Tuân thủ GDPR

Hướng dẫn này giúp ban lãnh đạo hội thánh, ban quản lý và các ủy ban pháp lý hiểu cách Breeze Translate xử lý dữ liệu theo GDPR của Vương quốc Anh và GDPR của Liên minh Châu Âu. Đây là tài liệu bổ sung cho Chính sách quyền riêng tư và Điều khoản dịch vụ của chúng tôi — đây không phải là lời khuyên pháp lý cho tình huống cụ thể của quý vị.

Dữ liệu Danh mục Đặc biệt

Theo Điều 9 của GDPR, một số loại dữ liệu cá nhân nhận được sự bảo vệ bổ sung. Niềm tin tôn giáo hoặc triết học là Dữ liệu Danh mục Đặc biệt.

Việc tham dự hội thánh, tham gia thờ phượng và sử dụng dịch thuật trong một buổi lễ tôn giáo có thể ngụ ý niềm tin hoặc liên kết tôn giáo. Ngay cả khi Breeze không hỏi người nghe tên hoặc niềm tin của họ, ngữ cảnh xử lý vẫn quan trọng đối với những người xem xét bảo vệ dữ liệu.

Các hội thánh nên:

Coi việc sử dụng dịch thuật là dữ liệu có thể nhạy cảm trong các thông báo về quyền riêng tư và đánh giá rủi ro.
Giới hạn quyền truy cập dữ liệu vận hành cho những người cần nó cho vai trò mục vụ hoặc kỹ thuật.
Ghi lại lý do tại sao việc xử lý dịch thuật là cần thiết để chào đón những thành viên hội thánh và khách của quý vị.

Những gì Breeze thu thập — và những gì chúng tôi không thu thập

Các hội thánh (chủ tài khoản)

Chúng tôi thu thập những gì cần thiết để vận hành tài khoản của quý vị: thông tin liên hệ, tên hội thánh, thông tin thanh toán (nếu có) và thông tin đăng nhập của thành viên nhóm. Xem Chính sách quyền riêng tư §1 để biết chi tiết.

Không có kho lưu trữ bài nói vĩnh viễn — toàn bộ bản chép lại các bài nói không được lưu trữ như một hồ sơ lịch sử trên hệ thống của chúng tôi. Bảng điều khiển lưu trữ bản chép lại và bản dịch trên trình duyệt/thiết bị đó. Việc dừng, thay đổi ngôn ngữ nguồn và bắt đầu lại không xóa văn bản trên thiết bị đó; chỉ khi Xóa bản chép lại, xóa dữ liệu trang web hoặc sử dụng một thiết bị khác mới xóa được. Người vận hành có thể tải xuống hoặc xóa theo yêu cầu. Đây không phải là kho lưu trữ do Breeze lưu trữ.
Âm thanh tạm thời — âm thanh để dịch thuật thời gian thực được xử lý cho phiên hoạt động trực tiếp, không được Breeze giữ lại làm bản ghi dài hạn để phát lại hoặc phân tích nội dung bài nói của quý vị.

Người nghe (người dùng cuối)

Không có PII định kỳ — người nghe sử dụng luồng ẩn danh; chúng tôi không yêu cầu đăng nhập để nghe tiêu chuẩn.
Không có kho lưu trữ bài nói vĩnh viễn — toàn bộ bản chép lại các bài nói không được lưu trữ như một hồ sơ lịch sử trên hệ thống của chúng tôi. Ứng dụng khách lưu trữ bản dịch trên thiết bị trong 6 ngày, và bản dịch có thể được chia sẻ hoặc lưu trữ từ ứng dụng khách sang các ứng dụng và dịch vụ khác.

Hỗ trợ và chẩn đoán

Khi quý vị gửi báo cáo lỗi, chúng tôi có thể nhận được các đoạn chép lại ngắn, liên quan, siêu dữ liệu thiết bị và mã nhận dạng phiên để chẩn đoán vấn đề — như mô tả trong Chính sách quyền riêng tư. Điều này khác biệt so với hoạt động bình thường.

Luồng dịch thuật được xử lý như thế nào

Âm thanh được gửi an toàn từ bảng điều khiển đến cơ sở hạ tầng và nhà cung cấp chép lại/dịch thuật của chúng tôi để xử lý thời gian thực.
Phụ đề và đầu ra giọng nói tùy chọn được gửi đến thiết bị của người nghe trong suốt phiên hoạt động.
Lưu giữ — Breeze được thiết kế sao cho luồng dịch thuật của người nghe không được giữ lại dưới dạng nhật ký lưu giữ dài hạn về hoạt động nghe của hội thánh quý vị. Các nhật ký vận hành được giảm thiểu đến mức cần thiết để vận hành và bảo mật dịch vụ.
Cải thiện ẩn danh — chính sách quyền riêng tư lưu ý rằng các đoạn văn bản ngắn, ẩn danh có thể được sử dụng để cải thiện chất lượng dịch vụ; đây không phải là một kho lưu trữ đầy đủ các buổi lễ của quý vị.

Các biện pháp bảo mật

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm:

Mã hóa khi truyền dữ liệu (TLS) cho dữ liệu giữa các trình duyệt, dịch vụ của chúng tôi và các nhà cung cấp thiết yếu.
Phân lập người thuê — các tài khoản hội thánh được tách biệt logic; cấu hình luồng và quyền truy cập nhóm của quý vị thuộc về ranh giới tài khoản của tổ chức quý vị.
Kiểm soát truy cập — quyền truy cập sản xuất vào các hệ thống bị hạn chế; chúng tôi không bán dữ liệu người nghe cho bên thứ ba để tiếp thị.

Để biết tuyên bố đầy đủ hơn, xem Chính sách quyền riêng tư §5.

Các nhà xử lý phụ và chuyển dữ liệu quốc tế

Dịch thuật và lưu trữ dựa vào các nhà xử lý phụ bên thứ ba đã được kiểm duyệt trong các hạng mục bao gồm chép lại, dịch thuật và lưu trữ đám mây. Họ chỉ xử lý dữ liệu để cung cấp dịch vụ, theo các nghĩa vụ hợp đồng. Breeze Translate hoạt động như Bộ điều khiển dữ liệu; các đối tác cơ sở hạ tầng của chúng tôi hoạt động như Bộ xử lý dữ liệu.

Để duy trì tính khả dụng trong thời gian sử dụng cao điểm (như sáng Chủ Nhật), âm thanh có thể được định tuyến động qua cơ sở hạ tầng an toàn ở nhiều khu vực, bao gồm Liên minh Châu Âu và Hoa Kỳ. Âm thanh được xử lý tạm thời trong bộ nhớ để dịch thuật thời gian thực; các nhà xử lý phụ không giữ lại âm thanh theo mặc định.

Khi việc xử lý diễn ra bên ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi sử dụng các biện pháp bảo vệ phù hợp, bao gồm Thỏa thuận Xử lý Dữ liệu (DPA) với Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu chấp thuận. Dữ liệu đang truyền được bảo vệ bằng TLS; việc xử lý âm thanh sử dụng cơ sở hạ tầng được chứng nhận theo các tiêu chuẩn như SOC 2 Loại II và ISO/IEC 27001.

Chi tiết đầy đủ: Chính sách quyền riêng tư §4.

Dành cho ban lãnh đạo hội thánh và ủy ban pháp lý

Khi trình bày Breeze để được phê duyệt, quý vị có thể thấy hữu ích khi cung cấp:

Chủ đề	Nơi để người xem xét tham khảo
Tóm tắt quyền riêng tư	Chính sách quyền riêng tư
Điều khoản hợp đồng	Điều khoản dịch vụ
Ngữ cảnh Dữ liệu Danh mục Đặc biệt	Trang này, § Dữ liệu Danh mục Đặc biệt
Thỏa thuận Xử lý Dữ liệu	Liên hệ privacy@breezetranslate.com để yêu cầu DPA

Câu hỏi hoặc yêu cầu tài liệu: privacy@breezetranslate.com

Chúng tôi rất vui được làm việc với các giáo phận, mạng lưới và các cơ quan cấp quốc gia xem xét các công cụ cho các hội thánh thành viên.