1. 관리자
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, 독일
이메일: privacy@thebutler.network
데이터 보호 책임자: 저희는 현재 데이터 보호 책임자를 선임하지 않았습니다. 개인정보의 자동화된 처리에 상시 종사하는 사람이 20명 이상이 아니므로, BDSG(독일 연방데이터보호법) § 38 제1항에 따른 선임 의무는 없습니다. 저희는 GDPR(일반개인정보보호법) 제37조 제1항 (b)에서 선임 의무가 생기는지 계속 검토하고, 그 검토를 문서로 남기고 있습니다. 데이터 보호에 관한 모든 문의는 위 주소로 보내 주십시오.
2. 원칙
저희는 가능한 한 적은 개인정보만 처리합니다. 구체적으로는 다음과 같습니다.
- theButler.network는 계정 없이 이용하실 수 있습니다.
- 로그인하지 않으면 저희 서버에 대화 기록이 저장되지 않습니다.
- 저희는 광고 픽셀과 사이트 간 트래킹을 전혀 사용하지 않습니다. 데이터를 최소한으로 쓰는 방문자 측정을 위해 Vercel Web Analytics를 사용하며, 쿠키를 쓰지 않고 고객님 기기에 아무것도 저장하지 않습니다(3.12항).
- 저희 애플리케이션은 애플리케이션 로그에 IP 주소, 프롬프트 내용, 이용자 식별자를 기록하지 않습니다. 저희 호스팅 사업자의 접속 로그는 기술적인 이유로 IP 주소와 브라우저 정보를 남깁니다 — 이는 3.1에 설명되어 있습니다.
- 저희는 데이터를 판매하지 않습니다.
3. 처리 현황 개요
3.1 웹사이트 접속
| 데이터 | IP 주소, 시점, 접속한 페이지, HTTP 상태, 전송된 데이터양, 브라우저 종류, 운영체제 |
| 목적 | 웹사이트 제공, 운영 보안, 오류 진단 |
| 법적 근거 | GDPR 제6조 제1항 (f)(안전하고 정상적으로 작동하는 서비스에 대한 정당한 이익, 전문 제49항 참조) |
| 처리 장소 | 정적 콘텐츠는 Vercel의 전 세계 CDN을 통해 제공되며, 서버 측 처리는 아일랜드 더블린 리전(dub1)에서 이루어집니다. 처리자는 Vercel Inc.(미국)입니다 |
| 보관 기간 | 런타임 로그는 24시간, 그 후 호스팅 사업자가 자동으로 삭제합니다 |
3.2 오남용 방지와 요청 제한
| 데이터 | IP 주소(집계용 키), 시간 구간, 요청 횟수 |
| 목적 | 자동화된 대량 요청 차단, AI 요청 비용의 억제 |
| 법적 근거 | GDPR 제6조 제1항 (f) |
| 처리 장소 | Hetzner Online GmbH, 팔켄슈타인 데이터센터(독일), 암호화된 백업은 헬싱키(핀란드) |
| 보관 기간 | 최대 24시간, 그 후 자동 삭제 |
3.3 검색과 Edwin과의 대화 — 로그인 없이
| 데이터 | 고객님의 요청(프롬프트), 현재 세션의 기록, 거기에서 도출된 검색어 |
| 목적 | 추천의 제공 |
| 법적 근거 | GDPR 제6조 제1항 (b)(고객님이 요청하신 서비스의 제공) 또는 제6조 제1항 (f) |
| 수신자 | 처리자인 OpenAI Ireland Ltd. |
| 처리 장소 | 미국. 계약 상대방은 OpenAI Ireland Ltd.이지만, 처리 자체는 미국에서 이루어집니다 |
| 보관 기간 | 저희는 고객님의 요청을 영구적으로 저장하지 않습니다. 처리가 진행되는 동안에만 단기 임시 저장(최대 15분)이 존재합니다. OpenAI에서는 오남용 탐지를 위해 요청이 최대 30일간 저장될 수 있습니다 |
| 참고 | 고객님의 요청은 AI 모델의 학습에 사용되지 않습니다 |
3.4 대화 기록 — 로그인 후
| 데이터 | 전체 대화(고객님의 메시지와 답변), 대화 제목, 고객님 계정과의 연결 |
| 목적 | 세션과 기기를 넘어 대화 기록을 제공하기 위함 |
| 법적 근거 | GDPR 제6조 제1항 (b) |
| 처리 장소 | Supabase, eu-west-1 리전(아일랜드) |
| 보관 기간 | 대화의 마지막 활동으로부터 180일, 그 후 자동 삭제. 고객님은 언제든지 각 대화를 직접 삭제하실 수 있습니다 |
처음 로그인하실 때 저희는, 그때까지 브라우저에만 저장되어 있던 대화를 계정으로 옮길지 여쭤봅니다. 고객님의 동의 없이는 옮기지 않습니다.
3.5 선호 프로필
| 데이터 | 고객님의 요청에서 드러나는 최대 네 가지 속성: 반려동물 종류, 선호 스타일, 선호 장르, 선호 분위기 |
| 목적 | 같은 내용을 다시 말씀하지 않아도 더 잘 맞는 추천을 하기 위함 |
| 법적 근거 | GDPR 제6조 제1항 (b) |
| 저희가 의도적으로 저장하지 않는 것 | 소재와 부적합 반응에 관한 정보. ‘니켈은 안 됨’ 같은 표현은 알레르기를 시사할 수 있고, 그렇다면 GDPR 제9조 제1항에서 말하는 건강 정보에 해당합니다. 그러려면 고객님의 명시적 동의가 필요한데, 저희는 그 동의를 받지 않으므로 그러한 표현은 진행 중인 대화 안에서만 작용하고 영구적으로 저장되지 않습니다 |
| 처리 장소 | Supabase, eu-west-1 리전(아일랜드) |
| 보관 기간 | 철회하실 때까지, 또는 계정을 삭제하실 때까지 |
| 고객님의 통제 | 설정 → Edwin이 기억하는 것에서 저장된 모든 항목을 그대로 보실 수 있고 하나씩 삭제하실 수 있습니다. 삭제한 항목은 돌아오지 않습니다. 오래된 세션이 브라우저에 그것을 아직 갖고 있더라도 마찬가지입니다 |
3.6 계정과 로그인
| 데이터 | 이메일 주소, 가입 시점과 마지막 로그인 시점, 세션 식별자 |
| 목적 | 매직 링크를 통한 로그인(비밀번호 없음) |
| 법적 근거 | GDPR 제6조 제1항 (b) |
| 수신자 | 처리자인 Supabase(로그인 메일 발송도 포함) |
| 보관 기간 | 계정을 삭제하실 때까지 |
3.7 관심 목록
고객님의 관심 목록은 오직 고객님의 브라우저 안에만 저장되며 저희에게 전송되지 않습니다. 브라우저의 로컬 저장소를 삭제하시면 관심 목록은 사라집니다.
3.8 판매처로의 이동
판매처의 상품을 클릭하시면 theButler.network를 떠나게 됩니다. 그때 판매처와 해당 파트너 네트워크는 고객님의 IP 주소를 받고 자체 쿠키를 설정할 수 있습니다. 이때는 해당 사업자의 개인정보 처리방침이 적용됩니다.
3.9 제품 이미지
제품 이미지는 판매처의 서버 또는 그 이미지 서비스에서 직접 불러옵니다. 이때 해당 사업자는 고객님의 IP 주소, 브라우저 종류, 열람 중인 페이지를 받습니다 — 고객님이 그 상품을 클릭하지 않으셔도 마찬가지입니다. 이는 기술적으로 피할 수 없습니다. 일부 파트너(특히 Amazon)가 이미지의 캐싱을 계약으로 금지하고 있기 때문입니다.
법적 근거: GDPR 제6조 제1항 (f)(상품을 표시하는 데 대한 정당한 이익).
3.10 문의
| 데이터 | 이메일 주소, 고객님 메시지의 내용, 경우에 따라 고객님이 적어 주신 그 밖의 정보 |
| 목적 | 고객님 용건의 처리 |
| 법적 근거 | GDPR 제6조 제1항 (b) 또는 (f) |
| 보관 기간 | 처리가 끝난 후 6개월. 법정 보관 의무는 영향을 받지 않습니다 |
3.11 MCP 인터페이스 (AI 어시스턴트)
당사는 제3자 AI 어시스턴트(예: Claude 또는 ChatGPT)가 당사 제품 카탈로그를 검색할 수 있도록 MCP 엔드포인트를 운영합니다. 귀하가 이러한 어시스턴트 중 하나를 사용하여 theButler.network를 조회하는 경우, 다음이 적용됩니다.
| 데이터 | 각 호출에 대한 기술적 정보: 호출된 도구, 시장, 언어, Vertical, 결과 및 제안의 수, 응답 시간, 오류 또는 빈 결과 사유, 순위가 생성되었는지 여부, 반환된 제안의 식별자, 귀하의 요청 길이, 귀하의 요청 해시값 및 해시된 세션 식별자 |
| 저장되지 않음 | 귀하의 요청 텍스트와 IP 주소. 요청은 저장 전에 SHA-256 해시값으로 축약되며, 평문은 절대 기록되지 않음 |
| 세션 식별자 | 귀하의 어시스턴트가 세션 ID를 전송하는 경우, 이를 해시합니다. 전송하지 않는 경우, 식별자는 연결 주소, 클라이언트 소프트웨어 및 10분 시간 구간으로부터 도출되어 해시됩니다. IP 주소의 해시값은 개인정보에 해당합니다(EU C-582/14, Breyer) — 따라서 이 항목이 여기에 있으며, 아래의 보관 기간도 이에 적용됩니다 |
| 목적 | 제3자 AI 어시스턴트 내에서의 제품 검색 제공 및 해당 검색이 작동하는지의 측정: 아무것도 찾지 못하는 빈도, 실패하는 빈도, 소요 시간 |
| 법적 근거 | GDPR 제6조 제1항 (f). 당사의 정당한 이익은 무료로 제공하는 인터페이스의 운영 및 개선입니다 |
| 수신자 | 당사는 검색을 위해 귀하의 요청 텍스트를 처리자인 OpenAI Ireland Ltd.에 전송합니다(5항 및 6항). OpenAI에서는 오남용 탐지를 위해 이 텍스트가 최대 30일간 저장될 수 있으며, AI 모델의 학습에 사용되지 않습니다. 위에 기재된 그 밖의 정보는 제3자에게 제공되지 않습니다. 귀하가 사용하는 AI 어시스턴트는 이 데이터의 수신자가 아니며 — 검색 결과만을 수신합니다 |
| 처리 장소 | Hetzner Online GmbH, 팔켄슈타인 데이터센터(독일), 암호화된 백업은 헬싱키(핀란드). OpenAI에 의한 귀하의 요청 처리는 미국에서 이루어집니다 |
| 보관 기간 | 90일, 그 후 자동 삭제 |
3.12 방문자 측정 (Vercel Web Analytics)
| 데이터 | 페이지 조회 1회마다: 접속한 페이지(검색 매개변수와 앵커 제외, 즉 고객님의 검색어는 포함되지 않음), 참조 페이지, 시점, 국가와 지역(IP 주소에서 도출), 기기 유형, 운영체제, 브라우저 및 그 버전 |
| 방문자 인식 | 쿠키를 쓰지 않으며 고객님 기기에 아무것도 저장하지 않습니다. 방문 수를 세기 위해 Vercel은 요청에서 해시값을 생성하며, 이 해시값은 24시간 후 폐기됩니다. 이를 위해 고객님의 IP 주소를 저장하지 않습니다 |
| 목적 | 어떤 페이지가 얼마나 자주 조회되는지, 방문자가 어디에서 오는지에 관한 집계 통계를 바탕으로 한 서비스 개선 |
| 법적 근거 | GDPR 제6조 제1항 (f)(데이터를 최소한으로 쓰는 방문자 측정에 대한 정당한 이익). 고객님은 언제든지 이의를 제기하실 수 있으며(GDPR 제21조), 브라우저의 광고 차단기나 스크립트 차단기로도 측정을 막을 수 있습니다 |
| 수신자 | 처리자인 Vercel Inc. |
| 처리 장소 | Vercel Inc., 미국(5항 및 6항) |
| 보관 기간 | 방문자 인식에 쓰이는 해시값은 24시간 후 폐기됩니다. 그 후에는 개별 측정 데이터가 더 이상 고객님 개인과 연결되지 않습니다 |
4. 고객님 기기에의 저장
저희는 다음 정보를 고객님의 브라우저에 저장합니다. 이 저장은 고객님이 요청하신 기능을 위해 반드시 필요하며, 따라서 TDDDG(독일 전기통신·디지털서비스 데이터보호법) § 25 제2항 제2호에 따라 동의가 필요하지 않습니다.
| 키 | 저장 위치 | 목적 | 기간 |
|---|---|---|---|
sb-*-auth-token |
쿠키 | 로그인 | 세션 지속 시간 |
tbn-threads |
로컬 저장소 | 고객님의 대화(계정 없이는 로컬에만) | 삭제할 때까지 |
tbn-active-thread-id |
로컬 저장소 | 마지막으로 연 대화 | 삭제할 때까지 |
tbn-streaming-thread |
로컬 저장소 | 중단 후 복구 | 단기 |
tbn-chat-transfer |
로컬 저장소 | 세션을 새 탭으로 옮기기 위함 | 단기 |
tbn-chat-session |
세션 저장소 | 진행 중인 세션 | 탭을 닫을 때까지 |
tbn-watchlist |
로컬 저장소 | 고객님의 관심 목록 | 삭제할 때까지 |
tbn-theme |
로컬 저장소 | 밝은 화면 또는 어두운 화면 | 삭제할 때까지 |
tbn-sidebar-collapsed |
로컬 저장소 | 사이드바 상태 | 삭제할 때까지 |
tbn-pending-login-email |
세션 저장소 | 로그인 요청과 확인 페이지 사이의 고객님 이메일 | 탭을 닫을 때까지 |
tbn-synced:계정ID |
로컬 저장소 | 로컬 대화가 이미 옮겨졌다는 표시 | 삭제할 때까지 |
tbn-sync-decision:계정ID |
로컬 저장소 | 로컬 대화를 옮길지에 대한 고객님의 결정과 그 시점 | 삭제할 때까지 |
저희는 분석, 트래킹, 광고 쿠키를 사용하지 않습니다. 로컬에 저장된 모든 데이터는 언제든지 브라우저 설정에서 삭제하실 수 있습니다. 대신 저희 설정에 있는 ‘모든 로컬 데이터 삭제’ 기능을 쓰셔도 됩니다. 3.12항의 방문자 측정도 고객님 기기에 아무것도 저장하지 않습니다.
5. 처리자 및 수신자
| 제공자 | 서비스 | 소재지 | 이전의 근거 |
|---|---|---|---|
| Vercel Inc. | 호스팅, 콘텐츠 제공, 방문자 측정 | 회사 소재지는 미국. 서버 측 처리는 아일랜드(dub1), 정적 콘텐츠 제공은 전 세계 CDN 경유 |
데이터 처리 계약, EU 표준계약조항 |
| Supabase | 계정과 로그인, 대화 기록, 선호 프로필, 로그인 메일 발송 | 처리는 아일랜드(eu-west-1), 그룹 본사는 싱가포르 |
데이터 처리 계약, EU 표준계약조항 |
| Hetzner Online GmbH | 상품 카탈로그 및 3.2·3.11항 데이터용 서버, 암호화된 백업 | 처리는 독일(팔켄슈타인 데이터센터), 백업은 핀란드(헬싱키) | 데이터 처리 계약, EU 역내에서만 처리 |
| OpenAI Ireland Ltd. | 언어 모델을 통한 고객님 요청의 처리 | 계약 상대방은 아일랜드, 처리는 미국 | 데이터 처리 계약, EU 표준계약조항 |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | 제품·가격 데이터, 수수료 정산 | EU / 미국 / 영국 | 저희가 이 네트워크들에 개인정보를 전송하는 일은 없습니다. 저희는 오직 제품 데이터만 조회합니다. 개인정보와의 관련은 고객님이 판매처 링크를 클릭하실 때 비로소 생깁니다 |
위 표가 저희 처리자의 전체 목록입니다. 처리자가 추가되거나 제외되면 이 방침을 갱신합니다.
6. 제3국으로의 이전
저희 서비스 제공자 중 일부는 미국에서 데이터를 처리합니다. 저희는 관련된 모든 곳과 유럽위원회의 표준계약조항(결정 2021/914)을 체결했고, 사업자별로 이전에 대한 위험 평가를 문서화했습니다.
가능한 경우 저희는 유럽의 처리 리전을 사용합니다. 계정, 대화 기록, 선호 프로필은 아일랜드(eu-west-1)의 Supabase에, 상품 카탈로그와 3.2·3.11항의 데이터는 독일의 Hetzner에(암호화된 백업은 핀란드) 있고, 웹사이트의 서버 측 처리는 아일랜드(dub1)에서 이루어집니다.
유럽에서 처리되지 않는 것은 언어 모델로 보내는 고객님의 요청입니다. OpenAI의 EU 데이터 레지던시는 프로젝트별 별도 설정을 전제로 하는데, 저희에게는 그 설정이 없습니다. 따라서 고객님의 입력은 미국에서 처리됩니다. 그 근거는 표준계약조항과 문서화된 위험 평가입니다. 이를 원하지 않으시면 어시스턴트 없이 검색을 이용해 주십시오.
7. 고객님의 권리
고객님께는 다음 권리가 있습니다.
- 고객님에 관해 저장된 데이터의 열람(GDPR 제15조)
- 부정확한 데이터의 정정(GDPR 제16조)
- 삭제(GDPR 제17조)
- 처리의 제한(GDPR 제18조)
- 기계 판독이 가능한 형식으로의 데이터 이동(GDPR 제20조)
- 정당한 이익에 근거한 처리에 대한 반대(GDPR 제21조)
- 이미 하신 동의의 철회(장래에 대하여 효력, GDPR 제7조 제3항)
이 권리의 대부분은 저희에게 연락하지 않고도 직접 행사하실 수 있습니다.
- 설정 → 내 데이터 다운로드 — JSON 형식의 전체 내보내기
- 설정 → Edwin이 기억하는 것 — 개별 속성의 확인과 삭제
- 설정 → 계정 삭제 — 계정과 관련된 모든 데이터의 완전한 삭제
- 사이드바 → 대화 삭제 — 개별 대화의 삭제
서면 문의에는 한 달 이내에 답변드립니다. 복잡한 문의의 경우 이 기간이 두 달 연장될 수 있으며, 그때는 고객님께 알려 드립니다.
이의 제기 권리: 고객님은 개인정보 감독기관에 이의를 제기하실 수 있습니다. 저희를 관할하는 곳은 Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg(https://www.baden-wuerttemberg.datenschutz.de/)입니다. 고객님이 거주하시는 나라의 감독기관에 제기하셔도 됩니다.
8. 자동화된 결정과 프로파일링
저희는 고객님의 요청을 이해하고 제품을 선정·정렬하기 위해 인공지능(AI)을 사용합니다. 이때 고객님의 요청과, 있는 경우 고객님의 선호 프로필이 고려됩니다.
GDPR 제22조에서 말하는 자동화된 결정은 이루어지지 않습니다. 제품 추천은 법적 효력을 발생시키지 않으며 고객님에게 그에 준하는 중대한 영향을 주지도 않습니다. 추천을 따르지 않으실 자유는 어떤 경우에도 고객님께 있습니다.
어떤 요소가 순서를 정하는지는 추천이 만들어지는 방식에서 설명합니다.
9. 보안
저희는 GDPR 제32조에 따른 기술적·관리적 조치를 취하고 있습니다. 특히 암호화된 전송(TLS), 데이터베이스 차원의 접근 제한, 관리자 접근에 대한 다중 요소 인증, 요청 빈도 제한, 보안 헤더, 사용 중인 구성 요소의 정기적인 업데이트입니다.
10. 미성년자
저희 서비스는 어린이를 대상으로 하지 않습니다. 저희는 16세 미만인 분의 개인정보를 알면서 수집하지 않습니다. 어린이가 저희에게 데이터를 보낸 사실을 알게 되시면 알려 주십시오. 즉시 삭제하겠습니다.
11. 변경
저희는 처리 내용이나 법적 상황이 달라지면 이 개인정보 처리방침을 고칩니다. 그때그때의 최신본은 언제나 이 페이지에서 보실 수 있습니다. 중요한 변경이 있을 때는 로그인한 이용자에게 이메일로 알려 드립니다.