DAWNBLOOM TOKEN · गोपनीयता

DAWNBLOOM Token गोपनीयता नीति

संस्करण V7 | अपडेट: 2026-10-09 | ऑपरेटर: 上海追光智创文化传媒有限公司 (अंग्रेजी सार्वजनिक नाम: SHANGHAI LUMIREALM CREATIVE MEDIA CO., LTD.) | प्राथमिक डोमेन: https://dawnbloom.net

1. दायरा

यह नीति DAWNBLOOM Token मोबाइल ऐप, इसके आधिकारिक इन-ऐप ब्राउज़र और प्रमाणीकरण, डिवाइस बाइंडिंग और खाता सुरक्षा के लिए उपयोग किए जाने वाले आधिकारिक DAWNBLOOM इंटरफेस पर लागू होती है।

2. हमारी गोपनीयता सिद्धांत

हम डेटा न्यूनांकन, उद्देश्य सीमा, डिफ़ॉल्ट अस्वीकृति और डिज़ाइन द्वारा सुरक्षा का पालन करते हैं। हम व्यक्तिगत डेटा नहीं बेचते हैं या टोकन डेटा का उपयोग तीसरे पक्ष के विज्ञापन या क्रॉस-ऐप ट्रैकिंग के लिए नहीं करते हैं।

3. डेटा जो Token वास्तव में संसाधित करता है

हम खाता नाम, लिंक्ड ईमेल, सत्यापन परिणाम, सत्र स्थिति, ऐप संस्करण, प्लेटफ़ॉर्म और OS संस्करण, बाइंडिंग पहचानकर्ता, डिवाइस सार्वजनिक कुंजी, बायोमेट्रिक उपलब्धता और आवश्यक लॉगिन और सुरक्षा लॉग संसाधित कर सकते हैं।

3A. देश/क्षेत्र और शहर-स्तरीय सुरक्षा डेटा

खाता पुनर्प्राप्ति और दुर्व्यवहार से मुक्त अनबाइंडिंग के खिलाफ सुरक्षा के लिए, हम उन देश/क्षेत्र और शहर-स्तरीय पंजीकरण स्थानों को संसाधित कर सकते हैं जिन्हें उपयोगकर्ता ने सक्रिय रूप से चुना है और कानूनी सर्वर सुरक्षा रिकॉर्ड्स से व्युत्पन्न शहर-स्तरीय ऐतिहासिक लॉगिन जानकारी। Token GPS या सटीक स्थान नहीं पढ़ता है, निर्देशांक, सड़कों या सटीक पतों को स्टोर नहीं करता है, या बैकग्राउंड में स्थान अनुमति नहीं मांगता है।

4. हम जो डेटा नहीं पढ़ते

Token डिफ़ॉल्ट रूप से निम्नलिखित नहीं पढ़ता है। यदि आप कुछ सक्रिय रूप से अपलोड करते हैं, तो केवल वह वस्तु संसाधित की जाती है जिसे आप स्पष्ट रूप से चुनते हैं।

संपर्क, SMS, कॉल इतिहास या कैलेंडर
सटीक स्थान, कैमरा या माइक्रोफ़ोन
आपकी पूर्ण फोटो लाइब्रेरी या निजी फ़ाइल निर्देशिकाएं
ब्राउज़र इतिहास, क्लिपबोर्ड इतिहास या इंस्टॉल किए गए ऐप सूची
विज्ञापन ID, IMEI, IMSI, SIM सीरियल, MAC पता, या डिवाइस सीरियल नंबर

5. खाता और प्रमाणीकरण डेटा

पंजीकरण और साइन-इन एकत्रीकृत DAWNBLOOM खाता का उपयोग करते हैं और खाता नाम, लिंक किया गया ईमेल, पासवर्ड और ईमेल-कोड सत्यापन परिणामों को संसाधित करते हैं। ऐप त्वरित पंजीकरण का समर्थन करता है। पासवर्ड और कोड सामान्य लॉग से बाहर होते हैं, और गतिशील कोड का उपयोग ऐप में साइन-इन करने के लिए नहीं किया जाता है।

6. गतिशील कोड और डिवाइस कुंजियाँ

बांधने के बाद, एक सुरक्षित गुप्त स्थानीय रूप से मानक एल्गोरिथ्म के साथ कोड उत्पन्न करता है। गुप्त कभी प्रदर्शित या वेब पेजों, विज्ञापनदाताओं या तीसरे पक्षों को प्रकट नहीं किया जाता है। सर्वर केवल सार्वजनिक कुंजी और आवश्यक सत्यापन परिणाम प्राप्त करता है।

7. सुरक्षित भंडारण

iOS Keychain और Secure Enclave-संगत डिवाइस कुंजियों का उपयोग करता है। Android Keystore और एन्क्रिप्टेड सुरक्षित भंडारण का उपयोग करता है। रिफ्रेश टोकन, गतिशील-कोड गुप्त और निजी कुंजियाँ सामान्य फाइलों, प्लेनटेक्स्ट प्राथमिकताओं या सामान्य डेटाबेस में संग्रहीत नहीं की जाती हैं।

8. ब्राउज़र और वेब SSO

एक साइन-इन ऐप एक छोटी अवधि वाली, एक बार टिकट के साथ आधिकारिक वेब सत्र स्थापित कर सकता है। Android पर, सामुदायिक और संग्रहालय स्थापित होने पर DAWNBLOOM Browser में खुलते हैं; अन्यथा वे इन-ऐप ब्राउज़र का उपयोग करते हैं। कोई भी संवेदनशील नेटिव ब्रिज जावास्क्रिप्ट को प्रकट नहीं होता है। इन-ऐप ब्राउज़र उन्हें सिस्टम ब्राउज़र में खोलने से पहले तीसरे पक्ष के डोमेन दिखाता है।

9. फोटो और फ़ाइल अपलोड

ऐप कभी फोटो या फ़ाइलों को स्कैन नहीं करता है। केवल एक आइटम जो सक्रिय रूप से सिस्टम Photo Picker या Document Picker के माध्यम से चुना गया हो, वर्तमान आधिकारिक पृष्ठ के लिए Community, Support या किसी अन्य उपयोगकर्ता-आह्वान कार्य के लिए प्रदान किया जाता है। अपलोड अलग कानूनी अनुमति के बिना AI प्रशिक्षण, विज्ञापन या प्रोफाइलिंग के लिए उपयोग नहीं किए जाते हैं।

10. कैमरा और माइक्रोफोन

वर्तमान उत्पाद न तो कैमरा अनुमति मांगता है और न ही माइक्रोफोन अनुमति। वेब सामग्री से कैमरा, माइक्रोफोन और भौगोलिक स्थिति अनुरोध डिफ़ॉल्ट रूप से अस्वीकार कर दिए जाते हैं।

11. न्यूनतम डिवाइस जानकारी

केवल न्यूनतम ऐप संस्करण, प्लेटफ़ॉर्म और OS संस्करण, बांधने पहचानकर्ता, सार्वजनिक कुंजी और सुरक्षा, कोड, बांधने और संगतता के लिए आवश्यक बायोमेट्रिक उपलब्धता संसाधित की जाती है। इसका उपयोग विज्ञापन, बिक्री या क्रॉस-ऐप ट्रैकिंग के लिए नहीं किया जाता है।

12. नेटवर्क और सुरक्षा लॉग

दुरुपयोग को रोकने, समस्या निवारण करने और खातों की सुरक्षा करने के लिए, हम आवश्यक अनुरोध समय, नेटवर्क पते या सुरक्षा डायजेस्ट, प्रमाणीकरण परिणाम, विफलता के कारणों और सुरक्षा घटनाओं को रिकॉर्ड करते हैं। लॉग में पासवर्ड, OTPs, गतिशील कोड, बाइंडिंग कोड, रिफ्रेश टोकन और निजी कुंजियाँ शामिल नहीं हैं।

13. कुकीज़ और वेब सत्र

इन-ऐप ब्राउज़र में आवश्यक dawnbloom.net सुरक्षा कुकीज बनाए रखता है, जबकि तीसरे पक्ष की कुकीज डिफ़ॉल्ट रूप से अक्षम होती हैं। DAWNBLOOM Token से साइन आउट करने पर उसकी इन-ऐप ब्राउज़र कुकीज हट जाती हैं। एक अलग इंस्टॉल किया गया DAWNBLOOM Browser अपनी स्वयं की कुकीज और साइन-इन स्थिति का प्रबंधन करता है; Token से साइन आउट करने से उस ब्राउज़र के डेटा को स्वचालित रूप से मिटाया नहीं जाता है।

14. धारण

एकमुद्दी SSO टिकट सामान्यतः 60 सेकंड के भीतर समाप्त हो जाते हैं और उपयोग के तुरंत बाद अमान्य हो जाते हैं। समाप्ति, साइन-आउट या रद्द होने पर सत्र समाप्त हो जाते हैं। लॉगिन, IP और नेटवर्क-सुरक्षा लॉग सुरक्षा और लागू कानूनी आवश्यकताओं के लिए धारण किए जाते हैं, जिसमें कम से कम छह महीने शामिल हैं जहां चीनी साइबरसुरक्षा लॉग नियम लागू होते हैं। सुरक्षा-घटना के सबूत जांच के दौरान और समाप्ति के 180 दिनों तक, या अधिक जब कानून या विवादों की आवश्यकता हो, बनाए रखे जाते हैं। खाता, सहायता और सामुदायिक रिकॉर्ड संबंधित एकीकृत गोपनीयता नीति अवधियों का पालन करते हैं।

15. मिटाई और खाता मिटाई

खाता प्रबंधन के माध्यम से उपयोगकर्ता खाता मिटाने का अनुरोध कर सकते हैं, उपकरणों और सत्रों की समीक्षा या रद्द कर सकते हैं, और अपनी स्वयं की सामुदायिक सामग्री का प्रबंधन कर सकते हैं। कानूनी रूप से पूर्ण होने के बाद, संबंधित डेटा एकीकृत मिटाई प्रक्रिया के तहत मिटा दिया जाता है या अनाम बना दिया जाता है, सिवाय उन रिकॉर्ड्स के जिन्हें कानून द्वारा धारण करना आवश्यक है।

खाता और डेटा मिटाई चरण ↗

16. तीसरे पक्ष की सेवाएं

Apple और Android/Google सिस्टम सेवाएं WebView, सिस्टम पिकर्स और बायोमेट्रिक परिणाम प्रदान करती हैं। Alibaba Cloud DirectMail ईमेल सत्यापन कोड भेजता है। टोक्यो उत्पादन बुनियादी ढांचा आधिकारिक खाता और सुरक्षा सेवाएं प्रदान करता है। ऐप Tencent TTS पर खिलाड़ी डेटा नहीं भेजता और न ही कोई विज्ञापन या ट्रैकिंग SDK शामिल है।

17. किशोर

वर्तमान औपचारिक खाता प्रवाह के लिए उपयोगकर्ताओं को कम से कम 18 वर्ष का होना आवश्यक है। हम DAWNBLOOM Token के माध्यम से जानबूझकर किशोरों का डेटा नहीं एकत्र करते हैं।

18. सीमा पार प्रसंस्करण

एकीकृत DAWNBLOOM सेवाएं पंजीकरण क्षेत्र और औपचारिक बुनियादी ढांचे के आधार पर अलग-अलग क्षेत्रों में डेटा संसाधित कर सकती हैं। जहां लागू हो, एकीकृत खाता प्रवाह एक अलग सूचना और आवश्यक सहमति प्रदान करता है, जिसमें एन्क्रिप्शन, एक्सेस नियंत्रण और न्यूनीकरण शामिल हैं।

19. सुरक्षा

हम TLS, छोटी अवधि वाले एकमुद्दी टिकट, उद्देश्य पृथक्करण, दर सीमाएं, सुरक्षित स्टोरेज, डिवाइस कुंजियां, लॉग रिडैक्शन, सत्र रद्द करना और न्यूनतम विशेषाधिकार का उपयोग करते हैं। कोई भी सिस्टम निरंतर सुरक्षा की गारंटी नहीं दे सकता; यदि आप जोखिम का पता लगाते हैं तो तुरंत आधिकारिक सहायता से संपर्क करें।

20. आपके अधिकार

खाता प्रबंधन के माध्यम से, उपयोगकर्ता समर्थित प्रोफ़ाइल डेटा की समीक्षा और सुधार कर सकते हैं, उपकरणों और सत्रों का प्रबंधन कर सकते हैं, खाता मिटाने का अनुरोध कर सकते हैं, सामुदायिक सामग्री का प्रबंधन कर सकते हैं, और पहुंच, सुधार, मिटाई, प्रतिबंध या शिकायत के अनुरोध दायर कर सकते हैं।

21. नीति अपडेट

स्थान या कैमरे के उपयोग जैसे महत्वपूर्ण बदलाव, या नई साझा करने की किसी नई प्रक्रिया के लिए कानूनी रूप से आवश्यक होने पर स्पष्ट सूचना और पुनः सहमति दी जाएगी। संपादकीय छोटे बदलाव संस्करण या तारीख को अपडेट करते हैं।

22. संपर्क

गोपनीयता या खाता सुरक्षा मामलों के लिए, DAWNBLOOM सहायता केंद्र का उपयोग करें या [email protected] पर ईमेल करें। कभी भी पासवर्ड, सत्यापन कोड, गतिशील कोड, बाइंडिंग कोड या निजी कुंजियाँ ईमेल द्वारा न भेजें।