TokenPocket 社区 | TPTDAO

KeyPal 推出 15 天个人信息清理机制，进一步加强用户隐私与数据安全保护 近期，硬件钱包行业发生的用户信息泄露及供应链安全事件，再次凸显了个人隐私保护与数据安全管理的重要性。 作为 TokenPocket 旗下的硬件钱包品牌，KeyPal 对用户安全的关注不仅限于设备与私钥本身，也包括与购买、交付及服务相关的个人信息保护。 硬件钱包的安全边界不应局限于私钥存储与交易签名。用户在设备购买、物流交付及售后服务过程中产生的个人信息，同样是整体安全体系中不可忽视的一环。一旦相关数据遭到非法获取，可能被用于定向钓鱼、身份冒用及其他社会工程学攻击。 截至本公告发布之日，KeyPal 未发现自身系统存在已被利用的安全漏洞或客户数据泄露事件。本次调整是基于行业风险变化开展的前瞻性安全治理，并非针对特定安全事件的补救措施。 长期以来，KeyPal 已建立内部数据安全管理规范，涵盖客户信息保护、访问权限控制及数据清理等环节。随着行业安全环境持续变化，我们决定进一步提升数据治理标准，对现有系统及第三方服务开展专项审查，并推进以下措施。 全面审查历史数据与访问权限 我们将重新评估 Shopify 及相关业务系统中的历史订单数据，核查个人信息的存储状态、清理记录及访问权限，同时排查第三方应用、数据导出文件和其他可能存在的冗余数据。 对于已不具备合理保留必要的客户信息，我们将依据适用法规及系统能力推进清理，减少历史数据积累所带来的潜在安全风险。 将非必要个人信息的清理周期缩短至 15 天 对于用户已确认收货、订单履约完成，且不存在未解决的售后争议或其他合法保留要求的订单，KeyPal 将以订单完成后 15 天为目标，推动非必要客户个人信息的删除或去标识化处理。 为兼顾用户隐私与售后权益，我们也将探索更加独立的保修及设备验证机制，通过订单编号、设备序列号等方式核验服务资格，减少对完整历史客户资料的依赖。 对于依法需要保留的财务、交易及售后记录，我们将采取必要的访问限制与安全保护措施，并在保留依据消失后及时清理。 收紧第三方服务的数据访问边界 我们将持续审视电商、支付、物流及相关服务系统的数据交互机制，遵循最小必要原则，限制非必要信息共享，及时撤销不再需要的系统授权。 需要说明的是，物流承运商及其他独立服务提供商可能依据自身业务规则和法律义务保留部分数据，其数据生命周期并不完全受 KeyPal 控制。 因此，15 天清理目标主要适用于 KeyPal 可控制范围内、符合清理条件的个人信息。对于第三方服务，我们将持续推动更严格的数据保护实践，但无法承诺其执行完全一致的保留期限。 将用户订阅信息与交易数据分离管理 对于主动订阅 KeyPal 官方通知的用户，我们可能在获得相应授权的前提下，独立保留必要的电子邮箱信息。 相关信息将尽可能与历史订单、收货地址及其他身份资料分离，仅用于用户同意接收的产品更新、固件升级、安全修复及重要服务通知，并支持用户取消订阅。 持续提升数据基础设施的自主可控能力 目前，KeyPal 部分电商业务依托 Shopify 等第三方平台运行。我们将继续评估现有架构在数据生命周期管理、权限控制及安全审计方面的能力，并探索具有更高自主控制水平的技术方案。 任何架构调整都将以安全性、合规性和业务连续性为前提，充分考虑支付处理、订单履约、售后服务及欺诈防范等实际需求，确保隐私保护措施与用户服务质量保持平衡。 对于 KeyPal 而言，用户隐私并非独立于产品安全之外的附加议题，而是数字资产安全体系的重要组成部分。 我们的长期方向是减少非必要数据的产生与流转，缩短敏感信息的暴露周期，并通过清晰的数据管理边界降低潜在风险。 没有任何系统能够对安全作出绝对保证。KeyPal 将以持续审查、审慎治理和可执行的安全措施，不断完善用户隐私保护机制。 KeyPal — Your Secure Crypto Hardware Wallet. keypal.pro