Chính sách quyền riêng tư

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là:

OCplan ApS Số CVR: 42665797 Odinsgade 6, st. 7400 Herning, Đan Mạch Email: info@ocplan.dk

Chúng tôi xử lý các thông tin sau tùy theo cách bạn sử dụng OCvoice:

Người nghe: - Bạn không cần tài khoản. Lựa chọn ngôn ngữ của bạn được lưu trong trình duyệt và được dùng để cung cấp bản dịch theo yêu cầu. - Thông tin kỹ thuật về kết nối được xử lý để cung cấp âm thanh và phụ đề.

Quản trị viên nhà thờ: - Tên, địa chỉ email, thông tin tổ chức và các cài đặt.

Các phiên trực tiếp: - Âm thanh nguồn, bản chép lời, bản dịch và giọng nói được tạo ra. - Hồ sơ sử dụng và tính phí, giao dịch tín dụng và số lượng người nghe được tổng hợp. - Các đoạn âm thanh và văn bản được chọn để đảm bảo chất lượng (xem mục 3). - Dữ liệu phiên được lưu giữ tối đa 12 tháng (xem mục 6).

Khách truy cập trang web: - Nhà cung cấp dịch vụ lưu trữ trang web của chúng tôi xử lý địa chỉ IP và thông tin kỹ thuật của yêu cầu. - Thống kê lượt xem trang do chúng tôi tự thu thập chỉ chứa thông tin về trang được xem và trang web giới thiệu, được tổng hợp theo ngày, không sử dụng cookie hoặc mã định danh khách truy cập. Các thống kê này không lưu địa chỉ IP.

Báo cáo lỗi: - Chi tiết kỹ thuật về lỗi và các bản ghi phiên đã được che thông tin từ bảng điều khiển và các trang quản trị sau khi đăng nhập (xem mục 4).

Cung cấp dịch vụ (Điều 6(1)(b) GDPR — thực hiện hợp đồng): Chúng tôi xử lý thông tin để quản lý tài khoản và cung cấp âm thanh được dịch trực tiếp cùng phụ đề.

Vận hành và cải tiến (Điều 6(1)(f) GDPR — lợi ích hợp pháp): Chúng tôi lưu giữ âm thanh nguồn, bản chép lời và bản dịch để điều tra lỗi, kiểm tra chất lượng và cải tiến dịch vụ cho nhà thờ của bạn cũng như các nhà thờ khác. Việc ghi lại là một phần không thể tách rời của dịch vụ theo các điều khoản của chúng tôi. Các bản ghi được lưu giữ tối đa 12 tháng. Hãy liên hệ với chúng tôi nếu việc ghi lại gây ra vấn đề kỹ thuật.

Đảm bảo chất lượng (Điều 6(1)(f) GDPR — lợi ích hợp pháp): Các đoạn âm thanh nguồn được chọn và văn bản tương ứng được dùng để đảm bảo chất lượng. Chúng không được công bố hoặc dùng để huấn luyện các mô hình AI. Trong nội bộ, quyền truy cập chỉ dành cho nhân viên OCplan; các bên xử lý dữ liệu liên quan được liệt kê ở mục 4. Các công cụ phát triển được sử dụng theo các điều khoản cấm dùng dữ liệu này để huấn luyện. Các đoạn trích được lưu trữ tại EU trong thời gian không quá 12 tháng kể từ ngày diễn ra buổi lễ và được rà soát ít nhất mỗi quý một lần.

Nhà thờ chịu trách nhiệm về việc ghi lại buổi lễ của mình. Chúng tôi lưu giữ các đoạn trích theo thỏa thuận với nhà thờ và dựa trên lợi ích hợp pháp của chúng tôi. Nhà thờ có thể chọn không lưu giữ các đoạn trích phục vụ đảm bảo chất lượng.

Các bản ghi có thể tiết lộ tín ngưỡng tôn giáo (Điều 9). Các đoạn trích liên quan đến người đang phát biểu hoặc dẫn dắt ở phía trước, thay vì các thành viên trong giáo đoàn, và không gắn kèm tên. Đối với những người giảng đạo và người dẫn dắt đã công khai thông tin một cách rõ ràng, chúng tôi cũng dựa vào Điều 9(2)(e).

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp bất cứ lúc nào. Hãy viết thư tới info@ocplan.dk, nêu rõ nhà thờ và ngày diễn ra buổi lễ. Chúng tôi phản hồi trong vòng một tháng và xóa các đoạn trích liên quan, trừ khi chúng tôi chứng minh được những căn cứ hợp pháp có sức thuyết phục vượt trội so với lợi ích của bạn. Xem mục 7 để biết các quyền của bạn.

Chúng tôi sử dụng các bên nhận dữ liệu sau để cung cấp và vận hành OCvoice. Các quốc gia dưới đây là nơi các nhà cung cấp được thành lập; địa điểm lưu trữ được nêu riêng khi có liên quan.

• (Hoa Kỳ): xử lý giọng nói và ngôn ngữ từ âm thanh và văn bản.
• (Hoa Kỳ): đảm bảo chất lượng và phát triển có sử dụng âm thanh hoặc văn bản.
• (Hoa Kỳ): đăng nhập dành cho quản trị viên và quản lý tài khoản.
• (Hoa Kỳ): lưu trữ thông tin tài khoản, phiên và mức sử dụng; cơ sở dữ liệu được lưu trữ tại Ireland (EU).
• (Hoa Kỳ): phân phối âm thanh và văn bản, đồng thời lưu trữ các đoạn trích phục vụ đảm bảo chất lượng tại EU.
• (Hoa Kỳ): lưu trữ trang web và bảng điều khiển; địa chỉ IP và thông tin kỹ thuật của yêu cầu. Việc xử lý phía máy chủ diễn ra tại Hoa Kỳ.
• (Hoa Kỳ): báo cáo lỗi kỹ thuật và các bản ghi phiên đã được che thông tin từ bảng điều khiển và các trang quản trị sau khi đăng nhập. Chức năng báo cáo lỗi được cấu hình để không gửi địa chỉ IP, cookie hoặc nội dung yêu cầu. Dữ liệu được lưu trữ tại Đức (EU).
• Stripe Payments Europe, Ltd. (Ireland): thanh toán, bao gồm thông tin lập hóa đơn, email của người thanh toán và số tiền. Thông tin thẻ được nhập trực tiếp với Stripe. Stripe cũng xử lý dữ liệu tại Hoa Kỳ và đóng vai trò là bên kiểm soát dữ liệu độc lập để thực hiện các nghĩa vụ pháp lý riêng của mình.

Chúng tôi có các thỏa thuận xử lý dữ liệu với các bên xử lý dữ liệu của mình theo Điều 28 GDPR. Xem mục 5 về việc chuyển dữ liệu quốc tế. Để yêu cầu thông tin về các bên nhận dữ liệu cá nhân của bạn, hãy liên hệ info@ocplan.dk.

Một số bên xử lý dữ liệu của chúng tôi được thành lập tại Hoa Kỳ. Việc chuyển dữ liệu được thực hiện dựa trên:

• Quyết định của Ủy ban châu Âu về mức độ bảo vệ đầy đủ của Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ, hoặc
• Các Điều khoản hợp đồng tiêu chuẩn của EU (SCC) theo Điều 46(2)(c) GDPR

Chúng tôi thực hiện Đánh giá tác động của việc chuyển dữ liệu (TIA) để bảo đảm dữ liệu của bạn được bảo vệ đầy đủ.

Chúng tôi không lưu giữ dữ liệu cá nhân lâu hơn thời gian cần thiết cho mục đích sử dụng.

• Dữ liệu phiên (bản ghi âm, bản chép lời, bản dịch, âm thanh được tạo và các sự kiện sử dụng): được lưu giữ tối đa 12 tháng sau buổi lễ, sau đó bị xóa.
• Nhật ký và bản sao lưu: được lưu giữ tối đa 12 tháng, sau đó bị xóa.
• Bản ghi âm kiểm tra chất lượng: các đoạn trích được chọn, được lưu giữ tối đa 12 tháng kể từ ngày diễn ra buổi lễ (xem mục 3).
• Giao dịch tín dụng: được lưu giữ vĩnh viễn dưới dạng hồ sơ tài chính cần thiết cho công tác kế toán.
• Thông tin tài khoản (tên, email): được lưu giữ cho đến khi bạn yêu cầu xóa hoặc tài khoản bị đóng.
• Dữ liệu cục bộ của trình duyệt (tùy chọn ngôn ngữ, v.v.): do bạn kiểm soát và có thể xóa qua phần cài đặt trình duyệt.

Lý do lưu giữ tối đa 12 tháng. Dữ liệu phiên, nhật ký và bản sao lưu chỉ được lưu giữ cho ba mục đích: đảm bảo chất lượng (kiểm tra để chắc chắn rằng thay đổi đối với dịch vụ không làm giảm chất lượng bản dịch), cải thiện dịch vụ và truy vết (để có thể điều tra lỗi, khiếu nại hoặc thắc mắc về hóa đơn sau buổi lễ). Những mục đích này cần dữ liệu từ các buổi lễ thực tế trong một khoảng thời gian; thời hạn tối đa là 12 tháng sau buổi lễ, và phần lớn dữ liệu được xóa sớm hơn. Chúng tôi sử dụng dữ liệu để cải thiện dịch vụ; chúng tôi không sử dụng dữ liệu đó để huấn luyện các mô hình AI (xem mục 3).

Xóa và lưu trữ phiên: Khi bạn xóa một phiên, phiên đó lập tức bị ẩn và không còn được tính vào số liệu thống kê về phiên và người nghe. Bạn có thể khôi phục phiên từ thùng rác trong vòng 30 ngày. Sau thời hạn đó, phiên và nội dung của phiên bị xóa vĩnh viễn; các bản ghi hóa đơn và sử dụng được giữ lại cho mục đích kế toán và được ẩn danh hóa. Việc đưa phiên vào kho lưu trữ sẽ ẩn phiên khỏi các danh sách thông thường và hoạt động phân tích, đồng thời vẫn tính phiên đó vào số liệu thống kê. Nội dung của phiên trong kho lưu trữ tuân theo các thời hạn lưu giữ thông thường nêu trên.

Theo GDPR, bạn có các quyền sau:

• Truy cập (Điều 15): Quyền được xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và được truy cập dữ liệu đó.
• Chỉnh sửa (Điều 16): Quyền yêu cầu sửa dữ liệu không chính xác.
• Xóa (Điều 17): Quyền yêu cầu xóa dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
• Hạn chế (Điều 18): Quyền yêu cầu hạn chế việc xử lý.
• Chuyển dữ liệu (Điều 20): Quyền nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy.
• Phản đối (Điều 21): Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Rút lại sự đồng ý (Điều 7): Nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi tại info@ocplan.dk. Chúng tôi phản hồi các yêu cầu trong vòng một tháng.

Nếu không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại đến:

Datatilsynet (Cơ quan Bảo vệ dữ liệu Đan Mạch) Carl Jacobsens Vej 35 2500 Valby, Đan Mạch Điện thoại: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Chúng tôi bảo lưu quyền cập nhật chính sách quyền riêng tư này. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho chủ tài khoản qua email. Phiên bản mới nhất luôn có trên trang này.

Thành viên tổ chức có thể xuất bản chép lời đã lưu và các bản ghi âm gốc hiện có. Âm thanh bản dịch được tạo chỉ khả dụng khi dịch vụ lưu trữ đã được phát hành và quản trị viên đã chủ động bật tính năng cho các phiên mới; tính năng này chưa khả dụng cho đến khi đáp ứng các điều kiện đó. Kho lưu trữ có thể có phần bị thiếu. Kho lưu trữ của khách hàng và bản nháp giảng dạy khả dụng trong tối đa 90 ngày; người nhận kiểm soát các tệp họ đã xuất.

AI giảng dạy chưa khả dụng cho đến khi nhà cung cấp và thiết lập xử lý dữ liệu được phê duyệt và kích hoạt. Tính năng này cũng yêu cầu tổ chức chủ động đồng ý sử dụng và người dùng đưa ra yêu cầu rõ ràng. Sau khi kích hoạt, văn bản chép lời được chọn sẽ được gửi đến một dịch vụ soạn bản nháp giảng dạy tại Hoa Kỳ để đề xuất chủ đề và chọn nguồn. Âm thanh và email đăng nhập không được gửi qua luồng này. Việc xử lý và lưu giữ tuân theo các điều khoản xử lý dữ liệu của dịch vụ đó. Bản nháp không được tự động công bố. Quản trị viên có thể tắt các yêu cầu mới trong phần cài đặt mặc định của phiên.

Việc gửi biên nhận qua email riêng chưa khả dụng cho đến khi chính sách gửi và thiết lập xử lý dữ liệu được xác minh và kích hoạt. Sau khi kích hoạt, một dịch vụ gửi email tại Hoa Kỳ sẽ xử lý việc gửi bằng email thanh toán, tên tổ chức, số tiền/loại tiền và liên kết biên nhận. Email đăng nhập và chi tiết hóa đơn trước đây không thay đổi.

Tên người nhận và các điều khoản xử lý dữ liệu phải được công bố trước khi kích hoạt. Liên hệ info@ocplan.dk để nhận danh sách người nhận hiện tại.