新聞 
幣種資訊 
關於我們 
TokenPocket旗下硬體錢包品牌KeyPal，計畫在訂單完成後15天內刪除或去識別化不必要的客戶個資；這是處理目標，並非適用於所有訂單的固定期限。
PANews於29日報導，KeyPal當天公布這項政策。TokenPocket也在產品說明中將KeyPal列為硬體錢包產品線之一。
這項計畫適用於已確認收貨且完成履約的訂單。售後服務爭議或其他依法須保存資料的情況則不在適用範圍內。
KeyPal表示，將刪除或去識別化不必要的客戶個資。去識別化是移除或遮蔽可辨識特定個人的資訊。
KeyPal指出，硬體錢包產業曾出現使用者資訊外洩與供應鏈安全風險，因此將加強個資保護與資料安全管理。公司表示，目前未發現自家系統遭入侵或客戶資料外洩；這項措施是因應產業風險變化採取的預防作法，並非處理自家資安事件。
KeyPal認為，硬體錢包安全不只涉及私鑰保護與交易簽署，產品購買、配送及售後服務過程中產生的個資也需要受到保護。
OneKey先前表示，計畫在30天內刪除其可管理範圍內的訂單個資，並提到資料外洩與供應鏈攻擊，將強化個資保護措施。
硬體錢包業者也採取措施，降低配送階段的個資暴露。Trezor曾推動在歐盟提供匿名配送，這與KeyPal計畫在訂單履約後刪除資料的做法不同。
本刊先前報導Trezor相關事件時指出，資料外洩涉及姓名、電子郵件、電話號碼、配送地址等訂單與聯絡資訊。Trezor表示已個別聯絡受影響客戶，並提醒他們不要在網站輸入錢包備份資訊，也不要與他人分享。訂單資料管理因此成為私鑰保護以外的另一項安全議題。
留言 0