1. Контролер данных
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Германия
Электронная почта: privacy@thebutler.network
Уполномоченный по защите данных: В настоящее время мы не назначили уполномоченного по защите данных. Согласно § 38, абз. 1 BDSG (немецкого Федерального закона о защите данных) такой обязанности нет, поскольку автоматизированной обработкой персональных данных постоянно не заняты как минимум 20 человек. Мы постоянно проверяем, не вытекает ли обязанность назначения из ст. 37, п. 1, подп. b GDPR (Общего регламента по защите данных), и документируем эту проверку. По всем вопросам защиты данных обращайтесь, пожалуйста, по указанному выше адресу.
2. Принцип
Мы обрабатываем как можно меньше персональных данных. Конкретно это означает:
- Вы можете пользоваться theButler.network без аккаунта.
- Без входа история чата на наших серверах не сохраняется.
- Мы не используем никаких рекламных пикселей и никакого межсайтового отслеживания. Для измерения посещаемости с минимальным объёмом данных мы используем Vercel Web Analytics, без файлов cookie и без сохранения чего-либо на вашем устройстве (пункт 3.12).
- Наше приложение не записывает ни IP-адресов, ни содержания промптов, ни идентификаторов пользователей в логах приложения. Логи доступа нашего хостера по техническим причинам фиксируют IP-адрес и данные браузера — это описано в пункте 3.1.
- Мы не продаём данные.
3. Обзор операций обработки
3.1 Открытие сайта
| Данные | IP-адрес, время, открытая страница, HTTP-статус, объём переданных данных, тип браузера, операционная система |
| Цель | Доставка сайта, безопасность работы, диагностика ошибок |
| Правовое основание | ст. 6, п. 1, подп. f GDPR (законный интерес в безопасном и работоспособном предложении; ср. пункт 49 преамбулы) |
| Место обработки | Статическое содержимое доставляется через глобальную CDN-сеть Vercel; обработка на стороне сервера происходит в регионе Дублин, Ирландия (dub1). Обработчиком является Vercel Inc., США |
| Срок хранения | Логи выполнения 24 часа, затем автоматическое удаление хостером |
3.2 Защита от злоупотреблений и ограничение запросов
| Данные | IP-адрес (как ключ подсчёта), временное окно, количество запросов |
| Цель | Отражение автоматизированных массовых запросов; ограничение расходов на запросы к ИИ |
| Правовое основание | ст. 6, п. 1, подп. f GDPR |
| Место обработки | Hetzner Online GmbH, центр обработки данных в Фалькенштайне (Германия); зашифрованные резервные копии в Хельсинки (Финляндия) |
| Срок хранения | Максимум 24 часа, затем автоматическое удаление |
3.3 Поиск и чат с Edwin — без входа
| Данные | Ваш запрос (промпт), история текущей сессии, производные поисковые термины |
| Цель | Предоставление рекомендации |
| Правовое основание | ст. 6, п. 1, подп. b GDPR (предоставление запрошенной вами услуги) либо ст. 6, п. 1, подп. f |
| Получатели | OpenAI Ireland Ltd. как обработчик |
| Место обработки | США. Стороной договора является OpenAI Ireland Ltd.; сама обработка происходит в Соединённых Штатах |
| Срок хранения | Мы не храним ваши запросы длительно. На время обработки существуют кратковременные промежуточные буферы (до 15 минут). В OpenAI запросы могут храниться до 30 дней для выявления злоупотреблений |
| Примечание | Ваши запросы не используются для обучения моделей ИИ |
3.4 История чата — со входом
| Данные | Полные разговоры (ваши сообщения и ответы), название разговора, привязка к вашему аккаунту |
| Цель | Предоставление вашей истории между сессиями и устройствами |
| Правовое основание | ст. 6, п. 1, подп. b GDPR |
| Место обработки | Supabase, регион eu-west-1 (Ирландия) |
| Срок хранения | 180 дней после последней активности в разговоре, затем автоматическое удаление. Вы можете в любой момент сами удалить любой разговор |
Когда вы входите впервые, мы спрашиваем, следует ли перенести в ваш аккаунт разговоры, которые до сих пор хранились только локально в браузере. Без вашего согласия этого не происходит.
3.5 Профиль предпочтений
| Данные | До четырёх характеристик, вытекающих из ваших запросов: вид питомца, предпочитаемый стиль, предпочитаемый жанр, предпочитаемое настроение |
| Цель | Более подходящие рекомендации без повторения одних и тех же данных |
| Правовое основание | ст. 6, п. 1, подп. b GDPR |
| Что мы сознательно НЕ храним | Данные о материалах и непереносимости. Высказывание вроде «без никеля» может указывать на аллергию и тем самым быть данными о состоянии здоровья по ст. 9, п. 1 GDPR. Для этого требовалось бы ваше явное согласие; пока мы его не получаем, такое высказывание действует только в рамках текущего разговора и не сохраняется длительно |
| Место обработки | Supabase, регион eu-west-1 (Ирландия) |
| Срок хранения | До отзыва или до удаления вашего аккаунта |
| Ваш контроль | В разделе Настройки → Что запомнил Edwin вы видите все сохранённые данные в открытом виде и можете удалить каждую запись по отдельности. Удалённая запись не возвращается, даже если более старая сессия ещё держит её в браузере |
3.6 Аккаунт и вход
| Данные | Адрес электронной почты, время регистрации и последнего входа, идентификатор сессии |
| Цель | Вход по ссылке Magic Link (без пароля) |
| Правовое основание | ст. 6, п. 1, подп. b GDPR |
| Получатели | Supabase как обработчик (в том числе для отправки письма для входа) |
| Срок хранения | До удаления вашего аккаунта |
3.7 Список отслеживания
Ваш список отслеживания хранится исключительно локально в вашем браузере и нам не передаётся. Если вы очистите локальное хранилище браузера, список отслеживания будет потерян.
3.8 Перенаправление к продавцам
Когда вы нажимаете на предложение продавца, вы покидаете theButler.network. При этом продавец и соответствующая партнёрская сеть получают ваш IP-адрес и могут установить собственные файлы cookie. Действуют положения о защите данных соответствующего поставщика.
3.9 Изображения товаров
Изображения товаров загружаются напрямую с серверов продавцов или их сервисов изображений. При этом соответствующий поставщик получает ваш IP-адрес, тип вашего браузера и открытую страницу — даже тогда, когда вы не нажимаете на предложение. Технически этого не избежать, потому что некоторые партнёры (в частности Amazon) договорно запрещают кеширование своих изображений.
Правовое основание: ст. 6, п. 1, подп. f GDPR (законный интерес в показе предложений).
3.10 Обращение к нам
| Данные | Адрес электронной почты, содержание вашего сообщения, при необходимости другие указанные вами данные |
| Цель | Обработка вашего обращения |
| Правовое основание | ст. 6, п. 1, подп. b либо подп. f GDPR |
| Срок хранения | 6 месяцев после завершения обработки; законные сроки хранения остаются незатронутыми |
3.11 Интерфейс MCP (ИИ-ассистенты)
Мы предоставляем MCP-эндпоинт, через который сторонние ИИ-ассистенты (например, Claude или ChatGPT) могут осуществлять поиск в нашем каталоге товаров от вашего имени. Если вы используете такого ассистента и он обращается к theButler.network, применяются следующие положения.
| Данные | Технические сведения по каждому вызову: вызванный инструмент, рынок, язык, Vertical, количество результатов и предложений, время ответа, причина ошибки или отсутствия результатов, была ли сформирована ранжировка, идентификаторы возвращённых предложений, длина вашего запроса, хеш вашего запроса, а также хешированный идентификатор сеанса |
| Не сохраняется | Текст вашего запроса и ваш IP-адрес. Запрос перед сохранением сокращается до SHA-256-хеша; исходный текст никогда не записывается |
| Идентификатор сеанса | Если ваш ассистент передаёт идентификатор сеанса, он хешируется. Если он его не передаёт, идентификатор выводится из адреса соединения, клиентского программного обеспечения и десятиминутного временного окна и хешируется. Хеш IP-адреса остаётся персональными данными (EuGH C-582/14, Breyer) — поэтому этот раздел здесь, и поэтому указанный ниже срок хранения также применяется к нему |
| Цель | Предоставление поиска товаров внутри сторонних ИИ-ассистентов, а также измерение того, работает ли этот поиск: как часто он ничего не находит, как часто он завершается сбоем, сколько времени он занимает |
| Правовое основание | ст. 6, п. 1, подп. f GDPR. Наш законный интерес состоит в эксплуатации и улучшении интерфейса, который мы предоставляем безвозмездно |
| Получатели | Текст вашего запроса мы передаём для поиска OpenAI Ireland Ltd. как обработчику (разделы 5 и 6); там он может храниться до 30 дней для выявления злоупотреблений и не используется для обучения моделей ИИ. Остальные указанные выше сведения не передаются далее. Используемый вами ИИ-ассистент не является получателем этих данных — он получает исключительно результат поиска |
| Место обработки | Hetzner Online GmbH, центр обработки данных в Фалькенштайне (Германия); зашифрованные резервные копии в Хельсинки (Финляндия). Обработка вашего запроса компанией OpenAI происходит в Соединённых Штатах |
| Срок хранения | 90 дней, затем автоматическое удаление |
3.12 Измерение посещаемости (Vercel Web Analytics)
| Данные | Для каждого просмотра страницы: открытая страница (без параметров поиска и якорей, то есть без текста вашего поискового запроса), страница, с которой был совершён переход, время, страна и регион (определённые по IP-адресу), тип устройства, операционная система и браузер с версией |
| Распознавание | Никаких файлов cookie и ничего, что сохранялось бы на вашем устройстве. Чтобы подсчитывать посещения, Vercel формирует из запроса хеш, который отбрасывается через 24 часа. Ваш IP-адрес для этого не сохраняется |
| Цель | Обобщённая статистика о том, какие страницы и как часто открываются и откуда приходят посетители, чтобы улучшать предложение |
| Правовое основание | ст. 6, п. 1, подп. f GDPR (законный интерес в измерении посещаемости с минимальным объёмом данных). Вы можете в любой момент возразить (ст. 21 GDPR); блокировщик рекламы или скриптов в вашем браузере также предотвращает измерение |
| Получатели | Vercel Inc. как обработчик |
| Место обработки | Vercel Inc., США (разделы 5 и 6) |
| Срок хранения | Хеш для распознавания отбрасывается через 24 часа. После этого отдельные точки измерения больше не связаны с вашей личностью |
4. Хранение на вашем устройстве
Мы храним в вашем браузере следующую информацию. Это хранение безусловно необходимо для запрошенных вами функций и потому согласно § 25, абз. 2, п. 2 TDDDG (немецкого Закона о защите данных в телекоммуникациях и цифровых услугах) не требует согласия.
| Ключ | Место хранения | Цель | Длительность |
|---|---|---|---|
sb-*-auth-token |
Cookie | Вход | Длительность сессии |
tbn-threads |
Локальное хранилище | Ваши разговоры (без аккаунта только локально) | До удаления |
tbn-active-thread-id |
Локальное хранилище | Последний открытый разговор | До удаления |
tbn-streaming-thread |
Локальное хранилище | Восстановление после прерывания | Кратковременно |
tbn-chat-transfer |
Локальное хранилище | Перенос сессии в новую вкладку | Кратковременно |
tbn-chat-session |
Хранилище сессии | Текущая сессия | До закрытия вкладки |
tbn-watchlist |
Локальное хранилище | Ваш список отслеживания | До удаления |
tbn-theme |
Локальное хранилище | Светлое или тёмное оформление | До удаления |
tbn-sidebar-collapsed |
Локальное хранилище | Состояние боковой панели | До удаления |
tbn-pending-login-email |
Хранилище сессии | Ваш адрес электронной почты между запросом на вход и страницей подтверждения | До закрытия вкладки |
tbn-synced:ID-аккаунта |
Локальное хранилище | Отметка, что локальные разговоры уже перенесены | До удаления |
tbn-sync-decision:ID-аккаунта |
Локальное хранилище | Ваше решение, следует ли переносить локальные разговоры, с указанием времени | До удаления |
Мы не используем аналитические, отслеживающие или рекламные файлы cookie. Вы можете в любой момент удалить все локально сохранённые данные через настройки своего браузера; в качестве альтернативы воспользуйтесь функцией «Удалить все локальные данные» в наших настройках. Измерение посещаемости согласно пункту 3.12 также ничего не сохраняет на вашем устройстве.
5. Обработчики и получатели
| Поставщик | Услуга | Местонахождение | Основание передачи |
|---|---|---|---|
| Vercel Inc. | Хостинг, доставка, измерение посещаемости | Местонахождение компании США; обработка на стороне сервера в Ирландии (dub1), доставка статического содержимого через глобальную CDN-сеть |
Договор об обработке данных, стандартные договорные положения ЕС |
| Supabase | Аккаунт и вход, история чата, профиль предпочтений, отправка письма для входа | Обработка в Ирландии (eu-west-1), местонахождение группы Сингапур |
Договор об обработке данных, стандартные договорные положения ЕС |
| Hetzner Online GmbH | Серверы для каталога товаров и данных из разделов 3.2 и 3.11; зашифрованные резервные копии | Обработка в Германии (центр обработки данных в Фалькенштайне), резервные копии в Финляндии (Хельсинки) | Договор об обработке данных; обработка исключительно в ЕС |
| OpenAI Ireland Ltd. | Обработка ваших запросов языковыми моделями | Сторона договора Ирландия, обработка в США | Договор об обработке данных, стандартные договорные положения ЕС |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Данные о товарах и ценах, расчёт комиссий | ЕС / США / Великобритания | Мы не передаём этим сетям никаких персональных данных. Мы запрашиваем исключительно данные о товарах. Связь с личностью возникает лишь тогда, когда вы нажимаете ссылку на продавца |
Таблица выше — полный список наших обработчиков. Если обработчик добавляется или исключается, мы обновляем это заявление.
6. Передача в третьи страны
Некоторые из наших поставщиков услуг обрабатывают данные в США. Со всеми участниками мы заключили стандартные договорные положения Европейской комиссии (решение 2021/914) и для каждого поставщика задокументировали оценку рисков передачи.
Где это доступно, мы используем европейские регионы обработки: аккаунты, история чата и профили предпочтений размещены в Supabase в Ирландии (eu-west-1), каталог товаров и данные из разделов 3.2 и 3.11 — у Hetzner в Германии (зашифрованные резервные копии — в Финляндии), обработка сайта на стороне сервера происходит в Ирландии (dub1).
Ваши запросы к языковой модели не обрабатываются в Европе. Резидентность данных в ЕС у OpenAI требует отдельной, проектной конфигурации, которой у нас нет; поэтому введённые вами данные обрабатываются в США. Основанием служат стандартные договорные положения вместе с задокументированной оценкой рисков. Если вы этого не желаете, пользуйтесь поиском без ассистента.
7. Ваши права
Вы имеете право на:
- доступ к сохранённым о вас данным (ст. 15 GDPR)
- исправление неточных данных (ст. 16 GDPR)
- удаление (ст. 17 GDPR)
- ограничение обработки (ст. 18 GDPR)
- переносимость данных в машиночитаемом формате (ст. 20 GDPR)
- возражение против обработки на основании законных интересов (ст. 21 GDPR)
- отзыв данных согласий с действием на будущее (ст. 7, п. 3 GDPR)
Большинство из этих прав вы можете осуществить напрямую, не обращаясь к нам письменно:
- Настройки → Скачать мои данные — полный экспорт в формате JSON
- Настройки → Что запомнил Edwin — просмотр и удаление отдельных характеристик
- Настройки → Удалить аккаунт — полное удаление вашего аккаунта и всех связанных данных
- Боковая панель → Удалить — удаление отдельных разговоров
На письменные запросы мы отвечаем в течение одного месяца. При сложных запросах этот срок может продлиться на два месяца; об этом мы вас уведомим.
Право на жалобу: Вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Вы также можете обратиться в надзорный орган страны своего проживания.
8. Автоматизированные решения и профилирование
Мы используем искусственный интеллект, чтобы понять ваш запрос и подобрать и упорядочить товары. При этом учитываются ваш запрос и — если он есть — ваш профиль предпочтений.
Автоматизированного решения в смысле ст. 22 GDPR не происходит. Рекомендации товаров не имеют правовых последствий и не затрагивают вас существенным образом. В любом случае вы вольны не следовать рекомендациям.
Какие факторы определяют порядок, мы поясняем в Как формируются рекомендации.
9. Безопасность
Мы применяем технические и организационные меры согласно ст. 32 GDPR, в частности: шифрование передачи (TLS), ограничение доступа на уровне базы данных, многофакторную аутентификацию для административных доступов, ограничение частоты запросов, заголовки безопасности и регулярное обновление используемых компонентов.
10. Несовершеннолетние
Наше предложение не адресовано детям. Мы сознательно не собираем персональных данных лиц младше 16 лет. Если вам станет известно, что ребёнок передал нам данные, сообщите нам, пожалуйста, — мы незамедлительно их удалим.
11. Изменения
Мы изменяем эту политику конфиденциальности, когда меняются наши операции обработки или правовая ситуация. Действующая на данный момент редакция всегда доступна на этой странице. О существенных изменениях мы уведомляем зарегистрированных пользовательниц и пользователей по электронной почте.