Правила хранения данных на криптобирже и удаления аккаунта

Большинство трейдеров думают, что “удалить аккаунт” — значит одним движением стереть всё. На практике так почти никогда не бывает, когда нужно удалить аккаунт на криптобирже. Криптобиржа может по-прежнему хранить документы для проверки личности, журналы аудита, переписку с поддержкой, историю IP-адресов, метаданные транзакций и пометки комплаенса — и на каждый из этих типов данных может действовать свой отдельный режим.

Звучит сухо, но это затрагивает реальных людей. Если вы открыли аккаунт в 2021 году, отправили 12 сообщений в поддержку и совершили всего две сделки, у биржи может остаться не только ваш логин и email. Одни записи связаны с проверкой на мошенничество. Другие — с налогами. Третьи — с апелляцией, о которой вы уже забыли, и именно поэтому полезно заранее понять, как закрыть аккаунт на бирже без лишних сюрпризов.

1) Поймите, что именно охватывает “хранение данных” на бирже

Хранение данных на криптобирже шире, чем ожидает большинство пользователей. Оно может включать загруженный вами документ удостоверения личности, селфи-проверку, отпечатки устройства, IP-адреса входов, историю ордеров, метаданные пополнений и выводов, переписку по тикетам и внутренние заметки службы комплаенса. Файл, который вы никогда не видели, может существовать ещё долго после того, как аккаунт выглядит пустым.

Полезно думать так: данные регистрации, торговые данные и данные о закрытии аккаунта часто представляют собой разные записи. Сотрудник поддержки может видеть ваш тикет о замороженном выводе. Команда комплаенса — риск-заметку, привязанную к тому же аккаунту. Системный журнал может хранить устройство, с которого вы заходили в разные дни. Три записи, один пользователь.

Это важно, потому что запросы на удаление обычно не стирают все записи разом. Некоторые биржи могут быстро убрать маркетинговые данные, но дольше хранить риск-записи. Другие сохраняют логи чатов, потому что переписка может быть частью спора. Если вы хотите лучше понять, как биржи документируют действия пользователей, статья о KYC и AML на криптобирже даёт полезный контекст о том, почему некоторые файлы хранятся отдельно.

2) Различайте удаление, закрытие и блокировку

Это не одно и то же. Закрытие аккаунта может лишь остановить обычное использование. Блокировка может заморозить аккаунт на время проверки. Запрос на удаление — это формальная просьба удалить пользовательские данные там, где закон это позволяет. Одно действие — административное. Другое — юридическое. Третье — это запрос, связанный с приватностью.

Если биржа пишет, что ваш аккаунт “закрыт”, он может по-прежнему существовать во внутренней системе. Если он “заблокирован”, ничего не сдвинется, пока проверка не завершится. Если вы отправите запрос на удаление, когда на аккаунте стоит комплаенс-ограничение, биржа может хранить записи до снятия этого ограничения. Простое слово, а эффект большой.

Спросите у биржи, какое именно событие запускает отсчёт: закрытие, одобрение удаления или завершение проверки. Если это не объяснено чётко, уточните ещё раз письменно. Ответ поддержки с датой лучше, чем расплывчатое обещание.

3) Изучите политику хранения до подачи запроса на удаление

Начните с политики конфиденциальности, затем с условий использования, а потом с любых страниц о сроках хранения или политике данных. Большинство бирж прячут полезные формулировки в разделах с названиями вроде “privacy”, “legal obligations”, “record keeping” или “fraud prevention”. Ищите на этих страницах слова “retention”, “deletion”, “backups”, “AML” и “tax”.

Обратите внимание на исключения. Биржа может обещать удалять данные аккаунта по запросу, но при этом сохранять определённые записи по юридическим, налоговым причинам, а также для борьбы с мошенничеством и соблюдения AML-требований. Это нормально. И именно здесь людей часто ждёт сюрприз: заголовок звучит широко, а исключения оказываются узкими и очень конкретными.

Читайте и язык, относящийся к стране или региону. Если биржа работает в ЕС, Великобритании или другом регулируемом рынке, в политике могут быть указаны местные законы, которые перекрывают запрос на удаление. Биржа может не цитировать закон простыми словами. Возможно, придётся выводить правило из срока хранения и списка исключений. Неудобно, но необходимо.

Если вы также сравниваете, как биржи фиксируют действия пользователей, что изменилось в правилах crypto exchange travel, поможет понять, почему часть информации должна оставаться доступной для служб комплаенса даже после ухода пользователя.

4) Подготовьте аккаунт перед запросом на удаление

Сделайте короткую проверку перед удалением. Выведите средства. Отмените открытые ордера. Уберите привязанные платёжные методы. Сохраните историю сделок. Скачайте выписки. Сначала сохраните налоговые документы. На одних биржах это займёт 15 минут, на других — целый день.

Не пропускайте сохранение записей. Как только запрос будет отправлен, доступ может измениться очень быстро. Пользователь, который забыл скачать исполнения ордеров, комиссии или PDF-выписки, потом может обнаружить, что дашборд исчез. Если биржа даёт экспорт в CSV, скачайте его. Если доступны ежемесячные выписки, сохраните и их. Один файл сейчас может избавить от спора с поддержкой позже.

Проверьте и подключённые инструменты. Отключите API-ключи. Удалите торговых ботов. Отвяжите разрешения между биржей и кошельком, если платформа это позволяет. Выключите ценовые алерты и SMS-уведомления, чтобы аккаунт не продолжал присылать сообщения после того, как вы считаете отношения завершёнными. Если ваши алерты связаны с инструментами для графиков, руководство о том, как подключить алерты TradingView, полезно напомнит, где обычно находятся такие связи.

5) Подайте запрос на удаление правильно

Большинство бирж предлагают один из четырёх способов: настройки в приложении, форму запроса на конфиденциальность, тикет в поддержку или email. Сначала используйте способ, указанный в политике конфиденциальности. Если политика ведёт к форме, не начинайте с чата. Если там указан email, отправляйте письмо и сохраняйте копию отправленного сообщения.

Дайте достаточно данных, чтобы идентифицировать аккаунт: зарегистрированный email, username, если он использовался, ID аккаунта, если он отображается, и понятный запрос на удаление персональных данных там, где это разрешено законом. Попросите биржу подтвердить объём запроса. То есть вам нужен ответ, в котором будет сказано, закроют ли аккаунт, удалят ли маркетинговые данные, сохранят ли юридические записи или сделают что-то ещё.

Формулируйте спокойно и точно. “Пожалуйста, удалите мой аккаунт” — коротко, но “Пожалуйста, обработайте мой запрос на удаление аккаунта и подтвердите, какие данные будут сохранены по юридическим или комплаенс-причинам” — лучше. Одно предложение — одна цель. Если биржа присваивает номер обращения, сохраните его.

Некоторые пользователи также просят копию истории аккаунта до удаления, и это разумно, если позже вам понадобятся данные для налогов. Если вы хотите разобраться в разнице между историями активности и ценовыми данными, как читать криптобиржевой поможет отделить торговые данные от рыночных до закрытия аккаунта.

6) Будьте готовы к частичному хранению даже после удаления

“Удалено” не всегда означает, что в первый же день всё стерто из каждой системы. Часть данных может остаться в резервных копиях, журналах или в обязательных по закону записях. Биржа может сделать данные недоступными для вас, но хранить копию в архиве в течение фиксированного срока. Это обычная практика.

Чаще всего причина — резервные копии. Бэкап, созданный в понедельник, может содержать ваш профиль во вторник, даже если вы удалили аккаунт в пятницу. Ещё одна причина — логи. Системный журнал может сохранять факт входа, IP-адрес и временную метку. Если регулятор позже запросит подтверждение, бирже может понадобиться это доказательство. Один архив, много обязанностей.

Спросите, различает ли биржа удаление и анонимизацию. В некоторых политиках персональные поля удаляются, а обезличенные записи остаются для аналитики. В других аккаунт становится недоступным, но полностью стирается только после истечения следующего цикла резервного копирования. “Удалено” может означать “не видно пользователю”, а не “исчезло везде”.

7) Проверьте, что происходит с подключёнными сервисами и третьими сторонами

Удаление касается не только собственной базы данных биржи. Оно также затрагивает API-ключи, связи с кошельками, email-сервисы, SMS-провайдеров, аналитические инструменты и процессоров комплаенса. Если оставить один API-ключ активным, бот может продолжить торговать. Если оставить привязанным сервис алертов, сообщения могут приходить неделями.

Начните с API-доступа. Отзовите каждый ключ, включая старые. Затем удалите whitelist-адреса, подключённые кошельки и сторонние торговые инструменты. Проверьте настройки email на согласие с маркетинговыми рассылками и служебными уведомлениями. Если биржа отправляет SMS, отключите и их. Чистое отключение лучше, чем надежда, что одна кнопка сделала всё.

Третьи стороны важны ещё и потому, что биржа может не контролировать каждую копию ваших данных. Аффилиаты, обработчики, облачные провайдеры и подрядчики по комплаенсу могут хранить записи по своим собственным обязательствам. Возможно, вы не получите отдельное подтверждение удаления от каждого из них, но стоит спросить, есть ли у биржи список подрядчиков или политика передачи данных. Если вам интересен смежный вопрос приватности, насколько велики спреды на криптобирже, напоминает, что некоторые платформы также проводят операции через внешние сервисы так, что пользователи этого даже не видят.

8) Подтвердите результат и сохраните доказательства

Не считайте молчание успехом. Сохраните время запроса, ID обращения и финальный ответ. Если биржа пишет, что аккаунт закрыт, но ещё не удалён, зафиксируйте это различие в своих заметках. Если она сообщает, что действует юридическое хранение, сохраните точную формулировку.

Проверьте три практических признака. Во-первых, вход в аккаунт должен не работать. Во-вторых, маркетинговые письма должны прекратиться. В-третьих, команда по конфиденциальности должна подтвердить, какие данные остаются и почему. Если биржа указывает срок хранения, запишите его вместе с датой, когда вы получили ответ. Одно письмо сегодня может ответить на вопрос через 18 месяцев.

Если биржа меняет страницу статуса, сохраните PDF или скриншот ответа до закрытия тикета. Системы поддержки иногда удаляют видимые ветки после отметки обращения как решённого. Это не стирает историю в записях компании, но может убрать самое доступное для вас доказательство.

Когда сотрудник поддержки говорит, что аккаунт “удалён”, задайте последний точный вопрос: включает ли это доступ к аккаунту, маркетинговые данные и публичные данные профиля, или только пользовательский интерфейс? Точный ответ — это разница между закрытой вкладкой и настоящей записью о хранении данных. Маленькие слова. Большие последствия.