Privacybeleid van DAWNBLOOM Token

1. Toepassingsgebied

Dit beleid is van toepassing op de DAWNBLOOM Token mobiele app, de officiële in-app browser en officiële DAWNBLOOM interfaces die worden gebruikt voor authenticatie, apparaatbinding en accountbeveiliging.

2. Onze privacyprincipes

We volgen dataminimalisatie, doelbeperking, standaard weigering en security by design. We verkopen geen persoonlijke gegevens en gebruiken Token-gegevens niet voor reclame van derden of cross-app tracking.

3. Gegevens die de Token verwerkt

We kunnen de accountnaam, gekoppelde e-mail, verificatieresultaten, sessietoestand, app-versie, platform- en OS-versie, bindingsidentificator, openbare sleutel van het apparaat, beschikbaarheid van biometrie en noodzakelijke inlog- en beveiligingslogs verwerken.

3A. Veiligheidsgegevens op land/regio- en stadsniveau

Voor accountherstel en bescherming tegen kwaadwillige ontbinding kunnen we het door de gebruiker actief geselecteerde registratieadres op land/regio- en stadsniveau verwerken, evenals historische inloggegevens op stadsniveau afgeleid van wettige serverbeveiligingsrecords. De Token leest geen GPS of precieze locatie, slaat geen coördinaten, straten of exacte adressen op en vraagt geen Locatie-machtiging op de achtergrond.

4. Informatie die we niet lezen

De Token leest het volgende standaard niet. Als je iets actief uploadt, wordt alleen het item verwerkt dat je expliciet selecteert.

• Contacten, sms'jes, belgeschiedenis of agenda
• Precieze locatie, camera of microfoon
• Je volledige fotobibliotheek of privémapbestanden
• Browsergeschiedenis, klembordgeschiedenis of lijst met geïnstalleerde apps
• Advertentie-ID, IMEI, IMSI, SIM-serial, MAC-adres of apparaat-serienummer

5. Account- en authenticatiegegevens

Registratie en aanmelden gebruiken het geïntegreerde DAWNBLOOM-account en verwerken de accountnaam, gekoppelde e-mail, wachtwoord en e-mailcode-verificatieresultaten. De app ondersteunt snelle registratie. Wachtwoorden en codes zijn uitgesloten van gewone logs, en de dynamische code wordt niet gebruikt om in te loggen op de app.

6. Dynamische codes en apparaatsleutels

Na koppeling genereert een beschermd geheim lokaal codes met een standaardalgoritme. Het geheim wordt nooit weergegeven of blootgesteld aan webpagina's, adverteerders of derden. De server ontvangt alleen de publieke sleutel en noodzakelijke verificatieresultaten.

7. Beveiligde opslag

iOS gebruikt Keychain en Secure Enclave-compatibele apparaatsleutels. Android gebruikt Keystore en versleutelde beveiligde opslag. Vernieuwingstokens, geheimen van dynamische codes en privésleutels worden niet opgeslagen in gewone bestanden, voorkeuren in platte tekst of gewone databases.

8. Browser en Web SSO

Een aangemelde app kan een officiële websessie tot stand brengen met een kortlevend, eenmalig ticket. Op Android openen de community en het museum zich in DAWNBLOOM Browser indien geïnstalleerd; anders gebruiken ze de in-app browser. Geen enkele gevoelige native bridge wordt blootgesteld aan JavaScript. De in-app browser toont domeinen van derden voordat ze in de systeembrowser worden geopend.

9. Foto- en bestanduploads

De app scant nooit foto's of bestanden. Alleen een item dat actief is geselecteerd via de systeemfoto-picker of documentpicker wordt verstrekt aan de huidige officiële pagina voor Community, Ondersteuning of een andere door de gebruiker aangeroepen functie. Uploads worden niet gebruikt voor AI-training, reclame of profilering zonder aparte wettige autorisatie.

10. Camera en microfoon

Het huidige product vraagt noch cameratoestemming noch microfoontoestemming. Verzoeken om camera-, microfoon- en locatiegegevens van webinhoud worden standaard geweigerd.

11. Minimale apparaatinformatie

Alleen de minimale appversie, platform en OS-versie, bindingsidentificator, publieke sleutel en biometrische beschikbaarheid die nodig is voor beveiliging, codes, binding en compatibiliteit wordt verwerkt. Dit wordt niet gebruikt voor reclame, verkoop of cross-app tracking.

12. Netwerk- en beveiligingslogs

Om misbruik te voorkomen, problemen op te lossen en accounts te beschermen, registreren we noodzakelijke aanvraagtijden, netwerkadressen of veiligheidsdigests, authenticatieresultaten, faalredenen en beveiligingsgebeurtenissen. Logs sluiten wachtwoorden, OTP's, dynamische codes, bindingscodes, vernieuwingstokens en privésleutels uit.

13. Cookies en websessies

De in-app-browser behoudt de benodigde dawnbloom.net-beveiligingscookies, waarbij cookies van derden standaard zijn uitgeschakeld. Uitloggen bij DAWNBLOOM Token verwijdert de cookies van de in-app-browser. Een apart geïnstalleerde DAWNBLOOM Browser beheert zijn eigen cookies en aanmeldingsstatus; uitloggen bij Token wist die browsergegevens niet automatisch.

14. Bewaartermijn

Eenmalige SSO-tickets vervallen normaal gesproken binnen 60 seconden en worden ongeldig direct na gebruik. Sessies eindigen bij verloop, uitloggen of intrekking. Inlog-, IP- en netwerkbeveiligingslogs worden bewaard voor beveiligingsdoeleinden en toepasselijke wettelijke vereisten, waaronder ten minste zes maanden waar Chinese cyberbeveiligingsregelgeving van toepassing is. Bewijsmateriaal van beveiligingsincidenten blijft bewaard voor het onderzoek en 180 dagen na afsluiting, of langer wanneer de wet of geschillen dit vereisen. Records van accounts, ondersteuning en community volgen de overeenkomstige periodes van het overkoepelende Privacybeleid.

15. Verwijdering en accountverwijdering

Accountbeheel stelt gebruikers in staat om verwijdering van hun account aan te vragen, apparaten en sessies te bekijken of in te trekken, en hun eigen Community-inhoud te beheren. Na wettige voltooiing worden gerelateerde gegevens verwijderd of geanonimiseerd volgens het uniforme verwijderingsproces, met uitzondering van records die wettelijk moeten worden bewaard.

Stappen voor account- en gegevenverwijdering ↗

16. Diensten van derden

Apple- en Android/Google-systeemdiensten bieden WebView, systeemkiezers en biometrische resultaten. Alibaba Cloud DirectMail verzendt e-mailverificatiecodes. De productie-infrastructuur in Tokio biedt officiële account- en beveiligingsdiensten. De app stuurt geen spelersgegevens naar Tencent TTS en bevat geen advertentie- of tracking-SDK's.

17. Minderjarigen

Voor de huidige formele accountflow moeten gebruikers minimaal 18 jaar oud zijn. We verzamelen bewust geen gegevens van minderjarigen via DAWNBLOOM Token.

18. Grensoverschrijdende verwerking

Gecombineerde DAWNBLOOM-diensten kunnen gegevens in verschillende regio's verwerken, afhankelijk van de registratieregio en formele infrastructuur. Waar van toepassing, biedt het gecombineerde accountproces een aparte kennisgeving en vereiste toestemming, met encryptie, toegangscontrole en minimalisatie.

19. Beveiliging

We gebruiken TLS, kortlopende eenmalige tickets, doelafscheiding, snelheidslimieten, veilige opslag, apparaatsleutels, logredactie, sessie-intrekking en het principe van minimale privileges. Geen enkel systeem kan absolute veiligheid garanderen; neem onmiddellijk contact op met officiële Ondersteuning als u risico detecteert.

20. Uw rechten

Via Accountbeheer kunnen gebruikers ondersteunde profielgegevens bekijken en corrigeren, apparaten en sessies beheren, een verzoek tot accountverwijdering indienen, community-inhoud beheren en verzoeken tot toegang, correctie, verwijdering, beperking of klacht indienen.

21. Beleidswijzigingen

Materiële wijzigingen, zoals het toevoegen van locatie- of camera Gebruik of een nieuw deelingsdoel, zullen duidelijke kennisgeving en vernieuwde toestemming krijgen waar wettelijk vereist. Kleine redactionele wijzigingen updaten de versie of datum.

22. Contact

Voor privacy- of accountbeveiligingszaken gebruikt u het DAWNBLOOM Support Center of e-mailt u naar [email protected]. Stuur nooit wachtwoorden, verificatiecodes, dynamische codes, bindingcodes of privésleutels per e-mail.