更新时间：2020年11月20日
本隐私政策解释了上海光元科技对于个人数据的处理策略，进一步说明了我们对保护您的个人数据的隐私和安全的承诺。此政策适用于上海光元科技Jpassword以及其他产品系列。
隐私政策概述
上海光元科技所有产品系列，包括Jpassword，均采用区块链技术以及基于区块链之上的数字身份、IPFS技术、因此我们我们不控制用户的相关安全数据，用户安全数据完全由自己进行掌控。这从根本上保护了用户的隐私权。
我们的业务是为您（客户）提供JPassword产品和服务。我们承诺采用新的基于区块链技术来保护用户的数据以及隐私。Jpassword在任何情况下都不搜集用户数据用以进行其他非服务的用途。
公司简介
上海光元科技是一家中国公司，位于上海徐汇区漕宝路日月光中心A座6楼D017。上海光元科技产品遵循中国《中华人民共和国个人信息保护法》以及《中华人民共和国网络安全法》。
我们关于您的个人数据的政策
我们不从第三方收集或获取数据。也不会从您那里收集任何数据，从而确保用户对已自己数据的绝对掌控权。
以下是1Password帐户用户数据类型的更详细说明：
我们处理两种用户数据以交付我们的服务：（i）安全数据和（ii）服务数据。两者都在尊重客户隐私和数据机密性方面得到了安全对待，但是在技术和使用方面存在重要差异。
（i）安全数据
安全数据是在任何情况下我们都无法解密的数据。它包括JPassword帐户中存储在IPFS分布式数据库中的所有信息。这些数据使用安全的加密密钥进行加密，这些密钥仅在我们的客户拥有并拥有并控制下存在。我们无法访问或提供解密的安全数据，并且我们永远不会收到未加密的安全数据的副本。
您的安全数据是您的财产。除了向您提供服务所必需的权利外，我们无权享有其他权利。您可以自行决定添加，修改和删除安全数据。如果您没有JPassword帐户，则无法向我们提供安全数据。
（ii）服务数据
我们不可避免地会通过运营我们的服务获取有关您JPassword的用法，您的帐户以及您的付款的服务数据。我们仅保留足够的服务数据来操作和维护服务。这些数据绝不会用于任何其他目的。
服务数据是保密的。它对我们的员工可见，包括但不限于服务器日志，账单信息，客户端IP地址，公司或姓氏以及电子邮件地址。服务数据包括您为个人资料提供的名称，以及您可以选择和酌情决定上传的任何图片作为个人资料的一部分。
只要您使用我们的服务，我们保留保留和使用服务数据的权利，以提供我们的服务，解决问题，分析对我们服务的性能和要求，并向我们的付款处理者提供处理付款所需的信息。
确保您的信息安全
我们了解保护数据的责任。正因为如此，我们采用区块链技术，使用去中心化服务器机制和加密来确保只有私钥拥有人员才能使用安全和服务数据。此外，没有私钥者无法解密安全数据。
遵守法律
上海光元科技完全符合中华人民共和国《个人信息保护法》以及《中华人民共和国网络安全法》。
数据定位与传输
JPassword数据保存在中国境内的服务器上。用户数据访问仅限于拥有私钥者。所有用户数据并非存储在中心化服务器，而是经由用户私钥加密存储于IPFS分布式存储数据库中。
客户支持系统
我们的客户支持和电子邮件服务主要在中国境内。您选择通过电子邮件或客户支持系统发送给我们的任何信息都可能会通过并存储在各种中间服务中。
第三方数据处理器
您的隐私数据由您的私钥加密后存储于去中心化分布式存储数据库IPFS中，后者为我们提供托管和其他基础架构服务。
您保护数据的责任
创建JPassword帐户时，您将收到一个私钥，并提示您创建一个主密码。您的密钥是在计算机上生成的，而主密码是您自己创建的。为了保护自己，您应该创建一个强大而独特的主密码，以确保不容易被猜中。
掌握私钥和主密码的任何人都可以访问您的安全数据，因此，请确保你的私钥以及主密码的安全性，同时，您需要将私钥以及主密码的副本保存在安全的地方供自己参考。
数据保护原则
（i）数据可移植性
客户的所有数据通过自己私钥加密后存储在去中心化数据库中，任何其他个人或者组织如果不知晓私钥都无法进行解密。
在帐户有效期内，您可以随时导出1Password数据。如果您停止付款，您的帐户将进入冻结（只读）状态，持续时间不少于六个月，在此期间您仍可以检索和导出数据。
（ii）您访问和控制您的个人数据的权利
您可以选择通过Jpassword去收集和使用数据。您可以添加，删除，编辑，更改JPassword保管库中的任何数据。
Cookies和跟踪
我们不参与或支持跨服务跟踪。
我们确实在我们自己的域和子域上设置和使用Cookie（放置在您设备上的小文本文件）来存储有助于识别您的帐户进行登录的设置。我们还对公共页面使用第三方分析程序包，这些程序包可能会在您的计算机上设置cookie。这些仅限于我们的域，并且不涉及跨服务跟踪。您可以在浏览器中禁用cookie并继续使用我们的服务而不会受到影响。
客户端应用程序（包括Web浏览器）将存储有关您帐户的信息，以帮助将来登录，并在您未登录时为您提供一些信息。用户可以从设备中删除所有此类信息，但这样做会要求他们提供有关后续登录的完整信息（帐户详细信息，主密码和秘密密钥）。
未成年人注册同意书
未经父母或法定监护人的同意或授权，16岁以下的人不得使用服务。
违反通知
在发生违规事件时，我们认识到我们有责任向客户和公众披露风险的性质，并在没有不当拖延的情况下提供事件的透明说明。我们遵守法律中适用的要求，即中华人民共和国数据隐私违规通知要求。