Chính sách Quyền riêng tư của DAWNBLOOM Token

1. Phạm vi

Chính sách này áp dụng cho ứng dụng di động DAWNBLOOM Token, trình duyệt chính thức tích hợp trong ứng dụng và các giao diện chính thức của DAWNBLOOM được sử dụng để xác thực, liên kết thiết bị và bảo mật tài khoản.

2. Nguyên tắc quyền riêng tư của chúng tôi

Chúng tôi tuân thủ các nguyên tắc tối thiểu hóa dữ liệu, giới hạn mục đích, từ chối mặc định và bảo mật ngay từ khi thiết kế. Chúng tôi không bán dữ liệu cá nhân hoặc sử dụng dữ liệu Token cho quảng cáo bên thứ ba hoặc theo dõi xuyên ứng dụng.

3. Dữ liệu mà Token thực tế xử lý

Chúng tôi có thể xử lý tên tài khoản, email liên kết, kết quả xác minh, trạng thái phiên, phiên bản ứng dụng, nền tảng và phiên bản hệ điều hành, mã định danh liên kết, khóa công khai của thiết bị, khả năng sinh trắc học, cũng như nhật ký đăng nhập và bảo mật cần thiết.

3A. Dữ liệu bảo mật cấp quốc gia/khu vực và thành phố

Để khôi phục tài khoản và bảo vệ khỏi việc hủy liên kết độc hại, chúng tôi có thể xử lý quốc gia/khu vực và thành phố của vị trí đăng ký do người dùng chủ động chọn, cũng như thông tin đăng nhập lịch sử cấp thành phố được suy ra từ các bản ghi bảo mật máy chủ hợp pháp. Token không đọc GPS hoặc vị trí chính xác, không lưu trữ tọa độ, đường phố hoặc địa chỉ chính xác, và không yêu cầu quyền vị trí trong nền.

4. Thông tin chúng tôi không đọc

Theo mặc định, Token không đọc những nội dung sau. Nếu bạn chủ động tải lên bất kỳ thứ gì, chỉ mục bạn đã chọn rõ ràng mới được xử lý.

• Danh bạ, tin nhắn SMS, lịch sử cuộc gọi hoặc lịch
• Vị trí chính xác, camera hoặc microphone
• Thư viện ảnh đầy đủ của bạn hoặc các thư mục tệp riêng tư
• Lịch sử trình duyệt, lịch sử khay nhớ tạm hoặc danh sách ứng dụng đã cài đặt
• ID Quảng cáo, IMEI, IMSI, số seri SIM, địa chỉ MAC hoặc số sê-ri thiết bị

5. Dữ liệu tài khoản và xác thực

Đăng ký và đăng nhập sử dụng Tài khoản DAWNBLOOM Account thống nhất, xử lý tên tài khoản, email liên kết, mật khẩu và kết quả xác minh bằng mã email. Ứng dụng hỗ trợ đăng ký nhanh. Mật khẩu và mã được loại trừ khỏi nhật ký thông thường, và mã động không được sử dụng để đăng nhập vào ứng dụng.

6. Mã động và khóa thiết bị

Sau khi liên kết, một bí mật được bảo vệ sẽ tạo mã cục bộ với thuật toán tiêu chuẩn. Bí mật không bao giờ được hiển thị hoặc tiết lộ cho các trang web, nhà quảng cáo hoặc bên thứ ba. Máy chủ chỉ nhận khóa công khai và kết quả xác minh cần thiết.

7. Lưu trữ an toàn

iOS sử dụng Keychain và các khóa thiết bị tương thích với Secure Enclave. Android sử dụng Keystore và kho lưu trữ an toàn được mã hóa. Refresh tokens, bí mật mã động và khóa riêng tư không được lưu trữ trong các tệp thông thường, tùy chọn văn bản thuần túy hoặc cơ sở dữ liệu thông thường.

8. Trình duyệt và SSO Web

Ứng dụng đã đăng nhập có thể thiết lập phiên web chính thức với vé dùng một lần có thời hạn ngắn. Trên Android, cộng đồng và bảo tàng mở trong DAWNBLOOM Browser khi được cài đặt; nếu không thì sử dụng trình duyệt trong ứng dụng. Không có cầu nối gốc nhạy cảm nào được cung cấp cho JavaScript. Trình duyệt trong ứng dụng hiển thị các miền của bên thứ ba trước khi mở chúng trong trình duyệt hệ thống.

9. Tải lên ảnh và tệp

Ứng dụng không bao giờ quét ảnh hoặc tệp. Chỉ một mục được chọn tích cực thông qua Bộ chọn Ảnh hoặc Bộ chọn Tài liệu của hệ thống mới được cung cấp cho trang chính thức hiện tại cho Cộng đồng, Hỗ trợ hoặc chức năng khác do người dùng kích hoạt. Việc tải lên không được sử dụng để huấn luyện AI, quảng cáo hoặc xây dựng hồ sơ mà không có sự ủy quyền pháp lý riêng biệt.

10. Máy ảnh và microphone

Sản phẩm hiện tại không yêu cầu quyền máy ảnh hoặc microphone. Các yêu cầu về máy ảnh, microphone và định vị địa lý từ nội dung web bị từ chối theo mặc định.

11. Thông tin thiết bị tối thiểu

Chỉ xử lý phiên bản ứng dụng tối thiểu, nền tảng và phiên bản OS, định danh liên kết, khóa công khai và khả dụng sinh trắc học cần thiết cho bảo mật, mã, liên kết và tương thích. Nó không được sử dụng cho quảng cáo, bán hàng hoặc theo dõi chéo ứng dụng.

12. Nhật ký mạng và bảo mật

Để ngăn chặn lạm dụng, khắc phục sự cố và bảo vệ tài khoản, chúng tôi ghi lại thời gian yêu cầu cần thiết, địa chỉ mạng hoặc tổng kiểm bảo mật, kết quả xác thực, lý do thất bại và sự kiện bảo mật. Nhật ký loại trừ mật khẩu, OTP, mã động, mã liên kết, refresh tokens và khóa riêng tư.

13. Cookie và phiên web

Trình duyệt tích hợp trong ứng dụng giữ lại các cookie bảo mật cần thiết của dawnbloom.net, với cookie bên thứ ba bị tắt theo mặc định. Đăng xuất khỏi DAWNBLOOM Token sẽ xóa cookie trình duyệt tích hợp đó. DAWNBLOOM Browser được cài đặt riêng biệt quản lý cookie và trạng thái đăng nhập của chính nó; việc đăng xuất khỏi Token không tự động xóa dữ liệu của trình duyệt đó.

14. Lưu trữ

Vé SSO một lần thường hết hạn trong vòng 60 giây và trở nên vô hiệu ngay sau khi sử dụng. Phiên làm việc kết thúc khi hết hạn, đăng xuất hoặc thu hồi. Nhật ký đăng nhập, IP và bảo mật mạng được lưu trữ để đảm bảo an ninh và tuân thủ các yêu cầu pháp lý áp dụng, bao gồm ít nhất sáu tháng đối với quy định về nhật ký an ninh mạng của Trung Quốc. Bằng chứng liên quan đến sự cố bảo mật được giữ lại cho mục đích điều tra và trong 180 ngày sau khi đóng vụ, hoặc lâu hơn nếu luật pháp hoặc tranh chấp yêu cầu. Hồ sơ Tài khoản, Hỗ trợ và Cộng đồng tuân theo các giai đoạn tương ứng được quy định trong Chính sách Quyền riêng tư thống nhất.

15. Xóa và xóa tài khoản

Quản lý Tài khoản cho phép người dùng yêu cầu xóa tài khoản, xem xét hoặc thu hồi thiết bị và phiên, cũng như quản lý nội dung Cộng đồng của họ. Sau khi hoàn tất hợp pháp, dữ liệu liên quan sẽ bị xóa hoặc ẩn danh theo quy trình xóa thống nhất, ngoại trừ các hồ sơ phải được lưu trữ bởi luật pháp.

Các bước xóa tài khoản và dữ liệu ↗

16. Dịch vụ bên thứ ba

Các dịch vụ hệ thống của Apple và Android/Google cung cấp WebView, bộ chọn hệ thống và kết quả sinh trắc học. Alibaba Cloud DirectMail gửi mã xác minh qua email. Cơ sở hạ tầng sản xuất tại Tokyo cung cấp các dịch vụ tài khoản và bảo mật chính thức. Ứng dụng không gửi dữ liệu người chơi đến Tencent TTS và không bao gồm SDK quảng cáo hoặc theo dõi.

17. Người chưa thành niên

Luồng tài khoản chính thức hiện tại yêu cầu người dùng phải đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên thông qua DAWNBLOOM Token.

18. Xử lý xuyên biên giới

Các dịch vụ DAWNBLOOM thống nhất có thể xử lý dữ liệu ở các khu vực khác nhau tùy thuộc vào khu vực đăng ký và cơ sở hạ tầng chính thức. Khi áp dụng, luồng tài khoản thống nhất cung cấp thông báo riêng biệt và sự đồng ý bắt buộc, với mã hóa, kiểm soát truy cập và tối thiểu hóa.

19. Bảo mật

Chúng tôi sử dụng TLS, vé một lần ngắn hạn, tách biệt mục đích, giới hạn tốc độ, lưu trữ an toàn, khóa thiết bị, che dấu nhật ký, thu hồi phiên và nguyên tắc quyền hạn thấp nhất. Không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối; hãy liên hệ với Hỗ trợ chính thức ngay lập tức nếu bạn phát hiện rủi ro.

20. Quyền của bạn

Thông qua Quản lý Tài khoản, người dùng có thể xem và sửa đổi dữ liệu hồ sơ được hỗ trợ, quản lý thiết bị và phiên, yêu cầu xóa tài khoản, quản lý nội dung Cộng đồng và gửi yêu cầu truy cập, sửa đổi, xóa, hạn chế hoặc khiếu nại.

21. Cập nhật chính sách

Các thay đổi quan trọng, chẳng hạn như thêm việc sử dụng vị trí hoặc camera, hoặc mục đích chia sẻ mới, sẽ được thông báo rõ ràng và xin lại sự đồng ý khi yêu cầu theo pháp luật. Các thay đổi biên tập nhỏ sẽ cập nhật phiên bản hoặc ngày tháng.

22. Liên hệ

Đối với các vấn đề về quyền riêng tư hoặc bảo mật tài khoản, hãy sử dụng Trung tâm Hỗ trợ DAWNBLOOM hoặc gửi email đến [email protected]. Không bao giờ gửi mật khẩu, mã xác minh, mã động, mã liên kết hoặc khóa riêng tư qua email.