隐私政策

负责处理您个人数据的数据控制者为：

OCplan ApS CVR 注册号：42665797 Odinsgade 6, st. 7400 Herning，丹麦 电子邮箱：info@ocplan.dk

我们根据您使用 OCvoice 的方式处理以下信息：

听众： - 您无需注册账户。您的语言选择保存在浏览器中，用于提供所请求的翻译。 - 为提供音频和字幕，我们会处理技术连接信息。

教会管理员： - 姓名、电子邮件地址、组织详情和设置。

实时会话： - 原始音频、转写文本、翻译和生成的语音。 - 使用情况及账单记录、额度交易记录和汇总的听众人数。 - 为质量保证而选取的音频和文本片段（参见第3节）。 - 会话数据最多保留12个月（参见第6节）。

网站访客： - 我们的托管服务提供商会处理 IP 地址和技术请求信息。 - 我们自己的页面浏览量统计仅包含页面和来源网站，按天汇总，不使用 Cookie 或访客标识符。这些统计不存储 IP 地址。

错误报告： - 来自已登录的控制面板和管理页面的技术错误详情及经过信息遮蔽处理的会话录制（参见第4节）。

提供服务（GDPR 第6(1)(b)条——履行合同）： 我们处理信息，以管理账户并提供实时翻译音频和字幕。

运营和改进（GDPR 第6(1)(f)条——合法利益）： 我们保留原始音频、转写文本和翻译，以调查错误、核查质量，并为您的教会和其他教会改进服务。根据我们的条款，录制是本服务不可分割的一部分。录制内容最多保留12个月。如果录制导致技术问题，请联系我们。

质量保证（GDPR 第6(1)(f)条——合法利益）： 选取的原始音频片段及其相关文本用于质量保证。这些内容不会被公开，也不会用于训练人工智能模型。在内部，访问权限仅限于 OCplan 工作人员；相关数据处理者列于第4节。开发工具的使用条款禁止利用这些数据进行训练。片段存储在欧盟（EU）境内，自礼拜日期起最多保留12个月，并至少每季度审核一次。

教会对其礼拜录制负责。我们依据与教会的协议及我们的合法利益保留片段。教会可以选择不保留用于质量保证的片段。

录制内容可能揭示宗教信仰（第9条）。片段涉及在前方讲话或带领的人，而非会众成员，且不附带姓名。对于已明确公开相关信息的讲道者和带领者，我们也依据第9(2)(e)条进行处理。

您可以随时反对基于合法利益进行的数据处理。请发送邮件至 info@ocplan.dk，注明教会和礼拜日期。我们会在一个月内回复并删除相关片段，除非我们能够证明存在优先于您利益的强有力的正当理由。有关您的权利，请参见第7节。

我们使用以下接收方提供和运营 OCvoice。下列国家指提供商的设立所在地；相关存储地点在适用时另行说明。

• （美国）: 对音频和文本进行语音及语言处理。
• （美国）: 涉及音频或文本的质量保证及开发工作。
• （美国）: 管理员登录和账户管理。
• （美国）: 存储账户、会话和使用情况信息；数据库存储于爱尔兰（欧盟，EU）。
• （美国）: 传送音频和文本，并在欧盟（EU）境内存储用于质量保证的片段。
• （美国）: 网站和控制面板托管；处理 IP 地址和技术请求信息。服务器端处理在美国进行。
• （美国）: 来自已登录的控制面板和管理页面的技术错误报告及经过信息遮蔽处理的会话录制。错误报告已配置为不发送 IP 地址、Cookie 或请求内容。数据存储于德国（欧盟，EU）。
• Stripe Payments Europe, Ltd.（爱尔兰）：支付处理，包括账单详情、付款人电子邮件地址和金额。银行卡信息直接在 Stripe 中输入。Stripe 也在美国处理数据，并在履行其自身法律义务时作为独立的数据控制者。

我们依据 GDPR 第28条与数据处理者签订数据处理协议。有关国际数据传输，请参见第5节。如需了解您个人数据的接收方，请联系 info@ocplan.dk。

我们的部分数据处理者设立于美国。数据传输依据如下：

• 欧盟委员会针对欧盟—美国数据隐私框架作出的充分性决定，或
• 根据 GDPR 第 46 条第 2 款(c)项制定的欧盟标准合同条款（SCC）

我们开展数据传输影响评估（TIA），以确保您的数据得到充分保护。

我们保留个人数据的时间不会超过其用途所需的期限。

• 场次数据（录音、转写文本、翻译、生成的音频和使用事件）：礼拜结束后最多保留 12 个月，随后删除。
• 日志和备份： 最多保留 12 个月，随后删除。
• 质量测试录音： 保留选定的片段，自礼拜当日起最多保留 12 个月（见第 3 节）。
• 点数交易： 作为会计所需的财务记录永久保存。
• 账户信息（姓名、电子邮箱）： 保留至您请求删除或账户关闭。
• 浏览器本地数据（语言偏好等）： 由您控制，可通过浏览器设置删除。

为什么最多保留 12 个月。 场次数据、日志和备份仅为以下三个目的保留：质量保证（检查服务变更是否导致翻译质量下降）、改进服务，以及可追溯性（能够在礼拜结束后调查错误、投诉或账单问题）。这些目的需要一段时间内真实礼拜的数据；保留期限最长为礼拜结束后 12 个月，其中许多数据会提前删除。我们使用这些数据改进服务；不会将其用于训练 AI 模型（见第 3 节）。

场次删除与归档： 删除场次后，该场次会立即隐藏，并不再计入场次和听众统计。您可以在 30 天内从回收站恢复。此后，该场次及其内容将被永久清除；发票和使用记录会为会计用途予以保留，并进行匿名化处理。归档会将场次从常规列表和分析中隐藏，但仍将其计入统计。已归档场次的内容适用上述常规保留期限。

根据 GDPR，您享有以下权利：

• 访问权（第15条）：有权确认我们是否处理您的个人数据，并访问这些数据。
• 更正权（第16条）：有权要求更正不准确的数据。
• 删除权（第17条）：有权在特定条件下要求删除您的个人数据。
• 限制处理权（第18条）：有权请求限制数据处理。
• 数据可携权（第20条）：有权以结构化、机器可读的格式接收您的数据。
• 反对权（第21条）：有权反对基于合法利益进行的数据处理。
• 撤回同意（第7条）：如果数据处理基于同意，您可以随时撤回同意。

如需行使您的权利，请通过 info@ocplan.dk 联系我们。我们会在一个月内回复请求。

如果您对我们处理您个人数据的方式不满意，您有权向以下机构投诉：

Datatilsynet（丹麦数据保护局） Carl Jacobsens Vej 35 2500 Valby，丹麦 电话：+45 33 19 32 00 电子邮箱：dt@datatilsynet.dk www.datatilsynet.dk

我们保留更新本隐私政策的权利。如有重大变更，我们会通过电子邮件通知账户持有人。最新版本始终可在本页面查看。

组织成员可以导出已记录的转录文本和可用的源录音。生成的翻译音频需要归档服务正式上线，并由管理员主动选择为新会话启用；在满足这些条件之前不可用。归档内容可能存在缺漏。客户归档和教学草稿最多可保留供访问90天；接收方自行控制其导出的文件。

教学 AI 的提供方和数据处理安排获批并启用之前，该功能不可用。它还要求组织主动选择启用，并由用户明确提出请求。启用后，选定的转录文本会发送至位于美国的教学草稿服务，用于提出主题建议和选择来源。此路径不会发送音频或登录邮箱。数据处理和保留遵循该服务的数据处理条款。草稿不会自动发布。管理员可以在会话默认设置中禁用新请求。

单独的收据邮件功能在其发送政策和数据处理安排经核实并启用之前不可用。启用后，位于美国的邮件发送服务负责发送账单邮箱、组织名称、金额/币种和收据链接。登录邮箱和历史发票详情保持不变。

启用前必须披露接收方名称及数据处理条款。请联系 info@ocplan.dk 获取当前接收方名单。