DAWNBLOOM Token Gizlilik Politikası

1. Kapsam

Bu politika, DAWNBLOOM Token mobil uygulamasına, resmi uygulama içi tarayıcısına ve kimlik doğrulama, cihaz bağlama ve hesap güvenliği için kullanılan resmi DAWNBLOOM arayüzlerine uygulanır.

2. Gizlilik ilkelerimiz

Veri azaltma, amaç kısıtlaması, varsayılan reddetme ve tasarım aşamasında güvenlik ilkelerine uyarız. Kişisel verileri satmayız veya Token verilerini üçüncü taraf reklamları veya uygulama içi izleme için kullanmayız.

3. Token'ın işlediği veriler

Hesap adı, bağlantılı e-posta, doğrulama sonuçları, oturum durumu, uygulama sürümü, platform ve işletim sistemi sürümü, bağlama tanımlayıcısı, cihaz genel anahtarı, biyometrik erişilebilirliği ve gerekli giriş ve güvenlik günlüklerini işleyebiliriz.

3A. Ülke/bölge ve şehir düzeyinde güvenlik verileri

Hesap kurtarma ve kötü niyetli bağlantıyı kaldırma karşı koruma amacıyla, kullanıcı tarafından aktif olarak seçilen ülke/bölge ve şehir düzeyindeki kayıt konumu ile yasal sunucu güvenlik kayıtlarından türetilen şehir düzeyindeki geçmiş giriş bilgilerini işleyebiliriz. Token GPS'i veya hassas konumu okumaz, koordinatları, sokakları veya tam adresleri saklamaz ve arka planda Konum izni istemez.

4. Okumadığımız bilgiler

Token öntanımlı olarak aşağıdakileri okumaz. Bir şeyi aktif olarak yüklerseniz, yalnızca açıkça seçtiğiniz öğe işlenir.

• Kişiler, SMS, arama geçmişi veya takvim
• Hassas konum, kamera veya mikrofon
• Tam fotoğraf kitaplığınız veya özel dosya dizinleriniz
• Tarayıcı geçmişi, pano geçmişi veya yüklü uygulama listesi
• Reklam Kimliği, IMEI, IMSI, SIM seri numarası, MAC adresi veya cihaz seri numarası

5. Hesap ve kimlik doğrulama verileri

Kayıt ve giriş, birleşik DAWNBLOOM Account'u kullanır; hesap adını, bağlı e-postayı, şifreyi ve e-posta kodu doğrulama sonuçlarını işler. Uygulama hızlı kayıt destekler. Şifreler ve kodlar sıradan günlüklerden hariç tutulur ve dinamik kod uygulama girişi için kullanılmaz.

6. Dinamik kodlar ve cihaz anahtarları

Bağlandıktan sonra korumalı bir gizli anahtar, standart bir algoritma ile yerel olarak kod üretir. Gizli anahtar asla görüntülenmez veya web sayfalarına, reklam verenlere veya üçüncü taraflara açığa çıkarılmaz. Sunucu yalnızca genel anahtarı ve gerekli doğrulama sonuçlarını alır.

7. Güvenli depolama

iOS, Keychain ve Secure Enclave uyumlu cihaz anahtarlarını kullanır. Android, Keystore ve şifreli güvenli depolamayı kullanır. Yenileme belirteçleri, dinamik kod gizli anahtarları ve özel anahtarlar sıradan dosyalarda, düz metin tercihlerinde veya sıradan veritabanlarında saklanmaz.

8. Tarayıcı ve Web SSO

Giriş yapmış bir uygulama, kısa ömürlü tek kullanımlık bir bilet ile resmi bir web oturumu kurabilir. Android'de, yüklüyken topluluk ve müze DAWNBLOOM Browser'da açılır; aksi takdirde uygulama içi tarayıcı kullanılır. JavaScript'e hassas yerel köprü açığa çıkarılmaz. Uygulama içi tarayıcı, sistem tarayıcısında açmadan önce üçüncü taraf alan adlarını gösterir.

9. Fotoğraf ve dosya yüklemeleri

Uygulama asla fotoğraf veya dosyaları taramaz. Sistem Fotoğraf Seçici veya Belge Seçici aracılığıyla aktif olarak seçilen öğe, Topluluk, Destek veya başka bir kullanıcı tarafından tetiklenen işlev için mevcut resmi sayfaya sağlanır. Yüklemeler, ayrı yasal yetkilendirme olmadan AI eğitimi, reklamcılık veya profil oluşturma için kullanılmaz.

10. Kamera ve mikrofon

Mevcut ürün ne kamera ne de mikrofon izni ister. Web içeriğinden gelen kamera, mikrofon ve konum istekleri varsayılan olarak reddedilir.

11. Minimal cihaz bilgisi

Sadece güvenlik, kodlar, bağlama ve uyumluluk için gereken minimum uygulama sürümü, platform ve işletim sistemi sürümü, bağlama tanımlayıcısı, genel anahtar ve biyometrik kullanılabilirliği işlenir. Reklam, satış veya uygulama içi takip için kullanılmaz.

12. Ağ ve güvenlik günlükleri

Kötüye kullanımı önlemek, sorunları gidermek ve hesapları korumak için gerekli istek zamanlarını, ağ adreslerini veya güvenlik özetlerini, kimlik doğrulama sonuçlarını, hata nedenlerini ve güvenlik olaylarını kaydederiz. Günlükler şifreleri, OTP'leri, dinamik kodları, bağlama kodlarını, yenileme belirteçlerini ve özel anahtarları içermez.

13. Çerezler ve web oturumları

Uygulama içi tarayıcı, gerekli dawnbloom.net güvenlik çerezlerini tutar ve üçüncü taraf çerezleri varsayılan olarak devre dışıdır. DAWNBLOOM Token'dan çıkış yapmak, uygulama içi tarayıcı çerezlerini temizler. Ayrı olarak yüklenmiş DAWNBLOOM Browser kendi çerezlerini ve oturum açma durumunu yönetir; Token'dan çıkış yapmak, bu tarayıcının verilerini otomatik olarak silmez.

14. Saklama

Tek seferlik SSO biletleri genellikle 60 saniye içinde süresi dolar ve kullanımdan hemen sonra geçersiz hale gelir. Oturumlar süresi dolduğunda, çıkış yapıldığında veya iptal edildiğinde sona erer. Giriş, IP ve ağ güvenliği günlükleri, Çin siber güvenlik günlük kurallarının geçerli olduğu en az altı ay dahil olmak üzere güvenlik ve uygulanabilir yasal gereklilikler için saklanır. Güvenlik olayı kanıtları soruşturma için ve kapatıldıktan sonra 180 gün boyunca veya hukuk veya uyuşmazlıklar gerektirdiğinde daha uzun süreyle saklanır. Hesap, Destek ve Topluluk kayıtları ilgili birleşik Gizlilik Politikası dönemlerini takip eder.

15. Silme ve hesap silme

Hesap Yönetimi, kullanıcıların hesap silme isteğinde bulunmasına, cihazları ve oturumları gözden geçirmesine veya iptal etmesine ve kendi Topluluk içeriklerini yönetmesine olanak tanır. Yasal tamamlamadan sonra, yasanın gerektirdiği kayıtlar hariç olmak üzere ilgili veriler, birleşik silme sürecine göre silinir veya anonimleştirilir.

Hesap ve veri silme adımları ↗

16. Üçüncü taraf hizmetleri

Apple ve Android/Google sistem hizmetleri WebView, sistem seçicileri ve biyometrik sonuçlar sağlar. Alibaba Cloud DirectMail e-posta doğrulama kodları gönderir. Tokyo üretim altyapısı resmi hesap ve güvenlik hizmetleri sağlar. Uygulama oyuncu verilerini Tencent TTS'e göndermez ve reklam veya izleme SDK'sı içermez.

17. Reşit olmayanlar

Mevcut resmi hesap akışı, kullanıcıların en az 18 yaşında olmasını gerektirir. DAWNBLOOM Token üzerinden reşit olmayanların verilerini kasıtlı olarak toplamıyoruz.

18. Sınır ötesi işleme

Birleşik DAWNBLOOM hizmetleri, kayıt bölgesine ve resmi altyapıya bağlı olarak farklı bölgelerde veri işleyebilir. Uygun olduğunda, birleşik hesap akışı şifreleme, erişim kontrolü ve minimize etme ile ayrı bir bildirim ve gerekli onay sağlar.

19. Güvenlik

TLS, kısa ömürlü tek seferlik biletler, amaç ayrımı, hız sınırlamaları, güvenli depolama, cihaz anahtarları, log gizleme, oturum iptali ve en az ayrıcalık ilkesini kullanıyoruz. Hiçbir sistem mutlak güvenlik garantisi veremez; risk tespit ederseniz lütfen resmi Destek ile hemen iletişime geçin.

20. Haklarınız

Hesap Yönetimi aracılığıyla kullanıcılar desteklenen profil verilerini gözden geçirebilir ve düzeltebilir, cihazları ve oturumları yönetebilir, hesap silme talep edebilir, Topluluk içeriğini yönetebilir ve erişim, düzeltme, silme, kısıtlama veya şikayet taleplerinde bulunabilir.

21. Politika güncellemeleri

Konum veya kamera kullanımı veya yeni bir paylaşım amacı gibi önemli değişiklikler, yasal olarak gerekli olduğu durumlarda net bildirim ve yenilenmiş onay alacaktır. Küçük düzenleme değişiklikleri sürümü veya tarihi günceller.

22. İletişim

Gizlilik veya hesap güvenliği konularında DAWNBLOOM Destek Merkezi'ni kullanın veya [email protected] adresine e-posta gönderin. Şifreleri, doğrulama kodlarını, dinamik kodları, bağlama kodlarını veya özel anahtarları asla e-posta ile göndermeyin.