1. Pengendali data
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Jerman
E-mail: privacy@thebutler.network
Petugas perlindungan data: Saat ini kami belum menunjuk petugas perlindungan data. Menurut § 38 ayat (1) BDSG (Undang-Undang Perlindungan Data Federal Jerman) tidak ada kewajiban untuk itu, karena tidak ada sedikitnya 20 orang yang secara tetap menangani pemrosesan data pribadi secara otomatis. Kami terus memeriksa apakah kewajiban penunjukan timbul dari Pasal 37 ayat (1) huruf b GDPR (Peraturan Perlindungan Data Umum), dan kami mendokumentasikan pemeriksaan itu. Untuk semua urusan perlindungan data, silakan hubungi alamat yang disebutkan di atas.
2. Prinsip
Kami memproses sesedikit mungkin data pribadi. Konkretnya itu berarti:
- Anda dapat menggunakan theButler.network tanpa akun.
- Tanpa masuk, tidak ada riwayat percakapan yang disimpan di server kami.
- Kami tidak memakai piksel iklan dan tidak memakai pelacakan lintas situs. Untuk pengukuran audiens yang hemat data, kami memakai Vercel Web Analytics, tanpa cookie dan tanpa menyimpan apa pun di perangkat Anda (angka 3.12).
- Aplikasi kami tidak mencatat alamat IP, isi prompt, maupun identitas pengguna dalam log aplikasi. Log akses penyedia hosting kami, karena alasan teknis, merekam alamat IP dan keterangan peramban — hal itu diuraikan pada angka 3.1.
- Kami tidak menjual data.
3. Ikhtisar pemrosesan
3.1 Membuka situs web
| Data | Alamat IP, waktu, halaman yang dibuka, status HTTP, jumlah data yang ditransfer, jenis peramban, sistem operasi |
| Tujuan | Penyajian situs web, keamanan operasional, diagnosis kesalahan |
| Dasar hukum | Pasal 6 ayat (1) huruf f GDPR (kepentingan sah atas layanan yang aman dan berfungsi; lih. Konsideran 49) |
| Tempat pemrosesan | Isi statis disajikan melalui CDN global milik Vercel; pemrosesan di sisi server berlangsung di wilayah Dublin, Irlandia (dub1). Prosesor data adalah Vercel Inc., AS |
| Masa penyimpanan | Log runtime 24 jam, setelah itu dihapus otomatis oleh penyedia hosting |
3.2 Perlindungan dari penyalahgunaan dan pembatasan permintaan
| Data | Alamat IP (sebagai kunci penghitung), rentang waktu, jumlah permintaan |
| Tujuan | Menangkal permintaan massal otomatis; membatasi biaya permintaan ke AI |
| Dasar hukum | Pasal 6 ayat (1) huruf f GDPR |
| Tempat pemrosesan | Hetzner Online GmbH, pusat data Falkenstein (Jerman); cadangan terenkripsi di Helsinki (Finlandia) |
| Masa penyimpanan | Maksimal 24 jam, setelah itu dihapus otomatis |
3.3 Pencarian dan percakapan dengan Edwin — tanpa masuk
| Data | Permintaan Anda (prompt), riwayat sesi berjalan, kata kunci pencarian yang diturunkan darinya |
| Tujuan | Penyampaian rekomendasi |
| Dasar hukum | Pasal 6 ayat (1) huruf b GDPR (penyediaan layanan yang Anda minta) atau Pasal 6 ayat (1) huruf f |
| Penerima | OpenAI Ireland Ltd. sebagai prosesor data |
| Tempat pemrosesan | AS. Mitra kontrak adalah OpenAI Ireland Ltd.; pemrosesannya sendiri berlangsung di Amerika Serikat |
| Masa penyimpanan | Kami tidak menyimpan permintaan Anda secara permanen. Selama pemrosesan berlangsung ada penyimpanan sementara yang berumur pendek (sampai 15 menit). Di OpenAI, permintaan dapat disimpan sampai 30 hari untuk mendeteksi penyalahgunaan |
| Catatan | Permintaan Anda tidak digunakan untuk melatih model AI |
3.4 Riwayat percakapan — dengan masuk
| Data | Percakapan lengkap (pesan Anda dan jawabannya), judul percakapan, pengaitan dengan akun Anda |
| Tujuan | Menyediakan riwayat Anda lintas sesi dan lintas perangkat |
| Dasar hukum | Pasal 6 ayat (1) huruf b GDPR |
| Tempat pemrosesan | Supabase, wilayah eu-west-1 (Irlandia) |
| Masa penyimpanan | 180 hari setelah aktivitas terakhir sebuah percakapan, setelah itu dihapus otomatis. Anda dapat menghapus sendiri setiap percakapan kapan saja |
Saat Anda masuk untuk pertama kali, kami bertanya apakah percakapan yang sejauh ini hanya tersimpan lokal di peramban perlu dipindahkan ke akun Anda. Tanpa persetujuan Anda hal itu tidak terjadi.
3.5 Profil preferensi
| Data | Sampai empat atribut yang muncul dari permintaan Anda: jenis hewan peliharaan, preferensi gaya, preferensi genre, preferensi suasana |
| Tujuan | Rekomendasi yang lebih cocok tanpa harus mengulang keterangan yang sama |
| Dasar hukum | Pasal 6 ayat (1) huruf b GDPR |
| Yang secara sadar TIDAK kami simpan | Keterangan tentang bahan dan intoleransi. Pernyataan seperti “tanpa nikel” dapat menunjukkan alergi dan karenanya menjadi data kesehatan menurut Pasal 9 ayat (1) GDPR. Untuk itu diperlukan persetujuan tegas Anda; selama kami tidak memintanya, keterangan semacam itu hanya berlaku di dalam percakapan yang sedang berjalan dan tidak disimpan permanen |
| Tempat pemrosesan | Supabase, wilayah eu-west-1 (Irlandia) |
| Masa penyimpanan | Sampai ditarik kembali atau akun Anda dihapus |
| Kendali Anda | Di Pengaturan → Yang diingat Edwin Anda melihat semua keterangan tersimpan dalam teks terbuka dan dapat menghapusnya satu per satu. Keterangan yang sudah dihapus tidak kembali, sekalipun sesi yang lebih lama masih menyimpannya di peramban |
3.6 Akun dan masuk
| Data | Alamat e-mail, waktu pendaftaran dan waktu masuk terakhir, ID sesi |
| Tujuan | Masuk melalui magic link (tanpa kata sandi) |
| Dasar hukum | Pasal 6 ayat (1) huruf b GDPR |
| Penerima | Supabase sebagai prosesor data (juga untuk pengiriman e-mail masuk) |
| Masa penyimpanan | Sampai akun Anda dihapus |
3.7 Favorit
Favorit Anda disimpan hanya secara lokal di peramban Anda dan tidak dikirimkan kepada kami. Jika Anda menghapus penyimpanan lokal peramban, favorit itu hilang.
3.8 Pengalihan ke toko
Saat Anda mengeklik penawaran sebuah toko, Anda meninggalkan theButler.network. Toko dan jaringan mitra afiliasi yang bersangkutan menerima alamat IP Anda dan dapat memasang cookie sendiri. Yang berlaku adalah ketentuan perlindungan data penyedia masing-masing.
3.9 Gambar produk
Gambar produk dimuat langsung dari server toko atau layanan gambar mereka. Dalam proses itu penyedia yang bersangkutan menerima alamat IP Anda, jenis peramban Anda, dan halaman yang Anda buka — juga bila Anda tidak mengeklik penawaran tersebut. Hal ini secara teknis tidak dapat dihindari, karena beberapa mitra (terutama Amazon) melarang penyimpanan sementara gambar mereka secara kontraktual.
Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (kepentingan sah atas penyajian penawaran).
3.10 Menghubungi kami
| Data | Alamat e-mail, isi pesan Anda, bila perlu keterangan lain yang Anda berikan |
| Tujuan | Penanganan permintaan Anda |
| Dasar hukum | Pasal 6 ayat (1) huruf b atau huruf f GDPR |
| Masa penyimpanan | 6 bulan setelah penanganan selesai; jangka waktu penyimpanan menurut undang-undang tetap berlaku |
3.11 Antarmuka MCP (asisten AI)
Kami mengoperasikan sebuah titik akhir MCP, yang melaluinya asisten AI dari pihak ketiga (misalnya Claude atau ChatGPT) dapat mencari dalam katalog produk kami. Jika Anda menggunakan asisten semacam itu dan asisten tersebut mengakses theButler.network, maka berlaku hal-hal berikut.
| Data | Keterangan teknis per panggilan: alat yang dipanggil, pasar, bahasa, vertical, jumlah hasil dan penawaran, waktu respons, alasan kesalahan atau hasil kosong, apakah peringkat dibuat, pengenal penawaran yang dikembalikan, panjang permintaan Anda, nilai hash dari permintaan Anda, serta pengenal sesi yang di-hash |
| Tidak disimpan | Teks permintaan Anda dan alamat IP Anda. Permintaan dikurangi menjadi nilai hash SHA-256 sebelum penyimpanan; teks asli tidak pernah ditulis |
| Pengenal sesi | Jika asisten Anda mengirimkan ID sesi, kami meng-hash-nya. Jika tidak, pengenal diturunkan dari alamat koneksi, perangkat lunak klien, dan jendela waktu sepuluh menit, lalu di-hash. Nilai hash dari alamat IP tetap merupakan data pribadi (EuGH C-582/14, Breyer) — karena itu bagian ini ada di sini, dan karena itu masa penyimpanan di bawah ini juga berlaku untuknya |
| Tujuan | Penyediaan pencarian produk di dalam asisten AI pihak ketiga serta pengukuran apakah pencarian tersebut berfungsi: seberapa sering tidak menemukan apa pun, seberapa sering gagal, dan berapa lama waktunya |
| Dasar hukum | Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah mengoperasikan dan meningkatkan sebuah antarmuka yang kami sediakan tanpa biaya |
| Penerima | Teks permintaan Anda kami kirimkan untuk pencarian kepada OpenAI Ireland Ltd. sebagai prosesor data (bagian 5 dan 6); di sana teks tersebut dapat disimpan sampai 30 hari untuk mendeteksi penyalahgunaan dan tidak digunakan untuk melatih model AI. Data lain yang disebutkan di atas tidak diteruskan. Asisten AI yang Anda gunakan bukan penerima data ini — asisten tersebut hanya menerima hasil pencarian |
| Tempat pemrosesan | Hetzner Online GmbH, pusat data Falkenstein (Jerman); cadangan terenkripsi di Helsinki (Finlandia). Pemrosesan permintaan Anda oleh OpenAI berlangsung di Amerika Serikat |
| Masa penyimpanan | 90 hari, setelah itu dihapus otomatis |
3.12 Pengukuran audiens (Vercel Web Analytics)
| Data | Per tampilan halaman: halaman yang dibuka (tanpa parameter pencarian dan jangkar, jadi tanpa teks pencarian Anda), halaman perujuk, waktu, negara dan wilayah (diturunkan dari alamat IP), jenis perangkat, sistem operasi, serta peramban beserta versinya |
| Pengenalan | Tanpa cookie dan tanpa apa pun yang disimpan di perangkat Anda. Untuk menghitung kunjungan, Vercel membentuk nilai hash dari permintaan, yang dibuang setelah 24 jam. Alamat IP Anda tidak disimpan untuk keperluan ini |
| Tujuan | Statistik gabungan tentang halaman mana yang dibuka seberapa sering dan dari mana pengunjung datang, untuk meningkatkan layanan |
| Dasar hukum | Pasal 6 ayat (1) huruf f GDPR (kepentingan sah atas pengukuran audiens yang hemat data). Anda dapat mengajukan keberatan kapan saja (Pasal 21 GDPR); pemblokir iklan atau skrip di peramban Anda juga mencegah pengukuran ini |
| Penerima | Vercel Inc. sebagai prosesor data |
| Tempat pemrosesan | Vercel Inc., AS (bagian 5 dan 6) |
| Masa penyimpanan | Nilai hash untuk pengenalan dibuang setelah 24 jam. Setelah itu, masing-masing titik data pengukuran tidak lagi berkaitan dengan diri Anda |
4. Penyimpanan di perangkat Anda
Kami menyimpan informasi berikut di peramban Anda. Penyimpanan ini mutlak diperlukan untuk fungsi yang Anda minta dan karena itu tidak memerlukan persetujuan menurut § 25 ayat (2) angka 2 TDDDG (Undang-Undang Jerman tentang Perlindungan Data dalam Telekomunikasi dan Layanan Digital).
| Kunci | Lokasi penyimpanan | Tujuan | Durasi |
|---|---|---|---|
sb-*-auth-token |
Cookie | Masuk | Selama sesi |
tbn-threads |
Penyimpanan lokal | Percakapan Anda (tanpa akun hanya lokal) | Sampai dihapus |
tbn-active-thread-id |
Penyimpanan lokal | Percakapan yang terakhir dibuka | Sampai dihapus |
tbn-streaming-thread |
Penyimpanan lokal | Pemulihan setelah terputus | Berumur pendek |
tbn-chat-transfer |
Penyimpanan lokal | Pemindahan sesi ke tab baru | Berumur pendek |
tbn-chat-session |
Penyimpanan sesi | Sesi yang sedang berjalan | Sampai tab ditutup |
tbn-watchlist |
Penyimpanan lokal | Favorit Anda | Sampai dihapus |
tbn-theme |
Penyimpanan lokal | Tampilan terang atau gelap | Sampai dihapus |
tbn-sidebar-collapsed |
Penyimpanan lokal | Status bilah sisi | Sampai dihapus |
tbn-pending-login-email |
Penyimpanan sesi | Alamat e-mail Anda antara permintaan masuk dan halaman konfirmasi | Sampai tab ditutup |
tbn-synced:ID-akun |
Penyimpanan lokal | Penanda bahwa percakapan lokal sudah dipindahkan | Sampai dihapus |
tbn-sync-decision:ID-akun |
Penyimpanan lokal | Keputusan Anda apakah percakapan lokal dipindahkan, beserta waktunya | Sampai dihapus |
Kami tidak memasang cookie analitik, pelacakan, atau iklan. Anda dapat menghapus semua data yang tersimpan lokal kapan saja lewat pengaturan peramban Anda; sebagai alternatif gunakan fungsi “Hapus semua data lokal” di pengaturan kami. Pengukuran audiens menurut angka 3.12 juga tidak menyimpan apa pun di perangkat Anda.
5. Prosesor data dan penerima
| Penyedia | Layanan | Domisili | Dasar transfer |
|---|---|---|---|
| Vercel Inc. | Hosting, penyajian, pengukuran audiens | Kantor pusat di AS; pemrosesan di sisi server di Irlandia (dub1), penyajian isi statis melalui CDN global |
Perjanjian pemrosesan data, Klausul Kontraktual Standar UE |
| Supabase | Akun dan masuk, riwayat percakapan, profil preferensi, pengiriman e-mail masuk | Pemrosesan di Irlandia (eu-west-1), kantor pusat grup di Singapura |
Perjanjian pemrosesan data, Klausul Kontraktual Standar UE |
| Hetzner Online GmbH | Server untuk katalog produk dan data dari bagian 3.2 dan 3.11; cadangan terenkripsi | Pemrosesan di Jerman (pusat data Falkenstein), cadangan di Finlandia (Helsinki) | Perjanjian pemrosesan data; pemrosesan hanya di dalam UE |
| OpenAI Ireland Ltd. | Pemrosesan permintaan Anda oleh model bahasa | Mitra kontrak di Irlandia, pemrosesan di AS | Perjanjian pemrosesan data, Klausul Kontraktual Standar UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Data produk dan harga, penghitungan komisi | UE / AS / Inggris | Tidak ada data pribadi yang kami kirimkan kepada jaringan-jaringan ini. Kami hanya menanyakan data produk. Kaitan dengan orang perseorangan baru muncul ketika Anda mengeklik tautan toko |
Tabel di atas adalah daftar lengkap prosesor data kami. Jika ada yang ditambahkan atau dihapus, kami memperbarui pernyataan ini.
6. Transfer ke negara ketiga
Sebagian penyedia jasa kami memproses data di AS. Dengan semua pihak yang terlibat kami telah menyepakati Klausul Kontraktual Standar Komisi Eropa (Keputusan 2021/914) dan mendokumentasikan penilaian risiko transfer untuk setiap penyedia.
Di mana tersedia, kami memakai wilayah pemrosesan Eropa: akun, riwayat percakapan, dan profil preferensi berada di Supabase di Irlandia (eu-west-1), katalog produk serta data dari bagian 3.2 dan 3.11 di Hetzner di Jerman (cadangan terenkripsi di Finlandia), pemrosesan situs web di sisi server berlangsung di Irlandia (dub1).
Yang tidak diproses di Eropa adalah permintaan Anda kepada model bahasa. Residensi data UE dari OpenAI mensyaratkan konfigurasi tersendiri khusus proyek, yang tidak kami miliki; karena itu masukan Anda diproses di AS. Dasarnya adalah Klausul Kontraktual Standar beserta penilaian risiko yang terdokumentasi. Jika Anda tidak menghendakinya, gunakan pencarian tanpa asisten.
7. Hak-hak Anda
Anda berhak atas:
- Akses terhadap data yang tersimpan tentang diri Anda (Pasal 15 GDPR)
- Perbaikan data yang tidak benar (Pasal 16 GDPR)
- Penghapusan (Pasal 17 GDPR)
- Pembatasan pemrosesan (Pasal 18 GDPR)
- Portabilitas data dalam format yang terbaca mesin (Pasal 20 GDPR)
- Keberatan terhadap pemrosesan yang berdasar kepentingan sah (Pasal 21 GDPR)
- Penarikan persetujuan yang telah diberikan dengan akibat untuk masa depan (Pasal 7 ayat (3) GDPR)
Sebagian besar hak ini dapat Anda jalankan sendiri secara langsung, tanpa menulis kepada kami:
- Pengaturan → Unduh data saya — ekspor lengkap dalam format JSON
- Pengaturan → Yang diingat Edwin — melihat dan menghapus setiap atribut
- Pengaturan → Hapus akun — penghapusan menyeluruh atas akun Anda dan semua data terkait
- Bilah sisi → Hapus percakapan — penghapusan percakapan satu per satu
Permintaan tertulis kami jawab dalam waktu satu bulan. Untuk permintaan yang rumit, tenggat ini dapat diperpanjang dua bulan; hal itu kami beri tahukan kepada Anda.
Hak mengadu: Anda dapat mengadu kepada otoritas pengawas perlindungan data. Yang berwenang untuk kami adalah Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Anda juga dapat menghubungi otoritas pengawas di negara tempat tinggal Anda.
8. Keputusan otomatis dan pembuatan profil
Kami memakai kecerdasan buatan untuk memahami permintaan Anda serta memilih dan mengurutkan produk. Dalam proses itu permintaan Anda dan — bila ada — profil preferensi Anda ikut diperhitungkan.
Tidak terjadi keputusan otomatis dalam arti Pasal 22 GDPR. Rekomendasi produk tidak menimbulkan akibat hukum dan tidak memengaruhi Anda secara signifikan. Anda dalam hal apa pun bebas untuk tidak mengikuti rekomendasi itu.
Faktor apa saja yang menentukan urutan, kami jelaskan di Bagaimana rekomendasi terbentuk.
9. Keamanan
Kami menerapkan langkah teknis dan organisasi menurut Pasal 32 GDPR, khususnya: transmisi terenkripsi (TLS), pembatasan akses pada tingkat basis data, autentikasi multifaktor untuk akses administratif, pembatasan laju permintaan, header keamanan, dan pemutakhiran berkala komponen yang dipakai.
10. Anak di bawah umur
Layanan kami tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari orang di bawah 16 tahun. Jika Anda mengetahui bahwa seorang anak telah mengirimkan data kepada kami, mohon beri tahu kami — data itu segera kami hapus.
11. Perubahan
Kami menyesuaikan pernyataan privasi ini bila pemrosesan kami atau keadaan hukum berubah. Versi yang berlaku selalu dapat Anda temukan di halaman ini. Untuk perubahan penting, kami memberi tahu pengguna terdaftar melalui e-mail.