隱私權政策

本聲明所述個人資料的控管者（依 GDPR 第 4 條第 7 款之定義）為：

Codexe 是 PenguinStudios 的產品，而不是獨立的公司。平台與工作室的其他業務由同一個法律主體擔任控管者，但兩者是各自獨立的服務，並有各自的聲明。

我們並未指派資料保護長。我們的核心業務既不包含對資料當事人進行大規模的定期及系統性監控，也不包含大規模處理特殊類別的資料，因此不符合 GDPR 第 37 條第 1 項的要件。隱私權相關詢問由控管者透過上述地址直接處理。

我們的主責監管機關是義大利的個人資料保護機關，即Garante per la protezione dei dati personali。請參閱第 13 節。

與位於 codexe.eu 的 Codexe 平台相關的處理：你的帳號、你的身分驗證、你的訂閱與付款、你的專案以及你執行的 AI 產生、公開的作品庫與社群功能、你交由我們代管的機器人、API 金鑰、我們寄給你的電子郵件，以及我們為防範濫用所採取的措施。

• penguinstudios.eu 以及工作室的客製開發業務。由工作室自己的聲明規範，請見penguinstudios.eu/privacy。控管者相同，但服務不同、處理也不同。如果你同時是 Codexe 使用者和工作室的客戶，兩份聲明都適用於你，各自適用於其所屬的服務。
• Discord，以其自身控管者的身分，依其自己的政策處理你的資料，包括在我們的社群伺服器上。
• GitHub，基於相同的理由，於你登入或連結帳號時適用。
• 你自己打造並執行的 Discord 機器人。對於你的機器人在其加入的伺服器中所處理的個人資料，控管者是你，而不是我們。第 6.11 節說明我們為了替你代管它而處理哪些資料。
• 我們所連結的第三方網站，以及你部署在此產生之程式碼的伺服器或社群。

本聲明是逐一檢視平台實際的程式碼、設定和資料庫結構後撰寫的，而不是套用範本。若程式碼可以連到某個第三方，但目前並未向其傳送個人資料，我們會照實說明，而不會暗示相反的情況。若有使用者可能意想不到的處理，例如第 6.8 節的互動成效衡量或第 6.15 節的使用評分，我們會以淺白的方式描述，而不是藏在籠統的字句裡。

電子郵件地址、顯示名稱、大頭貼、帳號識別碼、帳號建立日期，以及你最後一次上線的時間。

若你設定了密碼，僅以 Argon2id 雜湊值儲存；若你啟用驗證器應用程式，則有 TOTP 密鑰與復原狀態；若你註冊通行金鑰，則有通行金鑰的公開金鑰憑證及其中繼資料；一次性電子郵件驗證碼；工作階段記錄；電子郵件驗證權杖與密碼重設權杖。

若你使用 Discord：Discord ID、使用者名稱、大頭貼，以及該 Discord 帳號的電子郵件地址。若你使用 GitHub：GitHub ID、使用者名稱和大頭貼。

註冊時及每次登入時的 IP 位址、使用者代理（user agent），以及由 IP 位址推得的國家。由我們的主機服務及其前端網路層所產生的伺服器記錄。

方案與等級、期間的開始與結束、續訂狀態、取消記錄、你取消時選擇的原因，以及你拒絕續訂時提供的任何理由、Stripe 與 Tebex 的交易、訂閱及客戶參考編號、金額、幣別、在 Stripe 結帳時提供的帳單名稱、帳單地址與國家以及任何稅籍編號（我們需要這些資料來開立發票）、結帳時使用的電子郵件地址、token 包的購買、客製方案，以及優惠或優惠券的領取記錄。我們絕不會收到或儲存卡號。

你取消訂閱時選擇的原因，以及你一併寫下的任何內容，用於了解客戶離開的原因並改進本服務。我們的工作人員可在管理後台和我們內部的帳單通知中看到它；它不會用於任何其他用途，並會隨你的帳號一併刪除。請勿在其中填寫密碼或其他個人資料。正當利益，第 6 條第 1 項第 f 款。

你兌換的代碼：哪一組代碼、它給了什麼、兌換時間，以及我們建立該代碼時附加的備註（例如它來自哪個合作夥伴或活動）。

你的專案：其名稱、說明、設定、提示詞、產生的檔案、對話記錄、建置結果和匯出的成品。你的 token 帳本：每一筆發放、花費、退還和獎勵。以 UTC 日為單位的連續使用計數、里程碑獎勵、成就。

附件：你加入請求中的圖片，以及付費方案中的文字或程式碼檔案。它們會隨該請求傳送給模型，我們也會將它們連同名稱、類型和大小，與其所屬的訊息一起保存，讓你能在專案的對話中再次開啟。圖片以你的瀏覽器在傳送前縮小後的樣子保存；檔案則以其文字內容保存。你可以看到這些附件，而且和專案的其他內容一樣，我們的工作人員在第 6.16 和 6.17 節允許的範圍內也可以看到；工作人員每次開啟附件都會記入稽核記錄。附件不會顯示在已發布的專案上。2026年10月2日之前傳送的附件並未保存：只留下它們的名稱、類型和大小。

語音輸入：當你使用麥克風時，你的語音會傳送給一家 AI 語音轉文字供應商，在你說話的同時直接從你的瀏覽器傳送（使用我們核發的短期權杖），讓文字可以即時出現，並在你說完時再透過我們傳送一次；文字會進入你的訊息框，你可以在送出前加以編輯。我們不會儲存錄音或文字，只記錄其大小和長度。為了套用你方案的每日語音額度，我們會按日計算轉錄的音訊秒數和錄音次數。

程式碼保護：在顯示專案程式碼的頁面上，複製功能已停用。當你嘗試複製時，我們會記錄這件事（每次造訪每個檔案記錄一次），連同專案和檔案路徑，但絕不記錄文字內容；這有助於我們了解大家如何使用本服務。沒有付費方案時，顯示給你的程式碼會在我們的伺服器上被截斷，被隱藏的程式碼行也會在回覆、記錄和其他輸出送到你的瀏覽器之前被移除；這是自動進行的，除了專案本身之外不涉及任何個人資料。

若你發布專案：其可見度設定、分享識別碼、名稱、說明、已發布的檔案和記錄、瀏覽次數、正評和負評、複製次數和範本標記，以及顯示在旁的你的顯示名稱和大頭貼。你撰寫的留言、你建立的收藏、你投下的票，以及你在公開排行榜上的名次。

若你在我們這裡代管 Discord 機器人：機器人權杖（以加密方式儲存）；容器的執行狀態；以及機器人最近產生的記錄輸出，其中包含你的機器人所印出的任何內容。

若你啟動 Minecraft 測試伺服器（立即試用）：你輸入的 Minecraft 玩家名稱；專案編譯後的插件、腳本或資料包；伺服器的位址和時間限制；以及伺服器執行期間其本身的記錄，其中會記下連線的玩家名稱以及遊戲中發生的事。連線者的 IP 位址只在記憶體中使用，用來限制單一位址可開啟的連線數，不會寫入任何地方。你的瀏覽器也會在本機儲存空間中記住你上次輸入的玩家名稱，讓你不必再輸入一次。

你的伺服器存取權限清單：你新增的 Minecraft 名稱（可能是其他人的）、每個人是否為管理員（OP）、Mojang 是否將該名稱認定為正版帳號，若是則包括其 Mojang 玩家識別碼（UUID）、每位玩家最後一次加入的時間，以及他們是否在線上。名稱是由我們的伺服器向 Mojang 查詢，而不是從你的瀏覽器查詢；玩家頭像也是透過我們的伺服器，以該識別碼取得，因此圖片服務永遠看不到你的 IP 位址。

每次測試伺服器工作階段的記錄：其識別碼、方案、Minecraft 版本、啟動、就緒和停止的時間以及停止原因；加入和離開的玩家；你從主控台送出的指令及其回應；在遊戲中輸入的指令和聊天訊息（保存 30 天）；伺服器記錄的最後一部分；以及效能取樣（CPU、記憶體、TPS、玩家、磁碟）。只要專案頁面開著，它就會每隔幾秒通知伺服器你還在，讓伺服器能在你離開時停止；這個訊號只帶有你的帳號和工作階段。

若有 API 金鑰核發給你：金鑰的不可逆雜湊值、非機密的顯示前綴、我們取得的擁有者名稱、電子郵件和外部參考編號、購買參考編號、金鑰狀態、最後使用時間，以及計量的請求次數和上游成本。

透過該金鑰送出的請求會轉送給 OpenAI 以產生回應。就 PenguinPlayerSpoofer 這個 Minecraft 插件而言，請求會帶有遊戲聊天內容和伺服器的相關情境，其中可能包含在線玩家的名稱。我們不會保存請求或回應的內容，只保存上述的請求次數和成本。是否開啟插件的 AI 功能由伺服器的經營者決定，此功能預設為關閉。

我們寄給你的電子郵件及其寄送狀態；你的電子郵件頻率設定和各項通知偏好；你的取消訂閱權杖；你對電子報的同意；應用程式內通知；以及就我們寄出的電子郵件而言，郵件是否被開啟、哪些連結被點擊，連同執行該動作之裝置的 IP 位址和使用者代理。第 6.8 節說明此項處理以及如何避免。

你是如何來到這裡的：標準化後的管道、媒介、活動標籤、推薦來源頁面，以及你對「你是怎麼找到我們的」這個問題所提供的任何自由回答。第 6.14 節說明此項處理。

登入嘗試及其結果、IP 記錄、速率限制計數器、註冊時 VPN 與代理伺服器檢查的結果、機器人驗證的結果、推薦記錄（包括遭拒的嘗試以及所比對的 IP 位址）、停權狀態與原因、帳號的管理備註，以及管理操作的稽核記錄，包括客服對帳號的存取。

我們不會要求、也不希望取得 GDPR 第 9 條所稱的特殊類別資料、與刑事判決有關的資料、政府核發的身分證件或付款卡資料。請不要將它們放入提示詞、專案、留言或客服訊息中。

身分、憑證和工作階段資料，用於建立你的帳號、讓你登入、保持你的登入狀態、驗證你的電子郵件地址、重設密碼以及運作第二驗證因素。契約，第 6 條第 1 項第 b 款；就身分驗證本身的安全性而言，另依正當利益，第 6 條第 1 項第 f 款。

你的提示詞、你附加的任何圖片和檔案、相關的專案情境以及我們的系統指示，會傳送給營運該模型的供應商，由其傳回產出。供應商處理這些內容是為了產生該回應。就語音輸入而言，錄音會傳送給一家 AI 語音轉文字供應商，唯一目的是傳回文字。契約，第 6 條第 1 項第 b 款。供應商列於第 8 節，跨境傳輸列於第 9 節。我們不允許供應商使用你的內容進行訓練，我們自己也不會用它來訓練。

若你使用提示詞強化小幫手，你的提示詞草稿會傳送給 OpenAI。專案縮圖透過 OpenAI 產生。3D 模型和物品包的材質與圖片，則根據你的專案所提供的描述，透過 Fal.ai 產生。契約，第 6 條第 1 項第 b 款。

你的專案、檔案、對話記錄和建置成品會被儲存，讓你可以回來繼續使用、匯出並接著工作。契約，第 6 條第 1 項第 b 款。

帳單資料、token 帳本以及已購買和已使用的下載次數，用於啟用方案、發放並核算 token 和下載次數、處理續訂、取消和退款，以及針對優惠產生並驗證優惠券。契約，第 6 條第 1 項第 b 款；就會計而言，另依法定義務，第 6 條第 1 項第 c 款。

電子郵件地址和事件資料，用於依照你設定的頻率和各項通知偏好，告訴你建置已完成或失敗、訂閱已續訂或即將到期、推薦已入帳、徽章已解鎖或有人對你的專案投票，或是你購買的下載次數加起來已達到某個方案的價格。帳號與安全相關的電子郵件一律會寄送。契約，第 6 條第 1 項第 b 款。

行銷電子報只寄給選擇加入的使用者，依據為同意，第 6 條第 1 項第 a 款，可隨時撤回。產品公告和與使用相關的訊息（例如提醒你 token 餘額快用完了），會寄給尚未關閉電子郵件的已驗證使用者，依據為正當利益，第 6 條第 1 項第 f 款，即讓使用者了解其所使用之服務的最新情況。每一封此類電子郵件都附有一鍵取消訂閱，而將電子郵件頻率設為關閉，則會停止所有此類郵件。

重新訂閱或開始使用 Codexe 方案的優惠，會以電子郵件寄給客戶及前客戶：例如在付費方案結束數天後，或在長時間未使用本服務之後，提供首月折扣。這些優惠僅涉及 Codexe 自己的方案，且與你先前使用的方案相似，依據為正當利益，第 6 條第 1 項第 f 款，而對於前客戶，另依據《義大利個人資料保護法典》第 130 條第 4 項。你可隨時免費提出異議：每一封此類電子郵件都附有一鍵取消訂閱，你的通知設定中也有相同的選項，而將電子郵件頻率設為關閉即可停止這些郵件。

我們的電子郵件含有追蹤像素以及會經過重新導向的連結，讓我們記錄郵件是否被開啟、哪個連結被點擊，連同執行該動作的 IP 位址和使用者代理。我們用它來了解公告是否有送達讀者，並停止寄送沒人讀的郵件。正當利益，第 6 條第 1 項第 f 款。

若你將專案設為公開或不公開列出，其內容與中繼資料、你的顯示名稱和大頭貼會顯示給他人，而公開專案會依淨得票數在公開排行榜上排名。留言和投票會標示你的顯示名稱。契約，第 6 條第 1 項第 b 款，因為發布是你選擇使用的功能。將專案保持為私人，即可使其完全不涉及上述處理。

每日活動計數器和已解鎖的徽章，用於運作連續使用和成就功能，並發放相關的獎勵。契約，第 6 條第 1 項第 b 款。

你的機器人權杖（以加密方式保存，只在啟動容器時解密）；容器狀態；以及最近的記錄輸出，其中包含你的機器人所印出的任何內容。我們處理這些資料是為了執行你要求我們執行的機器人。契約，第 6 條第 1 項第 b 款。對於你的機器人在 Discord 伺服器中處理的個人資料，控管者是你，而不是我們：請參閱第 2.2 節。

你輸入的玩家名稱、你的伺服器存取權限清單、你專案的建置、伺服器記錄、專案頁面的在場訊號，以及連線者的 IP 位址（僅存於記憶體中），用於啟動你要求的伺服器、只讓你列出的人進入、將管理員權限給予你選擇的人、保護伺服器免於濫用，並在時間結束、你離開或沒有人在玩時停止伺服器。契約，第 6 條第 1 項第 b 款。伺服器停止時，伺服器及其上的一切都會被刪除。我們不會將這些資料用於任何其他用途。

工作階段記錄、主控台指令和記錄尾端，用於讓你看到伺服器上發生了什麼、在你向客服求助時協助你、偵測主控台的濫用，以及維持服務的可靠性（啟動失敗、當機、容量）。正當利益，第 6 條第 1 項第 f 款，即經營安全且可靠的服務；保存期間很短，資料也不會用於任何其他用途。你的伺服器存取權限清單上其他人的名稱之所以被處理，是因為你新增了他們，讓他們能加入你的伺服器；你應只新增預期會和你一起玩的人。

金鑰雜湊值、擁有者詳細資料、狀態和計量的使用量，用於驗證呼叫、執行成本上限、對金鑰計費，並在必要時撤銷金鑰。透過該金鑰送出的請求會轉送給 OpenAI 以產生回應，其內容不會被保存（第 4.9 節）。契約，第 6 條第 1 項第 b 款。

IP 位址以及註冊時的 VPN 與代理伺服器判定結果、每個 IP 的帳號數量上限、速率限制計數器、敏感表單上的機器人驗證、推薦記錄（包括遭拒的嘗試）、停權狀態與原因，以及管理稽核記錄。用於防止免費方案和獎勵計畫遭到大量刷取、保護服務免受攻擊，並在你質疑某項決定時作為佐證。正當利益，第 6 條第 1 項第 f 款，即服務的安全性與經濟上的可行性。我們已將此與你的權利加以權衡，並認為符合比例原則：檢查範圍狹窄、資料保存期間短，而且任何封鎖都可應要求由人工審查。

你首次造訪時，我們會在一個第一方 Cookie 中記錄網址中的活動參數，以及將你導引過來的網站，並標準化為一個管道。如果你註冊，這就成為你帳號上的來源記錄。如果它是空的，我們可能會在介面中問你一次是怎麼找到我們的，你可以略過這個問題。我們以彙總方式使用它，以了解哪些管道帶來使用者。它不會被分享、不會用於廣告，也不會用來在其他網站追蹤你。正當利益，第 6 條第 1 項第 f 款。第 7.2 節說明該 Cookie 本身以及如何拒絕它。

我們會根據你自己最近三十天的活動計算一個分數：你執行了多少次產生、其中使用進階模型的比例、你擁有多少專案、你的建置成功率，以及你的連續使用天數。這個分數會將帳號歸入三個級距之一，而級距決定你會看到哪些升級提示和哪些限時優惠。正當利益，第 6 條第 1 項第 f 款，即提供符合服務實際使用情形的方案。

客服訊息，以及在必須重現故障或調查特定濫用跡象時，對帳號的管理存取，連同帳號上的內部備註。每一次此類存取都會連同管理員、時間和操作記入稽核記錄。對於你要求的客服，依據為契約，第 6 條第 1 項第 b 款；對於調查以及我們自身工作人員的可稽核性，依據為正當利益，第 6 條第 1 項第 f 款。

管理員可能會閱讀某段對話，以了解某次產生為何出錯，在內部將其標註為良好、不佳或值得注意，並撰寫一條一般性的指示，加入該專案類型日後產生所用的系統提示中。

這些指示由人撰寫，屬於一般性規則，例如某個 API 應如何呼叫。它們不是你的文字，不是模型訓練，你專案的任何部分也不會被複製進去。正當利益，第 6 條第 1 項第 f 款，即提升服務的準確性。我們只在失敗的情況以及你回報的對話上這麼做；我們不會出於好奇閱讀私人專案。

交易記錄以及我們收到的款項，依義大利稅法和會計法的要求保存並申報。法定義務，第 6 條第 1 項第 c 款。

當發生請求、爭議或調查時，為確立、行使或防禦該請求所需的記錄，保存至該需要存在的期間為止。正當利益，第 6 條第 1 項第 f 款；在我們依法必須保存或提出這些記錄時，另依法定義務，第 6 條第 1 項第 c 款。

我們不出售或出租個人資料。我們不在網站上執行第三方分析工具或廣告追蹤器。我們不會根據在 Codexe 以外取得的資料建立行銷檔案。我們不會使用你的提示詞、專案或產出來訓練 AI 模型。我們不會將 Google Places 整合用於使用者資料：它只由一個僅限工作室負責人使用的內部工具呼叫，處理的是商家資訊，而不是 Codexe 帳號。

依電子隱私指令第 5 條第 3 項，這些項目無須取得同意，因為沒有它們，你所要求的服務就無法運作。

• codexe_session：身分驗證權杖，30 天。
• codexe_pending_2fa：承載第二驗證因素步驟，約 5 分鐘。
• discord_oauth_state, github_oauth_state：在登入交握過程中防範跨網站偽造請求，完成後即刪除。
• discord_link_mode, github_link_mode：標示既有使用者已開始連結帳號的流程，完成後即刪除。
• codexe_ref：來自邀請連結的推薦代碼，30 天，於註冊時讀取一次。
• codexe_banned_info, codexe_ip_blocked_info：一次性的 5 分鐘 Cookie，將原因帶到說明封鎖的頁面，讀取後即清除。
• codexe_impersonation_stash：只在管理員依第 6.16 節存取某個帳號期間設定，並隨該次存取結束而失效。

我們不設定任何廣告 Cookie、跨網站識別碼、轉換像素或第三方分析標籤。若此情況日後改變，它將置於同意橫幅之後，而且本聲明會先重新發布。

Cloudflare Turnstile 會在其運作的表單上設定自己的短期驗證挑戰權杖，僅用於機器人驗證，且為這些表單的安全所絕對必要。從內容傳遞網路載入程式碼編輯器資源，以及從外部轉譯服務載入雙重驗證 QR 圖片，會在請求當下讓這些服務看到你的 IP 位址：請參閱第 8 節。

介面會在你瀏覽器的本機儲存空間中保存偏好設定，例如編輯器版面配置和已關閉的通知，包括某個專案的下載視窗是否已自動開啟過。這些資料留在你的裝置上，不會以檔案的形式傳送給我們，清除網站資料即可將其移除。

剪貼簿：本服務絕不會讀取你的剪貼簿。在顯示專案程式碼的頁面上，按下 Print Screen 鍵會讓頁面以一小段文字取代該按鍵放入你剪貼簿的內容；不會有任何東西傳送給我們。你匯出的測試伺服器記錄，是你的瀏覽器根據頁面上已顯示的內容所建立的檔案；它不會被傳送到任何地方。

沒有任何人會為了自己的行銷目的而收到你的個人資料。下列接收者只會收到其所述功能所需的資料。

當你執行產生時，提示詞、相關的專案情境和系統指示會傳送給你所選模型的供應商。供應商依我們的指示為該目的行事，且不得使用你的內容進行訓練。

• Anthropic，Claude 模型，美國。
• OpenAI，GPT 模型，美國。也用於提示詞強化小幫手、專案縮圖，以及透過開發者 API 金鑰送出的請求（第 4.9 節）。
• xAI，Grok 模型，美國。
• DeepSeek，DeepSeek 模型，中華人民共和國。選擇之前請先閱讀第 9.2 節。
• Fal.ai，美國。為 3D 模型和物品包材質產生圖片。

• Hetzner Online GmbH，德國。代管我們的伺服器、資料庫、儲存的檔案和機器人容器，並儲存我們的備份。
• Contabo GmbH，德國。代管負責編譯和檢查專案、執行 Minecraft 測試伺服器的機器，並保存一份資料庫的備援副本，以便在我們的主伺服器故障時維持服務不中斷。
• Stripe Payments Europe, Limited，愛爾蘭，以及美國的 Stripe, Inc.。負責 2026年10月5日起所購項目的付款處理與訂閱計費。就詐欺防範及其自身的法定義務而言，Stripe 依其隱私權聲明以獨立控管者的身分行事；傳輸至美國係依據歐美資料隱私框架及標準契約條款。
• Tebex (Analyse BV)，荷蘭。2026年10月5日之前所購訂閱的登記賣方（merchant of record），這些訂閱會繼續透過它續訂。
• Resend，美國。交易電子郵件和活動電子郵件的寄送。
• Cloudflare，美國及邊緣節點。在敏感表單上進行 Turnstile 機器人驗證；會處理你的 IP 位址和驗證挑戰權杖，以判斷你是否為機器人。
• proxycheck.io，英國。註冊時的 IP 地理定位以及 VPN 或代理伺服器偵測。
• jsDelivr，內容傳遞網路。在專案工作區中提供程式碼編輯器資源；載入這些資源時，該網路可看到你的 IP 位址。
• goQR.me (api.qrserver.com)，轉譯你設定驗證器應用程式時顯示的 QR 碼。圖片由你的瀏覽器請求，因此含有共用密鑰的註冊 URI 會被該服務看到。如果你不希望在雙重驗證設定中牽涉第三方，請不要掃描 QR 碼，改為在驗證器應用程式中手動輸入密鑰。

下列各方自行決定其目的，並非我們的處理者：Discord和GitHub，用於登入和選用的帳號連結；Discord也就你代管的機器人，對你的機器人所加入之伺服器內發生的一切擔任獨立控管者。Mojang（Microsoft），會從我們的伺服器收到你新增到伺服器存取權限的 Minecraft 名稱，以告訴我們它是否為正版帳號；以及mc-heads.net，會從我們的伺服器收到 Minecraft 玩家識別碼，以傳回該玩家的頭像。兩者都不會收到你的 IP 位址或帳號資料。

我們只在法律要求時才會向公務機關揭露個人資料，也只在為確立、行使或防禦法律請求所必要時，才會向專業顧問或法院揭露。如果業務移轉，受讓人會在本聲明的約束下取得這些資料，而且你會收到通知。

我們的伺服器、資料庫、儲存的檔案、機器人容器和外寄電子郵件基礎設施都在歐盟（德國）境內運作，因此絕大部分的處理都在歐洲經濟區內進行。

個人資料只有在第 8 節所列的情況下才會傳輸到歐洲經濟區以外。這些傳輸依據歐盟執委會依 GDPR 第 46 條第 2 項第 c 款通過的標準契約條款，並在接收者已取得認證時，依據 GDPR 第 45 條之歐美資料隱私框架適足性認定。你可以透過第 1 節的聯絡地址索取這些保護措施的副本。

當我們應你的要求刪除你的帳號時（第 11.3 節），刪除作業會在單一交易中移除你的帳號記錄、你的專案及其檔案和記錄、你的 token 帳本、你的工作階段、你的憑證和第二驗證因素、你的 IP 記錄和登入嘗試、你的訂閱記錄、你的客製方案以及我們自己保存的你的購買記錄副本，包括與其一同儲存的 Stripe 和 Tebex 參考編號。

有兩樣東西會留存下來，而且兩者都不像其他資料那樣在我們的掌控之中。Stripe 和 Tebex依其自身的義務和自己的聲明保存付款記錄。我們的會計記錄（我們開立的發票，含帳單名稱、地址和國家，以及我們收到的款項）會依義大利稅法的要求保存十年；刪除你的帳號不會、也無法移除它們。

公開內容會隨帳號一併移除，但在其公開期間已被其他使用者閱讀、拷貝或複製（clone）的任何內容，則超出我們的控制範圍：請參閱服務條款第 14.6 節。

備份以輪替方式保存，並在一般週期中被覆寫。從線上系統刪除的資料，會在該週期完成時從備份中消失。我們不會為了救回使用者要求我們刪除的資料而還原備份。

你可以要求確認我們是否處理你的資料、取得一份副本，以及取得本聲明中適用於你的資訊。

你可以更正不正確的資料，並補充不完整的資料。其中大部分你可以在帳號設定中自行編輯。

你可以隨時透過帳號設定中的申請表單要求我們刪除你的帳號：申請會寄到 [email protected]，由專人審查，我們會在一個月內告知你結果。在此之前，你的帳號會繼續運作。第 10.2 節確切說明刪除會移除什麼、以及什麼會留存。

在關於準確性的爭議或拒絕的處理有結果之前，你可以要求我們凍結處理。

你可以以結構化、通用且機器可讀的格式，取得你提供給我們的資料以及你的專案。你不必提出要求：帳號設定中的「下載我的資料」可讓你隨時取得一個 JSON 檔案，其中包含你的帳號、你的專案及其聊天記錄和附件、你依服務條款可匯出之專案所產生的檔案（第 6.1 節；其他專案則為每個檔案的名稱和大小）、你的 token、付款、登入記錄和通知，但不含密碼、登入權杖或其他憑證。它也同時滿足你依第 11.1 節享有的近用權。

你可以拒絕任何以正當利益為依據的處理，即第 6.7、6.8、6.13、6.14、6.15、6.16、6.17 和 6.19 節。除非我們能證明有優先於你的利益的重大正當理由，否則我們會停止處理；實務上，這表示我們只會保留防範濫用或防禦法律請求所需的資料。對第 6.15 節的拒絕一律無條件接受。

若處理是以同意為依據（實務上即電子報），你可以隨時從你的偏好設定或透過任何電子郵件中的取消訂閱連結撤回同意。撤回不影響已經進行的處理。

你不會受到完全基於自動化處理、且具有法律效果或類似重大影響的決定所拘束。第 14 節列出確實會執行的自動檢查，以及如何請專人檢視其中一項。

你可以向監管機關提出申訴。請參閱第 13 節。

寄電子郵件至[email protected]，或透過Discord聯絡我們。說明你想要什麼即可；你不需要引用任何條文，也不需要使用任何特定的措辭。

我們通常會請你從帳號上的電子郵件地址來信，或在已登入的工作階段中操作，以確認你的身分。只有在我們確實有疑慮時才會要求身分證件，而且保存副本的時間不會超過檢查所需。

我們會在一個月內回覆；對於複雜的請求，可再延長兩個月，在這種情況下，我們會在第一個月內告訴你原因。

行使你的權利是免費的。只有在請求顯然沒有根據或過度時，我們才可能收取合理的費用或拒絕處理，而且我們會說明原因。

告訴我們，我們會重新檢視。你也可以隨時向監管機關申訴，不必先經過我們。

我們不會作出 GDPR 第 22 條所稱、完全基於自動化處理而對你產生法律效果或類似重大影響的決定。

• 註冊時的 VPN 與代理伺服器檢查以及每個 IP 的帳號數量上限，可能會阻擋註冊。
• 速率限制和並行上限，可能會延遲請求。
• 敏感表單上的機器人驗證，可能會阻擋表單送出。
• 可能將帳號標記為待審查的濫用跡象。停權是由人執行，而不是由系統執行。
• 第 6.15 節的使用分數，用來選擇你會看到哪些升級優惠。

當自動檢查阻擋你時，說明該封鎖的頁面也會告訴你如何聯絡我們，而且應你的要求，會由專人審查該案件。

我們進行的唯一剖析，是第 6.15 節所述的使用分數，它根據你在 Codexe 中自己的活動計算，且只用於選擇商業優惠。我們不會根據從其他地方取得的資料對你進行剖析，不會建立廣告受眾，也不會與任何第三方分享任何分數。

服務條款第 20 節說明我們依歐盟第 2024/1689 號規則所採的立場，包括我們的角色、我們所營運之系統的分類、機器產生內容的標示，以及隨時可用的人工管道。

本聲明的每一次發布都帶有版本編號、生效日期和最後更新日期。本次發布為 3.16 版，自 2026年10月20日 生效。已發布的版本不會被直接修改：任何文字上的變更都會以新的版本編號發布。

我們保存所有已被取代的版本，並會應要求提供任何特定日期當時有效的文字。位於penguinstudios.eu/legal的公開封存涵蓋工作室的一般條款與條件以及隱私權政策；在 Codexe 的公開封存發布之前，Codexe 的文件由工作室保存，並應要求提供。

第 8 節的模型供應商清單會在我們新增或撤下模型時變動，本聲明也會隨之更新。重大變更會在生效前，透過電子郵件或本服務中的通知告知。

• 3.16，2026年10月20日生效。第 4.5 節：取消訂閱時選擇的原因、其用途、誰能看到以及何時刪除。第 6.7 節：以電子郵件寄給客戶及前客戶的重新訂閱 Codexe 方案優惠，以及如何提出異議。沒有新的接收者。
• 3.15，2026年10月16日生效。第 4.9、6.12 和 8.2 節：透過開發者 API 金鑰送出的請求（就 PenguinPlayerSpoofer 而言，即遊戲聊天內容和伺服器情境，其中可能包含在線玩家的名稱）會轉送給 OpenAI 以產生回應，且其內容不會被保存。這描述的是 API 原本就在做的事。沒有新的接收者。
• 3.14，2026年10月7日生效，2026年10月16日被取代。第 7.2 節：語言 Cookie 現在稱為 codexe_lang（原為 codexe_locale），且在我們只是猜測你的語言時不再寫入。其保存的內容和存續期間不變。沒有新的接收者。
• 3.13，2026年10月7日生效。第 7.2 節：cx_ft 和 cx_lt 歸因 Cookie 以及 codexe_locale 語言 Cookie；所選語言和註冊時的語言保存在帳號上；國家、語言以及你如何找到 Codexe 會與代碼兌換一起保存，且每一次兌換代碼的嘗試都會被記錄。沒有新的接收者。
• 3.10，2026年10月6日生效。第 6.5 和 6.6 節：下載包（已購買和已使用的下載次數與帳單資料一起保存），以及你購買的下載次數加起來已達到某個方案價格的通知。沒有新的資料類別，也沒有新的接收者。
• 3.9，2026年10月5日生效，2026年10月6日被取代。新購項目的付款由 Stripe 處理，賣方為工作室：新增 Stripe 為處理者（並在詐欺防範方面為獨立控管者），並在結帳時蒐集帳單名稱、地址、國家和稅籍編號以開立發票（第 4.5 節、資料來源、處理者及刪除）。在此日期之前購買的訂閱仍由 Tebex 處理。其他內容不變。
• 3.8，2026年10月4日生效，2026年10月5日被取代。「下載我的資料」（第 11.5 節）包含你提供給我們的一切，你的訊息和附件也包括在內；當專案依服務條款（第 6.1 節）可以匯出時，其產生的檔案也包含在內，否則只包含檔案的名稱和大小。其他內容不變。
• 3.7，2026年10月2日生效，2026年10月4日被取代。附加的圖片和檔案現在會與其所屬的訊息一起保存，直到你刪除專案或帳號為止，讓你能再次開啟；工作人員對它們的存取會被記錄（第 4.6 節及保存期間表）。它們包含在「下載我的資料」（第 11.5 節）中。在此日期之前傳送的附件並未保存。其他內容不變。
• 3.6，2026年10月1日生效，2026年10月2日被取代。刪除帳號現在改為透過帳號設定中的表單提出申請，並在一個月內回覆，而不是一個按鈕（第 10.2 和 11.3 節）。「下載我的資料」可讓你隨時取得資料副本（第 11.5 節），而「在所有裝置登出」會結束所有工作階段。沒有蒐集新的資料，其他內容也不變。
• 3.5，2026年10月1日生效，2026年10月1日被取代。測試伺服器工作階段記錄包含在遊戲中輸入的指令和聊天訊息，保存 30 天（第 4.8 節及保存期間表）。
• 3.4，2026年10月1日生效，2026年10月1日被取代。語音輸入：音訊在你說話時直接從你的瀏覽器傳送給語音轉文字供應商，而每日語音使用量計數器保存 90 天（第 4.6 節及保存期間表）。
• 3.3，2026年9月30日生效，2026年10月1日被取代。新增圖片與檔案附件以及語音輸入（第 4.6、6.2 節及保存期間表）：哪些內容會傳送給供應商，以及附件和錄音都不會被保存。
• 3.2，2026年9月30日生效，2026年9月30日被取代。為 Minecraft 測試伺服器新增伺服器存取權限清單、包含主控台指令、記錄尾端和效能取樣的工作階段記錄，以及在你離開時停止伺服器的在場訊號（第 4.8、6.11a 節及保存期間表），並新增用於查詢名稱和頭像的 Mojang 與 mc-heads.net（第 8.4 節）。
• 3.1，2026年9月30日生效，2026年9月30日被取代。新增 Minecraft 測試伺服器（第 4.8、6.11a 節及保存期間表），並新增德國的 Contabo GmbH 作為主機代管處理者，負責專案的建置與檢查、測試伺服器以及資料庫的備援副本（第 8.3 節）。本版本新增的處理在歐盟境內進行。
• 3.0，2026年8月9日生效，2026年9月30日被取代。依照工作室隱私權政策的編號與撰寫慣例重新編排。新增 2.0 版未描述的處理：電子郵件開啟與點擊的衡量、來源 Cookie、用於選擇商業優惠的使用分數、代管機器人的權杖與記錄、開發者 API 金鑰、公開內容與排行榜、通行金鑰、應用程式內通知與摘要、對帳號的管理存取，以及產生結果的內部品質審查。撤回「只設定絕對必要 Cookie」的說法（此說法與第 7.2 節的歸因 Cookie 相矛盾），以及「不進行商業目的之剖析」的說法。更正帳號刪除與保存期間的描述，先前的描述稱交易記錄在刪除後仍會留存，但實際上平台會刪除自己保存的副本。本版本並未引入新的處理：它描述的是平台原本就在做的事。
• 2.0，2026年8月4日生效，2026年8月9日被取代。