1. المسؤول عن المعالجة
Sebastian Ott
theButler.network
Lichtel 36، 97993 Creglingen، ألمانيا
البريد الإلكتروني: privacy@thebutler.network
مسؤول حماية البيانات: لم نعيّن حتى الآن مسؤولًا لحماية البيانات. ولا يوجد التزام بذلك بموجب § 38 الفقرة 1 من BDSG (قانون حماية البيانات الاتحادي الألماني)، لأن عدد الأشخاص المكلّفين بصفة دائمة بالمعالجة الآلية للبيانات الشخصية لا يبلغ 20 شخصًا. ونفحص باستمرار ما إذا كان التزام بالتعيين ينشأ عن المادة 37(1)(b) من اللائحة العامة لحماية البيانات (GDPR)، ونوثّق هذا الفحص. لجميع المسائل المتعلقة بحماية البيانات، يُرجى التوجه إلى العنوان المذكور أعلاه.
2. المبدأ
نعالج أقل قدر ممكن من البيانات الشخصية. وهذا يعني عمليًا:
- يمكنك استخدام theButler.network بدون حساب.
- بدون تسجيل الدخول لا يُحفظ أي سجل محادثات على خوادمنا.
- لا نستخدم أي بكسلات إعلانية ولا أي تتبّع عبر المواقع. ولقياس الجمهور بأقل قدر من البيانات نستخدم Vercel Web Analytics، دون ملفات تعريف ارتباط ودون تخزين أي شيء على جهازك (البند 3.12).
- لا يسجّل تطبيقنا في سجلات التطبيق أي عناوين IP ولا أي محتوى للطلبات (prompts) ولا أي معرّفات مستخدمين. أما سجلات الوصول لدى مزوّد الاستضافة فتلتقط عنوان IP وبيانات المتصفح لأسباب تقنية — وهذا موضّح في البند 3.1.
- نحن لا نبيع البيانات.
3. نظرة عامة على عمليات المعالجة
3.1 فتح الموقع
| البيانات | عنوان IP، وقت الوصول، الصفحة المطلوبة، حالة HTTP، حجم البيانات المنقولة، نوع المتصفح، نظام التشغيل |
| الغرض | تقديم الموقع، أمان التشغيل، تشخيص الأخطاء |
| الأساس القانوني | المادة 6(1)(f) من GDPR (مصلحة مشروعة في عرض آمن وصالح للعمل؛ قارن الحيثية 49) |
| مكان المعالجة | تُقدَّم المحتويات الثابتة عبر شبكة CDN العالمية لدى Vercel؛ وتجري المعالجة على جانب الخادم في منطقة دبلن، أيرلندا (dub1). والمعالِج نيابةً عنا هو Vercel Inc.، الولايات المتحدة |
| مدة الحفظ | سجلات وقت التشغيل 24 ساعة، ثم حذف تلقائي من مزوّد الاستضافة |
3.2 الحماية من إساءة الاستخدام وتحديد عدد الطلبات
| البيانات | عنوان IP (كمفتاح للعدّ)، النافذة الزمنية، عدد الطلبات |
| الغرض | صدّ الطلبات الآلية الجماعية؛ الحد من تكاليف طلبات الذكاء الاصطناعي |
| الأساس القانوني | المادة 6(1)(f) من GDPR |
| مكان المعالجة | Hetzner Online GmbH، مركز البيانات في فالكنشتاين (ألمانيا)؛ النسخ الاحتياطية المشفّرة في هلسنكي (فنلندا) |
| مدة الحفظ | 24 ساعة كحد أقصى، ثم حذف تلقائي |
3.3 البحث والمحادثة مع Edwin — بدون تسجيل دخول
| البيانات | طلبك (prompt)، سجل الجلسة الحالية، كلمات البحث المشتقّة منه |
| الغرض | تقديم التوصية |
| الأساس القانوني | المادة 6(1)(b) من GDPR (تقديم الخدمة التي طلبتها) أو المادة 6(1)(f) |
| المتلقّي | OpenAI Ireland Ltd. بصفتها معالِجًا نيابةً عنا |
| مكان المعالجة | الولايات المتحدة. الطرف المتعاقد هو OpenAI Ireland Ltd.؛ أما المعالجة نفسها فتجري في الولايات المتحدة الأمريكية |
| مدة الحفظ | نحن لا نحفظ طلباتك بصفة دائمة. توجد أثناء المعالجة ذاكرات وسيطة قصيرة العمر (حتى 15 دقيقة). ولدى OpenAI قد تُحفظ الطلبات حتى 30 يومًا لكشف إساءة الاستخدام |
| ملاحظة | طلباتك لا تُستخدم لتدريب نماذج الذكاء الاصطناعي |
3.4 سجل المحادثات — مع تسجيل الدخول
| البيانات | المحادثات الكاملة (رسائلك والردود عليها)، عنوان المحادثة، ربطها بحسابك |
| الغرض | إتاحة سجلك عبر الجلسات والأجهزة المختلفة |
| الأساس القانوني | المادة 6(1)(b) من GDPR |
| مكان المعالجة | Supabase، منطقة eu-west-1 (أيرلندا) |
| مدة الحفظ | 180 يومًا بعد آخر نشاط في المحادثة، ثم حذف تلقائي. ويمكنك حذف أي محادثة بنفسك في أي وقت |
عند تسجيل دخولك لأول مرة، نسألك ما إذا كنت تريد نقل محادثاتك المحفوظة حتى ذلك الحين في المتصفح فقط إلى حسابك. لا يحدث ذلك بدون موافقتك.
3.5 ملف التفضيلات
| البيانات | ما يصل إلى أربع سمات تنشأ عن طلباتك: نوع الحيوان الأليف، الطراز المفضل، النوع المفضل، الأجواء المفضلة |
| الغرض | توصيات أنسب دون تكرار المعلومات نفسها |
| الأساس القانوني | المادة 6(1)(b) من GDPR |
| ما نمتنع عمدًا عن حفظه | المعلومات المتعلقة بالخامات وحالات عدم التحمّل. فعبارة مثل "بلا نيكل" قد تشير إلى حساسية وتكون بذلك بيانات صحية بالمعنى الوارد في المادة 9(1) من GDPR. وهذا يستلزم موافقتك الصريحة؛ وما دمنا لا نحصل عليها، فإن مثل هذه المعلومة تسري داخل المحادثة الجارية فقط ولا تُحفظ بصفة دائمة |
| مكان المعالجة | Supabase، منطقة eu-west-1 (أيرلندا) |
| مدة الحفظ | حتى سحب الموافقة أو حذف حسابك |
| ما تتحكم به | تحت الإعدادات ← ما الذي يتذكره Edwin ترى جميع المعلومات المحفوظة بنص واضح ويمكنك حذف كل واحدة منها على حدة. والمعلومة المحذوفة لا تعود، حتى لو كانت جلسة أقدم ما زالت تحتفظ بها في المتصفح |
3.6 الحساب وتسجيل الدخول
| البيانات | البريد الإلكتروني، وقت التسجيل ووقت آخر تسجيل دخول، معرّف الجلسة |
| الغرض | تسجيل الدخول عبر رابط سحري (بدون كلمة مرور) |
| الأساس القانوني | المادة 6(1)(b) من GDPR |
| المتلقّي | Supabase بصفتها معالِجًا نيابةً عنا (وكذلك لإرسال رسالة تسجيل الدخول) |
| مدة الحفظ | حتى حذف حسابك |
3.7 قائمة المتابعة
تُحفظ قائمة المتابعة الخاصة بك محليًا في متصفحك فقط ولا تُنقل إلينا. وإذا حذفت مساحة التخزين المحلية في متصفحك، فقدت قائمة المتابعة.
3.8 التحويل إلى المتاجر
عندما تنقر على عرض متجر، فإنك تغادر theButler.network. ويحصل المتجر وشبكة الشركاء المعنية عندئذ على عنوان IP الخاص بك، ويمكنهما وضع ملفات تعريف ارتباط خاصة بهما. وتسري أحكام حماية البيانات لدى الجهة المعنية.
3.9 صور المنتجات
تُحمَّل صور المنتجات مباشرةً من خوادم المتاجر أو من خدمات الصور التابعة لها. وعندئذ تحصل الجهة المعنية على عنوان IP الخاص بك ونوع متصفحك والصفحة التي فتحتها — حتى إن لم تنقر على العرض. وهذا لا يمكن تفاديه تقنيًا، لأن بعض الشركاء (وخصوصًا Amazon) يمنعون تعاقديًا تخزين صورهم مؤقتًا.
الأساس القانوني: المادة 6(1)(f) من GDPR (مصلحة مشروعة في عرض العروض).
3.10 التواصل معنا
| البيانات | البريد الإلكتروني، محتوى رسالتك، وعند الاقتضاء معلومات أخرى تقدّمها |
| الغرض | معالجة طلبك |
| الأساس القانوني | المادة 6(1)(b) أو المادة 6(1)(f) من GDPR |
| مدة الحفظ | 6 أشهر بعد إنهاء المعالجة؛ مع عدم الإخلال بمدد الحفظ القانونية |
3.11 واجهة MCP (مساعدو الذكاء الاصطناعي)
نوفّر نقطة نهاية MCP يمكن عبرها لمساعدي الذكاء الاصطناعي التابعين لجهات خارجية (مثل Claude أو ChatGPT) البحث في كتالوج منتجاتنا. إذا استخدمتم أحد هؤلاء المساعدين وقام باستعلام theButler.network، فإن ما يلي ينطبق.
| البيانات | بيانات تقنية لكل استدعاء: الأداة المستدعاة، السوق، اللغة، Vertical، عدد النتائج والعروض، زمن الاستجابة، سبب الخطأ أو الفراغ، ما إذا كان قد تم إنشاء ترتيب، معرّفات العروض المُعادة، طول استعلامكم، قيمة تجزئة لاستعلامكم، وكذلك معرّف جلسة مُجزّأ |
| غير محفوظ | نص استعلامكم وعنوان IP الخاص بكم. يُختصر الاستعلام قبل الحفظ إلى قيمة تجزئة SHA-256؛ ولا يُكتب النص الصريح مطلقًا |
| معرّف الجلسة | إذا أرسل مساعدكم معرّف جلسة، فيُجزّأ. وإذا لم يرسل، فيُشتق المعرّف من عنوان الاتصال، وبرنامج العميل، ونافذة زمنية مدتها عشر دقائق، ثم يُجزّأ. وتبقى قيمة تجزئة عنوان IP بياناتٍ شخصية (EuGH C-582/14, Breyer) — ولذلك يَرِد هذا البند هنا، ولذلك تنطبق عليه أيضًا مدة الحفظ أدناه |
| الغرض | إتاحة البحث عن المنتجات داخل مساعدي الذكاء الاصطناعي التابعين لجهات خارجية، وكذلك قياس ما إذا كان هذا البحث يعمل: كم مرة لا يعثر على شيء، وكم مرة يفشل، وكم يستغرق من الوقت |
| الأساس القانوني | المادة 6(1)(f) من GDPR. وتكمن مصلحتنا المشروعة في تشغيل وتحسين واجهة نوفّرها مجانًا |
| المستلمون | نُرسل نص استعلامكم لغرض البحث إلى OpenAI Ireland Ltd. بصفتها معالِجًا نيابةً عنا (القسمان 5 و6)؛ وهناك قد يُحفظ حتى 30 يومًا لكشف إساءة الاستخدام، ولا يُستخدم لتدريب نماذج الذكاء الاصطناعي. ولا تُمرَّر البيانات الأخرى المذكورة أعلاه إلى أي جهة. إن مساعد الذكاء الاصطناعي الذي تستخدمونه ليس مستلمًا لهذه البيانات — فهو لا يتلقى سوى نتيجة البحث |
| مكان المعالجة | Hetzner Online GmbH، مركز البيانات في فالكنشتاين (ألمانيا)؛ النسخ الاحتياطية المشفّرة في هلسنكي (فنلندا). وتجري معالجة استعلامكم من قِبل OpenAI في الولايات المتحدة الأمريكية |
| مدة الحفظ | 90 يومًا، ثم الحذف التلقائي |
3.12 قياس الجمهور (Vercel Web Analytics)
| البيانات | لكل مشاهدة صفحة: الصفحة المطلوبة (دون معاملات البحث والمراسي، أي دون نص بحثك)، الصفحة المُحيلة، وقت الوصول، البلد والمنطقة (مستنتجان من عنوان IP)، نوع الجهاز، نظام التشغيل، والمتصفح مع إصداره |
| إعادة التعرّف | لا ملفات تعريف ارتباط ولا أي شيء يُخزَّن على جهازك. ولعدّ الزيارات، تُكوِّن Vercel من طلب الصفحة قيمة تجزئة تُحذف بعد 24 ساعة. ولا يُحفظ عنوان IP الخاص بك لهذا الغرض |
| الغرض | إحصاءات مُجمَّعة حول الصفحات التي تُفتح وعدد مرات فتحها ومن أين يأتي الزوار، بهدف تحسين الخدمة |
| الأساس القانوني | المادة 6(1)(f) من GDPR (مصلحة مشروعة في قياس الجمهور بأقل قدر من البيانات). ويمكنك الاعتراض في أي وقت (المادة 21 من GDPR)؛ كما أن أداة حظر الإعلانات أو النصوص البرمجية في متصفحك تمنع القياس أيضًا |
| المتلقّي | Vercel Inc. بصفتها معالِجًا نيابةً عنا |
| مكان المعالجة | Vercel Inc.، الولايات المتحدة (القسمان 5 و6) |
| مدة الحفظ | تُحذف قيمة التجزئة المستخدمة لإعادة التعرّف بعد 24 ساعة. وبعد ذلك لا تعود نقاط القياس الفردية مرتبطة بشخصك |
4. التخزين على جهازك
نحفظ المعلومات التالية في متصفحك. وهذا التخزين ضروري بشكل مطلق للوظائف التي طلبتها، ولذلك لا يحتاج إلى موافقة بموجب § 25 الفقرة 2 البند 2 من TDDDG (القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية).
| المفتاح | مكان التخزين | الغرض | المدة |
|---|---|---|---|
sb-*-auth-token |
ملف تعريف ارتباط | تسجيل الدخول | مدة الجلسة |
tbn-threads |
التخزين المحلي | محادثاتك (بدون حساب تبقى محلية فقط) | حتى الحذف |
tbn-active-thread-id |
التخزين المحلي | آخر محادثة مفتوحة | حتى الحذف |
tbn-streaming-thread |
التخزين المحلي | الاستعادة بعد الانقطاع | قصير العمر |
tbn-chat-transfer |
التخزين المحلي | نقل الجلسة إلى علامة تبويب جديدة | قصير العمر |
tbn-chat-session |
تخزين الجلسة | الجلسة الجارية | حتى إغلاق علامة التبويب |
tbn-watchlist |
التخزين المحلي | قائمة المتابعة الخاصة بك | حتى الحذف |
tbn-theme |
التخزين المحلي | العرض الفاتح أو الداكن | حتى الحذف |
tbn-sidebar-collapsed |
التخزين المحلي | حالة الشريط الجانبي | حتى الحذف |
tbn-pending-login-email |
تخزين الجلسة | بريدك الإلكتروني بين طلب تسجيل الدخول وصفحة التأكيد | حتى إغلاق علامة التبويب |
tbn-synced:معرّف الحساب |
التخزين المحلي | علامة تفيد بأن المحادثات المحلية قد نُقلت بالفعل | حتى الحذف |
tbn-sync-decision:معرّف الحساب |
التخزين المحلي | قرارك بشأن نقل المحادثات المحلية، مع وقت القرار | حتى الحذف |
نحن لا نستخدم أي ملفات تعريف ارتباط للتحليل أو التتبّع أو الإعلان. ويمكنك حذف جميع البيانات المحفوظة محليًا في أي وقت عبر إعدادات متصفحك؛ أو استخدم بدلًا من ذلك وظيفة "حذف كل البيانات المحلية" في إعداداتنا. كما أن قياس الجمهور وفق البند 3.12 لا يخزّن أي شيء على جهازك.
5. المعالِجون نيابةً عنا والمتلقّون
| المزوّد | الخدمة | المقر | أساس النقل |
|---|---|---|---|
| Vercel Inc. | الاستضافة والتقديم وقياس الجمهور | مقر الشركة في الولايات المتحدة؛ المعالجة على جانب الخادم في أيرلندا (dub1)، وتقديم المحتويات الثابتة عبر شبكة CDN عالمية |
عقد معالجة بيانات، الشروط التعاقدية النموذجية للاتحاد الأوروبي |
| Supabase | الحساب وتسجيل الدخول، سجل المحادثات، ملف التفضيلات، إرسال رسالة تسجيل الدخول | المعالجة في أيرلندا (eu-west-1)، ومقر المجموعة في سنغافورة |
عقد معالجة بيانات، الشروط التعاقدية النموذجية للاتحاد الأوروبي |
| Hetzner Online GmbH | خوادم كتالوج المنتجات والبيانات الواردة في القسمين 3.2 و3.11؛ نسخ احتياطية مشفّرة | المعالجة في ألمانيا (مركز بيانات فالكنشتاين)، والنسخ الاحتياطية في فنلندا (هلسنكي) | عقد معالجة بيانات؛ المعالجة داخل الاتحاد الأوروبي حصرًا |
| OpenAI Ireland Ltd. | معالجة طلباتك بواسطة النماذج اللغوية | الطرف المتعاقد في أيرلندا، والمعالجة في الولايات المتحدة | عقد معالجة بيانات، الشروط التعاقدية النموذجية للاتحاد الأوروبي |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | بيانات المنتجات والأسعار، تسوية العمولات | الاتحاد الأوروبي / الولايات المتحدة / المملكة المتحدة | نحن لا ننقل أي بيانات شخصية إلى هذه الشبكات. فنحن نستعلم عن بيانات المنتجات فقط. ولا تنشأ صلة بشخصك إلا عندما تنقر على رابط متجر |
الجدول أعلاه هو القائمة الكاملة للمعالِجين نيابةً عنا. إذا أُضيف معالِج أو أُزيل، نحدّث هذا البيان.
6. النقل إلى دول ثالثة
يعالج بعض مقدّمي الخدمات لدينا البيانات في الولايات المتحدة. وقد أبرمنا مع جميع الأطراف المعنية الشروط التعاقدية النموذجية للمفوضية الأوروبية (القرار 2021/914)، ووثّقنا لكل مزوّد تقييمًا لمخاطر النقل.
وحيثما توفّر ذلك، نستخدم مناطق معالجة أوروبية: الحسابات وسجل المحادثات وملفات التفضيلات موجودة لدى Supabase في أيرلندا (eu-west-1)، وكتالوج المنتجات والبيانات الواردة في القسمين 3.2 و3.11 لدى Hetzner في ألمانيا (والنسخ الاحتياطية المشفّرة في فنلندا)، والمعالجة على جانب الخادم للموقع تجري في أيرلندا (dub1).
أما طلباتك الموجَّهة إلى النموذج اللغوي فلا تُعالَج في أوروبا. ذلك أن إقامة البيانات في الاتحاد الأوروبي لدى OpenAI تستلزم إعدادًا منفصلًا خاصًا بالمشروع لا يتوفر لدينا؛ ولهذا تُعالَج مدخلاتك في الولايات المتحدة. والأساس هو الشروط التعاقدية النموذجية إلى جانب تقييم موثّق للمخاطر. وإذا كنت لا ترغب في ذلك، فاستخدم البحث بدون المساعد.
7. حقوقك
لك الحق في:
- الاطّلاع على البيانات المحفوظة عنك (المادة 15 من GDPR)
- تصحيح البيانات غير الصحيحة (المادة 16 من GDPR)
- المحو (المادة 17 من GDPR)
- تقييد المعالجة (المادة 18 من GDPR)
- قابلية نقل البيانات بصيغة قابلة للقراءة آليًا (المادة 20 من GDPR)
- الاعتراض على عمليات المعالجة القائمة على المصالح المشروعة (المادة 21 من GDPR)
- سحب الموافقات الممنوحة بأثر مستقبلي (المادة 7(3) من GDPR)
يمكنك ممارسة معظم هذه الحقوق مباشرةً، دون أن تراسلنا:
- الإعدادات ← تنزيل بياناتي — تصدير كامل بصيغة JSON
- الإعدادات ← ما الذي يتذكره Edwin — الاطّلاع على السمات المفردة وحذفها
- الإعدادات ← حذف الحساب — حذف كامل لحسابك ولجميع البيانات المرتبطة به
- الشريط الجانبي ← حذف المحادثة — حذف محادثات مفردة
نردّ على الطلبات الخطية خلال شهر واحد. وفي الطلبات المعقّدة قد تمتد هذه المدة شهرين إضافيين؛ ونخبرك بذلك.
الحق في الشكوى: يمكنك تقديم شكوى إلى إحدى سلطات الإشراف على حماية البيانات. والسلطة المختصة بالنسبة إلينا هي Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). ويمكنك أيضًا التوجه إلى سلطة الإشراف في بلد إقامتك.
8. القرارات الآلية وتكوين الملفات الشخصية
نستخدم الذكاء الاصطناعي لفهم طلبك ولاختيار المنتجات وترتيبها. ويؤخذ في الحسبان عند ذلك طلبك و — إن وُجد — ملف تفضيلاتك.
لا يجري أي قرار آلي بالمعنى الوارد في المادة 22 من GDPR. فتوصيات المنتجات لا ترتّب أثرًا قانونيًا ولا تمسّك بشكل جوهري. وأنت حر في كل الأحوال في ألا تتبع التوصيات.
ونوضّح تحت كيف تنشأ التوصيات ما هي العوامل التي تحدد الترتيب.
9. الأمان
نطبّق تدابير تقنية وتنظيمية وفقًا للمادة 32 من GDPR، وبخاصة: النقل المشفَّر (TLS)، تقييد الوصول على مستوى قاعدة البيانات، المصادقة متعددة العوامل للوصول الإداري، تحديد معدّل الطلبات، ترويسات الأمان، والتحديث المنتظم للمكوّنات المستخدمة.
10. القاصرون
عرضنا غير موجَّه إلى الأطفال. ونحن لا نجمع عن علم بيانات شخصية من أشخاص دون 16 عامًا. وإذا علمت بأن طفلًا أرسل إلينا بيانات، فيُرجى إبلاغنا — وسنحذفها فورًا.
11. التغييرات
نعدّل بيان الخصوصية هذا عندما تتغير عمليات المعالجة لدينا أو الوضع القانوني. وتجد النسخة السارية دائمًا على هذه الصفحة. وعند إجراء تغييرات جوهرية نُخطر المستخدمين المسجَّلين عبر البريد الإلكتروني.