1. 数据控制者
Sebastian Ott
theButler.network
Lichtel 36，97993 Creglingen，德国
电子邮件：privacy@thebutler.network
数据保护官：我们目前没有任命数据保护官。按照 § 38 第 1 款 BDSG（德国《联邦数据保护法》），我们没有这项义务，因为并没有至少 20 人长期从事个人数据的自动化处理。我们持续检查 GDPR（《通用数据保护条例》）第 37 条第 1 款第 b 项是否产生任命义务，并对这项检查作记录。所有与数据保护有关的事宜，请联系上面列出的地址。
2. 原则
我们尽可能少地处理个人数据。具体来说：
- 您可以不用账户使用 theButler.network。
- 未登录时，我们的服务器上不保存任何对话记录。
- 我们不使用广告像素，也不做跨网站追踪。为进行数据最小化的访问统计，我们使用 Vercel Web Analytics，不使用 Cookie，也不在您的终端设备上存储任何内容（第 3.12 节）。
- 我们的应用程序在应用日志中不记录 IP 地址、不记录 prompt 内容、也不记录用户标识。我们主机服务商的访问日志出于技术原因会记录 IP 地址和浏览器信息——这在第 3.1 节中说明。
- 我们不出售数据。
3. 处理概览
3.1 访问本网站
| 数据 | IP 地址、时间、访问的页面、HTTP 状态、传输的数据量、浏览器类型、操作系统 |
| 目的 | 网站的交付、运行安全、故障诊断 |
| 法律依据 | GDPR 第 6 条第 1 款第 f 项（对安全、可正常运行的服务的合法利益；参见鉴于条款第 49 条） |
| 处理地点 | 静态内容通过 Vercel 的全球 CDN 交付；服务器端处理在爱尔兰都柏林区域（dub1）进行。受托处理者是 Vercel Inc.，美国 |
| 存储期限 | 运行日志 24 小时，之后由主机服务商自动删除 |
3.2 滥用防护和请求次数限制
| 数据 | IP 地址（作为计数键）、时间窗口、请求次数 |
| 目的 | 防御自动化的大量请求；限制 AI 请求的成本 |
| 法律依据 | GDPR 第 6 条第 1 款第 f 项 |
| 处理地点 | Hetzner Online GmbH，法尔肯施泰因数据中心（德国）；加密备份存放于赫尔辛基（芬兰） |
| 存储期限 | 最多 24 小时，之后自动删除 |
3.3 搜索，以及与 Edwin 的对话——未登录
| 数据 | 您的提问（prompt）、当前会话的记录、由此推导出的搜索词 |
| 目的 | 提供推荐 |
| 法律依据 | GDPR 第 6 条第 1 款第 b 项（提供您所请求的服务）或第 6 条第 1 款第 f 项 |
| 接收方 | OpenAI Ireland Ltd. 作为受托处理者 |
| 处理地点 | 美国。合同相对方是 OpenAI Ireland Ltd.；处理本身在美国进行 |
| 存储期限 | 我们不长期保存您的提问。在处理期间存在短暂的中间缓存（最长 15 分钟）。在 OpenAI 处，提问可能出于滥用检测的目的最长保存 30 天 |
| 说明 | 您的提问不会被用于训练 AI 模型 |
3.4 对话记录——已登录
| 数据 | 完整的对话（您的消息和回复）、对话标题、与您账户的关联 |
| 目的 | 让您的记录跨会话、跨设备可用 |
| 法律依据 | GDPR 第 6 条第 1 款第 b 项 |
| 处理地点 | Supabase，eu-west-1 区域（爱尔兰） |
| 存储期限 | 一个对话最后一次活动后 180 天，之后自动删除。您可以随时自行删除任何一个对话 |
您第一次登录时，我们会询问是否要把此前仅保存在浏览器本地的对话转移到您的账户中。未经您同意不会这么做。
3.5 偏好画像
| 数据 | 从您的提问中得出的最多四项特征：宠物类型、风格偏好、类型偏好、氛围偏好 |
| 目的 | 更贴合的推荐，不必重复同样的说明 |
| 法律依据 | GDPR 第 6 条第 1 款第 b 项 |
| 我们刻意不保存的内容 | 关于材质和不耐受的说明。像“不要镍”这样的表述可能指向一种过敏，因而可能构成 GDPR 第 9 条第 1 款意义上的健康数据。这需要您的明确同意；只要我们没有取得这项同意，这类说明就只在当前对话中起作用，不会被长期保存 |
| 处理地点 | Supabase，eu-west-1 区域（爱尔兰） |
| 存储期限 | 直到您撤回同意或删除您的账户 |
| 您的控制权 | 在设置 → Edwin 记住的内容中，您可以看到所有已保存条目的明文，并可以逐条删除。删除掉的条目不会回来，即使某个较早的会话还在浏览器里留着它 |
3.6 账户和登录
| 数据 | 电子邮件地址、注册时间和最后一次登录的时间、会话标识 |
| 目的 | 通过 Magic Link 登录（无密码） |
| 法律依据 | GDPR 第 6 条第 1 款第 b 项 |
| 接收方 | Supabase 作为受托处理者（也负责发送登录邮件） |
| 存储期限 | 直到您的账户被删除 |
3.7 收藏清单
您的收藏清单仅保存在您浏览器的本地，不会传输给我们。如果您清除浏览器的本地存储，收藏清单就会丢失。
3.8 跳转到商家
当您点击一个商家报价时，您就离开了 theButler.network。商家和相应的联盟合作网络会因此获得您的 IP 地址，并可以设置自己的 Cookie。适用相应提供者的隐私条款。
3.9 商品图片
商品图片直接从商家的服务器或其图片服务加载。相应的提供者由此获得您的 IP 地址、您的浏览器类型和所访问的页面——即使您并没有点击该报价。这在技术上无法避免，因为一些合作伙伴（尤其是 Amazon）在合同中禁止缓存他们的图片。
法律依据：GDPR 第 6 条第 1 款第 f 项（展示这些报价的合法利益）。
3.10 与我们联系
| 数据 | 电子邮件地址、您消息的内容，以及您可能提供的其他信息 |
| 目的 | 处理您的诉求 |
| 法律依据 | GDPR 第 6 条第 1 款第 b 项或第 f 项 |
| 存储期限 | 处理结束后 6 个月；法定保存期限不受影响 |
3.11 MCP 接口（AI 助手）
我们提供一个 MCP 端点，第三方 AI 助手（例如 Claude 或 ChatGPT）可通过该端点在我们的产品目录中进行搜索。如果您使用此类助手，并且其向 theButler.network 发起查询，则适用以下内容。
| 数据 | 每次调用的技术信息：所调用的工具、市场、语言、Vertical、结果和报价数量、响应时间、错误或空结果原因、是否生成了排序、返回的报价标识、您的查询长度、您的查询的哈希值以及经哈希处理的会话标识 |
| 未存储 | 您的查询文本和您的 IP 地址。查询在存储前会被缩减为 SHA-256 哈希值；明文绝不会写入 |
| 会话标识 | 如果您的助手发送会话 ID，则该 ID 会被哈希处理；如果未发送，则该标识由连接地址、客户端软件和十分钟时间窗口推导并进行哈希处理。IP 地址的哈希值仍属于个人数据（欧盟法院 C-582/14，Breyer）——因此本节在此列出，也因此下方的存储期限同样适用于它 |
| 目的 | 在第三方 AI 助手中提供产品搜索，以及衡量该搜索是否正常工作：有多少次未找到结果，有多少次失败，以及耗时多久 |
| 法律依据 | GDPR 第 6 条第 1 款第 f 项。我们的合法利益在于运营并改进我们免费提供的接口 |
| 接收方 | 为进行搜索，我们将您的查询文本传输给作为受托处理者的 OpenAI Ireland Ltd.（第 5 节和第 6 节）；在 OpenAI 处，该文本可能出于滥用检测的目的最长保存 30 天，且不会被用于训练 AI 模型。上文所列的其他数据不会进一步传递。您所使用的 AI 助手不是这些数据的接收方——它仅接收搜索结果 |
| 处理地点 | Hetzner Online GmbH，法尔肯施泰因数据中心（德国）；加密备份存放于赫尔辛基（芬兰）。OpenAI 对您查询的处理在美国进行 |
| 存储期限 | 90 天，之后自动删除 |
3.12 访问统计（Vercel Web Analytics）
| 数据 | 每次页面浏览：访问的页面（不含查询参数和锚点，因此不含您的搜索文本）、来源页面、时间、国家和地区（由 IP 地址推导得出）、设备类型、操作系统以及浏览器及其版本 |
| 访客识别 | 不使用 Cookie，也不在您的终端设备上存储任何内容。为统计访问次数，Vercel 会根据请求生成一个哈希值，该哈希值在 24 小时后被丢弃。您的 IP 地址不会因此被存储 |
| 目的 | 汇总统计哪些页面被访问了多少次以及访客来自何处，以改进我们的服务 |
| 法律依据 | GDPR 第 6 条第 1 款第 f 项（对数据最小化的访问统计的合法利益）。您可以随时提出反对（GDPR 第 21 条）；您浏览器中的广告拦截器或脚本拦截器同样会阻止该统计 |
| 接收方 | Vercel Inc. 作为受托处理者 |
| 处理地点 | Vercel Inc.，美国（第 5 节和第 6 节） |
| 存储期限 | 用于访客识别的哈希值在 24 小时后被丢弃。此后，各个统计数据点不再与您本人有任何关联 |
4. 在您终端设备上的存储
我们在您的浏览器中保存以下信息。这种保存对您所请求的功能是绝对必要的，因此按照 § 25 第 2 款第 2 项 TDDDG（德国《电信与数字服务数据保护法》）无需征得同意。
| 键 | 存储位置 | 目的 | 期限 |
|---|---|---|---|
sb-*-auth-token |
Cookie | 登录 | 会话期间 |
tbn-threads |
本地存储 | 您的对话（无账户时仅在本地） | 直到被删除 |
tbn-active-thread-id |
本地存储 | 最后打开的对话 | 直到被删除 |
tbn-streaming-thread |
本地存储 | 中断后的恢复 | 短暂 |
tbn-chat-transfer |
本地存储 | 把会话接管到新标签页 | 短暂 |
tbn-chat-session |
会话存储 | 当前会话 | 直到关闭标签页 |
tbn-watchlist |
本地存储 | 您的收藏清单 | 直到被删除 |
tbn-theme |
本地存储 | 浅色或深色显示 | 直到被删除 |
tbn-sidebar-collapsed |
本地存储 | 侧边栏的状态 | 直到被删除 |
tbn-pending-login-email |
会话存储 | 从登录请求到确认页面之间您的电子邮件 | 直到关闭标签页 |
tbn-synced:账户ID |
本地存储 | 标记本地对话已经被转移过 | 直到被删除 |
tbn-sync-decision:账户ID |
本地存储 | 您关于是否转移本地对话的决定，含时间 | 直到被删除 |
我们不使用分析、追踪或广告 Cookie。您可以随时通过浏览器的设置删除所有本地保存的数据；也可以改用我们设置中的“删除所有本地数据”功能。第 3.12 节所述的访问统计同样不会在您的终端设备上存储任何内容。
5. 受托处理者和接收方
| 提供商 | 服务 | 所在地 | 传输的依据 |
|---|---|---|---|
| Vercel Inc. | 主机托管、内容交付、访问统计 | 公司所在地美国；服务器端处理在爱尔兰（dub1），静态内容通过全球 CDN 交付 |
委托处理合同、欧盟标准合同条款 |
| Supabase | 账户和登录、对话记录、偏好画像、发送登录邮件 | 处理在爱尔兰（eu-west-1），集团所在地新加坡 |
委托处理合同、欧盟标准合同条款 |
| Hetzner Online GmbH | 用于商品目录及第 3.2、3.11 节所述数据的服务器；加密备份 | 处理在德国（法尔肯施泰因数据中心），备份在芬兰（赫尔辛基） | 委托处理合同；仅在欧盟境内处理 |
| OpenAI Ireland Ltd. | 通过语言模型处理您的提问 | 合同相对方爱尔兰，处理在美国 | 委托处理合同、欧盟标准合同条款 |
| Awin、CJ Affiliate、Rakuten Advertising、Tradedoubler、Amazon | 商品和价格数据、佣金结算 | 欧盟 / 美国 / 英国 | 我们不向这些网络传输任何个人数据。我们只调取商品数据。只有当您点击某个商家链接时，才会产生个人关联 |
上表即为我们受托处理者的完整清单。如有新增或移除，我们会更新本声明。
6. 向第三国的传输
我们的一些服务商在美国处理数据。我们已与所有相关方签订欧盟委员会的标准合同条款（第 2021/914 号决定），并为每一家提供商记录了传输的风险评估。
在可以使用的地方，我们采用欧洲的处理区域：账户、对话记录和偏好画像存放在 Supabase 位于爱尔兰的区域（eu-west-1），商品目录及第 3.2、3.11 节所述数据存放在 Hetzner 位于德国的机房（加密备份在芬兰），网站的服务器端处理在爱尔兰（dub1）进行。
您发给语言模型的提问不在欧洲处理。OpenAI 的欧盟数据驻留需要一项单独的、针对项目的配置，我们这里没有这项配置；因此您的输入在美国处理。依据是标准合同条款以及已记录的风险评估。如果您不希望这样，请使用不带助手的搜索。
7. 您的权利
您享有以下权利：
- 查阅与您本人有关的已保存数据（GDPR 第 15 条）
- 更正不正确的数据（GDPR 第 16 条）
- 删除（GDPR 第 17 条）
- 限制处理（GDPR 第 18 条）
- 以机器可读格式实现数据可携（GDPR 第 20 条）
- 对基于合法利益的处理提出反对（GDPR 第 21 条）
- 撤回已给予的同意，自撤回时起生效（GDPR 第 7 条第 3 款）
其中大部分权利您可以直接行使，不必写信给我们：
- 设置 → 下载我的数据——以 JSON 格式完整导出
- 设置 → Edwin 记住的内容——查看和删除单条特征
- 设置 → 删除账户——完全删除您的账户和所有相关数据
- 侧边栏 → 删除对话——删除单个对话
书面请求我们会在一个月内答复。请求较为复杂时，这一期限可以延长两个月；我们会就此通知您。
申诉权：您可以向数据保护监管机构提出申诉。对我们有管辖权的是 Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg（https://www.baden-wuerttemberg.datenschutz.de/）。您也可以联系您居住国的监管机构。
8. 自动化决策和用户画像
我们使用人工智能来理解您的问题，并挑选和排序商品。这时会考虑您的问题，以及——如果存在的话——您的偏好画像。
这里不存在 GDPR 第 22 条意义上的自动化决策。商品推荐不产生法律效果，也不会对您造成重大影响。无论如何，您都可以自由地不采纳这些推荐。
哪些因素决定顺序，我们在推荐如何产生中说明。
9. 安全
我们采取 GDPR 第 32 条规定的技术和组织措施，尤其是：加密传输（TLS）、数据库层面的访问限制、管理入口的多因素认证、请求频率限制、安全响应头，以及所用组件的定期更新。
10. 未成年人
我们的服务不面向儿童。我们不会在知情的情况下收集未满 16 岁者的个人数据。如果您得知有儿童向我们传送了数据，请通知我们——我们会立即删除。
11. 变更
当我们的处理活动或法律状况发生变化时，我们会调整本隐私政策。当前有效的版本始终可以在本页面上找到。发生重大变更时，我们会通过电子邮件通知已注册的用户。