币圈界报道：

Keystone紧急下调数据存储时限至90天

自本周五起，Keystone将其运输相关数据的保存周期由原先的180天大幅缩减至90天。该公司披露，原定的自动清除机制未能正常运行，致使超过2.5万条包含姓名、联系方式、收货地址及购买历史等敏感信息的记录长期滞留于系统中，形成潜在风险敞口。

核心数据管理失效引发信任危机

此次调整已即时生效，并通过官方社交媒体渠道对外通报。对于希望彻底抹除个人数据的用户，公司建议在订单确认后立即联系客服团队启动删除流程。

内部审查显示，该问题源于系统在180天窗口期结束后未触发自动擦除功能，且缺乏异常警报机制。据Cryptopolitan调查，在对总计51,083条买家记录进行核查时，确认有25,964条仍保有完整个人信息，部分可追溯至2024年，远超承诺的清理时限。另有12,873条未完成结账记录也携带了敏感内容。

公司在声明中明确表示：“我们未能兑现按时清除客户数据的义务，对此失误承担全部责任。”

多渠道政策不一加剧用户困惑

Keystone所宣称的数据处理规则在不同页面呈现三种互异版本，造成用户理解混乱：

隐私承诺页面称：“所有运输信息将在您下单后的180天内自动删除。”

隐私政策（最后更新于2021年5月）则表述为：“Keystone将擦除在过去180天内未下订单的每位客户的所有订单信息。”

帮助中心页面指出：“客户的城市和地区记录不会按请求删除，最终删除工作由Shopify执行。”

竞品迅速跟进设定30天上限

Keystone事件为对手OneKey创造了差异化机遇。其创始人Yishi Wang在事件发酵后宣布，公司将把用户数据保留期限设定为30天，作为预防性措施，该政策自10月27日起实施。

此举基于基本逻辑：数据停留时间越长，被泄露或滥用的风险越高。此前SafePal亦因约4万名客户的订单追踪漏洞暴露风险，随后将保留期缩短至90天。两起案例表明，行业普遍存在的数据治理短板并非个案。

密钥被盗致近两万台设备强制报废

Keystone的数据问题实为更大规模安全事件的一部分。公司于10月20日发现网站遭未经授权访问，并于次日确认入侵属实。攻击者不仅窃取了买家资料，还盗取了用于设备身份验证的WebAuth密钥——该代码在出厂时烧录，不可重写。

鉴于密钥已外泄，公司决定销毁全部18,835台未售出设备，并暂停发货，转为预售模式，直至完成新设备更换。官方强调，只要通过身份验证，10月20日前已交付的设备均属安全。恢复短语、私钥及支付信息未受波及。

Keystone已于10月24日向Shopify提交数据删除请求。由于平台存在10天强制等待期，预计相关逾期记录将于11月3日前完成清除。