Pematuhan GDPR

Panduan ini membantu lembaga gereja, pemegang amanah, dan jawatankuasa undang-undang memahami cara Breeze Translate mengendalikan data di bawah UK GDPR dan EU GDPR. Ia melengkapkan Dasar privasi dan Syarat perkhidmatan kami — ia bukan nasihat undang-undang untuk situasi khusus anda.

Data Kategori Khas

Di bawah Artikel 9 GDPR, jenis data peribadi tertentu menerima perlindungan tambahan. Kepercayaan agama atau falsafah adalah Data Kategori Khas.

Kehadiran ke gereja, penyertaan dalam ibadah, dan penggunaan terjemahan dalam perkhidmatan keagamaan boleh membayangkan kepercayaan atau afiliasi agama. Walaupun Breeze tidak meminta nama atau kepercayaan pendengar, konteks pemprosesan penting bagi pengkaji perlindungan data.

Gereja-gereja patut:

• Menganggap penggunaan terjemahan sebagai berpotensi sensitif dalam notis privasi dan penilaian risiko.
• Hadkan akses kepada data operasi kepada mereka yang memerlukannya untuk peranan pelayanan atau teknologi.
• Mendokumentasikan mengapa pemprosesan terjemahan diperlukan untuk menyambut jemaat dan tetamu anda.

Apa yang Breeze kumpul — dan apa yang kami tidak kumpul

Gereja-gereja (pemegang akaun)

Kami mengumpul apa yang diperlukan untuk mengurus akaun anda: butiran hubungan, nama gereja, bil jika berkenaan, dan log masuk ahli pasukan. Lihat Dasar privasi §1 untuk butiran lanjut.

• Tiada arkib khutbah kekal — transkrip penuh ceramah tidak disimpan sebagai rekod sejarah dalam sistem kami. Panel kawalan menyimpan transkripsi dan terjemahan pada pelayar/peranti tersebut. Berhenti, menukar bahasa sumber, dan memulakan semula tidak mengosongkan teks pada peranti itu; hanya Kosongkan Transkrip, mengosongkan data tapak, atau menggunakan peranti lain sahaja. Pengendali boleh memuat turun atau mengosongkan seperti yang diperlukan. Ini bukan arkib yang dihoskan oleh Breeze.
• Audio sementara — audio untuk terjemahan masa nyata diproses untuk sesi langsung, tidak disimpan sebagai rakaman jangka panjang oleh Breeze untuk main semula atau analisis kandungan khutbah anda.

Pendengar (pengguna akhir)

• Tiada PII rutin — pendengar menggunakan strim secara awanama; kami tidak memerlukan log masuk untuk pendengaran standard.
• Tiada arkib khutbah kekal — transkrip penuh ceramah tidak disimpan sebagai rekod sejarah dalam sistem kami. Aplikasi pelanggan menyimpan terjemahan pada peranti selama 6 hari, dan terjemahan boleh dikongsi atau disimpan dari aplikasi pelanggan ke aplikasi dan perkhidmatan yang berbeza.

Sokongan dan diagnostik

Apabila anda menyerahkan laporan pepijat, kami mungkin menerima keratan transkripsi ringkas dan relevan, metadata peranti, dan pengenal sesi untuk mendiagnosis isu — seperti yang diterangkan dalam Dasar privasi. Ini berbeza daripada operasi biasa.

Bagaimana strim terjemahan diproses

1. Audio dihantar dengan selamat dari panel kawalan ke infrastruktur dan penyedia transkripsi/terjemahan kami untuk pemprosesan masa nyata.
2. Kapsyen dan output lisan pilihan dihantar ke peranti pendengar semasa sesi aktif.
3. Penyimpanan — Breeze direka supaya strim terjemahan pendengar tidak disimpan sebagai log penyimpanan jangka panjang aktiviti pendengaran jemaat anda. Log operasi diminimumkan kepada apa yang diperlukan untuk menjalankan dan mengamankan perkhidmatan.
4. Peningkatan awanama — Dasar privasi menyatakan bahawa keratan teks ringkas, yang diawanama, boleh digunakan untuk meningkatkan kualiti perkhidmatan; ini bukan arkib penuh perkhidmatan anda.

Langkah-langkah keselamatan

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk:

• Penyulitan dalam transit (TLS) untuk data antara pelayar, perkhidmatan kami, dan penyedia penting.
• Pengasingan penyewa — akaun gereja diasingkan secara logik; konfigurasi strim anda dan akses pasukan tergolong dalam sempadan akaun organisasi anda.
• Kawalan akses — akses pengeluaran kepada sistem adalah terhad; kami tidak menjual data pendengar kepada pihak ketiga untuk pemasaran.

Untuk kenyataan yang lebih lengkap, lihat Dasar privasi §5.

Subpemproses dan pemindahan antarabangsa

Terjemahan dan pengehosan bergantung pada subpemproses pihak ketiga yang disaring dalam kategori termasuk transkripsi, terjemahan, dan pengehosan awan. Mereka memproses data hanya untuk menyampaikan perkhidmatan, di bawah obligasi kontrak. Breeze Translate bertindak sebagai Pengawal Data; rakan kongsi infrastruktur kami bertindak sebagai Pemproses Data.

Untuk mengekalkan ketersediaan semasa penggunaan puncak (seperti pagi Ahad), audio mungkin dialihkan secara dinamik merentasi infrastruktur selamat di pelbagai wilayah, termasuk Kesatuan Eropah dan Amerika Syarikat. Audio diproses sementara dalam memori untuk terjemahan masa nyata; subpemproses tidak menyimpan audio secara lalai.

Di mana pemprosesan berlaku di luar Kawasan Ekonomi Eropah (EEA), kami menggunakan perlindungan yang sesuai, termasuk Perjanjian Pemprosesan Data (DPA) dengan Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah. Data dalam transit dilindungi dengan TLS; pemprosesan audio menggunakan infrastruktur yang diperakui kepada standard seperti SOC 2 Type II dan ISO/IEC 27001.

Butiran penuh: Dasar privasi §4.

Untuk lembaga gereja dan jawatankuasa undang-undang

Apabila membentangkan Breeze untuk kelulusan, anda mungkin mendapati ia membantu untuk menyediakan:

Topik	Tempat untuk merujuk pengkaji
Ringkasan privasi	Dasar privasi
Syarat kontrak	Syarat perkhidmatan
Konteks Kategori Khas	Halaman ini, § Data Kategori Khas
Perjanjian Pemprosesan Data	Hubungi privacy@breezetranslate.com untuk meminta DPA

Pertanyaan atau permintaan dokumentasi: privacy@breezetranslate.com

Kami gembira bekerjasama dengan keuskupan, rangkaian, dan badan kebangsaan yang mengkaji alatan untuk gereja ahli.