OneKey称自身未发生数据泄露，宣布将客户数据留存期压缩至30天

金色财经报道，10月27日，X账号@ohyishi（Yishi）发文称，在硬件钱包行业近期接连发生数据泄露与供应链攻击后，OneKey正在强化既有安全措施，并明确表示OneKey自身并未发生安全事件，上述举措属事前主动实施。具体包括三项：一是复核并验证历史订单数据的删除，已通过Shopify API确认相关历史订单记录（含客户姓名、邮箱、收货地址及其他个人信息）已删除，并正复查其他系统与集成；二是将客户数据留存上限压缩至30天，订单相关个人信息力求在30天内永久删除，退货、保修与设备验证改用不依赖长期留存的替代方式；三是降低历史客户数据暴露风险，被删除的历史订单记录已无法通过Shopify订单API访问。该公司同时说明，FedEx、UPS等承运商自有留存政策不在其控制范围，无法保证同样执行30天标准；对明确选择接收信息的客户，可能单独保留经隐私处理的邮箱，仅用于产品更新、安全补丁等通知，且不与身份、收货地址、订单历史关联。长期目标是将电商业务迁至自有基础设施，摆脱对Shopify等第三方平台的依赖。