As informações do jumplist são armazenadas no perfil dos usuários. Nenhuma criptografia ocorre, mas as regras normais de acesso em nível de arquivo se aplicam. Outros usuários nos sistemas não podem acessar essas informações (a menos que sejam um administrador)
É claro que nada impede que alguém tire a unidade e leia seu conteúdo (ou inicialize de um LiveUSB) - mas para cenários normais, você pode tratá-la como privada.