跨境資料傳輸說明
說明使用 Luotopia 時可能涉及的境外接收方、傳輸情境與您的選擇權。
本繁體中文版本為供您參考而提供的譯本。如與簡體中文原文有所不同，以簡體中文版本為準。
1. 說明目的
本說明用於告知：在提供 Luotopia 服務過程中，哪些功能可能使您的資料被傳輸至中華人民共和國境外的伺服器或經境外節點處理，以便您在充分知情的前提下選擇是否使用相關功能。
校園統一認證及多數教務/場館/圖書館/校車等業務請求，預設傳送至武漢大學及境內合作系統網域，不屬於本說明重點規範的「主動跨境」情境；但存取官網、天氣、桌布、部分 AI 服務商、程式碼託管與 CDN 時，可能產生跨境處理。
2. 可能涉及跨境的情境與接收方
2.1 天氣與地理編碼（可選/依服務商）
Open-Meteo（如 api.open-meteo.com、air-quality-api.open-meteo.com、geocoding-api.open-meteo.com）：可能接收經緯度或地名查詢，用於預報與空氣品質。服務設施通常位於境外。
AccuWeather（api.accuweather.com）：若您選擇或系統使用該資料來源，查詢參數與位置相關資訊可能傳送至境外。
OpenStreetMap Nominatim（nominatim.openstreetmap.org）：逆地理編碼請求可能傳送至境外。
IP 粗略定位（如 api.ip.sb、ip-api.com）：在未授權 GPS 或需要備援定位時，可能向相應服務查詢基於 IP 的大致位置；相關服務可能位於境外或經由境外鏈路。
小米天氣（weatherapi.market.xiaomi.com）等境內資料來源：一般不構成本條所述跨境，但以實際解析與網路路徑為準。
2.2 桌布與內容分發
Bing 每日桌布（www.bing.com 等相關介面）：請求桌布中繼資料/圖片時，可能存取微軟相關境外基礎設施，並在本機快取圖片檔案。
2.3 AI 大型模型（使用者主動設定）
當您將 AI 服務商設定為 OpenAI（api.openai.com）、Anthropic（api.anthropic.com）、Google Gemini（generativelanguage.googleapis.com）、xAI（api.x.ai）、Perplexity（api.perplexity.ai）或其他境外/自訂境外位址時，您的對話內容、歷史訊息以及本機行程摘要欄位將傳輸至對應境外伺服器。
若您使用矽基流動、DeepSeek、月之暗面、智譜、通義、混元等預設或可選的境內/主要網站在境內的服務商，則通常不構成本條意義上的跨境；最終以該服務商實際部署與隱私權政策為準。應用內建的模型閘道 ai.tsinbei.cn 屬我們的第一方服務（境內）。
2.4 官網、靜態資源與安全驗證
Luotopia 官網與部分靜態資源（如 whu.sb 站點、友情連結 JSON、法律文件、應用截圖等）可能託管於 Cloudflare Pages 或經 Cloudflare 網路分發，存取日誌與請求可能經過境外節點。
用戶端本身也會主動請求 www.whu.sb，用於取得法律文件與目錄、字型鏡像、熱更新指令碼清單、友情連結設定與應用更新資訊等；這些請求同樣經 Cloudflare 網路分發，並可能產生標準存取日誌（IP、User-Agent、請求路徑）。其中，我們的 Pages Function 反向代理會向 fonts.gstatic.com 轉發字型請求。
伺服器端使用 Altcha 人機驗證，其工作量證明在用戶端完成並由伺服器端驗證。
2.5 開發者與社群資源（使用者主動存取）
GitHub（github.com、raw.githubusercontent.com 等）：檢視原始碼、Release、熱更新指令碼或文件時，存取將傳送至境外。
Google Noto Sans 字型：與前述由您主動存取的資源不同，字型屬於介面預設資源，通常於背景隨需載入。用戶端在需要該字型時，優先透過我們的第一方來源 www.whu.sb/fonts/gstatic/ 取得（該來源由 Cloudflare Pages 反向代理 fonts.gstatic.com，檔名為其 SHA-256 摘要，用戶端會校驗摘要與檔案長度）；僅當該鏡像不可用時，才會直連 fonts.gstatic.com，此時可能產生跨境請求。
iOS 與 macOS 預設使用系統字型，通常不發生任何字型下載；系統已內建所選字型的裝置同樣不會下載。MiSans 字型隨需從 www.whu.sb/fonts/misans/ 取得。官網自身使用的字型均已自行託管，不會請求 Google。
2.6 友情連結與第三方應用
您點擊友情連結跳轉至第三方網站或應用（如社團網站、合作 App、AI 註冊頁等）後，適用該第三方的隱私與跨境規則，請謹慎閱讀。
2.7 安全檢測與推送服務
安全檢測：freeRASP（Talsec / AHEAD）的安全事件會回報至該服務商後端，我們另行將用戶端產生的隨機安裝識別碼（UUID）作為 external id 提供給該服務商，以便將安全事件與同一台裝置對應；其伺服器可能位於境外。
推送服務：Google Firebase Cloud Messaging（fcm.googleapis.com）的推送權杖經我們的伺服器端轉發至 Google，相關處理可能位於境外；在不具備 Google Play 服務的裝置上，可能改用華為 Push Kit（境內）。
可選遙測：僅在您於引導頁或設定中開啟後，Firebase Analytics、Crashlytics 與 Performance 的當機與異常記錄、使用分析與效能資料才會傳送至 Google，其伺服器通常位於境外；這三個通道預設關閉。
上述傳輸均不含您的校園帳號憑證、密碼、成績明細或聊天內容。相關處理詳見《隱私權政策》。
3. 傳輸的資訊範圍（最小化）
天氣/地理：位置座標或城市名、IP（用於粗略定位）、裝置時區/語言等請求中繼資料；
桌布：桌布清單/圖片 URL 請求，一般不含校園帳號 Cookie；
AI：聊天文字、行程摘要欄位、模型名稱與 API 金鑰（金鑰由您提供並儲存在本機，隨請求提交給您所選服務商）；
官網/CDN：標準 Web 存取日誌（IP、User-Agent、存取路徑等）；
安全檢測：風險類型標籤、檢測結論與隨機安裝識別碼；
推送：推送權杖、安裝識別碼、平台與版本、語言與時區；
預設不會將 CAS 密碼、教務 Cookie、成績明細批次上傳至境外天氣或桌布服務。
4. 目的與法律依據
跨境傳輸僅為實現您主動使用的功能（取得預報、桌布、AI 回覆、存取文件/官網等），或保障站點安全與可用性。
您透過開啟相關權限、選擇境外資料來源/AI 服務商、或主動存取境外連結的方式作出同意；您也可以透過下文「您的選擇」拒絕或終止。
5. 安全與保護措施
盡量使用 HTTPS 等加密傳輸；
敏感憑證優先存放於系統安全儲存，AI 工作階段可加密儲存在本機；
對境外服務商的選擇權交給您（尤其是 AI）；
校園核心業務預設直接連線境內校方系統，降低不必要的跨境。
我們要求或期待第三方在其政策承諾範圍內保護資料，但第三方的獨立處理行為由其自身負責。
6. 您的選擇
拒絕定位權限，並避免使用依賴境外天氣來源的功能；在設定中優先選擇境內天氣資料來源（如有）；
不使用 Bing 桌布來源，改用本機圖片或關閉桌布；
AI 僅使用境內服務商，或關閉 AI 助手；不要在對話中提供敏感個人資料；
不存取 GitHub 等境外連結；
如您不同意本說明項下的跨境處理，請停止使用相應功能或解除安裝本應用。
7. 說明更新
境外接收方名單可能隨版本迭代、預設服務商或基礎設施調整而變化。更新後的說明以本頁「最後更新」日期為準，並在本站發布。建議您定期查閱。
機器可讀目錄見：/data/legal.json（含各文件 slug、標題與 lastUpdated，供用戶端核對版本）。
8. 聯絡我們
如對跨境處理有疑問，請透過 ClosedWHU 社群管道與我們聯絡。