Политика конфиденциальности DAWNBLOOM Token

1. Область применения

Настоящая политика применяется к мобильному приложению DAWNBLOOM Token, его официальному встроенному браузеру и официальным интерфейсам DAWNBLOOM, используемым для аутентификации, привязки устройства и обеспечения безопасности аккаунта.

2. Наши принципы конфиденциальности

Мы придерживаемся принципов минимизации данных, ограничения целей, отказа по умолчанию и безопасности на этапе проектирования. Мы не продаем персональные данные и не используем данные Token для рекламы третьих лиц или отслеживания действий пользователя между приложениями.

3. Данные, которые фактически обрабатывает Token

Мы можем обрабатывать имя аккаунта, связанную электронную почту, результаты верификации, состояние сессии, версию приложения, платформу и версию ОС, идентификатор привязки, открытый ключ устройства, доступность биометрии, а также необходимые журналы входа и безопасности.

3A. Данные о стране/регионе и городе для безопасности

Для восстановления аккаунта и защиты от злонамеренной отвязки мы можем обрабатывать страну/регион и город места регистрации, активно выбранного пользователем, а также историческую информацию о входе в систему на уровне города, полученную из законных записей серверной безопасности. Token не считывает GPS или точные координаты, не хранит координаты, улицы или точные адреса и не запрашивает разрешение на геолокацию в фоновом режиме.

4. Информация, которую мы не читаем

По умолчанию Token не читает следующее. Если вы загрузите что-либо активно, будет обработан только тот элемент, который вы явно выбрали.

• Контакты, SMS, история звонков или календарь
• Точное местоположение, камера или микрофон
• Ваша полная библиотека фотографий или частные директории файлов
• История браузера, история буфера обмена или список установленных приложений
• Рекламный ID, IMEI, IMSI, серийный номер SIM, MAC-адрес или серийный номер устройства

5. Данные аккаунта и аутентификации

Регистрация и вход используют единый аккаунт DAWNBLOOM Account, обрабатывая имя аккаунта, связанную электронную почту, пароль и результаты проверки по коду электронной почты. Приложение поддерживает быструю регистрацию. Пароли и коды исключены из обычных журналов, а динамический код не используется для входа в приложение.

6. Динамические коды и ключи устройств

После привязки защищенный секрет генерирует коды локально с использованием стандартного алгоритма. Секрет никогда не отображается и не передается веб-страницам, рекламодателям или третьим лицам. Сервер получает только открытый ключ и необходимые результаты проверки.

7. Безопасное хранение

iOS использует Keychain и совместимые с Secure Enclave ключи устройств. Android использует Keystore и зашифрованное безопасное хранилище. Токены обновления, секреты динамических кодов и закрытые ключи не хранятся в обычных файлах, текстовых предпочтениях или обычных базах данных.

8. Браузер и единый вход через веб (SSO)

Вход в систему может установить официальный веб-сеанс с одноразовым билетом с коротким сроком действия. На Android сообщество и музей открываются в DAWNBLOOM Browser при его установке; в противном случае используется встроенный браузер. Никакой чувствительный нативный мост не предоставляется JavaScript. Во встроенном браузере отображаются домены третьих лиц перед их открытием в системном браузере.

9. Загрузка фотографий и файлов

Приложение никогда не сканирует фотографии или файлы. Только элемент, активно выбранный через системный Photo Picker или Document Picker, предоставляется текущей официальной странице для Сообщества, Поддержки или другой функции, вызванной пользователем. Загрузки не используются для обучения ИИ, рекламы или профилирования без отдельного законного разрешения.

10. Камера и микрофон

Текущий продукт не запрашивает разрешение на камеру или микрофон. Запросы камеры, микрофона и геолокации от веб-контента отклоняются по умолчанию.

11. Минимальная информация об устройстве

Обрабатывается только минимальная версия приложения, платформа и версия ОС, идентификатор привязки, открытый ключ и доступность биометрии, необходимые для безопасности, кодов, привязки и совместимости. Это не используется для рекламы, продажи или кросс-приложений отслеживания.

12. Сетевые журналы и безопасность

Для предотвращения злоупотреблений, устранения неполадок и защиты учетных записей мы записываем необходимое время запросов, сетевые адреса или контрольные суммы безопасности, результаты аутентификации, причины сбоев и события безопасности. Журналы исключают пароли, OTP, динамические коды, коды привязки, токены обновления и закрытые ключи.

13. Cookies и веб-сессии

Встроенный браузер сохраняет необходимые файлы cookie безопасности dawnbloom.net, при этом сторонние файлы cookie отключены по умолчанию. Выход из DAWNBLOOM Token очищает его файлы cookie во встроенном браузере. Отдельно установленный DAWNBLOOM Browser управляет своими собственными файлами cookie и состоянием входа; выход из Token не приводит к автоматическому удалению данных этого браузера.

14. Хранение

Одноразовые билеты SSO обычно истекают в течение 60 секунд и становятся недействительными сразу после использования. Сессии завершаются по истечении срока действия, при выходе из системы или отзыве. Логи входа, IP-адреса и логи сетевой безопасности хранятся в целях безопасности и соблюдения применимых юридических требований, включая как минимум шесть месяцев, где применяются правила китайского кибербезопасности о логах. Доказательства инцидентов безопасности сохраняются для расследования и в течение 180 дней после закрытия, или дольше, когда того требуют закон или споры. Записи об учетных записях, поддержке и сообществе следуют периодам соответствующей единой Политики конфиденциальности.

15. Удаление и удаление учетной записи

Управление учетной записью позволяет пользователям запрашивать удаление учетной записи, просматривать или отзывать устройства и сессии, а также управлять своим контентом в Сообществе. После законного завершения связанные данные удаляются или анонимизируются согласно единому процессу удаления, за исключением записей, которые должны сохраняться законом.

Шаги удаления аккаунта и данных ↗

16. Сторонние сервисы

Системные службы Apple и Android/Google предоставляют WebView, системные выборщики и результаты биометрии. Alibaba Cloud DirectMail отправляет коды подтверждения по электронной почте. Инфраструктура производства в Токио предоставляет официальные услуги аккаунтов и безопасности. Приложение не отправляет данные игроков в Tencent TTS и не включает SDK рекламы или отслеживания.

17. Несовершеннолетние

Текущий официальный поток регистрации требует, чтобы пользователи были не моложе 18 лет. Мы намеренно не собираем данные несовершеннолетних через DAWNBLOOM Token.

18. Трансграничная обработка

Единые услуги DAWNBLOOM могут обрабатывать данные в разных регионах в зависимости от региона регистрации и официальной инфраструктуры. При необходимости единый поток регистрации предоставляет отдельное уведомление и требуемое согласие, с шифрованием, контролем доступа и минимизацией.

19. Безопасность

Мы используем TLS, одноразовые билеты с коротким сроком действия, разделение целей, ограничения скорости, безопасное хранение, ключи устройств, маскировку логов, отзыв сессий и принцип наименьших привилегий. Ни одна система не может гарантировать абсолютную безопасность; свяжитесь с официальной поддержкой немедленно, если вы обнаружите риск.

20. Ваши права

Через Управление учетной записью пользователи могут просматривать и исправлять поддерживаемые данные профиля, управлять устройствами и сессиями, запрашивать удаление учетной записи, управлять контентом Сообщества и подавать запросы на доступ, исправление, удаление, ограничение или подачу жалобы.

21. Обновления политики

Существенные изменения, такие как добавление использования геолокации или камеры, либо новая цель обмена данными, будут сопровождаться четким уведомлением и повторным получением согласия там, где это требуется законодательством. Незначительные редакционные правки обновляют версию или дату.

22. Контакты

По вопросам конфиденциальности или безопасности аккаунта используйте Центр поддержки DAWNBLOOM или отправьте письмо на [email protected]. Никогда не отправляйте пароли, коды подтверждения, динамические коды, коды привязки или закрытые ключи по электронной почте.