1. Kontrolador ng data
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Alemanya
E-mail: privacy@thebutler.network
Data protection officer: Sa ngayon ay wala pa kaming itinalagang data protection officer. Ayon sa § 38(1) BDSG (batas ng Alemanya tungkol sa pederal na proteksyon ng data) ay walang obligasyon para diyan, dahil wala pang 20 katao ang palagiang nakatalaga sa awtomatikong pagproseso ng personal na data. Patuloy naming sinusuri kung may obligasyong magtalaga na nagmumula sa Artikulo 37(1)(b) ng GDPR, at idinodokumento namin ang pagsusuring ito. Para sa lahat ng usaping may kinalaman sa proteksyon ng data, mangyaring sumulat sa address na nabanggit sa itaas.
2. Prinsipyo
Kaunti hangga't maaari ang personal na data na pinoproseso namin. Sa konkreto, ibig sabihin nito:
- Puwede ninyong gamitin ang theButler.network nang walang account.
- Kung hindi kayo naka-log in, walang kasaysayan ng usapan na naka-imbak sa aming mga server.
- Wala kaming ginagamit na advertising pixel at walang cross-site tracking. Para sa pagsukat ng audience na tipid sa data, ginagamit namin ang Vercel Web Analytics, nang walang cookie at nang walang iniimbak sa inyong device (bilang 3.12).
- Ang aming application ay hindi nagtatala ng mga IP address, ng nilalaman ng prompt, ni ng anumang pagkakakilanlan ng gumagamit sa mga application log. Ang mga access log ng aming host ay nagtatala ng IP address at ng impormasyon tungkol sa browser dahil sa teknikal na dahilan — inilalarawan iyon sa bilang 3.1.
- Wala kaming ibinebentang data.
3. Buod ng mga pagproseso
3.1 Pagbisita sa website
| Data | IP address, oras, pahinang binuksan, HTTP status, dami ng datos na naipadala, uri ng browser, operating system |
| Layunin | Paghahatid ng website, seguridad sa operasyon, pagtukoy ng error |
| Legal na batayan | Artikulo 6(1)(f) ng GDPR (lehitimong interes sa isang ligtas at gumaganang serbisyo; tingnan ang Recital 49) |
| Lugar ng pagproseso | Ang mga static na nilalaman ay inihahatid sa pamamagitan ng pandaigdigang CDN ng Vercel; ang pagproseso sa panig ng server ay nagaganap sa rehiyon ng Dublin, Irlanda (dub1). Ang processor ng data ay Vercel Inc., USA |
| Tagal ng pag-iimbak | Mga runtime log 24 oras, pagkatapos ay awtomatikong binubura ng host |
3.2 Proteksyon laban sa pang-aabuso at limitasyon ng mga request
| Data | IP address (bilang susi sa pagbibilang), yugto ng panahon, bilang ng mga request |
| Layunin | Pagharang sa awtomatikong maramihang request; paglilimita sa gastos ng mga request sa AI |
| Legal na batayan | Artikulo 6(1)(f) ng GDPR |
| Lugar ng pagproseso | Hetzner Online GmbH, data center sa Falkenstein (Alemanya); mga naka-encrypt na backup sa Helsinki (Finland) |
| Tagal ng pag-iimbak | Hanggang 24 oras, pagkatapos ay awtomatikong binubura |
3.3 Paghahanap at usapan kay Edwin — nang walang pag-log in
| Data | Ang inyong tanong (prompt), kasaysayan ng kasalukuyang session, mga terminong pinaghanguan nito |
| Layunin | Paghahatid ng rekomendasyon |
| Legal na batayan | Artikulo 6(1)(b) ng GDPR (paghahatid ng serbisyong hiniling ninyo) o Artikulo 6(1)(f) |
| Tatanggap | OpenAI Ireland Ltd. bilang processor ng data |
| Lugar ng pagproseso | USA. Ang kasosyo sa kontrata ay OpenAI Ireland Ltd.; ang mismong pagproseso ay nagaganap sa Estados Unidos |
| Tagal ng pag-iimbak | Hindi namin permanenteng iniimbak ang inyong mga tanong. Habang tumatagal ang pagproseso ay may panandaliang buffer (hanggang 15 minuto). Sa OpenAI, ang mga tanong ay maaaring itago nang hanggang 30 araw para matukoy ang pang-aabuso |
| Paalala | Ang inyong mga tanong ay hindi ginagamit para sanayin ang mga modelo ng AI |
3.4 Kasaysayan ng usapan — may pag-log in
| Data | Buong usapan (ang inyong mga mensahe at ang mga sagot), pamagat ng usapan, pagkakaugnay sa inyong account |
| Layunin | Pagbibigay ng inyong kasaysayan sa iba't ibang session at device |
| Legal na batayan | Artikulo 6(1)(b) ng GDPR |
| Lugar ng pagproseso | Supabase, rehiyon eu-west-1 (Irlanda) |
| Tagal ng pag-iimbak | 180 araw matapos ang huling aktibidad sa isang usapan, pagkatapos ay awtomatikong binubura. Puwede ninyong burahin mismo ang bawat usapan anumang oras |
Kapag unang beses kayong nag-log in, tinatanong namin kayo kung dapat bang ilipat sa inyong account ang mga usapang hanggang ngayon ay naka-imbak lamang nang lokal sa browser. Hindi ito nangyayari nang walang pahintulot ninyo.
3.5 Profile ng kagustuhan
| Data | Hanggang apat na katangiang nagmumula sa inyong mga tanong: uri ng alagang hayop, kagustuhan sa istilo, kagustuhan sa genre, kagustuhan sa himig |
| Layunin | Mas angkop na rekomendasyon nang hindi inuulit ang parehong impormasyon |
| Legal na batayan | Artikulo 6(1)(b) ng GDPR |
| Ang sadya naming HINDI iniimbak | Impormasyon tungkol sa materyales at hindi pagkahiyang dito. Ang pahayag na tulad ng “walang nickel” ay maaaring magpahiwatig ng allergy at sa gayon ay maging datos pangkalusugan ayon sa Artikulo 9(1) ng GDPR. Kakailanganin niyan ang tahasang pahintulot ninyo; hangga't hindi namin ito hinihingi, ang gayong impormasyon ay may bisa lamang sa loob ng kasalukuyang usapan at hindi permanenteng iniimbak |
| Lugar ng pagproseso | Supabase, rehiyon eu-west-1 (Irlanda) |
| Tagal ng pag-iimbak | Hanggang bawiin ito o burahin ang inyong account |
| Ang inyong kontrol | Sa ilalim ng Mga setting → Ang naaalala ni Edwin makikita ninyo ang lahat ng naka-imbak na impormasyon sa malinaw na teksto at mabubura ninyo ang bawat isa. Ang naburang impormasyon ay hindi na bumabalik, kahit hawak pa ito ng mas lumang session sa browser |
3.6 Account at pag-log in
| Data | E-mail address, oras ng pagpaparehistro at ng huling pag-log in, pagkakakilanlan ng session |
| Layunin | Pag-log in sa pamamagitan ng magic link (walang password) |
| Legal na batayan | Artikulo 6(1)(b) ng GDPR |
| Tatanggap | Supabase bilang processor ng data (pati na sa pagpapadala ng e-mail para sa pag-log in) |
| Tagal ng pag-iimbak | Hanggang burahin ang inyong account |
3.7 Mga Paborito
Ang inyong Mga Paborito ay iniimbak nang lokal lamang sa inyong browser at hindi ipinapadala sa amin. Kung buburahin ninyo ang local storage ng inyong browser, mawawala ang listahang iyon.
3.8 Pag-redirect sa mga tindahan
Kapag nag-click kayo sa alok ng isang tindahan, umaalis kayo sa theButler.network. Natatanggap ng tindahan at ng kaukulang affiliate partner network ang inyong IP address at maaari silang maglagay ng sarili nilang cookie. Ang mga patakaran sa privacy ng kaukulang provider ang masusunod.
3.9 Mga larawan ng produkto
Ang mga larawan ng produkto ay dumidiretso mula sa mga server ng mga tindahan o ng kanilang serbisyo para sa larawan. Sa pagkakataong iyon ay natatanggap ng kaukulang provider ang inyong IP address, ang uri ng inyong browser at ang pahinang binuksan ninyo — kahit hindi kayo nag-click sa alok. Hindi ito maiiwasan sa teknikal na paraan, dahil ipinagbabawal ng ilang partner (lalo na ng Amazon) sa pamamagitan ng kontrata ang pag-cache ng kanilang mga larawan.
Legal na batayan: Artikulo 6(1)(f) ng GDPR (lehitimong interes sa paglalahad ng mga alok).
3.10 Pakikipag-ugnayan
| Data | E-mail address, nilalaman ng inyong mensahe, at kung kinakailangan ang iba pang impormasyong ibinigay ninyo |
| Layunin | Pagtugon sa inyong kahilingan |
| Legal na batayan | Artikulo 6(1)(b) o (f) ng GDPR |
| Tagal ng pag-iimbak | 6 na buwan matapos matapos ang pagtugon; hindi apektado ang mga panahon ng pag-iingat na itinatakda ng batas |
3.11 MCP interface (mga AI assistant)
Nagpapatakbo kami ng isang MCP endpoint kung saan ang mga third-party na AI assistant (gaya ng Claude o ChatGPT) ay maaaring maghanap sa aming katalogo ng produkto. Kung gagamitin ninyo ang gayong assistant at magtatanong ito sa theButler.network, ang sumusunod ay naaangkop.
| Data | Mga teknikal na detalye sa bawat tawag: tinawag na tool, market, wika, vertical, bilang ng mga resulta at alok, oras ng pagtugon, dahilan ng error o walang laman na resulta, kung may ginawang ranggo, mga identifier ng mga ibinalik na alok, haba ng inyong query, isang hash ng inyong query, at isang na-hash na session identifier |
| Hindi nakaimbak | Ang teksto ng inyong query at ang inyong IP address. Ang query ay ginagawang SHA-256 hash bago iimbak; ang plain text ay hindi kailanman isinusulat |
| Session identifier | Kung magpapadala ang inyong assistant ng session ID, ito ay hina-hash. Kung wala itong ipapadala, ang identifier ay hinahango mula sa address ng koneksyon, client software, at isang sampung-minutong time window, at hina-hash ang resulta. Ang hash ng isang IP address ay nananatiling personal na data (EuGH C-582/14, Breyer) — kaya narito ang seksiyong ito, at kaya rin ang panahon ng pag-iimbak sa ibaba ay naaangkop rin dito |
| Layunin | Pagbibigay ng paghahanap ng produkto sa loob ng mga third-party na AI assistant, at pagsukat kung gumagana ang paghahanap na iyon: gaano kadalas itong walang nahanap, gaano kadalas ito nabibigo, at gaano ito katagal |
| Legal na batayan | Art. 6(1)(f) GDPR. Ang aming lehitimong interes ay ang pagpapatakbo at pagpapahusay ng isang interface na aming ginagawang available nang walang bayad |
| Mga tatanggap | Ipinapadala namin ang teksto ng inyong query para sa paghahanap sa OpenAI Ireland Ltd. bilang processor ng data (mga seksiyon 5 at 6); doon ay maaari itong itago nang hanggang 30 araw para matukoy ang pang-aabuso at hindi ito ginagamit para sanayin ang mga modelo ng AI. Ang iba pang data na nakasaad sa itaas ay hindi ipinapasa. Ang AI assistant na ginagamit ninyo ay hindi tatanggap nito — tanging ang resulta ng paghahanap ang natatanggap nito |
| Lugar ng pagproseso | Hetzner Online GmbH, data center sa Falkenstein (Alemanya); mga naka-encrypt na backup sa Helsinki (Finland). Ang pagproseso ng OpenAI sa inyong query ay nagaganap sa Estados Unidos |
| Tagal ng pag-iimbak | 90 araw, pagkatapos ay awtomatikong binubura |
3.12 Pagsukat ng audience (Vercel Web Analytics)
| Data | Sa bawat page view: ang pahinang binuksan (nang walang search parameter at anchor, kaya wala ang teksto ng inyong paghahanap), ang pahinang pinanggalingan, ang oras, ang bansa at rehiyon (hinango mula sa IP address), ang uri ng device, ang operating system at ang browser kasama ang bersiyon nito |
| Pagkilala | Walang cookie at walang anumang iniimbak sa inyong device. Para mabilang ang mga pagbisita, bumubuo ang Vercel ng hash mula sa request, na itinatapon pagkalipas ng 24 oras. Hindi iniimbak ang inyong IP address para dito |
| Layunin | Pinagsama-samang estadistika kung aling mga pahina ang binubuksan at gaano kadalas, at kung saan nanggagaling ang mga bisita, upang mapabuti ang serbisyo |
| Legal na batayan | Artikulo 6(1)(f) ng GDPR (lehitimong interes sa pagsukat ng audience na tipid sa data). Maaari kayong tumutol anumang oras (Artikulo 21 ng GDPR); napipigilan din ang pagsukat ng ad blocker o script blocker sa inyong browser |
| Tatanggap | Vercel Inc. bilang processor ng data |
| Lugar ng pagproseso | Vercel Inc., USA (mga seksiyon 5 at 6) |
| Tagal ng pag-iimbak | Ang hash na ginagamit sa pagkilala ay itinatapon pagkalipas ng 24 oras. Pagkatapos nito, hindi na nauugnay sa inyo ang bawat indibidwal na data point ng pagsukat |
4. Pag-iimbak sa inyong device
Iniimbak namin ang sumusunod na impormasyon sa inyong browser. Ang pag-iimbak na ito ay talagang kailangan para sa mga tungkuling hiniling ninyo at samakatuwid ay hindi nangangailangan ng pahintulot ayon sa § 25(2) blg. 2 TDDDG (batas ng Alemanya tungkol sa proteksyon ng data sa telekomunikasyon at mga digital na serbisyo).
| Key | Lugar ng imbakan | Layunin | Tagal |
|---|---|---|---|
sb-*-auth-token |
Cookie | Pag-log in | Habang tumatagal ang session |
tbn-threads |
Local storage | Ang inyong mga usapan (kung walang account, lokal lamang) | Hanggang burahin |
tbn-active-thread-id |
Local storage | Huling binuksang usapan | Hanggang burahin |
tbn-streaming-thread |
Local storage | Pagbawi matapos ang pagkaputol | Panandalian |
tbn-chat-transfer |
Local storage | Paglipat ng session sa bagong tab | Panandalian |
tbn-chat-session |
Session storage | Kasalukuyang session | Hanggang isara ang tab |
tbn-watchlist |
Local storage | Ang inyong Mga Paborito | Hanggang burahin |
tbn-theme |
Local storage | Maliwanag o madilim na hitsura | Hanggang burahin |
tbn-sidebar-collapsed |
Local storage | Kalagayan ng sidebar | Hanggang burahin |
tbn-pending-login-email |
Session storage | Ang inyong e-mail sa pagitan ng hiling na mag-log in at ng pahina ng kumpirmasyon | Hanggang isara ang tab |
tbn-synced:ID-ng-account |
Local storage | Palatandaan na nailipat na ang mga lokal na usapan | Hanggang burahin |
tbn-sync-decision:ID-ng-account |
Local storage | Ang desisyon ninyo kung dapat bang ilipat ang mga lokal na usapan, kasama ang oras | Hanggang burahin |
Wala kaming inilalagay na cookie para sa analytics, tracking o advertising. Puwede ninyong burahin anumang oras ang lahat ng lokal na naka-imbak na data sa pamamagitan ng mga setting ng inyong browser; bilang alternatibo, gamitin ang tungkuling “Burahin ang lahat ng lokal na data” sa aming mga setting. Wala ring iniimbak sa inyong device ang pagsukat ng audience ayon sa bilang 3.12.
5. Mga processor ng data at tatanggap
| Provider | Serbisyo | Punong-tanggapan | Batayan ng paglilipat |
|---|---|---|---|
| Vercel Inc. | Hosting, paghahatid, pagsukat ng audience | Punong-tanggapan ng kompanya sa USA; pagproseso sa panig ng server sa Irlanda (dub1), paghahatid ng static na nilalaman sa pamamagitan ng pandaigdigang CDN |
Kasunduan sa pagproseso ng data, Standard Contractual Clauses ng EU |
| Supabase | Account at pag-log in, kasaysayan ng usapan, profile ng kagustuhan, pagpapadala ng e-mail para sa pag-log in | Pagproseso sa Irlanda (eu-west-1), punong-tanggapan ng grupo sa Singapore |
Kasunduan sa pagproseso ng data, Standard Contractual Clauses ng EU |
| Hetzner Online GmbH | Mga server para sa katalogo ng produkto at sa data sa mga seksiyon 3.2 at 3.11; mga naka-encrypt na backup | Pagproseso sa Alemanya (data center sa Falkenstein), mga backup sa Finland (Helsinki) | Kasunduan sa pagproseso ng data; pagproseso sa loob lamang ng EU |
| OpenAI Ireland Ltd. | Pagproseso ng inyong mga tanong ng mga language model | Kasosyo sa kontrata sa Irlanda, pagproseso sa USA | Kasunduan sa pagproseso ng data, Standard Contractual Clauses ng EU |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Data ng produkto at presyo, pagtutuos ng komisyon | EU / USA / UK | Walang personal na data na ipinapadala namin sa mga network na ito. Data lamang ng produkto ang hinihingi namin. Nagkakaroon lamang ng kaugnayan sa tao kapag nag-click kayo sa link ng isang tindahan |
Ang talahanayan sa itaas ang kumpletong listahan ng aming mga processor ng data. Kapag may nadagdag o natanggal, ina-update namin ang pahayag na ito.
6. Paglilipat sa mga third country
Ang ilan sa aming mga service provider ay nagpoproseso ng data sa USA. Sa lahat ng kasangkot ay pinasok namin ang Standard Contractual Clauses ng Komisyon ng Europa (Desisyon 2021/914) at idinokumento namin ang pagtatasa ng panganib sa paglilipat para sa bawat provider.
Kung saan magagamit, ginagamit namin ang mga rehiyon ng pagproseso sa Europa: ang mga account, ang kasaysayan ng usapan at ang mga profile ng kagustuhan ay nasa Supabase sa Irlanda (eu-west-1), ang katalogo ng produkto at ang data sa mga seksiyon 3.2 at 3.11 ay nasa Hetzner sa Alemanya (mga naka-encrypt na backup sa Finland), at ang pagproseso ng website sa panig ng server ay nagaganap sa Irlanda (dub1).
Hindi pinoproseso sa Europa ang inyong mga tanong sa language model. Ang EU data residency ng OpenAI ay nangangailangan ng hiwalay na konpigurasyong nakatali sa proyekto, na wala sa amin; kaya't pinoproseso sa USA ang mga ipinapasok ninyo. Ang batayan ay ang Standard Contractual Clauses kasama ang dokumentadong pagtatasa ng panganib. Kung ayaw ninyo nito, gamitin ang paghahanap nang walang assistant.
7. Ang inyong mga karapatan
May karapatan kayo sa:
- Access sa data na naka-imbak tungkol sa inyo (Artikulo 15 ng GDPR)
- Pagwawasto ng maling data (Artikulo 16 ng GDPR)
- Pagbura (Artikulo 17 ng GDPR)
- Paglilimita sa pagproseso (Artikulo 18 ng GDPR)
- Portability ng data sa isang format na nababasa ng makina (Artikulo 20 ng GDPR)
- Pagtutol sa mga pagprosesong nakabatay sa lehitimong interes (Artikulo 21 ng GDPR)
- Pagbawi ng mga ibinigay na pahintulot na may bisa para sa hinaharap (Artikulo 7(3) ng GDPR)
Karamihan sa mga karapatang ito ay puwede ninyong gamitin nang direkta, nang hindi sumusulat sa amin:
- Mga setting → I-download ang aking data — buong export sa format na JSON
- Mga setting → Ang naaalala ni Edwin — pagtingin at pagbura ng bawat katangian
- Mga setting → Burahin ang account — buong pagbura ng inyong account at ng lahat ng kaugnay na data
- Sidebar → Burahin ang usapan — pagbura ng mga isa-isang usapan
Ang mga nakasulat na kahilingan ay sinasagot namin sa loob ng isang buwan. Sa mga masalimuot na kahilingan ay maaaring humaba ang taning na ito nang dalawang buwan; ipapaalam namin iyon sa inyo.
Karapatang magreklamo: Maaari kayong magreklamo sa isang awtoridad na nangangasiwa sa proteksyon ng data. Ang may hurisdiksiyon sa amin ay ang Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Maaari rin kayong lumapit sa awtoridad na nangangasiwa sa bansang tinitirhan ninyo.
8. Mga awtomatikong desisyon at profiling
Gumagamit kami ng artificial intelligence para maunawaan ang inyong tanong at para pumili at mag-ayos ng mga produkto. Isinasaalang-alang doon ang inyong tanong at — kung mayroon — ang inyong profile ng kagustuhan.
Walang nagaganap na awtomatikong desisyon sa diwa ng Artikulo 22 ng GDPR. Ang mga rekomendasyon ng produkto ay walang legal na epekto at hindi kayo lubhang naaapektuhan ng mga ito. Malaya kayo sa anumang pagkakataon na huwag sundin ang mga rekomendasyon.
Kung anong mga salik ang nagtatakda ng pagkakasunod-sunod ay ipinapaliwanag namin sa Paano nabubuo ang mga rekomendasyon.
9. Seguridad
Gumagamit kami ng mga teknikal at organisasyonal na hakbang ayon sa Artikulo 32 ng GDPR, lalo na: naka-encrypt na paghahatid (TLS), limitasyon sa access sa antas ng database, multi-factor authentication para sa mga akses ng administrador, paglilimita sa dami ng request, mga security header at regular na pag-update ng mga bahaging ginagamit.
10. Mga menor de edad
Ang aming serbisyo ay hindi nakatuon sa mga bata. Hindi kami sadyang nangongolekta ng personal na data mula sa mga taong wala pang 16 taong gulang. Kung malaman ninyong may batang nagpadala sa amin ng data, mangyaring ipaalam ninyo sa amin — agad namin itong buburahin.
11. Mga pagbabago
Inaayon namin ang pahayag sa privacy na ito kapag nagbago ang aming mga pagproseso o ang kalagayan ng batas. Ang bersiyong may bisa sa bawat panahon ay makikita ninyo lagi sa pahinang ito. Sa mahahalagang pagbabago ay ipinapaalam namin sa mga rehistradong gumagamit sa pamamagitan ng e-mail.