Kebijakan Privasi

Pengendali data yang bertanggung jawab atas pemrosesan data pribadi Anda adalah:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Kami memproses kategori data pribadi berikut tergantung pada cara Anda menggunakan layanan:

Pendengar (jemaat): - Preferensi bahasa (disimpan secara lokal di browser Anda saja) - Tidak ada data pribadi yang dikumpulkan atau dikirim ke server kami

Administrator gereja (pemegang akun): - Nama dan alamat email (saat membuat akun) - Nama dan pengaturan organisasi

Selama sesi langsung: - Rekaman audio ucapan (disimpan hingga 90 hari, kemudian dihapus otomatis) - Transkripsi ucapan (disimpan hingga 90 hari) - Terjemahan ucapan (disimpan hingga 90 hari) - File audio yang dihasilkan (text-to-speech, disimpan hingga 90 hari) - Event penggunaan per panggilan API (penyedia, biaya, jumlah token — disimpan hingga 90 hari) - Transaksi kredit (top-up, biaya penggunaan — disimpan permanen sebagai catatan keuangan) - Statistik anonim (jumlah pendengar per sesi)

Kami memproses data pribadi Anda untuk tujuan berikut:

Penyediaan layanan (GDPR Art. 6(1)(b) — pelaksanaan kontrak): - Pengenalan ucapan dan terjemahan secara real time - Administrasi akun dan pengaturan organisasi Anda - Menampilkan subtitle dan memutar audio untuk pendengar

Peningkatan layanan (GDPR Art. 6(1)(f) — kepentingan sah): - Penyimpanan transkripsi dan terjemahan untuk meningkatkan akurasi terjemahan - Anda dapat menolak pemrosesan ini kapan saja (lihat bagian 7)

Untuk menyediakan layanan, kami menggunakan pemroses data pihak ketiga berikut:

• Soniox, Inc. (AS) — pengenalan suara real-time. Audio distreaming untuk transkripsi.
• Anthropic, PBC (AS) — terjemahan melalui model Claude AI. Teks sumber dikirim untuk diterjemahkan.
• Google Cloud (Google LLC) (AS) — text-to-speech. Teks terjemahan dikirim untuk pembuatan audio.
• WorkOS, Inc. (AS) — autentikasi dan manajemen pengguna untuk administrator.
• Convex, Inc. (AS) — database dan backend real-time. Semua data disimpan di server di Irlandia (EU).

Kami telah mengadakan Perjanjian Pemrosesan Data (DPA) dengan semua pemroses sesuai GDPR Art. 28.

Beberapa pemroses data kami berlokasi di Amerika Serikat. Transfer dilakukan berdasarkan:

• Keputusan kecukupan Komisi Eropa untuk EU-U.S. Data Privacy Framework, atau
• Klausul Kontrak Standar UE (SCC) sesuai GDPR Art. 46(2)(c)

Kami melakukan Transfer Impact Assessment (TIA) untuk memastikan perlindungan data Anda yang memadai.

• Rekaman audio: Disimpan hingga 90 hari setelah sesi berakhir, kemudian dihapus otomatis.
• Transkripsi dan terjemahan: Disimpan hingga 90 hari setelah sesi berakhir, kemudian dihapus otomatis.
• Audio yang dihasilkan (text-to-speech): Disimpan hingga 90 hari setelah sesi berakhir, kemudian dihapus otomatis.
• Event penggunaan: Disimpan hingga 90 hari, kemudian dihapus otomatis.
• Transaksi kredit: Disimpan permanen sebagai catatan keuangan yang diperlukan untuk akuntansi.
• Informasi akun (nama, email): Disimpan hingga Anda meminta penghapusan atau akun ditutup.
• Data browser lokal (preferensi bahasa, dll.): Dikendalikan oleh Anda dan dapat dihapus melalui pengaturan browser.

Di bawah GDPR, Anda memiliki hak-hak berikut:

• Akses (Art. 15): Hak untuk memperoleh konfirmasi apakah kami memproses data pribadi Anda dan untuk mengaksesnya.
• Perbaikan (Art. 16): Hak untuk memperbaiki data yang tidak akurat.
• Penghapusan (Art. 17): Hak untuk menghapus data pribadi Anda dalam kondisi tertentu.
• Pembatasan (Art. 18): Hak untuk meminta pembatasan pemrosesan.
• Portabilitas data (Art. 20): Hak untuk menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
• Keberatan (Art. 21): Hak untuk menolak pemrosesan berdasarkan kepentingan sah.
• Penarikan persetujuan (Art. 7): Jika pemrosesan berdasarkan persetujuan, dapat ditarik kapan saja.

Untuk menggunakan hak Anda, hubungi kami di info@ocplan.dk. Kami merespons permintaan dalam 30 hari.

Jika Anda tidak puas dengan pemrosesan data pribadi Anda, Anda berhak mengajukan keluhan ke:

Datatilsynet (Badan Perlindungan Data Denmark) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Kami berhak memperbarui kebijakan privasi ini. Jika terjadi perubahan material, kami akan memberitahu pemegang akun melalui email. Versi terbaru selalu tersedia di halaman ini.