Informativa sulla privacy di DAWNBLOOM Token

1. Ambito di applicazione

La presente politica si applica all'app mobile DAWNBLOOM Token, al suo browser ufficiale integrato e alle interfacce ufficiali DAWNBLOOM utilizzate per l'autenticazione, il collegamento del dispositivo e la sicurezza dell'account.

2. I nostri principi sulla privacy

Seguiamo i principi di minimizzazione dei dati, limitazione della finalità, rifiuto predefinito e sicurezza by design. Non vendiamo dati personali né utilizziamo i dati del Token per pubblicità di terze parti o tracciamento cross-app.

3. Dati effettivamente elaborati dal Token

Possiamo elaborare il nome dell'account, l'email collegata, i risultati di verifica, lo stato della sessione, la versione dell'app, la piattaforma e la versione del sistema operativo, l'identificatore di collegamento, la chiave pubblica del dispositivo, la disponibilità biometrica e i log necessari per l'accesso e la sicurezza.

3A. Dati di sicurezza a livello di paese/regione e città

Per il recupero dell'account e la protezione contro lo scollegamento malevolo, possiamo elaborare la posizione di registrazione attiva a livello di paese/regione e città selezionata attivamente dall'utente, nonché le informazioni storiche di accesso a livello di città derivate da registri di sicurezza del server leciti. Il Token non legge la posizione GPS o precisa, non memorizza coordinate, strade o indirizzi esatti, né richiede l'autorizzazione alla posizione in background.

4. Informazioni che non leggiamo

Il Token non legge quanto segue per impostazione predefinita. Se carichi qualcosa attivamente, viene elaborato solo l'elemento che selezioni esplicitamente.

• Contatti, SMS, cronologia delle chiamate o calendario
• Posizione precisa, fotocamera o microfono
• La tua libreria fotografica completa o directory di file privati
• Cronologia del browser, cronologia degli appunti o elenco delle app installate
• ID pubblicitario, IMEI, IMSI, numero di serie della SIM, indirizzo MAC o numero di serie del dispositivo

5. Dati dell'account e di autenticazione

La registrazione e l'accesso utilizzano l'account DAWNBLOOM unificato e elaborano il nome dell'account, l'email collegata e i risultati della verifica tramite password e codice email. L'app supporta la registrazione rapida. Le password e i codici sono esclusi dai log ordinari, e il codice dinamico non viene utilizzato per accedere all'app.

6. Codici dinamici e chiavi del dispositivo

Dopo il collegamento, un segreto protetto genera codici localmente utilizzando un algoritmo standard. Il segreto non viene mai visualizzato né esposto a pagine web, inserzionisti o terze parti. Il server riceve solo la chiave pubblica e i risultati di verifica necessari.

7. Archiviazione sicura

iOS utilizza Keychain e chiavi del dispositivo compatibili con Secure Enclave. Android utilizza Keystore e archiviazione sicura crittografata. I token di aggiornamento, i segreti dei codici dinamici e le chiavi private non sono memorizzati in file normali, preferenze in testo normale o database normali.

8. Browser e SSO Web

Un'app connessa può stabilire una sessione web ufficiale con un biglietto monouso a breve durata. Su Android, la community e il museo si aprono in DAWNBLOOM Browser quando è installato; altrimenti usano il browser integrato. Nessun bridge nativo sensibile è esposto a JavaScript. Il browser integrato mostra i domini di terze parti prima di aprirli nel browser di sistema.

9. Caricamento di foto e file

L'app non scansiona mai foto o file. Viene fornito solo un elemento selezionato attivamente tramite il Selettore foto o il Selettore documenti di sistema alla pagina ufficiale corrente per Community, Supporto o un'altra funzione attivata dall'utente. I caricamenti non vengono utilizzati per l'addestramento AI, la pubblicità o il profiling senza un'autorizzazione legale separata.

10. Fotocamera e microfono

Il prodotto attuale non richiede né l'autorizzazione alla fotocamera né quella al microfono. Le richieste di fotocamera, microfono e geolocalizzazione provenienti dai contenuti web vengono negate per impostazione predefinita.

11. Informazioni minime sul dispositivo

Vengono elaborate solo la versione minima dell'app, la piattaforma e la versione del sistema operativo, l'identificatore di collegamento, la chiave pubblica e la disponibilità biometrica necessarie per sicurezza, codici, collegamento e compatibilità. Non viene utilizzata per pubblicità, vendita o tracciamento cross-app.

12. Log di rete e sicurezza

Per prevenire abusi, risolvere problemi e proteggere gli account, registriamo i tempi di richiesta necessari, indirizzi di rete o digest di sicurezza, risultati di autenticazione, motivi di errore ed eventi di sicurezza. I log escludono password, OTP, codici dinamici, codici di collegamento, token di aggiornamento e chiavi private.

13. Cookie e sessioni web

Il browser integrato conserva i cookie di sicurezza necessari di dawnbloom.net, con i cookie di terze parti disabilitati per impostazione predefinita. L'uscita da DAWNBLOOM Token cancella i suoi cookie del browser integrato. Un DAWNBLOOM Browser installato separatamente gestisce i propri cookie e stato di accesso; l'uscita da Token non cancella automaticamente i dati di quel browser.

14. Conservazione

I ticket SSO monouso scadono normalmente entro 60 secondi e diventano invalidi immediatamente dopo l'uso. Le sessioni terminano alla scadenza, all'uscita o alla revoca. I log di accesso, IP e sicurezza di rete sono conservati per motivi di sicurezza e requisiti legali applicabili, inclusi almeno sei mesi dove si applicano le regole cinesi sui log di cybersecurity. Le prove degli incidenti di sicurezza rimangono per l'indagine e per 180 giorni dopo la chiusura, o più a lungo quando la legge o le dispute lo richiedono. I record di Account, Supporto e Comunità seguono i periodi corrispondenti della Politica sulla Privacy unificata.

15. Cancellazione ed eliminazione dell'account

La gestione dell'account consente agli utenti di richiedere l'eliminazione dell'account, rivedere o revocare dispositivi e sessioni, e gestire il proprio contenuto della Community. Dopo il completamento legale, i dati correlati vengono eliminati o anonimizzati secondo il processo di cancellazione unificato, ad eccezione dei record che devono essere conservati per legge.

Passaggi per l'eliminazione dell'account e dei dati ↗

16. Servizi di terze parti

I servizi di sistema Apple e Android/Google forniscono WebView, selettori di sistema e risultati biometrici. Alibaba Cloud DirectMail invia codici di verifica via email. L'infrastruttura di produzione a Tokyo fornisce servizi ufficiali di account e sicurezza. L'app non invia dati dei giocatori a Tencent TTS e non include alcun SDK pubblicitario o di tracciamento.

17. Minori

Il flusso formale attuale degli account richiede che gli utenti abbiano almeno 18 anni. Non raccogliamo intenzionalmente dati sui minori tramite DAWNBLOOM Token.

18. Elaborazione transfrontaliera

I servizi unificati di DAWNBLOOM possono elaborare dati in diverse regioni a seconda della regione di registrazione e dell'infrastruttura formale. Dove applicabile, il flusso di account unificato fornisce un avviso separato e il consenso richiesto, con crittografia, controllo degli accessi e minimizzazione.

19. Sicurezza

Utilizziamo TLS, ticket monouso a breve durata, separazione degli scopi, limiti di frequenza, archiviazione sicura, chiavi del dispositivo, offuscamento dei log, revoca della sessione e minimo privilegio. Nessun sistema può garantire una sicurezza assoluta; contatta il Supporto ufficiale immediatamente se rilevi un rischio.

20. I tuoi diritti

Attraverso la Gestione dell'Account, gli utenti possono rivedere e correggere i dati del profilo supportati, gestire dispositivi e sessioni, richiedere l'eliminazione dell'account, gestire il contenuto della Community e inviare richieste di accesso, correzione, cancellazione, limitazione o reclamo.

21. Aggiornamenti della politica

Le modifiche sostanziali, come l'aggiunta dell'utilizzo della posizione o della fotocamera o di una nuova finalità di condivisione, riceveranno un avviso chiaro e il rinnovo del consenso dove richiesto dalla legge. Le modifiche editoriali minori aggiornano solo la versione o la data.

22. Contatti

Per questioni relative alla privacy o alla sicurezza dell'account, utilizza il Centro Assistenza DAWNBLOOM o invia un'e-mail a [email protected]. Non inviare mai password, codici di verifica, codici dinamici, codici di associazione o chiavi private via e-mail.