Все именно так. Если вы в MAX кинете любому человеку фото в личку, а потом удалите его с двух сторон, то оно все равно будет лежать на сервере. Его можно посмотреть в любой момент в будущем, если сохранить заранее ссылку. Идентичная проблема была всю жизнь у VK — вот вы кидаете в году 2015 любимому человеку ньюдс, потом ругаетесь, сносите переписку, а картинка и дальше спокойно лежит на сервере. MAX для хранения изображений использует хост i.oneme. ru — это следы закрытого приложения ТамТам, которое изначально появилось из мессенджера под названием «ОК сообщения».

То есть технология примерно такая же старая, из ВК, где ваши удаленные фото в любое время мог посмотреть товарищ майор. Цифровое стойло это реально ахуенно.