Política de Privacidad de DAWNBLOOM Token

1. Ámbito de aplicación

Esta política se aplica a la aplicación móvil DAWNBLOOM Token, su navegador oficial integrado y las interfaces oficiales de DAWNBLOOM utilizadas para la autenticación, el vinculado de dispositivos y la seguridad de la cuenta.

2. Nuestros principios de privacidad

Seguimos los principios de minimización de datos, limitación de la finalidad, denegación por defecto y seguridad desde el diseño. No vendemos datos personales ni utilizamos los datos del Token para publicidad de terceros o seguimiento entre aplicaciones.

3. Datos que el Token procesa realmente

Podemos procesar el nombre de la cuenta, el correo electrónico vinculado, los resultados de verificación, el estado de la sesión, la versión de la aplicación, la plataforma y la versión del sistema operativo, el identificador de vinculación, la clave pública del dispositivo, la disponibilidad biométrica y los registros necesarios de inicio de sesión y seguridad.

3A. Datos de seguridad a nivel de país/región y ciudad

Para la recuperación de cuentas y la protección contra el desvinculado malicioso, podemos procesar la ubicación de registro a nivel de país/región y ciudad activamente seleccionada por el usuario, así como la información histórica de inicio de sesión a nivel de ciudad derivada de registros de seguridad de servidores legales. El Token no lee la ubicación GPS o precisa, no almacena coordenadas, calles ni direcciones exactas, ni solicita el permiso de ubicación en segundo plano.

4. Información que no leemos

El Token no lee lo siguiente de forma predeterminada. Si sube algo activamente, solo se procesa el elemento que selecciona explícitamente.

• Contactos, SMS, historial de llamadas o calendario
• Ubicación precisa, cámara o micrófono
• Su biblioteca completa de fotos o directorios de archivos privados
• Historial del navegador, historial del portapapeles o lista de aplicaciones instaladas
• ID de publicidad, IMEI, IMSI, número de serie de SIM, dirección MAC o número de serie del dispositivo

5. Datos de cuenta y autenticación

El registro e inicio de sesión utilizan la Cuenta DAWNBLOOM unificada y procesan el nombre de cuenta, el correo electrónico vinculado y los resultados de verificación por código de correo electrónico. La aplicación admite el registro rápido. Las contraseñas y los códigos se excluyen de los registros ordinarios, y el código dinámico no se utiliza para iniciar sesión en la aplicación.

6. Códigos dinámicos y claves de dispositivo

Después de vincular, un secreto protegido genera códigos localmente con un algoritmo estándar. El secreto nunca se muestra ni se expone a páginas web, anunciantes o terceros. El servidor solo recibe la clave pública y los resultados de verificación necesarios.

7. Almacenamiento seguro

iOS utiliza Keychain y claves de dispositivo compatibles con Secure Enclave. Android utiliza Keystore y almacenamiento seguro cifrado. Los tokens de actualización, los secretos de códigos dinámicos y las claves privadas no se almacenan en archivos ordinarios, preferencias de texto sin formato o bases de datos ordinarias.

8. Navegador y SSO web

Una aplicación iniciada sesión puede establecer una sesión web oficial con un billete único de corta duración. En Android, la comunidad y el museo se abren en DAWNBLOOM Browser cuando está instalado; de lo contrario, usan el navegador integrado. No se expone ningún puente nativo sensible a JavaScript. El navegador integrado muestra los dominios de terceros antes de abrirlos en el navegador del sistema.

9. Subida de fotos y archivos

La aplicación nunca escanea fotos ni archivos. Solo se proporciona un elemento seleccionado activamente a través del Selector de fotos o del Selector de documentos del sistema a la página oficial actual para Comunidad, Soporte u otra función invocada por el usuario. Las subidas no se utilizan para entrenamiento de IA, publicidad o perfilado sin autorización legal separada.

10. Cámara y micrófono

El producto actual no solicita ni permiso de cámara ni de micrófono. Las solicitudes de cámara, micrófono y geolocalización procedentes del contenido web se deniegan de forma predeterminada.

11. Información mínima del dispositivo

Solo se procesa la versión mínima de la aplicación, la plataforma y la versión del sistema operativo, el identificador de vinculación, la clave pública y la disponibilidad biométrica necesarias para la seguridad, los códigos, la vinculación y la compatibilidad. No se utiliza para publicidad, venta o seguimiento entre aplicaciones.

12. Registros de red y seguridad

Para prevenir abusos, solucionar problemas y proteger las cuentas, registramos los tiempos de solicitud necesarios, direcciones de red o resúmenes de seguridad, resultados de autenticación, razones de falla y eventos de seguridad. Los registros excluyen contraseñas, OTP, códigos dinámicos, códigos de vinculación, tokens de actualización y claves privadas.

13. Cookies y sesiones web

El navegador integrado conserva las cookies de seguridad necesarias de dawnbloom.net, con las cookies de terceros desactivadas por defecto. Cerrar sesión en DAWNBLOOM Token borra sus cookies del navegador integrado. Un DAWNBLOOM Browser instalado por separado gestiona sus propias cookies y estado de inicio de sesión; cerrar sesión en Token no borra automáticamente los datos de ese navegador.

14. Retención

Los tickets SSO únicos suelen expirar dentro de 60 segundos y se invalidan inmediatamente después de su uso. Las sesiones finalizan al expirar, cerrar sesión o revocar. Los registros de inicio de sesión, IP y seguridad de red se conservan por motivos de seguridad y requisitos legales aplicables, incluidos al menos seis meses donde aplican las normas chinas de registro de ciberseguridad. Las pruebas de incidentes de seguridad se conservan durante la investigación y 180 días después del cierre, o más tiempo si la ley o disputas lo requieren. Los registros de cuentas, soporte y comunidad siguen los períodos correspondientes de la Política de Privacidad unificada.

15. Eliminación y eliminación de cuenta

La gestión de cuentas permite a los usuarios solicitar la eliminación de la cuenta, revisar o revocar dispositivos y sesiones, y gestionar su propio contenido de la comunidad. Tras la finalización legal, los datos relacionados se eliminan o anonimizan según el proceso de eliminación unificado, excepto los registros que deban conservarse por ley.

Pasos para la eliminación de cuenta y datos ↗

16. Servicios de terceros

Los servicios del sistema Apple y Android/Google proporcionan WebView, selectores del sistema y resultados biométricos. Alibaba Cloud DirectMail envía códigos de verificación por correo electrónico. La infraestructura de producción en Tokio proporciona servicios oficiales de cuenta y seguridad. La aplicación no envía datos de jugadores a Tencent TTS e incluye ningún SDK de publicidad o seguimiento.

17. Menores

El flujo formal actual de cuentas requiere que los usuarios tengan al menos 18 años. No recopilamos intencionadamente datos de menores a través de DAWNBLOOM Token.

18. Procesamiento transfronterizo

Los servicios unificados de DAWNBLOOM pueden procesar datos en diferentes regiones dependiendo de la región de registro y la infraestructura formal. Cuando corresponda, el flujo de cuenta unificado proporciona un aviso separado y el consentimiento requerido, con cifrado, control de acceso y minimización.

19. Seguridad

Utilizamos TLS, tickets únicos de corta duración, separación de propósitos, límites de velocidad, almacenamiento seguro, claves de dispositivo, ofuscación de registros, revocación de sesiones y privilegio mínimo. Ningún sistema puede garantizar una seguridad absoluta; contacte al Soporte oficial inmediatamente si detecta un riesgo.

20. Sus derechos

A través de la Gestión de Cuentas, los usuarios pueden revisar y corregir los datos de perfil compatibles, gestionar dispositivos y sesiones, solicitar la eliminación de la cuenta, gestionar el contenido de la comunidad y presentar solicitudes de acceso, corrección, eliminación, restricción o queja.

21. Actualizaciones de la política

Los cambios materiales, como la adición del uso de ubicación o cámara o un nuevo propósito de compartición, recibirán un aviso claro y el consentimiento renovado donde sea legalmente requerido. Los cambios editoriales menores actualizan la versión o la fecha.

22. Contacto

Para asuntos de privacidad o seguridad de la cuenta, utilice el Centro de Soporte de DAWNBLOOM o envíe un correo electrónico a [email protected]. Nunca envíe contraseñas, códigos de verificación, códigos dinámicos, códigos de vinculación o claves privadas por correo electrónico.