刷到 OneKey 创始人 Yishi：硬件钱包行业这阵子连环数据泄露、供应链出事之后，他们主动收紧客户数据——并说清楚：OneKey 自己没被攻破，是事前加闸。

硬点：已通过 Shopify API 确认历史订单里的姓名、邮箱、收货地址等个人信息已删；今后订单关联个人数据最长保留 30 天，尽量期内永久删除。退货、保修、设备验证改用不依赖长期留存的替代流程。FedEx/UPS 等承运商自己的留存政策管不了。长期目标是电商迁到自有基础设施，少绑 Shopify 这类第三方。

同业刚爆出本该删掉的买家信息还趴在库里——「少存、快删」这次被当成硬规矩写出来了。

#硬件钱包 #隐私 #安全