การปฏิบัติตาม GDPR

คู่มือนี้ช่วยให้คณะกรรมการบริหารคริสตจักร, ผู้ดูแล, และคณะกรรมการฝ่ายกฎหมายเข้าใจว่า Breeze Translate จัดการข้อมูลภายใต้ UK GDPR และ EU GDPR อย่างไร นี่เป็นส่วนเสริมของ นโยบายความเป็นส่วนตัว และ ข้อกำหนดในการให้บริการ ของเรา — ไม่ใช่คำแนะนำทางกฎหมายสำหรับสถานการณ์เฉพาะของคุณ

ข้อมูลประเภทพิเศษ

ภายใต้ มาตรา 9 ของ GDPR ข้อมูลส่วนบุคคลบางประเภทจะได้รับการคุ้มครองเป็นพิเศษ ความเชื่อทางศาสนาหรือปรัชญา ถือเป็นข้อมูลประเภทพิเศษ

การเข้าร่วมคริสตจักร, การมีส่วนร่วมในการนมัสการ, และการใช้การแปลภาษาในพิธีทางศาสนาอาจบ่งบอกถึงความเชื่อหรือความผูกพันทางศาสนาได้ แม้ว่า Breeze จะไม่ขอชื่อหรือความเชื่อจากผู้ฟัง แต่บริบทของการประมวลผลมีความสำคัญต่อผู้ตรวจสอบการปกป้องข้อมูล

คริสตจักรควร:

ถือว่าการใช้การแปลอาจเป็นข้อมูลที่ละเอียดอ่อนในประกาศความเป็นส่วนตัวและการประเมินความเสี่ยง
จำกัดการเข้าถึงข้อมูลการดำเนินงานเฉพาะผู้ที่ต้องการเพื่อบทบาทพันธกิจหรือด้านเทคนิค
จัดทำเอกสารว่าเหตุใดการประมวลผลการแปลจึงจำเป็นสำหรับการต้อนรับสมาชิกคริสตจักรและแขกของคุณ

สิ่งที่ Breeze เก็บรวบรวม — และสิ่งที่เราไม่เก็บ

คริสตจักร (ผู้ถือบัญชี)

เราเก็บรวบรวมสิ่งที่จำเป็นในการดำเนินการบัญชีของคุณ: รายละเอียดการติดต่อ, ชื่อคริสตจักร, ข้อมูลการเรียกเก็บเงิน (หากมี), และการเข้าสู่ระบบของสมาชิกทีม ดูรายละเอียดใน นโยบายความเป็นส่วนตัว §1

ไม่มีการจัดเก็บเอกสารเทศนาถาวร — ไม่มีสคริปต์เต็มของคำเทศนาที่ถูกจัดเก็บเป็นบันทึกประวัติศาสตร์ในระบบของเรา แผงควบคุมจะจัดเก็บสคริปต์และการแปลภาษาบนเบราว์เซอร์/อุปกรณ์นั้นๆ การหยุด, การเปลี่ยนภาษาต้นฉบับ, และการเริ่มใหม่จะไม่ล้างข้อความที่อยู่บนอุปกรณ์นั้น; ทำได้โดยการกด ล้างสคริปต์ (Clear Transcript), ล้างข้อมูลไซต์, หรือใช้อุปกรณ์อื่นเท่านั้น ผู้ปฏิบัติงานสามารถดาวน์โหลดหรือล้างข้อมูลได้ตามต้องการ นี่ไม่ใช่คลังข้อมูลที่ Breeze โฮสต์ไว้
เสียงชั่วคราว — เสียงสำหรับการแปลแบบเรียลไทม์จะถูกประมวลผลสำหรับเซสชันสดเท่านั้น ไม่ได้ถูกเก็บรักษาไว้เป็นบันทึกระยะยาวโดย Breeze เพื่อการเล่นซ้ำหรือการวิเคราะห์เนื้อหาคำเทศนาของคุณ

ผู้ฟัง (ผู้ใช้ปลายทาง)

ไม่มี PII (ข้อมูลระบุตัวตนส่วนบุคคล) ตามปกติ — ผู้ฟังใช้สตรีมโดยไม่ระบุตัวตน; เราไม่กำหนดให้มีการลงชื่อเข้าใช้สำหรับการฟังทั่วไป
ไม่มีการจัดเก็บเอกสารเทศนาถาวร — ไม่มีสคริปต์เต็มของคำเทศนาที่ถูกจัดเก็บเป็นบันทึกประวัติศาสตร์ในระบบของเรา แอปพลิเคชันฝั่งผู้ใช้จะจัดเก็บการแปลภาษาไว้บนอุปกรณ์เป็นเวลา 6 วัน และการแปลสามารถแชร์หรือจัดเก็บจากแอปพลิเคชันฝั่งผู้ใช้ไปยังแอปและบริการอื่นๆ ได้

การสนับสนุนและการวินิจฉัย

เมื่อคุณส่งรายงานข้อผิดพลาด เราอาจได้รับส่วนตัดต่อการถอดเสียงที่สั้นและเกี่ยวข้อง, เมตาดาต้าของอุปกรณ์, และตัวระบุเซสชันเพื่อวินิจฉัยปัญหา — ตามที่ระบุไว้ใน นโยบายความเป็นส่วนตัว นี่แตกต่างจากการดำเนินการปกติ

วิธีการประมวลผลสตรีมการแปล

เสียงจะถูกส่งอย่างปลอดภัยจากแผงควบคุมไปยังโครงสร้างพื้นฐานและผู้ให้บริการถอดเสียง/แปลภาษาของเราเพื่อการประมวลผลแบบเรียลไทม์
คำบรรยายและเสียงพูดเสริมจะถูกส่งไปยังอุปกรณ์ของผู้ฟังระหว่างเซสชันที่ใช้งานอยู่
การจัดเก็บข้อมูล — Breeze ได้รับการออกแบบมาเพื่อให้สตรีมการแปลของผู้ฟังไม่ถูกเก็บรักษาไว้เป็นบันทึกระยะยาวของกิจกรรมการฟังของสมาชิกคริสตจักรของคุณ บันทึกการดำเนินงานจะถูกลดให้น้อยที่สุดเท่าที่จำเป็นในการดำเนินงานและรักษาความปลอดภัยของบริการ
การปรับปรุงแบบไม่ระบุตัวตน — นโยบายความเป็นส่วนตัวระบุว่าส่วนตัดต่อข้อความสั้นๆ ที่ไม่ระบุตัวตนอาจถูกนำมาใช้เพื่อปรับปรุงคุณภาพบริการ; นี่ไม่ใช่การเก็บถาวรบริการของคุณทั้งหมด

มาตรการความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง ซึ่งรวมถึง:

การเข้ารหัสระหว่างส่งข้อมูล (TLS) สำหรับข้อมูลระหว่างเบราว์เซอร์, บริการของเรา, และผู้ให้บริการที่จำเป็น
การแยกผู้เช่า — บัญชีคริสตจักรถูกแยกออกจากกันอย่างมีเหตุผล; การกำหนดค่าสตรีมและการเข้าถึงของทีมของคุณเป็นของขอบเขตบัญชีองค์กรของคุณ
การควบคุมการเข้าถึง — การเข้าถึงระบบการผลิตถูกจำกัด; เราไม่ขายข้อมูลผู้ฟังให้กับบุคคลที่สามเพื่อการตลาด

สำหรับคำชี้แจงฉบับเต็ม โปรดดู นโยบายความเป็นส่วนตัว §5

ผู้ประมวลผลย่อยและการถ่ายโอนข้อมูลระหว่างประเทศ

การแปลและการโฮสต์อาศัยผู้ประมวลผลย่อยที่เป็นบุคคลที่สามที่ได้รับการตรวจสอบแล้ว ในหมวดหมู่ต่างๆ เช่น การถอดเสียง, การแปล, และการโฮสต์คลาวด์ พวกเขาประมวลผลข้อมูลเพื่อให้บริการเท่านั้น ภายใต้ข้อผูกพันตามสัญญา Breeze Translate ทำหน้าที่เป็นผู้ควบคุมข้อมูล; พันธมิตรโครงสร้างพื้นฐานของเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล

เพื่อรักษาความพร้อมใช้งานในช่วงเวลาที่มีการใช้งานสูงสุด (เช่น เช้าวันอาทิตย์) เสียงอาจถูกกำหนดเส้นทางแบบไดนามิกผ่านโครงสร้างพื้นฐานที่ปลอดภัยในหลายภูมิภาค รวมถึงสหภาพยุโรปและสหรัฐอเมริกา เสียงจะถูกประมวลผลชั่วคราวในหน่วยความจำสำหรับการแปลแบบเรียลไทม์; ผู้ประมวลผลย่อยจะไม่เก็บรักษาเสียงไว้โดยค่าเริ่มต้น

ในกรณีที่การประมวลผลเกิดขึ้นนอกเขตเศรษฐกิจยุโรป (EEA) เราใช้มาตรการป้องกันที่เหมาะสม รวมถึงข้อตกลงการประมวลผลข้อมูล (DPAs) พร้อมด้วยข้อสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป ข้อมูลระหว่างการส่งจะได้รับการปกป้องด้วย TLS; การประมวลผลเสียงใช้โครงสร้างพื้นฐานที่ได้รับการรับรองตามมาตรฐานเช่น SOC 2 Type II และ ISO/IEC 27001

รายละเอียดฉบับเต็ม: นโยบายความเป็นส่วนตัว §4

สำหรับคณะกรรมการบริหารคริสตจักรและคณะกรรมการฝ่ายกฎหมาย

ในการนำเสนอ Breeze เพื่อขออนุมัติ คุณอาจพบว่าการจัดเตรียมข้อมูลต่อไปนี้เป็นประโยชน์:

หัวข้อ	ควรแนะนำผู้ตรวจสอบไปที่ใด
สรุปนโยบายความเป็นส่วนตัว	นโยบายความเป็นส่วนตัว
ข้อกำหนดตามสัญญา	ข้อกำหนดในการให้บริการ
บริบทของข้อมูลประเภทพิเศษ	หน้านี้, § ข้อมูลประเภทพิเศษ
ข้อตกลงการประมวลผลข้อมูล (DPA)	ติดต่อ privacy@breezetranslate.com เพื่อขอ DPA

คำถามหรือคำขอเอกสาร: privacy@breezetranslate.com

เรายินดีร่วมงานกับมุขมณฑล, เครือข่าย, และองค์กรระดับประเทศที่พิจารณาเครื่องมือสำหรับคริสตจักรสมาชิก