Chính sách quyền riêng tư

ClosedWHU Team (sau đây gọi là “chúng tôi”) coi trọng quyền riêng tư của người dùng. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn sử dụng ứng dụng khách Luotopia và các dịch vụ liên quan, cũng như cách bạn có thể thực hiện các quyền của mình.

Nguyên tắc thiết kế của ứng dụng này là: dữ liệu học vụ và đời sống học đường chủ yếu được “xử lý trên máy, lưu đệm trên máy”; chỉ khi bạn sử dụng các tính năng cần kết nối mạng — như tài khoản, AI, thời tiết, hình nền hoặc các giao diện mở — ứng dụng mới gửi tới các máy chủ liên quan những dữ liệu cần thiết để các tính năng đó hoạt động.

Vui lòng đọc chính sách này cùng với Điều khoản dịch vụ và Thông báo về việc chuyển dữ liệu ra nước ngoài. Nếu bạn không đồng ý với chính sách này, hãy ngừng sử dụng ứng dụng.

Vùng lưu trữ an toàn trên thiết bị (bao bọc các năng lực của hệ thống như Android Keystore / Keychain của iOS): token đăng nhập Luotopia và hồ sơ người dùng, khóa API của AI, các bản chụp xác thực học đường (cookie và tương tự), cùng khóa mã hóa chính của cục bộ.

Lưu trữ mã hóa trên thiết bị: dữ liệu cục bộ nhạy cảm như các hội thoại AI có thể được mã hóa ở tầng ứng dụng trước khi ghi vào vùng lưu trữ tùy chọn.

Tùy chọn và tệp thông thường trên thiết bị: các mục cài đặt, thời khóa biểu, mục lịch trình, bộ nhớ đệm thời tiết/xe buýt khuôn viên, bộ nhớ đệm nhập điểm, tệp hình nền và siêu dữ liệu, cùng trạng thái hoàn tất onboarding.

Cookie của WebView: dùng để duy trì trạng thái đăng nhập của bạn với CAS và với các trang nghiệp vụ khác nhau của trường.

Đám mây: chỉ khi bạn sử dụng tài khoản Luotopia, hoặc các tính năng cộng đồng / đánh giá trên đám mây có thể được bật trong tương lai, dữ liệu liên quan mới được lưu trên máy chủ của chúng tôi hoặc của bên được chúng tôi ủy thác (ứng dụng khách kết nối theo mặc định tới api-whu-sb.tsinbei.cn; api.whu.sb cũng từng được sử dụng trước đây). Theo mặc định, dữ liệu đào tạo không được tải lên nhằm mục đích “đồng bộ lên đám mây của chúng tôi”. Các bản ghi phiên được lưu trên máy chủ thường chứa địa chỉ IP đăng nhập, User-Agent của ứng dụng khách, định danh thiết bị và tên thiết bị, thông tin nền tảng và phiên bản, kết luận kiểm tra bảo mật môi trường chạy, cùng ghi chú thiết bị do chính bạn điền.

Để cung cấp và duy trì các tính năng mà bạn chọn sử dụng (đăng nhập, tra cứu, lối vào đặt chỗ, hiển thị, nhắc nhở, hội thoại AI, v.v.);

Để lưu đệm dữ liệu trên thiết bị của bạn nhằm giảm các yêu cầu lặp lại và cải thiện hiệu năng cùng trải nghiệm khi mạng yếu;

Để bảo đảm an toàn cho tài khoản và phiên đăng nhập, đồng thời phòng chống lạm dụng và tấn công;

Để cải thiện trải nghiệm sản phẩm (dựa trên nhu cầu tính năng tổng thể, chứ không dựa trên việc bán dữ liệu cá nhân);

Để thực hiện các nghĩa vụ do pháp luật quy định.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Các đơn vị vận hành hệ thống học đường: khi bạn sử dụng đăng nhập CAS và các tính năng học đường khác nhau, Đại học Vũ Hán và các hệ thống liên quan (ví dụ cas.whu.edu.cn, jwgl.whu.edu.cn, zyfzzd.whu.edu.cn, zhlj.whu.edu.cn, zsgx.whu.edu.cn, gym.whu.edu.cn, seat.lib.whu.edu.cn, bus.whu.edu.cn, msgp.whu.edu.cn và pay.whu.edu.cn, cùng những hệ thống khác) sẽ xử lý dữ liệu danh tính và nghiệp vụ của bạn theo quy tắc riêng của họ. Chúng tôi không thể kiểm soát các thông lệ về quyền riêng tư của những hệ thống thuộc nhà trường, vì vậy chúng tôi khuyến nghị bạn đọc thêm cả các thông báo do chính nhà trường công bố.

Ngân hàng và các bên liên quan đến thanh toán: những tình huống như mã thanh toán của Thẻ E có thể liên quan đến các dịch vụ của thẻ học đường China Construction Bank (như app.xiaoyuan.ccb.com), áp dụng theo quy tắc của phía ngân hàng.

Các dịch vụ thời tiết và địa lý: Open-Meteo, Mi Weather, AccuWeather, OpenStreetMap Nominatim và các dịch vụ định vị theo IP (như api.ip.sb và ip-api.com) chỉ nhận vị trí hoặc tham số truy vấn khi có tính năng cần đến.

Dịch vụ hình nền: hình nền mỗi ngày của Bing có thể gọi các giao diện liên quan của Bing và lưu đệm hình ảnh trên thiết bị của bạn.

Nhà cung cấp AI: API mô hình lớn mà bạn chọn sẽ nhận nội dung hội thoại và ngữ cảnh tóm tắt lịch trình.

SDK kiểm tra bảo mật: freeRASP (Talsec / AHEAD), dùng để kiểm tra tính toàn vẹn của môi trường chạy và kiểm tra ràng buộc thiết bị. SDK này báo cáo các sự kiện bảo mật về hệ thống phía sau của nhà cung cấp; ngoài ra, chúng tôi cung cấp cho nhà cung cấp đó định danh cài đặt ngẫu nhiên do ứng dụng khách tạo ra (xem 2.9) làm external id, để các sự kiện bảo mật có thể được đối chiếu với cùng một thiết bị ở phía chúng tôi. Nội dung được báo cáo không bao gồm thông tin xác thực học đường, mật khẩu tài khoản hay nội dung trò chuyện của bạn; email cảnh báo bảo mật được nhận tại security@whu.sb. Máy chủ của nhà cung cấp này có thể đặt ở nước ngoài.

Dịch vụ push: Google Firebase Cloud Messaging (fcm.googleapis.com), và Huawei Push Kit trên các thiết bị không có dịch vụ Google Play. Máy chủ của chúng tôi lưu token push và định danh cài đặt để gửi thông báo tới bạn. Push được bật theo mặc định và bạn có thể tắt trong Cài đặt; sau khi bạn tắt, ứng dụng khách sẽ xóa token push và ngừng đăng ký.

Tra cứu vị trí theo IP: khi bạn mở danh sách “Thiết bị đã đăng nhập”, ứng dụng khách sẽ truy vấn trực tiếp ip9.com.cn để lấy vị trí địa lý và nhà mạng của các địa chỉ IP trong danh sách, nhằm hiển thị “Khu vực / nhà mạng”. Yêu cầu này do thiết bị của bạn gửi đi và không đi qua máy chủ của chúng tôi; ngoài địa chỉ IP và các header yêu cầu thông thường, nó không chứa thông tin nào khác. Dịch vụ này đặt tại Trung Quốc đại lục.

Hạ tầng và phân phối nội dung: trang web, tài nguyên tĩnh và cấu hình liên kết bạn bè có thể được phân phối qua các nền tảng như Cloudflare; máy chủ có thể sử dụng xác minh con người như Altcha.

Liên kết mã nguồn mở và cộng tác: việc truy cập GitHub, Weblate và các trang tương tự do bạn chủ động thực hiện, và áp dụng theo chính sách của nền tảng tương ứng.

Ngoại trừ khi cần thiết để một tính năng hoạt động, khi có sự đồng ý của bạn hoặc khi pháp luật yêu cầu, chúng tôi không chia sẻ dữ liệu cá nhân có thể nhận diện bạn với các bên thứ ba không liên quan.

Mạng: để truy cập các hệ thống học đường, thời tiết, AI, cấu hình trang web, v.v.;

Vị trí: cho các trải nghiệm về thời tiết, xe buýt khuôn viên và liên quan (bạn có thể từ chối; một số tính năng sẽ bị giảm);

Thông báo và báo thức chính xác: để nhắc lịch học và lịch trình;

Đọc album / phương tiện: cho hình nền và ảnh trong ghi chú;

Sinh trắc học: cho khóa riêng tư bảo vệ điểm (tùy chọn);

Bluetooth: cho kết nối tùy chọn với đồng hồ.

Bạn có thể quản lý các quyền trong cài đặt hệ thống; việc từ chối một quyền không thiết yếu thường không ảnh hưởng đến các tính năng khác không liên quan.

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu nhạy cảm trên thiết bị (ví dụ qua vùng lưu trữ an toàn của hệ thống và mã hóa ở tầng ứng dụng) cũng như an toàn của dữ liệu trong quá trình truyền (ví dụ HTTPS; một số liên kết của nhà trường hoặc liên quan đến tương thích vẫn có thể dùng các cấu hình tương thích cũ).

Thời gian lưu bộ nhớ đệm cục bộ phụ thuộc vào việc bạn có đăng xuất, xóa bộ nhớ đệm hay gỡ cài đặt ứng dụng hay không. Dữ liệu tài khoản trên đám mây được lưu giữ trong thời gian mà nhu cầu nghiệp vụ đòi hỏi, cho đến khi bạn hủy tài khoản hoặc khi pháp luật yêu cầu phải xóa.

Thời hạn hiệu lực của token và phiên trên đám mây tuân theo cấu hình máy chủ và thường như sau: token truy cập có hiệu lực 15 phút; token làm mới và phiên đăng nhập mỗi loại có hiệu lực 720 giờ (30 ngày), và mỗi lần sử dụng trong khoảng thời gian đó sẽ trượt thời điểm hết hạn về sau. Nếu không có hoạt động nào trong hơn 30 ngày, cả phiên và token làm mới tương ứng đều hết hiệu lực và bạn cần đăng nhập lại.

Xin lưu ý: không có biện pháp bảo mật nào có thể bảo đảm an toàn tuyệt đối, vì vậy hãy tăng cường bảo vệ thiết bị của bạn.

Truy cập và sao chép: bạn có thể xem nội dung đã lưu đệm trong ứng dụng, như thời khóa biểu, điểm và lịch trình của bạn;

Chỉnh sửa và xóa: bạn có thể chỉnh sửa lịch trình và thời khóa biểu cục bộ, đăng xuất khỏi tài khoản học đường để ngừng sử dụng các cookie tương ứng, hoặc gỡ cài đặt ứng dụng để xóa dữ liệu trên thiết bị của bạn;

Rút lại sự đồng ý: bạn có thể tắt các quyền như định vị, thông báo và truy cập album, hoặc ngừng sử dụng các tính năng tùy chọn như AI và thời tiết;

Quản lý phiên: trên trang “Thiết bị đã đăng nhập”, bạn có thể xem phiên của từng thiết bị thuộc tài khoản hiện tại, thu hồi phiên của một thiết bị đơn lẻ, hoặc thu hồi toàn bộ phiên cùng lúc; nếu bạn đổi mật khẩu hoặc đổi địa chỉ email, mọi phiên của tài khoản đó sẽ tự động bị thu hồi và bạn cần đăng nhập lại trên từng thiết bị;

Các vấn đề về tài khoản: nếu bạn sử dụng tài khoản Luotopia, bạn có thể liên hệ với chúng tôi qua các kênh đã công bố để xử lý các yêu cầu hủy tài khoản hoặc chỉnh sửa (tùy thuộc vào việc xác minh danh tính và trong phạm vi pháp luật cho phép).

Các điều khiển hiển thị như khóa riêng tư bảo vệ điểm và chống tiết lộ nội dung (spoiler) là những tính năng trải nghiệm cục bộ; chúng không làm thay đổi quy tắc xử lý của bên cung cấp dữ liệu.

Ứng dụng này chủ yếu dành cho sinh viên và cán bộ của các cơ sở giáo dục đại học. Nếu bạn là người chưa thành niên, hãy đọc chính sách này và sử dụng ứng dụng dưới sự hướng dẫn của người giám hộ.

Chúng tôi có thể cập nhật chính sách này theo thời gian, và ngày “Cập nhật lần cuối” trên trang này là căn cứ có giá trị. Đối với những thay đổi quan trọng, chúng tôi sẽ cố gắng thông báo cho bạn bằng các phương thức hợp lý như trang web hoặc thông báo trong ứng dụng.

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách này hoặc liên quan đến việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh cộng đồng ClosedWHU (như tổ chức ClosedWHU trên GitHub hoặc lối vào được công bố trên trang web).