นโยบายความเป็นส่วนตัวของ DAWNBLOOM Token

1. ขอบเขต

นโยบายนี้ใช้กับแอปมือถือ DAWNBLOOM Token,เบราว์เซอร์อย่างเป็นทางการภายในแอป และอินเทอร์เฟซทางการของ DAWNBLOOM ที่ใช้ในการตรวจสอบสิทธิ์ การผูกอุปกรณ์ และความปลอดภัยของบัญชี

2. หลักการความเป็นส่วนตัวของเรา

เราปฏิบัติตามหลักการลดข้อมูลให้น้อยที่สุด จำกัดวัตถุประสงค์ ปฏิเสธโดยค่าเริ่มต้น และออกแบบมาเพื่อความปลอดภัย เราไม่ขายข้อมูลส่วนบุคคลหรือใช้ข้อมูล Token สำหรับการโฆษณาของบุคคลที่สามหรือการติดตามข้ามแอป

3. ข้อมูลที่ Token ประมวลผลจริง

เราอาจประมวลผลชื่อบัญชี อีเมลที่เชื่อมโยง ผลการยืนยันสถานะเซสชัน เวอร์ชันแอป แพลตฟอร์มและเวอร์ชันระบบปฏิบัติการ ตัวระบุการผูกอุปกรณ์ คีย์สาธารณะของอุปกรณ์ ความพร้อมใช้งานของไบโอเมตริกซ์ และบันทึกการเข้าสู่ระบบและความปลอดภัยที่จำเป็น

3A. ข้อมูลความปลอดภัยระดับประเทศ/ภูมิภาคและเมือง

เพื่อการกู้คืนบัญชีและการป้องกันการปลดการผูกที่เป็นอันตราย เราอาจประมวลผลประเทศ/ภูมิภาคและเมืองของตำแหน่งการลงทะเบียนที่ผู้ใช้เลือกอย่างแข็งขัน และข้อมูลการเข้าสู่ระบบในอดีตในระดับเมืองที่ได้จากบันทึกความปลอดภัยของเซิร์ฟเวอร์ที่ถูกต้องตามกฎหมาย Token ไม่อ่าน GPS หรือตำแหน่งที่แม่นยำ ไม่จัดเก็บพิกัด ถนน หรือที่อยู่_exact_ และไม่ขอสิทธิ์ตำแหน่งในพื้นหลัง

4. ข้อมูลที่เราไม่อ่าน

Token ไม่อ่านสิ่งต่อไปนี้ตามค่าเริ่มต้น หากคุณอัปโหลดบางอย่างด้วยตนเอง จะมีการประมวลผลเฉพาะรายการที่คุณเลือกอย่างชัดเจนเท่านั้น

• รายชื่อติดต่อ ข้อความ SMS ประวัติการโทร หรือปฏิทิน
• ตำแหน่งที่แม่นยำ กล้อง หรือไมโครโฟน
• ไลบรารีรูปภาพทั้งหมดของคุณหรือไดเรกทอรีไฟล์ส่วนตัว
• ประวัติเบราว์เซอร์ ประวัติคลิปบอร์ด หรือรายการแอปที่ติดตั้ง
• Advertising ID, IMEI, IMSI, หมายเลขซีเรียล SIM, ที่อยู่ MAC หรือหมายเลขซีเรียลของอุปกรณ์

5. ข้อมูลบัญชีและการตรวจสอบสิทธิ์

การลงทะเบียนและการเข้าสู่ระบบใช้บัญชี DAWNBLOOM Account แบบรวมศูนย์ โดยประมวลผลชื่อบัญชี อีเมลที่เชื่อมโยง รหัสผ่าน และผลการยืนยันด้วยรหัสทางอีเมล แอปพลิเคชันรองรับการลงทะเบียนแบบด่วน รหัสผ่านและรหัสจะถูกตัดออกจากการบันทึกข้อมูลทั่วไป และรหัสไดนามิกไม่ถูกใช้ในการเข้าสู่ระบบแอปพลิเคชัน

6. รหัสไดนามิกและคีย์อุปกรณ์

หลังจากผูกแล้ว ความลับที่ได้รับการป้องกันจะสร้างรหัสในเครื่องด้วยอัลกอริทึมมาตรฐาน ความลับจะไม่แสดงหรือเปิดเผยต่อหน้าเว็บ ผู้โฆษณา หรือบุคคลที่สาม เซิร์ฟเวอร์จะได้รับเฉพาะคีย์สาธารณะและผลการตรวจสอบที่จำเป็นเท่านั้น

7. การจัดเก็บอย่างปลอดภัย

iOS ใช้ Keychain และคีย์อุปกรณ์ที่เข้ากันได้กับ Secure Enclave Android ใช้ Keystore และพื้นที่จัดเก็บข้อมูลที่ปลอดภัยแบบเข้ารหัส Refresh tokens, ความลับของรหัสไดนามิก และคีย์ส่วนตัวไม่ถูกจัดเก็บในไฟล์ธรรมดา การตั้งค่าข้อความธรรมดา หรือฐานข้อมูลธรรมดา

8. เบราว์เซอร์และ SSO บนเว็บ

แอปที่เข้าสู่ระบบแล้วอาจสร้างเซสชันเว็บอย่างเป็นทางการด้วยตั๋วครั้งเดียวที่มีอายุสั้น บน Android ชุมชนและพิพิธภัณฑ์จะเปิดใน DAWNBLOOM Browser เมื่อติดตั้ง; มิฉะนั้นจะใช้เบราว์เซอร์ภายในแอป ไม่มีสะพานเชื่อม native ที่ละเอียดอ่อนใดที่ถูกเปิดเผยต่อ JavaScript เบราว์เซอร์ภายในแอปจะแสดงโดเมนของบุคคลที่สามก่อนเปิดในเบราว์เซอร์ระบบ

9. การอัปโหลดรูปภาพและไฟล์

แอปจะไม่สแกนรูปภาพหรือไฟล์เลย มีเพียงรายการที่เลือกอย่างแข็งขันผ่านตัวเลือกภาพหรือตัวเลือกเอกสารของระบบเท่านั้นที่จะถูกส่งไปยังหน้าทางการปัจจุบันสำหรับชุมชน การสนับสนุน หรือฟังก์ชันอื่นที่ผู้ใช้เรียกใช้งาน การอัปโหลดไม่ถูกใช้สำหรับการฝึก AI การโฆษณา หรือการสร้างโปรไฟล์โดยไม่ได้รับอนุญาตตามกฎหมายแยกต่างหาก

10. กล้องและไมโครโฟน

ผลิตภัณฑ์ปัจจุบันไม่ขอสิทธิ์เข้าถึงกล้องหรือไมโครโฟน การขอสิทธิ์กล้อง ไมโครโฟน และตำแหน่งที่ตั้งจากเนื้อหาเว็บจะถูกปฏิเสธโดยค่าเริ่มต้น

11. ข้อมูลอุปกรณ์ขั้นต่ำ

ประมวลผลเฉพาะเวอร์ชันแอปพลิเคชันขั้นต่ำ แพลตฟอร์มและเวอร์ชันระบบปฏิบัติการ ตัวระบุการผูกมัด คีย์สาธารณะ และความพร้อมใช้งานของชีวมิติที่จำเป็นสำหรับความปลอดภัย รหัส การผูกมัด และความเข้ากันได้เท่านั้น ไม่ถูกใช้สำหรับการโฆษณา การขาย หรือการติดตามข้ามแอปพลิเคชัน

12. บันทึกเครือข่ายและความปลอดภัย

เพื่อป้องกันการละเมิด แก้ไขปัญหา และปกป้องบัญชี เราบันทึกเวลาขอข้อมูลเครือข่ายหรือลายนิ้วมือความปลอดภัย ผลการตรวจสอบตัวตน เหตุผลของความล้มเหลว และเหตุการณ์ความปลอดภัยที่จำเป็น บันทึกไม่รวมรหัสผ่าน OTP รหัสไดนามิก รหัสผูกมัด refresh tokens และคีย์ส่วนตัว

13.คุกกี้และเซสชันเว็บ

เบราว์เซอร์ในแอปพลิเคชันเก็บคุกกี้ความปลอดภัย dawnbloom.net ที่จำเป็น โดยปิดใช้งานคุกกี้ของบุคคลที่สามโดยค่าเริ่มต้น การออกจากระบบจาก DAWNBLOOM Token จะล้างคุกกี้ในเบราว์เซอร์ในแอปพลิเคชัน เบราว์เซอร์ DAWNBLOOM Browser ที่ติดตั้งแยกต่างหากจะจัดการคุกกี้และสถานะการเข้าสู่ระบบของตนเอง การออกจากระบบจาก Token ไม่ได้ลบข้อมูลของเบราว์เซอร์นั้นโดยอัตโนมัติ

14. การเก็บรักษา

ตั๋ว SSO แบบครั้งเดียวปกติจะหมดอายุภายใน 60 วินาที และใช้ไม่ได้ทันทีหลังจากการใช้งาน เซสชันจะสิ้นสุดเมื่อหมดอายุ ออกจากระบบ หรือเพิกถอน บันทึกการเข้าสู่ระบบ IP และการรักษาความปลอดภัยเครือข่ายจะถูกเก็บไว้เพื่อความปลอดภัยและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงอย่างน้อยหกเดือนเมื่อกฎระเบียบด้านความปลอดภัยไซเบอร์ของจีนบังคับใช้ หลักฐานเหตุการณ์ความปลอดภัยจะคงอยู่เพื่อการสอบสวนและ 180 วันหลังการปิดคดี หรือยาวนานกว่านั้นเมื่อกฎหมายหรือข้อพิพาทกำหนด บันทึกบัญชี การสนับสนุน และชุมชนจะปฏิบัติตามระยะเวลาของนโยบายความเป็นส่วนตัวแบบรวมเดียวกัน

15. การลบและการลบบัญชี

การจัดการบัญชีอนุญาตให้ผู้ใช้ขอการลบบัญชี ตรวจสอบหรือเพิกถอนอุปกรณ์และเซสชัน และจัดการเนื้อหาชุมชนของตนเอง หลังจากเสร็จสิ้นตามกฎหมาย ข้อมูลที่เกี่ยวข้องจะถูกลบหรือทำให้เป็นนิรนามภายใต้กระบวนการลบแบบรวมเดียวกัน เว้นแต่บันทึกที่ต้องเก็บไว้ตามกฎหมาย

ขั้นตอนการลบบัญชีและข้อมูล ↗

16. บริการของบุคคลที่สาม

บริการระบบของ Apple และ Android/Google ให้บริการ WebView ตัวเลือกของระบบ และผลลัพธ์ทางชีวภาพ Alibaba Cloud DirectMail ส่งรหัสยืนยันทางอีเมล โครงสร้างพื้นฐานการผลิตในโตเกียวให้บริการบัญชีและอย่างเป็นทางการ แอปพลิเคชันไม่ส่งข้อมูลผู้เล่นไปยัง Tencent TTS และไม่รวม SDK โฆษณาหรือการติดตาม

17. เด็กและเยาวชน

ขั้นตอนบัญชีทางการปัจจุบันต้องการให้ผู้ใช้มีอายุอย่างน้อย 18 ปี เราไม่ตั้งใจรวบรวมข้อมูลของเด็กและเยาวชนผ่าน DAWNBLOOM Token

18. การประมวลผลข้ามพรมแดน

บริการ DAWNBLOOM แบบรวมอาจประมวลผลข้อมูลในภูมิภาคต่างๆ ขึ้นอยู่กับภูมิภาคการลงทะเบียนและโครงสร้างพื้นฐานทางการ เมื่อเกี่ยวข้อง ขั้นตอนบัญชีแบบรวมจะให้แจ้งแยกต่างหากและความยินยอมที่จำเป็น พร้อมการเข้ารหัส การควบคุมการเข้าถึง และการลดทอน

19. ความปลอดภัย

เราใช้ TLS ตั๋วครั้งเดียวอายุสั้น การแยกวัตถุประสงค์ ข้อจำกัดอัตราการจัดเก็บที่ปลอดภัย คีย์อุปกรณ์ การซ่อนเรงบันทึก การเพิกถอนเซสชัน และสิทธิ์น้อยที่สุด ไม่มีระบบใดสามารถรับประกันความปลอดภัยสัมบูรณ์ได้ โปรดติดต่อฝ่ายสนับสนุนอย่างเป็นทางการทันทีหากคุณตรวจพบความเสี่ยง

20. สิทธิของคุณ

ผ่านการจัดการบัญชี ผู้ใช้สามารถตรวจสอบและแก้ไขข้อมูลที่โปรไฟล์รองรับ จัดการอุปกรณ์และเซสชัน ขอการลบบัญชี จัดการเนื้อหาชุมชน และส่งคำขอเข้าถึง แก้ไข ลบ จำกัด หรือร้องเรียน

21. การอัปเดตนโยบาย

การเปลี่ยนแปลงสำคัญ เช่น การเพิ่มการใช้ตำแหน่งที่ตั้งหรือกล้อง หรือวัตถุประสงค์ในการแชร์ข้อมูลใหม่ จะมีการแจ้งให้ทราบอย่างชัดเจนและขอความยินยอมอีกครั้งเมื่อจำเป็นตามกฎหมาย การแก้ไขเล็กน้อยเพื่ออัปเดตเวอร์ชันหรือวันที่

22. ติดต่อเรา

สำหรับเรื่องความเป็นส่วนตัวหรือความปลอดภัยของบัญชี ให้ใช้ศูนย์สนับสนุน DAWNBLOOM หรืออีเมล [email protected] ห้ามส่งรหัสผ่าน รหัสยืนยัน รหัสไดนามิก รหัสผูกบัญชี หรือคีย์ส่วนตัวทางอีเมลเป็นอันขาด