硬體錢包業者 OneKey 宣布,將客戶資料的「保存上限」縮短為30天。過往訂單紀錄中留存的客戶姓名、電子郵件與配送地址,OneKey 已確認全數刪除。
OneKey 創辦人 Yishi 於27日發文表示,公司正在強化既有的資安措施。他指出,近期硬體錢包業界接連發生資料外洩與供應鏈攻擊,但 OneKey 本身並未發生資安事件。他強調,這次調整並非事後補救,而是事前主動推動。
Yishi 說,刪除結果已透過 Shopify(SHOP) 的 API 確認。至於退貨、保固與裝置驗證,OneKey 計畫改為不長期保存個人資訊的做法。簡單來說,刪除舊紀錄已經完成,30天上限則是未來適用的標準。
不過,配送環節留下的資料,OneKey 無法在同樣期限內一併清除。Yishi 表示,聯邦快遞(FDX)與優比速(UPS)等物流業者的資料保存政策,不在 OneKey 的掌控範圍內。他也提到,若客戶明確同意,OneKey 可另行保存經過隱私處理的電子郵件,用於通知產品更新與安全修補。
業界縮短客戶資料保存期限的動作也在持續。硬體錢包業者 Keystone 於26日宣布,在裝置驗證金鑰外洩後,將客戶個資的保存期限由原本的180天縮短為90天。
OneKey 另提出長期目標,打算把電子商務業務移轉到自家基礎設施,降低對 Shopify 等外部平台的依賴。
留言 0