Kepatuhan GDPR

Panduan ini membantu dewan gereja, wali amanat, dan komite hukum memahami bagaimana Breeze Translate menangani data berdasarkan UK GDPR dan EU GDPR. Ini melengkapi Kebijakan Privasi dan Ketentuan Layanan kami — ini bukan nasihat hukum untuk situasi spesifik Anda.

Data Kategori Khusus

Berdasarkan GDPR Pasal 9, jenis data pribadi tertentu menerima perlindungan ekstra. Keyakinan agama atau filosofis adalah Data Kategori Khusus.

Kehadiran di gereja, partisipasi dalam ibadah, dan penggunaan terjemahan dalam layanan keagamaan dapat menyiratkan keyakinan atau afiliasi agama. Bahkan ketika Breeze tidak meminta nama atau keyakinan pendengar, konteks pemrosesan penting bagi peninjau perlindungan data.

Gereja-gereja sebaiknya:

Memperlakukan penggunaan terjemahan sebagai berpotensi sensitif dalam pemberitahuan privasi dan penilaian risiko.
Membatasi akses ke data operasional kepada orang-orang yang membutuhkannya untuk peran pelayanan atau teknologi.
Mendokumentasikan mengapa pemrosesan terjemahan diperlukan untuk menyambut jemaat dan tamu Anda.

Apa yang Breeze kumpulkan — dan apa yang tidak

Gereja (pemegang akun)

Kami mengumpulkan apa yang diperlukan untuk menjalankan akun Anda: detail kontak, nama gereja, penagihan jika berlaku, dan login anggota tim. Lihat Kebijakan Privasi §1 untuk detailnya.

Tanpa arsip khotbah permanen — transkrip lengkap pembicaraan tidak disimpan sebagai catatan sejarah di sistem kami. Panel kontrol menyimpan transkripsi dan terjemahan di browser/perangkat tersebut. Menghentikan, mengubah bahasa sumber, dan memulai lagi tidak menghapus teks di perangkat tersebut; hanya Hapus Transkrip, menghapus data situs, atau menggunakan perangkat lain yang melakukannya. Operator dapat mengunduh atau menghapus sesuai kebutuhan. Ini bukan arsip yang di-hosting oleh Breeze.
Audio sesaat — audio untuk terjemahan waktu nyata diproses untuk sesi langsung, tidak disimpan sebagai rekaman jangka panjang oleh Breeze untuk pemutaran ulang atau analitik konten khotbah Anda.

Pendengar (pengguna akhir)

Tanpa PII rutin — pendengar menggunakan aliran secara anonim; kami tidak memerlukan masuk akun untuk mendengarkan standar.
Tanpa arsip khotbah permanen — transkrip lengkap pembicaraan tidak disimpan sebagai catatan sejarah di sistem kami. Aplikasi klien menyimpan terjemahan di perangkat selama 6 hari, dan terjemahan dapat dibagikan atau disimpan dari aplikasi klien ke aplikasi dan layanan yang berbeda.

Dukungan dan diagnostik

Saat Anda mengirimkan laporan bug, kami mungkin menerima cuplikan transkripsi singkat yang relevan, metadata perangkat, dan pengidentifikasi sesi untuk mendiagnosis masalah — seperti yang dijelaskan dalam Kebijakan Privasi. Ini berbeda dari operasi normal.

Bagaimana aliran terjemahan diproses

Audio dikirim dengan aman dari panel kontrol ke infrastruktur dan penyedia transkripsi/terjemahan kami untuk pemrosesan waktu nyata.
Teks dan output suara opsional dikirimkan ke perangkat pendengar selama sesi aktif.
Penyimpanan — Breeze dirancang agar aliran terjemahan pendengar tidak disimpan sebagai log penyimpanan jangka panjang aktivitas mendengarkan jemaat Anda. Log operasional diminimalkan sesuai kebutuhan untuk menjalankan dan mengamankan layanan.
Peningkatan anonim — Kebijakan Privasi mencatat bahwa cuplikan teks singkat yang dianonimkan dapat digunakan untuk meningkatkan kualitas layanan; ini bukan arsip lengkap layanan Anda.

Langkah-langkah keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, termasuk:

Enkripsi dalam transit (TLS) untuk data antara browser, layanan kami, dan penyedia penting.
Isolasi penyewa — akun gereja dipisahkan secara logis; konfigurasi aliran dan akses tim Anda termasuk dalam batas akun organisasi Anda.
Kontrol akses — akses produksi ke sistem dibatasi; kami tidak menjual data pendengar kepada pihak ketiga untuk tujuan pemasaran.

Untuk pernyataan yang lebih lengkap, lihat Kebijakan Privasi §5.

Sub-prosesor dan transfer internasional

Terjemahan dan hosting mengandalkan sub-prosesor pihak ketiga yang telah diperiksa dalam kategori termasuk transkripsi, terjemahan, dan hosting cloud. Mereka memproses data hanya untuk menyediakan layanan, di bawah kewajiban kontraktual. Breeze Translate bertindak sebagai Pengontrol Data; mitra infrastruktur kami bertindak sebagai Pemroses Data.

Untuk menjaga ketersediaan selama penggunaan puncak (seperti Minggu pagi), audio dapat dialihkan secara dinamis melalui infrastruktur yang aman di berbagai wilayah, termasuk Uni Eropa dan Amerika Serikat. Audio diproses sementara dalam memori untuk terjemahan waktu nyata; sub-prosesor tidak menyimpan audio secara default.

Di mana pemrosesan terjadi di luar Wilayah Ekonomi Eropa (EEA), kami menggunakan perlindungan yang sesuai, termasuk Perjanjian Pemrosesan Data (DPAs) dengan Klausul Kontraktual Standar (SCCs) yang disetujui oleh Komisi Eropa. Data dalam transit dilindungi dengan TLS; pemrosesan audio menggunakan infrastruktur yang disertifikasi dengan standar seperti SOC 2 Type II dan ISO/IEC 27001.

Detail lengkap: Kebijakan Privasi §4.

Untuk dewan gereja dan komite hukum

Saat mengajukan Breeze untuk persetujuan, Anda mungkin merasa terbantu untuk menyediakan:

Topik	Ke mana mengarahkan peninjau
Ringkasan Privasi	Kebijakan Privasi
Ketentuan kontraktual	Ketentuan Layanan
Konteks Kategori Khusus	Halaman ini, § Data Kategori Khusus
Perjanjian Pemrosesan Data	Hubungi privacy@breezetranslate.com untuk meminta DPA

Pertanyaan atau permintaan dokumentasi: privacy@breezetranslate.com

Kami senang bekerja sama dengan keuskupan, jaringan, dan badan nasional yang meninjau alat untuk gereja-gereja anggota.