ความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, ประเทศเยอรมนี
อีเมล: privacy@thebutler.network

เจ้าหน้าที่คุ้มครองข้อมูล: ขณะนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล ตาม § 38 วรรค 1 BDSG (กฎหมายคุ้มครองข้อมูลแห่งสหพันธรัฐเยอรมนี) ไม่มีหน้าที่ต้องแต่งตั้ง เพราะไม่มีบุคคลอย่างน้อย 20 คนทำงานประมวลผลข้อมูลส่วนบุคคลแบบอัตโนมัติเป็นประจำ เราตรวจสอบอย่างต่อเนื่องว่าหน้าที่ในการแต่งตั้งเกิดขึ้นจากข้อ 37 วรรค 1 (b) GDPR (กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป) หรือไม่ และบันทึกการตรวจสอบนั้นไว้ สำหรับเรื่องคุ้มครองข้อมูลทุกเรื่อง โปรดติดต่อตามที่อยู่ที่ระบุข้างต้น

2. หลักการ

เราประมวลผลข้อมูลส่วนบุคคลให้น้อยที่สุดเท่าที่จะทำได้ ในทางรูปธรรมหมายความว่า:

• คุณใช้ theButler.network ได้ โดยไม่ต้องมีบัญชี
• หากไม่เข้าสู่ระบบ จะไม่มีประวัติการสนทนาถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา
• เรา ไม่ใช้พิกเซลโฆษณา และไม่ติดตามพฤติกรรมข้ามเว็บไซต์ สำหรับการวัดจำนวนผู้เข้าชมแบบใช้ข้อมูลน้อยที่สุด เราใช้ Vercel Web Analytics โดยไม่ใช้คุกกี้และไม่จัดเก็บสิ่งใดบนอุปกรณ์ของคุณ (ข้อ 3.12)
• แอปพลิเคชันของเรา ไม่บันทึกที่อยู่ IP ไม่บันทึกเนื้อหาพรอมป์ต์ และไม่บันทึกรหัสผู้ใช้ ลงในบันทึกของแอปพลิเคชัน ส่วนบันทึกการเข้าถึงของผู้ให้บริการโฮสติ้งของเรานั้น โดยข้อจำกัดทางเทคนิคจะเก็บที่อยู่ IP และข้อมูลเบราว์เซอร์ไว้ — เรื่องนี้อธิบายไว้ในข้อ 3.1
• เราไม่ขายข้อมูล

3. ภาพรวมการประมวลผล

3.1 การเรียกดูเว็บไซต์

3.2 การป้องกันการใช้ในทางมิชอบและการจำกัดจำนวนคำขอ

3.3 การค้นหาและการสนทนากับ Edwin — โดยไม่เข้าสู่ระบบ

3.4 ประวัติการสนทนา — เมื่อเข้าสู่ระบบ

เมื่อคุณเข้าสู่ระบบเป็นครั้งแรก เราจะถามคุณว่าบทสนทนาที่จนถึงตอนนั้นเก็บไว้เฉพาะในเบราว์เซอร์ ควรถูกย้ายเข้าบัญชีของคุณหรือไม่ หากคุณไม่ยินยอม เรื่องนั้นจะไม่เกิดขึ้น

3.5 โปรไฟล์ความชอบ

3.6 บัญชีและการเข้าสู่ระบบ

3.7 รายการติดตาม

รายการติดตามของคุณถูกเก็บไว้ ในเบราว์เซอร์ของคุณเท่านั้น และไม่ถูกส่งมาให้เรา หากคุณลบที่เก็บข้อมูลในเครื่องของเบราว์เซอร์ รายการติดตามจะหายไป

3.8 การส่งต่อไปยังร้านค้า

เมื่อคุณคลิกข้อเสนอของร้านค้า คุณจะออกจาก theButler.network ร้านค้าและเครือข่ายพันธมิตรที่เกี่ยวข้องจะได้รับที่อยู่ IP ของคุณ และอาจวางคุกกี้ของตนเองได้ กรณีนี้ให้ใช้ข้อกำหนดคุ้มครองข้อมูลของผู้ให้บริการรายนั้น

3.9 ภาพสินค้า

ภาพสินค้าถูกโหลดโดยตรงจากเซิร์ฟเวอร์ของร้านค้าหรือบริการภาพของร้านค้านั้น ผู้ให้บริการรายนั้นจึงได้รับที่อยู่ IP ของคุณ ชนิดเบราว์เซอร์ของคุณ และหน้าที่คุณเรียกดู — แม้ในกรณีที่คุณไม่ได้คลิกข้อเสนอนั้นก็ตาม ในทางเทคนิคเรื่องนี้เลี่ยงไม่ได้ เพราะพันธมิตรบางราย (โดยเฉพาะ Amazon) ห้ามการแคชภาพของตนไว้ในสัญญา

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (f) GDPR (ประโยชน์อันชอบธรรมในการแสดงข้อเสนอ)

3.10 การติดต่อเรา

3.11 อินเทอร์เฟซ MCP (ผู้ช่วย AI)

เราจัดให้มีจุดปลายทาง MCP ซึ่งผู้ช่วย AI ของบุคคลที่สาม (เช่น Claude หรือ ChatGPT) สามารถค้นหาในแค็ตตาล็อกผลิตภัณฑ์ของเราได้ หากท่านใช้ผู้ช่วยดังกล่าวและผู้ช่วยนั้นสอบถาม theButler.network ให้ถือว่ามีผลดังต่อไปนี้

3.12 การวัดจำนวนผู้เข้าชม (Vercel Web Analytics)

4. การจัดเก็บบนอุปกรณ์ของคุณ

เราเก็บข้อมูลต่อไปนี้ไว้ในเบราว์เซอร์ของคุณ การจัดเก็บนี้ จำเป็นอย่างยิ่ง ต่อฟังก์ชันที่คุณร้องขอ จึงไม่ต้องขอความยินยอมตาม § 25 วรรค 2 ข้อ 2 TDDDG (กฎหมายเยอรมันว่าด้วยการคุ้มครองข้อมูลในโทรคมนาคมและบริการดิจิทัล)

เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ การติดตาม หรือการโฆษณา คุณลบข้อมูลที่เก็บไว้ในเครื่องทั้งหมดได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือจะใช้ฟังก์ชัน “ลบข้อมูลในเครื่องทั้งหมด” ในการตั้งค่าของเราแทนก็ได้ การวัดจำนวนผู้เข้าชมตามข้อ 3.12 ก็ไม่จัดเก็บสิ่งใดบนอุปกรณ์ของคุณเช่นกัน

5. ผู้ประมวลผลข้อมูลตามคำสั่งและผู้รับ

ตารางด้านบนคือรายชื่อผู้ประมวลผลข้อมูลตามคำสั่งของเราทั้งหมด หากมีการเพิ่มหรือยกเลิกผู้ประมวลผลรายใด เราจะปรับปรุงประกาศนี้

6. การโอนข้อมูลไปยังประเทศที่สาม

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลในสหรัฐอเมริกา เราได้ทำ ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (คำวินิจฉัย 2021/914) กับทุกฝ่ายที่เกี่ยวข้อง และได้จัดทำเอกสารประเมินความเสี่ยงของการโอนข้อมูลไว้สำหรับผู้ให้บริการแต่ละราย

เท่าที่มีให้ใช้ได้ เราเลือกใช้ภูมิภาคประมวลผลในยุโรป บัญชี ประวัติการสนทนา และโปรไฟล์ความชอบอยู่ที่ Supabase ในไอร์แลนด์ (eu-west-1) แคตตาล็อกสินค้าและข้อมูลตามข้อ 3.2 และ 3.11 อยู่ที่ Hetzner ในเยอรมนี (ข้อมูลสำรองที่เข้ารหัสอยู่ในฟินแลนด์) ส่วนการประมวลผลเว็บไซต์ฝั่งเซิร์ฟเวอร์เกิดขึ้นในไอร์แลนด์ (dub1)

สิ่งที่ไม่ได้ประมวลผลในยุโรปคือคำขอของคุณที่ส่งไปยังโมเดลภาษา การเก็บข้อมูลไว้ในสหภาพยุโรปของ OpenAI ต้องอาศัยการตั้งค่าเฉพาะแยกต่างหากรายโครงการ ซึ่งเราไม่มี ข้อความที่คุณป้อนจึงถูกประมวลผลในสหรัฐอเมริกา ฐานของการนี้คือข้อสัญญามาตรฐานพร้อมการประเมินความเสี่ยงที่จัดทำเป็นเอกสารไว้ หากคุณไม่ประสงค์เช่นนั้น โปรดใช้การค้นหาโดยไม่ใช้ผู้ช่วย

7. สิทธิของคุณ

คุณมีสิทธิดังนี้:

• ขอเข้าถึง ข้อมูลที่เก็บไว้เกี่ยวกับตัวคุณ (ข้อ 15 GDPR)
• ขอแก้ไข ข้อมูลที่ไม่ถูกต้อง (ข้อ 16 GDPR)
• ขอลบ (ข้อ 17 GDPR)
• ขอจำกัดการประมวลผล (ข้อ 18 GDPR)
• ขอให้โอนย้ายข้อมูล ในรูปแบบที่เครื่องอ่านได้ (ข้อ 20 GDPR)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์อันชอบธรรม (ข้อ 21 GDPR)
• เพิกถอนความยินยอมที่ให้ไว้ โดยมีผลในอนาคต (ข้อ 7 วรรค 3 GDPR)

สิทธิเหล่านี้ส่วนใหญ่คุณใช้ได้โดยตรง โดยไม่ต้องเขียนมาหาเรา:

• การตั้งค่า → ดาวน์โหลดข้อมูลของฉัน — ส่งออกครบถ้วนในรูปแบบ JSON
• การตั้งค่า → สิ่งที่ Edwin จดจำ — ดูและลบลักษณะแต่ละอย่าง
• การตั้งค่า → ลบบัญชี — ลบบัญชีของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดอย่างสมบูรณ์
• แถบด้านข้าง → ลบบทสนทนา — ลบบทสนทนาแต่ละรายการ

คำขอที่เป็นลายลักษณ์อักษร เราจะตอบ ภายในหนึ่งเดือน สำหรับคำขอที่ซับซ้อน ระยะเวลานี้อาจขยายออกไปได้อีกสองเดือน โดยเราจะแจ้งให้คุณทราบ

สิทธิร้องเรียน: คุณร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลได้ หน่วยงานที่มีอำนาจสำหรับเราคือ Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/) คุณจะติดต่อหน่วยงานกำกับดูแลของประเทศที่คุณพำนักอยู่ก็ได้เช่นกัน

8. การตัดสินใจอัตโนมัติและการทำโปรไฟล์

เราใช้ปัญญาประดิษฐ์เพื่อทำความเข้าใจคำขอของคุณ และเพื่อคัดเลือกและจัดลำดับสินค้า โดยจะนำคำขอของคุณ และโปรไฟล์ความชอบของคุณหากมี มาพิจารณาด้วย

ไม่มีการตัดสินใจอัตโนมัติตามความหมายของข้อ 22 GDPR คำแนะนำสินค้าไม่ก่อให้เกิดผลทางกฎหมายและไม่กระทบต่อคุณอย่างมีนัยสำคัญ ไม่ว่ากรณีใด คุณมีอิสระที่จะไม่ทำตามคำแนะนำ

ปัจจัยใดเป็นตัวกำหนดลำดับ เราอธิบายไว้ที่ คำแนะนำเกิดขึ้นอย่างไร

9. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและทางองค์กรตามข้อ 32 GDPR โดยเฉพาะ: การรับส่งข้อมูลแบบเข้ารหัส (TLS) การจำกัดการเข้าถึงในระดับฐานข้อมูล การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงเชิงผู้ดูแลระบบ การจำกัดอัตราคำขอ ส่วนหัวด้านความปลอดภัย และการอัปเดตส่วนประกอบที่ใช้งานอยู่เป็นประจำ

10. ผู้เยาว์

บริการของเราไม่ได้มุ่งไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 16 ปีโดยรู้เห็น หากคุณทราบว่ามีเด็กส่งข้อมูลมาให้เรา โปรดแจ้งเรา — เราจะลบทันที

11. การเปลี่ยนแปลง

เราจะปรับปรุงคำประกาศคุ้มครองข้อมูลนี้เมื่อการประมวลผลของเราหรือสถานะทางกฎหมายเปลี่ยนแปลงไป ฉบับที่ใช้อยู่ในขณะนั้นดูได้ที่หน้านี้เสมอ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งผู้ใช้ที่เข้าสู่ระบบไว้ทางอีเมล