Keystone 資料外洩：180 天刪除承諾能排除舊訂單影響嗎？（2026）

Keystone 在 2026 年 10 月 24 日公開承認，第三方取得了客戶運送資料。這起 Keystone 資料外洩最需要釐清的，是官網承諾的「180 天刪除」能否替舊訂單排除影響。答案是：不能只靠訂單年齡判斷。官方兩份政策的起算文字不同，政策承諾也需要實際刪除紀錄，才能對上這次外流的範圍。

聯盟連結｜Ledger 官方商店

Keystone 資料外洩：偵測、確認與公開是三個日期

Keystone 官方聲明表示，公司在 10 月 20 日偵測到官網遭未授權存取；與 Shopify 核對 API 活動後，於 10 月 23 日確認第三方取得客戶運送資料。API 是系統之間交換資料的介面；這裡的核對動作，尚未交代入侵手法或 Shopify 系統是否遭攻破。

公開聲明的發文時間是 10 月 24 日 17:59:04 UTC，換算台灣時間為 10 月 25 日 01:59:04。這是對外揭露的時間；10 月 20 日則是公司所述的偵測日，不能把它直接寫成攻擊開始日。

目前可讀的官方長文在尾段截斷，確認到的是第三方取得運送資料；外流欄位、受影響人數、訂單期間，以及支付資料與錢包秘密的狀態，仍待進一步核實。運送資料屬於購買紀錄；私鑰用來簽署交易，助記詞則可用來恢復錢包，兩者涉及資產控制。Keystone 的安全指引提醒，有詐騙者冒用團隊成員私訊，或用網站蒐集助記詞。這是辨別後續訊息的防詐提醒，目前並未證實本次已有特定釣魚活動。

Keystone 資料外洩爭議中的 180 天，從哪裡開始算？

Privacy Promises 寫的是：下單後 180 天，自動刪除所有運送資料。讀者照這段文字理解，會把期限連到每一筆訂單的下單日期，因而會想確認：每筆舊訂單是否各自到期刪除？

但官網目前連結的隱私政策，頁面標示更新於 2026 年 7 月 7 日，在「Order Information」段落寫的是：刪除最近 180 天沒有下單之客戶的全部訂單資料。這裡以客戶最近是否下單作為條件，與逐筆訂單到期的寫法並不相同。對重複購買者，還需要問清楚再次下單會讓哪些既有資料繼續保留。

用一個假設例子看差異：某位買家第一筆訂單距今 240 天，但 60 天前又買了一次。第一筆訂單已超過 180 天，這位客戶卻不符合「最近 180 天沒有下單」的條件。若要知道新訂單是否延長舊資料的保留時間，還須查明實際適用規則，不能從這個假設直接得出執行結果。

這項差異值得要求公司說明，但還不足以證明違反承諾。判斷有沒有履行刪除，需要知道適用規則、該客戶的完整下單紀錄，以及相關資料實際何時刪除。

申請刪除、完成刪除與這次受影響，是不同的確認

申請條件與處理時間，要放在一起看。Privacy Promises 另寫，裝置送達後可聯絡 support@keyst.one 要求「立即刪除」；現行隱私政策則允許附上訂單編號、下單電郵與無爭議聲明，要求提前刪除。Keystone 的Helpdesk 刪除說明標示更新於 2023 年 2 月，稱可刪除超過 180 天的客戶運送資料，申請須確認沒有退款等訂單爭議並提供下單電郵，流程可能需要約 2 至 3 週。官方支援 FAQ也有相同說明。

「送達後」與「超過 180 天」描述可提出要求的條件，「約 2 至 3 週」描述文件中的處理流程；「立即刪除」如何與該流程銜接，仍需公司釐清，不能自行選定哪份文件優先或當成確定的完成時效。

刪除範圍也要核對：Helpdesk 列出姓名、電郵、電話，以及帳單和收件地址；同時說明城市與國家紀錄不會刪除，最終刪除由 Shopify 處理，Keystone 會跟進並通知。這些保留欄位與 Privacy Promises 的「所有運送資料」、現行隱私政策的「全部訂單資料」如何對應，應請客服逐項說明。

如果你曾申請刪除，先找出完成回覆，核對日期與涵蓋欄位；若只有提出申請的郵件，就繼續詢問完成狀態。取得相應的資料遭取得時間後，才能比較刪除與外流的先後。目前尚不知道本案取得資料的具體時刻，完成回覆只能確認其所述的刪除狀態，不能單靠日期排除本次影響；事件後完成的刪除，也無法證明事件當時資料已不存在。

買家現在要問的是自己的訂單，而非只問「過了幾天」

先保存原始訂單、所有購買日期、刪除申請與完成回覆。自行開啟 Keystone 官網確認支援入口，再向官方列出的 support@keyst.one 詢問：自己的哪筆訂單涉及本次事件、涉及哪些資料、先前刪除要求何時完成，以及是否有可供比對的資料遭取得時間或期間。若要提前申請刪除，就依前述政策提供訂單編號、下單電郵與無爭議聲明，並確認適用的流程、預估完成時間及保留欄位。是否受影響與是否完成刪除，應分別取得回答；事件時間仍未知時，前一項不能由刪除日期代答。

查核訂單不需要交出錢包秘密。現行隱私政策明載，Keystone 不會索取助記詞或私鑰；不要因對方知道你的購買資訊，就把它當成官方身分證明。

接下來要看公司是否公布受影響訂單期間、外流欄位與刪除執行資訊。取得這些資料後，買家才能把自己的訂單與完成回覆逐項對照，追問仍未獲確認的部分。

聯盟連結｜Ledger 官方商店