1. 資料控管者
Sebastian Ott
theButler.network
Lichtel 36，97993 Creglingen，德國
電子郵件：privacy@thebutler.network
資料保護長：我們目前沒有指定資料保護長。依 § 38 第 1 項 BDSG（德國《聯邦資料保護法》），我們沒有這項義務，因為並沒有至少 20 人長期從事個人資料的自動化處理。我們持續檢視 GDPR（《一般資料保護規則》）第 37 條第 1 項第 b 款是否產生指定義務，並就此項檢視作成紀錄。所有與資料保護有關的事務，請聯絡上面所列的地址。
2. 原則
我們盡可能少地處理個人資料。具體來說：
- 您可以不用帳戶使用 theButler.network。
- 未登入時，我們的伺服器上不儲存任何對話紀錄。
- 我們不放廣告像素，也不做跨網站追蹤。為了以精簡資料的方式進行流量統計，我們使用 Vercel Web Analytics，不使用 Cookie，也不在您的裝置上儲存任何內容（第 3.12 節）。
- 我們的應用程式在應用日誌中不記錄 IP 位址、不記錄 prompt 內容、也不記錄使用者識別碼。我們主機服務商的存取日誌因技術因素會記錄 IP 位址與瀏覽器資訊——這在第 3.1 節中說明。
- 我們不出售資料。
3. 處理作業一覽
3.1 造訪本網站
| 資料 | IP 位址、時間、造訪的頁面、HTTP 狀態、傳輸的資料量、瀏覽器類型、作業系統 |
| 目的 | 網站的傳送、運作安全、錯誤診斷 |
| 法律依據 | GDPR 第 6 條第 1 項第 f 款（對安全、可正常運作之服務的合法利益；參見前言第 49 點） |
| 處理地點 | 靜態內容透過 Vercel 的全球 CDN 傳送；伺服器端處理在愛爾蘭都柏林區域（dub1）進行。受託處理者是 Vercel Inc.，美國 |
| 儲存期限 | 執行日誌 24 小時，之後由主機服務商自動刪除 |
3.2 濫用防護與請求次數限制
| 資料 | IP 位址（作為計數鍵）、時間區間、請求次數 |
| 目的 | 抵禦自動化的大量請求；限制 AI 請求的成本 |
| 法律依據 | GDPR 第 6 條第 1 項第 f 款 |
| 處理地點 | Hetzner Online GmbH，法爾肯施泰因資料中心（德國）；加密備份存放於赫爾辛基（芬蘭） |
| 儲存期限 | 最多 24 小時，之後自動刪除 |
3.3 搜尋，以及與 Edwin 的對話——未登入
| 資料 | 您的提問（prompt）、目前工作階段的紀錄、由此推導出的搜尋詞 |
| 目的 | 提供推薦 |
| 法律依據 | GDPR 第 6 條第 1 項第 b 款（提供您所要求的服務）或第 6 條第 1 項第 f 款 |
| 接收方 | OpenAI Ireland Ltd. 作為受託處理者 |
| 處理地點 | 美國。契約相對人是 OpenAI Ireland Ltd.；處理本身在美國進行 |
| 儲存期限 | 我們不長期保存您的提問。在處理期間存在短暫的暫存（最長 15 分鐘）。在 OpenAI 端，提問可能為了濫用偵測的目的最長保存 30 天 |
| 說明 | 您的提問不會被用於訓練 AI 模型 |
3.4 對話紀錄——已登入
| 資料 | 完整的對話（您的訊息與回覆）、對話標題、與您帳戶的關聯 |
| 目的 | 讓您的紀錄跨工作階段、跨裝置可用 |
| 法律依據 | GDPR 第 6 條第 1 項第 b 款 |
| 處理地點 | Supabase，eu-west-1 區域（愛爾蘭） |
| 儲存期限 | 一個對話最後一次活動後 180 天，之後自動刪除。您可以隨時自行刪除任何一個對話 |
您第一次登入時，我們會詢問是否要把先前僅儲存在瀏覽器本機的對話移轉到您的帳戶中。未經您同意不會這麼做。
3.5 偏好剖析
| 資料 | 從您的提問中得出的最多四項特徵：寵物類型、風格偏好、類型偏好、氛圍偏好 |
| 目的 | 更貼近的推薦，不必重複同樣的說明 |
| 法律依據 | GDPR 第 6 條第 1 項第 b 款 |
| 我們刻意不儲存的內容 | 關於材質與不耐受的說明。像「不要鎳」這樣的表述可能指向一種過敏，因而可能構成 GDPR 第 9 條第 1 項意義上的健康資料。這需要您的明示同意；只要我們沒有取得這項同意，這類說明就只在當前對話中起作用，不會被長期儲存 |
| 處理地點 | Supabase，eu-west-1 區域（愛爾蘭） |
| 儲存期限 | 直到您撤回同意或刪除您的帳戶 |
| 您的控制權 | 在設定 → Edwin 記住的內容中，您可以看到所有已儲存項目的明文，並可逐項刪除。刪除掉的項目不會回來，即使某個較早的工作階段還在瀏覽器裡留著它 |
3.6 帳戶與登入
| 資料 | 電子郵件地址、註冊時間與最後一次登入的時間、工作階段識別碼 |
| 目的 | 透過 Magic Link 登入（無密碼） |
| 法律依據 | GDPR 第 6 條第 1 項第 b 款 |
| 接收方 | Supabase 作為受託處理者（也負責寄送登入郵件） |
| 儲存期限 | 直到您的帳戶被刪除 |
3.7 收藏清單
您的收藏清單僅儲存在您瀏覽器的本機，不會傳輸給我們。如果您清除瀏覽器的本機儲存空間，收藏清單就會遺失。
3.8 轉向商家
當您點擊一個商家報價時，您就離開了 theButler.network。商家與相應的聯盟合作網路會因此取得您的 IP 位址，並可設定自己的 Cookie。適用相應提供者的隱私權條款。
3.9 商品圖片
商品圖片直接從商家的伺服器或其圖片服務載入。相應的提供者因此取得您的 IP 位址、您的瀏覽器類型與所造訪的頁面——即使您並沒有點擊該報價。這在技術上無法避免，因為一些合作夥伴（尤其是 Amazon）在契約中禁止快取他們的圖片。
法律依據：GDPR 第 6 條第 1 項第 f 款（呈現這些報價的合法利益）。
3.10 與我們聯絡
| 資料 | 電子郵件地址、您訊息的內容，以及您可能提供的其他資訊 |
| 目的 | 處理您的來信事項 |
| 法律依據 | GDPR 第 6 條第 1 項第 b 款或第 f 款 |
| 儲存期限 | 處理結束後 6 個月；法定保存期限不受影響 |
3.11 MCP 介面（AI 助理）
我們提供一個 MCP 端點，第三方 AI 助理（例如 Claude 或 ChatGPT）可透過該端點在我們的產品目錄中搜尋。若您使用此類助理，且其向 theButler.network 發出查詢，則適用以下規定。
| 資料 | 每次呼叫的技術資訊：所呼叫的工具、地區、語言、Vertical、結果與優惠的數量、回應時間、錯誤或空結果原因、是否建立排序、回傳優惠的識別碼、您的查詢長度、您的查詢雜湊值，以及已雜湊的工作階段識別碼 |
| 不予儲存 | 您的查詢文字與您的 IP 位址。查詢在儲存前會先縮減為 SHA-256 雜湊值；明文絕不寫入 |
| 工作階段識別碼 | 若您的助理傳送工作階段 ID，則會將其雜湊；若未傳送，則依連線位址、用戶端軟體與十分鐘時間區間推導出識別碼並加以雜湊。IP 位址的雜湊值仍屬個人資料（EuGH C-582/14, Breyer）—因此本節列於此處，且下方的儲存期限亦適用於其 |
| 目的 | 在第三方 AI 助理中提供產品搜尋，以及衡量該搜尋是否運作：有多少次找不到結果、有多少次失敗、耗時多久 |
| 法律依據 | GDPR 第 6 條第 1 項第 f 款。我們的正當利益在於營運並改進我們免費提供的介面 |
| 接收者 | 為進行搜尋，我們將您的查詢文字傳送給作為受託處理者的 OpenAI Ireland Ltd.（第 5 節與第 6 節）；在 OpenAI 端，該文字可能為了濫用偵測的目的最長保存 30 天，且不會被用於訓練 AI 模型。上文所列的其他資料不會進一步傳遞。您所使用的 AI 助理不是這些資料的接收者—其僅接收搜尋結果 |
| 處理地點 | Hetzner Online GmbH，法爾肯施泰因資料中心（德國）；加密備份存放於赫爾辛基（芬蘭）。OpenAI 對您查詢的處理在美國進行 |
| 儲存期限 | 90 天，之後自動刪除 |
3.12 流量統計（Vercel Web Analytics）
| 資料 | 每次頁面瀏覽：造訪的頁面（不含搜尋參數與錨點，因此不含您的搜尋文字）、來源頁面、時間、國家與地區（由 IP 位址推得）、裝置類型、作業系統，以及瀏覽器與其版本 |
| 辨識方式 | 不使用 Cookie，也不在您的裝置上儲存任何內容。為了計算造訪次數，Vercel 會從請求產生一個雜湊值，並於 24 小時後捨棄。為此不會儲存您的 IP 位址 |
| 目的 | 彙總統計各頁面的造訪頻率以及訪客的來源，以改善服務 |
| 法律依據 | GDPR 第 6 條第 1 項第 f 款（對以精簡資料方式進行流量統計的合法利益）。您可隨時提出異議（GDPR 第 21 條）；您瀏覽器中的廣告或指令碼封鎖工具同樣會阻止此統計 |
| 接收方 | Vercel Inc. 作為受託處理者 |
| 處理地點 | Vercel Inc.，美國（第 5 節與第 6 節） |
| 儲存期限 | 用於辨識的雜湊值會於 24 小時後捨棄。此後，個別的統計資料點不再與您個人有關聯 |
4. 在您終端裝置上的儲存
我們在您的瀏覽器中儲存以下資訊。這種儲存對您所要求的功能是絕對必要的，因此依 § 25 第 2 項第 2 款 TDDDG（德國《電信與數位服務資料保護法》）無須取得同意。
| 鍵 | 儲存位置 | 目的 | 期限 |
|---|---|---|---|
sb-*-auth-token |
Cookie | 登入 | 工作階段期間 |
tbn-threads |
本機儲存 | 您的對話（無帳戶時僅在本機） | 直到被刪除 |
tbn-active-thread-id |
本機儲存 | 最後開啟的對話 | 直到被刪除 |
tbn-streaming-thread |
本機儲存 | 中斷後的還原 | 短暫 |
tbn-chat-transfer |
本機儲存 | 把工作階段接續到新分頁 | 短暫 |
tbn-chat-session |
工作階段儲存 | 目前的工作階段 | 直到關閉分頁 |
tbn-watchlist |
本機儲存 | 您的收藏清單 | 直到被刪除 |
tbn-theme |
本機儲存 | 淺色或深色顯示 | 直到被刪除 |
tbn-sidebar-collapsed |
本機儲存 | 側邊欄的狀態 | 直到被刪除 |
tbn-pending-login-email |
工作階段儲存 | 從登入請求到確認頁面之間您的電子郵件 | 直到關閉分頁 |
tbn-synced:帳戶ID |
本機儲存 | 標記本機對話已經被移轉過 | 直到被刪除 |
tbn-sync-decision:帳戶ID |
本機儲存 | 您關於是否移轉本機對話的決定，含時間 | 直到被刪除 |
我們不使用分析、追蹤或廣告 Cookie。您可以隨時透過瀏覽器的設定刪除所有本機儲存的資料；也可以改用我們設定中的「刪除所有本機資料」功能。第 3.12 節所述的流量統計同樣不會在您的裝置上儲存任何內容。
5. 受託處理者與接收方
| 提供商 | 服務 | 所在地 | 傳輸的依據 |
|---|---|---|---|
| Vercel Inc. | 主機代管、內容傳送、流量統計 | 公司所在地美國；伺服器端處理在愛爾蘭（dub1），靜態內容透過全球 CDN 傳送 |
委託處理契約、歐盟標準契約條款 |
| Supabase | 帳戶與登入、對話紀錄、偏好剖析、寄送登入郵件 | 處理在愛爾蘭（eu-west-1），集團所在地新加坡 |
委託處理契約、歐盟標準契約條款 |
| Hetzner Online GmbH | 存放商品目錄及第 3.2、3.11 節所述資料的伺服器；加密備份 | 處理在德國（法爾肯施泰因資料中心），備份在芬蘭（赫爾辛基） | 委託處理契約；僅在歐盟境內處理 |
| OpenAI Ireland Ltd. | 透過語言模型處理您的提問 | 契約相對人愛爾蘭，處理在美國 | 委託處理契約、歐盟標準契約條款 |
| Awin、CJ Affiliate、Rakuten Advertising、Tradedoubler、Amazon | 商品與價格資料、佣金結算 | 歐盟 / 美國 / 英國 | 我們不向這些網路傳輸任何個人資料。我們只調取商品資料。只有當您點擊某個商家連結時，才會產生個人關聯 |
上表即為我們受託處理者的完整清單。如有新增或移除，我們會更新本聲明。
6. 向第三國的傳輸
我們的一些服務商在美國處理資料。我們已與所有相關方簽訂歐盟執委會的標準契約條款（第 2021/914 號決定），並為每一家提供商作成傳輸風險評估的紀錄。
在可以使用的地方，我們採用歐洲的處理區域：帳戶、對話紀錄與偏好剖析存放在 Supabase 位於愛爾蘭的區域（eu-west-1），商品目錄及第 3.2、3.11 節所述資料存放在 Hetzner 位於德國的機房（加密備份在芬蘭），網站的伺服器端處理在愛爾蘭（dub1）進行。
您發給語言模型的提問不在歐洲處理。OpenAI 的歐盟資料落地需要一項單獨的、針對專案的設定，我們這裡沒有這項設定；因此您的輸入在美國處理。依據是標準契約條款以及已作成紀錄的風險評估。如果您不希望如此，請使用不帶助理的搜尋。
7. 您的權利
您享有以下權利：
- 查閱與您本人有關的已儲存資料（GDPR 第 15 條）
- 更正不正確的資料（GDPR 第 16 條）
- 刪除（GDPR 第 17 條）
- 限制處理（GDPR 第 18 條）
- 以機器可讀格式實現資料可攜（GDPR 第 20 條）
- 對基於合法利益的處理提出異議（GDPR 第 21 條）
- 撤回已給予的同意，自撤回時起生效（GDPR 第 7 條第 3 項）
其中大部分權利您可以直接行使，不必寫信給我們：
- 設定 → 下載我的資料——以 JSON 格式完整匯出
- 設定 → Edwin 記住的內容——查看與刪除個別特徵
- 設定 → 刪除帳戶——完全刪除您的帳戶與所有相關資料
- 側邊欄 → 刪除對話——刪除個別對話
書面請求我們會在一個月內答覆。請求較為複雜時，這項期限可以延長兩個月；我們會就此通知您。
申訴權：您可以向資料保護監管機關提出申訴。對我們有管轄權的是 Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg（https://www.baden-wuerttemberg.datenschutz.de/）。您也可以聯絡您居住國的監管機關。
8. 自動化決策與剖析
我們使用人工智慧來理解您的問題，並挑選與排序商品。這時會考量您的問題，以及——如果存在的話——您的偏好剖析。
這裡不存在 GDPR 第 22 條意義上的自動化決策。商品推薦不產生法律效果，也不會對您造成重大影響。無論如何，您都可以自由地不採納這些推薦。
哪些因素決定順序，我們在推薦如何產生中說明。
9. 安全
我們採取 GDPR 第 32 條規定的技術與組織措施，尤其是：加密傳輸（TLS）、資料庫層級的存取限制、管理入口的多因素驗證、請求頻率限制、安全標頭，以及所用元件的定期更新。
10. 未成年人
我們的服務不以兒童為對象。我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。如果您得知有兒童向我們傳送了資料，請通知我們——我們會立即刪除。
11. 變更
當我們的處理作業或法律狀態發生變化時，我們會調整本隱私權政策。當前有效的版本始終可以在本頁面上找到。發生重大變更時，我們會透過電子郵件通知已註冊的使用者。