硬件钱包安全再升级：OneKey主动缩短数据留存期

近期，硬件钱包行业接连出现数据安全与供应链攻击事件，引发了用户对个人隐私保护的广泛担忧。在此背景下，OneKey通过其官方渠道发布声明，详细阐述了一系列主动实施的安全强化措施。

值得注意的是，OneKey在声明中首先明确表示，公司自身并未发生数据泄露或其他安全事件。本次公布的所有举措均属“事前主动实施”，旨在进一步加固安全防线，超越行业常规标准。

核心举措：30天数据留存上限

本次安全升级的核心，是大幅压缩客户数据的留存时间。OneKey宣布，未来所有订单相关的客户个人信息，包括姓名、邮箱、收货地址等，其留存上限将被严格控制在30天之内。期限一到，这些数据将被永久删除。

为实现这一目标，公司需要对退货、保修以及设备验证等业务流程进行重构，改用不依赖长期数据留存的替代方案。这意味着，OneKey正在从系统设计层面，将“数据最小化”原则贯彻到底。

历史数据清理与风险降低

除了面向未来的政策，OneKey也对过去的数据进行了处理：

  • 历史订单数据已删除：公司通过Shopify API确认，相关的历史订单记录已被删除。目前正在复查其他系统和集成，确保清理工作无遗漏。
  • 访问权限已关闭：已被删除的历史订单数据，现已无法通过Shopify的订单API进行访问，从根本上降低了数据暴露风险。

明确责任边界与长期规划

OneKey也坦诚说明了措施的边界。例如，FedEx、UPS等物流承运商有其独立的数据留存政策，这不在OneKey的控制范围内。同时，对于明确选择接收产品更新、安全补丁等通知的客户，公司可能会保留一个经过隐私处理的邮箱地址，但这个邮箱不会与用户的身份、订单历史或收货地址相关联。

更为重要的长期战略是，OneKey计划将电商业务迁移到自有的基础设施上，以逐步摆脱对Shopify等第三方平台的依赖。这被认为是实现完全自主数据控制的关键一步。

总体来看，OneKey的这一系列动作，不仅是对当前行业安全态势的回应，更是在数据隐私监管日益严格的大环境下，一种前瞻性的商业实践。它将数据留存的责任从“尽可能长”转变为“尽可能短”，为用户隐私保护树立了新的参考标准。