お世話になっております。

転売目的で2回商品購入をしているユーザーがおり、
ブラックリスト登録などで再購入を止められるよう対応をしておりましたが、
その方より個人情報を削除するように依頼がありました。

ブラックリストの削除をしてしまうと、また不正で購入されてしまう可能性があるため、
該当者がわかるように情報を残したいのですが、この場合どこまで個人情報の削除をすればよいのでしょうか？
個人情報削除のルールなど合わせて教えていただけたら幸いです。

また、再度不正購入があった際に発送できない旨を返答する場合、
何か良い返答案がありましたらご相談できればと思います。

お手数おかけいたしますが、よろしくお願いいたします。