隐私政策

隐私政策说明 PandaNpc 如何处理账号和会话数据、如何为 AI 功能共享信息，以及你可以对个人信息做出哪些选择。

最后更新：2026年9月23日

PandaNpc Inc.（“我们”或“我们的”）尊重您的隐私，并承诺通过遵守本隐私政策来保护您的隐私。

数据控制者。 PandaNpc Inc. 是本隐私政策所述个人数据的数据控制者。

  • 注册地址：75 E 3rd St, Sheridan, WY 82801, United States
  • 公司注册号：Wyoming Secretary of State ID 2025-001661823
  • 隐私联系方式：support@pandanpc.com

1. 个人数据的收集

当您使用我们的网站和服务时，我们会收集个人数据。个人数据是指与您相关的、可识别您个人身份或可用于识别您身份的任何信息，包括：您的姓名、邮寄地址、电子邮件地址和电话号码。

我们收集的个人数据类型：

  • 您自愿提供的个人数据（注册信息、联系方式）
  • 自动收集的个人数据（IP 地址、浏览器类型、设备信息）
  • 来自第三方的信息（业务合作伙伴提供的数据）
  • 账户和设备标识符：与您的账户关联的内部用户 ID，以及用于维持登录会话、绑定推送通知注册和保护账户访问的、由应用生成的设备 ID。这些标识符不用于广告跟踪。
  • 订阅和购买历史：当您使用 Apple 应用内订阅时，我们会接收并保留产品标识符、原始交易标识符、假名化应用账户令牌、购买和到期日期、订阅状态以及 App Store 环境。我们使用此信息来验证购买、授予会员权益、处理续订、取消、退款和退款撤销、防止重复领取以及提供支持。Apple 处理您的支付方式；PandaNpc 不会收到您的卡号、银行账号或 Apple 账户密码。
  • AI 功能的会话内容：您键入的消息和提示、您附加的任何图片、您在使用语音输入功能时进行的语音录制、每个会话的对话上下文，以及您或 AI 助手在会话中引用的任何代码、文件内容或命令输出。我们如何收集： 仅当您在会话中主动键入、说话或发送内容以使用 AI 功能时，才会收集此内容；我们不会在后台访问您的文件或设备内容。

我们使用 Cookie 和类似的浏览器存储（例如 localStorage）。非必要 Cookie 和跟踪器仅在您在我们的 Cookie 横幅中给予同意后才会设置。您可以全部接受、全部拒绝或按类别选择，并随时通过网站页脚或账户页面上的“Cookie 设置”更改您的选择。我们会保留您的选择记录（随机同意 ID、选择、政策版本、时间、IP 地址和浏览器用户代理）作为同意证明。

我们使用的类别：

  • 严格必要（始终开启，无需同意）：登录状态、语言、主题、区域定价 Cookie pnpc_geo，以及已存储的 Cookie 选择 pnpc_cookie_consent。
  • 分析（仅在您同意时）：Google Analytics（Cookie _ga 和 _ga_*，由 Google LLC 提供）以及我们自己的第一方访问统计（浏览器存储 pnpc_visitor_id 和 pnpc_sess_*）。如果您拒绝或撤回同意，则不会设置这些内容，并且现有内容将从您的浏览器中移除。

我们不使用广告 Cookie 或营销像素。

3. 我们如何使用您的个人数据

我们将您的个人数据用于：

  • 提供和维护服务
  • 将您的会话内容传输给第三方 AI 提供商，以生成 AI 响应、将语音输入转换为文本，并生成自动会话标题和头像图片（参见第 4 节：AI 功能、与第三方 AI 提供商共享的数据以及您的同意）
  • 处理您的注册和账户管理
  • 验证 App Store 交易、维护订阅状态、恢复购买、处理账单生命周期事件，以及防止订阅欺诈或重复领取
  • 与您沟通，包括发送通知和更新
  • 提供客户支持
  • 仅在您选择加入时发送营销和促销通信
  • 改进和优化我们的服务
  • 保护服务安全并防止欺诈和滥用
  • 遵守法律义务
  • 解决争议并执行我们的政策

处理的法律依据（EEA、英国和瑞士）

如果您位于 EEA、英国或瑞士，我们依据 GDPR 下的以下法律依据：

  • 履行合同（第 6(1)(b) 条）：提供您的账户、服务、您请求的 AI 功能、云端 Agent、订阅和支付，以及客户支持。
  • 同意（第 6(1)(a) 条）：分析 Cookie、在应用征求您同意的情况下与第三方 AI 提供商共享会话内容、语音输入和营销电子邮件。您可以随时撤回同意，且不影响撤回前已进行的处理。
  • 合法利益（第 6(1)(f) 条）：保持服务安全、防止欺诈和滥用以及改进服务，前提是这些利益不被您的权利所覆盖。
  • 法律义务（第 6(1)(c) 条）：税务、会计以及回应当局的合法请求。

我们会记录您接受我们的服务条款和本隐私政策的情况，以及所接受的版本、时间、IP 地址和浏览器用户代理。

4. 个人数据的共享和披露

我们可能会共享您的个人数据：

  • 与服务提供商：帮助我们运营和改进服务
  • 与第三方 AI 提供商：处理您的内容并提供 AI 功能（见下文）
  • 与关联公司和业务合作伙伴
  • 在公司交易中（合并、收购）
  • 在法律要求时与政府当局
  • 经您同意
  • 以汇总和去标识化形式用于分析和研究

我们不会将您的个人数据出售给第三方。

主要服务提供商（处理者）。 我们使用以下类别的服务提供商，他们根据数据处理条款代表我们处理个人数据：

  • Stripe, Inc. 及其附属公司（美国）：为网络购买提供支付处理。Stripe 直接接收您的支付详情；我们不会存储您的完整卡号。
  • Apple Inc.（美国）：在 iOS 上进行应用内购买（见下文）。
  • BandwagonHost (IT7 Networks)（数据中心位于 Los Angeles, California, 美国）：托管我们的服务器、数据库和云端 Agent，这些用于运行本服务。
  • Tencent Cloud Simple Email Service（香港地区）：发送登录代码和服务通知。
  • Google LLC（美国）：Google Analytics（仅在您同意的情况下）以及您选择时的 Google 登录。
  • GitHub, Inc.（美国）：您选择时的 GitHub 登录。
  • AI 模型提供商：Anthropic、OpenAI、Google (Gemini)、xAI (Grok)、DeepSeek、Zhipu AI (GLM)、OpenRouter（美国）、Alibaba Cloud（新加坡地区）以及您或我们配置的其他提供商，详见下文“AI 功能”部分。根据提供商的不同，数据可能会在美国、新加坡、中国或其他国家进行处理。

对于 iOS 购买，Apple 根据 Apple 的隐私政策独立处理支付和 App Store 账户信息。我们仅接收提供 PandaNpc 会员资格所需的已签名交易和订阅信息；我们不会收到通过 Apple 输入的支付卡详细信息。

AI 功能、与第三方 AI 提供商共享的数据以及您的同意

PandaNpc 是用于访问 AI 编码助手的客户端。当您使用 AI 功能时，某些数据会与第三方 AI 服务共享。我们仅在满足以下所有要求后才会共享这些数据。

共享哪些数据。 您键入的消息和提示；您附加的任何图片；您会话的完整对话上下文；以及您或 AI 助手在会话中引用的任何代码、文件内容或命令输出。为提高可用性，您的会话内容摘要还会用于自动生成简短的会话标题和头像图片。如果您使用语音输入功能，您的音频录制仅用于将您的语音转换为文本。

数据发送给谁。

  • 为您的会话提供支持的 AI 提供商： 您的消息和会话内容会被处理以生成 AI 响应。默认情况下，这是 Anthropic (Claude)。根据您自己的命令行工具中配置的 AI 提供商，或在我们提供的演示/沙盒会话中，您的会话可能会改由另一个 AI 提供商处理，例如 DeepSeek 或 OpenAI。数据通过我们的中继服务路由到连接的机器，然后发送到该 AI 提供商。
  • OpenAI： 您的会话内容摘要和生成的标题仅用于创建自动会话标题和头像图片。如果您使用语音输入功能，您的音频录制会由 OpenAI 的语音识别服务 (Whisper) 处理，仅用于将您的语音转换为文本；该录制不会用于任何其他目的。

共享前的同意。 在将会话内容发送给第三方 AI 服务之前，应用会披露此数据共享并在应用内获得您的明确、肯定同意。如果您不同意，则不会共享任何会话内容，且相关 AI 功能不会被使用。您可以随时在应用设置中撤回同意，此后需要此共享的 AI 功能将不可用。

目的和限制。 此数据仅用于提供上述 AI 功能。我们不会出售您的数据，也不会将其用于广告或不相关的目的。

第三方数据保护。 在与此类第三方 AI 提供商共享您的数据之前，我们通过其条款和数据处理协议确认，他们为您的数据提供与本隐私政策所述相同或同等级别的保护。这些提供商仅处理您的数据以提供所请求的功能，且不会出售数据。有关详细信息，请查看 Anthropic 隐私政策、OpenAI 隐私政策 和 DeepSeek 隐私政策。

浏览器扩展和 Web 自动化

PandaNpc 提供可选的 Chrome 浏览器扩展（“扩展”），它连接到您自己的编码代理会话，包括 Claude Code、Codex、PandaCode 或 DeepSeek Harness，并执行您委托给该代理的浏览器任务。

扩展访问的内容。 在委托的浏览器任务期间，扩展可以在选定的目标浏览器标签页中读取页面内容、点击、填写表单、滚动、截图、上传文件和导航。它还可以列出和切换标签页，并在任务需要时读取或修改网站 Cookie 以管理您自己的登录状态。当您切换到另一个标签页时，自动化目标可能仍保持选定状态。

用户指示的自动化和控制。 浏览器命令通过您经过身份验证的代理连接到达。从版本 0.1.62 开始，扩展不应用域名黑名单，也不要求每个浏览器操作都在面板内额外批准。您连接的代理可以应用其自己的权限规则。您可以停止代理会话或暂停浏览器自动化。

数据如何使用。 请求的页面内容、截图和工具结果通过加密的 PandaNpc 中继连接发送到您连接的代理会话，以执行您的任务，如第 4 节中关于会话内容所述。扩展会在本地保留浏览器工具名称、目标 URL 和执行结果的近期审计记录。网站内容不用于广告或转售。

权限。 网站访问、脚本注入、debugger 权限和 Cookie 访问支持您委托的浏览器任务，包括页面交互、截图和登录状态管理。扩展还会复用您的 PandaNpc 登录来验证其连接。

5. 您的权利和选择

对于您的个人数据，您拥有以下权利：

  • 访问权：请求访问我们持有的关于您的个人数据
  • 更正权：请求更正不准确的个人数据
  • 删除权：请求删除您的个人数据
  • 数据可携带权：以结构化格式接收您的个人数据
  • 反对权：反对某些类型的数据处理
  • 限制处理权：在某些情况下限制数据处理
  • 撤回同意权：撤回先前给予的同意
  • 向数据保护监管机构提出投诉的权利，尤其是在您居住或工作的 EU/EEA 成员国

如何行使您的权利。

  • 导出您的数据：已登录用户可以从账户页面 (https://pandanpc.com/account) 下载其账户数据的 JSON 文件副本。如需包含我们持有的其他数据的完整副本，请发送电子邮件至 support@pandanpc.com。
  • 删除您的账户：使用账户页面上的“删除账户”，或发送电子邮件至 support@pandanpc.com。
  • Cookie 选择：使用网站页脚中的“Cookie 设置”。
  • 对于任何其他请求，请联系 support@pandanpc.com。我们将在一个月内回复；对于复杂请求，根据法律允许，可再延长两个月。我们可能需要先验证您的身份。

6. 营销通信

我们仅在您主动选择加入时才发送营销电子邮件；我们绝不会预先选择此选项。您可以随时撤回。要停止接收营销电子邮件，您可以：

  • 点击电子邮件中的“取消订阅”链接
  • 发送电子邮件至 support@pandanpc.com 说明您的请求
  • 在账户设置中更新您的偏好

请注意，即使您选择不接收营销通信，我们仍可能向您发送重要的服务相关通知。

7. 数据安全

我们实施并维护物理、技术和管理安全措施，以保护您的数据免遭意外丢失以及未经授权的访问、使用、更改和披露。

我们的安全措施包括：

  • 使用加密技术保护数据传输
  • 将数据存储在安全服务器上
  • 限制对个人数据的访问
  • 定期进行安全审计和评估

但是，请注意，通过互联网传输信息并非完全安全。您的账户安全还取决于您的密码保护。

8. 数据保留

我们会在合理必要的期限内保留您的个人数据，以：

  • 提供服务
  • 遵守法律义务
  • 解决争议
  • 执行我们的协议
  • 满足监管和合规要求

具体保留期限：

  • 账户数据：在您的账户处于活跃状态期间保留。您删除账户后，我们会在合理期限内删除或匿名化该数据，但法律要求我们必须保留更长时间的情况除外。
  • 云端 Agent 数据：如果您的云端 Agent 订阅结束且未续订，云端 Agent 及其上存储的数据将在订阅结束后 15 天被删除。请在此前导出您需要的任何内容。
  • 支付和发票记录：保留税务和会计法律要求的期限（通常最长 10 年）。
  • 同意记录（条款、隐私和 Cookie 同意）：在证明同意所需的期限内保留，并在任何相关法律索赔存续期间保留。
  • 分析数据：Google Analytics 数据根据我们 Google Analytics 媒体资源的保留设置进行保留。[保留期限待确认。]

当不再需要个人数据时，我们将根据适用法律的要求销毁、删除或将其转换为匿名形式。

9. 儿童隐私

我们的服务面向 13 岁及以上的用户。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。

如果您是父母或监护人，并发现您的孩子向我们提供了个人数据，请联系我们。如果我们发现我们在未经父母同意的情况下收集了 13 岁以下儿童的个人数据，我们将采取措施删除该信息。

10. 国际数据传输

当您访问我们的网站或服务时，您的个人数据可能会被传输到美国或欧洲经济区 (EEA) 和英国以外的其他国家/地区。

我们的服务器（由 BandwagonHost 托管，位于 Los Angeles, California），以及我们的若干服务提供商（包括 Stripe、Apple、Google、GitHub、Anthropic、OpenAI 和 OpenRouter），位于美国。我们的电子邮件发送提供商（Tencent Cloud）在香港处理数据，一些 AI 提供商在其他国家处理数据，例如 Alibaba Cloud 在新加坡，以及 DeepSeek 和 Zhipu AI 在中国。我们通过以下方式确保适当的法律保护：

  • 欧盟委员会的充分性决定，包括在接收方获得认证的情况下适用的 EU-U.S. Data Privacy Framework
  • 欧盟委员会批准的标准合同条款（以及适用的英国附录）
  • 其他法律允许的数据传输机制

您可以通过联系 support@pandanpc.com 索取相关保障措施的副本。

我们采取措施确保您的数据在传输过程中得到充分保护。

11. 第三方服务

我们的网站可能包含指向第三方网站、应用程序或服务的链接。我们不对这些第三方的隐私做法负责。

当您点击第三方链接或使用第三方服务时，请查看其隐私政策，以了解他们如何收集、使用和共享您的信息。本隐私政策仅适用于 PandaNpc 收集的信息。

12. 隐私政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将：

  • 通过电子邮件通知您（如果您提供了电子邮件地址）
  • 在我们的网站上发布显著通知
  • 提供产品内通知

在法律要求的情况下，我们会要求您在下次登录时接受更新后的隐私政策。我们建议您定期查看此页面，以了解我们的隐私做法。

13. 管辖法律和司法管辖权

本隐私政策受怀俄明州法律管辖，不考虑法律冲突原则。如果您居住在 EU/EEA 或英国，本节中的任何内容均不限制您根据 GDPR 或您所在国家/地区的其他强制性数据保护法律所享有的权利，包括向监管机构投诉或向您居住地的法院提出索赔的权利。

因本隐私政策或我们的数据处理做法引起的任何争议，应通过怀俄明州具有约束力的仲裁，或根据美国仲裁协会 (AAA) 商事仲裁规则由仲裁员解决。

14. 联系我们

如果您对本隐私政策有任何疑问、担忧或请求，请通过以下方式联系我们：

支持：support@pandanpc.com

我们将在合理的时间范围内回复您的询问。对于某些请求，我们可能需要验证您的身份，以保护您的隐私和安全。