GDPR अनुपालन

हे मार्गदर्शक चर्च मंडळे, विश्वस्त आणि कायदेशीर समित्यांना ब्रीझ ट्रान्सलेट (Breeze Translate) यूके जीडीपीआर (UK GDPR) आणि ईयू जीडीपीआर (EU GDPR) अंतर्गत डेटा कसा हाताळते हे समजून घेण्यासाठी मदत करते. हे आमच्या गोपनीयता धोरणाला आणि सेवा अटींना पूरक आहे — ही तुमच्या विशिष्ट परिस्थितीसाठी कायदेशीर सल्ला नाही.

विशेष श्रेणी डेटा

जीडीपीआरच्या (GDPR) अनुच्छेद ९ (Article 9) नुसार, विशिष्ट प्रकारच्या वैयक्तिक डेटाला अतिरिक्त संरक्षण मिळते. धार्मिक किंवा तात्त्विक श्रद्धा ही विशेष श्रेणीतील डेटा आहे.

चर्चमधील उपस्थिती, उपासनेत सहभाग आणि धार्मिक सेवेमध्ये अनुवादाचा वापर धार्मिक श्रद्धा किंवा संलग्नता सूचित करू शकतो. ब्रीझ श्रोत्यांना त्यांचे नाव किंवा श्रद्धा विचारत नसले तरी, प्रक्रियेचा संदर्भ डेटा संरक्षण समीक्षकांसाठी महत्त्वाचा असतो.

चर्चना हे करावे:

गोपनीयता सूचना आणि जोखीम मूल्यांकनामध्ये अनुवादाच्या वापरास संभाव्यतः संवेदनशील मानले पाहिजे.
कार्यक्षम डेटावर प्रवेश केवळ मंत्रालयाच्या किंवा तांत्रिक भूमिकांसाठी आवश्यक असलेल्या व्यक्तींपर्यंत मर्यादित ठेवावा.
तुमच्या मंडळीचे आणि पाहुण्यांचे स्वागत करण्यासाठी अनुवाद प्रक्रिया का आवश्यक आहे, हे नोंदवा.

ब्रीझ काय गोळा करते — आणि काय नाही

चर्चेस (खातेधारक)

तुमचे खाते चालवण्यासाठी आवश्यक असलेली माहिती आम्ही गोळा करतो: संपर्क तपशील, चर्चचे नाव, लागू असल्यास बिलिंग आणि टीम सदस्यांचे लॉगिन. तपशिलासाठी गोपनीयता धोरण §१ पहा.

कोणताही कायमस्वरूपी प्रवचन संग्रह नाही — प्रवचनांचे पूर्ण उतारे आमच्या प्रणालींवर ऐतिहासिक रेकॉर्ड म्हणून साठवले जात नाहीत. कंट्रोल पॅनल लिप्यंतरणे आणि भाषांतरे त्या ब्राउझर/डिव्हाइसवर साठवते. थांबवल्याने, स्रोत भाषा बदलल्याने आणि पुन्हा सुरू केल्याने त्या डिव्हाइसवरील मजकूर पुसून जात नाही; केवळ ट्रान्सक्रिप्ट साफ करा (Clear Transcript), साइट डेटा साफ करणे किंवा दुसरे डिव्हाइस वापरणे हे करते. ऑपरेटर्स आवश्यकतेनुसार डाउनलोड किंवा साफ करू शकतात. हा ब्रीझ-होस्ट केलेला संग्रह नाही.
अस्थायी ऑडिओ — रिअल-टाइम अनुवादासाठी ऑडिओ लाइव्ह सत्रासाठी प्रक्रिया केला जातो, ब्रीझद्वारे तुमच्या प्रवचन सामग्रीच्या पुनर्प्रदर्शनासाठी किंवा विश्लेषणासाठी दीर्घकाळ रेकॉर्डिंग म्हणून जपला जात नाही.

श्रोते (अंतिम वापरकर्ते)

नियमित PII नाही — श्रोते अनामिकपणे स्ट्रीम वापरतात; मानक ऐकण्यासाठी आम्हाला साइन-इनची आवश्यकता नाही.
कोणताही कायमस्वरूपी प्रवचन संग्रह नाही — प्रवचनांचे पूर्ण उतारे आमच्या प्रणालींवर ऐतिहासिक रेकॉर्ड म्हणून साठवले जात नाहीत. क्लायंट ॲप डिव्हाइसवर ६ दिवसांसाठी भाषांतरे साठवते आणि भाषांतरे क्लायंट ॲपमधून वेगवेगळ्या ॲप्स आणि सेवांवर सामायिक किंवा साठवली जाऊ शकतात.

सपोर्ट आणि निदान

जेव्हा तुम्ही दोष अहवाल (bug report) सादर करता, तेव्हा आम्हाला समस्यांचे निदान करण्यासाठी लहान, संबंधित लिप्यंतरण स्निपेट्स (snippets), डिव्हाइस मेटाडेटा (metadata) आणि सत्र ओळखकर्ते (session identifiers) मिळू शकतात — जसे गोपनीयता धोरणात वर्णन केले आहे. हे सामान्य कामकाजापेक्षा वेगळे आहे.

अनुवाद स्ट्रीम्सवर कशी प्रक्रिया केली जाते

१. ऑडिओ कंट्रोल पॅनलमधून आमच्या पायाभूत सुविधा आणि लिप्यंतरण/अनुवाद प्रदात्यांकडे रिअल-टाइम प्रक्रियेसाठी सुरक्षितपणे पाठवला जातो. २. सक्रिय सत्रादरम्यान श्रोत्यांच्या डिव्हाइसवर कॅप्शन्स (Captions) आणि पर्यायी बोललेले आउटपुट वितरीत केले जातात. ३. प्रतिधारण (Retention) — ब्रीझची रचना अशा प्रकारे केली आहे की श्रोत्यांचे अनुवाद स्ट्रीम तुमच्या मंडळीच्या ऐकण्याच्या क्रियाकलापांचे दीर्घकालीन प्रतिधारण लॉग (long-term retention logs) म्हणून ठेवले जात नाहीत. सेवा चालवण्यासाठी आणि सुरक्षित ठेवण्यासाठी आवश्यक असलेल्या किमान ऑपरेशनल लॉग्सचा वापर केला जातो. ४. अनामित सुधारणा — गोपनीयता धोरणात नमूद केले आहे की सेवेची गुणवत्ता सुधारण्यासाठी संक्षिप्त, अनामित मजकूर स्निपेट्सचा वापर केला जाऊ शकतो; हा तुमच्या सेवांचा पूर्ण संग्रह नाही.

सुरक्षा उपाय

आम्ही जोखमीनुसार योग्य तांत्रिक आणि संस्थात्मक उपाय लागू करतो, ज्यात हे समाविष्ट आहे:

ब्राउझर, आमच्या सेवा आणि आवश्यक प्रदात्यांमधील डेटासाठी प्रवासात एन्क्रिप्शन (TLS).
टेनंट आयसोलेशन (Tenant isolation) — चर्च खाती तार्किकदृष्ट्या वेगळी केली जातात; तुमचे स्ट्रीम कॉन्फिगरेशन आणि टीम ॲक्सेस तुमच्या संस्थेच्या खाते मर्यादेत येतात.
ॲक्सेस कंट्रोल (Access control) — प्रणालींवरील उत्पादन ॲक्सेस प्रतिबंधित आहे; आम्ही मार्केटिंगसाठी श्रोत्यांचा डेटा तृतीय पक्षांना विकत नाही.

अधिक सविस्तर निवेदनासाठी, गोपनीयता धोरण §५ पहा.

उप-प्रोसेसर आणि आंतरराष्ट्रीय हस्तांतरण

अनुवाद आणि होस्टिंग (hosting) लिप्यंतरण, अनुवाद आणि क्लाउड होस्टिंग (cloud hosting) यांसारख्या श्रेणींमधील तपासलेल्या तृतीय-पक्ष उप-प्रोसेसरवर अवलंबून असते. ते केवळ सेवा देण्यासाठी, करारबद्ध दायित्वांनुसार डेटावर प्रक्रिया करतात. ब्रीझ ट्रान्सलेट डेटा कंट्रोलर (Data Controller) म्हणून कार्य करते; आमचे पायाभूत सुविधा भागीदार डेटा प्रोसेसर (Data Processors) म्हणून कार्य करतात.

उच्चतम वापराच्या वेळी (जसे की रविवार सकाळ), उपलब्धता राखण्यासाठी, ऑडिओ युरोपियन युनियन आणि युनायटेड स्टेट्स यासह अनेक क्षेत्रांमधील सुरक्षित पायाभूत सुविधांमधून गतिशीलपणे मार्गस्थ (dynamically routed) केला जाऊ शकतो. रिअल-टाइम अनुवादासाठी ऑडिओवर मेमरीमध्ये क्षणिकपणे (transiently in memory) प्रक्रिया केली जाते; उप-प्रोसेसर डीफॉल्टनुसार ऑडिओ राखून ठेवत नाहीत.

जेथे युरोपीयन आर्थिक क्षेत्र (European Economic Area - EEA) बाहेर प्रक्रिया होते, तेथे आम्ही योग्य उपाययोजना वापरतो, ज्यात युरोपीयन आयोगाने मंजूर केलेल्या मानक करार कलमांसह (Standard Contractual Clauses - SCCs) डेटा प्रक्रिया करार (Data Processing Agreements - DPAs) समाविष्ट आहेत. प्रवासातील डेटा TLS द्वारे संरक्षित आहे; ऑडिओ प्रक्रियेसाठी SOC 2 Type II आणि ISO/IEC 27001 सारख्या मानकांवर प्रमाणित पायाभूत सुविधा वापरल्या जातात.

पूर्ण तपशील: गोपनीयता धोरण §४.

चर्च मंडळे आणि कायदेशीर समित्यांसाठी

मान्यतेसाठी ब्रीझ सादर करताना, खालील माहिती उपयुक्त ठरू शकते:

विषय	समीक्षकांना कुठे निर्देशित करावे
गोपनीयतेचा सारांश	गोपनीयता धोरण
करार अटी	सेवा अटी
विशेष श्रेणी संदर्भ	हे पृष्ठ, § विशेष श्रेणी डेटा
डेटा प्रक्रिया करार	डी.पी.ए. (DPA) विनंती करण्यासाठी privacy@breezetranslate.com वर संपर्क साधा

प्रश्न किंवा दस्तऐवज विनंत्या: privacy@breezetranslate.com

सदस्य चर्चसाठी साधनांचे पुनरावलोकन करणाऱ्या डायोसीस (dioceses), नेटवर्क (networks) आणि राष्ट्रीय संस्थांसोबत काम करताना आम्हाला आनंद होईल.