Zasady przechowywania danych i usuwania kont na giełdach kryptowalut

Zasady przechowywania danych i usuwania kont na giełdzie kryptowalut

Większość traderów uważa, że „usuń konto” oznacza jedno proste cięcie. Rzadko tak jest. Giełda kryptowalut może nadal przechowywać dokumenty tożsamości, dzienniki audytowe, czaty z pomocą techniczną, historię adresów IP, metadane transakcji i notatki dotyczące zgodności z przepisami, a każdy z tych elementów może podlegać innym zasadom.

Brzmi to dość sucho, ale dotyczy prawdziwych ludzi. Jeśli założyłeś konto w 2021 roku, wysłałeś 12 wiadomości do pomocy technicznej i dokonałeś tylko dwóch transakcji, giełda może nadal przechowywać znacznie więcej niż samą nazwę użytkownika i adres e-mail. Niektóre zapisy są powiązane z kontrolami wykrywającymi oszustwa. Inne dotyczą podatków. Jeszcze inne — odwołania, o którym zdążyłeś już zapomnieć.

1) Dowiedz się, co obejmuje „przechowywanie danych” na giełdzie

Zakres przechowywanych danych na giełdzie kryptowalut jest szerszy, niż większość użytkowników się spodziewa. Może obejmować przesłany dokument tożsamości, weryfikację selfie, odciski urządzeń, adresy IP używane do logowania, historię zleceń, metadane wpłat i wypłat, zapisy rozmów z obsługą oraz wewnętrzne notatki dotyczące zgodności z przepisami. Plik, którego nigdy nie widziałeś, może nadal istnieć długo po tym, jak konto wygląda na puste.

Warto spojrzeć na to w ten sposób: dane z rejestracji, dane dotyczące transakcji i dane związane z zamknięciem konta często są przechowywane w osobnych rekordach. Pracownik pomocy technicznej może widzieć Twoje zgłoszenie dotyczące zablokowanej wypłaty. Zespół ds. zgodności może widzieć notatkę o ryzyku przypisaną do tego samego konta. Dziennik systemowy może przechowywać informacje o urządzeniu, którego używałeś w 3 różne dni. Trzy rekordy, jeden użytkownik.

Ma to znaczenie, ponieważ wnioski o usunięcie danych zazwyczaj nie powodują jednoczesnego usunięcia wszystkich zapisów. Niektóre giełdy mogą szybko usunąć dane marketingowe, a jednocześnie przechowywać przez dłuższy czas dokumentację dotyczącą ryzyka. Inne zachowują zapisy czatów, ponieważ rozmowa może stanowić część sporu. Jeśli chcesz lepiej zrozumieć, jak giełdy dokumentują aktywność użytkowników, artykuł na tematzgodności giełd kryptowalut z wymogami KYC i AML zawiera przydatne informacje o tym, dlaczego niektóre pliki są przechowywane oddzielnie.

2) Sprawdź różnicę między usunięciem konta, jego zamknięciem a zawieszeniem

Te określenia nie oznaczają tego samego. Zamknięcie konta może jedynie uniemożliwić jego zwykłe używanie. Zawieszenie może zablokować konto na czas kontroli. Wniosek o usunięcie danych to formalne żądanie usunięcia danych użytkownika w zakresie dozwolonym przez prawo. Jedno działanie ma charakter administracyjny. Drugie — prawny. Trzecie to żądanie dotyczące prywatności.

Jeśli giełda informuje, że Twoje konto jest „zamknięte”, może ono nadal istnieć w systemie wewnętrznym. Jeśli jest „zawieszone”, do zakończenia kontroli mogą nie być podejmowane żadne działania. Jeśli złożysz wniosek o usunięcie danych, gdy konto jest objęte blokadą zgodności, giełda może przechowywać dane do czasu jej zniesienia. Proste słowo, duże konsekwencje.

Zapytaj giełdę, które zdarzenie faktycznie rozpoczyna bieg terminu: zamknięcie konta, zatwierdzenie wniosku o usunięcie danych czy zakończenie kontroli. Jeśli odpowiedź nie jest jasna, ponów pytanie na piśmie. Odpowiedź od działu obsługi z konkretną datą jest lepsza niż niejasna obietnica.

3) Przed złożeniem wniosku o usunięcie danych zapoznaj się z zasadami ich przechowywania

Zacznij od polityki prywatności, potem sprawdź regulamin, a następnie harmonogram przechowywania danych lub stronę poświęconą zasadom przetwarzania danych. Większość giełd ukrywa najważniejsze informacje w sekcjach zatytułowanych „prywatność”, „obowiązki prawne”, „prowadzenie dokumentacji” lub „zapobieganie oszustwom”. Przeszukaj te strony pod kątem haseł „okres przechowywania”, „usuwanie”, „kopie zapasowe”, „AML” i „podatki”.

Zwróć uwagę na wyjątki. Giełda może informować, że na żądanie usuwa dane konta, ale jednocześnie przechowuje niektóre dokumenty ze względów prawnych, podatkowych, związanych z przeciwdziałaniem oszustwom i AML. To normalne. Właśnie tu jednak wiele osób spotyka się z niemiłą niespodzianką: ogólna deklaracja brzmi szeroko, a wyjątki są wąskie i bardzo konkretne.

Przeczytaj też informacje dotyczące kraju lub regionu. Jeśli giełda obsługuje klientów z UE, Wielkiej Brytanii lub innego regulowanego rynku, w jej polityce mogą być wymienione lokalne przepisy, które mają pierwszeństwo przed żądaniem usunięcia danych. Giełda może nie cytować przepisów w przystępny sposób. Być może trzeba będzie wywnioskować obowiązujące zasady z okresu przechowywania danych i listy wyjątków. To niezbyt przyjemne, ale konieczne.

Jeśli porównujesz również sposób, w jaki giełdy dokumentują działania użytkowników, co się zmieniło w podróżach związanych z giełdami kryptowalut może pomóc Ci zrozumieć, dlaczego niektóre informacje muszą pozostać dostępne dla zespołów ds. zgodności nawet po odejściu użytkownika.

4) Przygotuj konto przed złożeniem wniosku o usunięcie danych

Przeprowadź krótką kontrolę przed usunięciem danych. Wypłać środki. Anuluj otwarte zlecenia. Usuń powiązane metody płatności. Zapisz historię transakcji. Pobierz wyciągi. Najpierw zachowaj dokumenty podatkowe. Na niektórych giełdach zajmie to 15 minut, a na innych całe popołudnie.

Nie pomijaj dokumentacji. Gdy tylko złożysz wniosek, dostęp może szybko się zmienić. Użytkownik, który zapomni pobrać historię realizacji zleceń, opłaty lub pliki PDF z wyciągami, może później odkryć, że panel już nie działa. Jeśli giełda umożliwia eksport do CSV, skorzystaj z tej opcji. Jeśli udostępnia miesięczne wyciągi, również je zapisz. Jeden plik pobrany teraz może oszczędzić Ci późniejszych przepychanek z pomocą techniczną.

Sprawdź też połączone narzędzia. Wyłącz klucze API. Usuń boty handlowe. Odłącz uprawnienia do połączenia giełdy z portfelem, jeśli platforma daje taką możliwość. Wyłącz alerty cenowe i powiadomienia SMS, żeby konto nie wysyłało wiadomości, gdy uznasz już, że zakończyłeś tę relację. Jeśli alerty są powiązane z narzędziami do tworzenia wykresów, przydatnym przypomnieniem może być poradnik dotyczący jak połączyć alerty TradingView — zwykle właśnie tam znajdują się takie połączenia.

5) Złóż wniosek o usunięcie konta we właściwy sposób

Większość giełd oferuje jedną z czterech możliwości: ustawienia w aplikacji, formularz wniosku dotyczącego prywatności, zgłoszenie do pomocy technicznej lub wiadomość e-mail. Najpierw skorzystaj ze sposobu wskazanego w polityce prywatności. Jeśli polityka odsyła do formularza, nie zaczynaj od czatu. Jeśli wskazuje e-mail, wyślij wiadomość i zachowaj jej kopię.

Podaj wystarczająco dużo informacji, by można było zidentyfikować konto: zarejestrowany adres e-mail, nazwę użytkownika, jeśli jej używasz, identyfikator konta, jeśli jest widoczny, oraz jasny wniosek o usunięcie danych osobowych w zakresie dozwolonym przez prawo. Poproś giełdę o potwierdzenie zakresu wniosku. Oznacza to, że odpowiedź powinna wyjaśniać, czy zamkną konto, usuną dane marketingowe, zachowają dokumentację wymaganą prawem, czy podejmą inne działania.

Zachowaj spokojne i precyzyjne sformułowania. „Proszę usunąć moje konto” jest krótkie, ale „Proszę rozpatrzyć mój wniosek o usunięcie konta i potwierdzić, które dane zostaną zachowane ze względów prawnych lub regulacyjnych” jest lepsze. Jedno zdanie, jeden cel. Jeśli w ramach korespondencji otrzymasz numer sprawy, zapisz go.

Niektórzy użytkownicy proszą też o kopię historii konta przed jego usunięciem, co jest rozsądne, jeśli później potrzebujesz dokumentów do rozliczeń podatkowych. Jeśli próbujesz zrozumieć różnice między rejestrami aktywności a rejestrami cen, jak czytać dane giełdy kryptowalut może pomóc Ci oddzielić dane transakcyjne od danych rynkowych, zanim konto zostanie zamknięte.

6) Przygotuj się na to, że część danych zostanie zachowana nawet po usunięciu konta

„Usunięte” nie zawsze oznacza, że już pierwszego dnia dane znikną z każdego systemu. Część danych może pozostać w kopiach zapasowych, logach lub dokumentacji wymaganej prawem. Giełda może uniemożliwić Ci dostęp do danych, zachowując ich kopię w archiwum przez określony czas. To powszechna praktyka.

Najczęstszym powodem są kopie zapasowe. Kopia zapasowa utworzona w poniedziałek może we wtorek zawierać Twój profil, nawet jeśli usuniesz konto w piątek. Innym powodem są logi. Log systemowy może zachować informację o logowaniu, adres IP i znacznik czasu. Jeśli później zwróci się o te dowody organ regulacyjny, giełda może być zobowiązana je udostępnić. Jedno archiwum, wiele obowiązków.

Zapytaj, czy giełda rozróżnia usunięcie danych od ich anonimizacji. W niektórych politykach usuwa się pola zawierające dane osobowe, a nieidentyfikowalne rekordy pozostają do celów analitycznych. W innych konto staje się niedostępne, ale nie zostaje całkowicie usunięte, dopóki nie wygaśnie kolejny cykl tworzenia kopii zapasowych. „Usunięte” może oznaczać „niewidoczne dla użytkownika”, a nie „usunięte wszędzie”.

7) Sprawdź, co dzieje się z połączonymi usługami i podmiotami zewnętrznymi

Usunięcie konta dotyczy nie tylko własnej bazy danych giełdy. Obejmuje również klucze API, połączenia z portfelami, usługi poczty elektronicznej, dostawców SMS-ów, narzędzia analityczne i podmioty obsługujące kwestie zgodności. Jeśli pozostawisz aktywny choć jeden klucz API, bot może nadal próbować zawierać transakcje. Jeśli pozostawisz połączoną usługę powiadomień, możesz otrzymywać wiadomości jeszcze przez kilka tygodni.

Zacznij od dostępu API. Unieważnij wszystkie klucze, nawet te stare. Następnie usuń adresy z białej listy, połączone portfele i zewnętrzne narzędzia tradingowe. Sprawdź w ustawieniach poczty elektronicznej zgodę na marketing i powiadomienia operacyjne. Jeśli giełda wysyła SMS-y, wyłącz również te powiadomienia. Lepiej dokładnie rozłączyć wszystkie usługi, niż zakładać, że jeden przycisk załatwił sprawę.

Podmioty zewnętrzne mają znaczenie, ponieważ giełda może nie kontrolować każdej kopii Twoich danych. Partnerzy, podmioty przetwarzające dane, dostawcy usług chmurowych i firmy obsługujące kwestie zgodności mogą przechowywać dokumentację, realizując własne obowiązki. Możesz nie otrzymać osobnego potwierdzenia usunięcia danych od każdego z nich, ale warto zapytać, czy giełda udostępnia listę dostawców lub zasady przekazywania danych. Jeśli interesuje Cię powiązany aspekt prywatności, spready na giełdach kryptowalutowych przypomina, że niektóre platformy przekazują też dane o aktywności zewnętrznym usługom w sposób niewidoczny dla użytkowników.

8) Potwierdź wynik i zachowaj dowody

Nie zakładaj, że brak odpowiedzi oznacza sukces. Zapisz datę i godzinę wysłania prośby, numer sprawy oraz końcową odpowiedź. Jeśli w korespondencji napisano, że konto zostało zamknięte, ale jeszcze nie usunięte, odnotuj tę różnicę. Jeśli poinformowano Cię, że nadal obowiązuje prawny obowiązek przechowywania danych, zachowaj dokładne brzmienie tej informacji.

Sprawdź trzy praktyczne oznaki. Po pierwsze, logowanie powinno być niemożliwe. Po drugie, wiadomości marketingowe powinny przestać przychodzić. Po trzecie, zespół ds. prywatności powinien potwierdzić, jakie dane pozostały i dlaczego. Jeśli w korespondencji podano okres przechowywania danych, zapisz go wraz z datą otrzymania tej informacji. Jeden e-mail wysłany dziś może pomóc uzyskać odpowiedź na pytanie zadane 18 miesięcy później.

Jeśli firma zmienia informacje na swojej stronie ze statusem sprawy, przed zamknięciem zgłoszenia zachowaj odpowiedź w formacie PDF lub zrób jej zrzut ekranu. Systemy obsługi klienta czasami usuwają widoczne wątki po oznaczeniu sprawy jako rozwiązanej. Nie usuwa to historii z dokumentacji firmy, ale może pozbawić Cię najłatwiejszego do okazania dowodu.

Gdy pracownik obsługi klienta mówi, że konto zostało „usunięte”, zadaj jeszcze jedno konkretne pytanie: czy dotyczy to dostępu do konta, danych marketingowych i danych profilu publicznego, czy tylko panelu widocznego dla użytkownika? Precyzyjna odpowiedź to różnica między zamkniętą kartą a rzeczywistym zapisem dotyczącym przechowywanych danych. Małe słowa. Wielkie konsekwencje.