ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Администратор на личните данни, описани в това уведомление, по смисъла на член 4, точка 7 от ОРЗД, е:

Codexe е продукт на PenguinStudios, а не отделно дружество. Администраторът е едно и също правно лице за платформата и за другите дейности на Студиото, но те са отделни услуги с отделни уведомления.

Не сме определили такова. Основните ни дейности не се състоят в редовно и систематично наблюдение на субекти на данни в голям мащаб, нито в обработване в голям мащаб на специални категории данни, така че условията на член 37, параграф 1 от ОРЗД не са изпълнени. Запитванията относно поверителността се разглеждат пряко от администратора на посочения по-горе адрес.

Нашият водещ надзорен орган е италианският орган за защита на данните, Garante per la protezione dei dati personali. Виж раздел 13.

Обработването, извършвано във връзка с платформата Codexe на адрес codexe.eu: твоя акаунт, удостоверяването ти, абонамента и плащанията ти, проектите ти и генерирането с AI, което стартираш, публичната Галерия и функциите на общността, ботовете, които хостваш при нас, API ключовете, имейлите, които ти изпращаме, и мерките, които вземаме срещу злоупотреби.

• penguinstudios.eu и дейността на Студиото по поръчкова разработка. Те са обхванати от собственото уведомление на Студиото на адрес penguinstudios.eu/privacy. Същият администратор, различна услуга, различно обработване. Ако си едновременно потребител на Codexe и клиент на Студиото, за теб важат и двете уведомления, всяко за своята услуга.
• Discord, който обработва данните ти като самостоятелен администратор по собствената си политика, включително в нашия сървър на общността.
• GitHub, на същото основание, когато влизаш или свързваш акаунт.
• Discord бот, който ти създаваш и пускаш. За личните данни, които ботът ти обработва в сървърите, в които влиза, администратор си ти, а не ние. Раздел 6.11 обяснява какво обработваме, за да го хостваме за теб.
• Сайтове на трети страни, към които поставяме връзки, както и сървърите или общностите, в които внедряваш код, генериран тук.

Това уведомление е написано след преглед на действителния код, конфигурация и схема на базата данни на платформата, а не по шаблон. Когато кодът може да достигне до трета страна, но в момента не ѝ изпраща лични данни, казваме това, вместо да внушаваме друго. Когато се прави нещо, което потребителят може да не очаква, като измерването на ангажираността в раздел 6.8 или оценяването на използването в раздел 6.15, то е описано с ясни думи, а не е скрито в обща формулировка.

Имейл адрес, показвано име, аватар, идентификатор на акаунта, датата на създаване на акаунта и времето, когато си бил видян за последно.

Парола, съхранявана само като Argon2id хеш, ако си задал такава; TOTP тайна и състояние за възстановяване, ако включиш приложение за удостоверяване; идентификационни данни с публичен ключ на passkey и техните метаданни, ако регистрираш passkey; еднократни кодове по имейл; записи за сесиите; токени за потвърждаване на имейла и за нулиране на паролата.

Ако използваш Discord: Discord ID, потребителско име, аватар и имейл адресът на този Discord акаунт. Ако използваш GitHub: GitHub ID, потребителско име и аватар.

IP адрес при регистрацията и при всяко влизане, потребителски агент (user agent) и държавата, определена по IP адреса. Сървърни логове, генерирани от нашия хостинг и от мрежовия слой пред него.

План и ниво, начало и край на периода, състояние на подновяването, записи за прекратяване, причината, която си избрал при прекратяването, и всяка причина, която си посочил, за да откажеш подновяване, референции на трансакции, абонаменти и клиенти в Stripe и Tebex, сума, валута, името за фактуриране, адресът и държавата за фактуриране и всеки данъчен идентификационен номер, въведен при плащането в Stripe (нужни са ни, за да издаваме фактури), имейл адресът, използван при плащането, покупките на пакети токени, персонализираните планове и заявените оферти или купони. Никога не получаваме и не съхраняваме номера на карти.

Причината, която избираш, когато прекратяваш абонамент, и всичко, което напишеш към нея, се използва, за да разберем защо клиентите си тръгват и за да подобрим Услугата. Нашият персонал я вижда в администраторския панел и във вътрешните ни известия за фактуриране; не се използва за нищо друго и се изтрива заедно с акаунта ти. Моля, не пиши в нея пароли или други лични данни. Легитимен интерес, чл. 6, пар. 1, буква „е“.

Кодовете, които активираш: кой код, какво ти е дал, кога и бележката, която сме му добавили при създаването му (например партньорът или събитието, от които идва).

Проектите ти: техните имена, описания, настройки, заявки, генерирани файлове, история на разговорите, резултати от компилациите и експортирани артефакти. Регистърът ти на токени: всяко предоставяне, изразходване, възстановяване и бонус. Броячи на серии по ден в UTC, награди за постигнати етапи, постижения.

Прикачени файлове: изображения, а при платените планове и текстови файлове или файлове с код, които добавяш към заявка. Те се изпращат на модела заедно с тази заявка и ги пазим заедно със съобщението, към което принадлежат, както и техните имена, типове и размери, за да можеш да ги отвориш отново в разговора на проекта. Изображенията се пазят така, както браузърът ти ги е намалил преди изпращането; файловете като техния текст. Те са видими за теб и, както останалата част от проекта, за нашия персонал, доколкото раздели 6.16 и 6.17 го позволяват; всеки път, когато персоналът отвори такъв файл, това се записва в одитния лог. Те не се показват в публикуван проект. Прикачените файлове, изпратени преди 2 октомври 2026 г., не са запазени: остават само техните имена, типове и размери.

Гласово въвеждане: когато използваш микрофона, гласът ти се изпраща на доставчик на AI услуга за преобразуване на реч в текст, докато говориш, пряко от браузъра ти (с краткотраен токен, който издаваме), за да могат думите да се появяват на живо, и още веднъж чрез нас, когато приключиш; текстът попада в полето за съобщение, където можеш да го редактираш преди изпращане. Не съхраняваме записа или текста и записваме в лога само неговия размер и продължителност. За да прилагаме дневния лимит за глас на плана ти, отчитаме на ден секундите транскрибирано аудио и броя на записите.

Защита на кода: на страниците, които показват кода на проект, копирането му е изключено. Когато опиташ, записваме, че това се е случило, веднъж на файл при всяко посещение, с проекта и пътя до файла, никога текста; това ни помага да разберем как хората използват Услугата. Без платен план показваният ти код се съкращава на нашите сървъри, а редовете от скрития код се премахват от отговорите, логовете и другите изходни данни, преди да достигнат до браузъра ти; това става автоматично и не включва лични данни извън самия проект.

Ако публикуваш проект: настройката му за видимост, идентификаторът за споделяне, името, описанието, файловете и историята във вида, в който са публикувани, броят преглеждания, гласовете „за“ и „против“, броят клонирания и отметката за шаблон, заедно с показваното ти име и аватар, показани до него. Коментарите, които пишеш, отметките, които правиш, гласовете, които даваш, и мястото ти в публичната класация.

Ако хостваш Discord бот при нас: токенът на бота, шифрован при съхранение; състоянието на контейнера по време на работа; и последните изходни данни в лога, които ботът е произвел и които съдържат всичко, което ботът ти отпечатва.

Ако стартираш тестов Minecraft сървър (Пробвай сега): името на играч в Minecraft, което въвеждаш; компилираният плъгин, скриптовете или датапакът на проекта; адресът и времевите ограничения на сървъра; и, докато работи, собственият лог на сървъра, който записва имената на играчите, които се свързват, и какво се случва в играта. IP адресът на всеки, който се свързва, се използва само в паметта, за да се ограничи колко връзки може да отвори един адрес, и не се записва никъде. Браузърът ти също помни последното въведено име на играч в локалното хранилище, за да не се налага да го въвеждаш отново.

Списъкът ти в „Достъп до сървъра“: имената в Minecraft, които добавяш и които може да са на други хора, дали всяко от тях е оператор, дали Mojang познава името като премиум акаунт и, ако е така, неговият идентификатор на играч в Mojang (UUID), кога всеки играч е влизал за последно и дали е онлайн. Имената се проверяват при Mojang от нашия сървър, а не от браузъра ти; лицата на играчите се извличат по този идентификатор чрез нашия сървър, така че услугата за изображения никога не вижда IP адреса ти.

Запис за всяка сесия на тестов сървър: нейните идентификатори, планът, версията на Minecraft, кога е стартирала, кога е станала готова и кога е спряла и защо е спряла; играчите, които са влезли и излезли; командите, които изпращаш от конзолата, с отговора им; командите и съобщенията в чата, въведени в играта (пазят се 30 дни); последната част от лога на сървъра; и мостри за производителността (CPU, памет, TPS, играчи, диск). Докато страницата на проекта е отворена, тя съобщава на сървъра на всеки няколко секунди, че все още си там, за да може сървърът да спре, когато си тръгнеш; този сигнал носи само акаунта ти и сесията.

Ако ти бъде издаден API ключ: необратим хеш на ключа, несекретен префикс за показване, името на собственика, имейлът и външната референция, които са ни дадени, референцията на покупката, състоянието на ключа, времето, когато е използван за последно, и отчетеният брой заявки и разходите при доставчика.

Заявките, изпратени с ключа, се препращат на OpenAI, за да се генерира отговорът. За Minecraft плъгина PenguinPlayerSpoofer заявката съдържа чата от играта и контекст за сървъра, който може да включва имената на играчите онлайн. Не пазим съдържанието на заявките или на отговорите, а само броя заявки и разходите, посочени по-горе. Който управлява сървъра, решава дали да включи AI функцията на плъгина, която по подразбиране е изключена.

Имейлите, които ти изпращаме, и състоянието на доставката им; настройката ти за честота на имейлите и предпочитанията ти за всяко известие; токенът ти за отписване; съгласието ти за бюлетина; известията в приложението; и, за имейлите, които изпращаме, дали съобщението е отворено и кои връзки са кликнати, с IP адреса и потребителския агент на устройството, от което е направено това. Раздел 6.8 обяснява това и как да го избегнеш.

Как си стигнал до нас: нормализираният канал, средството (medium), етикетът на кампанията, препращащата страница и всеки свободен отговор, който даваш на въпроса „как ни намери“. Раздел 6.14 обяснява това.

Опитите за влизане и техният резултат, записите за IP адреси, броячите за ограничаване на честотата на заявките, резултатът от проверката за VPN и прокси при регистрацията, резултатите от проверката за ботове, записите за препоръки, включително отхвърлените опити и сравнените IP адреси, статусът и причината за блокиране, административните бележки към акаунт и одитният лог на административните действия, включително достъпа до акаунт от поддръжката.

Не искаме и не желаем специални категории данни по член 9 от ОРЗД, данни, свързани с присъди за престъпления, официални документи за самоличност или данни за платежни карти. Не ги поставяй в заявка, проект, коментар или съобщение до поддръжката.

Данни за самоличност, идентификационни данни и данни за сесиите, за да създадем акаунта ти, да те впишем, да поддържаме входа ти, да потвърдим имейл адреса ти, да нулираме парола и да поддържаме вторите фактори. Договор, чл. 6, пар. 1, буква „б“ и легитимен интерес, чл. 6, пар. 1, буква „е“ по отношение на сигурността на самото удостоверяване.

Заявката ти, всички изображения и файлове, които си прикачил към нея, съответният контекст на проекта и нашите системни инструкции се изпращат на доставчика, който управлява модела, и той връща резултата. Доставчикът ги обработва, за да генерира този отговор. При гласово въвеждане записът се изпраща на доставчик на AI услуга за преобразуване на реч в текст с единствената цел да върне текста. Договор, чл. 6, пар. 1, буква „б“. Доставчиците са изброени в раздел 8, а предаванията на данни в раздел 9. Не позволяваме на доставчиците да се обучават върху съдържанието ти и самите ние не се обучаваме върху него.

Когато използваш помощника за подобряване на заявката, черновата на заявката ти се изпраща на OpenAI. Миниатюрите на проектите се генерират чрез OpenAI. Текстурите и изображенията за 3D модели и пакети с предмети се генерират чрез Fal.ai въз основа на описанието, което предоставя проектът ти. Договор, чл. 6, пар. 1, буква „б“.

Проектите, файловете, историята на разговорите и артефактите от компилациите ти се съхраняват, за да можеш да се връщаш към тях, да ги експортираш и да продължиш работата си. Договор, чл. 6, пар. 1, буква „б“.

Данните за плащанията, регистърът на токени и броят на закупените и използваните изтегляния, за да активираме план, да предоставяме и отчитаме токени и изтегляния, да обработваме подновявания, прекратявания и възстановявания на суми и да създаваме и валидираме купон по оферта. Договор, чл. 6, пар. 1, буква „б“ и законово задължение, чл. 6, пар. 1, буква „в“ за счетоводството.

Имейл адрес и данни за събития, за да ти съобщим, че компилация е завършила или се е провалила, че абонамент е подновен или изтича, че препоръка е донесла плащане, че е отключена значка или че някой е гласувал за проекта ти, или че закупените от теб изтегляния достигат цената на план, според честотата и предпочитанията за всяко известие, които си задал. Имейлите за акаунта и за сигурността се изпращат винаги. Договор, чл. 6, пар. 1, буква „б“.

Маркетинговите бюлетини се изпращат само на потребители, които са се абонирали, на основание съгласие, чл. 6, пар. 1, буква „а“, което може да бъде оттеглено по всяко време. Съобщенията за продукта и съобщенията, свързани с използването, например бележка, че балансът ти от токени е на привършване, се изпращат на потвърдени потребители, които не са изключили имейлите, на основание легитимен интерес, чл. 6, пар. 1, буква „е“ да държим потребителите информирани за услуга, която използват. Всеки такъв имейл съдържа отписване с едно кликване, а задаването на честотата на имейлите на „изключено“ спира всички тях.

Оферти за връщане към план на Codexe или за започване на такъв се изпращат по имейл на клиенти и бивши клиенти: например отстъпка за първия месец няколко дни след края на платен план или след дълга пауза в ползването на Услугата. Те се отнасят само за собствените планове на Codexe, подобни на онези, които вече си използвал, и се изпращат на основание легитимен интерес, чл. 6, пар. 1, буква „е“ и, за бившите клиенти, чл. 130, пар. 4 от италианския Кодекс за защита на личните данни. Можеш да възразиш по всяко време и безплатно: всеки такъв имейл съдържа отписване с едно кликване, същият избор има и в настройките ти за известия, а задаването на честотата на имейлите на „изключено“ ги спира.

Нашите имейли съдържат проследяващ пиксел и връзки, които минават през пренасочване, за да записваме дали съобщението е отворено и коя връзка е кликната, заедно с IP адреса и потребителския агент, от които е направено това. Използваме го, за да виждаме дали съобщенията достигат до хората, и да спрем да изпращаме поща, която никой не чете. Легитимен интерес, чл. 6, пар. 1, буква „е“.

Когато зададеш на проект видимост „публичен“ или „само с линк“, неговото съдържание и метаданни, показваното ти име и аватарът ти се показват на други хора, а публичните проекти се подреждат в публична класация по нетния брой гласове. Коментарите и гласовете се приписват на показваното ти име. Договор, чл. 6, пар. 1, буква „б“, тъй като публикуването е функция, която си избрал да използваш. Ако проектът остане личен, той остава извън всичко това.

Дневни броячи на активността и отключени значки, за да работят функциите за серии и постижения и да се предоставят свързаните с тях бонуси. Договор, чл. 6, пар. 1, буква „б“.

Токенът на бота ти, пазен шифрован и дешифриран само за стартиране на контейнера; състоянието на контейнера; и последните изходни данни в лога, които съдържат всичко, което ботът ти отпечатва. Обработваме ги, за да пускаме бота, който си ни поискал да пускаме. Договор, чл. 6, пар. 1, буква „б“. За личните данни, които ботът ти обработва в Discord сървъри, администратор си ти, а не ние: виж раздел 2.2.

Името на играч, което въвеждаш, списъкът ти за достъп до сървъра, компилацията на проекта ти, логът на сървъра, сигналът за присъствие от страницата на проекта и IP адресът на всеки, който се свързва (само в паметта), за да стартираме сървъра, който си поискал, да пускаме в него само хората, които си посочил, да дадем права на оператор на онези, които си избрал, да го защитим от злоупотреби и да го спрем в края на времето му, когато си тръгнеш или когато никой не играе. Договор, чл. 6, пар. 1, буква „б“. Сървърът и всичко на него се изтриват, когато спре. Не използваме тези данни за нищо друго.

Записът за сесията, командите от конзолата и краят на лога, за да ти покажем какво се е случило на сървъра ти, за да ти помогнем, когато се обърнеш към поддръжката, за да откриваме злоупотреби с конзолата и за да поддържаме услугата надеждна (неуспешни стартирания, сривове, капацитет). Легитимни интереси, чл. 6, пар. 1, буква „е“, свързани с предоставянето на безопасна и надеждна услуга; срокът на съхранение е кратък и данните не се използват за нищо друго. Имената на други хора в списъка ти за достъп до сървъра се обработват, защото ти си ги добавил, за да могат да влизат в сървъра ти; трябва да добавяш само хора, които очакват да играят с теб.

Хешът на ключа, данните за собственика, състоянието и отчетеното използване, за да удостоверяваме заявките, да прилагаме тавана на разходите, да таксуваме ключа и да го отменяме, когато се налага. Заявките, изпратени с ключа, се препращат на OpenAI, за да се генерира отговорът, и съдържанието им не се пази (раздел 4.9). Договор, чл. 6, пар. 1, буква „б“.

IP адреси и оценката за VPN и прокси при регистрацията, ограничението на броя акаунти на IP адрес, броячите за ограничаване на честотата на заявките, проверката за ботове в чувствителните формуляри, записите за препоръки, включително отхвърлените опити, статусът и причината за блокиране и административният одитен лог. Използват се, за да не се злоупотребява с безплатното ниво и бонус програмите, за да защитим услугата от атаки и за да докажем дадено решение, ако го оспориш. Легитимен интерес, чл. 6, пар. 1, буква „е“, свързан със сигурността и икономическата жизнеспособност на услугата. Претеглили сме това спрямо правата ти и го смятаме за пропорционално: проверките са тесни, данните са краткотрайни и при поискване човек преглежда всяко блокиране.

При първото ти посещение записваме в собствена бисквитка параметрите на кампанията в URL адреса и сайта, който те е препратил, нормализирани до канал. Ако се регистрираш, това става записът за привличане в акаунта ти. Ако е празен, може веднъж да те попитаме в интерфейса как ни намери, а ти можеш да затвориш въпроса. Използваме го в обобщен вид, за да знаем кои канали довеждат потребители. То не се споделя, не се използва за реклама и не се използва, за да те проследяваме в други сайтове. Легитимен интерес, чл. 6, пар. 1, буква „е“. Раздел 7.2 описва самата бисквитка и как да я откажеш.

Изчисляваме оценка въз основа на собствената ти активност през последните тридесет дни: колко генерирания си стартирал, какъв дял от тях са използвали премиум модели, колко проекта имаш, процентът ти на успешни компилации и дължината на серията ти. Оценката поставя акаунта в една от три групи, а групата определя какви подкани за надграждане и какви ограничени във времето оферти ти се показват. Легитимен интерес, чл. 6, пар. 1, буква „е“ да предлагаме плана, който отговаря на това как услугата действително се използва.

Съобщенията до поддръжката и, когато е необходимо, за да се възпроизведе неизправност или да се разследва конкретен сигнал за злоупотреба, административен достъп до акаунт, заедно с вътрешните бележки към акаунта. Всеки такъв достъп се записва в одитен лог с администратора, часа и действието. Договор, чл. 6, пар. 1, буква „б“ за поддръжката, която си поискал, и легитимен интерес, чл. 6, пар. 1, буква „е“ за разследването и за възможността за одит на собствения ни персонал.

Администратор може да прочете разговор, за да разбере защо дадено генериране се е объркало, да го отбележи вътрешно като добро, лошо или заслужаващо внимание и да напише обща инструкция, която се добавя към системната заявка за бъдещите генерирания на този тип проект.

Тези инструкции се пишат от човек и са общи правила, например за това как трябва да се извиква даден API. Те не са твой текст, не са обучение на модел и в тях не се копира никаква част от проекта ти. Легитимен интерес, чл. 6, пар. 1, буква „е“ да подобряваме точността на услугата. Използваме това при неуспехи и при разговори, за които ни сигнализираш; не четем лични проекти от любопитство.

Записите за трансакциите и плащанията, които получаваме, пазени и отчитани според изискванията на италианското данъчно и счетоводно законодателство. Законово задължение, чл. 6, пар. 1, буква „в“.

Когато възникне претенция, спор или разследване, записите, необходими за установяването, упражняването или защитата им, пазени толкова дълго, колкото е нужно за това. Легитимен интерес, чл. 6, пар. 1, буква „е“ и законово задължение, чл. 6, пар. 1, буква „в“, когато сме длъжни да ги пазим или представим.

Не продаваме и не отдаваме под наем лични данни. Не използваме в сайта анализ от трети страни или рекламни тракери. Не изграждаме маркетингови профили от данни, получени извън Codexe. Не използваме заявките, проектите или резултатите ти за обучение на AI модели. Не използваме интеграцията с Google Places върху данни на потребители: тя се извиква само от вътрешен инструмент, достъпен единствено за собственика на Студиото, и обработва обяви на фирми, а не акаунти в Codexe.

За тях не се изисква съгласие съгласно член 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (ePrivacy), тъй като услугата, която си поискал, не може да работи без тях.

• codexe_session: токен за удостоверяване, 30 дни.
• codexe_pending_2fa: пренася стъпката с втория фактор, около 5 минути.
• discord_oauth_state, github_oauth_state: защита срещу фалшифициране на междусайтови заявки (CSRF) по време на процеса на вписване, изтриват се при завършването му.
• discord_link_mode, github_link_mode: отбелязват, че съществуващ потребител е започнал процеса за свързване на акаунт, изтриват се при завършването му.
• codexe_ref: код за препоръка от линк с покана, 30 дни, прочита се веднъж при регистрацията.
• codexe_banned_info, codexe_ip_blocked_info: еднократни бисквитки за 5 минути, които пренасят причината до страницата, обясняваща блокирането, и се изчистват при прочитане.
• codexe_impersonation_stash: задава се само докато администратор има достъп до акаунт съгласно раздел 6.16 и изтича заедно с този достъп.

Не задаваме рекламни бисквитки, междусайтови идентификатори, пиксели за конверсии или тагове за анализ от трети страни. Ако това някога се промени, то ще бъде зад банер за съгласие и това уведомление ще бъде издадено отново предварително.

Cloudflare Turnstile задава свой краткотраен токен за проверка във формулярите, в които работи, само за проверка за ботове, и е строго необходим за сигурността на тези формуляри. Зареждането на ресурсите на редактора на код от мрежа за доставка на съдържание (CDN) и на QR изображението за двуфакторно удостоверяване от външна услуга за изобразяване разкрива IP адреса ти на тези услуги в момента на заявката: виж раздел 8.

Интерфейсът пази предпочитания, като оформлението на редактора и затворените съобщения, в локалното хранилище на браузъра ти, включително дали прозорецът за изтегляне вече се е отворил сам за даден проект. Те остават на устройството ти, не ни се изпращат като профил и изчистването на данните на сайта ги премахва.

Клипборд: Услугата никога не чете клипборда ти. На страниците, които показват код на проект, натискането на клавиша Print Screen кара страницата да замени това, което този клавиш е поставил в клипборда ти, с кратък ред текст; нищо не ни се изпраща. Логът на тестов сървър, който експортираш, е файл, който браузърът ти създава от това, което страницата вече показва; той не се изпраща никъде.

Никой не получава личните ти данни за собствения си маркетинг. Получателите по-долу получават само това, което им е нужно за описаната функция.

Когато стартираш генериране, заявката, съответният контекст на проекта и системните инструкции се изпращат на доставчика на модела, който си избрал. Доставчиците действат по наши указания за тази цел и нямат право да се обучават върху съдържанието ти.

• Anthropic, модели Claude, Съединени щати.
• OpenAI, модели GPT, Съединени щати. Използва се също за помощника за подобряване на заявки, за миниатюрите на проектите и за заявките, изпратени с API ключ за разработчици (раздел 4.9).
• xAI, модели Grok, Съединени щати.
• DeepSeek, модели DeepSeek, Китайска народна република. Прочети раздел 9.2, преди да избереш такъв модел.
• Fal.ai, Съединени щати. Генериране на изображения за текстурите на 3D модели и пакети с предмети.

• Hetzner Online GmbH, Германия. Хостинг на нашите сървъри, база данни, съхранени файлове и контейнери за ботове, както и съхранение на резервните ни копия.
• Contabo GmbH, Германия. Хостинг на машината, която компилира и проверява проектите, пуска тестовите Minecraft сървъри и пази резервно копие на базата данни в готовност за непрекъсваемост, ако основният ни сървър откаже.
• Stripe Payments Europe, Limited, Ирландия, заедно със Stripe, Inc., Съединени щати. Обработване на плащанията и таксуване на абонаментите за покупките, направени от 5 октомври 2026 г. За предотвратяване на измами и за собствените си законови задължения Stripe действа като самостоятелен администратор съгласно своето уведомление за поверителност; предаванията на данни към Съединените щати се основават на Рамката за защита на данните между ЕС и САЩ и на стандартните договорни клаузи.
• Tebex (Analyse BV), Нидерландия. Търговец на запис (merchant of record) за абонаментите, закупени преди 5 октомври 2026 г., които продължават да се подновяват чрез него.
• Resend, Съединени щати. Доставка на транзакционни имейли и имейли от кампании.
• Cloudflare, Съединени щати и крайни локации (edge). Проверка за ботове с Turnstile в чувствителните формуляри; IP адресът ти и токен за проверка се обработват, за да се реши дали си бот.
• proxycheck.io, Обединеното кралство. Геолокация по IP и откриване на VPN или прокси при регистрацията.
• jsDelivr, мрежа за доставка на съдържание. Обслужва ресурсите на редактора на код в работното пространство на проекта; IP адресът ти е видим за мрежата, когато тези ресурси се зареждат.
• goQR.me (api.qrserver.com), изобразява QR кода, показван при настройване на приложение за удостоверяване. Браузърът ти заявява изображението, така че URI адресът за регистриране, който съдържа споделената тайна, е видим за тази услуга. Ако предпочиташ да не въвличаш трета страна в настройването на двуфакторното удостоверяване, въведи тайната ръчно в приложението си за удостоверяване, вместо да сканираш кода.

Те сами определят целите си и не са наши обработващи лични данни: Discord и GitHub, за вписването и незадължителното свързване на акаунти, и Discord отново по отношение на бот, който хостваш, за всичко, което се случва в сървърите, в които влиза ботът ти. Mojang (Microsoft), който получава от нашия сървър име в Minecraft, което добавяш в „Достъп до сървъра“, за да ни каже дали е премиум акаунт; и mc-heads.net, който получава от нашия сървър идентификатор на играч в Minecraft, за да върне лицето на този играч. Нито един от тях не получава IP адреса ти или данните на акаунта ти.

Разкриваме лични данни на публичен орган само когато сме законово задължени да го направим, а на професионален консултант или на съд само когато това е необходимо за установяването, упражняването или защитата на правна претенция. Ако дейността бъде прехвърлена, приобретателят получава данните при спазване на това уведомление и ти ще бъдеш уведомен.

Нашите сървъри, база данни, съхранени файлове, контейнери за ботове и инфраструктура за изходяща поща работят в Европейския съюз (Германия), така че по-голямата част от обработването се извършва в рамките на ЕИП.

Лични данни се предават извън ЕИП само в случаите, изброени в раздел 8. Тези предавания се основават на стандартните договорни клаузи, приети от Европейската комисия съгласно член 46, параграф 2, буква „в“ от ОРЗД, и, когато получателят е сертифициран, на решението относно адекватното ниво на защита за Рамката за защита на данните между ЕС и САЩ съгласно член 45 от ОРЗД. Можеш да поискаш копие от гаранциите на адреса за контакт в раздел 1.

Когато изтрием акаунта ти по твое искане (раздел 11.3), изтриването премахва с една-единствена трансакция записа на акаунта ти, проектите ти и техните файлове и история, регистъра ти на токени, сесиите ти, идентификационните ти данни и вторите фактори, записите ти за IP адреси и опитите за влизане, записа за абонамента ти, персонализираните ти планове и нашето собствено копие на записите за покупките ти, включително референциите в Stripe и Tebex, съхранени към тях.

Две неща остават и нито едно от тях не е под наш контрол по начина, по който е останалото. Stripe и Tebex пазят записите за плащанията съгласно собствените си задължения и собствените си уведомления. Нашите счетоводни записи (фактурите, които издаваме, с името, адреса и държавата за фактуриране, и плащанията, които получаваме) се пазят десетте години, които изисква италианското данъчно законодателство; изтриването на акаунта ти не ги премахва и не може да ги премахне.

Публичното съдържание се премахва заедно с акаунта, но всичко, което друг потребител вече е прочел, копирал или клонирал, докато е било публично, е извън нашия обхват: виж раздел 14.6 от Условията.

Резервните копия се пазят на ротационен принцип и се презаписват в обичайния цикъл. Данните, изтрити от действащата система, изчезват от резервните копия, когато този цикъл приключи. Не възстановяваме резервно копие, за да си върнем данни, които потребител ни е поискал да изтрием.

Можеш да поискаш потвърждение дали обработваме данните ти, копие от тях и информацията в това уведомление, доколкото се отнася до теб.

Можеш да коригираш неточни данни и да допълниш непълни данни. Повечето от тях можеш да редактираш сам в настройките на акаунта.

Можеш да поискаш да изтрием акаунта ти по всяко време с формуляра за искане в настройките на акаунта: той стига до нас на [email protected], човек го преглежда и ти съобщаваме резултата в срок от един месец. Дотогава акаунтът ти продължава да работи. Раздел 10.2 обяснява точно какво премахва изтриването и какво остава.

Можеш да поискаш да спрем обработването, докато се разреши спор за точността или възражение.

Можеш да получиш данните, които си ни предоставил, и проектите си в структуриран, широко използван и машинночетим формат. Не е нужно да питаш: „Изтегли моите данни“ в настройките на акаунта ти дава по всяко време JSON файл с акаунта ти, проектите ти с историята на чата и прикачените файлове, генерираните файлове на проектите, които можеш да експортираш съгласно Условията (раздел 6.1; за останалите името и размерът на всеки файл), токените ти, плащанията, историята на вписванията и известията, без пароли, токени за вход или други идентификационни данни. Това служи и за правото ти на достъп по раздел 11.1.

Можеш да възразиш срещу всяко обработване, основано на легитимен интерес, а именно раздели 6.7, 6.8, 6.13, 6.14, 6.15, 6.16, 6.17 и 6.19. Спираме, освен ако не можем да докажем убедителни законови основания, които имат предимство пред интересите ти, което на практика означава, че ще запазим само това, което е нужно за предотвратяване на злоупотреби или за защита на правна претенция. Възражение срещу раздел 6.15 винаги се уважава без спор.

Когато обработването се основава на съгласие, на практика бюлетинът, можеш да го оттеглиш по всяко време от предпочитанията си или чрез връзката за отписване във всеки имейл. Оттеглянето не засяга вече извършеното обработване.

Не си обект на решение, основано единствено на автоматизирано обработване, което поражда правни последствия или по подобен начин те засяга в значителна степен. Раздел 14 описва автоматизираните проверки, които се извършват, и как да накараш човек да прегледа някоя от тях.

Можеш да подадеш жалба до надзорен орган. Виж раздел 13.

Пиши на [email protected] или се свържи с нас чрез Discord. Кажи какво искаш; не е нужно да цитираш член или да използваш определена формулировка.

Обикновено ще проверим кой си, като те помолим да пишеш от имейл адреса на акаунта или да действаш от сесия, в която си вписан. Искаме документ за самоличност само когато имаме реално съмнение и не пазим копие по-дълго, отколкото изисква проверката.

Отговаряме в срок от един месец, който може да бъде удължен с още два месеца при сложни искания, като в такъв случай ти казваме защо в рамките на първия месец.

Упражняването на правата ти е безплатно. Можем да начислим разумна такса или да откажем само при явно неоснователно или прекомерно искане и ще обясним защо.

Кажи ни и ще разгледаме въпроса отново. Можеш също по всяко време да подадеш жалба до надзорен орган, без първо да минаваш през нас.

Не вземаме решения, основани единствено на автоматизирано обработване по смисъла на член 22 от ОРЗД, които пораждат правни последствия за теб или по подобен начин те засягат в значителна степен.

• Проверката за VPN и прокси и ограничението на броя акаунти на IP адрес при регистрацията, които могат да блокират регистрация.
• Ограничаването на честотата на заявките и ограничението на едновременните заявки, които могат да забавят заявка.
• Проверката за ботове в чувствителните формуляри, която може да блокира изпращане.
• Сигнали за злоупотреба, които могат да отбележат акаунт за преглед. Блокирането се налага от човек, а не от системата.
• Оценката на използването в раздел 6.15, която избира кои предложения за надграждане виждаш.

Когато автоматизирана проверка те блокира, страницата, която обяснява блокирането, ти казва и как да се свържеш с нас, а при поискване човек преглежда случая.

Единственото профилиране, което извършваме, е оценката на използването, описана в раздел 6.15, изчислявана въз основа на собствената ти активност в Codexe и използвана само за избор на търговско предложение. Не те профилираме въз основа на данни, получени другаде, не изграждаме рекламни аудитории и не споделяме никаква оценка с трета страна.

Раздел 20 от Условията излага нашата позиция съгласно Регламент (ЕС) 2024/1689, включително ролята ни, класификацията на системите, които използваме, маркирането на съдържание, генерирано от машина, и пътя до човек, който е винаги на разположение.

Всяко издание на това уведомление има номер на версия, дата на влизане в сила и дата на последна актуализация. Това издание е версия 3.16, в сила от 20 октомври 2026 г.. Публикувана версия не се редактира на място: всяка промяна в текста се издава като нов номер на версия.

Пазим всяка заменена версия и при поискване ще предоставим текста, който е бил в сила на дадена дата. Публичният архив на penguinstudios.eu/legal обхваща Общите условия и Политиката за поверителност на Студиото; документите на Codexe се пазят от Студиото и се издават при поискване, докато не бъде публикуван публичен архив на Codexe.

Списъкът на доставчиците на модели в раздел 8 се променя, когато добавяме или премахваме модели, и това уведомление се актуализира, когато това стане. Съществените промени се съобщават по имейл или чрез известие в Услугата, преди да влязат в сила.

• 3.16, в сила от 20 октомври 2026 г. Раздел 4.5: причината, избрана при прекратяване на абонамент, за какво се използва, кой я вижда и кога се изтрива. Раздел 6.7: оферти за връщане към план на Codexe, изпращани по имейл на клиенти и бивши клиенти, и как може да се възрази. Няма нов получател.
• 3.15, в сила от 16 октомври 2026 г. Раздели 4.9, 6.12 и 8.2: заявките, изпратени с API ключ за разработчици (за PenguinPlayerSpoofer чатът от играта и контекстът за сървъра, които могат да включват имената на играчите онлайн), се препращат на OpenAI, за да се генерира отговорът, и съдържанието им не се пази. Това описва това, което API вече правеше. Няма нов получател.
• 3.14, в сила от 7 октомври 2026 г., заменена на 16 октомври 2026 г. Раздел 7.2: бисквитката за език вече се казва codexe_lang (беше codexe_locale) и вече не се записва, когато само сме предположили езика ти. Какво съдържа и колко дълго трае не се променя. Няма нов получател.
• 3.13, в сила от 7 октомври 2026 г. Раздел 7.2: бисквитките за атрибуция cx_ft и cx_lt и бисквитката за език codexe_locale; избраният език и езикът при регистрацията се пазят в акаунта; държавата, езикът и начинът, по който си намерил Codexe, се пазят заедно с активацията на код, а всеки опит за активиране на код се записва в лог. Няма нов получател.
• 3.10, в сила от 6 октомври 2026 г. Раздели 6.5 и 6.6: пакети изтегляния (закупените и използваните изтегляния се пазят заедно с данните за плащанията) и известието, че закупените изтегляния достигат цената на план. Няма нова категория данни и няма нов получател.
• 3.9, в сила от 5 октомври 2026 г., заменена на 6 октомври 2026 г. Плащанията за новите покупки се обработват от Stripe, като продавач е Студиото: Stripe е добавен като обработващ лични данни (и самостоятелен администратор за предотвратяване на измами), а името, адресът, държавата и данъчният номер за фактуриране се събират при плащането за издаване на фактури (раздел 4.5, източниците, обработващите лични данни и изтриването). Tebex остава за абонаментите, закупени преди тази дата. Нищо друго не се променя.
• 3.8, в сила от 4 октомври 2026 г., заменена на 5 октомври 2026 г. „Изтегли моите данни“ (раздел 11.5) съдържа всичко, което си ни предоставил, включително съобщенията и прикачените ти файлове; генерираните файлове на проект са включени, когато проектът може да бъде експортиран съгласно Условията (раздел 6.1), а в противен случай техните имена и размери. Нищо друго не се променя.
• 3.7, в сила от 2 октомври 2026 г., заменена на 4 октомври 2026 г. Прикачените изображения и файлове вече се пазят заедно със съобщението, към което принадлежат, докато не изтриеш проекта или акаунта, за да можеш да ги отвориш отново; достъпът на персонала до тях се записва в лог (раздел 4.6 и таблицата за сроковете на съхранение). Те са част от „Изтегли моите данни“ (раздел 11.5). Прикачените файлове, изпратени преди тази дата, не са запазени. Нищо друго не се променя.
• 3.6, в сила от 1 октомври 2026 г., заменена на 2 октомври 2026 г. Изтриването на акаунта вече е искане, изпратено чрез формуляр в настройките на акаунта, на което се отговаря в срок от един месец, а не бутон (раздели 10.2 и 11.3). „Изтегли моите данни“ дава копие от данните ти по всяко време (раздел 11.5), а „Излез навсякъде“ прекратява всяка сесия. Не се събират нови данни и нищо друго не се променя.
• 3.5, в сила от 1 октомври 2026 г., заменена на 1 октомври 2026 г. Записът за сесията на тестовия сървър включва командите и съобщенията в чата, въведени в играта, пазени 30 дни (раздел 4.8 и таблицата за сроковете на съхранение).
• 3.4, в сила от 1 октомври 2026 г., заменена на 1 октомври 2026 г. Гласово въвеждане: аудиото отива при доставчика на услугата за преобразуване на реч в текст пряко от браузъра ти, докато говориш, а дневните броячи на използвания глас се пазят 90 дни (раздел 4.6 и таблицата за сроковете на съхранение).
• 3.3, в сила от 30 септември 2026 г., заменена на 1 октомври 2026 г. Добавя прикачването на изображения и файлове и гласовото въвеждане (раздели 4.6, 6.2 и таблицата за сроковете на съхранение): какво се изпраща на доставчиците и че нито прикачените файлове, нито записите се пазят.
• 3.2, в сила от 30 септември 2026 г., заменена на 30 септември 2026 г. Добавя към тестовите Minecraft сървъри списъка за достъп до сървъра, записа за сесията с командите от конзолата, края на лога и мострите за производителността, както и сигнала за присъствие, който спира сървъра, когато си тръгнеш (раздели 4.8, 6.11a и таблицата за сроковете на съхранение), и Mojang и mc-heads.net за проверката на имена и лица (раздел 8.4).
• 3.1, в сила от 30 септември 2026 г., заменена на 30 септември 2026 г. Добавя тестовите Minecraft сървъри (раздели 4.8, 6.11a и таблицата за сроковете на съхранение) и Contabo GmbH, Германия, като обработващ лични данни за хостинг за компилирането и проверката на проекти, тестовите сървъри и резервно копие на базата данни в готовност (раздел 8.3). Обработването, което добавя тази версия, се извършва в Европейския съюз.
• 3.0, в сила от 9 август 2026 г., заменена на 30 септември 2026 г. Преструктурирана по номерацията и правилата за изготвяне на Политиката за поверителност на Студиото. Добавя обработването, което версия 2.0 не описваше: измерването на отварянията и кликванията в имейлите, бисквитката за привличане, оценката на използването, с която се избират търговски предложения, токените и логовете на хостваните ботове, API ключовете за разработчици, публичното съдържание и класацията, passkey ключовете, известията и обобщенията в приложението, административния достъп до акаунт и вътрешния преглед на качеството на генерирането. Оттегля твърдението, че се задават само строго необходими бисквитки, което бисквитката за атрибуция в раздел 7.2 опровергаваше, и твърдението, че не се извършва профилиране за търговски цели. Коригира описанието на изтриването на акаунта и на сроковете на съхранение, в което преди се посочваше, че записите за трансакциите остават след изтриването, когато всъщност платформата изтрива собственото си копие от тях. Тази версия не въвежда ново обработване: тя описва това, което платформата вече прави.
• 2.0, в сила от 4 август 2026 г., заменена на 9 август 2026 г.