Согласно PANews, 7 августа Coldcard приостановила автоматическое удаление пользовательских данных из-за инцидента в сфере безопасности, произошедшего 30 июля, а также связанных с ним требований законодательства о соблюдении нормативных требований. Ранее компания удаляла клиентские записи по истечении 120 дней хранения, сохраняя только адреса электронной почты и сведения о стране. Пользователи также могли запросить досрочное удаление данных после доставки продукта. Сохранённые данные будут строго защищены, и доступ к ним будет только у уполномоченного персонала.
Пользователи могут попросить Coldcard обработать их персональные данные в соответствии с первоначальной политикой хранения либо обратиться в службу поддержки клиентов с запросом об исключении своих данных из режима юридического хранения. Компания заявила, что возобновит прежний механизм автоматического удаления, как только это будет разрешено законом.