Política de Privacidade do DAWNBLOOM Token

1. Escopo

Esta política se aplica ao aplicativo móvel DAWNBLOOM Token, ao seu navegador oficial integrado e às interfaces oficiais da DAWNBLOOM usadas para autenticação, vinculação de dispositivo e segurança da conta.

2. Nossos princípios de privacidade

Seguimos os princípios de minimização de dados, limitação de finalidade, negação padrão e segurança desde a concepção. Não vendemos dados pessoais nem usamos os dados do Token para publicidade de terceiros ou rastreamento entre aplicativos.

3. Dados que o Token realmente processa

Podemos processar o nome da conta, o e-mail vinculado, os resultados de verificação, o estado da sessão, a versão do aplicativo, a plataforma e a versão do sistema operacional, o identificador de vinculação, a chave pública do dispositivo, a disponibilidade biométrica e os logs necessários de login e segurança.

3A. Dados de segurança em nível de país/região e cidade

Para recuperação de conta e proteção contra desvinculação maliciosa, podemos processar a localização de registro ativa em nível de país/região e cidade selecionada pelo usuário, bem como informações históricas de login em nível de cidade derivadas de registros de segurança de servidores legais. O Token não lê GPS ou localização precisa, não armazena coordenadas, ruas ou endereços exatos, nem solicita permissão de localização em segundo plano.

4. Informações que não lemos

O Token não lê o seguinte por padrão. Se você enviar algo ativamente, apenas o item que você selecionar explicitamente será processado.

• Contatos, SMS, histórico de chamadas ou calendário
• Localização precisa, câmera ou microfone
• Sua biblioteca completa de fotos ou diretórios de arquivos privados
• Histórico do navegador, histórico da área de transferência ou lista de aplicativos instalados
• ID de publicidade, IMEI, IMSI, número de série da SIM, endereço MAC ou número de série do dispositivo

5. Dados de conta e autenticação

O registro e o login usam a Conta DAWNBLOOM unificada e processam o nome da conta, o e-mail vinculado e os resultados da verificação por senha e código de e-mail. O aplicativo suporta registro rápido. Senhas e códigos são excluídos dos logs comuns, e o código dinâmico não é usado para fazer login no aplicativo.

6. Códigos dinâmicos e chaves de dispositivo

Após o vínculo, um segredo protegido gera códigos localmente com um algoritmo padrão. O segredo nunca é exibido ou exposto a páginas da web, anunciantes ou terceiros. O servidor recebe apenas a chave pública e os resultados de verificação necessários.

7. Armazenamento seguro

O iOS usa Keychain e chaves de dispositivo compatíveis com Secure Enclave. O Android usa Keystore e armazenamento seguro criptografado. Tokens de atualização, segredos de códigos dinâmicos e chaves privadas não são armazenados em arquivos comuns, preferências de texto puro ou bancos de dados comuns.

8. Navegador e SSO Web

Um aplicativo conectado pode estabelecer uma sessão web oficial com um ticket único de curta duração. No Android, a comunidade e o museu são abertos no DAWNBLOOM Browser quando instalado; caso contrário, usam o navegador interno. Nenhuma ponte nativa sensível é exposta ao JavaScript. O navegador interno mostra domínios de terceiros antes de abri-los no navegador do sistema.

9. Upload de fotos e arquivos

O aplicativo nunca analisa fotos ou arquivos. Apenas um item selecionado ativamente através do Seletor de Fotos ou Seletor de Documentos do sistema é fornecido à página oficial atual para Comunidade, Suporte ou outra função invocada pelo usuário. Os uploads não são usados para treinamento de IA, publicidade ou perfilação sem autorização legal separada.

10. Câmera e microfone

O produto atual não solicita nem permissão de câmera nem de microfone. Solicitações de câmera, microfone e geolocalização provenientes de conteúdo web são negadas por padrão.

11. Informações mínimas do dispositivo

Apenas a versão mínima do aplicativo, a plataforma e a versão do sistema operacional, o identificador de vínculo, a chave pública e a disponibilidade biométrica necessárias para segurança, códigos, vínculo e compatibilidade são processadas. Não é usada para publicidade, venda ou rastreamento entre aplicativos.

12. Logs de rede e segurança

Para evitar abusos, solucionar problemas e proteger as contas, registramos os tempos de solicitação necessários, endereços de rede ou resumos de segurança, resultados de autenticação, motivos de falha e eventos de segurança. Os logs excluem senhas, OTPs, códigos dinâmicos, códigos de vínculo, tokens de atualização e chaves privadas.

13. Cookies e sessões web

O navegador interno retém os cookies de segurança necessários do dawnbloom.net, com cookies de terceiros desativados por padrão. Sair da conta do DAWNBLOOM Token limpa seus cookies do navegador interno. Um DAWNBLOOM Browser instalado separadamente gerencia seus próprios cookies e estado de login; sair do Token não apaga automaticamente os dados desse navegador.

14. Retenção

Os tickets SSO únicos normalmente expiram dentro de 60 segundos e se tornam inválidos imediatamente após o uso. As sessões terminam na expiração, saída ou revogação. Os logs de login, IP e segurança de rede são retidos por segurança e requisitos legais aplicáveis, incluindo pelo menos seis meses onde as regras chinesas de log de cibersegurança se aplicam. Evidências de incidentes de segurança permanecem durante a investigação e por 180 dias após o encerramento, ou mais tempo quando a lei ou disputas exigirem. Registros de Conta, Suporte e Comunidade seguem os períodos correspondentes da Política de Privacidade unificada.

15. Exclusão e exclusão de conta

A Gerenciamento de Conta permite que os usuários solicitem a exclusão da conta, revisem ou revoguem dispositivos e sessões, e gerenciem seu próprio conteúdo da Comunidade. Após a conclusão legal, os dados relacionados são excluídos ou anonimizados conforme o processo de exclusão unificado, exceto os registros que devem ser retidos por lei.

Etapas de exclusão de conta e dados ↗

16. Serviços de terceiros

Os serviços do sistema Apple e Android/Google fornecem WebView, seletores do sistema e resultados biométricos. O Alibaba Cloud DirectMail envia códigos de verificação por e-mail. A infraestrutura de produção em Tóquio fornece serviços oficiais de conta e segurança. O aplicativo não envia dados de jogadores para o Tencent TTS e não inclui nenhum SDK de publicidade ou rastreamento.

17. Menores

O fluxo formal atual de contas requer que os usuários tenham pelo menos 18 anos. Não coletamos intencionalmente dados de menores através do DAWNBLOOM Token.

18. Processamento transfronteiriço

Os serviços unificados do DAWNBLOOM podem processar dados em diferentes regiões dependendo da região de registro e da infraestrutura formal. Quando aplicável, o fluxo de conta unificado fornece um aviso separado e o consentimento necessário, com criptografia, controle de acesso e minimização.

19. Segurança

Usamos TLS, tickets únicos de curta duração, separação de propósitos, limites de taxa, armazenamento seguro, chaves de dispositivo, ofuscação de logs, revogação de sessão e menor privilégio. Nenhum sistema pode garantir segurança absoluta; entre em contato com o Suporte oficial imediatamente se detectar risco.

20. Seus direitos

Através do Gerenciamento de Conta, os usuários podem revisar e corrigir dados de perfil suportados, gerenciar dispositivos e sessões, solicitar a exclusão da conta, gerenciar conteúdo da Comunidade e enviar solicitações de acesso, correção, exclusão, restrição ou reclamação.

21. Atualizações da política

Alterações materiais, como a adição do uso de localização ou câmera ou um novo propósito de compartilhamento, receberão aviso claro e consentimento renovado quando exigido por lei. Alterações editoriais menores atualizam a versão ou a data.

22. Contato

Para questões de privacidade ou segurança da conta, use o Centro de Suporte DAWNBLOOM ou envie um e-mail para [email protected]. Nunca envie senhas, códigos de verificação, códigos dinâmicos, códigos de vinculação ou chaves privadas por e-mail.