Политика за поверителност на Orova

1. Обхват и администратор на данни

Администратор на данните е Orova — дружеството, което управлява платформата на orova.vn. Настоящата Политика за поверителност обяснява как Orova („ние“, „нас“) събира, използва и защитава Вашата информация, когато използвате нашата платформа на orova.vn („Услугата“). Тя описва също Вашите права по отношение на данните Ви и как да ги упражнявате.

Настоящата Политика за поверителност се прилага за платформата Orova и за приложението „OROVA VN“ — името, под което Orova е регистриран в платформи за разработчици на трети страни, включително TikTok for Developers — което използвате, когато свържете своя TikTok акаунт с Orova.

2. Информация, която събираме

Събираме точно петте групи информация по-долу и нищо повече:

Не събираме съзнателно специални категории (чувствителни) лични данни.

3. Как използваме Вашата информация и нашите правни основания

Всяка цел на обработване е свързана с конкретно правно основание:

Не продаваме Вашата информация и не използваме Вашето съдържание за обучение на базови AI модели.

4. „Бисквитки“ и технологии за проследяване

Orova използва точно два вида „бисквитки“:

• Строго необходими „бисквитки“: за да останете влезли в профила си и за защита на Услугата.
• Ограничен набор от аналитични „бисквитки“: за да разбираме как се използва Услугата и да я подобряваме.
• Не използваме рекламни „бисквитки“ или „бисквитки“ за проследяване между сайтове.
• Можете да управлявате или изчиствате „бисквитките“ в браузъра си; деактивирането на строго необходимите „бисквитки“ може да наруши основни функции, като например входа.

5. Автоматизирани решения и AI

Orova използва AI, за да анализира Вашите маркетингови данни и да предлага или извършва оптимизации — например коригиране на бюджети, оферти и таргетиране или включване и изключване на кампании. Контролът остава у Вас:

• Вие избирате кои асистенти и кои действия са активирани.
• Можете да зададете всяко действие като „само съвет“, така че то само да препоръчва, без да действа.
• Действията, които променят Вашите активни кампании, изискват Вашето разрешение.
• Можете да ги преглеждате, спирате на пауза или отменяте по всяко време.

Не вземаме решения, които пораждат правни последици или подобно значимо въздействие спрямо Вас, без реален човешки надзор.

6. Доставчици на услуги и подизпълнители по обработването

Разчитаме на малък брой проверени партньори, всеки за една задача:

Всеки партньор получава само данните, необходими за неговата задача, и е обвързан със задължения за поверителност и защита на данните. Anthropic и OpenAI се използват съгласно техните стандартни търговски условия за API, които забраняват обучението на техните модели с данни на клиенти, и ние извикваме техните API директно — никога чрез агрегатор, шлюз или хъб за модели.

Не използваме собствени хоствани или офлайн модели и никакви потребителски данни от Google никога не се използват за разработване, подобряване или обучение на обобщени или базови AI/ML модели. Актуален списък на подизпълнителите по обработването е достъпен при поискване.

7. Кога споделяме информация

Споделяме лични данни само в пет случая:

• С доставчиците на услуги, изброени в раздел 6.
• Когато Вие ни възложите това — например кампаниите и акаунтите, които свързвате.
• За спазване на приложимото право, съдебни производства или подлежащи на изпълнение искания на държавни органи.
• За защита на правата, безопасността и сигурността на Orova, нашите потребители или обществото.
• Във връзка със сливане, придобиване или продажба на активи, с уведомление до Вас.

Никога не продаваме Вашите лични данни.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram и Zalo (Orova Social)

Orova Social се свързва също с LinkedIn, Telegram и Zalo, само когато Вие поискате това и само в рамките на предоставените от Вас разрешения.

• (a) LinkedIn: с Ваше разрешение Orova свързва Вашия LinkedIn акаунт, за да публикува създадените от Вас в Orova публикации в личния Ви профил и/или в фирмените страници (Company Pages), които администрирате, чрез LinkedIn Marketing и Community Management API (с разрешенията w_member_social и w_organization_social).
• Чрез тази връзка обработваме Вашето име, профилна снимка и основен имейл, а за фирмена страница — показателите за нейните последователи.
• Токенът за достъп се съхранява криптиран и се използва само за публикуване или четене от Ваше име по Ваше искане; прекъсването на връзката отменя токена.
• Не продаваме, не споделяме и не използваме тези данни за обучение на AI модели.
• Политика за поверителност на LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova публикува Вашето съдържание в бота, канала или групата, които сте създали сами, чрез Telegram Bot API; Orova съхранява само предоставените от Вас токен на бота и chat id и не чете други лични данни от Telegram.
• (c) Zalo (Official Account): Orova публикува Вашето съдържание във Вашия Zalo Official Account чрез Zalo API; токенът за достъп на OA се съхранява криптиран и се използва само за публикуване по Ваше искане.
• И за трите услуги токените за достъп се пазят само докато каналът е свързан, а Вие можете да прекъснете връзката по всяко време в Orova, което отменя и изтрива токена.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Международно предаване на данни

Orova е създаден за използване в цял свят. Вашите данни може да бъдат обработвани в региона, най-близък до Вашето работно пространство, включително извън държавата Ви на пребиваване. Когато данните се предават в чужбина, ние ги защитаваме с подходящи гаранции, като стандартни договорни клаузи, и предприемаме мерки, за да гарантираме адекватно ниво на защита.

14. Съхранение на данни

Всеки вид данни има собствен срок на съхранение:

Когато данните вече не са необходими, ние ги изтриваме или анонимизираме.

15. Сигурност на данните и уведомяване за нарушения

Сигурност: Данните се криптират при пренос и при съхранение. Идентификационните данни за връзките с трети страни се съхраняват в защитен вид, а токените за достъп са изолирани за всеки акаунт. Вътрешният достъп е ограничен до необходимия минимум и се регистрира. Нито един метод на пренос или съхранение не е напълно сигурен, но ние работим непрекъснато за защитата на Вашите данни.

Уведомяване за нарушения: Ако възникне нарушение на сигурността на личните данни, което е вероятно да засегне Вашите права, ние ще уведомим компетентния надзорен орган и, когато това се изисква, засегнатите потребители без неоправдано забавяне, като опишем случилото се и предприетите от нас мерки.

16. Вашите права и възможности за контрол

В зависимост от мястото, където живеете, имате следните права по отношение на Вашите лични данни:

• Достъп, коригиране, изтриване или получаване на преносимо копие на Вашите лични данни.
• Възражение срещу или ограничаване на определено обработване, както и оттегляне на съгласието.
• Отменяне на всяка връзка с трета страна от страната на доставчика по всяко време — тогава Orova спира достъпа до нея, без това да засяга Вашия акаунт.
• Експорт на данните Ви, искане за изтриване или закриване на акаунта Ви от Настройки.
• За да упражните което и да е право: изпратете искане чрез раздела „Поддръжка“ в приложението или на contact@orova.vn.
• Подаване на жалба до местния орган за защита на данните.

Данни на деца: Услугата е предназначена за предприятия и специалисти и не е насочена към деца. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че непълнолетно лице ни е предоставило данни, свържете се с нас и ние ще ги изтрием.

17. Orova Bot и публични данни за контакт

Orova Bot е инструмент, който помага на клиентите на Orova да намират предприятия, магазини и специалисти, отговарящи на техните критерии.

Какво събира инструментът. Само данни за контакт, които предприятие, магазин или специалист е публикувал сам на собствения си уебсайт, страница „За нас“, страница за контакт или публичен канал в социалните мрежи:

Всеки ред в списъка винаги съдържа линк към страницата източник, на която са публикувани данните, така че както клиентът, така и лицето, с което се свързват, да могат да го проверят.

Какво инструментът НЕ събира: нищо, което е зад вход с акаунт, в затворени групи или лични съобщения, или на страници, които забраняват обхождане (robots.txt); чувствителни лични данни по смисъла на Закона за защита на личните данни на Виетнам и Указ 356/2025/ND-CP: здравословно състояние, религия, политически възгледи, сексуален живот, биометрични данни, номера на документи за самоличност или банкови сметки; снимки, съдържание на публикации или списъци с приятели и последователи.

Orova не пази и не продава данните. Списъкът съществува само в работното пространство на клиента, който е стартирал инструмента. Orova не пази отделно копие, не обединява списъци между работни пространства и не ги продава, не ги отдава под наем и не ги използва за собствени цели — член 7 от Закона за защита на личните данни на Виетнам № 91/2025/QH15 забранява покупко-продажбата на лични данни. Когато клиентът изтрие ред, списък или работното пространство, свързаните данни в Orova Bot (списъци, история на изпълненията, списък за блокиране) се изтриват заедно с тях. Конфигурациите на бота (ключови думи, видове източници, държави) не съдържат лични данни и Orova ги използва повторно, за да обслужва много клиенти.

Прехвърляне на редове в Контакти в същото работно пространство. Когато клиентът кликне „Към контакти“ или включи „Автоматизация“, данните в този ред се копират от Orova Bot в Контакти на Orova Connect в същото работно пространство. Данните не напускат работното пространство и не се предават на друго работно пространство или трета страна. Клиентът решава кои редове да бъдат прехвърлени — ръчно или чрез правила, които сам задава. След прехвърлянето данните стават част от Контактите на клиента и се изтриват заедно с работното пространство.

Кой носи отговорност. Клиентът на Orova решава кого да търси и как да използва списъка, поради което той е администратор на данните в своя списък. Orova предоставя инструмента и обработва данните по указания на клиента. Клиентът трябва да използва списъка законосъобразно там, където извършва дейност, и там, където живеят лицата, с които се свързва — например съгласно Закона за защита на личните данни на Виетнам № 91/2025/QH15 и Указ 356/2025/ND-CP, GDPR в Европейския съюз и CAN-SPAM в САЩ (вижте раздел 13 от Условията за ползване).

AI оценки. Клиентите могат да задават критерии, по които AI да оценява въз основа на публична информация (например дали има негативни публични новини). Резултатът е само предложение, може да е неверен и винаги е придружен от обосновка и източници. Той не може да се използва за решения с правни или подобно значими последици за дадено лице (наемане на работа, кредит, застраховка, жилище).

Кеш на AI оценките. За да не оценява едно и също предприятие отново и отново, Orova съхранява резултатите от оценяването по домейна на уебсайта на предприятието и набора от критерии. Този кеш не съдържа лични данни: само домейна, код на набора от критерии и резултата с цитати и източници от публичните страници на предприятието. Той не съдържа имейли, телефонни номера или имена на лица за контакт, списъци, нито запис за това кое работно пространство е извършило оценяването. Даден резултат се използва повторно само в рамките на 30 дни от оценяването; когато се използва повторно, на клиента не се таксува Quota за това оценяване.

Ако предприятие се свърже с Вас, използвайки данни от Orova Bot. Имейлът или обаждането идва от самото предприятие, а не от Orova. Имейлите, изпратени чрез Orova Connect, излизат от собствената свързана пощенска кутия на предприятието, така че когато отговорите, искането Ви отива директно при това предприятие. Можете да го попитате откъде е получило данните Ви и да поискате да ги коригира или изтрие или да спре да се свързва с Вас — просто отговорете на този имейл или му кажете директно. Предприятието е длъжно да обработи искането Ви съгласно Закона за защита на личните данни на Виетнам № 91/2025/QH15 (или законодателството по мястото, където живеете, като GDPR) и разполага с бутон „Изтриване и блокиране“ в Orova, който Ви премахва и не позволява да бъдете събрани отново в неговото работно пространство. Orova не пази копие от списъка, поради което не може да търси или изтрива Вашите данни от името на предприятието — моля, изпратете искането си до предприятието, което се е свързало с Вас.

Правно основание: Закон за защита на личните данни № 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (ЕС) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Изменения на тази политика и контакт

Изменения: Можем периодично да актуализираме настоящата Политика за поверителност. Когато правим съществени изменения, ще актуализираме датата по-горе и, когато е уместно, ще Ви уведомим по имейл или чрез Услугата. Продължаването на използването след актуализация означава, че приемате преработената политика.

Контакт: За всеки въпрос относно поверителността или за упражняване на Вашите права използвайте раздела „Поддръжка“ в приложението или пишете на contact@orova.vn. Отговаряме в срок от пет работни дни.