OneKey收紧客户数据留存

OneKey 创始人 Yishi 发文称，硬件钱包行业近期接连发生数据泄露与供应链攻击，OneKey 正强化既有安全措施。其强调自身未发生安全事件，此次为事前主动实施。

  • 数据删除：已通过 Shopify API 确认历史订单中的客户姓名、邮箱、收货地址等个人信息已删除。

  • 留存压缩：客户数据留存上限压缩至 30 天；退货、保修和设备验证改用不依赖长期数据留存的方式。

  • 例外说明：FedEx、UPS 等承运商留存政策不受 OneKey 控制；经客户明确同意，可能单独保留经隐私处理的邮箱，仅用于产品更新和安全补丁通知。

  • 长期目标：将电商业务迁至自有基础设施，减少对 Shopify 等第三方平台依赖。