隐私政策

1. 引言

LifeWyn（“LifeWyn”、“我们”或“我们的”）提供零知识数字遗产平台。本隐私政策说明当您使用我们的网站、应用程序及相关服务（统称“服务”）时，我们收集哪些信息、如何使用和保护这些信息，以及您拥有哪些选择。使用本服务即表示您同意此处所述的做法。

我们服务的核心原则是：您最敏感的内容——即您存放在保险库中的数据——会在到达我们之前在您自己的设备上加密，而用于解密的密钥永远不会传输给我们。您的账户和联系信息则是另一回事，下文将对此进行完整说明。

2. 我们收集的信息

我们只收集运营服务所需的信息：

• 账户和联系信息。您的姓名、电子邮件地址和（可选的）电话号码，用于创建和保护您的账户、验证您的身份以及发送必要的通知。
• 设备和技术信息。设备类型、操作系统、浏览器、IP 地址、语言以及类似的诊断数据，用于安全、防范欺诈和保障可靠性。
• 加密的保险库密文。您保险库的加密内容。我们存储这些密文，但无法将其解密，因为解密所需的密钥从不会脱离您的掌控。
• 安全签到信号。您完成定期签到时产生的元数据，以及您的继承规则所使用的不活动和验证信号（例如，您最近一次确认活动的时间戳）。
• 继承配置。您指定的受托人、您设置的规则和阈值，以及加密的密钥分片——绝不包括其解密后的内容。
• 受托人联系方式。您指定之人的姓名和联系方式。这些信息以可读形式保存，因为如果服务无法读取受托人的地址，就无法通知或验证该受托人。
• 账单元数据。订阅方案、账单状态和交易标识符。银行卡和支付信息由我们的支付处理方处理；我们不存储完整的卡号。

3. 我们无法访问的内容

为使我们的承诺具体可见，以下内容在设计上对我们而言在技术层面无法访问：

• 您的明文保险库数据。您保险库中的文档、凭据、密钥、笔记和文件在上传前均已加密。我们只持有密文。
• 您的主密码及派生密钥。您的主密码从不会传输给我们，也不会由我们存储。我们无法找回它，也无法重建由其派生的密钥。

由于我们不持有您的密钥，针对您保险库的法律要求只能触及密文而非明文；如果您遗失主密码，我们也无法恢复访问——我们没有可以依靠的人工恢复流程，因为我们不保存自己不需要的东西。账户和受托人的联系方式确实以可读形式由我们持有，因此可以提供。这是一种有意为之、对您有利的取舍。

4. 我们如何使用信息

我们将收集的信息用于：

• 提供、维护和保护服务及您的账户；
• 运行安全签到，并使用上述信号评估您的继承规则；
• 就您的账户、安全、服务变更和支持请求与您沟通；
• 处理订阅、试用、账单和续订；
• 发现、调查和防范欺诈、滥用及安全事件；
• 遵守法律义务并执行我们的条款。

我们不会出售您的个人信息，也不会将您的保险库内容用于广告或用户画像——您的保险库只以密文形式到达我们这里，因此我们无法将其用于这些目的。

5. 加密与数据安全

保险库内容通过经认证的对称加密（XChaCha20-Poly1305）进行保护，所用密钥借助强密钥派生函数在您的设备上由您的主密码派生而来。数据在传输过程中使用 TLS 加密，在我们的基础设施上静态存储时同样加密。我们对系统实施访问控制、网络分段、日志记录和定期审查。没有任何系统是绝对安全的，但零知识架构意味着，即使我们的服务器遭到入侵，暴露的也只是密文，而不是您可读的数据。

6. 密钥管理与继承数据

受托人的恢复通过您配置的加密密钥分片实现。这些分片以加密形式存储，只有在您设定的条件得到满足并经过验证后，才会提供给受托人。我们存储协调此流程所需的规则、阈值和加密分片；我们不会存储任何能让我们在有效且经过验证的释放之前自行拼合您密钥的内容。

7. 共享与披露

我们仅在有限情况下披露信息：

• 受托人。当您的继承规则得到满足并经过验证后，指定的受托人会收到您授予他们的加密密钥分片和保险库访问权限——仅此而已。
• 服务提供商。我们会与代表我们处理数据的供应商（例如云托管、电子邮件发送和支付处理）共享有限的数据，这些供应商须遵守合同规定的保密和安全义务。
• 法律与安全。如果法律、传票或有效的法律程序要求，或为保护用户、公众或 LifeWyn 的权利、人身安全和安全，我们可能会披露信息。即便如此，我们也无法披露我们没有能力解密的明文保险库数据。
• 业务转让。如果我们参与合并、收购或资产出售，您的信息可能会在遵守本政策的前提下被转让。

我们目前的次级处理者如下：

此列表在我们的合规页面上维护，并会在发生变化时更新。

8. 您的数据存储在哪里

• 账户和账单数据：Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1)。
• 加密的保险库内容：Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1)。
• 备份：位于同一区域，滚动保留 30 天。

无论数据存储在何处，您的保险库内容都会在到达我们之前完成加密，因此无论托管区域在哪里，我们持有的都是密文，而不是您的记录。

9. 数据保留与删除

只要您的账户处于活跃状态，并在提供服务、遵守法律义务、解决争议和执行我们的协议所需的范围内，我们就会保留账户、配置和账单元数据。

当您申请删除账户时，该申请会被记录，并保留 宽限期，期间您可以取消申请。宽限期结束后，我们会删除相关数据或对其进行匿名化处理，除非法律要求更长的保留期。账户记录的最终销毁由我们的团队执行，而非自动完成，因为该操作无法撤销。完全自动化的自助式账户删除功能尚未推出；如需申请删除，请通过第 15 节所列方式联系我们。

由于保险库内容是用我们不持有的密钥加密的，删除密文后将使其永久无法恢复。请在申请删除前导出您想保留的所有内容。

10. 您的权利

根据您所在的司法管辖区，您可能享有访问、更正、导出或删除您个人信息的权利，反对或限制某些处理的权利，以及撤回同意的权利。其中大部分您都可以直接在账户设置中管理，包括导出您的数据。

如需提出正式的数据权利请求，请通过 grievance@lifewyn.com 联系我们。我们会在 5 个工作日内确认收到每一项请求，并力争在 30 天内解决，且无论如何都会在适用法律规定的时限内完成。我们可能需要先核实您的身份。

如果您身在印度，Digital Personal Data Protection Act, 2023 还赋予您一项权利：指定另一名个人在您死亡或丧失行为能力时代为行使您的权利。这与在您的保险库中指定接收人是两回事。

11. Cookie 与本地存储

我们使用 Cookie 和浏览器本地存储来保持您的登录状态、记住偏好设置、保护会话安全并了解总体使用情况。部分本地存储对服务而言必不可少——例如，在您的设备上保存派生密钥，以便您的保险库能够在本地解密。您可以通过浏览器设置控制非必要 Cookie，但禁用必要的存储可能会导致核心功能无法使用。

12. 国际传输

我们可能会在您所在国家以外的国家处理和存储信息，包括我们的服务提供商开展业务的国家。当我们跨境传输个人数据时，我们会依据适用的数据保护法律，采用适当的保障措施，例如标准合同条款。

13. 儿童隐私

本服务并非面向儿童，我们不会在知情的情况下收集儿童的个人信息。在印度，Digital Personal Data Protection Act, 2023 将儿童定义为未满 18 岁的任何人，并要求在处理其个人数据之前获得可验证的父母同意；我们不会在知情的情况下处理儿童数据，也不向儿童提供账户。在其他地区，最低年龄为该司法管辖区内订立具有约束力的合同所需的年龄，且在任何情况下都不得低于 16 岁。

如果您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

14. 本政策的变更

我们可能会不时更新本隐私政策。当我们做出重大变更时，会更新上方的“最后更新”日期，并在适当情况下通过服务或电子邮件通知您。变更生效后您继续使用服务，即表示您接受修订后的政策。

15. 联系我们

如果您对本政策或我们如何处理您的信息有任何疑问，请通过 support@lifewyn.com 联系我们。您也可以通过我们的联系页面与我们联系。

如需报告安全漏洞，请发送邮件至 security@lifewyn.com——请参阅我们的负责任披露政策。

16. 数据控制者、数据保护官与监管机构

根据 GDPR 和印度 DPDP 法案，须作出以下披露。这些信息正在与法律顾问一起最终确定，并将在正式发布前补充完整：

• 数据控制者。LifeWyn Global Private Limited。注册地址：Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India。
• 数据保护官（DPO）。目前由创始团队临时担任。联系方式：support@lifewyn.com。
• 申诉官（印度 DPDP 法案）。Kishor Dhakad, Co-founder。联系方式：support@lifewyn.com，Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103。
• 监管机构/数据保护机构。如果您身在欧盟/欧洲经济区，您有权向当地监管机构提出投诉；在印度，则可在数据保护委员会成立后向其提出投诉。