Aviso de transferencia internacional de datos
Explica los destinatarios en el extranjero, los escenarios de transferencia y las opciones que pueden intervenir cuando usas Luotopia.
Esta es una traducción al español proporcionada para tu comodidad. Si difiere del original en chino simplificado, prevalece la versión en chino simplificado.
1. Finalidad de este aviso
Este aviso te informa de qué funciones pueden hacer que, en el curso de la prestación de los servicios de Luotopia, tus datos se transfieran a servidores situados fuera de la República Popular China o se traten a través de nodos en el extranjero, para que puedas decidir si usar esas funciones con plena información.
La autenticación unificada del campus y la mayoría de las solicitudes de negocio —de gestión académica, instalaciones deportivas, la biblioteca, el autobús del campus y similares— se envían de forma predeterminada a la Universidad de Wuhan y a los dominios de sistemas socios situados en China continental, y no son los escenarios de «transferencia internacional activa» que este aviso aborda principalmente; pero acceder al sitio web, al clima, a los fondos de pantalla, a algunos proveedores de IA, al alojamiento de código y a las CDN puede implicar un tratamiento transfronterizo.
2. Escenarios y destinatarios que pueden implicar transferencias internacionales
2.1 Clima y geocodificación (opcional / según el proveedor)
Open-Meteo (como api.open-meteo.com, air-quality-api.open-meteo.com y geocoding-api.open-meteo.com): puede recibir consultas de latitud y longitud o de nombres de lugares, usadas para las previsiones y la calidad del aire. Sus instalaciones de servicio suelen estar situadas en el extranjero.
AccuWeather (api.accuweather.com): si eliges esta fuente o el sistema la usa, los parámetros de consulta y la información relacionada con la ubicación pueden enviarse al extranjero.
OpenStreetMap Nominatim (nominatim.openstreetmap.org): las solicitudes de geocodificación inversa pueden enviarse al extranjero.
Ubicación aproximada por IP (como api.ip.sb e ip-api.com): cuando el GPS no está autorizado o se necesita una ubicación de respaldo, la app puede consultar al servicio correspondiente una ubicación aproximada basada en la IP; estos servicios pueden estar situados en el extranjero o ser accesibles a través de rutas en el extranjero.
Las fuentes radicadas en China continental, como Mi Weather (weatherapi.market.xiaomi.com), por lo general no constituyen la transferencia internacional descrita en esta sección, pero lo que prevalece son la resolución DNS real y la ruta de red.
2.2 Fondos de pantalla y distribución de contenido
Fondo de pantalla diario de Bing (www.bing.com y las interfaces relacionadas): al solicitar los metadatos o las imágenes de los fondos de pantalla, la app puede acceder a la infraestructura correspondiente de Microsoft en el extranjero y guardar el archivo de imagen en la caché de tu dispositivo.
2.3 Grandes modelos de IA (configurados por el usuario)
Cuando configuras el proveedor de IA como OpenAI (api.openai.com), Anthropic (api.anthropic.com), Google Gemini (generativelanguage.googleapis.com), xAI (api.x.ai), Perplexity (api.perplexity.ai) u otra dirección extranjera o personalizada en el extranjero, el contenido de tu conversación, el historial de mensajes y los campos del resumen de la agenda local se transfieren al servidor extranjero correspondiente.
Si usas un proveedor predeterminado u opcional radicado en China continental o cuyo sitio principal esté en China continental —como SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi o Hunyuan—, por lo general esto no constituye una transferencia internacional en el sentido de esta sección; en última instancia prevalecen el despliegue real del proveedor y su política de privacidad. La pasarela de modelos integrada en la app, ai.tsinbei.cn, es nuestro propio servicio (en China continental).
2.4 Sitio web oficial, recursos estáticos y verificación de seguridad
El sitio web de Luotopia y algunos recursos estáticos (como el sitio whu.sb, el JSON de los enlaces de amigos, los textos legales y las capturas de la app) pueden estar alojados en Cloudflare Pages o distribuirse a través de la red de Cloudflare, y los registros de acceso y las solicitudes pueden pasar por nodos en el extranjero.
El propio cliente también solicita activamente www.whu.sb para obtener los textos legales y su catálogo, el espejo de tipos de letra, el manifiesto de los scripts de actualización en caliente, la configuración de los enlaces de amigos y la información de actualización de la app; estas solicitudes también se distribuyen a través de la red de Cloudflare y pueden generar registros de acceso estándar (IP, User-Agent y ruta de la solicitud). Entre ellas, nuestro proxy inverso de Pages Function reenvía las solicitudes de tipos de letra a fonts.gstatic.com.
El servidor usa la verificación humana Altcha, cuya prueba de trabajo se completa en el cliente y la verifica el servidor.
2.5 Recursos para desarrolladores y de la comunidad (visitados por el usuario)
GitHub (github.com, raw.githubusercontent.com y similares): cuando consultas el código fuente, los lanzamientos, los scripts de actualización en caliente o la documentación, las solicitudes van al extranjero.
El tipo de letra Google Noto Sans: a diferencia de los recursos anteriores, que visitas activamente, el tipo de letra es un recurso de interfaz predeterminado que normalmente se carga en segundo plano cuando hace falta. Cuando el cliente lo necesita, primero intenta obtenerlo desde nuestro propio origen www.whu.sb/fonts/gstatic/ (este origen actúa como proxy inverso de fonts.gstatic.com a través de Cloudflare Pages; los nombres de archivo son sus resúmenes SHA-256 y el cliente verifica el resumen y la longitud del archivo); solo cuando este espejo no está disponible se conecta directamente a fonts.gstatic.com, en cuyo caso puede producirse una solicitud transfronteriza.
iOS y macOS usan los tipos de letra del sistema de forma predeterminada y normalmente no descargan ninguno; los dispositivos cuyo sistema ya incluye el tipo de letra elegido tampoco lo descargan. El tipo de letra MiSans se obtiene bajo demanda desde www.whu.sb/fonts/misans/. Los tipos de letra que usa el propio sitio web están todos autoalojados y no hacen solicitudes a Google.
2.6 Enlaces de amigos y apps de terceros
Después de que hagas clic en un enlace de amigos y pases a un sitio web o a una app de terceros (como el sitio de un club, una app asociada o una página de registro de una IA), se aplican las reglas de privacidad y de transferencia internacional de ese tercero, así que léelas con atención.
2.7 Comprobaciones de seguridad y servicios de notificaciones push
Comprobaciones de seguridad: freeRASP (Talsec / AHEAD) reporta eventos de seguridad al backend de ese proveedor, y además nosotros proporcionamos a ese proveedor el identificador de instalación aleatorio generado por el cliente (un UUID) como external id, para que los eventos de seguridad puedan asociarse al mismo dispositivo; sus servidores pueden estar situados en el extranjero.
Servicios de notificaciones push: el token de push de Google Firebase Cloud Messaging (fcm.googleapis.com) se reenvía a Google a través de nuestro servidor, y el tratamiento relacionado puede tener lugar en el extranjero; en los dispositivos sin servicios de Google Play, puede usarse en su lugar Huawei Push Kit (en China continental).
Telemetría opcional: solo después de que la actives en la página de bienvenida o en Ajustes se envían a Google los registros de fallos y excepciones, las analíticas de uso y los datos de rendimiento de Firebase Analytics, Crashlytics y Performance, cuyos servidores suelen estar situados en el extranjero; estos tres canales están desactivados de forma predeterminada.
Ninguna de las transferencias descritas anteriormente incluye las credenciales de tu cuenta del campus, contraseñas, notas detalladas ni el contenido de los chats. Para el tratamiento relacionado, consulta la «Política de privacidad».
3. Alcance de la información transferida (minimización)
Clima y geolocalización: las coordenadas de ubicación o el nombre de una ciudad, la IP (para la ubicación aproximada) y metadatos de la solicitud como la zona horaria y el idioma del dispositivo;
Fondos de pantalla: las solicitudes de la lista de fondos de pantalla o de las URL de las imágenes, por lo general sin cookies de la cuenta del campus;
IA: el texto del chat, los campos del resumen de la agenda, el nombre del modelo y la clave de API (la clave la proporcionas tú y se guarda en tu dispositivo, y se envía con la solicitud al proveedor que elijas);
Sitio web y CDN: los registros de acceso web estándar (IP, User-Agent, la ruta visitada y similares);
Comprobaciones de seguridad: las etiquetas del tipo de riesgo, la conclusión de la comprobación y el identificador de instalación aleatorio;
Notificaciones push: el token de push, el identificador de instalación, la plataforma y la versión, y el idioma y la zona horaria;
De forma predeterminada, las contraseñas del CAS, las cookies de gestión académica y las notas detalladas no se suben en masa a servicios extranjeros de clima o de fondos de pantalla.
4. Finalidad y base jurídica
Las transferencias internacionales solo se producen para hacer funcionar las funciones que usas activamente (obtener previsiones, fondos de pantalla, respuestas de la IA, acceder a la documentación o al sitio web, etc.) o para proteger la seguridad y la disponibilidad del sitio.
Das tu consentimiento al activar los permisos correspondientes, al elegir una fuente de datos o un proveedor de IA en el extranjero o al seguir activamente un enlace en el extranjero; también puedes negarte o poner fin a esto mediante «Tus opciones» más abajo.
5. Seguridad y medidas de protección
Usamos transporte cifrado, como HTTPS, siempre que es posible;
Las credenciales sensibles se guardan en primer lugar en el almacenamiento seguro del sistema, y las conversaciones de la IA pueden almacenarse cifradas en tu dispositivo;
La elección del proveedor extranjero se deja en tus manos (especialmente para la IA);
El negocio esencial del campus se conecta de forma predeterminada y directamente con los sistemas de la universidad situados en China continental, lo que reduce las transferencias internacionales innecesarias.
Exigimos o esperamos que los terceros protejan los datos dentro del alcance de lo que prometen sus propias políticas, pero el tratamiento independiente de un tercero es responsabilidad suya.
6. Tus opciones
Deniega el permiso de ubicación y evita usar funciones que dependan de fuentes de clima en el extranjero; en Ajustes, elige preferentemente una fuente de datos de clima situada en China continental (cuando exista);
No uses la fuente de fondos de pantalla de Bing; usa en su lugar una imagen local o desactiva los fondos de pantalla;
Para la IA, usa solo proveedores situados en China continental o desactiva el asistente de IA; no proporciones información personal sensible en la conversación;
No sigas enlaces en el extranjero como los de GitHub;
Si no estás de acuerdo con el tratamiento transfronterizo descrito en este aviso, deja de usar las funciones correspondientes o desinstala la app.
7. Actualizaciones de este aviso
La lista de destinatarios en el extranjero puede cambiar a medida que las versiones evolucionan o se ajustan los proveedores predeterminados o la infraestructura. El aviso actualizado es el que prevalece según la fecha de «Última actualización» de esta página y se publica en este sitio. Te sugerimos consultarlo de vez en cuando.
Para el catálogo legible por máquina, consulta /data/legal.json (contiene el slug, el título y el lastUpdated de cada documento, para que el cliente pueda comprobar las versiones).
8. Contacto
Si tienes preguntas sobre el tratamiento transfronterizo, contacta con nosotros a través de los canales de la comunidad ClosedWHU.