OneKey稱自身未發生數據泄露，宣佈將客戶數據留存期壓縮至30天

金色財經報道，10月27日，X賬號@ohyishi（Yishi）發文稱，在硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後，OneKey正在強化既有安全措施，並明確表示OneKey自身並未發生安全事件，上述舉措屬事前主動實施。具體包括三項：一是複覈並驗證歷史訂單數據的刪除，已通過Shopify API確認相關歷史訂單記錄（含客戶姓名、郵箱、收貨地址及其他個人信息）已刪除，並正複查其他系統與集成；二是將客戶數據留存上限壓縮至30天，訂單相關個人信息力求在30天內永久刪除，退貨、保修與設備驗證改用不依賴長期留存的替代方式；三是降低歷史客戶數據暴露風險，被刪除的歷史訂單記錄已無法通過Shopify訂單API訪問。該公司同時說明，FedEx、UPS等承運商自有留存政策不在其控制範圍，無法保證同樣執行30天標準；對明確選擇接收信息的客戶，可能單獨保留經隱私處理的郵箱，僅用於產品更新、安全補丁等通知，且不與身份、收貨地址、訂單歷史關聯。長期目標是將電商業務遷至自有基礎設施，擺脫對Shopify等第三方平臺的依賴。