DAWNBLOOM Token 개인정보처리방침

1. 적용 범위

본 방침은 DAWNBLOOM Token 모바일 앱, 공식 인앱 브라우저 및 인증, 기기 바인딩 및 계정 보안에 사용되는 공식 DAWNBLOOM 인터페이스에 적용됩니다.

2. 당사의 개인정보 보호 원칙

우리는 데이터 최소화, 목적 제한, 기본 거부, 설계 단계의 보안을 준수합니다. 당사는 개인정보를 판매하거나 Token 데이터를 제3자 광고 또는 크로스 앱 트래킹에 사용하지 않습니다.

3. Token이 실제로 처리하는 데이터

계정 이름, 연결된 이메일, 인증 결과, 세션 상태, 앱 버전, 플랫폼 및 OS 버전, 바인딩 식별자, 장치 공개 키, 생체 인식 사용 가능성, 그리고 필요한 로그인 및 보안 로그를 처리할 수 있습니다.

3A. 국가/지역 및 도시 수준 보안 데이터

계정 복구 및 악의적인 바인딩 해지 방지 목적을 위해, 사용자가 적극적으로 선택한 등록 위치(국가/지역 및 도시 수준)와 합법적인 서버 보안 기록에서 파생된 도시 수준의 과거 로그인 정보를 처리할 수 있습니다. Token은 GPS나 정확한 위치를 읽지 않으며, 좌표, 거리 또는 정확한 주소를 저장하지 않고 백그라운드에서 위치 권한을 요청하지 않습니다.

4. 우리가 읽지 않는 정보

Token은 기본적으로 다음 정보를 읽지 않습니다. 사용자가 능동적으로 무언가를 업로드하는 경우, 사용자가 명시적으로 선택한 항목만 처리됩니다.

• 연락처, SMS, 통화 기록 또는 캘린더
• 정확한 위치, 카메라 또는 마이크
• 전체 사진 라이브러리 또는 개인 파일 디렉토리
• 브라우저 기록, 클립보드 기록 또는 설치된 앱 목록
• 광고 ID, IMEI, IMSI, SIM 시리얼, MAC 주소 또는 장치 시리얼 번호

5. 계정 및 인증 데이터

등록 및 로그인에는 통합 DAWNBLOOM Account가 사용되며, 계정 이름, 연결된 이메일, 비밀번호 및 이메일 코드 인증 결과가 처리됩니다. 앱은 빠른 등록을 지원합니다. 비밀번호와 코드는 일반 로그에 포함되지 않으며, 동적 코드는 앱 로그인에 사용되지 않습니다.

6. 동적 코드 및 기기 키

바인딩 후 보호된 비밀값이 표준 알고리즘을 사용하여 로컬에서 코드를 생성합니다. 이 비밀값은 웹 페이지, 광고주 또는 제3자에게 표시되지도 노출되지도 않습니다. 서버에는 공개키와 필요한 검증 결과만 전달됩니다.

7. 안전한 저장

iOS는 Keychain과 Secure Enclave 호환 기기 키를 사용합니다. Android는 Keystore와 암호화된 안전한 저장소를 사용합니다. 리프레시 토큰, 동적 코드 비밀값 및 개인키는 일반 파일, 평문 환경설정 또는 일반 데이터베이스에 저장되지 않습니다.

8. 브라우저 및 웹 SSO

로그인된 앱은 만료 기간이 짧고 일회용인 티켓을 통해 공식 웹 세션을 설정할 수 있습니다. Android에서는 DAWNBLOOM Browser가 설치되어 있을 경우 커뮤니티와 박물관이 DAWNBLOOM Browser에서 열리며, 그렇지 않을 경우 앱 내 브라우저가 사용됩니다. 민감한 네이티브 브리지(bridge)는 JavaScript에 노출되지 않습니다. 앱 내 브라우저는 시스템 브라우저로 열기 전에 서드파티 도메인을 표시합니다.

9. 사진 및 파일 업로드

앱은 사진이나 파일을 스캔하지 않습니다. 시스템 사진 선택기(Photo Picker) 또는 문서 선택기(Document Picker)를 통해 사용자가 직접 선택한 항목만 커뮤니티, 지원 또는 기타 사용자 호출 기능에 대한 현재 공식 페이지에 제공됩니다. 업로드된 데이터는 별도의 합법적 승인이 없는 한 AI 학습, 광고 또는 프로파일링에 사용되지 않습니다.

10. 카메라 및 마이크

현재 제품은 카메라 또는 마이크 권한을 요청하지 않습니다. 웹 콘텐츠에서의 카메라, 마이크 및 위치 정보 요청은 기본적으로 거부됩니다.

11. 최소한의 기기 정보

보안, 코드 생성, 바인딩 및 호환성에 필요한 최소한의 앱 버전, 플랫폼 및 OS 버전, 바인딩 식별자, 공개키 및 생체 인식 가능 여부만 처리됩니다. 이는 광고, 판매 또는 크로스앱 추적에 사용되지 않습니다.

12. 네트워크 및 보안 로그

남용 방지, 문제 해결 및 계정 보호를 위해 당사는 필요한 요청 시간, 네트워크 주소 또는 보안 다이제스트, 인증 결과, 실패 사유 및 보안 이벤트를 기록합니다. 로그에는 비밀번호, OTP(일회용 비밀번호), 동적 코드, 바인딩 코드, 리프레시 토큰 및 개인 키가 포함되지 않습니다.

13. 쿠키 및 웹 세션

앱 내 브라우저는 필요한 dawnbloom.net 보안 쿠키를 유지하며, 제3자 쿠키는 기본적으로 비활성화됩니다. DAWNBLOOM Token에서 로그아웃하면 앱 내 브라우저의 해당 쿠키가 삭제됩니다. 별도로 설치된 DAWNBLOOM Browser는 자체 쿠키 및 로그인 상태를 관리하며, Token에서 로그아웃해도 해당 브라우저의 데이터는 자동으로 삭제되지 않습니다.

14. 보유 기간

일회용 SSO 티켓은 일반적으로 60초 이내에 만료되며 사용 즉시 무효가 됩니다. 세션은 만료, 로그아웃 또는 취소 시 종료됩니다. 로그인, IP 및 네트워크 보안 로그는 중국 사이버보안 로그 규정 적용을 포함한 관련 법적 요구사항을 준수하기 위해 최소 6개월 이상 보관됩니다. 보안 사고 증거는 조사 기간 동안 및 사건 종결 후 180일 동안 보관되며, 법령이나 분쟁 발생 시 더 오래 보관될 수 있습니다. 계정, 고객 지원 및 커뮤니티 기록은 해당 통합 개인정보처리방침의 보유 기간을 따릅니다.

15. 삭제 및 계정 삭제

계정 관리를 통해 사용자는 계정 삭제를 요청하고, 장치 및 세션을 검토하거나 취소하며, 자신의 커뮤니티 콘텐츠를 관리할 수 있습니다. 합법적으로 완료된 후 관련 데이터는 법률에 따라 반드시 보존해야 하는 기록을 제외하고 통합 삭제 절차에 따라 삭제되거나 익명 처리됩니다.

계정 및 데이터 삭제 단계 ↗

16. 제3자 서비스

Apple 및 Android/Google 시스템 서비스는 WebView, 시스템 선택기 및 생체 인식 결과를 제공합니다. Alibaba Cloud DirectMail은 이메일 인증 코드를 발송합니다. 도쿄 기반 프로덕션 인프라는 공식 계정 및 보안 서비스를 제공합니다. 본 앱은 Tencent TTS로 플레이어 데이터를 전송하지 않으며, 광고 또는 추적 SDK를 포함하지 않습니다.

17. 미성년자

현재 공식 계정 흐름은 사용자가 만 18세 이상이어야 함을 요구합니다. 당사는 DAWNBLOOM Token을 통해 미성년자의 데이터를 의도적으로 수집하지 않습니다.

18. 국경 간 처리

통합 DAWNBLOOM 서비스는 등록 지역 및 공식 인프라에 따라 다양한 지역에서 데이터를 처리할 수 있습니다. 적용되는 경우, 통합 계정 흐름은 별도의 고지 및 필수 동의를 제공하며, 암호화, 접근 제어 및 최소화 조치를 포함합니다.

19. 보안

당사는 TLS, 단기 유효기간의 일회용 티켓, 목적 분리, 속도 제한, 안전한 저장소, 장치 키, 로그 마스킹, 세션 무효화 및 최소 권한 원칙을 사용합니다. 어떤 시스템도 절대적인 보안을 보장할 수 없으므로, 위험이 감지될 경우 즉시 공식 지원팀에 연락하십시오.

20. 귀하의 권리

계정 관리를 통해 사용자는 지원되는 프로필 데이터를 검토하고 수정하며, 장치와 세션을 관리하고, 계정 삭제를 요청하며, 커뮤니티 콘텐츠를 관리하고, 접근, 정정, 삭제, 제한 또는 불만 제기 요청을 제출할 수 있습니다.

21. 정책 업데이트

위치 또는 카메라 사용 추가, 새로운 공유 목적 추가와 같은 주요 변경 사항에는 법적 요구 사항에 따라 명확한 고지와 재동의가 제공됩니다. 사소한 편집적 변경 사항은 버전 또는 날짜를 업데이트합니다.

22. 연락처

개인정보 또는 계정 보안 관련 문의는 DAWNBLOOM 지원 센터를 이용하거나 [email protected]으로 이메일을 보내십시오. 비밀번호, 인증 코드, 동적 코드, 바인딩 코드 또는 개인 키는 이메일로 절대 전송하지 마십시오.