Політика конфіденційності DAWNBLOOM Token

1. Сфера застосування

Ця політика застосовується до мобільного додатку DAWNBLOOM Token, його офіційного вбудованого браузера та офіційних інтерфейсів DAWNBLOOM, що використовуються для автентифікації, прив’язки пристроїв та безпеки облікового запису.

2. Наші принципи конфіденційності

Ми дотримуємося мінімізації даних, обмеження цілей, відмови за замовчуванням та безпеки на етапі проектування. Ми не продаємо особисті дані і не використовуємо дані Token для реклами третіх сторін або міжприкладного відстеження.

3. Дані, які фактично обробляє Token

Ми можемо обробляти назву облікового запису, пов’язаний електронний лист, результати верифікації, стан сесії, версію додатка, платформу та версію ОС, ідентифікатор прив’язки, публічний ключ пристрою, наявність біометричних даних та необхідні журнали входу та безпеки.

3A. Дані безпеки на рівні країни/регіону та міста

Для відновлення облікового запису та захисту від зловмисного від’єднання ми можемо обробляти активно обрану користувачем локацію реєстрації на рівні країни/регіону та міста, а також історичну інформацію про входи на рівні міста, отриману з законних журналів безпеки серверів. Token не читає GPS чи точне місцезнаходження, не зберігає координати, вулиці чи точні адреси і не запитує дозвіл на доступ до геолокації у фоновому режимі.

4. Інформація, яку ми не читаємо

За замовчуванням Token не читає наступне. Якщо ви активно завантажуєте щось, обробляється лише той елемент, який ви явно вибрали.

• Контакти, SMS, історія викликів або календар
• Точне місцезнаходження, камера або мікрофон
• Ваша повна бібліотека фотографій або приватні каталоги файлів
• Історія браузера, буфер обміну або список встановлених додатків
• Рекламний ID, IMEI, IMSI, серійний номер SIM, MAC-адреса або серійний номер пристрою

5. Дані облікового запису та автентифікації

Реєстрація та вхід використовують об'єднаний обліковий запис DAWNBLOOM і обробляють назву облікового запису, пов'язану електронну пошту, пароль та результати перевірки кодом електронної пошти. Додаток підтримує швидку реєстрацію. Паролі та коди виключені з звичайних журналів, а динамічний код не використовується для входу в додаток.

6. Динамічні коди та ключі пристрою

Після прив’язки захищений секрет генерує коди локально за допомогою стандартного алгоритму. Секрет ніколи не відображається і не розголошується веб-сторінкам, рекламодавцям або третім сторонам. Сервер отримує лише публічний ключ та необхідні результати перевірки.

7. Безпечне зберігання

iOS використовує Keychain та сумісні з Secure Enclave ключі пристрою. Android використовує Keystore та зашифроване безпечне сховище. Токени оновлення, секрети динамічних кодів та приватні ключі не зберігаються у звичайних файлах, налаштуваннях у вигляді відкритого тексту чи звичайних базах даних.

8. Браузер та веб-авторизація (SSO)

Зареєстрований додаток може встановити офіційну веб-сесію за допомогою короткочасного одноразового квитка. В Android спільнота та музей відкриваються в DAWNBLOOM Browser після встановлення; інакше вони використовують вбудований браузер. Жоден чутливий нативний міст не надається JavaScript. Вбудований браузер показує домени третіх сторін перед їх відкриттям у системному браузері.

9. Завантаження фотографій та файлів

Додаток ніколи не сканує фотографії чи файли. Лише елемент, активний вибраний через системний вибірник фотографій або документів, надається поточної офіційній сторінці для Спільноти, Підтримки або іншої функції, запущеної користувачем. Завантажені файли не використовуються для навчання ШІ, реклами чи профілювання без окремого законного дозволу.

10. Камера та мікрофон

Поточний продукт не запитує дозвіл на камеру чи мікрофон. Запити на доступ до камери, мікрофона та геолокації з веб-контенту за замовчуванням відхиляються.

11. Мінімальна інформація про пристрій

Обробляється лише мінімальна версія додатку, платформа та версія ОС, ідентифікатор прив’язки, публічний ключ та біометрична доступність, необхідні для безпеки, кодів, прив’язки та сумісності. Вони не використовуються для реклами, продажу чи міжпрограмного відстеження.

12. Журнали мережі та безпеки

Для запобігання зловживанням, усунення неполадок та захисту облікових записів ми фіксуємо необхідний час запитів, мережеві адреси або хеші безпеки, результати автентифікації, причини невдач та події безпеки. Журнали виключають паролі, OTP, динамічні коди, коди прив’язки, токени оновлення та приватні ключі.

13. Куки та веб-сесії

Вбудований браузер зберігає необхідні файли cookie безпеки dawnbloom.net, тоді як файли cookie сторонніх розробників вимкнено за замовчуванням. Вихід із DAWNBLOOM Token очищує файли cookie вбудованого браузера. Окремо встановлений DAWNBLOOM Browser керує власними файлами cookie та станом входу; вихід із Token не призводить до автоматичного видалення даних цього браузера.

14. Збереження

Одноразові квитки SSO зазвичай дійсні протягом 60 секунд і стають недійсними одразу після використання. Сесії завершуються при закінченні терміну дії, виході з системи або анулюванні. Журнали входу, IP-адрес та мережевої безпеки зберігаються для цілей безпеки та відповідно до чинних правових вимог, включаючи щонайменше шість місяців, коли застосовуються китайські правила журналування кібербезпеки. Докази інцидентів безпеки зберігаються протягом розслідування та 180 днів після його закриття, або довше, якщо цього вимагають закони чи судові спори. Записи облікових записів, підтримки та спільноти відповідають відповідним періодам у Єдиній політиці конфіденційності.

15. Видалення та видалення облікового запису

Через управління обліковим записом користувачі можуть подавати запит на видалення облікового запису, переглядати або скасовувати пристрої та сесії, а також керувати власним контентом спільноти. Після законного завершення пов'язані дані видаляються або анонімізуються відповідно до уніфікованого процесу видалення, за винятком записів, які мають зберігатися згідно із законом.

Кроки видалення облікового запису та даних ↗

16. Сторонні сервіси

Системні служби Apple та Android/Google надають WebView, системні селектори та результати біометричної автентифікації. Сервіс Alibaba Cloud DirectMail надсилає коди верифікації електронною поштою. Виробнича інфраструктура в Токіо забезпечує офіційні послухи облікових записів та безпеки. Додаток не надсилає дані гравців до Tencent TTS і не містить жодних рекламних або відстежувальних SDK.

17. Неповнолітні

Згідно з поточною формальною процедурою реєстрації облікового запису, користувачі повинні бути віком не менше 18 років. Ми свідомо не збираємо дані неповнолітніх через DAWNBLOOM Token.

18. Транскордонне оброблення

Уніфіковані служби DAWNBLOOM можуть обробляти дані в різних регіонах залежно від регіону реєстрації та офіційної інфраструктури. Якщо це застосовується, уніфікований процес реєстрації облікового запису передбачає окреме повідомлення та необхідну згоду, включаючи шифрування, контроль доступу та мінімізацію даних.

19. Безпека

Ми використовуємо TLS, короткочасні одноразові квитки, розділення цілей, ліміти швидкості, безпечне зберігання, ключі пристроїв, редигування журналів, анулювання сесій та принцип найменших привілеїв. Жодна система не може гарантувати абсолютної безпеки; негайно зв'яжіться з офіційною Підтримкою, якщо виявите ризик.

20. Ваші права

Через управління обліковим записом користувачі можуть переглядати та виправляти підтримувані дані профілю, керувати пристроями та сесіями, подавати запити на видалення облікового запису, керувати контентом спільноти та подавати запити на доступ, виправлення, видалення, обмеження або подати скаргу.

21. Оновлення політики

Істотні зміни, такі як додавання місця розташування, використання камери або нової мети поширення, отримують чітке повідомлення та поновлену згоду там, де це вимагається законом. Неважливі редакційні зміни оновлюють версію або дату.

22. Контакт

Щодо питань конфіденційності або безпеки облікового запису використовуйте Центр підтримки DAWNBLOOM або надсилайте електронний лист на [email protected]. Ніколи не надсилайте паролі, коди верифікації, динамічні коди, коди прив'язки чи приватні ключі електронною поштою.