Cydymffurfiaeth GDPR

Mae’r canllaw hwn yn helpu byrddau eglwysi, ymddiriedolwyr, a phwyllgorau cyfreithiol i ddeall sut mae Breeze Translate yn trin data o dan GDPR y DU a GDPR yr UE. Mae’n ategu ein Polisi preifatrwydd a’n Telerau gwasanaeth — nid yw’n gyngor cyfreithiol ar gyfer eich sitwasiwn benodol chi.

Data Categori Arbennig

O dan Erthygl 9 y GDPR, mae mathau penodol o ddata personol yn derbyn amddiffyniad ychwanegol. Mae crefydd neu gredoau athronyddol yn Ddata Categori Arbennig.

Gall mynychu eglwys, cymryd rhan mewn addoliad, a defnyddio cyfieithu mewn gwasanaeth crefyddol awgrymu cred neu gysylltiad crefyddol. Hyd yn oed pan nad yw Breeze yn gofyn i wrandawyr am eu henw neu eu ffydd, mae cyd-destun y prosesu yn bwysig i adolygwyr diogelu data.

Dylai eglwysi:

• Trin defnydd o gyfieithu fel un a allai fod yn sensitif mewn hysbysiadau preifatrwydd ac asesiadau risg.
• Cyfyngu mynediad at ddata gweithredol i bobl sydd ei angen ar gyfer rolau gweinidogaeth neu dechnoleg.
• Dogfennu pam mae prosesu cyfieithu yn angenrheidiol ar gyfer croesawu eich cynulleidfa a’ch gwesteion.

Beth mae Breeze yn ei gasglu — a beth nad ydym yn ei gasglu

Eglwysi (deiliaid cyfrif)

Rydym yn casglu’r hyn sydd ei angen i redeg eich cyfrif: manylion cyswllt, enw’r eglwys, manylion bilio lle bo hynny’n berthnasol, a mewngofnodion aelodau o’r tîm. Gweler Polisi preifatrwydd §1 am fanylion.

• Dim archif pregeth barhaol — nid yw trawsgrifiadau llawn o sgyrsiau yn cael eu storio fel cofnod hanesyddol ar ein systemau. Mae’r panel rheoli yn storio trawsgrifiadau a chyfieithiadau ar y porwr/dyfais honno. Nid yw stopio, newid yr iaith ffynhonnell, a dechrau eto yn clirio’r testun hwnnw ar y ddyfais; dim ond Clirio’r Trawsgrifiad, clirio data’r safle, neu ddefnyddio dyfais arall sy’n gwneud hynny. Gall gweithredwyr lwytho i lawr neu glirio fel y bo angen. Nid archif sy’n cael ei hostio gan Breeze yw hon.
• Sain dros dro — mae sain ar gyfer cyfieithu amser real yn cael ei phrosesu ar gyfer y sesiwn fyw, heb ei chadw fel recordiad hirdymor gan Breeze er mwyn ei hailchwarae neu ar gyfer dadansoddeg o gynnwys eich pregeth.

Gwrandawyr (defnyddwyr terfynol)

• Dim PII arferol — mae gwrandawyr yn defnyddio’r ffrwd yn ddiannam; nid ydym yn gofyn am fewngofnodi ar gyfer gwrando safonol.
• Dim archif pregeth barhaol — nid yw trawsgrifiadau llawn o sgyrsiau yn cael eu storio fel cofnod hanesyddol ar ein systemau. Mae ap y cleient yn storio cyfieithiadau ar y ddyfais am 6 diwrnod, a gellir rhannu neu storio cyfieithiadau o ap y cleient i wahanol apiau a gwasanaethau.

Cymorth a ddiagnosteg

Pan fyddwch yn cyflwyno adroddiad am wall, efallai y byddwn yn derbyn darnau trawsgrifio byrion, perthnasol, metadata dyfais, a dynodwyr sesiwn i ddiagnosio problemau — fel y disgrifir yn y Polisi preifatrwydd. Mae hyn yn wahanol i weithrediad arferol.

Sut mae ffrydiau cyfieithu yn cael eu prosesu

1. Anfonir sain yn ddiogel o’r panel rheoli i’n seilwaith a’n darparwyr trawsgrifio/cyfieithu ar gyfer prosesu amser real.
2. Mae is-titlau ac allbwn llafar dewisol yn cael eu danfon i ddyfeisiau gwrandawyr yn ystod y sesiwn weithredol.
3. Cadw data — mae Breeze wedi’i ddylunio fel nad yw ffrydiau cyfieithu gwrandawyr yn cael eu cadw fel logiau cadw hirdymor o weithgarwch gwrando eich cynulleidfa. Mae logiau gweithredol yn cael eu lleihau i’r hyn sydd ei angen i redeg a diogelu’r gwasanaeth.
4. Gwelliant di-annam — mae’r Polisi preifatrwydd yn nodi y gellir defnyddio darnau o destun di-annam, byrion i wella ansawdd y gwasanaeth; nid yw hyn yn archif lawn o’ch gwasanaethau.

Mesurau diogelwch

Rydym yn gweithredu mesurau technegol a threfniadol sy’n ddigonol i’r risg, gan gynnwys:

• Amgryptio wrth gludo (TLS) ar gyfer data rhwng porwyr, ein gwasanaethau, a darparwyr hanfodol.
• Inswleiddio tenantiaid — mae cyfrifon eglwysi wedi’u gwahanu’n rhesymegol; mae cyfluniad eich ffrwd a mynediad eich tîm yn perthyn i ffin cyfrif eich sefydliad.
• Rheoli mynediad — mae mynediad cynhyrchu at systemau wedi’i gyfyngu; nid ydym yn gwerthu data gwrandawyr i drydydd partïon ar gyfer marchnata.

Am ddatganiad mwy cyflawn, gweler Polisi preifatrwydd §5.

Is-brosiswyr a throsglwyddiadau rhyngwladol

Mae cyfieithu a lletya yn dibynnu ar is-brosiswyr trydydd parti sydd wedi’u fetio mewn categorïau gan gynnwys trawsgrifio, cyfieithu, a lletya cwmwl. Maent yn prosesu data yn unig er mwyn darparu’r gwasanaeth, o dan rwymedigaethau cytundebol. Mae Breeze Translate yn gweithredu fel y Rheolydd Data; mae ein partneriaid seilwaith yn gweithredu fel Proseswyr Data.

Er mwyn cynnal argaeledd yn ystod amserau defnydd copaidd (fel boreau Sul), efallai y bydd sain yn cael ei sianelu’n ddeinamig ar draws seilwaith diogel mewn sawl rhanbarth, gan gynnwys yr Undeb Ewropeaidd a’r Unol Daleithiau. Mae sain yn cael ei phrosesu dros dro mewn cof ar gyfer cyfieithu amser real; nid yw is-brosiswyr yn cadw sain yn ddiofyn.

Lle mae prosesu’n digwydd y tu allan i’r Ardal Economaidd Ewropeaidd (AEE), rydym yn defnyddio diogelwch priodol, gan gynnwys Cytundebau Prosesu Data (DPAs) gyda Chlausylau Cytundebol Safonol (SCCs) sydd wedi’u cymeradwyo gan y Comisiwn Ewropeaidd. Mae data wrth gludo wedi’i ddiogelu gyda TLS; mae prosesu sain yn defnyddio seilwaith sydd wedi’i ardystio i safonau megis SOC 2 Math II ac ISO/IEC 27001.

Manylion llawn: Polisi preifatrwydd §4.

Ar gyfer byrddau eglwysi a phwyllgorau cyfreithiol

Pan fyddwch yn cyflwyno Breeze ar gyfer cymeradwyaeth, efallai y gwelwch fod yn ddefnyddiol darparu:

Pwnc	Lle i gyfeirio adolygwyr
Crynodeb preifatrwydd	Polisi preifatrwydd
Telerau cytundebol	Telerau gwasanaeth
Cyd-destun Categori Arbennig	Y dudalen hon, § Data Categori Arbennig
Cytundeb Prosesu Data	Cysylltwch â privacy@breezetranslate.com i wneud cais am DPA

Cwestiynau neu geisiadau am ddogfennaeth: privacy@breezetranslate.com

Rydym yn bodlon gweithio gydag esgobaethau, rhwydweithiau, a chyrff cenedlaethol sy’n adolygu offer ar gyfer eglwysi sy’n aelodau.