Aviso de transferência internacional de dados
Explica os destinatários no exterior, os cenários de transferência e as escolhas que podem estar envolvidos quando você usa o Luotopia.
Esta é uma tradução para o português fornecida para sua conveniência. Se houver divergência em relação ao original em chinês simplificado, prevalece a versão em chinês simplificado.
1. Finalidade deste aviso
Este aviso informa quais funções podem, no curso da prestação dos serviços do Luotopia, fazer com que seus dados sejam transferidos a servidores fora da República Popular da China ou processados por meio de nós no exterior, para que você possa decidir, de forma plenamente informada, se deseja usar essas funções.
A autenticação unificada do campus e a maioria das requisições de negócio — de assuntos acadêmicos, instalações esportivas, biblioteca, ônibus do campus e afins — são enviadas por padrão à Universidade de Wuhan e aos domínios de sistemas parceiros dentro da China continental, e não estão entre os cenários de “transferência internacional ativa” que este aviso aborda principalmente; mas acessar o site, o clima, os papéis de parede, alguns provedores de IA, a hospedagem de código e os CDNs pode envolver processamento no exterior.
2. Cenários e destinatários que podem envolver transferências internacionais
2.1 Clima e geocodificação (opcional / conforme o provedor)
Open-Meteo (como api.open-meteo.com, air-quality-api.open-meteo.com e geocoding-api.open-meteo.com): pode receber consultas de latitude e longitude ou de nomes de lugares, usadas para previsões e qualidade do ar. Suas instalações de serviço geralmente ficam no exterior.
AccuWeather (api.accuweather.com): se você escolher esta fonte ou o sistema a utilizar, os parâmetros de consulta e as informações relacionadas à localização podem ser enviados para o exterior.
OpenStreetMap Nominatim (nominatim.openstreetmap.org): as requisições de geocodificação reversa podem ser enviadas para o exterior.
Localização aproximada por IP (como api.ip.sb e ip-api.com): quando o GPS não está autorizado ou é necessária uma localização de contingência, o aplicativo pode consultar o serviço pertinente para obter uma localização aproximada baseada no IP; esses serviços podem estar localizados no exterior ou ser acessados por rotas no exterior.
Fontes domésticas, como o Mi Weather (weatherapi.market.xiaomi.com): em geral não configuram a transferência internacional descrita nesta seção, mas prevalecem a resolução DNS e o caminho de rede reais.
2.2 Papéis de parede e distribuição de conteúdo
Papel de parede diário do Bing (www.bing.com e interfaces relacionadas): ao requisitar metadados ou imagens do papel de parede, o aplicativo pode acessar a infraestrutura pertinente da Microsoft no exterior e manter o arquivo de imagem em cache no seu dispositivo.
2.3 Modelos de grande porte de IA (configurados pelo usuário)
Quando você define o provedor de IA como OpenAI (api.openai.com), Anthropic (api.anthropic.com), Google Gemini (generativelanguage.googleapis.com), xAI (api.x.ai), Perplexity (api.perplexity.ai) ou outro endereço no exterior, inclusive personalizado, o conteúdo das suas conversas, o histórico de mensagens e os campos do resumo da agenda local são transferidos ao servidor correspondente no exterior.
Se você usar um provedor padrão ou opcional sediado na China continental, ou cujo site principal fica na China continental — como SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi ou Hunyuan —, isso em geral não configura uma transferência internacional no sentido desta seção; a implantação real e a política de privacidade do provedor são, em última instância, as que prevalecem. O gateway de modelos integrado ao aplicativo, ai.tsinbei.cn, é um serviço nosso de primeira parte (dentro da China continental).
2.4 Site oficial, recursos estáticos e verificação de segurança
O site do Luotopia e alguns recursos estáticos (como o site whu.sb, o JSON dos links amigos, os textos legais e as capturas de tela do aplicativo) podem estar hospedados no Cloudflare Pages ou ser distribuídos pela rede da Cloudflare, e os logs e as requisições de acesso podem passar por nós no exterior.
O próprio cliente também requisita ativamente www.whu.sb para obter os textos legais e o catálogo, o espelho de fontes, o manifesto dos scripts de atualização dinâmica, a configuração dos links amigos e as informações de atualização do aplicativo; essas requisições são igualmente distribuídas pela rede da Cloudflare e podem gerar logs de acesso padrão (IP, User-Agent e caminho da requisição). Entre elas, o nosso proxy reverso em Pages Function encaminha as requisições de fontes para fonts.gstatic.com.
O servidor usa a verificação de humanidade Altcha, cuja prova de trabalho é concluída no cliente e verificada pelo servidor.
2.5 Recursos para desenvolvedores e da comunidade (acessados pelo usuário)
GitHub (github.com, raw.githubusercontent.com e semelhantes): quando você visualiza o código-fonte, as releases, os scripts de atualização dinâmica ou a documentação, as requisições vão para o exterior.
Fonte Google Noto Sans: diferentemente dos recursos acima, que você acessa ativamente, a fonte é um recurso padrão da interface, normalmente carregado sob demanda em segundo plano. Quando o cliente precisa dessa fonte, primeiro tenta obtê-la da nossa fonte de primeira parte www.whu.sb/fonts/gstatic/ (essa fonte faz proxy reverso de fonts.gstatic.com pelo Cloudflare Pages, os nomes dos arquivos são seus digests SHA-256 e o cliente valida o digest e o tamanho do arquivo); somente quando esse espelho está indisponível ele se conecta diretamente a fonts.gstatic.com, caso em que pode ocorrer uma requisição internacional.
O iOS e o macOS usam as fontes do sistema por padrão e normalmente não baixam nenhuma fonte; dispositivos cujo sistema já inclui a fonte escolhida também não a baixam. A fonte MiSans é obtida sob demanda de www.whu.sb/fonts/misans/. As fontes usadas pelo próprio site são todas auto-hospedadas e não fazem requisições ao Google.
2.6 Links amigos e aplicativos de terceiros
Depois que você clica em um link amigo e vai a um site ou aplicativo de terceiros (como o site de um clube, um aplicativo parceiro ou uma página de cadastro de IA), aplicam-se as regras de privacidade e de transferência internacional daquele terceiro; portanto, leia-as com atenção.
2.7 Verificações de segurança e serviços de push
Verificações de segurança: o freeRASP (Talsec / AHEAD) reporta eventos de segurança ao back end daquele fornecedor, e nós fornecemos separadamente a esse fornecedor o identificador de instalação aleatório gerado pelo cliente (um UUID) como external id, para que os eventos de segurança possam ser associados ao mesmo dispositivo; os servidores dele podem estar localizados no exterior.
Serviços de push: o token de push do Google Firebase Cloud Messaging (fcm.googleapis.com) é encaminhado ao Google por meio do nosso servidor, e o processamento relacionado pode ocorrer no exterior; em dispositivos sem os serviços do Google Play, o Huawei Push Kit (dentro da China continental) pode ser usado em seu lugar.
Telemetria opcional: somente depois que você a ativa na página de onboarding ou nas Configurações é que os registros de falhas e exceções, as análises de uso e os dados de desempenho do Firebase Analytics, do Crashlytics e do Performance são enviados ao Google, cujos servidores geralmente ficam no exterior; esses três canais vêm desativados por padrão.
Nenhuma das transferências descritas acima inclui as credenciais da sua conta do campus, senhas, notas detalhadas ou conteúdo de conversas. Para o tratamento relacionado, consulte a Política de Privacidade.
3. Escopo das informações transferidas (minimizado)
Clima / geolocalização: coordenadas de localização ou nome da cidade, o IP (para a localização aproximada) e metadados de requisição como fuso horário e idioma do dispositivo;
Papéis de parede: requisições da lista de papéis de parede ou das URLs das imagens, geralmente sem nenhum cookie de conta do campus;
IA: texto do chat, campos do resumo da agenda, nome do modelo e a chave de API (a chave é fornecida por você e armazenada no seu dispositivo, e é enviada com a requisição ao provedor que você escolher);
Site / CDN: logs de acesso web padrão (IP, User-Agent, caminho acessado etc.);
Verificações de segurança: rótulos de tipo de risco, a conclusão da verificação e o identificador de instalação aleatório;
Push: o token de push, o identificador de instalação, a plataforma e a versão, o idioma e o fuso horário;
Por padrão, senhas do CAS, cookies de assuntos acadêmicos e notas detalhadas não são enviados em massa a serviços de clima ou de papéis de parede no exterior.
4. Finalidade e base legal
As transferências internacionais ocorrem apenas para fazer funcionar as funções que você usa ativamente (obter previsões, papéis de parede, respostas da IA, acessar a documentação ou o site etc.) ou para proteger a segurança e a disponibilidade do site.
Você dá o seu consentimento ao ativar as permissões pertinentes, ao escolher uma fonte de dados ou um provedor de IA no exterior ou ao seguir ativamente um link para o exterior; você também pode recusar ou interromper isso por meio de “Suas escolhas”, abaixo.
5. Segurança e medidas de proteção
Sempre que possível, usamos transmissão criptografada, como HTTPS;
As credenciais sensíveis são mantidas primeiramente no armazenamento seguro do sistema, e as conversas com a IA podem ser armazenadas criptografadas no seu dispositivo;
A escolha do provedor no exterior é deixada com você (especialmente para a IA);
O negócio essencial do campus conecta-se por padrão diretamente aos sistemas da universidade dentro da China continental, reduzindo transferências internacionais desnecessárias.
Exigimos ou esperamos que terceiros protejam os dados dentro do escopo do que suas próprias políticas prometem, mas o processamento independente de um terceiro é responsabilidade dele próprio.
6. Suas escolhas
Recuse a permissão de localização e evite usar funções que dependam de fontes de clima no exterior; nas Configurações, prefira uma fonte de dados de clima dentro da China continental (quando houver);
Não use a fonte de papéis de parede do Bing; use uma imagem local ou desative os papéis de parede;
Para a IA, use apenas provedores dentro da China continental ou desative o assistente de IA; não forneça dados pessoais sensíveis na conversa;
Não siga links para o exterior, como os do GitHub;
Se você não concordar com o processamento internacional descrito neste aviso, pare de usar as funções correspondentes ou desinstale o aplicativo.
7. Atualizações deste aviso
A lista de destinatários no exterior pode mudar conforme as versões iteram ou os provedores padrão e a infraestrutura são ajustados. O aviso atualizado prevalece a partir da data de “Última atualização” desta página e é publicado neste site. Sugerimos que você o consulte periodicamente.
Para o catálogo legível por máquina, consulte /data/legal.json (ele contém o slug, o título e o lastUpdated de cada documento, para que o cliente possa verificar as versões).
8. Fale conosco
Se você tiver dúvidas sobre o processamento internacional, entre em contato conosco pelos canais da comunidade ClosedWHU.