Chính sách Bảo mật

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là: OCplan ApS CVR số: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: privacy@ocplan.dk

Chúng tôi xử lý các loại dữ liệu cá nhân sau tùy theo cách bạn sử dụng dịch vụ: **Người nghe (hội chúng):** - Tùy chọn ngôn ngữ (chỉ lưu cục bộ trên trình duyệt của bạn) - Không thu thập hoặc gửi dữ liệu cá nhân đến máy chủ của chúng tôi **Quản trị viên nhà thờ (chủ tài khoản):** - Tên và địa chỉ email (khi tạo tài khoản) - Tên tổ chức và cài đặt **Trong các phiên trực tiếp:** - Bản ghi âm giọng nói (được xử lý theo thời gian thực thành văn bản, sau đó xóa) - Bản ghi và bản dịch của giọng nói - Thống kê ẩn danh (số người nghe mỗi phiên)

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau: **Cung cấp dịch vụ (GDPR Điều 6(1)(b) — thực hiện hợp đồng):** - Nhận dạng giọng nói và dịch thuật theo thời gian thực - Quản lý tài khoản và cài đặt tổ chức của bạn - Hiển thị phụ đề và phát âm thanh cho người nghe **Cải thiện dịch vụ (GDPR Điều 6(1)(f) — lợi ích hợp pháp):** - Lưu giữ bản ghi và bản dịch để cải thiện độ chính xác dịch thuật - Bạn có thể phản đối việc xử lý này bất kỳ lúc nào (xem mục 7)

Để cung cấp dịch vụ, chúng tôi sử dụng bên xử lý dữ liệu bên thứ ba trong các danh mục sau: - Nhận dạng giọng nói (âm thanh được xử lý theo thời gian thực và không được bên xử lý lưu giữ) - Dịch thuật và xử lý văn bản - Chuyển văn bản thành giọng nói - Xác thực và quản lý người dùng - Cơ sở dữ liệu và lưu trữ Chúng tôi đã ký Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả bên xử lý theo GDPR Điều 28. Danh sách các bên xử lý dữ liệu hiện tại có thể được cung cấp bằng cách liên hệ privacy@ocplan.dk.

Một số bên xử lý dữ liệu của chúng tôi có trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu được thực hiện trên cơ sở: - Quyết định đầy đủ của Ủy ban Châu Âu cho Khung Bảo mật Dữ liệu EU-Hoa Kỳ, hoặc - Điều khoản Hợp đồng Tiêu chuẩn EU (SCC) theo GDPR Điều 46(2)(c) Chúng tôi thực hiện Đánh giá Tác động Chuyển giao (TIA) để đảm bảo bảo vệ đầy đủ dữ liệu của bạn.

- **Dữ liệu âm thanh:** Được xử lý theo thời gian thực và xóa ngay sau khi chuyển thành văn bản. Âm thanh không được lưu trữ. - **Bản ghi và bản dịch:** Được lưu giữ khi tổ chức có tài khoản hoạt động. Xóa trong vòng 30 ngày sau khi đóng tài khoản. - **Thông tin tài khoản (tên, email):** Được lưu giữ cho đến khi bạn yêu cầu xóa hoặc tài khoản bị đóng. - **Dữ liệu trình duyệt cục bộ (tùy chọn ngôn ngữ, v.v.):** Do bạn kiểm soát và có thể xóa qua cài đặt trình duyệt.

Theo GDPR, bạn có các quyền sau: - **Truy cập (Điều 15):** Quyền được xác nhận chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và quyền truy cập dữ liệu đó. - **Chỉnh sửa (Điều 16):** Quyền yêu cầu sửa dữ liệu không chính xác. - **Xóa (Điều 17):** Quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định. - **Hạn chế (Điều 18):** Quyền yêu cầu hạn chế xử lý. - **Di chuyển dữ liệu (Điều 20):** Quyền nhận dữ liệu ở định dạng có cấu trúc, có thể đọc được bằng máy. - **Phản đối (Điều 21):** Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp. - **Rút lại đồng ý (Điều 7):** Nếu việc xử lý dựa trên sự đồng ý, có thể rút lại bất kỳ lúc nào. Để thực hiện quyền của bạn, liên hệ chúng tôi tại privacy@ocplan.dk. Chúng tôi phản hồi yêu cầu trong vòng 30 ngày.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân, bạn có quyền khiếu nại với: Datatilsynet (Cơ quan Bảo vệ Dữ liệu Đan Mạch) Carl Jacobsens Vej 35 2500 Valby, Denmark Điện thoại: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Chúng tôi có quyền cập nhật chính sách bảo mật này. Trong trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo cho chủ tài khoản qua email. Phiên bản mới nhất luôn có sẵn trên trang này.