Keystone宣布訂單資料保存期限縮至90天，官網兩頁仍載明180天

Keystone承認自動刪除訂單資料的工具失效，官方商城有25,964筆訂單紀錄仍留有個人資料。公司稱已將保存期限從180天縮短為90天，但31日查閱的兩個官方網頁仍載明180天。

Keystone於26日發布的事故報告指出，為了在180天後刪除Shopify（SHOP）內的訂單資料，公司建立了批次刪除工具，但工具運作不穩定。部分刪除作業失敗後，公司未能及時發現，導致超過保存期限的資料仍留存。Keystone承認未能履行刪除承諾。

Keystone統計，官方商城共有51,083筆購買紀錄。其中25,119筆的個人資料已在入侵發生前刪除，只留下匿名訂單紀錄；另有25,964筆仍留有2024年至2026年間購買者的姓名、聯絡方式、收件地址與訂單資料。25,964筆是訂單紀錄數，不代表不重複客戶人數，也不代表資料實際遭到查閱或外傳的規模。Amazon等其他銷售通路的紀錄不在這項統計內。

另有12,873筆未完成付款的結帳紀錄，與已完成訂單分開計算。Keystone表示，這些紀錄可能包含姓名、聯絡方式與配送資訊，部分資料也可能不完整或不正確。

Keystone於26日宣布將資料保存期限從180天縮短為90天。不過，31日查閱的隱私權政策仍寫明，會刪除最近180天內沒有新訂單的客戶訂單資料；隱私承諾頁面也仍載有配送資料會在訂單完成180天後自動刪除的文字。目前無法確認系統是否已套用90天期限。

Keystone說明，原先保存180天，是因為裝置與訂單相關的客戶支援需要這段期間。公司已於24日向Shopify提出要求，刪除保存超過90天的訂單個人資料。

Keystone於20日在官方網站偵測到異常存取。公司表示，23日檢查Shopify API活動後，確認配送資料已外流，並於24日發布首次事故公告。

Keystone表示，外流資料包括姓名、聯絡方式、收件地址與訂單資訊。公司稱，付款資料、錢包恢復助記詞、私鑰、密碼及政府核發的身分證件資料未遭入侵。Keystone提醒購買者留意利用購買資訊和收件地址進行的冒名聯絡與釣魚攻擊。

除了訂單資料遭侵害，用於驗證裝置真偽的WebAuth金鑰也遭竊。Keystone說明，該金鑰不會用於產生恢復助記詞或推導私鑰，也無法用來簽署交易。

Keystone決定報廢內含該既有金鑰的18,835台庫存裝置。裝置數量與仍留有個人資料的訂單紀錄數是不同統計口徑；本刊先前報導也分別列出這兩項數據。

OneKey於27日宣布，旗下自主管控系統中的訂單個人資料保存期限上限為30天。這項標準不代表配送業者保存的資料也保證會在30天內刪除。

OneKey表示，目前已無法透過Shopify API查詢過去的訂單紀錄，但仍在重新檢視其他系統與整合服務。公司尚未公布經獨立驗證的結果，證明30天保存標準已落實。

Keystone事後回覆表示，原先保存180天是為了處理裝置與訂單相關的客戶支援。OneKey則表示，將尋找替代方式處理退貨、保固與裝置驗證，避免長期保存敏感資料。

Keystone預計，經過Shopify的10天等待程序後，超過保存期限的資料將於11月3日完成刪除。