GDPR অনুপালন

এই নির্দেশিকাটি গির্জার বোর্ড, ট্রাস্টি এবং আইনি কমিটিকে ইউকে জিডিপিআর (UK GDPR) এবং ইইউ জিডিপিআর (EU GDPR)-এর অধীনে Breeze Translate কীভাবে ডেটা পরিচালনা করে তা বুঝতে সাহায্য করে। এটি আমাদের গোপনীয়তা নীতি এবং সেবার শর্তাবলী-এর পরিপূরক — তবে এটি আপনার নির্দিষ্ট পরিস্থিতির জন্য কোনো আইনি পরামর্শ নয়।

বিশেষ ক্যাটাগরির ডেটা

জিডিপিআর (GDPR)-এর অনুচ্ছেদ ৯ অনুসারে, কিছু বিশেষ ধরনের ব্যক্তিগত ডেটা অতিরিক্ত সুরক্ষা পায়। ধর্মীয় বা দার্শনিক বিশ্বাস হলো ‘বিশেষ ক্যাটাগরির ডেটা’।

গির্জায় উপস্থিতি, উপাসনায় অংশগ্রহণ এবং কোনো ধর্মীয় উপাসনায় অনুবাদের ব্যবহার কারো ধর্মীয় বিশ্বাস বা অনুভূতির ইঙ্গিত দিতে পারে। এমনকি Breeze যখন শ্রোতাদের নাম বা বিশ্বাসের কথা জিজ্ঞাসা করে না, তখনও ডেটা সুরক্ষা পর্যালোচকদের কাছে প্রসেসিং বা প্রক্রিয়াকরণের প্রেক্ষাপট অত্যন্ত গুরুত্বপূর্ণ।

গির্জাসমূহের উচিত:

গোপনীয়তা বিজ্ঞপ্তি এবং ঝুঁকি মূল্যায়নে অনুবাদের ব্যবহারকে সম্ভাব্য সংবেদনশীল হিসেবে বিবেচনা করা।
পরিচালনা সংক্রান্ত বা অপারেশনাল ডেটাতে প্রবেশাধিকার কেবল সেইসব ব্যক্তিদের মধ্যেই সীমাবদ্ধ রাখা, যাদের সেবা কাজ (ministry) বা প্রযুক্তিগত দায়িত্বের জন্য এটি প্রয়োজন।
আপনার মণ্ডলী এবং অতিথিদের উষ্ণ অভ্যর্থনা জানাতে কেন অনুবাদ প্রক্রিয়াকরণ প্রয়োজন, তা নথিবদ্ধ (document) করে রাখা।

Breeze কী সংগ্রহ করে — এবং কী করে না

গির্জাসমূহ (অ্যাকাউন্টধারী)

আমরা আপনার অ্যাকাউন্ট পরিচালনা করার জন্য প্রয়োজনীয় তথ্যসমূহ সংগ্রহ করি: যোগাযোগের বিবরণ, গির্জার নাম, প্রযোজ্য ক্ষেত্রে বিলিং সংক্রান্ত তথ্য এবং টিমের সদস্যদের লগইন বিবরণী। বিস্তারিত জানতে দেখুন গোপনীয়তা নীতি §১।

কোনো স্থায়ী ধর্মোপদেশ (sermon) আর্কাইভ নেই — আমাদের সিস্টেমে আলোচনার সম্পূর্ণ প্রতিলিপি ঐতিহাসিক রেকর্ড হিসেবে সংরক্ষণ করা হয় না। কন্ট্রোল প্যানেল শুধুমাত্র সেই ব্রাউজার বা ডিভাইসে প্রতিলিপি ও অনুবাদ সংরক্ষণ করে। প্রসেস বন্ধ করা, উৎসের ভাষা পরিবর্তন করা এবং পুনরায় শুরু করা ডিভাইসে থাকা পাঠ্য অংশ মুছে ফেলে না; শুধুমাত্র Clear Transcript নির্বাচন করা, সাইটের ডেটা মুছে ফেলা বা অন্য ডিভাইস ব্যবহার করলেই তা মুছে যায়। পরিচালনাকারীরা (operators) প্রয়োজন অনুযায়ী ডাউনলোড বা মুছে ফেলতে পারেন। এটি Breeze-এর মাধ্যমে হোস্ট করা কোনো আর্কাইভ নয়।
অস্থায়ী অডিও — রিয়েল-টাইম অনুবাদের অডিও শুধুমাত্র লাইভ সেশনের জন্য প্রক্রিয়াজাত করা হয়। আপনার ধর্মোপদেশের বিষয়বস্তু পুনরায় বাজানো (replay) বা বিশ্লেষণের জন্য Breeze এটি দীর্ঘমেয়াদী রেকর্ড হিসেবে সংরক্ষণ করে না।

শ্রোতাগণ (চূড়ান্ত ব্যবহারকারী)

কোনো সাধারণ ব্যক্তিগত শনাক্তকরণ তথ্য (PII) নেওয়া হয় না — শ্রোতারা নাম প্রকাশ না করেই স্ট্রিম ব্যবহার করেন; সাধারণ শোনার জন্য আমরা কোনো সাইন-ইনের প্রয়োজন রাখি না।
কোনো স্থায়ী ধর্মোপদেশ আর্কাইভ নেই — আমাদের সিস্টেমে বক্তব্যের সম্পূর্ণ প্রতিলিপি সংরক্ষণ করা হয় না। ক্লায়েন্ট অ্যাপটি ৬ দিনের জন্য ডিভাইসে অনুবাদ সংরক্ষণ করে এবং অনুবাদসমূহ ক্লায়েন্ট অ্যাপ থেকে বিভিন্ন অ্যাপ বা সেবায় শেয়ার বা সংরক্ষণ করা যেতে পারে।

সহায়তা এবং ডায়াগনস্টিকস

আপনি যখন কোনো বাগ বা ত্রুটির রিপোর্ট পাঠান, আমরা সমস্যা সমাধানের জন্য সংক্ষিপ্ত ও প্রাসঙ্গিক প্রতিলিপির অংশ, ডিভাইসের মেটাডেটা এবং সেশন আইডেন্টিফায়ার পেতে পারি — যা আমাদের গোপনীয়তা নীতিতে বর্ণিত রয়েছে। এটি স্বাভাবিক কার্যপ্রণালী থেকে সম্পূর্ণ আলাদা।

অনুবাদ স্ট্রিম যেভাবে প্রক্রিয়াজাত করা হয়

১. রিয়েল-টাইম প্রক্রিয়াকরণের জন্য কন্ট্রোল প্যানেল থেকে আমাদের ইনফ্রাস্ট্রাকচার এবং প্রতিলিপি/অনুবাদ প্রদানকারীদের কাছে অডিও নিরাপদে পাঠানো হয়। ২. সক্রিয় সেশন চলাকালীন শ্রোতাদের ডিভাইসে ক্যাপশন এবং ঐচ্ছিক ভয়েস/স্পোকেন আউটপুট পৌঁছে দেওয়া হয়। ৩. সংরক্ষণ — Breeze এমনভাবে তৈরি করা হয়েছে যাতে আপনার মণ্ডলীর শোনার কার্যক্রমের অনুবাদ স্ট্রিম দীর্ঘমেয়াদী লগ হিসেবে সংরক্ষিত না থাকে। সেবা পরিচালনা ও নিরাপদ রাখার জন্য যতটুকু প্রয়োজন, কেবল ততটুকুই পরিচালন সংক্রান্ত (operational) লগ রাখা হয়। ৪. বেনামী উন্নয়ন (Anonymised improvement) — সেবার মান উন্নয়নের জন্য সংক্ষিপ্ত, নামবিহীন টেক্সট অংশ ব্যবহার করা হতে পারে বলে গোপনীয়তা নীতিতে উল্লেখ রয়েছে; এটি আপনার উপাসনা সেবার কোনো পূর্ণাঙ্গ আর্কাইভ নয়।

নিরাপত্তা ব্যবস্থা

ঝুঁকির মাত্রা বিবেচনা করে আমরা উপযুক্ত প্রযুক্তিগত ও প্রাতিষ্ঠানিক ব্যবস্থা গ্রহণ করি, যার মধ্যে রয়েছে:

ব্রাউজার, আমাদের সেবা এবং প্রয়োজনীয় প্রোভাইডারদের মধ্যকার ডেটার জন্য ইন-ট্রানজিট এনক্রিপশন (TLS)।
টেন্যান্ট আইসোলেশন (Tenant isolation) — প্রতিটি গির্জার অ্যাকাউন্ট লজিক্যালি পৃথক রাখা হয়; আপনার স্ট্রিম কনফিগারেশন এবং টিমের এক্সেস শুধুমাত্র আপনার প্রতিষ্ঠানের অ্যাকাউন্টের সীমানার ভেতরেই থাকে।
এক্সেস কন্ট্রোল — মূল প্রোডাকশন সিস্টেমে প্রবেশাধিকার নিয়ন্ত্রিত; আমরা বিপণন বা মার্কেটিংয়ের জন্য তৃতীয় পক্ষের কাছে শ্রোতাদের ডেটা বিক্রি করি না।

আরও বিস্তারিত জানতে দেখুন গোপনীয়তা নীতি §৫।

সাব-প্রসেসর এবং আন্তর্জাতিক ডেটা স্থানান্তর

অনুবাদ এবং হোস্টিং ব্যবস্থা প্রতিলিপি তৈরি, অনুবাদ এবং ক্লাউড হোস্টিং সহ বিভিন্ন ক্যাটাগরির যাচাইকৃত তৃতীয় পক্ষের সাব-প্রসেসরের ওপর নির্ভরশীল। চুক্তিভিত্তিক বাধ্যবাধকতার অধীনে তারা কেবল সেবা প্রদানের জন্যই ডেটা প্রসেস করে। Breeze Translate এখানে ‘ডেটা কন্ট্রোলার’ (Data Controller) হিসেবে কাজ করে; এবং আমাদের ইনফ্রাস্ট্রাকচার অংশীদাররা ‘ডেটা প্রসেসর’ (Data Processor) হিসেবে কাজ করে।

ব্যস্ততার সময়ে (যেমন রবিবারের সকালে) নির্বিঘ্ন সেবা নিশ্চিত করতে, ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্র সহ একাধিক অঞ্চলের নিরাপদ অবকাঠামোর মাধ্যমে অডিও ডায়নামিকভাবে রুট (dynamically routed) করা হতে পারে। রিয়েল-টাইম অনুবাদের জন্য অডিও মেমরিতে অস্থায়ীভাবে প্রক্রিয়াজাত হয়; সাব-প্রসেসরেরা ডিফল্টভাবে কোনো অডিও সংরক্ষণ করে রাখে না।

ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে প্রসেসিং করা হলে, আমরা ইউরোপীয় কমিশন অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস (SCCs) সহ ডেটা প্রসেসিং এগ্রিমেন্ট (DPAs)-এর মতো উপযুক্ত সুরক্ষাব্যবস্থা ব্যবহার করি। স্থানান্তরিত ডেটা TLS দ্বারা সুরক্ষিত থাকে; এবং অডিও প্রসেসিংয়ের জন্য SOC 2 Type II এবং ISO/IEC 27001-এর মতো মানদণ্ডে সার্টিফাইড ইনফ্রাস্ট্রাকচার ব্যবহার করা হয়।

সম্পূর্ণ বিবরণ: গোপনীয়তা নীতি §৪।

গির্জার বোর্ড এবং আইনি কমিটির জন্য

অনুমোদনের জন্য Breeze উপস্থাপন করার সময়, নিচের তথ্যগুলো প্রদান করা আপনার জন্য সহায়ক হতে পারে:

বিষয়	পর্যালোচকদের যেখানে নির্দেশ করবেন
গোপনীয়তার সারসংক্ষেপ	গোপনীয়তা নীতি
চুক্তিভিত্তিক শর্তাবলী	সেবার শর্তাবলী
বিশেষ ক্যাটাগরির বিষয়বস্তু	এই পৃষ্ঠা, § বিশেষ ক্যাটাগরির ডেটা
ডেটা প্রসেসিং এগ্রিমেন্ট (DPA)	DPA-এর জন্য অনুরোধ করতে যোগাযোগ করুন privacy@breezetranslate.com

যেকোনো প্রশ্ন বা নথিপত্রের অনুরোধের জন্য: privacy@breezetranslate.com

সদস্য গির্জাসমূহের জন্য টুলস পর্যালোচনাকারী ডায়োসিস, নেটওয়ার্ক এবং জাতীয় সংস্থাগুলোর সাথে কাজ করতে আমরা সানন্দ আগ্রহী।