鉴于近期硬件钱包行业频发的数据泄露和供应链攻击事件，我们正在采取额外措施，加强 OneKey 现有的安全措施，进一步保护客户的隐私。 首先，需要明确的是：OneKey 目前并未遭遇任何安全漏洞。我们采取这些措施是防患于未然，未雨绸缪。 我们一直以来都制定了内部数据安全策略，包括定期删除客户订单记录和个人信息。 鉴于整个行业目前的情况，我们决定采取更进一步的措施。我们正在加强这些策略，并对系统进行另一次全面审查，以确保万无一失。 以下是我们正在采取的措施： 1. 审查并验证历史订单数据的删除情况。 我们已通过 Shopify 的 API 确认，相关的历史订单记录已被删除，包括客户姓名、电子邮件地址、实际收货地址和其他个人信息。 现在，我们正在再次检查其他系统和集成，以确保我们现有的数据删除策略得到有效执行，不留任何遗漏。 2. 将客户数据保留期限限制在最多 30 天。 对于 OneKey 和我们控制下的所有系统，我们将竭尽所能确保与订单相关的个人信息在 30 天内永久删除。 我们将寻找其他方式来处理退货、保修索赔和设备验证，避免将敏感的客户信息保留超过必要的时间。 3. 进一步降低历史客户数据泄露的风险。 我们已删除的历史订单记录无法再通过 Shopify 的订单 API 访问。 我们将持续审查客户信息的存储和访问方式及位置，以确保即使电子商务平台遭到入侵，也不会留下任何不必要的历史客户数据供攻击者获取。 一项重要的限制：FedEx 和 America 等物流承运商拥有各自的数据保留政策，这些政策不在我们的控制范围内。我们无法保证这些供应商会遵循同样的 30 天政策。我们承诺尽一切可能最大限度地减少和删除个人信息。 对于明确选择接收我们通讯的客户，我们会单独保留一个受隐私保护的电子邮件地址，不会将其与客户的身份、收货地址或订单历史记录关联。该地址仅用于产品更新、安全补丁和其他重要通知。 我们也在努力将电子商务运营迁移到我们完全掌控的基础设施上，长远目标是摆脱对 Shopify 和类似第三方平台的依赖。 目前仍存在一些挑战需要克服，尤其是在平台安全、数据生命周期管理、访问控制和欺诈防范方面。我们希望在完成迁移之前确保这些问题得到妥善解决。 我们相信，保护客户隐私的最佳方式之一是尽可能少地收集数据，尽可能短地保留数据，并在不再需要时立即删除。 安全工作永无止境。我们将保持谨慎，不断审查我们的做法，并竭尽所能保护客户的隐私和安全。