光とトークンのプライバシーポリシー

1. 適用範囲

本ポリシーは光とトークン（光とトークン）アプリ、公式アプリ内ブラウザ、認証・端末連携・アカウント保護に使用する公式DAWNBLOOMインターフェースに適用されます。

2. プライバシー原則

データ最小化、目的限定、既定で読み取らないこと、安全設計を原則とします。個人データを販売せず、第三者広告やアプリ横断追跡に利用しません。

3. 実際に取り扱うデータ

アカウント名、登録メール、認証結果、セッション状態、アプリ版、OSの種類と版、連携識別子、端末公開鍵、生体認証の利用可否、必要なログイン・セキュリティログを取り扱う場合があります。

3A. 国・地域および都市レベルのセキュリティ情報

アカウント復旧と不正な連携解除の防止のため、登録時に利用者が自ら選択した国・地域と都市レベルの登録地、および正当なサーバーのログインセキュリティ記録から生成された都市レベルの過去ログイン情報を取り扱う場合があります。光とトークンはGPSや正確な位置情報を読み取らず、緯度経度、住所、番地を保存せず、バックグラウンドでLocation権限を要求しません。

4. 読み取らない情報

光とトークンは次の情報を既定で読み取りません。利用者がアップロードを選んだ場合も、明示的に選択した項目だけを処理します。

• 連絡先、SMS、通話履歴、カレンダー
• 正確な位置情報、カメラ、マイク
• 写真ライブラリ全体、非公開ファイル領域
• ブラウザ履歴、クリップボード履歴、インストール済みアプリ一覧
• 広告ID、IMEI、IMSI、SIMシリアル、MACアドレス、端末シリアル番号

5. アカウントと認証

登録・ログインには統合DAWNBLOOMアカウントを使用し、アカウント名、登録メール、パスワードとメールコードの確認結果を処理します。アプリ内でクイック登録できます。パスワードとコードは通常ログに記録せず、動的コードでアプリ自体にログインすることもありません。

6. 動的コードと端末鍵

連携後、保護されたSecretから標準アルゴリズムで端末内生成します。Secretは表示せず、ウェブページ、広告、第三者へ提供しません。サーバーが受け取るのは公開鍵と必要な検証結果だけです。

7. 安全な保存

iOSはKeychainとSecure Enclave互換の端末鍵、AndroidはKeystoreと暗号化安全領域を使用します。Refresh Token、動的コードSecret、秘密鍵を通常ファイル、平文設定、通常DBへ保存しません。

8. ブラウザとWeb SSO

ログイン済みアプリは短時間・一回限りのチケットで公式ウェブセッションを作成できます。Androidでは光とブラウザが入っていれば広場と資料をそのブラウザで開き、未インストール時はアプリ内ブラウザを使います。JavaScriptへ機密ネイティブ機能を公開しません。アプリ内ブラウザの外部ドメインは確認後にシステムブラウザで開きます。

9. 写真・ファイルのアップロード

写真やファイルを自動走査しません。利用者がシステムPhoto Picker／Document Pickerで選んだ項目だけを、コミュニティ、サポート等の操作中の公式ページへ渡します。別途適法な許可なくAI学習、広告、プロファイリングに使用しません。

10. カメラとマイク

現在の製品はカメラ・マイク権限を要求しません。ウェブコンテンツのカメラ、マイク、位置情報要求は既定で拒否します。

11. 端末情報の最小化

安全、動的コード、端末連携、互換性に必要な最小限のアプリ版、OS、連携識別子、公開鍵、生体認証利用可否だけを処理し、広告、販売、横断追跡に利用しません。

12. ネットワーク・安全ログ

不正防止、障害対応、保護のため、必要な時刻、ネットワークアドレスまたは安全な要約、認証結果、失敗理由、安全イベントを記録します。パスワード、OTP、動的コード、連携コード、Refresh Token、秘密鍵は記録しません。

13. CookieとWebセッション

アプリ内ブラウザはdawnbloom.netに必要なセキュリティCookieを保存し、第三者Cookieは既定で無効です。光とトークンからログアウトするとアプリ内ブラウザのCookieを消去します。別途インストールされた光とブラウザのCookieとログイン状態はブラウザ側が管理し、光とトークンからのログアウトでは自動削除されません。

14. 保存期間

SSOチケットは通常60秒以内に期限切れとなり、使用直後に無効です。セッションは期限、ログアウト、取消で終了します。ログイン・IP・ネットワーク安全ログは安全上および適用法令上必要な期間保存し、中国のサイバーセキュリティログ要件が適用される場合は6か月以上保存します。安全事件証拠は調査中および終了後180日、法令・紛争で必要な場合はさらに保存します。アカウント、サポート、コミュニティ記録は統合ポリシーの期間に従います。

15. 削除とアカウント削除

アカウント管理から削除申請、端末・セッションの確認と取消、自分のコミュニティ内容の管理ができます。適法に完了後、法令上必要な記録を除き、統合削除手続に従い削除または匿名化します。

アカウントとデータの削除手順 ↗

16. 第三者サービス

AppleおよびAndroid/Googleのシステム機能はWebView、システム選択画面、生体認証結果に使用します。Alibaba Cloud DirectMailはメールコード送信、東京本番基盤は公式アカウント・安全サービスに使用します。Tencent TTSへ光とトークンプレイヤーデータを送信せず、広告・追跡SDKもありません。

17. 未成年者

現在の正式アカウント手続は18歳以上を求めます。光とトークンを通じて未成年者のデータを意図的に収集しません。

18. 越境処理

統合サービスでは登録地域と正式基盤に応じ異なる地域で処理する場合があります。必要な場合は統合アカウント手続で独立した告知・同意を行い、暗号化、アクセス制御、最小化を実施します。

19. データセキュリティ

TLS、短時間一回限りチケット、目的分離、回数制限、安全保存、端末鍵、ログ秘匿化、セッション取消、最小権限を使用します。絶対的安全は保証できないため、異常時は直ちに公式サポートへ連絡してください。

20. 利用者の権利

アカウント管理で対応情報の確認・訂正、端末・セッション管理、削除申請、コミュニティ内容管理を行い、アクセス、訂正、削除、処理制限、苦情の申請ができます。

21. ポリシー更新

位置情報・カメラ用途や新しい共有目的など重要な変更は明確に通知し、法令上必要な場合は再同意を得ます。軽微な文言修正は版または日付を更新します。

22. お問い合わせ

プライバシーまたはアカウント安全についてはDAWNBLOOMサポートセンターまたは [email protected] へご連絡ください。パスワード、認証コード、動的コード、連携コード、秘密鍵をメール送信しないでください。