プライバシー

1. 管理者

Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, ドイツ
メール: privacy@thebutler.network

データ保護責任者: 当社は現在、データ保護責任者を選任していません。個人データの自動処理に常時従事する者が20人以上ではないため、BDSG（ドイツ連邦データ保護法）§ 38 第1項による選任義務はありません。当社は、GDPR（一般データ保護規則）第37条第1項(b)から選任義務が生じないかを継続的に検討し、その検討を文書に残しています。データ保護に関するご相談は、すべて上記の住所までお願いします。

2. 原則

当社は、個人データをできるだけ少なくしか処理しません。具体的には次のとおりです。

• theButler.networkはアカウントなしでご利用いただけます。
• ログインしない場合、チャット履歴が当社のサーバーに保存されることはありません。
• 当社は広告ピクセルやサイト横断的なトラッキングを一切使用しません。データを最小限に抑えたアクセス解析にはVercel Web Analyticsを使用しますが、Cookieは使わず、お客様の端末にも何も保存しません（3.12参照）。
• 当社のアプリケーションは、アプリケーションログにIPアドレス、プロンプトの内容、ユーザー識別子のいずれも記録しません。当社のホスティング事業者のアクセスログは、技術上の理由からIPアドレスとブラウザーの情報を記録します — これについては3.1に記載しています。
• 当社はデータを販売しません。

3. 処理の概要

3.1 ウェブサイトの閲覧

3.2 不正利用の防止とリクエストの制限

3.3 検索とEdwinとのチャット — ログインなし

3.4 会話の履歴 — ログインあり

初めてログインされたとき、当社は、それまでブラウザーにのみ保存されていた会話をアカウントに移すかどうかをお尋ねします。お客様の同意がない限り、移すことはありません。

3.5 嗜好プロフィール

3.6 アカウントとログイン

3.7 ウォッチリスト

お客様のウォッチリストはお客様のブラウザーの中にのみ保存され、当社に送信されることはありません。ブラウザーのローカルの保存領域を削除すると、ウォッチリストは失われます。

3.8 販売店への遷移

販売店の商品をクリックすると、お客様はtheButler.networkを離れます。その際、販売店と当該パートナーネットワークはお客様のIPアドレスを受け取り、独自のCookieを設定することがあります。適用されるのは、それぞれの事業者のプライバシーポリシーです。

3.9 商品画像

商品画像は、販売店またはその画像配信サービスのサーバーから直接読み込まれます。その際、当該事業者はお客様のIPアドレス、ブラウザーの種類、閲覧中のページを受け取ります — お客様がその商品をクリックしない場合でも同じです。これは技術的に避けられません。一部のパートナー（特にAmazon）が画像のキャッシュを契約上禁じているためです。

法的根拠: GDPR第6条第1項(f)（商品を表示することに対する正当な利益）。

3.10 お問い合わせ

3.11 MCPインターフェース（AIアシスタント）

当社は、第三者のAIアシスタント（たとえばClaudeまたはChatGPT）が当社の製品カタログを検索できるMCPエンドポイントを運用しています。そのようなアシスタントをご利用になり、これがtheButler.networkに問い合わせる場合、以下が適用されます。

3.12 アクセス解析（Vercel Web Analytics）

4. お客様の端末での保存

当社は、お客様のブラウザーに次の情報を保存します。この保存は、お客様が求めた機能のために必要不可欠であり、したがってTDDDG（ドイツ電気通信・デジタルサービスデータ保護法）§ 25 第2項第2号により同意を要しません。

当社は分析、トラッキング、広告のためのCookieを使用しません。ローカルに保存されたデータは、いつでもブラウザーの設定から削除できます。代わりに、当社の設定にある「ローカルデータをすべて削除」の機能をお使いいただくこともできます。3.12のアクセス解析も、お客様の端末には何も保存しません。

5. 処理者および受領者

上の表が当社の処理者の完全な一覧です。処理者の追加や削除があった場合は、本ポリシーを更新します。

6. 第三国への移転

当社の一部の委託先は、米国でデータを処理しています。当社は、関係するすべての事業者と欧州委員会の標準契約条項（決定 2021/914）を締結し、事業者ごとに移転のリスク評価を文書化しています。

利用できる場合、当社は欧州の処理リージョンを使います。アカウント、会話の履歴、嗜好プロフィールはアイルランド（eu-west-1）のSupabaseに、商品カタログと3.2・3.11に記載のデータはドイツのHetznerに（暗号化したバックアップはフィンランドに）あり、ウェブサイトのサーバー側の処理はアイルランド（dub1）で行われます。

欧州で処理されないのは、言語モデルへのお客様のリクエストです。OpenAIのEUデータレジデンシーは、プロジェクトごとの個別の設定を前提としますが、当社ではその設定はありません。そのため、お客様の入力は米国で処理されます。その根拠は、標準契約条項と、文書化されたリスク評価です。これを望まれない場合は、アシスタントを使わずに検索をご利用ください。

7. お客様の権利

お客様には次の権利があります。

• ご自身について保存されているデータへのアクセス（GDPR第15条）
• 不正確なデータの訂正（GDPR第16条）
• 消去（GDPR第17条）
• 処理の制限（GDPR第18条）
• 機械可読な形式でのデータポータビリティ（GDPR第20条）
• 正当な利益に基づく処理に対する異議（GDPR第21条）
• すでに与えた同意の撤回（将来に向かって効力を有します。GDPR第7条第3項）

これらの権利の多くは、当社にご連絡いただかなくても直接行使できます。

• 設定 → 自分のデータをダウンロード — JSON形式での完全なエクスポート
• 設定 → Edwin が記憶している内容 — 個々の属性の確認と削除
• 設定 → アカウントを削除 — アカウントと関連するすべてのデータの完全な削除
• サイドバー → 会話を削除 — 個々の会話の削除

書面でのお問い合わせには1か月以内に回答します。複雑なお問い合わせの場合、この期間は2か月延長されることがあります。その場合はお客様にお知らせします。

苦情を申し立てる権利: お客様はデータ保護監督機関に苦情を申し立てることができます。当社を所管するのはLandesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg（https://www.baden-wuerttemberg.datenschutz.de/）です。お客様の居住国の監督機関に申し立てることもできます。

8. 自動化された決定とプロファイリング

当社は、お客様のリクエストを理解し、商品を選び、並べるために人工知能（AI）を使用します。その際には、お客様のリクエストと、存在する場合は嗜好プロフィールが考慮されます。

GDPR第22条にいう自動化された決定は行われません。商品のおすすめは法的効果をもたらすものではなく、お客様に同様の重大な影響を及ぼすものでもありません。おすすめに従わないことは、いつでもお客様の自由です。

どの要素が順序を決めるのかは、おすすめの決まり方で説明しています。

9. セキュリティ

当社は、GDPR第32条に基づく技術的および組織的措置を講じています。特に、暗号化された通信（TLS）、データベースレベルでのアクセス制限、管理用アクセスの多要素認証、リクエスト頻度の制限、セキュリティヘッダー、使用しているコンポーネントの定期的な更新です。

10. 未成年者

当社のサービスは子どもに向けたものではありません。当社は、16歳未満の方の個人データを故意に収集することはありません。子どもが当社にデータを送ったことをお知りになった場合は、ご連絡ください。直ちに削除します。

11. 変更

当社は、処理の内容や法状況が変わったときに、このプライバシーポリシーを改めます。その時点の最新版は、常にこのページでご覧いただけます。重要な変更がある場合は、ログインされている利用者にメールでお知らせします。