Politique de confidentialité de DAWNBLOOM Token

1. Champ d'application

La présente politique s'applique à l'application mobile DAWNBLOOM Token, à son navigateur intégré officiel et aux interfaces officielles DAWNBLOOM utilisées pour l'authentification, la liaison d'appareil et la sécurité du compte.

2. Nos principes de confidentialité

Nous respectons les principes de minimisation des données, de limitation de finalité, de refus par défaut et de sécurité intégrée. Nous ne vendons pas de données personnelles et n'utilisons pas les données du Token à des fins publicitaires tierces ou pour le suivi inter-applications.

3. Données réellement traitées par le Token

Nous pouvons traiter le nom du compte, l'e-mail lié, les résultats de vérification, l'état de la session, la version de l'application, la plateforme et la version du système d'exploitation, l'identifiant de liaison, la clé publique de l'appareil, la disponibilité biométrique et les journaux nécessaires de connexion et de sécurité.

3A. Données de sécurité au niveau du pays/région et de la ville

Pour la récupération de compte et la protection contre le désappariement malveillant, nous pouvons traiter la localisation d'enregistrement active au niveau du pays/région et de la ville sélectionnée par l'utilisateur, ainsi que les informations historiques de connexion au niveau de la ville dérivées de registres de sécurité de serveurs licites. Le Token ne lit pas la position GPS ou précise, ne stocke pas les coordonnées, rues ou adresses exactes, et ne demande pas l'autorisation de localisation en arrière-plan.

4. Informations que nous ne lisons pas

Le Token ne lit pas ce qui suit par défaut. Si vous téléchargez quelque chose activement, seul l'élément que vous sélectionnez explicitement est traité.

• Contacts, SMS, historique des appels ou calendrier
• Position précise, caméra ou microphone
• Votre bibliothèque photo complète ou vos répertoires de fichiers privés
• Historique du navigateur, historique du presse-papiers ou liste des applications installées
• ID publicitaire, IMEI, IMSI, numéro de série SIM, adresse MAC ou numéro de série de l'appareil

5. Données de compte et d'authentification

L'inscription et la connexion utilisent le compte DAWNBLOOM unifié et traitent le nom du compte, l'e-mail lié ainsi que les résultats de vérification par mot de passe et code par e-mail. L'application prend en charge l'inscription rapide. Les mots de passe et les codes sont exclus des journaux ordinaires, et le code dynamique n'est pas utilisé pour se connecter à l'application.

6. Codes dynamiques et clés d'appareil

Après la liaison, un secret protégé génère des codes localement à l'aide d'un algorithme standard. Le secret n'est jamais affiché ou exposé aux pages web, aux annonceurs ou aux tiers. Le serveur ne reçoit que la clé publique et les résultats de vérification nécessaires.

7. Stockage sécurisé

iOS utilise Keychain et des clés d'appareil compatibles avec Secure Enclave. Android utilise Keystore et un stockage sécurisé chiffré. Les jetons de rafraîchissement, les secrets de codes dynamiques et les clés privées ne sont pas stockés dans des fichiers ordinaires, des préférences au format texte brut ou des bases de données ordinaires.

8. Navigateur et SSO Web

Une application connectée peut établir une session web officielle avec un ticket unique à courte durée de vie. Sur Android, la communauté et le musée s'ouvrent dans DAWNBLOOM Browser lorsqu'il est installé ; sinon, ils utilisent le navigateur intégré. Aucun pont natif sensible n'est exposé à JavaScript. Le navigateur intégré affiche les domaines tiers avant de les ouvrir dans le navigateur système.

9. Téléchargement de photos et de fichiers

L'application ne scanne jamais les photos ou les fichiers. Seuls les éléments sélectionnés activement via le Sélecteur de photos ou le Sélecteur de documents du système sont fournis à la page officielle actuelle pour la Communauté, le Support ou une autre fonction invoquée par l'utilisateur. Les téléchargements ne sont pas utilisés pour l'entraînement d'IA, la publicité ou le profilage sans autorisation légale distincte.

10. Caméra et microphone

Le produit actuel ne demande ni l'autorisation de la caméra ni celle du microphone. Les demandes de caméra, de microphone et de géolocalisation provenant du contenu web sont refusées par défaut.

11. Informations minimales sur l'appareil

Seule la version minimale de l'application, la plateforme et la version du système d'exploitation, l'identifiant de liaison, la clé publique et la disponibilité biométrique nécessaires pour la sécurité, les codes, la liaison et la compatibilité sont traitées. Elle n'est pas utilisée pour la publicité, la vente ou le suivi inter-applications.

12. Journaux réseau et sécurité

Pour prévenir les abus, résoudre les problèmes et protéger les comptes, nous enregistrons les temps de requête nécessaires, les adresses réseau ou résumés de sécurité, les résultats d'authentification, les raisons d'échec et les événements de sécurité. Les journaux excluent les mots de passe, les OTP, les codes dynamiques, les codes de liaison, les jetons de rafraîchissement et les clés privées.

13. Cookies et sessions web

Le navigateur intégré conserve les cookies de sécurité nécessaires de dawnbloom.net, avec les cookies tiers désactivés par défaut. La déconnexion de DAWNBLOOM Token efface ses cookies de navigateur intégré. Un DAWNBLOOM Browser installé séparément gère ses propres cookies et état de connexion ; la déconnexion de Token n'efface pas automatiquement les données de ce navigateur.

14. Conservation

Les tickets SSO uniques expirent normalement dans les 60 secondes et deviennent invalides immédiatement après utilisation. Les sessions prennent fin à l'expiration, à la déconnexion ou à la révocation. Les journaux de connexion, d'IP et de sécurité réseau sont conservés pour des raisons de sécurité et conformément aux exigences légales applicables, y compris au moins six mois lorsque les règles chinoises de journalisation de cybersécurité s'appliquent. Les preuves d'incidents de sécurité sont conservées pendant l'enquête et 180 jours après la clôture, ou plus longtemps si la loi ou les litiges l'exigent. Les comptes, le support et les enregistrements communautaires suivent les périodes correspondantes de la Politique de confidentialité unifiée.

15. Suppression et suppression de compte

La gestion du compte permet aux utilisateurs de demander la suppression du compte, de réviser ou révoquer les appareils et sessions, et de gérer leur propre contenu communautaire. Après l'achèvement légal, les données associées sont supprimées ou anonymisées selon le processus de suppression unifié, sauf les enregistrements qui doivent être conservés par la loi.

Étapes de suppression de compte et de données ↗

16. Services tiers

Les services système Apple et Android/Google fournissent WebView, sélecteurs système et résultats biométriques. Alibaba Cloud DirectMail envoie des codes de vérification par e-mail. L'infrastructure de production à Tokyo fournit des services officiels de compte et de sécurité. L'application n'envoie pas de données de joueurs à Tencent TTS et n'inclut aucun SDK publicitaire ou de suivi.

17. Mineurs

Le flux formel actuel de comptes exige que les utilisateurs aient au moins 18 ans. Nous ne collectons pas intentionnellement de données sur les mineurs via DAWNBLOOM Token.

18. Traitement transfrontalier

Les services unifiés de DAWNBLOOM peuvent traiter des données dans différentes régions en fonction de la région d'inscription et de l'infrastructure formelle. Le cas échéant, le flux de compte unifié fournit un avis séparé et le consentement requis, avec chiffrement, contrôle d'accès et minimisation.

19. Sécurité

Nous utilisons TLS, des tickets uniques à courte durée de vie, une séparation des objectifs, des limites de débit, un stockage sécurisé, des clés d'appareil, une masquage des journaux, une révocation de session et le moindre privilège. Aucun système ne peut garantir une sécurité absolue ; contactez le Support officiel immédiatement si vous détectez un risque.

20. Vos droits

Via la Gestion du Compte, les utilisateurs peuvent réviser et corriger les données de profil prises en charge, gérer les appareils et sessions, demander la suppression du compte, gérer le contenu communautaire et soumettre des demandes d'accès, de correction, de suppression, de restriction ou de plainte.

21. Mises à jour de la politique

Les modifications substantielles, telles que l'ajout de l'utilisation de la localisation ou de la caméra, ou un nouvel objectif de partage, feront l'objet d'un avis clair et d'un renouvellement du consentement lorsque cela est requis légalement. Les modifications éditoriales mineures mettent à jour la version ou la date.

22. Contact

Pour les questions relatives à la confidentialité ou à la sécurité du compte, utilisez le Centre d'assistance DAWNBLOOM ou envoyez un courriel à [email protected]. N'envoyez jamais de mots de passe, codes de vérification, codes dynamiques, codes de liaison ou clés privées par courriel.