국경 간 데이터 이전 안내
Luotopia 사용 시 관련될 수 있는 국외 수신자, 이전 시나리오와 이용자의 선택권을 설명합니다.
본 번역문은 이용자의 편의를 위해 제공되는 번역본입니다. 간체 중국어 원문과 차이가 있는 경우, 간체 중국어 버전이 우선합니다.
1. 안내 목적
본 안내는 Luotopia 서비스를 제공하는 과정에서, 어떤 기능에서 이용자의 데이터가 중화인민공화국 국외의 서버로 전송되거나 국외 노드를 통해 처리될 수 있는지 알려, 이용자가 충분히 인지한 상태에서 관련 기능의 사용 여부를 선택할 수 있도록 하기 위한 것입니다.
캠퍼스 통합 인증 및 대부분의 교무/시설/도서관/캠퍼스 버스 등 업무 요청은 기본적으로 우한대학교 및 중국 국내 협력 시스템의 도메인으로 전송되며, 본 안내가 중점적으로 규율하는 「능동적 국경 간 이전」 시나리오에 해당하지 않습니다. 다만 공식 웹사이트, 날씨, 배경화면, 일부 AI 서비스 제공자, 코드 호스팅 및 CDN에 접근할 때는 국경 간 처리가 발생할 수 있습니다.
2. 국경 간 이전이 관련될 수 있는 시나리오와 수신자
2.1 날씨 및 지오코딩(선택적/제공자에 따름)
Open-Meteo(api.open-meteo.com, air-quality-api.open-meteo.com, geocoding-api.open-meteo.com 등): 예보와 대기질에 사용되는 위도·경도 또는 지명 조회를 수신할 수 있습니다. 서비스 설비는 통상 국외에 위치합니다.
AccuWeather(api.accuweather.com): 이용자가 선택하거나 시스템이 해당 데이터 소스를 사용하는 경우, 조회 매개변수와 위치 관련 정보가 국외로 전송될 수 있습니다.
OpenStreetMap Nominatim(nominatim.openstreetmap.org): 리버스 지오코딩 요청이 국외로 전송될 수 있습니다.
IP 대략 위치(api.ip.sb, ip-api.com 등): GPS를 승인하지 않았거나 대체 위치 확인이 필요할 때, 해당 서비스에 IP 기반의 대략적 위치를 조회할 수 있으며, 관련 서비스는 국외에 위치하거나 국외 경유 경로를 사용할 수 있습니다.
Mi Weather(weatherapi.market.xiaomi.com) 등 중국 국내 데이터 소스: 일반적으로 본 조에서 말하는 국경 간 이전에 해당하지 않지만, 실제 이름 확인(DNS 해석) 및 네트워크 경로에 따릅니다.
2.2 배경화면 및 콘텐츠 전송
Bing 데일리 배경화면(www.bing.com 등 관련 인터페이스): 배경화면 메타데이터/이미지를 요청할 때 Microsoft 관련 국외 인프라에 접근할 수 있으며, 이미지 파일을 기기에 캐시합니다.
2.3 AI 대규모 모델(이용자가 능동적으로 구성)
AI 제공자를 OpenAI(api.openai.com), Anthropic(api.anthropic.com), Google Gemini(generativelanguage.googleapis.com), xAI(api.x.ai), Perplexity(api.perplexity.ai) 또는 기타 국외/사용자 지정 국외 주소로 설정하는 경우, 대화 내용, 과거 메시지 및 로컬 일정 요약 필드가 해당 국외 서버로 전송됩니다.
SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi, Hunyuan 등 기본 또는 선택 가능한 중국 국내/본사가 중국 국내에 있는 서비스 제공자를 사용하는 경우, 통상 본 조 의미의 국경 간 이전에 해당하지 않으며, 최종적으로는 해당 제공자의 실제 배포와 개인정보처리방침에 따릅니다. 앱에 내장된 모델 게이트웨이 ai.tsinbei.cn은 저희의 제1자 서비스(중국 국내)입니다.
2.4 공식 웹사이트, 정적 리소스 및 보안 검증
Luotopia 공식 웹사이트와 일부 정적 리소스(whu.sb 사이트, 친구 링크 JSON, 법률 문서, 앱 스크린샷 등)는 Cloudflare Pages에 호스팅되거나 Cloudflare 네트워크를 통해 배포될 수 있으며, 액세스 로그와 요청이 국외 노드를 거칠 수 있습니다.
클라이언트 자체도 www.whu.sb에 능동적으로 요청하여 법률 문서와 디렉터리, 폰트 미러, 핫 업데이트 스크립트 매니페스트, 친구 링크 구성과 앱 업데이트 정보 등을 취득합니다. 이러한 요청 역시 Cloudflare 네트워크를 통해 배포되며 표준 액세스 로그(IP, User-Agent, 요청 경로)가 생성될 수 있습니다. 그중 저희의 Pages Function 리버스 프록시는 폰트 요청을 fonts.gstatic.com으로 전달합니다.
서버는 Altcha 휴먼 검증을 사용하며, 그 작업 증명은 클라이언트에서 완료되고 서버에서 검증됩니다.
2.5 개발자 및 커뮤니티 리소스(이용자가 능동적으로 접근)
GitHub(github.com, raw.githubusercontent.com 등): 소스 코드, 릴리스, 핫 업데이트 스크립트 또는 문서를 볼 때 접근 요청이 국외로 전송됩니다.
Google Noto Sans 폰트: 앞에서 이용자가 능동적으로 접근하는 리소스와 달리, 폰트는 인터페이스의 기본 리소스로 통상 백그라운드에서 필요에 따라 로드됩니다. 클라이언트는 해당 폰트가 필요할 때 저희의 제1자 소스 www.whu.sb/fonts/gstatic/에서 우선 취득하며(이 소스는 Cloudflare Pages로 fonts.gstatic.com을 리버스 프록시하고, 파일 이름은 해당 파일의 SHA-256 다이제스트이며, 클라이언트는 다이제스트와 파일 길이를 검증합니다), 이 미러를 사용할 수 없을 때에만 fonts.gstatic.com에 직접 연결하고 이때 국경 간 요청이 발생할 수 있습니다.
iOS와 macOS는 기본적으로 시스템 폰트를 사용하여 통상 어떠한 폰트 다운로드도 발생하지 않으며, 시스템에 선택한 폰트가 이미 내장된 기기 역시 다운로드하지 않습니다. MiSans 폰트는 필요에 따라 www.whu.sb/fonts/misans/에서 취득합니다. 공식 웹사이트 자체가 사용하는 폰트는 모두 자체 호스팅되며 Google에 요청하지 않습니다.
2.6 친구 링크 및 서드파티 앱
친구 링크를 클릭하여 제3자 웹사이트나 앱(예: 동아리 사이트, 협력 앱, AI 가입 페이지 등)으로 이동한 후에는 해당 제3자의 개인정보 및 국경 간 이전 규칙이 적용되므로 신중하게 읽어 주시기 바랍니다.
2.7 보안 검사 및 푸시 서비스
보안 검사: freeRASP(Talsec / AHEAD)의 보안 이벤트는 해당 서비스 제공자의 백엔드로 보고되며, 저희는 별도로 클라이언트가 생성한 무작위 설치 식별자(UUID)를 external id로서 해당 제공자에게 제공하여 보안 이벤트를 동일 기기와 대응시킵니다. 해당 서버는 국외에 위치할 수 있습니다.
푸시 서비스: Google Firebase Cloud Messaging(fcm.googleapis.com)의 푸시 토큰은 저희 서버를 거쳐 Google로 전달되며, 관련 처리는 국외에서 이루어질 수 있습니다. Google Play 서비스가 없는 기기에서는 대신 Huawei Push Kit(중국 국내)를 사용할 수 있습니다.
선택적 텔레메트리: 온보딩 페이지나 설정에서 이용자가 켠 경우에만, Firebase Analytics, Crashlytics, Performance의 크래시 및 예외 기록, 사용 분석과 성능 데이터가 Google로 전송되며, 그 서버는 통상 국외에 위치합니다. 이 세 가지 채널은 기본적으로 꺼져 있습니다.
위의 어떤 전송에도 이용자의 캠퍼스 계정 자격 증명, 비밀번호, 성적 상세 또는 채팅 내용이 포함되지 않습니다. 관련 처리에 대한 상세는 「개인정보처리방침」을 참조하시기 바랍니다.
3. 이전되는 정보의 범위(최소화)
날씨/지리: 위치 좌표 또는 도시 이름, IP(대략 위치 확인용), 기기 시간대/언어 등 요청 메타데이터;
배경화면: 배경화면 목록/이미지 URL 요청으로, 통상 캠퍼스 계정 쿠키를 포함하지 않음;
AI: 채팅 텍스트, 일정 요약 필드, 모델 이름과 API 키(키는 이용자가 제공하여 기기에 저장되며, 요청과 함께 선택한 서비스 제공자로 제출됨);
공식 웹사이트/CDN: 표준 웹 액세스 로그(IP, User-Agent, 접근 경로 등);
보안 검사: 위험 유형 태그, 검사 결론과 무작위 설치 식별자;
푸시: 푸시 토큰, 설치 식별자, 플랫폼과 버전, 언어와 시간대;
기본적으로 CAS 비밀번호, 교무 쿠키, 성적 상세를 국외의 날씨 또는 배경화면 서비스에 일괄 업로드하지 않습니다.
4. 목적 및 법적 근거
국경 간 이전은 이용자가 능동적으로 사용하는 기능의 구현(예보, 배경화면, AI 응답 취득, 문서/공식 웹사이트 접근 등) 또는 사이트의 보안과 가용성 보장을 위해서만 이루어집니다.
이용자는 관련 권한을 켜거나, 국외 데이터 소스/AI 제공자를 선택하거나, 국외 링크에 능동적으로 접근하는 방식으로 동의합니다. 아래 「이용자의 선택」을 통해 거부하거나 중단할 수도 있습니다.
5. 보안 및 보호 조치
HTTPS 등 암호화된 전송을 가능한 한 사용;
민감한 자격 증명은 시스템 보안 저장소에 우선 보관하며, AI 대화는 기기에 암호화하여 저장할 수 있음;
국외 제공자의 선택권은 이용자에게 위임(특히 AI);
캠퍼스 핵심 업무는 기본적으로 중국 국내의 학교 측 시스템에 직접 연결하여 불필요한 국경 간 이전을 줄임.
저희는 제3자가 자체 정책의 약속 범위 내에서 데이터를 보호할 것을 요구하거나 기대하지만, 제3자의 독립적 처리 행위는 제3자 자신이 책임집니다.
6. 이용자의 선택
위치 권한을 거부하고 국외 날씨 소스에 의존하는 기능의 사용을 피하기; 설정에서 중국 국내 날씨 데이터 소스를 우선 선택하기(있는 경우);
Bing 배경화면 소스를 사용하지 않고 로컬 이미지로 대체하거나 배경화면을 끄기;
AI는 중국 국내 제공자만 사용하거나 AI 어시스턴트를 끄기; 대화 중 민감한 개인정보를 제공하지 않기;
GitHub 등 국외 링크에 접근하지 않기;
본 안내에 따른 국경 간 처리에 동의하지 않는 경우, 해당 기능의 사용을 중단하거나 본 앱을 삭제해 주시기 바랍니다.
7. 안내 업데이트
국외 수신자 목록은 버전 개선, 기본 제공자 또는 인프라 조정에 따라 변경될 수 있습니다. 업데이트된 안내는 본 페이지의 「마지막 업데이트」 날짜를 기준으로 하며 본 사이트에 게시됩니다. 정기적으로 확인하시기 바랍니다.
기계 판독 가능한 디렉터리는 /data/legal.json을 참조하시기 바랍니다(각 문서의 slug, 제목과 lastUpdated를 포함하며, 클라이언트가 버전을 대조하는 데 사용됩니다).
8. 문의하기
국경 간 처리에 의문이 있는 경우 ClosedWHU 커뮤니티 채널을 통해 저희에게 연락해 주시기 바랍니다.