隐私政策

负责处理你个人数据的数据控制者为：

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

我们根据你使用服务的方式处理以下类别的个人数据：

听众（会众）： - 语言偏好（仅存储在你的浏览器本地） - 不收集或向我们的服务器发送任何个人数据

教会管理员（账户持有者）： - 姓名和电子邮件地址（创建账户时） - 组织名称和设置

直播会话期间： - 语音录音（会话结束后最多保存90天，之后自动删除） - 语音的转录（最多保存90天） - 语音的翻译（最多保存90天） - 生成的音频文件（文本转语音，最多保存90天） - 每次API调用的使用事件（供应商、费用、令牌数——最多保存90天） - 积分交易（充值、使用费——作为财务记录永久保存） - 匿名统计数据（每场会话的听众数量）

我们出于以下目的处理你的个人数据：

提供服务（GDPR第6(1)(b)条——合同履行）： - 实时语音识别和翻译 - 管理你的账户和组织设置 - 为听众显示字幕和播放音频

改进服务（GDPR第6(1)(f)条——合法利益）： - 保留转录和翻译以提高翻译准确度 - 你可以随时反对此处理（见第7节）

为提供服务，我们使用以下第三方数据处理者：

• Soniox, Inc.（美国）——实时语音识别。音频被流式传输用于转录。
• Anthropic, PBC（美国）——通过Claude AI模型翻译。源文本被发送用于翻译。
• Google Cloud (Google LLC)（美国）——文本转语音。翻译文本被发送用于音频生成。
• WorkOS, Inc.（美国）——管理员的身份验证和用户管理。
• Convex, Inc.（美国）——数据库和实时后端。所有数据存储在爱尔兰（欧盟）的服务器上。

我们已根据GDPR第28条与所有处理者签订了数据处理协议（DPA）。

我们的部分数据处理者位于美国。数据传输基于：

• 欧盟委员会对欧盟-美国数据隐私框架的充分性决定，或
• 根据GDPR第46(2)(c)条的欧盟标准合同条款（SCC）

我们进行传输影响评估（TIA）以确保对你数据的充分保护。

• 音频数据：会话结束后最多保存90天，之后自动删除。
• 转录和翻译：会话结束后最多保存90天，之后自动删除。
• 生成的音频（文本转语音）：会话结束后最多保存90天，之后自动删除。
• 使用事件：最多保存90天，之后自动删除。
• 积分交易：作为会计所需的财务记录永久保存。
• 账户信息（姓名、电子邮件）：保留至你请求删除或账户关闭。
• 本地浏览器数据（语言偏好等）：由你控制，可通过浏览器设置删除。

根据GDPR，你拥有以下权利：

• 访问权（第15条）：有权确认我们是否处理你的个人数据并获取这些数据。
• 更正权（第16条）：有权更正不准确的数据。
• 删除权（第17条）：在特定条件下有权删除你的个人数据。
• 限制处理权（第18条）：有权请求限制处理。
• 数据可携权（第20条）：有权以结构化、机器可读的格式接收你的数据。
• 反对权（第21条）：有权反对基于合法利益的处理。
• 撤回同意权（第7条）：如果处理基于同意，可随时撤回。

如需行使你的权利，请联系info@ocplan.dk。我们会在30天内回复请求。

如果你对我们处理你个人数据的方式不满意，你有权向以下机构投诉：

Datatilsynet（丹麦数据保护局） Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

我们保留更新本隐私政策的权利。如有重大变更，我们将通过电子邮件通知账户持有者。最新版本始终可在本页面查看。