用户协议

本协议由 ClosedWHU Team（以下简称「我们」）与使用 Luotopia 客户端及相关服务的用户（以下简称「您」）共同订立。Luotopia 是一款面向武汉大学师生的校园生活整合客户端，可在 Android、iOS、Windows、macOS、Linux 等平台提供。

您安装、打开或继续使用本应用，即表示您已阅读、理解并同意本协议以及同步生效的《隐私政策》与《跨境数据传输说明》。若您不同意，请立即停止使用并卸载本应用。

本应用主要作为「客户端」运行：课程表、成绩、空闲教室、图书馆座位、运动场馆、校车、校园消息、珞珈E卡等功能，通常通过您授权登录后的校园统一身份认证（CAS）会话，向武汉大学及相关合作方系统发起请求；相关业务数据原则上缓存在您的设备本地，而非由我们统一上传托管。

本应用可提供（以实际版本功能为准）包括但不限于：课程表管理与多源导入、空闲教室查询、图书馆座位预约、运动场馆预约、珞珈E卡与付款码入口、校园消息、校车信息、校历、学业状态与成绩查询、天气与空气质量、壁纸中心、本地日程/备忘、AI 助手会话、桌面小组件，以及可选的 Luotopia 账号登录与社区相关能力。

校园侧功能的可用性取决于武汉大学教务、智慧珞珈、图书馆、场馆、校车、消息、支付等系统的开放状态、接口变更与您的账号权限。我们无法保证校方系统持续可用、字段完整或展示绝对准确。

部分页面以 WebView 方式嵌入校方或合作方页面（例如智慧珞珈、邮箱、建设银行校园卡付款相关页面等）。该等页面由第三方运营，其界面、规则与数据处理适用第三方自身条款；我们仅提供访问入口与必要的会话衔接。

开发者文档、友情链接、热更新脚本仓库等外部资源可能通过链接跳转。跳转后的服务由对应运营方负责，不构成本应用对第三方内容的保证。

校园功能通常需要您通过武汉大学 CAS（cas.whu.edu.cn）完成身份认证。登录过程在系统 WebView 中完成，我们不会要求您在应用自有表单中二次输入 CAS 密码用于上传至我们的服务器；认证成功后，本应用会在设备本地安全存储 CAS 及教务等业务所需的会话 Cookie / 票据信息，以便后续调用校方接口。

若您使用 Luotopia 账号（注册/登录我们运营的服务端），您需提供用户名、密码及可选邮箱等信息。服务端将签发访问令牌（如 JWT），并保存在您设备的安全存储中。客户端默认连接的第一方服务端为 api-whu-sb.tsinbei.cn，官网与静态资源为 www.whu.sb，历史上亦使用过 api.whu.sb；具体以实际客户端配置为准。

我们可能在您的账号下展示「登录设备」列表，内容通常包括设备名称与设备标识、登录 IP 及其归属地、App 版本与系统版本，以及该设备自行上报的运行环境安全结论。您可随时吊销其中任一设备的会话。相关处理详见《隐私政策》。

您应妥善保管设备、锁屏与生物识别设置。因设备丢失、共享设备、恶意软件或您主动泄露凭证导致的损失，由您自行承担。您可随时在应用内退出校园登录或清除相关缓存（以功能设置为准）。

成绩等敏感展示可启用本地隐私锁（系统生物识别/设备凭证解锁）。该机制仅在本机生效，不会将生物特征上传至我们的服务器。

您应遵守中华人民共和国法律法规、武汉大学校规校纪以及本协议。禁止利用本应用从事任何违法、侵权、骚扰、欺诈或危害网络安全的行为。

禁止对本应用进行未经授权的逆向工程、反编译、破解、篡改、二次打包，或绕过技术保护措施；禁止对校园接口或本应用接口进行高频爬取、批量自动化滥用、压测攻击或干扰正常服务。

禁止将他人账号、Cookie、令牌用于非授权访问；禁止伪造 User-Agent、伪造请求以冒充官方校园客户端从事违规用途。本应用为兼容校方系统，可能在特定 WebView/请求中使用与智慧校园相关的客户端标识，该行为仅用于功能互通，不授权您仿冒官方应用从事欺诈。

禁止利用 AI 助手、消息、论坛或评价等功能生成或传播违法违规内容、侵犯他人隐私或知识产权的内容。

若我们发现或有合理理由认为您违反本协议，我们有权限制功能、拒绝服务或采取其他合理措施，并保留依法追究责任的权利。

AI 助手功能依赖您自行配置的服务商、接口地址、模型与 API Key。默认内置提供商可能包含硅基流动等国内服务；您亦可切换至 OpenAI、Anthropic、Google Gemini、xAI、Perplexity 等境外服务商或自定义地址。

使用 AI 时，您的对话内容、历史消息，以及为提升体验而注入的本地日程摘要（如事项标题、详情、地点、时间等）将发送至您所选服务商的服务器。请勿在对话中输入密码、完整证件号、支付口令等敏感信息。

您对 AI 输出内容的采用与后果自行负责。AI 回复可能不准确，不构成教务、法律、医疗或官方通知。

本应用的名称、标识、界面设计、代码与文档等，除另有说明或开源许可外，其知识产权归 ClosedWHU Team 或相应权利人所有。未经许可，不得擅自复制、传播或用于商业用途。

本应用客户端本身并非开源分发；但我们可能提供官方文档、开放 API 或社区协作渠道。使用开放能力时，应遵守对应接口规范与频率限制，不得危害服务稳定与他人权益。

您通过本应用导入或创建的课程表、日程、备忘、壁纸等用户内容，其权利仍归您或原始权利人所有；您授予我们为向您提供本地功能所必需的、有限的处理权限（例如在本机存储与展示）。

本应用按「现状」和「可提供」基础提供。在法律允许的最大范围内，我们不对以下情形承担责任：校方或第三方系统故障、接口变更、维护停机；网络中断、设备兼容性问题；因您未及时更新应用导致的异常；因您依赖展示数据作出的选课、预约、出行等决策后果。

预约、支付、校园卡等涉及资金或名额的操作，最终以校方/银行页面与官方记录为准。本应用展示的余额、订单、座位状态等仅供参考。

在法律允许范围内，我们对任何间接、附带、惩罚性损失不承担责任；若依法仍需承担责任，责任范围以您就相关争议所实际支付的费用（如有）为上限，免费使用场景下责任以法律强制规定为限。

我们可能基于产品迭代、合规要求或运营需要变更、中止或终止部分或全部功能，并通过应用内公告、网站或其他合理方式通知。

您可随时停止使用并卸载本应用。卸载后，设备本地缓存与安全存储中的数据可能随系统机制被清除；云端账号数据的处理见《隐私政策》。

我们可能更新本协议。更新后的版本将在本站发布，并以页面底部「最后更新」日期为准。若变更涉及您的重大权益，我们将尽量以合理方式提示。您在更新后继续使用，即视为接受更新内容。

本协议的订立、效力、解释与争议解决，适用中华人民共和国法律（不含冲突规范）。争议应友好协商；协商不成的，提交我们主要运营所在地有管辖权的人民法院诉讼解决（法律另有强制规定的除外）。

如对本协议有疑问，可通过 ClosedWHU 社区渠道（如 GitHub 组织 ClosedWHU、应用内/网站公示的社区入口）与我们联系。