1. Bên kiểm soát dữ liệu
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Đức
E-mail: privacy@thebutler.network
Cán bộ bảo vệ dữ liệu: Hiện chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu. Theo § 38 khoản 1 BDSG (Luật Bảo vệ Dữ liệu Liên bang của Đức) không có nghĩa vụ nào như vậy, vì không có ít nhất 20 người thường xuyên làm công việc xử lý tự động dữ liệu cá nhân. Chúng tôi liên tục kiểm tra xem nghĩa vụ bổ nhiệm có phát sinh từ Điều 37 khoản 1 điểm b GDPR (Quy định chung về bảo vệ dữ liệu) hay không, và ghi lại việc kiểm tra đó. Với mọi vấn đề về bảo vệ dữ liệu, xin quý vị liên hệ theo địa chỉ nêu trên.
2. Nguyên tắc
Chúng tôi xử lý càng ít dữ liệu cá nhân càng tốt. Cụ thể điều đó có nghĩa là:
- Quý vị có thể dùng theButler.network không cần tài khoản.
- Khi không đăng nhập, không có lịch sử trò chuyện nào được lưu trên máy chủ của chúng tôi.
- Chúng tôi không dùng pixel quảng cáo và không theo dõi xuyên trang web. Để đo lường lượt truy cập theo cách tiết kiệm dữ liệu, chúng tôi dùng Vercel Web Analytics, không dùng cookie và không lưu gì trên thiết bị của quý vị (mục 3.12).
- Ứng dụng của chúng tôi không ghi địa chỉ IP, không ghi nội dung prompt và không ghi mã định danh người dùng vào nhật ký ứng dụng. Nhật ký truy cập của nhà cung cấp dịch vụ lưu trữ, vì lý do kỹ thuật, có ghi địa chỉ IP và thông tin trình duyệt — điều này được mô tả ở mục 3.1.
- Chúng tôi không bán dữ liệu.
3. Tổng quan các hoạt động xử lý
3.1 Truy cập website
| Dữ liệu | Địa chỉ IP, thời điểm, trang được truy cập, mã trạng thái HTTP, lượng dữ liệu truyền đi, loại trình duyệt, hệ điều hành |
| Mục đích | Cung cấp website, an toàn vận hành, chẩn đoán lỗi |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với một dịch vụ an toàn và hoạt động được; xem Điểm dẫn nhập 49) |
| Nơi xử lý | Nội dung tĩnh được phân phối qua mạng CDN toàn cầu của Vercel; việc xử lý phía máy chủ diễn ra tại khu vực Dublin, Ireland (dub1). Đơn vị xử lý theo ủy quyền là Vercel Inc., Hoa Kỳ |
| Thời gian lưu | Nhật ký vận hành 24 giờ, sau đó nhà cung cấp dịch vụ lưu trữ tự động xóa |
3.2 Bảo vệ chống lạm dụng và giới hạn số lượng yêu cầu
| Dữ liệu | Địa chỉ IP (làm khóa đếm), khoảng thời gian, số lượng yêu cầu |
| Mục đích | Ngăn chặn yêu cầu tự động hàng loạt; giới hạn chi phí cho các yêu cầu gửi tới AI |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm f GDPR |
| Nơi xử lý | Hetzner Online GmbH, trung tâm dữ liệu Falkenstein (Đức); bản sao lưu được mã hóa tại Helsinki (Phần Lan) |
| Thời gian lưu | Tối đa 24 giờ, sau đó tự động xóa |
3.3 Tìm kiếm và trò chuyện với Edwin — không đăng nhập
| Dữ liệu | Yêu cầu của quý vị (prompt), diễn biến của phiên hiện tại, các từ khóa tìm kiếm được suy ra |
| Mục đích | Đưa ra gợi ý |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm b GDPR (thực hiện dịch vụ mà quý vị yêu cầu) hoặc Điều 6 khoản 1 điểm f |
| Bên nhận | OpenAI Ireland Ltd. với tư cách đơn vị xử lý theo ủy quyền |
| Nơi xử lý | Hoa Kỳ. Bên ký hợp đồng là OpenAI Ireland Ltd.; bản thân việc xử lý diễn ra tại Hoa Kỳ |
| Thời gian lưu | Chúng tôi không lưu lâu dài các yêu cầu của quý vị. Trong thời gian xử lý có các bộ nhớ đệm ngắn hạn (tối đa 15 phút). Tại OpenAI, các yêu cầu có thể được lưu tới 30 ngày để phát hiện lạm dụng |
| Lưu ý | Các yêu cầu của quý vị không được dùng để huấn luyện mô hình AI |
3.4 Lịch sử trò chuyện — khi đăng nhập
| Dữ liệu | Toàn bộ cuộc trò chuyện (tin nhắn của quý vị và các câu trả lời), tiêu đề cuộc trò chuyện, liên kết với tài khoản của quý vị |
| Mục đích | Cung cấp lịch sử của quý vị qua nhiều phiên và nhiều thiết bị |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm b GDPR |
| Nơi xử lý | Supabase, khu vực eu-west-1 (Ireland) |
| Thời gian lưu | 180 ngày sau hoạt động cuối cùng của một cuộc trò chuyện, sau đó tự động xóa. Quý vị có thể tự xóa từng cuộc trò chuyện bất cứ lúc nào |
Khi quý vị đăng nhập lần đầu, chúng tôi hỏi quý vị xem những cuộc trò chuyện cho tới nay chỉ lưu cục bộ trong trình duyệt có nên được chuyển vào tài khoản của quý vị hay không. Không có sự đồng ý của quý vị thì điều đó không xảy ra.
3.5 Hồ sơ sở thích
| Dữ liệu | Tối đa bốn đặc điểm rút ra từ các yêu cầu của quý vị: loại thú cưng, sở thích về phong cách, sở thích về thể loại, sở thích về tâm trạng |
| Mục đích | Gợi ý phù hợp hơn mà không phải lặp lại cùng những thông tin đó |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm b GDPR |
| Điều chúng tôi cố ý KHÔNG lưu | Thông tin về vật liệu và về sự không dung nạp. Một câu như “không niken” có thể cho thấy một dị ứng và do đó là dữ liệu sức khỏe theo Điều 9 khoản 1 GDPR. Với dữ liệu đó cần có sự đồng ý rõ ràng của quý vị; chừng nào chúng tôi chưa thu thập sự đồng ý ấy, thông tin như vậy chỉ có tác dụng trong cuộc trò chuyện đang diễn ra và không được lưu lâu dài |
| Nơi xử lý | Supabase, khu vực eu-west-1 (Ireland) |
| Thời gian lưu | Cho đến khi rút lại hoặc cho đến khi xóa tài khoản của quý vị |
| Quyền kiểm soát của quý vị | Tại Cài đặt → Những gì Edwin ghi nhớ, quý vị thấy toàn bộ thông tin đã lưu ở dạng rõ và có thể xóa từng mục. Một thông tin đã xóa sẽ không quay lại, ngay cả khi một phiên cũ hơn vẫn còn giữ nó trong trình duyệt |
3.6 Tài khoản và đăng nhập
| Dữ liệu | Địa chỉ e-mail, thời điểm đăng ký và lần đăng nhập gần nhất, mã định danh phiên |
| Mục đích | Đăng nhập bằng magic link (không dùng mật khẩu) |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm b GDPR |
| Bên nhận | Supabase với tư cách đơn vị xử lý theo ủy quyền (cũng để gửi e-mail đăng nhập) |
| Thời gian lưu | Cho đến khi xóa tài khoản của quý vị |
3.7 Danh sách theo dõi
Danh sách theo dõi của quý vị được lưu chỉ cục bộ trong trình duyệt của quý vị và không được truyền cho chúng tôi. Nếu quý vị xóa bộ nhớ cục bộ của trình duyệt thì danh sách theo dõi sẽ mất.
3.8 Chuyển tiếp đến nhà bán
Khi quý vị bấm vào một ưu đãi của nhà bán, quý vị rời khỏi theButler.network. Nhà bán và mạng đối tác tương ứng khi đó nhận được địa chỉ IP của quý vị và có thể đặt cookie riêng của họ. Khi đó áp dụng các quy định bảo vệ dữ liệu của nhà cung cấp tương ứng.
3.9 Hình ảnh sản phẩm
Hình ảnh sản phẩm được tải trực tiếp từ máy chủ của các nhà bán hoặc dịch vụ hình ảnh của họ. Khi đó nhà cung cấp tương ứng nhận được địa chỉ IP của quý vị, loại trình duyệt của quý vị và trang được truy cập — kể cả khi quý vị không bấm vào ưu đãi. Về mặt kỹ thuật điều này không tránh được, vì một số đối tác (đặc biệt là Amazon) cấm bằng hợp đồng việc lưu đệm hình ảnh của họ.
Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc hiển thị các ưu đãi).
3.10 Liên hệ
| Dữ liệu | Địa chỉ e-mail, nội dung tin nhắn của quý vị, nếu có thì cả những thông tin khác do quý vị cung cấp |
| Mục đích | Xử lý yêu cầu của quý vị |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm b hoặc điểm f GDPR |
| Thời gian lưu | 6 tháng sau khi kết thúc việc xử lý; các thời hạn lưu trữ theo luật định không bị ảnh hưởng |
3.11 Giao diện MCP (trợ lý AI)
Chúng tôi vận hành một điểm cuối MCP, qua đó các trợ lý AI của bên thứ ba (ví dụ như Claude hoặc ChatGPT) có thể tìm kiếm trong danh mục sản phẩm của chúng tôi. Nếu Quý vị sử dụng một trợ lý như vậy và trợ lý đó truy vấn theButler.network, thì áp dụng như sau.
| Dữ liệu | Thông tin kỹ thuật cho mỗi lần gọi: công cụ được gọi, thị trường, ngôn ngữ, Vertical, số lượng kết quả và ưu đãi, thời gian phản hồi, lý do lỗi hoặc không có kết quả, việc có tạo xếp hạng hay không, các mã định danh của những ưu đãi được trả về, độ dài truy vấn của Quý vị, một giá trị băm của truy vấn của Quý vị, cũng như một mã định danh phiên đã được băm |
| Không lưu trữ | Văn bản truy vấn của Quý vị và địa chỉ IP của Quý vị. Trước khi lưu trữ, truy vấn được rút gọn thành một giá trị băm SHA-256; bản rõ không bao giờ được ghi lại |
| Mã định danh phiên | Nếu trợ lý của Quý vị gửi một mã phiên, mã đó sẽ được băm. Nếu không gửi, mã định danh sẽ được suy ra từ địa chỉ kết nối, phần mềm khách và một khoảng thời gian mười phút, rồi được băm. Giá trị băm của một địa chỉ IP vẫn là dữ liệu cá nhân (CJEU C-582/14, Breyer) — vì vậy mục này mới được nêu ở đây, và vì vậy thời hạn lưu trữ bên dưới cũng áp dụng cho nó |
| Mục đích | Cung cấp chức năng tìm kiếm sản phẩm trong các trợ lý AI của bên thứ ba, cũng như đo lường việc tìm kiếm đó có hoạt động hay không: bao nhiêu lần không tìm thấy gì, bao nhiêu lần thất bại, mất bao lâu |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp của chúng tôi là vận hành và cải thiện một giao diện mà chúng tôi cung cấp miễn phí |
| Người nhận | Chúng tôi chuyển văn bản truy vấn của Quý vị tới OpenAI Ireland Ltd. với tư cách đơn vị xử lý theo ủy quyền để phục vụ việc tìm kiếm (mục 5 và 6); tại đó, văn bản này có thể được lưu tới 30 ngày để phát hiện lạm dụng và không được dùng để huấn luyện mô hình AI. Các dữ liệu khác nêu ở trên không được chuyển giao. Trợ lý AI mà Quý vị sử dụng không phải là người nhận của dữ liệu này — trợ lý đó chỉ nhận kết quả tìm kiếm |
| Nơi xử lý | Hetzner Online GmbH, trung tâm dữ liệu Falkenstein (Đức); bản sao lưu được mã hóa tại Helsinki (Phần Lan). Việc OpenAI xử lý truy vấn của Quý vị diễn ra tại Hoa Kỳ |
| Thời gian lưu | 90 ngày, sau đó tự động xóa |
3.12 Đo lường lượt truy cập (Vercel Web Analytics)
| Dữ liệu | Với mỗi lượt xem trang: trang được truy cập (không kèm tham số tìm kiếm và neo, tức là không kèm nội dung tìm kiếm của quý vị), trang dẫn tới, thời điểm, quốc gia và khu vực (suy ra từ địa chỉ IP), loại thiết bị, hệ điều hành và trình duyệt kèm phiên bản |
| Nhận diện | Không dùng cookie và không lưu gì trên thiết bị của quý vị. Để đếm lượt truy cập, Vercel tạo từ yêu cầu một giá trị băm, giá trị này bị loại bỏ sau 24 giờ. Địa chỉ IP của quý vị không được lưu cho mục đích này |
| Mục đích | Thống kê tổng hợp về những trang nào được truy cập, thường xuyên đến mức nào và khách truy cập đến từ đâu, nhằm cải thiện dịch vụ |
| Cơ sở pháp lý | Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng đối với việc đo lường lượt truy cập tiết kiệm dữ liệu). Quý vị có thể phản đối bất cứ lúc nào (Điều 21 GDPR); trình chặn quảng cáo hoặc chặn script trong trình duyệt của quý vị cũng ngăn việc đo lường |
| Bên nhận | Vercel Inc. với tư cách đơn vị xử lý theo ủy quyền |
| Nơi xử lý | Vercel Inc., Hoa Kỳ (mục 5 và 6) |
| Thời gian lưu | Giá trị băm dùng để nhận diện bị loại bỏ sau 24 giờ. Sau đó, các điểm đo riêng lẻ không còn liên hệ với cá nhân quý vị |
4. Lưu trữ trên thiết bị của quý vị
Chúng tôi lưu những thông tin sau trong trình duyệt của quý vị. Việc lưu này là thật sự cần thiết cho các chức năng mà quý vị yêu cầu và do đó không cần sự đồng ý theo § 25 khoản 2 số 2 TDDDG (Luật Bảo vệ Dữ liệu trong Viễn thông và Dịch vụ Số của Đức).
| Khóa | Nơi lưu | Mục đích | Thời gian |
|---|---|---|---|
sb-*-auth-token |
Cookie | Đăng nhập | Thời gian của phiên |
tbn-threads |
Local Storage | Các cuộc trò chuyện của quý vị (không có tài khoản thì chỉ cục bộ) | Cho đến khi xóa |
tbn-active-thread-id |
Local Storage | Cuộc trò chuyện mở gần nhất | Cho đến khi xóa |
tbn-streaming-thread |
Local Storage | Khôi phục sau khi bị gián đoạn | Ngắn hạn |
tbn-chat-transfer |
Local Storage | Chuyển phiên sang một tab mới | Ngắn hạn |
tbn-chat-session |
Session Storage | Phiên đang chạy | Cho đến khi đóng tab |
tbn-watchlist |
Local Storage | Danh sách theo dõi của quý vị | Cho đến khi xóa |
tbn-theme |
Local Storage | Giao diện sáng hoặc tối | Cho đến khi xóa |
tbn-sidebar-collapsed |
Local Storage | Trạng thái của thanh bên | Cho đến khi xóa |
tbn-pending-login-email |
Session Storage | E-mail của quý vị giữa yêu cầu đăng nhập và trang xác nhận | Cho đến khi đóng tab |
tbn-synced:ID-tài-khoản |
Local Storage | Dấu ghi rằng các cuộc trò chuyện cục bộ đã được chuyển sang | Cho đến khi xóa |
tbn-sync-decision:ID-tài-khoản |
Local Storage | Quyết định của quý vị về việc có chuyển các cuộc trò chuyện cục bộ hay không, kèm thời điểm | Cho đến khi xóa |
Chúng tôi không dùng cookie phân tích, theo dõi hay quảng cáo. Quý vị có thể xóa mọi dữ liệu lưu cục bộ bất cứ lúc nào qua cài đặt trình duyệt của mình; hoặc dùng chức năng “Xóa toàn bộ dữ liệu cục bộ” trong phần cài đặt của chúng tôi. Việc đo lường lượt truy cập theo mục 3.12 cũng không lưu gì trên thiết bị của quý vị.
5. Đơn vị xử lý theo ủy quyền và bên nhận
| Nhà cung cấp | Dịch vụ | Trụ sở | Cơ sở của việc chuyển giao |
|---|---|---|---|
| Vercel Inc. | Lưu trữ, phân phối, đo lường lượt truy cập | Trụ sở công ty tại Hoa Kỳ; xử lý phía máy chủ tại Ireland (dub1), phân phối nội dung tĩnh qua một mạng CDN toàn cầu |
Hợp đồng xử lý dữ liệu theo ủy quyền, điều khoản hợp đồng mẫu của EU |
| Supabase | Tài khoản và đăng nhập, lịch sử trò chuyện, hồ sơ sở thích, gửi e-mail đăng nhập | Xử lý tại Ireland (eu-west-1), trụ sở tập đoàn tại Singapore |
Hợp đồng xử lý dữ liệu theo ủy quyền, điều khoản hợp đồng mẫu của EU |
| Hetzner Online GmbH | Máy chủ cho danh mục sản phẩm và dữ liệu tại mục 3.2 và 3.11; bản sao lưu được mã hóa | Xử lý tại Đức (trung tâm dữ liệu Falkenstein), bản sao lưu tại Phần Lan (Helsinki) | Hợp đồng xử lý dữ liệu theo ủy quyền; chỉ xử lý trong EU |
| OpenAI Ireland Ltd. | Xử lý các yêu cầu của quý vị bằng mô hình ngôn ngữ | Bên ký hợp đồng tại Ireland, xử lý tại Hoa Kỳ | Hợp đồng xử lý dữ liệu theo ủy quyền, điều khoản hợp đồng mẫu của EU |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Dữ liệu sản phẩm và giá, đối soát hoa hồng | EU / Hoa Kỳ / Anh | Chúng tôi không chuyển dữ liệu cá nhân nào cho các mạng này. Chúng tôi chỉ truy vấn dữ liệu sản phẩm. Liên hệ tới cá nhân chỉ phát sinh khi quý vị bấm vào một liên kết của nhà bán |
Bảng trên là danh sách đầy đủ các đơn vị xử lý theo ủy quyền của chúng tôi. Khi có đơn vị được thêm vào hoặc rút khỏi danh sách, chúng tôi cập nhật bản thông báo này.
6. Chuyển giao sang nước thứ ba
Một số nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu tại Hoa Kỳ. Chúng tôi đã ký với tất cả các bên liên quan các điều khoản hợp đồng mẫu của Ủy ban châu Âu (Quyết định 2021/914) và đã lập tài liệu đánh giá rủi ro của việc chuyển giao cho từng nhà cung cấp.
Ở những nơi có thể, chúng tôi dùng các khu vực xử lý tại châu Âu: tài khoản, lịch sử trò chuyện và hồ sơ sở thích nằm ở Supabase tại Ireland (eu-west-1), danh mục sản phẩm và dữ liệu tại mục 3.2 và 3.11 nằm ở Hetzner tại Đức (bản sao lưu được mã hóa tại Phần Lan), việc xử lý website phía máy chủ diễn ra tại Ireland (dub1).
Các yêu cầu của quý vị gửi tới mô hình ngôn ngữ không được xử lý tại châu Âu. Việc lưu trú dữ liệu trong EU của OpenAI đòi hỏi một cấu hình riêng, gắn với từng dự án, mà chúng tôi không có; do đó những gì quý vị nhập vào được xử lý tại Hoa Kỳ. Cơ sở cho việc này là các điều khoản hợp đồng mẫu cùng với đánh giá rủi ro đã được lập thành tài liệu. Nếu quý vị không muốn như vậy, xin hãy dùng chức năng tìm kiếm mà không dùng trợ lý.
7. Các quyền của quý vị
Quý vị có quyền:
- Truy cập dữ liệu được lưu về cá nhân quý vị (Điều 15 GDPR)
- Chỉnh sửa dữ liệu không chính xác (Điều 16 GDPR)
- Xóa (Điều 17 GDPR)
- Hạn chế việc xử lý (Điều 18 GDPR)
- Chuyển dữ liệu ở định dạng máy đọc được (Điều 20 GDPR)
- Phản đối các hoạt động xử lý dựa trên lợi ích chính đáng (Điều 21 GDPR)
- Rút lại sự đồng ý đã cho với hiệu lực cho tương lai (Điều 7 khoản 3 GDPR)
Phần lớn các quyền này quý vị có thể tự thực hiện trực tiếp, không cần viết thư cho chúng tôi:
- Cài đặt → Tải dữ liệu của tôi — xuất đầy đủ ở định dạng JSON
- Cài đặt → Những gì Edwin ghi nhớ — xem và xóa từng đặc điểm
- Cài đặt → Xóa tài khoản — xóa hoàn toàn tài khoản của quý vị và mọi dữ liệu liên quan
- Thanh bên → Xóa cuộc trò chuyện — xóa từng cuộc trò chuyện
Các yêu cầu bằng văn bản được chúng tôi trả lời trong vòng một tháng. Với những yêu cầu phức tạp, thời hạn này có thể kéo dài thêm hai tháng; chúng tôi sẽ thông báo cho quý vị về việc đó.
Quyền khiếu nại: Quý vị có thể khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với chúng tôi là Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Quý vị cũng có thể liên hệ với cơ quan giám sát của nước nơi quý vị cư trú.
8. Quyết định tự động và lập hồ sơ cá nhân
Chúng tôi dùng trí tuệ nhân tạo để hiểu yêu cầu của quý vị cũng như để chọn và sắp xếp sản phẩm. Khi đó, yêu cầu của quý vị và — nếu có — hồ sơ sở thích của quý vị được tính đến.
Không có quyết định tự động nào theo nghĩa của Điều 22 GDPR. Các gợi ý sản phẩm không tạo ra hiệu lực pháp lý và không ảnh hưởng đáng kể đến quý vị. Trong mọi trường hợp, quý vị hoàn toàn tự do không làm theo các gợi ý.
Những yếu tố nào quyết định thứ tự, chúng tôi giải thích tại Cách các gợi ý hình thành.
9. An toàn
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo Điều 32 GDPR, đặc biệt là: truyền dữ liệu được mã hóa (TLS), hạn chế truy cập ở cấp cơ sở dữ liệu, xác thực đa yếu tố cho các quyền truy cập quản trị, giới hạn tần suất yêu cầu, các tiêu đề bảo mật và cập nhật thường xuyên các thành phần được sử dụng.
10. Người chưa thành niên
Dịch vụ của chúng tôi không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Nếu quý vị biết rằng một trẻ em đã gửi dữ liệu cho chúng tôi, xin hãy báo cho chúng tôi — chúng tôi sẽ xóa ngay.
11. Thay đổi
Chúng tôi điều chỉnh tuyên bố bảo vệ dữ liệu này khi các hoạt động xử lý của chúng tôi hoặc tình hình pháp lý thay đổi. Phiên bản hiện hành luôn có trên trang này. Khi có những thay đổi quan trọng, chúng tôi thông báo cho những người dùng đã đăng nhập qua e-mail.