即便是imToken 2.0的新版用户协议以及隐私政策已然上线，而且此次改动幅度颇大，然而很多人在安装软件之际都是径直点选“同意”，可这次我却是建议你耗费三分钟去仔细瞧一瞧，特别是那些与资产安全紧密关联的条款，因为它们和你手中所握的私钥以及款项转账的权限存在着直接的关联关系。
第一块：用户协议的核心变化
以往版本针对“谁承担资产损失责任”所进行的撰写相对模糊不清，2.0版本明确了一项内容，即imToken属于非托管钱包，私钥仅存在于本地，其无法为你找回私钥，并且也不承担因你个人操作失误而致使的资产损失。另外还新增了“禁止逆向工程”这一条款，以此来防止有人对代码进行篡改从而实施钓鱼行为。简单来讲就是，责任边界已经划分清晰，你要对资产进行掌控，同时风险也需要由你自己来承担。
第二块：隐私政策你该留意什么
2.0 将数据收集项列得更为细致了。其中，设备型号、网络地址这些依旧会被采集，用以排查崩溃以及防刷，然而，生物识别、通讯录等敏感权限不再进行强制索取。此外，还有一个容易被忽视的情况：倘若你使用“价格提醒”这类推送功能，将会生成临时设备标识，且不会与钱包地址相关联。要是你在意数据离境，政策中也表明服务器部署在新加坡。
第三块：对普通用户的实质影响
此回更新，既未增添后台数据挖矿之情形，亦不存在远程冻结资产之后门。唯一切实之变化为：往后借由 App 内反馈渠道递交问题时，将会默认附带设备日志。倘若你不欲上传，可于提交之前手动勾除 “附加日志”。总体而言，条款正朝着合规与安全之方向靠近，并未给用户设下陷阱。
那协议之中“第三方服务免责”的那一条，你有认真仔细去读过吗，有没有从中察觉到什么问题呀，到评论区一块儿来聊一聊吧。
标签： imToken2.0 用户协议 隐私政策 私钥安全 资产责任
