Kebijakan Privasi DAWNBLOOM Token

1. Ruang Lingkup

Kebijakan ini berlaku untuk aplikasi seluler DAWNBLOOM Token, browser resmi bawaan aplikasi, dan antarmuka resmi DAWNBLOOM yang digunakan untuk autentikasi, pengikatan perangkat, dan keamanan akun.

2. Prinsip privasi kami

Kami mengikuti prinsip minimisasi data, pembatasan tujuan, penolakan default, dan keamanan sejak desain. Kami tidak menjual data pribadi atau menggunakan data Token untuk iklan pihak ketiga atau pelacakan lintas-aplikasi.

3. Data yang sebenarnya diproses oleh Token

Kami mungkin memproses nama akun, email terkait, hasil verifikasi, status sesi, versi aplikasi, platform dan versi OS, pengidentifikasi pengikatan, kunci publik perangkat, ketersediaan biometrik, dan log login serta keamanan yang diperlukan.

3A. Data keamanan tingkat negara/wilayah dan kota

Untuk pemulihan akun dan perlindungan terhadap pengikatan berbahaya, kami mungkin memproses negara/wilayah dan kota lokasi pendaftaran yang dipilih secara aktif oleh pengguna serta informasi login historis tingkat kota yang berasal dari catatan keamanan server yang sah. Token tidak membaca GPS atau lokasi presisi, tidak menyimpan koordinat, jalan, atau alamat tepat, dan tidak meminta izin Lokasi di latar belakang.

4. Informasi yang tidak kami baca

Token tidak membaca hal berikut secara default. Jika Anda mengunggah sesuatu secara aktif, hanya item yang Anda pilih secara eksplisit akan diproses.

• Kontak, SMS, riwayat panggilan, atau kalender
• Lokasi presisi, kamera, atau mikrofon
• Perpustakaan foto lengkap Anda atau direktori file pribadi
• Riwayat browser, riwayat papan klip, atau daftar aplikasi terpasang
• ID Iklan, IMEI, IMSI, serial SIM, alamat MAC, atau nomor seri perangkat

5. Data akun dan autentikasi

Pendaftaran dan masuk menggunakan Akun DAWNBLOOM Account yang terpadu, memproses nama akun, email terkait, kata sandi, dan hasil verifikasi kode email. Aplikasi mendukung pendaftaran cepat. Kata sandi dan kode dikecualikan dari log biasa, dan kode dinamis tidak digunakan untuk masuk ke aplikasi.

6. Kode dinamis dan kunci perangkat

Setelah pengikatan, rahasia yang terlindungi menghasilkan kode secara lokal dengan algoritma standar. Rahasia tidak pernah ditampilkan atau diekspos ke halaman web, pengiklan, atau pihak ketiga. Server hanya menerima kunci publik dan hasil verifikasi yang diperlukan.

7. Penyimpanan aman

iOS menggunakan Keychain dan kunci perangkat yang kompatibel dengan Secure Enclave. Android menggunakan Keystore dan penyimpanan aman terenkripsi. Refresh token, rahasia kode dinamis, dan kunci pribadi tidak disimpan dalam file biasa, preferensi teks biasa, atau basis data biasa.

8. Browser dan SSO Web

Aplikasi yang sudah masuk dapat membuat sesi web resmi dengan tiket sekali pakai berumur pendek. Di Android, komunitas dan museum dibuka di DAWNBLOOM Browser saat terpasang; jika tidak, browser dalam aplikasi digunakan. Tidak ada jembatan asli sensitif yang diekspos ke JavaScript. Browser dalam aplikasi menampilkan domain pihak ketiga sebelum membukanya di browser sistem.

9. Unggahan foto dan file

Aplikasi tidak pernah memindai foto atau file. Hanya item yang dipilih secara aktif melalui Pemilih Foto atau Pemilih Dokumen sistem yang disediakan ke halaman resmi saat ini untuk Komunitas, Dukungan, atau fungsi lain yang dipicu pengguna. Unggahan tidak digunakan untuk pelatihan AI, iklan, atau pemprofilan tanpa otorisasi hukum terpisah.

10. Kamera dan mikrofon

Produk saat ini tidak meminta izin kamera atau mikrofon. Permintaan kamera, mikrofon, dan geolokasi dari konten web ditolak secara default.

11. Informasi perangkat minimal

Hanya versi aplikasi minimum, platform dan versi OS, pengidentifikasi pengikatan, kunci publik, dan ketersediaan biometrik yang diperlukan untuk keamanan, kode, pengikatan, dan kompatibilitas yang diproses. Ini tidak digunakan untuk iklan, penjualan, atau pelacakan lintas-aplikasi.

12. Log jaringan dan keamanan

Untuk mencegah penyalahgunaan, memecahkan masalah, dan melindungi akun, kami mencatat waktu permintaan yang diperlukan, alamat jaringan atau ringkasan keamanan, hasil autentikasi, alasan kegagalan, dan peristiwa keamanan. Log mengecualikan kata sandi, OTP, kode dinamis, kode pengikatan, refresh token, dan kunci pribadi.

13. Cookie dan sesi web

Peramban dalam aplikasi mempertahankan cookie keamanan dawnbloom.net yang diperlukan, dengan cookie pihak ketiga dinonaktifkan secara default. Keluar dari DAWNBLOOM Token akan menghapus cookie peramban dalam aplikasinya. DAWNBLOOM Browser yang dipasang terpisah mengelola cookie dan status masuknya sendiri; keluar dari Token tidak secara otomatis menghapus data browser tersebut.

14. Retensi

Tiket SSO sekali pakai biasanya kedaluwarsa dalam waktu 60 detik dan menjadi tidak valid segera setelah digunakan. Sesi berakhir saat kedaluwarsa, keluar, atau pencabutan. Log login, IP, dan keamanan jaringan disimpan untuk keamanan dan persyaratan hukum yang berlaku, termasuk setidaknya enam bulan ketika aturan log keamanan siber Tiongkok berlaku. Bukti insiden keamanan tetap ada untuk penyelidikan dan 180 hari setelah penutupan, atau lebih lama ketika hukum atau perselisihan mengharuskankan. Catatan Akun, Dukungan, dan Komunitas mengikuti periode Kebijakan Privasi terpadu yang sesuai.

15. Penghapusan dan penghapusan akun

Manajemen Akun memungkinkan pengguna meminta penghapusan akun, meninjau atau mencabut perangkat dan sesi, serta mengelola konten Komunitas mereka sendiri. Setelah penyelesaian secara hukum, data terkait dihapus atau dianonimkan menurut proses penghapusan terpadu kecuali catatan yang harus disimpan oleh hukum.

Langkah-langkah penghapusan akun dan data ↗

16. Layanan pihak ketiga

Layanan sistem Apple dan Android/Google menyediakan WebView, pemilih sistem, dan hasil biometrik. Alibaba Cloud DirectMail mengirim kode verifikasi email. Infrastruktur produksi Tokyo menyediakan layanan akun dan keamanan resmi. Aplikasi tidak mengirim data pemain ke Tencent TTS dan tidak menyertakan SDK iklan atau pelacakan.

17. Anak-anak

Alur akun formal saat ini memerlukan pengguna berusia minimal 18 tahun. Kami tidak sengaja mengumpulkan data anak-anak melalui DAWNBLOOM Token.

18. Pemrosesan lintas batas

Layanan DAWNBLOOM terpadu dapat memproses data di berbagai wilayah tergantung pada wilayah pendaftaran dan infrastruktur formal. Jika berlaku, alur akun terpadu memberikan pemberitahuan terpisah dan persetujuan yang diperlukan, dengan enkripsi, kontrol akses, dan minimisasi.

19. Keamanan

Kami menggunakan TLS, tiket satu kali berumur pendek, pemisahan tujuan, batas laju, penyimpanan aman, kunci perangkat, penyembunyian log, pencabutan sesi, dan hak istimewa minimum. Tidak ada sistem yang dapat menjamin keamanan mutlak; hubungi Dukungan resmi segera jika Anda mendeteksi risiko.

20. Hak Anda

Melalui Manajemen Akun, pengguna dapat meninjau dan memperbaiki data profil yang didukung, mengelola perangkat dan sesi, meminta penghapusan akun, mengelola konten Komunitas, dan mengajukan permintaan akses, koreksi, penghapusan, pembatasan, atau keluhan.

21. Pembaruan kebijakan

Perubahan material, seperti penambahan penggunaan lokasi atau kamera, atau tujuan berbagi baru, akan menerima pemberitahuan yang jelas dan persetujuan ulang di mana diperlukan secara hukum. Perubahan editorial minor memperbarui versi atau tanggal.

22. Kontak

Untuk masalah privasi atau keamanan akun, gunakan Pusat Dukungan DAWNBLOOM atau kirim email ke [email protected]. Jangan pernah mengirim kata sandi, kode verifikasi, kode dinamis, kode pengikatan, atau kunci pribadi melalui email.