《光与令隐私政策》

1. 适用范围

本政策适用于光与令 DAWNBLOOM Token 移动应用、应用内官方浏览器，以及为其提供账号认证、设备绑定和安全服务的 DAWNBLOOM 官方接口。

2. 我们的隐私原则

我们遵循最小必要、目的限定、默认不读取和安全保护原则。不会出售个人数据，也不使用光与令数据进行第三方广告定向或跨应用追踪。

3. 光与令实际处理的数据

为提供服务，我们可能处理账号名、绑定邮箱、一次性验证码验证结果、会话状态、应用版本、系统平台与版本、设备绑定标识、设备公钥、生物识别可用状态，以及必要的登录和安全日志。

3A. 国家 / 地区与城市级安全信息

为了账号恢复和防止恶意解绑，我们可能处理用户在注册时主动选择的国家 / 地区与城市级注册地，以及由服务端合法登录安全记录形成的城市级历史登录信息。光与令不会读取GPS或精确定位，不保存经纬度、街道或精确住址，也不会在后台请求Location权限。

4. 我们不会读取这些信息

光与令默认不会读取下列信息。用户主动选择上传时，只处理当次明确选择的一项内容。

• 通讯录、短信、通话记录、日历
• 精确位置、相机、麦克风
• 完整照片图库、私人文件目录
• 浏览器历史、剪贴板历史、已安装应用列表
• 广告标识符、IMEI、IMSI、SIM 序列号、MAC 地址、设备序列号

5. 账号与认证数据

注册和登录使用统一 DAWNBLOOM 账号，处理账号名、绑定邮箱、密码与邮箱验证码的验证结果。光与令可在 App 内完成快速注册；密码和验证码不会写入普通日志，也不使用动态码登录自身。

6. 动态码与设备密钥

绑定后，动态码由受保护的 Secret 在本地按标准算法生成。Secret 不向用户显示，不提供给网页、广告或第三方服务。服务器仅接收设备公钥和必要的验证结果。

7. 安全存储

iOS 使用 Keychain 及兼容 Secure Enclave 的设备密钥能力；Android 使用 Keystore 与加密安全存储。Refresh Token、动态码 Secret 和设备私钥不得保存在普通文件、明文偏好设置或普通数据库中。

8. 浏览器与 Web SSO

登录后可通过一次性、短时、单次消费的票据建立官方网页会话。广场与资料入口在 Android 安装了光与浏览器时由其打开，否则使用 App 内置浏览器；App 不向 JavaScript 暴露原生敏感能力。内置浏览器中的第三方域名先显示目标域名，再交由系统浏览器。

9. 照片与文件上传

光与令不会自动扫描照片或文件。只有用户主动点击并通过系统 Photo Picker 或 Document Picker 选择时，才把所选项目交给当前官方页面，用于社区帖子、客服支持或用户主动使用的功能；不用于 AI 训练、广告或画像，除非未来另行取得合法授权。

10. 相机与麦克风

当前产品不申请相机或麦克风权限。内置浏览器对相机、麦克风和定位请求默认拒绝。

11. 设备信息最小化

为账号安全、动态码、设备绑定和兼容性，仅处理最少量的应用版本、系统平台与版本、绑定标识、设备公钥和生物识别可用状态。这些数据不用于广告、出售或跨应用追踪。

12. 网络和安全日志

为防止滥用、排障和保护账号，我们记录必要的请求时间、网络地址或其安全摘要、认证结果、失败原因和安全事件；日志不记录密码、OTP、动态码、绑定码、Refresh Token 或设备私钥。

13. Cookie 与 Web Session

App 内置浏览器为 dawnbloom.net 保存必要的安全会话 Cookie，第三方 Cookie 默认关闭；退出光与令账号时清理内置浏览器 Cookie。独立安装的光与浏览器会自行管理其 Cookie 与登录状态，退出光与令不会自动清除该浏览器的数据。

14. 数据保存期限

一次性 SSO 票据通常在 60 秒内失效并在使用后立即作废；会话在到期、退出或撤销时失效。登录、IP与网络安全日志按安全需要及适用法律保存，在中国适用网络安全日志要求时不少于六个月；安全事件证据在调查期间及结案后180天保存，法律或争议要求更久时从其要求。账号、客服与社区内容按统一隐私政策的对应期限处理。

15. 数据删除与账号删除

用户可在账号管理中请求删除账号、查看或撤销设备与会话，并管理本人社区内容。账号删除依法完成后，关联数据按统一账号删除流程删除或匿名化，法律要求保留的记录除外。

查看账号与数据删除步骤 ↗

16. 第三方服务

Apple 或 Android/Google 系统能力仅用于系统 WebView、系统选择器和生物识别结果；阿里云 DirectMail 用于发送邮箱验证码；东京生产基础设施用于提供正式账号与安全服务。光与令不向腾讯 TTS 发送玩家数据，也未集成广告或跟踪 SDK。

17. 未成年人政策

当前正式账号流程要求用户年满 18 周岁。我们不以光与令为渠道故意收集未成年人数据。

18. 跨境数据说明

为提供统一 DAWNBLOOM 服务，数据可能依账号注册地区及正式基础设施安排在不同地区处理。适用时，我们通过统一账号流程提供独立告知和必要同意，并采取加密、访问控制与最小化措施。

19. 数据安全

我们使用 TLS、短时票据、单次消费、用途隔离、限流、安全存储、设备密钥、日志脱敏、会话撤销和最小权限等措施。没有任何系统能够保证绝对安全；发现风险时请立即联系官方支持。

20. 玩家权利

用户可通过账号管理查看与更正支持修改的资料、管理安全设备和会话、请求账号删除、管理社区内容，并就访问、更正、删除、限制处理或投诉提出请求。

21. 政策更新

重大变化（例如新增位置、相机用途或新的共享目的）将另行明确通知，并在法律要求时重新取得同意。文字修正等非重大更新会更新版本或日期。

22. 联系我们

隐私与账号安全问题请通过 DAWNBLOOM 客服中心或 [email protected] 联系。请勿在邮件中发送密码、验证码、动态码、绑定码或私钥。