ข้ามไปยังเนื้อหา

การปฏิบัติตาม GDPR

คู่มือนี้จะช่วยให้คณะกรรมการคริสตจักร, ผู้ดูแล, และคณะกรรมการฝ่ายกฎหมายเข้าใจว่า Breeze Translate จัดการข้อมูลอย่างไรภายใต้กฎระเบียบ GDPR ของสหราชอาณาจักรและสหภาพยุโรป เป็นส่วนเสริมของ นโยบายความเป็นส่วนตัว และ ข้อกำหนดในการให้บริการ ของเรา — นี่ไม่ใช่คำแนะนำทางกฎหมายสำหรับสถานการณ์เฉพาะของคุณ

ภายใต้ มาตรา 9 ของ GDPR ข้อมูลส่วนบุคคลบางประเภทจะได้รับการคุ้มครองเป็นพิเศษ ความเชื่อทางศาสนาหรือปรัชญา ถือเป็นข้อมูลประเภทพิเศษ

การเข้าร่วมคริสตจักร, การนมัสการ, และการใช้บริการแปลภาษาในพิธีทางศาสนา อาจบ่งชี้ถึงความเชื่อหรือการเป็นสมาชิกทางศาสนา แม้ว่า Breeze จะไม่ขอชื่อหรือความเชื่อจากผู้ฟัง แต่ บริบทของการประมวลผล เป็นสิ่งสำคัญสำหรับผู้ตรวจสอบการคุ้มครองข้อมูล

คริสตจักรควร:

  • ถือว่าการใช้บริการแปลภาษาอาจเป็นข้อมูลที่ละเอียดอ่อนในการแจ้งนโยบายความเป็นส่วนตัวและการประเมินความเสี่ยง
  • จำกัดการเข้าถึงข้อมูลการดำเนินงานเฉพาะบุคคลที่จำเป็นต้องใช้เพื่อพันธกิจหรือบทบาททางเทคนิค
  • จัดทำเอกสารว่าเหตุใดการประมวลผลการแปลภาษาจึงจำเป็นสำหรับการต้อนรับสมาชิกคริสตจักรและแขกของคุณ

เราเก็บรวบรวมข้อมูลที่จำเป็นในการดำเนินงานบัญชีของคุณ: รายละเอียดการติดต่อ, ชื่อคริสตจักร, ข้อมูลการเรียกเก็บเงิน (ถ้ามี), และข้อมูลการเข้าสู่ระบบของสมาชิกในทีม ดูรายละเอียดได้ที่ นโยบายความเป็นส่วนตัว §1

  • ไม่มีการเก็บถาวรคำเทศนาอย่างถาวร — การถอดเสียงทั้งหมดของคำเทศนาจะไม่ได้ถูกจัดเก็บเป็นบันทึกประวัติบนระบบของเรา แผงควบคุมจะจัดเก็บการถอดเสียงและคำแปลไว้บนอุปกรณ์ สามารถล้างหรือดาวน์โหลดได้ตามต้องการ แต่ Breeze จะไม่จัดเก็บไว้
  • เสียงชั่วคราว — เสียงสำหรับการแปลแบบเรียลไทม์จะถูกประมวลผลสำหรับเซสชันสดเท่านั้น ไม่ได้ถูกเก็บรักษาเป็นบันทึกระยะยาวโดย Breeze เพื่อการเล่นซ้ำหรือวิเคราะห์เนื้อหาคำเทศนาของคุณ
  • ไม่มี PII ตามปกติ — ผู้ฟังใช้การสตรีมแบบไม่ระบุตัวตน; เราไม่จำเป็นต้องลงชื่อเข้าใช้สำหรับการฟังทั่วไป
  • ไม่มีการเก็บถาวรคำเทศนาอย่างถาวร — การถอดเสียงทั้งหมดของคำเทศนาจะไม่ได้ถูกจัดเก็บเป็นบันทึกประวัติบนระบบของเรา แอปพลิเคชันฝั่งผู้ใช้จะจัดเก็บคำแปลไว้บนอุปกรณ์เป็นเวลา 6 วัน และสามารถแชร์หรือจัดเก็บคำแปลจากแอปพลิเคชันฝั่งผู้ใช้ไปยังแอปและบริการอื่น ๆ ได้

เมื่อคุณส่งรายงานข้อผิดพลาด เราอาจได้รับ ส่วนย่อยของการถอดเสียงที่เกี่ยวข้องและสั้นๆ, เมตาเดตาของอุปกรณ์, และตัวระบุเซสชัน เพื่อวินิจฉัยปัญหา — ตามที่ระบุไว้ใน นโยบายความเป็นส่วนตัว สิ่งนี้แตกต่างจากการทำงานปกติ

  1. เสียง จะถูกส่งอย่างปลอดภัยจากแผงควบคุมไปยังโครงสร้างพื้นฐานและผู้ให้บริการถอดเสียง/แปลภาษาของเรา เพื่อการประมวลผลแบบเรียลไทม์
  2. คำบรรยายและเสียงพูดเสริม (ถ้ามี) จะถูกส่งไปยังอุปกรณ์ของผู้ฟังระหว่างเซสชันที่ใช้งานอยู่
  3. การเก็บรักษา — Breeze ได้รับการออกแบบมาเพื่อให้สตรีมการแปลของผู้ฟังไม่ถูกเก็บเป็นบันทึกการเก็บรักษาระยะยาวของกิจกรรมการฟังของสมาชิกคริสตจักรของคุณ บันทึกการดำเนินงานจะถูกลดขนาดให้เหลือน้อยที่สุดเท่าที่จำเป็นสำหรับการทำงานและรักษาความปลอดภัยของบริการ
  4. การปรับปรุงโดยไม่ระบุตัวตน — นโยบายความเป็นส่วนตัวระบุว่า อาจมีการใช้ส่วนย่อยของข้อความที่ไม่ระบุตัวตนและสั้นๆ เพื่อปรับปรุงคุณภาพบริการ; นี่ไม่ใช่การจัดเก็บถาวรทั้งหมดของบริการของคุณ

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง รวมถึง:

  • การเข้ารหัสระหว่างการส่ง (TLS) สำหรับข้อมูลระหว่างเบราว์เซอร์, บริการของเรา, และผู้ให้บริการที่จำเป็น
  • การแยกบัญชีผู้ใช้ (Tenant isolation) — บัญชีคริสตจักรถูกแยกออกจากกันตามหลักเหตุผล; การกำหนดค่าสตรีมและการเข้าถึงของทีมของคุณจะอยู่ในขอบเขตบัญชีขององค์กรคุณ
  • การควบคุมการเข้าถึง — การเข้าถึงระบบในส่วนการผลิตถูกจำกัด; เราไม่ขายข้อมูลของผู้ฟังให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

สำหรับคำชี้แจงฉบับเต็ม โปรดดูที่ นโยบายความเป็นส่วนตัว §4

ผู้ประมวลผลย่อยและการถ่ายโอนข้อมูลระหว่างประเทศ

หัวข้อที่มีชื่อว่า “ผู้ประมวลผลย่อยและการถ่ายโอนข้อมูลระหว่างประเทศ”

บริการแปลภาษาและการโฮสต์พึ่งพาผู้ให้บริการที่ได้รับการตรวจสอบอย่างละเอียด (การถอดเสียง, การแปล, การโฮสต์บนคลาวด์) พวกเขาประมวลผลข้อมูลเพื่อส่งมอบบริการเท่านั้น ภายใต้ข้อผูกพันตามสัญญา

สำหรับคณะกรรมการคริสตจักรและคณะกรรมการฝ่ายกฎหมาย

หัวข้อที่มีชื่อว่า “สำหรับคณะกรรมการคริสตจักรและคณะกรรมการฝ่ายกฎหมาย”

เมื่อนำเสนอ Breeze เพื่อขออนุมัติ คุณอาจพบว่าข้อมูลต่อไปนี้มีประโยชน์:

หัวข้อแหล่งข้อมูลสำหรับผู้ตรวจสอบ
สรุปนโยบายความเป็นส่วนตัวPrivacy policy
ข้อกำหนดตามสัญญาTerms of service
บริบทของข้อมูลประเภทพิเศษหน้านี้, § ข้อมูลประเภทพิเศษ
ข้อตกลงการประมวลผลข้อมูล[รายละเอียดชุดเอกสารสำหรับคณะกรรมการจะตามมา — โปรดติดต่อ privacy@breezetranslate.com เพื่อขอ DPA]

คำถามหรือคำขอเอกสาร: privacy@breezetranslate.com

เรายินดีที่จะทำงานร่วมกับสังฆมณฑล, เครือข่าย, และองค์กรระดับชาติที่กำลังพิจารณาเครื่องมือสำหรับคริสตจักรที่เป็นสมาชิก