OneKey rút ngắn thời hạn lưu dữ liệu khách hàng xuống tối đa 30 ngày, xóa thông tin đơn hàng cũ

OneKey, nhà sản xuất ví cứng, quyết định giảm thời hạn lưu trữ dữ liệu khách hàng xuống tối đa 30 ngày. Theo công ty, họ đã xóa tên, email và địa chỉ giao hàng còn sót lại trong các đơn hàng cũ.

Người sáng lập OneKey là Yishi cho biết trong bài đăng ngày 27 rằng công ty đang siết chặt thêm các biện pháp bảo mật hiện có. Ông nói thời gian gần đây ngành ví cứng liên tiếp xảy ra các vụ rò rỉ dữ liệu và tấn công chuỗi cung ứng, nhưng bản thân OneKey chưa xảy ra sự cố bảo mật nào. Theo Yishi, động thái này là bước chuẩn bị từ trước chứ không phải phản ứng sau sự cố.

Yishi cho biết việc xóa dữ liệu đã được xác nhận qua Shopify API. OneKey dự kiến thay đổi cách xử lý các khâu đổi trả, bảo hành và xác minh thiết bị để không phải giữ thông tin trong thời gian dài. Việc xóa hồ sơ cũ đã hoàn tất và đã được kiểm tra, còn mức trần 30 ngày là tiêu chuẩn sẽ áp dụng từ nay về sau.

Tuy nhiên, OneKey không thể xóa trong cùng khoảng thời gian đó những thông tin còn lưu lại trong quá trình vận chuyển. Yishi nói công ty không kiểm soát được chính sách lưu trữ của các đơn vị vận chuyển như FedEx và UPS. Ông cũng cho biết nếu khách hàng đồng ý rõ ràng, công ty có thể lưu riêng email đã qua xử lý quyền riêng tư để gửi thông báo cập nhật sản phẩm và bản vá bảo mật.

Trong ngành, xu hướng rút ngắn thời gian lưu thông tin khách hàng đang tiếp diễn. Hãng ví cứng Keystone ngày 26 cho biết sẽ giảm thời gian lưu thông tin cá nhân của khách hàng từ 180 ngày xuống 90 ngày sau vụ rò rỉ khóa dùng để xác minh thiết bị (xem bài đã đăng của TokenPost).

Về dài hạn, OneKey đặt mục tiêu chuyển hoạt động thương mại điện tử sang hạ tầng riêng để giảm phụ thuộc vào các nền tảng bên ngoài như Shopify.