DAWNBLOOM TOKEN · 隱私權
DAWNBLOOM Token 隱私權政策
版本 V7 | 更新時間：2026-10-09 | 運營商：上海追光智創文化传媒有限公司 (英文公開名稱：SHANGHAI LUMIREALM CREATIVE MEDIA CO., LTD.) | 主要域名：https://dawnbloom.net1. 適用範圍
本政策適用於 DAWNBLOOM Token 行動應用程式、其官方內建瀏覽器，以及用於身份驗證、裝置綁定和帳戶安全的官方 DAWNBLOOM 介面。
2. 我們的隱私權原則
我們遵循數據最小化、目的限制、默認拒絕和設計安全原則。我們不出售個人數據，也不將 Token 數據用於第三方廣告或跨應用程式追蹤。
3. Token 實際處理的資料
我們可能會處理帳戶名稱、關聯電子郵件、驗證結果、工作階段狀態、應用程式版本、平台和作業系統版本、綁定識別碼、裝置公鑰、生物特徵可用性，以及必要的登入和安全日誌。
3A. 國家/地區和城市級別的安全資料
為進行帳戶恢復和防止惡意解綁，我們可能會處理使用者主動選擇的國家/地區和城市級別註冊位置，以及源自合法伺服器安全記錄的城市級別歷史登入資訊。Token 不會讀取 GPS 或精確位置，不儲存座標、街道或確切地址，也不會要求背景定位權限。
4. 我們不讀取的資訊
預設情況下，Token 不會讀取以下內容。如果您主動上傳某些內容，僅處理您明確選擇的項目。
- 聯絡人、簡訊、通話記錄或日曆
- 精確位置、相機或麥克風
- 您的完整相片庫或私人檔案目錄
- 瀏覽器歷史記錄、剪貼簿歷史記錄或已安裝應用程式列表
- 廣告 ID、IMEI、IMSI、SIM 序號、MAC 位址或裝置序號
5. 帳戶和身份驗證資料
註冊與登入採用統一的 DAWNBLOOM 帳戶，並處理帳戶名稱、連結的電子郵件以及密碼和電子郵件驗證碼的結果。應用程式支援快速註冊。密碼和驗證碼不會記錄在一般日誌中，動態驗證碼也不用於應用程式登入。
6. 動態驗證碼與裝置金鑰
繫結後，受保護的機密會在本地使用標準演算法產生驗證碼。該機密永不顯示或暴露給網頁、廣告商或第三方。伺服器僅接收公鑰和必要的驗證結果。
7. 安全儲存
iOS 使用 Keychain 和相容 Secure Enclave 的裝置金鑰。Android 使用 Keystore 和加密的安全儲存空間。重新整理權杖、動態驗證碼機密和金鑰不儲存在一般檔案、純文字偏好設定或一般資料庫中。
8. 瀏覽器與 Web SSO
已登入的應用程式可透過短期且僅限單次使用的票證建立官方網頁工作階段。在 Android 上，若已安裝 DAWNBLOOM Browser，社群與博物館將在此瀏覽器中開啟；否則將使用內建瀏覽器。不會向 JavaScript 暴露任何敏感的原生橋接介面。內建瀏覽器會先顯示第三方網域，隨後再於系統瀏覽器中開啟它們。
9. 相片與檔案上傳
應用程式永不掃描相片或檔案。僅提供透過系統相片選取器或文件選取器主動選擇的項目，供目前的官方頁面用於社群、支援或其他由使用者觸發的功能。未經單獨合法授權，上傳內容不用於 AI 訓練、廣告或畫像分析。
10. 相機與麥克風
目前產品既不請求相機也不請求麥克風權限。來自網頁內容的相機、麥克風和地理位置請求預設會被拒絕。
11. 最小化裝置資訊
僅處理安全、驗證碼、繫結和相容性所需的最小應用程式版本、平台和作業系統版本、繫結識別符號、公鑰和生物特徵可用性。這些資訊不用於廣告、銷售或跨應用程式追蹤。
12. 網路與安全日誌
為防止濫用、排除故障和保護帳戶，我們記錄必要的請求時間、網路地址或安全摘要、身份驗證結果、失敗原因和安全事件。日誌不包括密碼、一次性密碼、動態驗證碼、繫結驗證碼、重新整理權杖和私鑰。
13. Cookie 與網頁工作階段
應用程式內瀏覽器會保留必要的 dawnbloom.net 安全 Cookie，預設停用第三方 Cookie。登出 DAWNBLOOM Token 會清除其應用程式內瀏覽器的 Cookie。獨立安裝的 DAWNBLOOM Browser 管理自己的 Cookie 和登入狀態；登出 Token 不會自動刪除該瀏覽器的資料。
14. 保留期限
一次性 SSO 票證通常於 60 秒內過期，使用後立即失效。票證過期、登出或撤銷時會話結束。為符合安全與適用法律要求（包括中國網路安全日誌規則適用的至少六個月），將保留登入、IP 和網路安全日誌。安全事件證據在調查期間及關閉後 180 天內保留，若法律或爭議需要則更長。帳戶、支援和社群記錄遵循相應統一隱私政策的保留期限。
15. 刪除與帳戶刪除
帳戶管理讓用戶請求刪除帳戶、查看或撤銷裝置和會話，並管理自己的社群內容。在法律程序完成後，相關資料將根據統一刪除流程進行刪除或匿名化，但依法必須保留的記錄除外。
16. 第三方服務
Apple 和 Android/Google 系統服務提供 WebView、系統選擇器和生物特徵結果。Alibaba Cloud DirectMail 發送電子郵件驗證碼。東京生產基礎設施提供官方帳戶和安全服務。該應用程式不向騰訊 TTS 發送玩家數據，且不包含廣告或追蹤 SDK。
17. 未成年人
目前正式帳戶流程要求用戶年滿 18 歲。我們不會透過 DAWNBLOOM Token 有意收集未成年人的資料。
18. 跨境處理
統一的 DAWNBLOOM 服務可能根據註冊地區和正式基礎設施在不同地區處理資料。如適用，統一帳戶流程會提供單獨通知和所需同意，並採用加密、訪問控制和最小化措施。
19. 安全性
我們使用 TLS、短期一次性票證、目的分離、速率限制、安全儲存、裝置金鑰、日誌遮蔽、會話撤銷和最小權限。沒有任何系統能保證絕對安全；如果您發現風險，請立即聯繫官方支援。
20. 您的權利
透過帳戶管理，用戶可以查看和更正支援的個人資料數據、管理裝置和會話、請求帳戶刪除、管理社群內容，以及提交存取、更正、刪除、限制或投訴請求。
21. 政策更新
重大變更（例如新增位置或相機使用，或新的分享目的）將提供明確通知，並在法律要求時重新取得同意。輕微的編輯變更僅更新版本或日期。
22. 聯絡方式
關於隱私或帳戶安全事宜，請使用 DAWNBLOOM 支援中心或發送郵件至 [email protected]。切勿透過電子郵件發送密碼、驗證碼、動態碼、綁定碼或私鑰。