隱私權政策

隱私權政策說明 PandaNpc 如何處理帳戶及工作階段資料、為 AI 功能分享資訊，並提供關於個人資料的選擇。

最後更新：2026 年 9 月 23 日

PandaNpc Inc.（「我們」或「我們的」）尊重您的隱私，並承諾透過遵守本隱私政策保護您的隱私。

資料控管者。 PandaNpc Inc. 是本隱私政策所述個人資料的控管者。

  • 註冊地址：75 E 3rd St, Sheridan, WY 82801, United States
  • 公司註冊編號：Wyoming Secretary of State ID 2025-001661823
  • 隱私聯絡方式：support@pandanpc.com

1. 個人資料的收集

當您使用我們的網站與服務時，我們會收集個人資料。個人資料是指與您相關、可識別您個人或可用於識別您的任何資訊，包括：您的姓名、郵寄地址、電子郵件地址及電話號碼。

我們收集的個人資料類型：

  • 您自願提供的個人資料（註冊資訊、聯絡詳情）
  • 自動收集的個人資料（IP 位址、瀏覽器類型、裝置資訊）
  • 來自第三方的資訊（商業合作夥伴提供的資料）
  • 帳戶與裝置識別碼：與您的帳戶相關聯的內部使用者 ID，以及應用程式產生的裝置 ID，用於維持登入工作階段、綁定推播通知註冊，以及保護帳戶存取。這些識別碼不會用於廣告追蹤。
  • 訂閱與購買記錄：當您使用 Apple 應用程式內訂閱時，我們會收到並保留產品識別碼、原始交易識別碼、假名化應用程式帳戶權杖、購買與到期日期、訂閱狀態及 App Store 環境。我們使用此資訊來驗證購買、授予會員福利、處理續訂、取消、退款及退款撤銷、防止重複請款，並提供支援。Apple 處理您的付款方式；PandaNpc 不會收到您的卡號、銀行帳號或 Apple 帳戶密碼。
  • AI 功能的工作階段內容：您輸入的訊息與提示、您附加的任何圖片、您使用語音輸入功能時所作的語音錄音、每個工作階段的對話脈絡，以及您或 AI 助理在工作階段中參照的任何程式碼、檔案內容或命令輸出。我們如何收集： 只有當您在工作階段中使用 AI 功能並主動輸入、說話或傳送內容時，才會收集此內容；我們不會在背景存取您的檔案或裝置內容。

我們使用 Cookie 及類似的瀏覽器儲存機制（例如 localStorage）。非必要 Cookie 與追蹤器僅會在您於我們的 Cookie 橫幅中給予同意後才會設定。您可以全部接受、全部拒絕，或按類別選擇，並可隨時透過網站頁尾或您帳戶頁面上的「Cookie 設定」變更您的選擇。我們會保留您的選擇記錄（隨機同意 ID、該選擇、政策版本、時間、IP 位址及瀏覽器使用者代理），作為同意證明。

我們使用的類別：

  • 絕對必要（一律啟用，無需同意）：登入狀態、語言、主題、區域定價 Cookie pnpc_geo，以及儲存的 Cookie 選擇 pnpc_cookie_consent。
  • 分析（僅在您同意的情況下）：Google Analytics（Cookie _ga 與 _ga_*，由 Google LLC 提供）及我們自家的第一方造訪統計（瀏覽器儲存 pnpc_visitor_id 與 pnpc_sess_*）。如果您拒絕或撤回同意，這些將不會被設定，且現有的會從您的瀏覽器中移除。

我們不使用廣告 Cookie 或行銷像素。

3. 我們如何使用您的個人資料

我們將您的個人資料用於：

  • 提供及維護服務
  • 將您的工作階段內容傳送給第三方 AI 供應商，以產生 AI 回應、將語音輸入轉換為文字，以及產生自動工作階段標題與頭像圖片（請參閱第 4 節：AI 功能、與第三方 AI 供應商分享的資料，以及您的同意）
  • 處理您的註冊與帳戶管理
  • 驗證 App Store 交易、維持訂閱狀態、回復購買、處理帳務生命週期事件，以及防止訂閱詐欺或重複請款
  • 與您溝通，包括傳送通知與更新
  • 提供客戶支援
  • 傳送行銷與促銷通訊，但僅在您已選擇加入的情況下
  • 改善及最佳化我們的服務
  • 保護服務安全，並防止詐欺與濫用
  • 遵守法律義務
  • 解決爭議並執行我們的政策

處理的法律依據（EEA、英國與瑞士）

如果您位於 EEA、英國或瑞士，我們依據 GDPR 以下法律依據處理：

  • 履行契約（第 6(1)(b) 條）：提供您的帳戶、服務、您要求的 AI 功能、雲端 Agent、訂閱與付款，以及客戶支援。
  • 同意（第 6(1)(a) 條）：分析 Cookie、在應用程式要求您同意時與第三方 AI 供應商分享工作階段內容、語音輸入及行銷電子郵件。您可以隨時撤回同意，且不影響撤回前已進行的處理。
  • 正當利益（第 6(1)(f) 條）：維持服務安全、防止詐欺與濫用，以及改善服務，但以這些利益未被您的權利所推翻者為限。
  • 法律義務（第 6(1)(c) 條）：稅務、會計，以及回應主管機關的合法要求。

我們會記錄您接受我們服務條款及本隱私政策的時間，以及所接受的版本、時間、IP 位址及瀏覽器使用者代理。

4. 個人資料的分享與揭露

我們可能會分享您的個人資料：

  • 與服務供應商：協助我們營運及改善服務
  • 與第三方 AI 供應商：處理您的內容並提供 AI 功能（見下文）
  • 與關係企業及商業合作夥伴
  • 於企業交易中（合併、收購）
  • 在法律要求時與政府機關
  • 經您同意
  • 以彙總及去識別化形式用於分析與研究

我們不會將您的個人資料出售給第三方。

主要服務供應商（處理者）。 我們使用下列類別的服務供應商，其依據資料處理條款代表我們處理個人資料：

  • Stripe, Inc. 及其關係企業（美國）：處理網路購買的付款。Stripe 會直接接收您的付款詳細資料；我們不會儲存您的完整卡號。
  • Apple Inc.（美國）：iOS 上的 App 內購買（見下文）。
  • BandwagonHost (IT7 Networks)（美國 Los Angeles, California 的資料中心）：代管我們執行本服務的伺服器、資料庫及雲端 Agent。
  • Tencent Cloud Simple Email Service（香港區域）：傳送登入驗證碼與服務通知。
  • Google LLC（美國）：Google Analytics（僅在您同意時）以及您選擇使用時的 Google 登入。
  • GitHub, Inc.（美國）：若您選擇使用，則使用 GitHub 登入。
  • AI 模型供應商：Anthropic、OpenAI、Google (Gemini)、xAI (Grok)、DeepSeek、Zhipu AI (GLM)、OpenRouter（美國）、Alibaba Cloud（新加坡區域）以及您或我們設定的其他供應商，如下方「AI 功能」所述。視供應商而定，資料可能在美國、新加坡、中國或其他國家處理。

就 iOS 購買而言，Apple 依據 Apple 隱私政策獨立處理付款與 App Store 帳戶資訊。我們僅收到為提供 PandaNpc 會員資格所需的已簽署交易與訂閱資訊；我們不會收到向 Apple 輸入的付款卡詳細資料。

AI 功能、與第三方 AI 供應商分享的資料，以及您的同意

PandaNpc 是用於存取 AI 程式設計助理的用戶端。當您使用 AI 功能時，某些資料會與第三方 AI 服務分享。我們僅在符合下列所有要求後才會分享此資料。

分享哪些資料。 您輸入的訊息與提示；您附加的任何圖片；您工作階段的完整對話脈絡；以及您或 AI 助理在工作階段中參照的任何程式碼、檔案內容或命令輸出。為提升可用性，您的工作階段內容摘要也會用於自動產生簡短的工作階段標題與頭像圖片。如果您使用語音輸入功能，您的音訊錄音僅會被分享用於將您的語音轉換為文字。

資料傳送對象。

  • 為您的工作階段提供支援的 AI 供應商： 您的訊息與工作階段內容會被處理以產生 AI 回應。預設為 Anthropic (Claude)。視您自己的命令列工具中配置的 AI 供應商，或在我們提供的示範／沙箱工作階段中，您的工作階段可能會改由其他 AI 供應商（例如 DeepSeek 或 OpenAI）處理。資料會透過我們的中繼服務路由至已連線的機器，然後再傳送至該 AI 供應商。
  • OpenAI： 您的工作階段內容摘要與產生的標題僅會被處理用於建立自動工作階段標題與頭像圖片。如果您使用語音輸入功能，您的音訊錄音會由 OpenAI 的語音辨識服務（Whisper）處理，僅用於將您的語音轉換為文字；該錄音不會用於任何其他目的。

分享前取得同意。 在將任何工作階段內容傳送給第三方 AI 服務之前，應用程式會揭露此資料分享，並在應用程式內取得您明確、積極的同意。如果您不同意，則不會分享任何工作階段內容，且不會使用相關 AI 功能。您可以在應用程式設定中隨時撤回同意，撤回後，需要此分享的 AI 功能將無法使用。

目的與限制。 此資料僅用於提供上述 AI 功能。我們不會出售您的資料，也不會將其用於廣告或無關目的。

第三方資料保護。 在與這些第三方 AI 供應商分享您的資料之前，我們會透過其條款與資料處理協議確認，其對您的資料提供與本隱私政策所述相同或同等程度的保護。這些供應商僅為提供所要求的功能而處理您的資料，且不會出售資料。詳情請參閱 Anthropic 隱私政策、OpenAI 隱私政策 及 DeepSeek 隱私政策。

瀏覽器擴充功能與網頁自動化

PandaNpc 提供可選的 Chrome 瀏覽器擴充功能（「本擴充功能」），其會連線至您自己的程式設計代理工作階段，包括 Claude Code、Codex、PandaCode 或 DeepSeek Harness，並執行您委派給該代理的瀏覽器任務。

本擴充功能存取的內容。 在委派的瀏覽器任務期間，本擴充功能可以在選定的目標瀏覽器分頁中讀取頁面內容、點擊、填寫表單、捲動、截取螢幕畫面、上傳檔案及導覽。當任務需要時，它也可以列出及切換分頁，並讀取或修改網站 Cookie，以管理您自己的登入狀態。當您切換至其他分頁時，自動化目標可能仍保持選取。

使用者導向的自動化與控制。 瀏覽器命令會透過您已驗證的代理連線送達。從 0.1.62 版開始，本擴充功能不會套用網域黑名單，也不要求每個瀏覽器動作都需在面板中額外核准。您連線的代理可能會套用其自身的權限規則。您可以停止代理工作階段或暫停瀏覽器自動化。

資料如何使用。 所要求的頁面內容、螢幕截圖及工具結果會透過加密的 PandaNpc 中繼連線傳送至您連線的代理工作階段，以執行您的任務，如第 4 節關於工作階段內容所述。本擴充功能會在本機保留瀏覽器工具名稱、目標 URL 及執行結果的近期稽核記錄。網站內容不會用於廣告或轉售。

權限。 網站存取、指令碼、debugger 權限及 Cookie 存取，用於支援您委派的瀏覽器任務，包括頁面互動、螢幕截圖及登入狀態管理。本擴充功能也會重複使用您的 PandaNpc 登入來驗證其連線。

5. 您的權利與選擇

您對您的個人資料享有下列權利：

  • 存取權：要求存取我們所持有關於您的個人資料
  • 更正權：要求更正不準確的個人資料
  • 刪除權：要求刪除您的個人資料
  • 資料可攜性：以結構化格式接收您的個人資料
  • 反對權：反對某些類型的資料處理
  • 限制處理權：在某些情況下限制資料處理
  • 撤回同意權：撤回先前給予的同意
  • 向資料保護監管機關提出申訴的權利，特別是您居住或工作的 EU/EEA 會員國

如何行使您的權利。

  • 匯出您的資料：已登入的使用者可以從帳戶頁面（https://pandanpc.com/account）以 JSON 檔案下載其帳戶資料副本。如需包含我們所持有其他資料的完整副本，請寄電子郵件至 support@pandanpc.com。
  • 刪除您的帳戶：使用帳戶頁面上的「刪除帳戶」，或寄電子郵件至 support@pandanpc.com。
  • Cookie 選擇：使用網站頁尾的「Cookie 設定」。
  • 如提出任何其他要求，請聯絡 support@pandanpc.com。我們將在一個月內回覆；如屬複雜要求，依法律許可，得再延長兩個月。我們可能需先驗證您的身分。

6. 行銷通訊

我們僅在您主動選擇加入時才會寄送行銷電子郵件；我們絕不會預先勾選此選項。您可以隨時撤回。如要停止接收行銷電子郵件，您可以：

  • 點擊電子郵件中的「取消訂閱」連結
  • 寄送電子郵件至 support@pandanpc.com 說明您的要求
  • 在帳戶設定中更新您的偏好

請注意，即使您選擇退出行銷通訊，我們仍可能傳送重要的服務相關通知。

7. 資料安全

我們實施並維持實體、技術及行政安全措施，以保護您的資料免於意外遺失及未經授權的存取、使用、變更與揭露。

我們的安全措施包括：

  • 使用加密技術保護資料傳輸
  • 將資料儲存在安全伺服器上
  • 限制對個人資料的存取
  • 定期進行安全稽核與評估

然而，請注意，透過網際網路傳輸資訊並非完全安全。您的帳戶安全也取決於您的密碼保護。

8. 資料保留

我們會在合理必要的期間內保留您的個人資料，以：

  • 提供服務
  • 遵守法律義務
  • 解決爭議
  • 執行我們的協議
  • 符合監管與合規要求

具體保留期間：

  • 帳戶資料：在您的帳戶處於作用中時保留。您刪除帳戶後，我們會在合理期間內刪除或匿名化該資料，但法律要求我們保留更長時間者除外。
  • 雲端 Agent 資料：如果您的雲端 Agent 訂閱結束且未續訂，雲端 Agent 及其上儲存的資料會在訂閱結束後 15 天刪除。請在此期限前匯出您需要的任何內容。
  • 付款與發票記錄：依稅務與會計法律要求的期間保留（通常最長 10 年）。
  • 同意記錄（條款、隱私與 Cookie 同意）：保留至足以證明同意所需之期間，以及任何相關法律請求的存續期間。
  • 分析資料：Google Analytics 資料依我們 Google Analytics 資源的保留設定保留。[保留期間待確認。]

當不再需要個人資料時，我們將依適用法律的要求將其銷毀、刪除或轉換為匿名形式。

9. 兒童隱私

我們的服務適用於 13 歲及以上的使用者。我們不會在知情的情況下收集 13 歲以下兒童的個人資訊。

如果您是父母或監護人，並知悉您的孩子向我們提供了個人資料，請聯絡我們。如果我們發現我們在未經父母同意的情況下收集了 13 歲以下兒童的個人資料，我們將採取步驟移除該資訊。

10. 國際資料傳輸

當您存取我們的網站或服務時，您的個人資料可能會被傳輸至美國或歐洲經濟區（EEA）及英國以外的其他國家。

我們的伺服器（由 BandwagonHost 託管，位於 Los Angeles, California），以及我們的數個服務供應商（包括 Stripe、Apple、Google、GitHub、Anthropic、OpenAI 和 OpenRouter），都位於美國。我們的電子郵件遞送供應商（Tencent Cloud）在香港處理資料，而部分 AI 供應商在其他國家處理資料，例如 Alibaba Cloud 在新加坡，以及 DeepSeek 和 Zhipu AI 在中國。我們透過以下方式確保適當的法律保護：

  • 歐盟委員會的適足性決定，包括在接收方已認證時適用的 EU-U.S. Data Privacy Framework
  • 歐盟委員會核准的標準契約條款（以及適用時的英國增補條款）
  • 其他法律允許的資料傳輸機制

您可以聯絡 support@pandanpc.com 索取相關保障措施的副本。

我們會採取措施，確保您的資料在傳輸期間獲得充分保護。

11. 第三方服務

我們的網站可能包含第三方網站、應用程式或服務的連結。我們不對這些第三方的隱私實務負責。

當您點擊第三方連結或使用第三方服務時，請參閱其隱私政策，以了解他們如何收集、使用及分享您的資訊。本隱私政策僅適用於 PandaNpc 所收集的資訊。

12. 隱私政策的變更

我們可能會不時更新本隱私政策。對於重大變更，我們將：

  • 透過電子郵件通知您（如果您提供了電子郵件地址）
  • 在我們的網站上張貼顯著通知
  • 提供產品內通知

在法律要求的情況下，我們會在您下次登入時要求您接受更新後的隱私政策。我們建議您定期查看本頁面，以隨時了解我們的隱私實務。

13. 準據法與管轄權

本隱私政策受懷俄明州法律管轄，不適用法律衝突原則。如果您居住在 EU/EEA 或英國，本節任何內容均不限制您依 GDPR 或您所在國家其他強制性資料保護法律所享有的權利，包括向監管機關提出申訴或向您居住地的法院提起請求的權利。

因本隱私政策或我們的資料處理實務所產生的任何爭議，應在懷俄明州透過具拘束力的仲裁解決，或由仲裁人依美國仲裁協會（AAA）商業仲裁規則解決。

14. 聯絡我們

如果您對本隱私政策有任何問題、疑慮或要求，請聯絡我們：

支援：support@pandanpc.com

我們將在合理時間內回覆您的詢問。對於某些要求，我們可能需要驗證您的身分，以保護您的隱私與安全。