越境データ移転に関する説明
Luotopia の利用時に発生しうる中国本土外の受信者、移転のケース、そしてお客様の選択権について説明します。
本日本語版は、お客様の便宜のために提供される翻訳です。簡体字中国語の原文と異なる場合、簡体字中国語版が優先されます。
1. 本説明の目的
本説明は、Luotopia のサービスの提供過程で、どの機能によってお客様のデータが中華人民共和国本土外のサーバーに移転され、または中国本土外のノードで処理される可能性があるかをお伝えし、お客様が十分に理解した上で該当機能を利用するかどうかを選択できるようにするためのものです。
キャンパス統一認証、および教務・施設・図書館・キャンパスバスなどの大部分の業務リクエストは、既定で武漢大学および中国本土内の協力システムのドメイン宛てに送信され、本説明が主に対象とする「能動的な越境」のケースには該当しません。ただし、公式サイト、天気、壁紙、一部の AI プロバイダー、コードホスティング、CDN へのアクセスでは、越境処理が発生する可能性があります。
2. 越境が発生しうるケースと受信者
2.1 天気とジオコーディング（任意／プロバイダーによる）
Open-Meteo（api.open-meteo.com、air-quality-api.open-meteo.com、geocoding-api.open-meteo.com など）：緯度・経度や地名のクエリを受け取る可能性があり、予報と空気質に使用されます。サービス設備は通常、中国本土外にあります。
AccuWeather（api.accuweather.com）：お客様が本データソースを選択した場合、またはシステムが使用した場合、クエリパラメータと位置関連情報が中国本土外に送信される可能性があります。
OpenStreetMap Nominatim（nominatim.openstreetmap.org）：リバースジオコーディングのリクエストが中国本土外に送信される可能性があります。
IP によるおおまかな位置特定（api.ip.sb や ip-api.com など）：GPS が許可されていない場合やフォールバックの位置情報が必要な場合、該当サービスに IP ベースのおおよその位置を照会することがあります。これらのサービスは中国本土外にあるか、中国本土外の経路を通る可能性があります。
Mi Weather（weatherapi.market.xiaomi.com）などの中国本土内のデータソース：通常、本項でいう越境には該当しませんが、実際の DNS 解決とネットワーク経路が優先されます。
2.2 壁紙とコンテンツ配信
Bing デイリー壁紙（www.bing.com などの関連 API）：壁紙のメタデータや画像をリクエストする際、Microsoft の中国本土外のインフラにアクセスする可能性があり、画像ファイルを端末内にキャッシュします。
2.3 AI 大規模モデル（お客様が設定）
AI プロバイダーを OpenAI（api.openai.com）、Anthropic（api.anthropic.com）、Google Gemini（generativelanguage.googleapis.com）、xAI（api.x.ai）、Perplexity（api.perplexity.ai）、その他中国本土外／独自設定の中国本土外アドレスに設定した場合、お客様の会話の内容、メッセージ履歴、およびローカルの予定サマリー項目が該当する中国本土外のサーバーに移転されます。
SiliconFlow、DeepSeek、Moonshot AI、Zhipu AI、Tongyi、Hunyuan など、既定または選択可能な、中国本土内に所在するか主サイトが中国本土内にあるプロバイダーを利用する場合、通常、本項の意味での越境には該当しません。最終的には、当該プロバイダーの実際の展開状況とプライバシーポリシーが優先されます。アプリに内蔵されたモデルゲートウェイ ai.tsinbei.cn は当方の第一者サービス（中国本土内）です。
2.4 公式サイト、静的リソースとセキュリティ検証
Luotopia の公式サイトと一部の静的リソース（whu.sb サイト、相互リンク JSON、法的文書、アプリのスクリーンショットなど）は Cloudflare Pages でホストされるか、Cloudflare ネットワークを通じて配信される可能性があり、アクセスログとリクエストが中国本土外のノードを経由する場合があります。
クライアント自体も www.whu.sb に能動的にリクエストを送り、法的文書とカタログ、フォントミラー、ホットアップデートスクリプトのマニフェスト、相互リンクの設定、アプリの更新情報などを取得します。これらのリクエストも同様に Cloudflare ネットワークを通じて配信され、標準的なアクセスログ（IP、User-Agent、リクエストパス）が生成される可能性があります。このうち、当方の Pages Function リバースプロキシはフォントのリクエストを fonts.gstatic.com に転送します。
サーバー側では Altcha による人間性検証を使用しており、そのプルーフ・オブ・ワークはクライアントで完了し、サーバー側で検証されます。
2.5 開発者・コミュニティリソース（お客様が能動的にアクセス）
GitHub（github.com、raw.githubusercontent.com など）：ソースコード、Release、ホットアップデートスクリプト、ドキュメントを表示する際、アクセスは中国本土外に送信されます。
Google Noto Sans フォント：前述の、お客様が能動的にアクセスするリソースとは異なり、フォントは UI の既定リソースであり、通常はバックグラウンドで必要に応じて読み込まれます。クライアントは本フォントが必要になると、まず当方の第一者ソース www.whu.sb/fonts/gstatic/ から取得します（本ソースは Cloudflare Pages により fonts.gstatic.com をリバースプロキシしており、ファイル名はその SHA-256 ダイジェストで、クライアントはダイジェストとファイル長を検証します）。このミラーが利用できない場合にのみ fonts.gstatic.com に直接接続し、その際は越境リクエストが発生する可能性があります。
iOS と macOS は既定でシステムフォントを使用し、通常、フォントのダウンロードは一切発生しません。システムに選択したフォントがすでに含まれているデバイスも同様にダウンロードしません。MiSans フォントは必要に応じて www.whu.sb/fonts/misans/ から取得します。公式サイト自身が使用するフォントはすべてセルフホストされており、Google にリクエストすることはありません。
2.6 相互リンクとサードパーティアプリ
相互リンクをクリックして第三者のウェブサイトやアプリ（サークルのサイト、提携アプリ、AI の登録ページなど）に移動した後は、当該第三者のプライバシーおよび越境に関する規則が適用されますので、慎重にお読みください。
2.7 セキュリティ検査とプッシュサービス
セキュリティ検査：freeRASP（Talsec / AHEAD）のセキュリティイベントは当該プロバイダーのバックエンドに報告されます。当方は別途、クライアントが生成したランダムなインストール識別子（UUID）を external id として当該プロバイダーに提供し、セキュリティイベントを同一のデバイスに対応付けられるようにしています。そのサーバーは中国本土外にある可能性があります。
プッシュサービス：Google Firebase Cloud Messaging（fcm.googleapis.com）のプッシュトークンは当方のサーバーを経由して Google に転送され、関連する処理は中国本土外で行われる可能性があります。Google Play サービスのないデバイスでは、代わりに Huawei Push Kit（中国本土内）が使用される場合があります。
任意のテレメトリ：オンボーディング画面または設定でオンにした場合にのみ、Firebase Analytics、Crashlytics、Performance のクラッシュと例外の記録、利用分析データ、パフォーマンスデータが Google に送信されます。Google のサーバーは通常、中国本土外にあります。これら 3 つのチャネルは既定でオフです。
上記のいずれの移転にも、お客様のキャンパスアカウントの認証情報、パスワード、成績の詳細、チャットの内容は含まれません。関連する処理については「プライバシーポリシー」をご覧ください。
3. 移転される情報の範囲（最小化）
天気／地理：位置の座標または都市名、IP（おおまかな位置特定の用途）、デバイスのタイムゾーン／言語などのリクエストメタデータ；
壁紙：壁紙一覧／画像 URL のリクエスト。通常、キャンパスアカウントの Cookie は含みません；
AI：チャットのテキスト、予定サマリー項目、モデル名と API キー（キーはお客様が提供し端末内に保存され、リクエストとともにお客様が選択したプロバイダーに送信されます）；
公式サイト／CDN：標準的な Web アクセスログ（IP、User-Agent、アクセスパスなど）；
セキュリティ検査：リスク種別のラベル、判定結果とランダムなインストール識別子；
プッシュ：プッシュトークン、インストール識別子、プラットフォームとバージョン、言語とタイムゾーン；
既定では、CAS のパスワード、教務の Cookie、成績の詳細を中国本土外の天気や壁紙のサービスに一括アップロードすることはありません。
4. 目的と法的根拠
越境移転は、お客様が能動的に利用する機能を実現するため（予報、壁紙、AI の応答の取得、ドキュメントや公式サイトへのアクセスなど）、またはサイトの安全性と可用性を確保するためだけに発生します。
お客様は、関連する権限をオンにする、中国本土外のデータソース／AI プロバイダーを選択する、または中国本土外のリンクに能動的にアクセスすることにより、同意を与えます。以下の「お客様の選択」により、拒否または終了することもできます。
5. セキュリティと保護措置
可能な限り HTTPS などの暗号化された通信を使用します；
機微な認証情報はまずシステムのセキュアストレージに保存し、AI のセッションは端末内に暗号化して保存できます；
中国本土外のプロバイダーの選択権はお客様に委ねられています（特に AI）；
キャンパスの中核業務は既定で中国本土内の大学側システムに直接接続し、不要な越境を減らします。
当方は第三者に対し、そのポリシーが約束する範囲内でデータを保護することを要求または期待しますが、第三者が独立して行う処理については第三者自身が責任を負います。
6. お客様の選択
位置情報権限を拒否し、中国本土外の天気ソースに依存する機能の利用を避ける。設定では中国本土内の天気データソースを優先して選択する（ある場合）；
Bing の壁紙ソースを使わず、ローカル画像に切り替えるか壁紙をオフにする；
AI は中国本土内のプロバイダーのみを使用するか、AI アシスタントをオフにする。会話の中で機微な個人情報を提供しない；
GitHub などの中国本土外のリンクにアクセスしない；
本説明に定める越境処理に同意されない場合は、該当する機能の利用を中止するか、本アプリをアンインストールしてください。
7. 本説明の更新
中国本土外の受信者の一覧は、バージョンの更新、既定のプロバイダーやインフラの調整に伴って変わる可能性があります。更新後の説明は、本ページの「最終更新日」の日付をもって優先され、本サイトで公開されます。定期的にご確認いただくことをおすすめします。
機械可読なカタログは /data/legal.json をご覧ください（各文書の slug、タイトル、lastUpdated を含み、クライアントがバージョンを照合するために使用します）。
8. お問い合わせ
越境処理についてご質問がある場合は、ClosedWHU のコミュニティ窓口からご連絡ください。