零知识，源于设计
您的保险库在离开设备之前就已在设备上加密，打开它所需的密钥绝不会发送给我们。您的账户信息和指定人的联系方式则以可读形式存储，因为我们无法通知或验证一个我们读不到其地址的人。
密钥管理
分层信封加密：您的主密钥通过 HKDF-SHA-256 派生出分类密钥，每项资产和文件都拥有自己的随机密钥，并在其分类密钥下封装。继承份额使用 Shamir 方案拆分，并使用每位接收人的公钥加密。服务器端密钥封装目前使用软件密钥存储，而非硬件或托管式 KMS。
现代密码学
客户端采用 XChaCha20-Poly1305 认证加密与 HKDF 密钥派生；传输中采用 TLS 1.2/1.3；托管采用门限（Shamir）秘密分享。
哈希链式审计
每一项敏感操作都会被写入审计日志，每条记录都通过哈希链与前一条相连，哈希值会随审计导出一并提供，以便对记录进行核对。该存储目前在数据库层面尚未实现仅追加写入，因此我们不宣称该日志可以防范管理员本身的篡改。
稳健的基础设施
经过健康检查的服务、组件之间的最小权限访问，以及一个验证每个令牌的统一入口。静态加密采用的是我们托管服务商的默认设置，而非我们自行配置的控制措施。由于您的保险库到达时已经加密，我们存储系统一旦遭到入侵，泄露的将是密文以及我们运营服务所需的账户信息——而非您的保险库内容。
可恢复，不锁死
提前启用恢复机制——一个恢复短语，加上各自持有密封份额的可信联系人——这样丢失设备就不再等同于丢失保险库。恢复功能必须在您需要之前就设置好：如果从未启用，我们这边将没有任何可用于恢复的内容。目前，完成恢复操作仅支持网页端。
认证状态
我们已经认证的与尚未认证的
这是采购团队最先打开的部分，因此我们把它放在靠前的位置，而不是脚注里。以下没有一个标志是我们有权展示却未展示的。
目前没有任何 SOC 2 Type I 或 Type II 报告。我们尚未开始观察期。
尚无证书，也没有认证机构对我们进行过评估。
目前尚未委托进行任何测试。我们的首次独立安全审查计划于 2026 年第四季度进行，报告届时将在此完整发布，包括其中发现的任何问题。
访问、更正、可携带性与删除功能均已内置于产品中。目前尚无监管机构或审计方对此进行认证，因为这类认证并不存在。
目的限制、附有撤回记录的同意留存，以及数据主体请求流程。目前尚无认证体系可对此进行认证。
我们的加密格式与算法原语都已公开记录，任何人都可以查阅其工作原理，无需等待审计。 查看架构说明.
数据驻留与处理方
你的数据存放在哪里、谁能接触到它
全部核心基础设施都位于印度。每个分处理方都受合同约束，且无一能够读取保险库内容，因为没有任何一方持有密钥。
| 分处理方 | 用途 | 数据所在地 | 能否读取保险库内容？ |
|---|---|---|---|
| Oracle Cloud Infrastructure | 服务器与存储 | 印度孟买（ap-mumbai-1） | 否 |
| Amazon SES | 事务性邮件 | 印度孟买（ap-south-1） | 否 |
| Razorpay | 支付处理 | 印度 | 否 |
| Twilio | 签到提醒通知 | 亚太地区（孟买） | 否 |
备份每晚运行，在离开服务器之前完成加密，并在同一地区保留滚动 30 天。此列表维护于 合规页面.
透明度
我们能与不能提供什么
真实的情况，包括在有效法律命令下的情况。
我们能够提供的内容
- 你的账户信息——姓名、邮箱、电话、国家
- 账单记录与订阅状态
- 显示服务何时被访问的运营日志
- 你记录的受益人联系方式
- 你保险库的密文
我们无法提供的内容
- 你保险库的明文内容
- 你的主密码，或由它派生出的任何密钥
- 任何形式的可用密钥——在我们掌控的任何系统上，都不存在这种东西
- 客服覆盖权限、主密钥或后门
- 重置密码后仍能让你看到自己数据的机制
这是对技术可行性的说明，而非拒绝配合。我们会遵守主管机关的有效法律命令。我们计划发布年度透明度报告；目前尚未发布任何一份。
负责任的漏洞披露
发现了漏洞？请私下向我们报告。我们会在三个工作日内确认收到，对于依照我们政策善意开展的研究，我们不会追究责任，并会告知您我们的处理结果。目前没有付费漏洞赏金计划，也没有已发布的审计报告——完整政策中对此有明确说明。
备份与可用性
数据库每晚备份，并在离开服务器之前加密，我们还制定了书面恢复流程并定期演练。LifeWyn 运行在单一区域，没有自动故障转移，也不支持时间点恢复——恢复操作会将平台还原到最近一次的夜间备份状态。目前尚未公布正常运行时间 SLA。
系统状态常见问题
审查方常问的问题
- 你们有 SOC 2 或 ISO 27001 认证吗？
- 没有。目前没有任何类型的 SOC 2 报告，没有 ISO 27001 证书，也没有委托过渗透测试。我们的首次独立安全评审计划在 2026 年第四季度进行，届时报告会在这里完整发布，包括其中发现的任何问题。与其让采购团队日后自己发现，我们宁愿现在就坦白说清楚。今天就能核实的，是架构本身：我们使用的每一个加密原语，都是由经过审计的公开库实现的公开标准，我们的加密格式也已公开记录，任何人都可以查验。
- 我们的数据存放在哪里，能否只留在印度境内？
- 全部主要基础设施都位于印度。账户与账单数据、加密保险库内容，都存放在印度孟买的 Oracle Cloud Infrastructure（ap-mumbai-1），备份同样保存在该地区，保留周期为滚动 30 天。只有有限的运营数据会接触该地区以外的服务商，保险库内容则绝不会。因为你的保险库在到达我们这里之前就已加密，托管地区并不决定是否有人能读取它。
- 如果你们收到针对我们数据的法律命令会怎样？
- 我们会遵从主管机关发出的有效命令。这样做能够提供的是账户信息、账单记录、运营日志以及保险库的密文，但无法提供明文，因为我们不持有任何可用密钥。这是关于技术上可行与否的说明，而不是拒绝配合。我们计划发布年度透明度报告；目前尚未发布过任何一份。
- 你们的正常运行时间承诺是什么？
- 目前没有公开发布正常运行时间 SLA，我们宁愿明说，也不愿暗示有这么一回事。LifeWyn 运行在单一地区，没有自动故障切换，也没有时间点恢复——一次还原会把平台恢复到最近一次的夜间备份状态。对于一款继承类产品而言，这一点的重要性不如对一个交易型服务那么高：释放流程跨越的是数天到数周，而不是数秒，而且即便没有我们的服务器，你自己的导出文件依然可读。
- 你们能签署数据处理协议（DPA），或填写我们的安全调查问卷吗？
- 两者都可以。写信到 support@lifewyn.com 告诉我们你的需求，我们会逐项处理。我们会如实回答调查问卷，包括那些答案是“尚未”的问题——这些答案其实已经写在这个页面上了。我们会在一个工作日内确认收到，并力求在 10 个工作日内回复填好的问卷或签好的 DPA。
- 如果 LifeWyn 被收购或者倒闭，我们的数据会怎样？
- 无论哪个方案，你随时都可以导出全部内容。导出文件采用有完整文档说明的开放格式，由你自己的密码短语和恢复份额解密，因此即便没有我们的服务器、甚至我们公司已经不存在，它依然可以打开。因为我们从不持有你密钥的可用副本，无论是停止运营、破产、被收购还是资产转让，都不会让任何一方获得读取你保险库的能力。如果我们真的不得不关闭，我们的条款承诺会至少提前 90 天通知，并在此期间全程保留导出功能。