Уведомление о трансграничной передаче данных

Open-Meteo (api.open-meteo.com, air-quality-api.open-meteo.com, geocoding-api.open-meteo.com и т. п.): может получать запросы координат или названий мест — для прогноза и качества воздуха. Сервисная инфраструктура обычно находится за рубежом.

AccuWeather (api.accuweather.com): если вы выбрали этот источник или его использует система, параметры запроса и сведения о местоположении могут отправляться за рубеж.

OpenStreetMap Nominatim (nominatim.openstreetmap.org): запросы обратного геокодирования могут отправляться за рубеж.

Приблизительное определение по IP (api.ip.sb, ip-api.com и т. п.): когда GPS не разрешён или нужна резервная локализация, приложение может запрашивать у соответствующего сервиса приблизительное местоположение по IP; такие сервисы могут находиться за рубежом или работать через зарубежные маршруты.

Источники данных в материковом Китае вроде Mi Weather (weatherapi.market.xiaomi.com): как правило, не образуют трансграничной передачи в смысле настоящего раздела, но определяющими остаются фактическое DNS-разрешение и сетевой маршрут.

Ежедневные обои Bing (www.bing.com и связанные API): при запросе метаданных или изображений обоев приложение может обращаться к зарубежной инфраструктуре Microsoft и кэшировать файл изображения на устройстве.

Если вы выберете в качестве провайдера ИИ OpenAI (api.openai.com), Anthropic (api.anthropic.com), Google Gemini (generativelanguage.googleapis.com), xAI (api.x.ai), Perplexity (api.perplexity.ai) или другой зарубежный либо собственный зарубежный адрес, содержание диалогов, история сообщений и поля сводки локального планировщика передаются на соответствующий зарубежный сервер.

Если вы используете провайдеров, развёрнутых в материковом Китае или чей основной сайт находится в материковом Китае, — SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi, Hunyuan (по умолчанию или по выбору), — трансграничной передачи в смысле настоящего раздела, как правило, не возникает; определяющими остаются фактическое развёртывание провайдера и его политика конфиденциальности. Встроенный шлюз моделей ai.tsinbei.cn — наш собственный сервис первой стороны (в материковом Китае).

Сайт Luotopia и часть статических ресурсов (сайт whu.sb, JSON дружеских ссылок, юридические тексты, скриншоты приложения) могут размещаться на Cloudflare Pages или распространяться через сеть Cloudflare; журналы доступа и запросы могут проходить через зарубежные узлы.

Сам клиент также активно обращается к www.whu.sb — за юридическими текстами и каталогом, зеркалом шрифтов, манифестом сценариев горячего обновления, конфигурацией дружеских ссылок и сведениями об обновлениях приложения; эти запросы тоже распространяются через сеть Cloudflare и могут порождать стандартные журналы доступа (IP, User-Agent, путь запроса). При этом наш обратный прокси на Pages Functions пересылает запросы шрифтов к fonts.gstatic.com.

Сервер использует проверку человека Altcha: доказательство работы выполняется на клиенте и проверяется сервером.

GitHub (github.com, raw.githubusercontent.com и т. п.): при просмотре исходного кода, релизов, сценариев горячего обновления или документации запросы уходят за рубеж.

Шрифт Google Noto Sans: в отличие от ресурсов выше, к которым вы обращаетесь сами, шрифт — ресурс интерфейса по умолчанию и обычно загружается по требованию в фоне. Когда клиенту нужен этот шрифт, он сначала пытается получить его с нашего собственного источника www.whu.sb/fonts/gstatic/ (этот источник через Cloudflare Pages обратно проксирует fonts.gstatic.com, имена файлов — их дайджесты SHA-256, и клиент проверяет дайджест и длину файла); только если зеркало недоступно, выполняется прямое подключение к fonts.gstatic.com, и в этом случае возможен трансграничный запрос.

iOS и macOS по умолчанию используют системные шрифты и обычно вообще ничего не скачивают; устройства, в систему которых выбранный шрифт уже встроен, также его не загружают. Шрифт MiSans по требованию получается с www.whu.sb/fonts/misans/. Все шрифты самого сайта размещены самостоятельно и к Google не обращаются.

Когда вы переходите по дружеской ссылке на сторонний сайт или в стороннее приложение (сайт клуба, партнёрское приложение, страница регистрации ИИ-сервиса и т. п.), действуют правила приватности и трансграничной передачи этой третьей стороны — пожалуйста, читайте их внимательно.

Проверки безопасности: события безопасности freeRASP (Talsec / AHEAD) передаются в бэкенд провайдера; отдельно мы предоставляем провайдеру случайный идентификатор установки (UUID), созданный клиентом, в качестве external id, чтобы сопоставлять события с одним и тем же устройством; его серверы могут находиться за рубежом.

Push-сервисы: push-токен Google Firebase Cloud Messaging (fcm.googleapis.com) пересылается Google через наш сервер, и связанная обработка может происходить за рубежом; на устройствах без сервисов Google Play вместо него может использоваться Huawei Push Kit (в материковом Китае).

Необязательная телеметрия: только после того, как вы включите её на странице приветствия или в настройках, записи о сбоях и исключениях, аналитика использования и данные о производительности из Firebase Analytics, Crashlytics и Performance отправляются Google, чьи серверы обычно находятся за рубежом; по умолчанию все три канала выключены.

Ни одна из описанных передач не включает учётные данные вашего кампусного аккаунта, пароли, детализацию оценок или содержание чатов. Подробнее о связанной обработке — в Политике конфиденциальности.