개인정보 처리방침

개인정보 처리에 책임이 있는 데이터 관리자:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

서비스 이용 방식에 따라 다음과 같은 개인정보를 처리합니다:

청취자(교인): - 언어 선호(브라우저 로컬에만 저장) - 개인정보가 수집되거나 서버로 전송되지 않음

교회 관리자(계정 보유자): - 이름과 이메일 주소(계정 생성 시) - 조직 이름과 설정

실시간 세션 중: - 음성 녹음(세션 종료 후 최대 90일 보관, 이후 자동 삭제) - 음성의 전사(최대 90일 보관) - 음성의 번역(최대 90일 보관) - 생성된 오디오 파일(텍스트 음성 변환, 최대 90일 보관) - API 호출별 사용량 이벤트(제공업체, 비용, 토큰 수 — 최대 90일 보관) - 크레딧 거래(충전, 사용 요금 — 회계 기록으로 영구 보관) - 익명화된 통계(세션당 청취자 수)

다음 목적으로 개인정보를 처리합니다:

서비스 제공(GDPR 제6조(1)(b) — 계약 이행): - 실시간 음성 인식 및 번역 - 계정 및 조직 설정 관리 - 청취자에게 자막 표시 및 오디오 재생

서비스 개선(GDPR 제6조(1)(f) — 정당한 이익): - 번역 정확도 향상을 위한 전사 및 번역 보관 - 이 처리에 언제든지 이의를 제기할 수 있습니다(제7조 참조)

서비스를 제공하기 위해 다음의 제3자 데이터 처리자를 사용합니다:

• Soniox, Inc.(미국) — 실시간 음성 인식. 오디오가 전사를 위해 스트리밍됩니다.
• Anthropic, PBC(미국) — Claude AI 모델을 통한 번역. 소스 텍스트가 번역을 위해 전송됩니다.
• Google Cloud (Google LLC)(미국) — 텍스트 음성 변환. 번역된 텍스트가 오디오 생성을 위해 전송됩니다.
• WorkOS, Inc.(미국) — 관리자 인증 및 사용자 관리.
• Convex, Inc.(미국) — 데이터베이스 및 실시간 백엔드. 모든 데이터는 아일랜드(EU) 서버에 저장됩니다.

GDPR 제28조에 따라 모든 처리자와 데이터 처리 계약(DPA)을 체결했습니다.

일부 데이터 처리자는 미국에 소재합니다. 이전은 다음에 기반합니다:

• EU-미국 데이터 개인정보 프레임워크에 대한 유럽 위원회의 적정성 결정, 또는
• GDPR 제46조(2)(c)에 따른 EU 표준 계약 조항(SCC)

데이터의 적절한 보호를 보장하기 위해 이전 영향 평가(TIA)를 실시합니다.

• 오디오 데이터: 세션 종료 후 최대 90일 보관, 이후 자동 삭제.
• 전사 및 번역: 세션 종료 후 최대 90일 보관, 이후 자동 삭제.
• 생성된 오디오(텍스트 음성 변환): 세션 종료 후 최대 90일 보관, 이후 자동 삭제.
• 사용량 이벤트: 최대 90일 보관, 이후 자동 삭제.
• 크레딧 거래: 회계에 필요한 재무 기록으로 영구 보관.
• 계정 정보(이름, 이메일): 삭제를 요청하거나 계정이 폐쇄될 때까지 보관.
• 로컬 브라우저 데이터(언어 선호 등): 사용자가 관리하며 브라우저 설정에서 삭제 가능.

GDPR에 따라 다음과 같은 권리가 있습니다:

• 접근권(제15조): 당사가 개인정보를 처리하는지 확인하고 접근할 권리.
• 정정권(제16조): 부정확한 데이터를 정정할 권리.
• 삭제권(제17조): 특정 조건에서 개인정보를 삭제할 권리.
• 처리 제한권(제18조): 처리 제한을 요청할 권리.
• 데이터 이동권(제20조): 구조화된 기계 판독 가능 형식으로 데이터를 받을 권리.
• 이의제기권(제21조): 정당한 이익에 기반한 처리에 이의를 제기할 권리.
• 동의 철회권(제7조): 처리가 동의에 기반한 경우 언제든지 철회 가능.

권리를 행사하려면 info@ocplan.dk로 연락해 주세요. 30일 이내에 요청에 응답합니다.

개인정보 처리에 불만이 있는 경우 다음 기관에 불만을 제기할 권리가 있습니다:

Datatilsynet(덴마크 데이터 보호 기관) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

이 개인정보 처리방침을 업데이트할 권리를 보유합니다. 중대한 변경이 있는 경우 이메일로 계정 보유자에게 알립니다. 최신 버전은 항상 이 페이지에서 확인할 수 있습니다.