Polityka prywatności DAWNBLOOM Token

1. Zakres

Niniejsza polityka ma zastosowanie do mobilnej aplikacji DAWNBLOOM Token, jej oficjalnej przeglądarki wbudowanej oraz oficjalnych interfejsów DAWNBLOOM używanych do uwierzytelniania, wiązania urządzeń i bezpieczeństwa konta.

2. Nasze zasady prywatności

Stosujemy minimalizację danych, ograniczenie celu, domyślne odmawianie dostępu oraz bezpieczeństwo przez projektowanie. Nie sprzedajemy danych osobowych ani nie wykorzystujemy danych Tokena do reklam osób trzecich ani śledzenia między aplikacjami.

3. Dane przetwarzane przez Token

Możemy przetwarzać nazwę konta, powiązany adres e-mail, wyniki weryfikacji, stan sesji, wersję aplikacji, platformę i wersję systemu operacyjnego, identyfikator wiązania, klucz publiczny urządzenia, dostępność biometrii oraz niezbędne dzienniki logowania i bezpieczeństwa.

3A. Dane bezpieczeństwa na poziomie kraju/regionu i miasta

W celu odzyskania konta i ochrony przed złośliwym odpięciem możemy przetwarzać aktywnie wybraną przez użytkownika lokalizację rejestracji na poziomie kraju/regionu i miasta oraz historyczne dane logowania na poziomie miasta wyprowadzone z prawnie zgodnych rejestrów bezpieczeństwa serwerów. Token nie odczytuje GPS ani dokładnej lokalizacji, nie przechowuje współrzędnych, ulic ani dokładnych adresów i nie żąda uprawnień lokalizacyjnych w tle.

4. Informacje, których nie odczytujemy

Token domyślnie nie odczytuje poniższych elementów. Jeśli coś aktywnie prześlesz, przetwarzany jest tylko ten element, który wyraźnie wybierzesz.

• Kontakty, wiadomości SMS, historia połączeń lub kalendarz
• Dokładna lokalizacja, aparat fotograficzny lub mikrofon
• Twoja pełna biblioteka zdjęć lub prywatne katalogi plików
• Historia przeglądarki, schowek lub lista zainstalowanych aplikacji
• Identyfikator reklamy, IMEI, IMSI, numer seryjny SIM, adres MAC lub numer seryjny urządzenia

5. Dane konta i uwierzytelniania

Rejestracja i logowanie wykorzystują ujednolicone konto DAWNBLOOM oraz przetwarzają nazwę konta, powiązaną adres e-mail, hasło oraz wyniki weryfikacji kodem e-mail. Aplikacja obsługuje szybką rejestrację. Hasła i kody są wykluczone ze zwykłych dzienników, a kod dynamiczny nie służy do logowania się w aplikacji.

6. Kody dynamiczne i klucze urządzenia

Po powiązaniu chroniona tajna wartość generuje kody lokalnie za pomocą standardowego algorytmu. Tajna wartość nigdy nie jest wyświetlana ani udostępniana stronom internetowym, reklamodawcom lub podmiotom trzecim. Serwer otrzymuje tylko klucz publiczny i niezbędne wyniki weryfikacji.

7. Bezpieczne przechowywanie

iOS używa Keychain i kluczy urządzenia zgodnych z Secure Enclave. Android używa Keystore i zaszyfrowanego bezpiecznego magazynowania. Tokeny odświeżania, tajne wartości kodów dynamicznych i klucze prywatne nie są przechowywane w zwykłych plikach, preferencjach w formacie plaintext ani zwykłych bazach danych.

8. Przeglądarka i Web SSO

Zalogowana aplikacja może nawiązać oficjalną sesję internetową za pomocą krótkotrwałego, jednorazowego biletu. W systemie Android społeczność i muzeum są otwierane w przeglądarce DAWNBLOOM Browser po jej zainstalowaniu; w przeciwnym razie używana jest wbudowana przeglądarka. Nie ma dostępu do wrażliwego mostu natywnego dla języka JavaScript. Wbudowana przeglądarka najpierw wyświetla domeny stron trzecich przed otwarciem ich w przeglądarce systemowej.

9. Przesyłanie zdjęć i plików

Aplikacja nigdy nie skanuje zdjęć ani plików. Tylko element aktywnie wybrany za pośrednictwem systemowego Wybieraka zdjęć lub Wybieraka dokumentów jest przekazywany bieżącej oficjalnej stronie społeczności, wsparcia lub innej funkcji wywoływanej przez użytkownika. Przesyłane pliki nie są używane do trenowania sztucznej inteligencji, reklamy czy profilowania bez osobnej prawnej autoryzacji.

10. Aparat fotograficzny i mikrofon

Bieżący produkt nie żąda uprawnień aparatu fotograficznego ani mikrofonu. Żądania dostępu do aparatu, mikrofonu i lokalizacji geograficznej zawarte w treści internetowej są domyślnie odrzucane.

11. Minimalne informacje o urządzeniu

Przetwarzane są tylko minimalna wersja aplikacji, platforma i wersja systemu operacyjnego, identyfikator powiązania, klucz publiczny oraz dostępność biometryczna niezbędna dla bezpieczeństwa, kodów, powiązań i kompatybilności. Nie są one używane do reklamy, sprzedaży ani śledzenia międzyaplikacyjnego.

12. Dzienniki sieciowe i bezpieczeństwa

Aby zapobiegać nadużyciom, diagnozować problemy i chronić konta, rejestrujemy niezbędne czasy żądań, adresy sieciowe lub skróty bezpieczeństwa, wyniki uwierzytelniania, przyczyny niepowodzeń oraz zdarzenia bezpieczeństwa. Dzienniki wykluczają hasła, OTP, kody dynamiczne, kody powiązań, tokeny odświeżania i klucze prywatne.

13. Pliki cookie i sesje internetowe

Przeglądarka w aplikacji zachowuje niezbędne ciasteczka bezpieczeństwa dawnbloom.net, przy czym domyślnie wyłączone są ciasteczka stron trzecich. Wylogowanie z DAWNBLOOM Token usuwa ciasteczka przeglądarki w aplikacji. Osobno zainstalowana przeglądarka DAWNBLOOM Browser zarządza własnymi ciasteczkami i stanem logowania; wylogowanie z Token nie powoduje automatycznego usunięcia danych tej przeglądarki.

14. Okres przechowywania

Jednorazowe bilety SSO zazwyczaj wygasają w ciągu 60 sekund i stają się nieważne natychmiast po użyciu. Sesje kończą się wraz z wygaśnięciem, wylogowaniem lub cofnięciem uprawnień. Dzienniki logowania, adresów IP oraz bezpieczeństwa sieciowego są przechowywane ze względów bezpieczeństwa i zgodnie z obowiązującymi wymogami prawnymi, w tym przez co najmniej sześć miesięcy, gdy mają zastosowanie chińskie przepisy dotyczące dzienników cyberbezpieczeństwa. Dowody incydentów bezpieczeństwa pozostają do czasu zakończenia śledztwa oraz przez 180 dni po jego zamknięciu, lub dłużej, jeśli wymagają tego przepisy prawne lub postępowania sporne. Rejestry kont, pomocy technicznej i społeczności podlegają okresom określonym w odpowiedniej ujednoliconej Polityce Prywatności.

15. Usuwanie i usuwanie konta

Zarządzanie kontem umożliwia użytkownikom żądanie usunięcia konta, przeglądanie lub cofanie urządzeń i sesji oraz zarządzanie własną treścią społeczności. Po prawnym zakończeniu powiązane dane są usuwane lub anonimizowane zgodnie z ujednoliconym procesem usuwania, z wyjątkiem rejestrów, których prawo wymaga przechowywania.

Kroki usuwania konta i danych ↗

16. Usługi stron trzecich

Usługi systemowe Apple oraz Android/Google zapewniają WebView, selektory systemowe oraz wyniki uwierzytelniania biometrycznego. Serwis Alibaba Cloud DirectMail wysyła kody weryfikacyjne e-mail. Infrastruktura produkcyjna w Tokio zapewnia oficjalne usługi kont i bezpieczeństwa. Aplikacja nie przesyła danych graczy do Tencent TTS i nie zawiera żadnych reklam ani SDK śledzących.

17. Nieletni

Aktualny formalny przepływ rejestracji konta wymaga, aby użytkownicy mieli co najmniej 18 lat. Nie zbieramy świadomie danych nieletnich poprzez DAWNBLOOM Token.

18. Przetwarzanie transgraniczne

Ujednolicone usługi DAWNBLOOM mogą przetwarzać dane w różnych regionach w zależności od regionu rejestracji i formalnej infrastruktury. W stosownych przypadkach ujednolicony przepływ rejestracji konta zapewnia osobne powiadomienie i wymaganą zgodę, wraz z szyfrowaniem, kontrolą dostępu i minimalizacją danych.

19. Bezpieczeństwo

Stosujemy TLS, krótkotrwałe jednorazowe bilety, separację celów, limity szybkości, bezpieczne przechowywanie, klucze urządzenia, redagowanie dzienników, unieważnianie sesji i zasadę najmniejszych przywilejów. Żaden system nie może zagwarantować absolutnego bezpieczeństwa; skontaktuj się niezwłocznie z oficjalnym Supportem, jeśli wykryjesz ryzyko.

20. Twoje prawa

Poprzez Zarządzanie kontem użytkownicy mogą przeglądać i poprawiać obsługiwane dane profilu, zarządzać urządzeniami i sesjami, żądać usunięcia konta, zarządzać treścią społeczności oraz składać wnioski o dostęp, poprawkę, usunięcie, ograniczenie lub skargę.

21. Aktualizacje polityki

Zmiany istotne, takie jak dodanie lokalizacji, użycia kamery lub nowego celu udostępniania, będą poprzedzone jasnym powiadomieniem i uzyskaniem ponownej zgody tam, gdzie wymaga tego prawo. Nieistotne zmiany redakcyjne aktualizują wersję lub datę.

22. Kontakt

W sprawach prywatności lub bezpieczeństwa konta skorzystaj z Centrum Wsparcia DAWNBLOOM lub wyślij e-mail na adres [email protected]. Nigdy nie przesyłaj haseł, kodów weryfikacyjnych, kodów dynamicznych, kodów powiązań ani kluczy prywatnych pocztą elektroniczną.