OneKey müşteri verisi saklama süresini 30 güne indirdi, eski sipariş kayıtları silindi

Donanım cüzdan üreticisi OneKey, müşteri verilerini en fazla 30 gün saklayacağını duyurdu. Eski sipariş kayıtlarında duran müşteri adı, e-posta ve teslimat adresi bilgilerinin silindiği de doğrulandı.

OneKey kurucusu Yishi, 27'sinde yaptığı paylaşımda mevcut güvenlik önlemlerini güçlendirdiklerini söyledi. Yishi'ye göre donanım cüzdan sektöründe son dönemde art arda veri sızıntıları ve tedarik zinciri saldırıları yaşandı. OneKey'in kendisinde ise bir güvenlik olayı yaşanmadı. Yishi, adımın bir olayın ardından atılan bir tepki değil, önceden planlanan bir hamle olduğunu vurguladı.

Silme işleminin sonucunu Shopify API üzerinden kontrol ettiklerini belirten Yishi, iade, garanti ve cihaz doğrulama süreçlerini de verileri uzun süre tutmayacak şekilde yeniden düzenleyeceklerini söyledi. Yani eski kayıtların silinmesi tamamlanmış durumda. 30 günlük üst sınır ise bundan sonrası için geçerli olacak ‘yeni standart’.

Yine de kargo sürecinde oluşan bilgilerin hepsini aynı sürede silmek OneKey'in elinde değil. Yishi, FedEx ve UPS gibi taşıyıcı firmaların saklama politikalarını kontrol edemediklerini açıkça belirtti. Müşterinin açık onay vermesi halinde ise ürün güncellemeleri ve güvenlik yamalarını duyurmak için gizlilik işleminden geçirilmiş e-posta adresleri ayrıca tutulabilecek.

Sektörde veri saklama sürelerini kısaltma eğilimi sürüyor. Donanım cüzdan şirketi Keystone, 26'sında cihaz doğrulama anahtarının sızdırılmasının ardından müşteri kişisel verilerini saklama süresini 180 günden 90 güne indirmeye karar vermişti.

OneKey ayrıca uzun vadede e-ticaret operasyonlarını kendi altyapısına taşıyarak Shopify gibi harici platformlara bağımlılığı azaltmayı hedeflediğini açıkladı.