1. Pengawal data
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Jerman
E-mel: privacy@thebutler.network
Pegawai perlindungan data: Setakat ini kami belum melantik pegawai perlindungan data. Menurut § 38(1) BDSG (Akta Perlindungan Data Persekutuan Jerman) tiada kewajipan untuk itu, kerana tidak sampai 20 orang bekerja secara tetap dengan pemprosesan data peribadi secara automatik. Kami sentiasa menyemak sama ada kewajipan melantik timbul daripada Perkara 37(1)(b) GDPR (Peraturan Perlindungan Data Am), dan kami mendokumentasikan semakan itu. Bagi semua hal berkaitan perlindungan data, sila hubungi alamat yang dinyatakan di atas.
2. Prinsip
Kami memproses data peribadi sesedikit yang mungkin. Secara konkretnya itu bermakna:
- Anda boleh menggunakan theButler.network tanpa akaun.
- Tanpa log masuk, tiada sejarah perbualan disimpan pada pelayan kami.
- Kami tidak menggunakan piksel iklan dan tidak menggunakan penjejakan merentas laman. Untuk pengukuran khalayak yang menjimatkan data, kami menggunakan Vercel Web Analytics, tanpa kuki dan tanpa menyimpan apa-apa pada peranti anda (angka 3.12).
- Aplikasi kami tidak merekod alamat IP, kandungan gesaan mahupun pengecam pengguna dalam log aplikasi. Log akses penyedia hos kami, atas sebab teknikal, merekod alamat IP dan maklumat pelayar — perkara itu diterangkan di bawah angka 3.1.
- Kami tidak menjual data.
3. Gambaran keseluruhan pemprosesan
3.1 Melayari laman web
| Data | Alamat IP, masa, halaman yang dibuka, status HTTP, jumlah data yang dihantar, jenis pelayar, sistem pengendalian |
| Tujuan | Penyampaian laman web, keselamatan operasi, diagnosis ralat |
| Asas undang-undang | Perkara 6(1)(f) GDPR (kepentingan sah terhadap perkhidmatan yang selamat dan berfungsi; lihat Mukadimah 49) |
| Tempat pemprosesan | Kandungan statik disampaikan melalui CDN sedunia milik Vercel; pemprosesan di pihak pelayan berlaku di wilayah Dublin, Ireland (dub1). Pemproses data ialah Vercel Inc., AS |
| Tempoh penyimpanan | Log masa jalan 24 jam, selepas itu dipadam automatik oleh penyedia hos |
3.2 Perlindungan daripada penyalahgunaan dan pengehadan permintaan
| Data | Alamat IP (sebagai kunci pengiraan), tetingkap masa, bilangan permintaan |
| Tujuan | Menangkis permintaan pukal automatik; mengehadkan kos permintaan kepada AI |
| Asas undang-undang | Perkara 6(1)(f) GDPR |
| Tempat pemprosesan | Hetzner Online GmbH, pusat data Falkenstein (Jerman); sandaran tersulit di Helsinki (Finland) |
| Tempoh penyimpanan | Maksimum 24 jam, selepas itu dipadam automatik |
3.3 Carian dan perbualan dengan Edwin — tanpa log masuk
| Data | Permintaan anda (gesaan), sejarah sesi semasa, istilah carian yang terhasil daripadanya |
| Tujuan | Penyampaian cadangan |
| Asas undang-undang | Perkara 6(1)(b) GDPR (penyampaian perkhidmatan yang anda minta) atau Perkara 6(1)(f) |
| Penerima | OpenAI Ireland Ltd. sebagai pemproses data |
| Tempat pemprosesan | AS. Rakan kontrak ialah OpenAI Ireland Ltd.; pemprosesan itu sendiri berlaku di Amerika Syarikat |
| Tempoh penyimpanan | Kami tidak menyimpan permintaan anda secara kekal. Sepanjang tempoh pemprosesan wujud storan perantara berjangka pendek (sehingga 15 minit). Di OpenAI, permintaan boleh disimpan sehingga 30 hari untuk mengesan penyalahgunaan |
| Nota | Permintaan anda tidak digunakan untuk melatih model AI |
3.4 Sejarah perbualan — dengan log masuk
| Data | Perbualan lengkap (mesej anda dan jawapannya), tajuk perbualan, kaitan dengan akaun anda |
| Tujuan | Menyediakan sejarah anda merentas sesi dan peranti |
| Asas undang-undang | Perkara 6(1)(b) GDPR |
| Tempat pemprosesan | Supabase, wilayah eu-west-1 (Ireland) |
| Tempoh penyimpanan | 180 hari selepas aktiviti terakhir sesuatu perbualan, selepas itu dipadam automatik. Anda boleh memadam sendiri setiap perbualan pada bila-bila masa |
Apabila anda log masuk buat kali pertama, kami bertanya sama ada perbualan yang setakat ini hanya tersimpan setempat dalam pelayar patut dipindahkan ke akaun anda. Tanpa persetujuan anda, hal itu tidak berlaku.
3.5 Profil keutamaan
| Data | Sehingga empat atribut yang terhasil daripada permintaan anda: jenis haiwan peliharaan, keutamaan gaya, keutamaan genre, keutamaan suasana |
| Tujuan | Cadangan yang lebih tepat tanpa perlu mengulang maklumat yang sama |
| Asas undang-undang | Perkara 6(1)(b) GDPR |
| Apa yang sengaja TIDAK kami simpan | Maklumat tentang bahan dan ketaktoleransian. Kenyataan seperti “tanpa nikel” boleh menunjukkan alahan dan dengan itu menjadi data kesihatan menurut Perkara 9(1) GDPR. Untuk itu persetujuan nyata anda diperlukan; selagi kami tidak memperolehnya, maklumat sebegitu hanya berkesan dalam perbualan yang sedang berjalan dan tidak disimpan secara kekal |
| Tempat pemprosesan | Supabase, wilayah eu-west-1 (Ireland) |
| Tempoh penyimpanan | Sehingga ditarik balik atau akaun anda dipadam |
| Kawalan anda | Di bawah Tetapan → Apa yang Edwin ingat anda melihat semua maklumat tersimpan dalam teks jelas dan boleh memadam setiap satu. Maklumat yang dipadam tidak kembali, walaupun sesi yang lebih lama masih menyimpannya dalam pelayar |
3.6 Akaun dan log masuk
| Data | Alamat e-mel, masa pendaftaran dan log masuk terakhir, pengecam sesi |
| Tujuan | Log masuk melalui magic link (tanpa kata laluan) |
| Asas undang-undang | Perkara 6(1)(b) GDPR |
| Penerima | Supabase sebagai pemproses data (juga bagi penghantaran e-mel log masuk) |
| Tempoh penyimpanan | Sehingga akaun anda dipadam |
3.7 Kegemaran
Kegemaran anda disimpan hanya secara setempat dalam pelayar anda dan tidak dihantar kepada kami. Jika anda memadam storan setempat pelayar anda, kegemaran itu hilang.
3.8 Pengalihan ke kedai
Apabila anda mengklik tawaran sesebuah kedai, anda meninggalkan theButler.network. Kedai dan rangkaian rakan afiliat berkenaan menerima alamat IP anda dan boleh memasang kuki mereka sendiri. Peruntukan perlindungan data penyedia berkenaan yang terpakai.
3.9 Imej produk
Imej produk dimuatkan terus daripada pelayan kedai atau perkhidmatan imej mereka. Dalam hal itu penyedia berkenaan menerima alamat IP anda, jenis pelayar anda dan halaman yang anda buka — walaupun anda tidak mengklik tawaran tersebut. Ini tidak dapat dielakkan dari segi teknikal, kerana sesetengah rakan kongsi (khususnya Amazon) melarang penyimpanan cache imej mereka secara kontrak.
Asas undang-undang: Perkara 6(1)(f) GDPR (kepentingan sah terhadap paparan tawaran).
3.10 Menghubungi kami
| Data | Alamat e-mel, kandungan mesej anda, jika perlu maklumat lain yang anda berikan |
| Tujuan | Pengendalian permintaan anda |
| Asas undang-undang | Perkara 6(1)(b) atau (f) GDPR |
| Tempoh penyimpanan | 6 bulan selepas pengendalian selesai; tempoh penyimpanan menurut undang-undang kekal tidak terjejas |
3.11 Antara muka MCP (Pembantu AI)
Kami mengendalikan satu titik akhir MCP, yang melaluinya pembantu AI pihak ketiga (seperti Claude atau ChatGPT) boleh mencari dalam katalog produk kami. Jika anda menggunakan pembantu sedemikian dan ia membuat pertanyaan kepada theButler.network, maka perkara berikut terpakai.
| Data | Maklumat teknikal bagi setiap panggilan: alat yang dipanggil, pasaran, bahasa, Vertical, bilangan hasil dan tawaran, masa tindak balas, sebab ralat atau tiada hasil, sama ada satu susunan kedudukan telah dibuat, pengecam tawaran yang dikembalikan, panjang pertanyaan anda, nilai hash pertanyaan anda serta pengecam sesi yang dihash |
| Tidak disimpan | Teks pertanyaan anda dan alamat IP anda. Pertanyaan dikurangkan kepada nilai hash SHA-256 sebelum disimpan; teks asal tidak pernah ditulis |
| Pengecam sesi | Jika pembantu anda menghantar ID sesi, kami menghashnya. Jika tidak, pengecam itu diperoleh daripada alamat sambungan, perisian klien dan tetingkap masa sepuluh minit, kemudian dihash. Nilai hash bagi alamat IP kekal sebagai data peribadi (EuGH C-582/14, Breyer) — sebab itulah bahagian ini wujud, dan sebab itulah tempoh penyimpanan di bawah juga terpakai kepadanya |
| Tujuan | Menyediakan carian produk dalam pembantu AI pihak ketiga serta mengukur sama ada carian ini berfungsi: berapa kerap ia tidak menemui apa-apa, berapa kerap ia gagal, dan berapa lama masa yang diambil |
| Asas undang-undang | Perkara 6(1)(f) GDPR. Kepentingan sah kami ialah mengendalikan dan menambah baik antara muka yang kami sediakan secara percuma |
| Penerima | Teks pertanyaan anda kami hantar untuk carian kepada OpenAI Ireland Ltd. sebagai pemproses data (bahagian 5 dan 6); di sana teks itu boleh disimpan sehingga 30 hari untuk mengesan penyalahgunaan dan tidak digunakan untuk melatih model AI. Maklumat lain yang disebut di atas tidak dipindahkan kepada pihak lain. Pembantu AI yang anda gunakan bukan penerima data ini — ia hanya menerima hasil carian |
| Tempat pemprosesan | Hetzner Online GmbH, pusat data Falkenstein (Jerman); sandaran tersulit di Helsinki (Finland). Pemprosesan pertanyaan anda oleh OpenAI berlaku di Amerika Syarikat |
| Tempoh penyimpanan | 90 hari, selepas itu dipadam secara automatik |
3.12 Pengukuran khalayak (Vercel Web Analytics)
| Data | Bagi setiap paparan halaman: halaman yang dibuka (tanpa parameter carian dan sauh, iaitu tanpa teks carian anda), halaman perujuk, masa, negara dan wilayah (diperoleh daripada alamat IP), jenis peranti, sistem pengendalian serta pelayar berserta versinya |
| Pengecaman | Tiada kuki dan tiada apa-apa yang disimpan pada peranti anda. Untuk mengira lawatan, Vercel menjana nilai hash daripada permintaan, yang dibuang selepas 24 jam. Alamat IP anda tidak disimpan untuk tujuan ini |
| Tujuan | Statistik agregat tentang halaman mana yang dibuka dan seberapa kerap, serta dari mana pelawat datang, untuk menambah baik perkhidmatan |
| Asas undang-undang | Perkara 6(1)(f) GDPR (kepentingan sah terhadap pengukuran khalayak yang menjimatkan data). Anda boleh membantah pada bila-bila masa (Perkara 21 GDPR); penyekat iklan atau skrip dalam pelayar anda juga menghalang pengukuran ini |
| Penerima | Vercel Inc. sebagai pemproses data |
| Tempat pemprosesan | Vercel Inc., AS (bahagian 5 dan 6) |
| Tempoh penyimpanan | Nilai hash untuk pengecaman dibuang selepas 24 jam. Selepas itu, setiap titik pengukuran individu tidak lagi mempunyai kaitan dengan diri anda |
4. Penyimpanan pada peranti anda
Kami menyimpan maklumat berikut dalam pelayar anda. Penyimpanan ini mutlak perlu bagi fungsi yang anda minta dan oleh itu tidak memerlukan persetujuan menurut § 25(2) no. 2 TDDDG (Akta Jerman tentang perlindungan data dalam telekomunikasi dan perkhidmatan digital).
| Kunci | Lokasi simpanan | Tujuan | Tempoh |
|---|---|---|---|
sb-*-auth-token |
Kuki | Log masuk | Sepanjang sesi |
tbn-threads |
Storan setempat | Perbualan anda (tanpa akaun hanya setempat) | Sehingga dipadam |
tbn-active-thread-id |
Storan setempat | Perbualan yang terakhir dibuka | Sehingga dipadam |
tbn-streaming-thread |
Storan setempat | Pemulihan selepas terputus | Berjangka pendek |
tbn-chat-transfer |
Storan setempat | Pemindahan sesi ke tab baharu | Berjangka pendek |
tbn-chat-session |
Storan sesi | Sesi yang sedang berjalan | Sehingga tab ditutup |
tbn-watchlist |
Storan setempat | Kegemaran anda | Sehingga dipadam |
tbn-theme |
Storan setempat | Paparan cerah atau gelap | Sehingga dipadam |
tbn-sidebar-collapsed |
Storan setempat | Keadaan bar sisi | Sehingga dipadam |
tbn-pending-login-email |
Storan sesi | Alamat e-mel anda antara permintaan log masuk dan halaman pengesahan | Sehingga tab ditutup |
tbn-synced:ID-akaun |
Storan setempat | Penanda bahawa perbualan setempat telah dipindahkan | Sehingga dipadam |
tbn-sync-decision:ID-akaun |
Storan setempat | Keputusan anda sama ada perbualan setempat patut dipindahkan, berserta masanya | Sehingga dipadam |
Kami tidak memasang kuki analitik, penjejakan atau pengiklanan. Anda boleh memadam semua data yang tersimpan setempat pada bila-bila masa melalui tetapan pelayar anda; sebagai alternatif gunakan fungsi “Padam semua data setempat” dalam tetapan kami. Pengukuran khalayak di bawah angka 3.12 juga tidak menyimpan apa-apa pada peranti anda.
5. Pemproses data dan penerima
| Penyedia | Perkhidmatan | Ibu pejabat | Asas pemindahan |
|---|---|---|---|
| Vercel Inc. | Pengehosan, penyampaian, pengukuran khalayak | Ibu pejabat syarikat di AS; pemprosesan di pihak pelayan di Ireland (dub1), penyampaian kandungan statik melalui CDN sedunia |
Perjanjian pemprosesan data, Klausa Kontrak Standard UE |
| Supabase | Akaun dan log masuk, sejarah perbualan, profil keutamaan, penghantaran e-mel log masuk | Pemprosesan di Ireland (eu-west-1), ibu pejabat kumpulan di Singapura |
Perjanjian pemprosesan data, Klausa Kontrak Standard UE |
| Hetzner Online GmbH | Pelayan untuk katalog produk dan data dalam bahagian 3.2 dan 3.11; sandaran tersulit | Pemprosesan di Jerman (pusat data Falkenstein), sandaran di Finland (Helsinki) | Perjanjian pemprosesan data; pemprosesan hanya di dalam EU |
| OpenAI Ireland Ltd. | Pemprosesan permintaan anda oleh model bahasa | Rakan kontrak di Ireland, pemprosesan di AS | Perjanjian pemprosesan data, Klausa Kontrak Standard UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Data produk dan harga, pengiraan komisen | UE / AS / UK | Tiada data peribadi dihantar oleh kami kepada rangkaian ini. Kami hanya menanyakan data produk. Kaitan dengan individu hanya timbul apabila anda mengklik pautan kedai |
Jadual di atas ialah senarai lengkap pemproses data kami. Jika ada yang ditambah atau dikeluarkan, kami mengemas kini pernyataan ini.
6. Pemindahan ke negara ketiga
Sesetengah penyedia perkhidmatan kami memproses data di AS. Dengan semua pihak yang terlibat kami telah memuktamadkan Klausa Kontrak Standard Suruhanjaya Eropah (Keputusan 2021/914) dan mendokumentasikan penilaian risiko pemindahan bagi setiap penyedia.
Di mana tersedia, kami menggunakan wilayah pemprosesan Eropah: akaun, sejarah perbualan dan profil keutamaan terletak pada Supabase di Ireland (eu-west-1), katalog produk serta data dalam bahagian 3.2 dan 3.11 pada Hetzner di Jerman (sandaran tersulit di Finland), pemprosesan laman web di pihak pelayan berlaku di Ireland (dub1).
Yang tidak diproses di Eropah ialah permintaan anda kepada model bahasa. Residensi data UE daripada OpenAI memerlukan konfigurasi berasingan khusus projek, yang tidak ada pada kami; input anda oleh itu diproses di AS. Asasnya ialah Klausa Kontrak Standard berserta penilaian risiko yang didokumentasikan. Sekiranya anda tidak menghendakinya, gunakan carian tanpa pembantu itu.
7. Hak anda
Anda mempunyai hak kepada:
- Akses kepada data yang tersimpan tentang diri anda (Perkara 15 GDPR)
- Pembetulan data yang tidak tepat (Perkara 16 GDPR)
- Pemadaman (Perkara 17 GDPR)
- Pengehadan pemprosesan (Perkara 18 GDPR)
- Kemudahalihan data dalam format yang boleh dibaca mesin (Perkara 20 GDPR)
- Bantahan terhadap pemprosesan yang berasaskan kepentingan sah (Perkara 21 GDPR)
- Penarikan balik persetujuan yang diberikan dengan kesan pada masa hadapan (Perkara 7(3) GDPR)
Kebanyakan hak ini boleh anda laksanakan secara terus, tanpa menulis kepada kami:
- Tetapan → Muat turun data saya — eksport penuh dalam format JSON
- Tetapan → Apa yang Edwin ingat — melihat dan memadam setiap atribut
- Tetapan → Padam akaun — pemadaman menyeluruh akaun anda dan semua data berkaitan
- Bar sisi → Padam perbualan — pemadaman perbualan satu per satu
Permintaan bertulis kami jawab dalam tempoh satu bulan. Bagi permintaan yang rumit, tempoh ini boleh dilanjutkan dua bulan; kami akan memaklumkan anda tentang itu.
Hak membuat aduan: Anda boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data. Yang berwibawa bagi kami ialah Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Anda juga boleh menghubungi pihak berkuasa penyeliaan di negara tempat tinggal anda.
8. Keputusan automatik dan pemprofilan
Kami menggunakan kecerdasan buatan untuk memahami permintaan anda serta untuk memilih dan menyusun produk. Dalam hal itu permintaan anda dan — jika ada — profil keutamaan anda diambil kira.
Tiada keputusan automatik dalam erti Perkara 22 GDPR berlaku. Cadangan produk tidak menimbulkan kesan undang-undang dan tidak menjejaskan anda secara ketara. Anda dalam apa jua keadaan bebas untuk tidak mengikut cadangan itu.
Faktor apa yang menentukan susunan, kami terangkan di Bagaimana cadangan terbentuk.
9. Keselamatan
Kami menggunakan langkah teknikal dan organisasi menurut Perkara 32 GDPR, khususnya: penghantaran tersulit (TLS), pengehadan akses pada peringkat pangkalan data, pengesahan berbilang faktor bagi akses pentadbiran, pengehadan kadar permintaan, pengepala keselamatan dan pengemaskinian berkala komponen yang digunakan.
10. Kanak-kanak bawah umur
Tawaran kami tidak ditujukan kepada kanak-kanak. Kami tidak dengan sedar mengumpul data peribadi daripada orang di bawah 16 tahun. Sekiranya anda mengetahui bahawa seorang kanak-kanak telah menghantar data kepada kami, sila maklumkan kepada kami — kami akan memadamnya serta-merta.
11. Perubahan
Kami menyesuaikan pernyataan privasi ini apabila pemprosesan kami atau keadaan undang-undang berubah. Versi yang berkuat kuasa sentiasa boleh anda temui di halaman ini. Bagi perubahan yang ketara, kami memaklumkan pengguna berdaftar melalui e-mel.