سیاست حریم خصوصی

کنترل‌کننده داده مسئول پردازش داده‌های شخصی شما:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

بسته به نحوه استفاده شما از سرویس، دسته‌های زیر از داده‌های شخصی را پردازش می‌کنیم:

شنوندگان (جماعت): - ترجیح زبان (فقط به‌صورت محلی در مرورگر شما ذخیره می‌شود) - هیچ داده شخصی جمع‌آوری یا به سرورهای ما ارسال نمی‌شود

مدیران کلیسا (صاحبان حساب): - نام و آدرس ایمیل (هنگام ایجاد حساب) - نام و تنظیمات سازمان

در طول جلسات زنده: - ضبط صوتی گفتار (تا ۹۰ روز ذخیره و سپس به‌طور خودکار حذف می‌شود) - رونوشت‌های گفتار (تا ۹۰ روز ذخیره) - ترجمه‌های گفتار (تا ۹۰ روز ذخیره) - فایل‌های صوتی تولیدشده (تبدیل متن به گفتار، تا ۹۰ روز ذخیره) - رویدادهای مصرف به ازای هر فراخوان API (ارائه‌دهنده، هزینه، تعداد توکن — تا ۹۰ روز ذخیره) - تراکنش‌های اعتبار (شارژ، هزینه مصرف — به‌طور دائم به‌عنوان سوابق مالی ذخیره) - آمار ناشناس (تعداد شنوندگان هر جلسه)

داده‌های شخصی شما را برای اهداف زیر پردازش می‌کنیم:

ارائه سرویس (GDPR Art. 6(1)(b) — اجرای قرارداد): - تشخیص گفتار و ترجمه بلادرنگ - مدیریت حساب و تنظیمات سازمان شما - نمایش زیرنویس و پخش صدا برای شنوندگان

بهبود سرویس (GDPR Art. 6(1)(f) — منفعت مشروع): - نگهداری رونوشت‌ها و ترجمه‌ها برای بهبود دقت ترجمه - شما می‌توانید در هر زمان به این پردازش اعتراض کنید (بخش ۷ را ببینید)

برای ارائه سرویس، از پردازش‌کنندگان داده شخص ثالث زیر استفاده می‌کنیم:

• Soniox, Inc. (ایالات متحده) — تشخیص گفتار بلادرنگ. صدا برای رونویسی پخش می‌شود.
• Anthropic, PBC (ایالات متحده) — ترجمه از طریق مدل‌های Claude AI. متن مبدأ برای ترجمه ارسال می‌شود.
• Google Cloud (Google LLC) (ایالات متحده) — تبدیل متن به گفتار. متن ترجمه شده برای تولید صدا ارسال می‌شود.
• WorkOS, Inc. (ایالات متحده) — احراز هویت و مدیریت کاربر برای مدیران.
• Convex, Inc. (ایالات متحده) — پایگاه داده و بکند بلادرنگ. همه داده‌ها روی سرورهای ایرلند (اتحادیه اروپا) ذخیره می‌شوند.

ما با تمام پردازش‌کنندگان مطابق GDPR Art. 28 توافق‌نامه پردازش داده (DPA) منعقد کرده‌ایم.

برخی از پردازش‌کنندگان داده ما در ایالات متحده مستقر هستند. انتقال‌ها بر اساس:

• تصمیم کفایت کمیسیون اروپا برای چارچوب حریم خصوصی داده EU-U.S.، یا
• بندهای قراردادی استاندارد اتحادیه اروپا (SCC) مطابق GDPR Art. 46(2)(c)

ما ارزیابی تأثیر انتقال (TIA) انجام می‌دهیم تا حفاظت کافی از داده‌های شما تضمین شود.

• ضبط‌های صوتی: تا ۹۰ روز پس از پایان جلسه ذخیره و سپس به‌طور خودکار حذف می‌شوند.
• رونوشت‌ها و ترجمه‌ها: تا ۹۰ روز پس از پایان جلسه ذخیره و سپس به‌طور خودکار حذف می‌شوند.
• صدای تولیدشده (تبدیل متن به گفتار): تا ۹۰ روز پس از پایان جلسه ذخیره و سپس به‌طور خودکار حذف می‌شود.
• رویدادهای مصرف: تا ۹۰ روز ذخیره و سپس به‌طور خودکار حذف می‌شوند.
• تراکنش‌های اعتبار: به‌طور دائم به‌عنوان سوابق مالی مورد نیاز برای حسابداری ذخیره می‌شوند.
• اطلاعات حساب (نام، ایمیل): تا درخواست حذف یا بسته شدن حساب نگهداری می‌شوند.
• داده‌های محلی مرورگر (ترجیح زبان و غیره): توسط شما کنترل می‌شوند و از طریق تنظیمات مرورگر قابل حذف هستند.

طبق GDPR، شما حقوق زیر را دارید:

• دسترسی (Art. 15): حق دریافت تأیید پردازش داده‌های شخصی و دسترسی به آن‌ها.
• اصلاح (Art. 16): حق تصحیح داده‌های نادرست.
• حذف (Art. 17): حق حذف داده‌های شخصی در شرایط خاص.
• محدودسازی (Art. 18): حق درخواست محدودسازی پردازش.
• قابلیت حمل داده (Art. 20): حق دریافت داده‌ها در قالب ساختاریافته و قابل خواندن توسط ماشین.
• اعتراض (Art. 21): حق اعتراض به پردازش مبتنی بر منفعت مشروع.
• بازپس‌گیری رضایت (Art. 7): اگر پردازش مبتنی بر رضایت باشد، در هر زمان قابل بازپس‌گیری است.

برای اعمال حقوق خود، با ما در info@ocplan.dk تماس بگیرید. ما ظرف ۳۰ روز به درخواست‌ها پاسخ می‌دهیم.

اگر از پردازش داده‌های شخصی خود ناراضی هستید، حق دارید شکایت خود را به مرجع زیر ارائه دهید:

Datatilsynet (سازمان حفاظت از داده‌های دانمارک) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

ما حق به‌روزرسانی این سیاست حریم خصوصی را برای خود محفوظ می‌داریم. در صورت تغییرات اساسی، صاحبان حساب را از طریق ایمیل مطلع خواهیم کرد. آخرین نسخه همیشه در این صفحه در دسترس است.