Datenschutzrichtlinie für DAWNBLOOM Token

1. Geltungsbereich

Diese Richtlinie gilt für die DAWNBLOOM Token Mobile App, ihren offiziellen integrierten Browser und die offiziellen DAWNBLOOM-Schnittstellen, die zur Authentifizierung, Gerätebindung und Kontosicherheit verwendet werden.

2. Unsere Datenschutzgrundsätze

Wir folgen den Grundsätzen der Datenminimierung, Zweckbindung, Standardverweigerung und Security by Design. Wir verkaufen keine persönlichen Daten und nutzen Token-Daten nicht für Werbung von Drittanbietern oder appübergreifendes Tracking.

3. Daten, die der Token tatsächlich verarbeitet

Wir können den Kontonamen, die verknüpfte E-Mail, Verifikationsergebnisse, Sitzungszustand, App-Version, Plattform- und OS-Version, Bindungs-ID, öffentlichen Geräteschlüssel, Verfügbarkeit biometrischer Merkmale sowie erforderliche Login- und Sicherheitsprotokolle verarbeiten.

3A. Sicherheitsdaten auf Länder-/Regions- und Stadtebene

Zur Konto-Wiederherstellung und zum Schutz vor böswilliger Entkopplung können wir den aktiv vom Benutzer ausgewählten Registrierungsstandort auf Länder-/Regions- und Stadtebene sowie historische Login-Informationen auf Stadtebene aus rechtmäßigen Server-Sicherheitsprotokollen verarbeiten. Der Token liest keine GPS- oder präzisen Standorte, speichert keine Koordinaten, Straßen oder exakte Adressen und fordert keine Hintergrund-Standortberechtigung an.

4. Informationen, die wir nicht lesen

Der Token liest Folgendes standardmäßig nicht. Wenn Sie etwas aktiv hochladen, wird nur das Element verarbeitet, das Sie explizit auswählen.

• Kontakte, SMS, Anrufliste oder Kalender
• Präziser Standort, Kamera oder Mikrofon
• Ihre vollständige Fotobibliothek oder private Dateiverzeichnisse
• Browserverlauf, Zwischenablagenverlauf oder Liste installierter Apps
• Werbe-ID, IMEI, IMSI, SIM-Seriennummer, MAC-Adresse oder Geräteseriennummer

5. Konto- und Authentifizierungsdaten

Registrierung und Anmeldung verwenden das einheitliche DAWNBLOOM-Konto und verarbeiten den Kontonamen, die verknüpfte E-Mail sowie die Ergebnisse der Passwort- und E-Mail-Code-Verifizierung. Die App unterstützt die Schnellregistrierung. Passwörter und Codes werden von normalen Protokollen ausgeschlossen, und der dynamische Code wird nicht zum Anmelden in der App verwendet.

6. Dynamische Codes und Geräteschlüssel

Nach dem Binden generiert ein geschütztes Geheimnis lokal mit einem Standardalgorithmus Codes. Das Geheimnis wird niemals angezeigt oder an Webseiten, Werbetreibende oder Dritte weitergegeben. Der Server empfängt nur den öffentlichen Schlüssel und die erforderlichen Verifizierungsergebnisse.

7. Sichere Speicherung

iOS verwendet Keychain und Secure Enclave-kompatible Geräteschlüssel. Android verwendet Keystore und verschlüsselten sicheren Speicher. Refresh-Tokens, dynamische Code-Geheimnisse und private Schlüssel werden nicht in normalen Dateien, Klartext-Einstellungen oder normalen Datenbanken gespeichert.

8. Browser und Web-SSO

Eine angemeldete App kann eine offizielle Websitzung mit einem kurzlebigen Einmal-Ticket erstellen. Unter Android werden Community und Museum in DAWNBLOOM Browser geöffnet, wenn installiert; andernfalls wird der In-App-Browser verwendet. Keine sensiblen nativen Bridges werden an JavaScript freigegeben. Der In-App-Browser zeigt Drittanbieterdomänen an, bevor sie im Systembrowser geöffnet werden.

9. Foto- und Datei-Uploads

Die App scannt niemals Fotos oder Dateien. Nur ein aktiv über den systemeigenen Fotoselektor oder Dokumentenselektor ausgewähltes Element wird für die aktuelle offizielle Seite für Community, Support oder eine andere vom Benutzer aufgerufene Funktion bereitgestellt. Uploads werden ohne separate gesetzliche Genehmigung nicht für KI-Training, Werbung oder Profiling verwendet.

10. Kamera und Mikrofon

Das aktuelle Produkt fordert weder Kamerazugriff noch Mikrofonzugriff an. Anfragen nach Kamera, Mikrofon und Geolocation aus Webinhalten werden standardmäßig abgelehnt.

11. Minimale Geräteinformationen

Es werden nur die für Sicherheit, Codes, Bindung und Kompatibilität erforderlichen minimalen App-Versionen, Plattform- und OS-Versionen, Bindungs-Identifikatoren, öffentliche Schlüssel und biometrische Verfügbarkeit verarbeitet. Sie werden nicht für Werbung, Verkauf oder plattformübergreifendes Tracking verwendet.

12. Netzwerk- und Sicherheitsprotokolle

Zur Missbrauchsprävention, Fehlerbehebung und zum Schutz von Konten zeichnen wir notwendige Anforderungszeiten, Netzwerkadressen oder Sicherheitsdigests, Authentifizierungsergebnisse, Ausfallgründe und Sicherheitsereignisse auf. Protokolle schließen Passwörter, OTPs, dynamische Codes, Bindungscodes, Refresh-Tokens und private Schlüssel aus.

13. Cookies und Websitzungen

Der In-App-Browser behält notwendige Sicherheit-Cookies von dawnbloom.net bei, wobei Drittanbieter-Cookies standardmäßig deaktiviert sind. Das Abmelden von DAWNBLOOM Token löscht dessen In-App-Browser-Cookies. Ein separat installierter DAWNBLOOM Browser verwaltet seine eigenen Cookies und Anmeldezustände; das Abmelden von Token löscht nicht automatisch die Daten dieses Browsers.

14. Aufbewahrung

Einmalige SSO-Tickets verfallen normalerweise innerhalb von 60 Sekunden und werden unmittelbar nach der Verwendung ungültig. Sitzungen enden bei Ablauf, Abmeldung oder Widerruf. Login-, IP- und Netzwerksicherheitsprotokolle werden aus Sicherheitsgründen und zur Erfüllung geltender gesetzlicher Anforderungen aufbewahrt, einschließlich mindestens sechs Monaten, wo chinesische Cybersicherheitsprotokollregeln gelten. Beweise für Sicherheitsvorfälle bleiben während der Untersuchung und 180 Tage nach Abschluss erhalten, oder länger, wenn Gesetz oder Streitigkeiten dies erfordern. Konto-, Support- und Community-Aufzeichnungen folgen den entsprechenden Zeiträumen der einheitlichen Datenschutzrichtlinie.

15. Löschung und Kontolöschung

Die Kontoverwaltung ermöglicht es Benutzern, die Kontolöschung anzufordern, Geräte und Sitzungen zu überprüfen oder zu widerrufen sowie ihre eigene Community-Inhalte zu verwalten. Nach rechtmäßiger Fertigstellung werden damit verbundene Daten gemäß dem einheitlichen Löschvorgang gelöscht oder anonymisiert, außer Aufzeichnungen, die gesetzlich aufbewahrt werden müssen.

Schritte zur Kontolöschung und Datennlöschung ↗

16. Drittdienste

Apple- und Android/Google-Systemdienste bieten WebView, Systemauswähler und biometrische Ergebnisse. Alibaba Cloud DirectMail sendet E-Mail-Verifizierungscodes. Die Produktionsinfrastruktur in Tokio bietet offizielle Konto- und Sicherheitsdienste. Die App sendet keine Spielerdaten an Tencent TTS und enthält keine Werbe- oder Tracking-SDKs.

17. Minderjährige

Der aktuelle formale Kontofluss erfordert, dass Benutzer mindestens 18 Jahre alt sind. Wir sammeln absichtlich keine Daten von Minderjährigen über DAWNBLOOM Token.

18. Grenzüberschreitende Verarbeitung

Die einheitlichen DAWNBLOOM-Dienste können Daten in verschiedenen Regionen verarbeiten, abhängig von der Registrierungsregion und der offiziellen Infrastruktur. Wo zutreffend, bietet der einheitliche Kontofluss eine separate Mitteilung und die erforderliche Zustimmung mit Verschlüsselung, Zugriffskontrolle und Minimierung.

19. Sicherheit

Wir verwenden TLS, kurzlebige einmalige Tickets, Zwecktrennung, Ratenbegrenzung, sichere Speicherung, Geräteschlüssel, Protokollmaskierung, Sitzungsverweigerung und Least Privilege. Kein System kann absolute Sicherheit garantieren; kontaktieren Sie den offiziellen Support sofort, wenn Sie ein Risiko erkennen.

20. Ihre Rechte

Durch die Kontoverwaltung können Benutzer unterstützte Profildaten überprüfen und korrigieren, Geräte und Sitzungen verwalten, die Kontolöschung anfordern, Community-Inhalte verwalten und Zugriffs-, Korrektur-, Löschungs-, Einschränkungs- oder Beschwerdeanträge einreichen.

21. Richtlinienaktualisierungen

Wesentliche Änderungen, wie die Hinzufügung der Standort- oder Kameranutzung oder eines neuen Freigabezwecks, erhalten eine klare Mitteilung und ein erneutes Einverständnis, wo gesetzlich erforderlich. Geringfügige redaktionelle Änderungen aktualisieren nur die Version oder das Datum.

22. Kontakt

Bei Fragen zur Privatsphäre oder Kontosicherheit nutzen Sie das DAWNBLOOM Support Center oder senden Sie eine E-Mail an [email protected]. Senden Sie niemals Passwörter, Verifizierungscodes, Dynamische Codes, Bindungscodes oder private Schlüssel per E-Mail.