Thông báo về việc chuyển dữ liệu ra nước ngoài

Open-Meteo (như api.open-meteo.com, air-quality-api.open-meteo.com và geocoding-api.open-meteo.com): có thể nhận các truy vấn về tọa độ vĩ độ, kinh độ hoặc tên địa điểm, dùng cho dự báo và chất lượng không khí. Hạ tầng dịch vụ của họ thường đặt ở nước ngoài.

AccuWeather (api.accuweather.com): nếu bạn chọn nguồn này hoặc hệ thống sử dụng nó, các tham số truy vấn và thông tin liên quan đến vị trí có thể được gửi ra nước ngoài.

OpenStreetMap Nominatim (nominatim.openstreetmap.org): các yêu cầu mã hóa địa lý ngược có thể được gửi ra nước ngoài.

Định vị gần đúng theo IP (như api.ip.sb và ip-api.com): khi GPS không được cấp phép hoặc cần một vị trí dự phòng, ứng dụng có thể truy vấn dịch vụ liên quan để lấy vị trí gần đúng dựa trên IP; các dịch vụ này có thể đặt ở nước ngoài hoặc được truy cập qua các tuyến đường ở nước ngoài.

Các nguồn trong nước như Mi Weather (weatherapi.market.xiaomi.com): nhìn chung không cấu thành việc chuyển dữ liệu ra nước ngoài như mô tả tại mục này, nhưng kết quả phân giải DNS và đường truyền mạng thực tế mới là căn cứ.

Hình nền mỗi ngày của Bing (www.bing.com và các giao diện liên quan): khi yêu cầu siêu dữ liệu hoặc hình ảnh của hình nền, ứng dụng có thể truy cập hạ tầng liên quan của Microsoft ở nước ngoài và lưu đệm tệp hình ảnh trên thiết bị của bạn.

Khi bạn đặt nhà cung cấp AI là OpenAI (api.openai.com), Anthropic (api.anthropic.com), Google Gemini (generativelanguage.googleapis.com), xAI (api.x.ai), Perplexity (api.perplexity.ai) hoặc một địa chỉ tùy chỉnh khác ở nước ngoài, nội dung hội thoại, lịch sử tin nhắn và các trường tóm tắt lịch trình cục bộ của bạn sẽ được chuyển tới máy chủ tương ứng ở nước ngoài.

Nếu bạn sử dụng một nhà cung cấp mặc định hoặc tùy chọn có trụ sở tại Trung Quốc đại lục hoặc có trang chính tại Trung Quốc đại lục — như SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi hoặc Hunyuan — thì điều này thường không cấu thành việc chuyển dữ liệu ra nước ngoài theo nghĩa của mục này; cuối cùng, việc triển khai thực tế và chính sách quyền riêng tư của nhà cung cấp mới là căn cứ. Cổng mô hình tích hợp sẵn trong ứng dụng, ai.tsinbei.cn, là dịch vụ bên thứ nhất của chúng tôi (trong Trung Quốc đại lục).

Trang web của Luotopia và một số tài nguyên tĩnh (như trang whu.sb, tệp JSON của liên kết bạn bè, các văn bản pháp lý và ảnh chụp ứng dụng) có thể được lưu trữ trên Cloudflare Pages hoặc được phân phối qua mạng lưới Cloudflare, và nhật ký truy cập cùng các yêu cầu có thể đi qua các nút ở nước ngoài.

Bản thân ứng dụng khách cũng chủ động yêu cầu www.whu.sb để lấy các văn bản pháp lý và danh mục, bản sao phông chữ, danh sách (manifest) kịch bản cập nhật nóng, cấu hình liên kết bạn bè và thông tin cập nhật ứng dụng; những yêu cầu này cũng được phân phối qua mạng lưới Cloudflare và có thể tạo ra nhật ký truy cập tiêu chuẩn (IP, User-Agent và đường dẫn yêu cầu). Trong đó, Pages Function đóng vai trò proxy ngược của chúng tôi sẽ chuyển tiếp các yêu cầu phông chữ tới fonts.gstatic.com.

Máy chủ sử dụng xác minh con người Altcha, trong đó phần chứng minh khối lượng công việc (proof-of-work) được thực hiện trên ứng dụng khách và được máy chủ xác minh.

GitHub (github.com, raw.githubusercontent.com và tương tự): khi bạn xem mã nguồn, các bản phát hành (Release), kịch bản cập nhật nóng hoặc tài liệu, các yêu cầu sẽ được gửi ra nước ngoài.

Phông chữ Google Noto Sans: khác với những tài nguyên ở trên mà bạn chủ động truy cập, phông chữ là tài nguyên giao diện mặc định, thường được tải ngầm theo nhu cầu. Khi ứng dụng khách cần phông chữ này, trước tiên nó sẽ cố lấy từ nguồn bên thứ nhất của chúng tôi www.whu.sb/fonts/gstatic/ (nguồn này proxy ngược fonts.gstatic.com qua Cloudflare Pages, tên tệp là giá trị băm SHA-256 của chúng, và ứng dụng khách sẽ kiểm tra giá trị băm cùng độ dài tệp); chỉ khi bản sao này không khả dụng, nó mới kết nối trực tiếp tới fonts.gstatic.com, khi đó có thể phát sinh yêu cầu ra nước ngoài.

iOS và macOS mặc định sử dụng phông chữ hệ thống và thường không tải xuống bất kỳ phông chữ nào; các thiết bị có hệ điều hành đã tích hợp sẵn phông chữ được chọn cũng không tải về. Phông chữ MiSans được lấy theo nhu cầu từ www.whu.sb/fonts/misans/. Toàn bộ phông chữ mà chính trang web sử dụng đều được tự lưu trữ và không gửi yêu cầu tới Google.

Sau khi bạn nhấp vào một liên kết bạn bè và đi tới trang web hoặc ứng dụng của bên thứ ba (như trang của câu lạc bộ, ứng dụng đối tác hoặc trang đăng ký AI), các quy tắc về quyền riêng tư và chuyển dữ liệu ra nước ngoài của bên thứ ba đó sẽ được áp dụng, vì vậy hãy đọc chúng một cách cẩn thận.

Kiểm tra bảo mật: freeRASP (Talsec / AHEAD) báo cáo các sự kiện bảo mật về hệ thống phía sau của nhà cung cấp đó, và chúng tôi cung cấp riêng cho nhà cung cấp này định danh cài đặt ngẫu nhiên do ứng dụng khách tạo ra (một UUID) làm external id, để các sự kiện bảo mật có thể được đối chiếu với cùng một thiết bị; máy chủ của họ có thể đặt ở nước ngoài.

Dịch vụ push: token push của Google Firebase Cloud Messaging (fcm.googleapis.com) được chuyển tiếp tới Google qua máy chủ của chúng tôi, và quá trình xử lý liên quan có thể diễn ra ở nước ngoài; trên các thiết bị không có dịch vụ Google Play, Huawei Push Kit (trong Trung Quốc đại lục) có thể được sử dụng thay thế.

Telemetry tùy chọn: chỉ sau khi bạn bật trong trang onboarding hoặc trong Cài đặt, các bản ghi sự cố và ngoại lệ, dữ liệu phân tích sử dụng và dữ liệu hiệu năng của Firebase Analytics, Crashlytics và Performance mới được gửi tới Google, và máy chủ của họ thường đặt ở nước ngoài; ba kênh này mặc định ở trạng thái tắt.

Không có bất kỳ hoạt động chuyển nào nêu trên bao gồm thông tin xác thực tài khoản học đường, mật khẩu, chi tiết điểm hoặc nội dung trò chuyện của bạn. Về việc xử lý liên quan, xem Chính sách quyền riêng tư.