Política de privacidad

ClosedWHU Team (en lo sucesivo, «nosotros») valora la privacidad de los usuarios. Esta política explica cómo tratamos los datos personales cuando usas el cliente Luotopia y sus servicios relacionados, y cómo puedes ejercer tus derechos.

El principio de diseño de esta app es que los datos académicos y de la vida del campus se gestionan principalmente mediante «tratamiento local y caché local»; solo cuando usas funciones que necesitan conexión de red —como las cuentas, la IA, el clima, los fondos de pantalla o las interfaces abiertas— la app envía a los servidores correspondientes los datos necesarios para que esas funciones funcionen.

Lee esta política junto con los «Términos del servicio» y el «Aviso de transferencia internacional de datos». Si no estás de acuerdo con esta política, deja de usar la app.

Almacenamiento seguro en el dispositivo (que envuelve capacidades del sistema como Android Keystore o iOS Keychain): el token de inicio de sesión de Luotopia y el perfil de usuario, la clave de API de la IA, las instantáneas de autenticación del campus (cookies y similares) y la clave maestra de cifrado local.

Almacenamiento cifrado en el dispositivo: los datos locales sensibles, como las conversaciones de la IA, pueden cifrarse en la capa de aplicación antes de escribirse en el almacenamiento de preferencias.

Preferencias y archivos ordinarios en el dispositivo: los ajustes, los horarios, los eventos de la agenda, las cachés del clima y del autobús del campus, las cachés de importación de notas, los archivos de fondos de pantalla y sus metadatos, y el estado de finalización de la bienvenida.

Cookies de la WebView: se usan para mantener tu sesión iniciada en el CAS y en los distintos sitios de negocio del campus.

Nube: solo cuando usas una cuenta de Luotopia, o funciones de comunidad o de reseñas en la nube que puedan activarse en el futuro, los datos relacionados se almacenan en nuestros servidores o en los de un encargado del tratamiento (el cliente se conecta de forma predeterminada a api-whu-sb.tsinbei.cn; api.whu.sb también se ha usado en el pasado). De forma predeterminada, los datos de gestión académica no se suben con la finalidad de «sincronizarlos con nuestra nube». Los registros de sesión guardados en el servidor normalmente contienen la dirección IP de inicio de sesión, el User-Agent del cliente, el identificador y el nombre del dispositivo, la información de plataforma y de versión, la conclusión de seguridad del entorno de ejecución y la nota del dispositivo que tú mismo rellenas.

Para proporcionar y mantener las funciones que eliges usar (inicio de sesión, consultas, puntos de acceso a reservas, visualización, recordatorios, conversaciones con la IA, etc.);

Para guardar datos en la caché de tu dispositivo a fin de reducir las solicitudes repetidas y mejorar el rendimiento y la experiencia con redes débiles;

Para proteger la seguridad de las cuentas y de las sesiones y prevenir el abuso y los ataques;

Para mejorar la experiencia del producto (sobre la base de las necesidades generales de las funciones, no de la venta de datos personales);

Para cumplir las obligaciones establecidas en las leyes y los reglamentos.

No vendemos tus datos personales.

Operadores de los sistemas del campus: cuando usas el inicio de sesión CAS y las distintas funciones del campus, la Universidad de Wuhan y los sistemas correspondientes (por ejemplo, cas.whu.edu.cn, jwgl.whu.edu.cn, zyfzzd.whu.edu.cn, zhlj.whu.edu.cn, zsgx.whu.edu.cn, gym.whu.edu.cn, seat.lib.whu.edu.cn, bus.whu.edu.cn, msgp.whu.edu.cn y pay.whu.edu.cn, entre otros) tratan tu identidad y tus datos de negocio según sus propias reglas. No podemos controlar las prácticas de privacidad de los sistemas de la universidad, así que te sugerimos leer también los avisos que la universidad publica.

Bancos y partes relacionadas con los pagos: escenarios como el código de pago de la tarjeta E pueden implicar servicios relacionados con la tarjeta del campus de China Construction Bank (como app.xiaoyuan.ccb.com), a los que se aplican las reglas propias del banco.

Servicios de clima y de geolocalización: Open-Meteo, Mi Weather, AccuWeather, OpenStreetMap Nominatim y los servicios de geolocalización por IP (como api.ip.sb e ip-api.com) reciben la ubicación o los parámetros de consulta solo cuando una función los necesita.

Servicios de fondos de pantalla: el fondo de pantalla diario de Bing puede solicitar las interfaces correspondientes de Bing y guardar la imagen en la caché de tu dispositivo.

Proveedores de IA: la API del modelo grande que elijas recibe la conversación y el contexto del resumen de la agenda.

SDK de comprobaciones de seguridad: freeRASP (Talsec / AHEAD), usado para las comprobaciones de integridad del entorno de ejecución y de vinculación del dispositivo. Este SDK reporta eventos de seguridad al backend de su proveedor; además, nosotros proporcionamos a ese proveedor el identificador de instalación aleatorio generado por el cliente (ver 2.9) como external id, para que los eventos de seguridad puedan asociarse al mismo dispositivo por nuestra parte. Lo que se reporta no incluye tus credenciales del campus, las contraseñas de tus cuentas ni el contenido de los chats; los correos de alerta de seguridad se reciben en security@whu.sb. Los servidores de este proveedor pueden estar situados en el extranjero.

Servicios de notificaciones push: Google Firebase Cloud Messaging (fcm.googleapis.com) y, en los dispositivos sin servicios de Google Play, Huawei Push Kit. Nuestro servidor guarda el token de push y el identificador de instalación para poder entregarte notificaciones. Las notificaciones push están activadas de forma predeterminada y puedes desactivarlas en Ajustes; una vez que las desactivas, el cliente elimina el token de push y deja de registrarse.

Consulta de ubicación de IP: cuando abres la lista de «Dispositivos con sesión iniciada», el cliente consulta directamente a ip9.com.cn la ubicación geográfica y el operador de las direcciones IP de la lista, para mostrar la «Región / operador». Esta solicitud la envía tu dispositivo y no pasa por nuestro servidor; no contiene nada más que la dirección IP y las cabeceras de solicitud habituales. Este servicio está situado en China continental.

Infraestructura y distribución de contenido: el sitio web, los recursos estáticos y la configuración de los enlaces de amigos pueden distribuirse a través de plataformas como Cloudflare; el servidor puede usar verificación humana como Altcha.

Enlaces de código abierto y de colaboración: las visitas a GitHub, Weblate y sitios similares las inicias tú, y se aplican las políticas de la plataforma correspondiente.

Salvo cuando sea necesario para que una función funcione, cuando tengamos tu consentimiento o cuando la ley lo exija, no compartimos con terceros ajenos datos personales que permitan identificarte.

Red: para acceder a los sistemas del campus, el clima, la IA, la configuración del sitio web, etc.;

Ubicación: para el clima, el autobús del campus y experiencias relacionadas (puedes denegarla; algunas funciones se reducirán);

Notificaciones y alarmas exactas: para los recordatorios de clases y de la agenda;

Lectura del álbum o de medios: para las imágenes de los fondos de pantalla y de las notas;

Biometría: para el bloqueo de privacidad opcional de las notas;

Bluetooth: para la comunicación opcional con relojes.

Puedes gestionar los permisos en los ajustes del sistema; denegar un permiso no esencial normalmente no afecta a otras funciones no relacionadas.

Tomamos medidas técnicas razonables para proteger los datos locales sensibles (por ejemplo, mediante el almacenamiento seguro del sistema y el cifrado en la capa de aplicación) y la seguridad de los datos en tránsito (por ejemplo, HTTPS; algunos enlaces de la universidad o relacionados con la compatibilidad pueden seguir usando configuraciones de compatibilidad heredadas).

El tiempo de conservación de la caché local depende de si cierras la sesión, borras la caché o desinstalas la app. Los datos de la cuenta en la nube se conservan mientras lo exijan las necesidades del negocio, hasta que cierres tu cuenta o deban eliminarse por ley.

El período de validez de los tokens y de las sesiones en la nube sigue la configuración del servidor y normalmente es el siguiente: un token de acceso es válido durante 15 minutos; un token de actualización y una sesión son válidos durante 720 horas (30 días) cada uno, y cada uso durante ese período prorroga el vencimiento. Si no hay actividad durante más de 30 días, la sesión y el token de actualización correspondientes caducan y necesitas iniciar sesión de nuevo.

Ten en cuenta: ninguna medida de seguridad puede garantizar una seguridad absoluta, así que refuerza la protección de tu dispositivo.

Acceso y copia: puedes ver el contenido guardado en la caché de la app, como tu horario, tus notas y tu agenda;

Rectificación y supresión: puedes editar tu agenda y tu horario locales, cerrar la sesión de la cuenta del campus para dejar de usar las cookies correspondientes o desinstalar la app para borrar los datos de tu dispositivo;

Retirada del consentimiento: puedes desactivar permisos como la ubicación, las notificaciones y el acceso al álbum, o dejar de usar funciones opcionales como la IA y el clima;

Gestión de sesiones: en la página de «Dispositivos con sesión iniciada» puedes ver las sesiones de cada dispositivo con tu cuenta actual, revocar la sesión de un solo dispositivo o revocar todas las sesiones a la vez; si cambias tu contraseña o tu dirección de correo electrónico, todas las sesiones de esa cuenta se revocan automáticamente y necesitas iniciar sesión de nuevo en cada dispositivo;

Cuestiones de la cuenta: si usas una cuenta de Luotopia, puedes contactar con nosotros a través de los canales publicados para gestionar solicitudes de cierre o de rectificación de la cuenta (sujeto a la verificación de identidad y en la medida permitida por la ley).

Los controles de visualización como el bloqueo de privacidad de las notas y la protección contra spoilers son funciones locales de la experiencia; no cambian las reglas de tratamiento de la parte de la que proceden los datos.

Esta app está dirigida principalmente a estudiantes y personal de instituciones de educación superior. Si eres menor de edad, lee esta política y usa la app bajo la guía de un tutor.

Podemos actualizar esta política de vez en cuando, y la fecha de «Última actualización» de esta página es la que prevalece. Para los cambios importantes, intentaremos avisarte por medios razonables como el sitio web o avisos dentro de la app.

Si tienes preguntas, quejas o solicitudes sobre esta política o sobre el tratamiento de tus datos personales, contacta con nosotros a través de los canales de la comunidad ClosedWHU (como la organización ClosedWHU en GitHub o el punto de acceso publicado en el sitio web).