นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

เราประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้ขึ้นอยู่กับวิธีที่คุณใช้บริการ:

ผู้ฟัง (สมาชิก): - การตั้งค่าภาษา (จัดเก็บในเบราว์เซอร์ของคุณเท่านั้น) - ไม่มีการเก็บรวบรวมหรือส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ของเรา

ผู้ดูแลคริสตจักร (เจ้าของบัญชี): - ชื่อและที่อยู่อีเมล (เมื่อสร้างบัญชี) - ชื่อองค์กรและการตั้งค่า

ระหว่างเซสชันสด: - การบันทึกเสียง (จัดเก็บสูงสุด 90 วัน จากนั้นลบอัตโนมัติ) - การถอดความของเสียง (จัดเก็บสูงสุด 90 วัน) - คำแปลของเสียง (จัดเก็บสูงสุด 90 วัน) - ไฟล์เสียงที่สร้าง (สังเคราะห์เสียง จัดเก็บสูงสุด 90 วัน) - เหตุการณ์การใช้งานต่อการเรียก API (ผู้ให้บริการ ค่าใช้จ่าย จำนวนโทเค็น — จัดเก็บสูงสุด 90 วัน) - ธุรกรรมเครดิต (เติมเงิน ค่าใช้จ่าย — จัดเก็บถาวรเป็นบันทึกทางการเงิน) - สถิติแบบไม่ระบุตัวตน (จำนวนผู้ฟังต่อเซสชัน)

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

การให้บริการ (GDPR มาตรา 6(1)(b) — การปฏิบัติตามสัญญา): - การรู้จำเสียงและการแปลแบบเรียลไทม์ - การจัดการบัญชีและการตั้งค่าองค์กรของคุณ - การแสดงคำบรรยายและเล่นเสียงสำหรับผู้ฟัง

การปรับปรุงบริการ (GDPR มาตรา 6(1)(f) — ผลประโยชน์โดยชอบธรรม): - การเก็บรักษาการถอดความและคำแปลเพื่อปรับปรุงความแม่นยำในการแปล - คุณสามารถคัดค้านการประมวลผลนี้ได้ตลอดเวลา (ดูหัวข้อ 7)

เพื่อให้บริการ เราใช้ผู้ประมวลผลข้อมูลบุคคลที่สามต่อไปนี้:

• Soniox, Inc. (สหรัฐอเมริกา) — การรู้จำเสียงแบบเรียลไทม์ เสียงถูกสตรีมเพื่อถอดความ
• Anthropic, PBC (สหรัฐอเมริกา) — การแปลผ่านโมเดล Claude AI ข้อความต้นทางถูกส่งเพื่อแปล
• Google Cloud (Google LLC) (สหรัฐอเมริกา) — การสังเคราะห์เสียง ข้อความที่แปลแล้วถูกส่งเพื่อสร้างเสียง
• WorkOS, Inc. (สหรัฐอเมริกา) — การยืนยันตัวตนและจัดการผู้ใช้สำหรับผู้ดูแล
• Convex, Inc. (สหรัฐอเมริกา) — ฐานข้อมูลและ backend เรียลไทม์ ข้อมูลทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ในไอร์แลนด์ (EU)

เราได้ทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ประมวลผลทั้งหมดตาม GDPR มาตรา 28

ผู้ประมวลผลข้อมูลบางรายของเราตั้งอยู่ในสหรัฐอเมริกา การโอนข้อมูลดำเนินการบนพื้นฐานของ:

• คำตัดสินความเพียงพอของคณะกรรมาธิการยุโรปสำหรับ EU-U.S. Data Privacy Framework หรือ
• ข้อสัญญามาตรฐานของสหภาพยุโรป (SCC) ตาม GDPR มาตรา 46(2)(c)

เราดำเนินการประเมินผลกระทบการโอน (TIA) เพื่อให้แน่ใจว่ามีการคุ้มครองข้อมูลของคุณอย่างเพียงพอ

• การบันทึกเสียง: จัดเก็บสูงสุด 90 วันหลังเซสชันสิ้นสุด จากนั้นลบอัตโนมัติ
• การถอดความและคำแปล: จัดเก็บสูงสุด 90 วันหลังเซสชันสิ้นสุด จากนั้นลบอัตโนมัติ
• เสียงที่สร้าง (สังเคราะห์เสียง): จัดเก็บสูงสุด 90 วันหลังเซสชันสิ้นสุด จากนั้นลบอัตโนมัติ
• เหตุการณ์การใช้งาน: จัดเก็บสูงสุด 90 วัน จากนั้นลบอัตโนมัติ
• ธุรกรรมเครดิต: จัดเก็บถาวรเป็นบันทึกทางการเงินที่จำเป็นสำหรับการบัญชี
• ข้อมูลบัญชี (ชื่อ อีเมล): เก็บรักษาจนกว่าคุณจะร้องขอให้ลบหรือปิดบัญชี
• ข้อมูลเบราว์เซอร์ในเครื่อง (การตั้งค่าภาษา ฯลฯ): ควบคุมโดยคุณและสามารถลบได้ผ่านการตั้งค่าเบราว์เซอร์

ภายใต้ GDPR คุณมีสิทธิ์ดังต่อไปนี้:

• การเข้าถึง (มาตรา 15): สิทธิ์ในการได้รับการยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่และเข้าถึงข้อมูลดังกล่าว
• การแก้ไข (มาตรา 16): สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ (มาตรา 17): สิทธิ์ในการลบข้อมูลส่วนบุคคลของคุณภายใต้เงื่อนไขบางประการ
• การจำกัด (มาตรา 18): สิทธิ์ในการร้องขอให้จำกัดการประมวลผล
• การพกพาข้อมูล (มาตรา 20): สิทธิ์ในการรับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• การคัดค้าน (มาตรา 21): สิทธิ์ในการคัดค้านการประมวลผลที่อิงตามผลประโยชน์โดยชอบธรรม
• การถอนความยินยอม (มาตรา 7): หากการประมวลผลอิงตามความยินยอม สามารถถอนได้ตลอดเวลา

เพื่อใช้สิทธิ์ของคุณ ติดต่อเราที่ info@ocplan.dk เราตอบกลับคำขอภายใน 30 วัน

หากคุณไม่พอใจกับการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นข้อร้องเรียนต่อ:

Datatilsynet (สำนักงานคุ้มครองข้อมูลเดนมาร์ก) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

เราขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้ ในกรณีที่มีการเปลี่ยนแปลงสำคัญ เราจะแจ้งเจ้าของบัญชีทางอีเมล เวอร์ชันล่าสุดสามารถดูได้ตลอดเวลาบนหน้านี้