Chính sách Bảo mật

Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là:

OCplan ApS CVR số: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Chúng tôi xử lý các loại dữ liệu cá nhân sau tùy theo cách bạn sử dụng dịch vụ:

Người nghe (hội chúng): - Tùy chọn ngôn ngữ (chỉ lưu cục bộ trên trình duyệt của bạn) - Không thu thập hoặc gửi dữ liệu cá nhân đến máy chủ của chúng tôi

Quản trị viên nhà thờ (chủ tài khoản): - Tên và địa chỉ email (khi tạo tài khoản) - Tên tổ chức và cài đặt

Trong các phiên trực tiếp: - Bản ghi âm giọng nói (được lưu trữ tối đa 90 ngày, sau đó tự động xóa) - Bản ghi chép của giọng nói (được lưu trữ tối đa 90 ngày) - Bản dịch của giọng nói (được lưu trữ tối đa 90 ngày) - Tệp âm thanh được tạo (chuyển văn bản thành giọng nói, được lưu trữ tối đa 90 ngày) - Sự kiện sử dụng theo lệnh gọi API (nhà cung cấp, chi phí, số token — lưu trữ tối đa 90 ngày) - Giao dịch tín dụng (nạp tiền, phí sử dụng — lưu trữ vĩnh viễn như hồ sơ tài chính) - Thống kê ẩn danh (số người nghe mỗi phiên)

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

Cung cấp dịch vụ (GDPR Điều 6(1)(b) — thực hiện hợp đồng): - Nhận dạng giọng nói và dịch thuật theo thời gian thực - Quản lý tài khoản và cài đặt tổ chức của bạn - Hiển thị phụ đề và phát âm thanh cho người nghe

Cải thiện dịch vụ (GDPR Điều 6(1)(f) — lợi ích hợp pháp): - Lưu giữ bản ghi và bản dịch để cải thiện độ chính xác dịch thuật - Bạn có thể phản đối việc xử lý này bất kỳ lúc nào (xem mục 7)

Để cung cấp dịch vụ, chúng tôi sử dụng các bên xử lý dữ liệu bên thứ ba sau:

• Soniox, Inc. (Hoa Kỳ) — nhận dạng giọng nói thời gian thực. Âm thanh được phát trực tuyến để chuyển thành văn bản.
• Anthropic, PBC (Hoa Kỳ) — dịch thuật qua mô hình Claude AI. Văn bản nguồn được gửi để dịch.
• Google Cloud (Google LLC) (Hoa Kỳ) — chuyển văn bản thành giọng nói. Văn bản đã dịch được gửi để tạo âm thanh.
• WorkOS, Inc. (Hoa Kỳ) — xác thực và quản lý người dùng cho quản trị viên.
• Convex, Inc. (Hoa Kỳ) — cơ sở dữ liệu và backend thời gian thực. Tất cả dữ liệu được lưu trữ trên máy chủ tại Ireland (EU).

Chúng tôi đã ký Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả bên xử lý theo GDPR Điều 28.

Một số bên xử lý dữ liệu của chúng tôi có trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu được thực hiện trên cơ sở:

• Quyết định đầy đủ của Ủy ban Châu Âu cho Khung Bảo mật Dữ liệu EU-Hoa Kỳ, hoặc
• Điều khoản Hợp đồng Tiêu chuẩn EU (SCC) theo GDPR Điều 46(2)(c)

Chúng tôi thực hiện Đánh giá Tác động Chuyển giao (TIA) để đảm bảo bảo vệ đầy đủ dữ liệu của bạn.

• Bản ghi âm: Được lưu trữ tối đa 90 ngày sau khi phiên kết thúc, sau đó tự động xóa.
• Bản ghi chép và bản dịch: Được lưu trữ tối đa 90 ngày sau khi phiên kết thúc, sau đó tự động xóa.
• Âm thanh được tạo (chuyển văn bản thành giọng nói): Được lưu trữ tối đa 90 ngày sau khi phiên kết thúc, sau đó tự động xóa.
• Sự kiện sử dụng: Được lưu trữ tối đa 90 ngày, sau đó tự động xóa.
• Giao dịch tín dụng: Được lưu trữ vĩnh viễn như hồ sơ tài chính bắt buộc cho kế toán.
• Thông tin tài khoản (tên, email): Được lưu giữ cho đến khi bạn yêu cầu xóa hoặc tài khoản bị đóng.
• Dữ liệu trình duyệt cục bộ (tùy chọn ngôn ngữ, v.v.): Do bạn kiểm soát và có thể xóa qua cài đặt trình duyệt.

Theo GDPR, bạn có các quyền sau:

• Truy cập (Điều 15): Quyền được xác nhận chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và quyền truy cập dữ liệu đó.
• Chỉnh sửa (Điều 16): Quyền yêu cầu sửa dữ liệu không chính xác.
• Xóa (Điều 17): Quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định.
• Hạn chế (Điều 18): Quyền yêu cầu hạn chế xử lý.
• Di chuyển dữ liệu (Điều 20): Quyền nhận dữ liệu ở định dạng có cấu trúc, có thể đọc được bằng máy.
• Phản đối (Điều 21): Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Rút lại đồng ý (Điều 7): Nếu việc xử lý dựa trên sự đồng ý, có thể rút lại bất kỳ lúc nào.

Để thực hiện quyền của bạn, liên hệ chúng tôi tại info@ocplan.dk. Chúng tôi phản hồi yêu cầu trong vòng 30 ngày.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân, bạn có quyền khiếu nại với:

Datatilsynet (Cơ quan Bảo vệ Dữ liệu Đan Mạch) Carl Jacobsens Vej 35 2500 Valby, Denmark Điện thoại: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Chúng tôi có quyền cập nhật chính sách bảo mật này. Trong trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo cho chủ tài khoản qua email. Phiên bản mới nhất luôn có sẵn trên trang này.