Política de privadesa d'Orova

1. Àmbit d'aplicació i responsable del tractament

El responsable del tractament és Orova, l'empresa que gestiona la plataforma a orova.vn. Aquesta Política de privadesa explica com Orova («nosaltres») recull, utilitza i protegeix la vostra informació quan utilitzeu la nostra plataforma a orova.vn (el «Servei»). També descriu els vostres drets sobre les vostres dades i com exercir-los.

Aquesta Política de privadesa s'aplica a la plataforma Orova i a l'aplicació "OROVA VN" —el nom amb què Orova està registrada a plataformes de desenvolupadors de tercers, inclosa TikTok for Developers— que utilitzeu quan connecteu el vostre compte de TikTok a Orova.

2. Informació que recollim

Recollim exactament els cinc grups d'informació següents, i res més:

No recollim de manera conscient dades personals de categories especials (sensibles).

3. Com utilitzem la vostra informació i les nostres bases jurídiques

Cada finalitat del tractament està vinculada a una base jurídica concreta:

No venem la vostra informació i no utilitzem el vostre contingut per entrenar models fundacionals d'IA.

4. Galetes i tecnologies de seguiment

Orova utilitza exactament dos tipus de galetes:

• Galetes estrictament necessàries: per mantenir la sessió iniciada i protegir el Servei.
• Un conjunt limitat de galetes analítiques: per entendre l'ús i així poder millorar el Servei.
• No utilitzem galetes publicitàries ni de seguiment entre llocs.
• Podeu controlar o esborrar les galetes al vostre navegador; desactivar les galetes estrictament necessàries pot fer que deixin de funcionar funcions bàsiques com l'inici de sessió.

5. Decisions automatitzades i IA

Orova utilitza la IA per analitzar les vostres dades de màrqueting i per suggerir o executar optimitzacions; per exemple, ajustar pressupostos, ofertes i segmentació, o activar o desactivar campanyes. Vós manteniu el control:

• Vós trieu quins assistents i quines accions estan activats.
• Podeu establir qualsevol acció com a «només assessorament» perquè només recomani i no actuï.
• Les accions que modifiquen les vostres campanyes actives requereixen la vostra autorització.
• Les podeu revisar, posar en pausa o revertir en qualsevol moment.

No prenem decisions que produeixin efectes jurídics o efectes igualment significatius sobre vós sense una supervisió humana efectiva.

6. Proveïdors de serveis i subencarregats del tractament

Treballem amb un petit grup de socis verificats, cadascun per a una sola tasca:

Cada soci rep només les dades necessàries per a la seva tasca i està subjecte a obligacions de confidencialitat i de protecció de dades. Anthropic i OpenAI s'utilitzen d'acord amb les seves condicions comercials estàndard d'API, que prohibeixen entrenar els seus models amb dades de clients, i cridem les seves API directament, mai a través d'un agregador, una passarel·la o un repositori de models.

No executem models autoallotjats ni fora de línia, i cap dada d'usuari de Google no s'utilitza mai per desenvolupar, millorar o entrenar models d'IA/ML generalitzats o fundacionals. Hi ha disponible una llista actualitzada de subencarregats del tractament a petició.

7. Quan compartim informació

Compartim dades personals només en cinc casos:

• Amb els proveïdors de serveis indicats a la secció 6.
• Quan ens ho indiqueu; per exemple, les campanyes i els comptes que connecteu.
• Per complir la legislació aplicable, un procediment judicial o requeriments governamentals executables.
• Per protegir els drets, la seguretat i la protecció d'Orova, dels nostres usuaris o del públic.
• En relació amb una fusió, adquisició o venda d'actius, amb notificació prèvia a vós.

Mai no venem les vostres dades personals.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram i Zalo (Orova Social)

Orova Social també es connecta a LinkedIn, Telegram i Zalo, només quan ho demaneu i només dins dels permisos que concediu.

• (a) LinkedIn: amb la vostra autorització, Orova connecta el vostre compte de LinkedIn per publicar les publicacions que redacteu a Orova al vostre perfil personal i/o a les Pàgines d'empresa que administreu, a través de les API LinkedIn Marketing i Community Management (amb els permisos w_member_social i w_organization_social).
• D'aquesta connexió tractem el vostre nom, la foto de perfil i el correu electrònic principal i, en el cas d'una Pàgina d'empresa, les seves mètriques de seguidors.
• El token d'accés s'emmagatzema xifrat i només s'utilitza per publicar o llegir en nom vostre quan ho sol·liciteu; desconnectar revoca el token.
• No venem, no compartim ni utilitzem aquestes dades per entrenar models d'IA.
• Política de privadesa de LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova publica el vostre contingut al bot, canal o grup que heu creat vós mateixos, a través de la Telegram Bot API; Orova només emmagatzema el token del bot i el chat id que proporcioneu, i no llegeix cap altra dada personal de Telegram.
• (c) Zalo (Official Account): Orova publica el vostre contingut al vostre Zalo Official Account a través de la Zalo API; el token d'accés de l'OA s'emmagatzema xifrat i només s'utilitza per publicar quan ho sol·liciteu.
• En els tres casos, els tokens d'accés només es conserven mentre el canal roman connectat, i podeu desconnectar en qualsevol moment a Orova, cosa que revoca i suprimeix el token.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Transferències internacionals de dades

Orova està pensada per a un ús global. Les vostres dades es poden tractar a la regió més propera al vostre espai de treball, fins i tot fora del vostre país de residència. Quan les dades es transfereixen internacionalment, les protegim amb garanties adequades, com ara clàusules contractuals tipus, i prenem mesures per assegurar que rebin un nivell de protecció adequat.

14. Conservació de les dades

Cada tipus de dada té el seu propi termini de conservació:

Quan les dades ja no són necessàries, les suprimim o les anonimitzem.

15. Seguretat de les dades i notificació de violacions

Seguretat: les dades es xifren en trànsit i en repòs. Les credencials de les connexions amb tercers s'emmagatzemen de forma protegida i els tokens d'accés estan aïllats per compte. L'accés intern es limita al mínim necessari i queda registrat. Cap mètode de transmissió o emmagatzematge no és completament segur, però treballem contínuament per protegir les vostres dades.

Notificació de violacions: si es produeix una violació de dades personals que pugui afectar els vostres drets, ho notificarem a l'autoritat de control competent i, quan sigui necessari, als usuaris afectats sense dilació indeguda, descrivint què ha passat i les mesures que estem prenent.

16. Els vostres drets i controls

Segons on visqueu, teniu els drets següents sobre les vostres dades personals:

• Accedir a les vostres dades personals, rectificar-les, suprimir-les o rebre'n una còpia portable.
• Oposar-vos a determinats tractaments o limitar-los, i retirar el consentiment.
• Revocar qualsevol connexió amb tercers des del costat del proveïdor en qualsevol moment; aleshores Orova deixa d'accedir-hi, sense cap impacte en el vostre compte.
• Exportar les vostres dades, sol·licitar-ne la supressió o tancar el vostre compte des de Configuració.
• Per exercir qualsevol dret: envieu una sol·licitud a través de la secció Assistència de l'aplicació o escriviu a contact@orova.vn.
• Presentar una reclamació davant l'autoritat de protecció de dades local.

Dades d'infants: el Servei està pensat per a empreses i professionals i no s'adreça a infants. No recollim de manera conscient dades personals de menors de 16 anys. Si creieu que un menor ens ha proporcionat dades, poseu-vos en contacte amb nosaltres i les suprimirem.

17. Orova Bot i dades de contacte públiques

Orova Bot és una eina que ajuda els clients d'Orova a trobar empreses, botigues i professionals que s'ajustin als seus criteris.

Què recull l'eina. Només les dades de contacte que una empresa, botiga o professional ha publicat per si mateix al seu propi lloc web, pàgina de presentació, pàgina de contacte o canal públic de xarxes socials:

Cada fila d'una llista porta sempre l'enllaç a la pàgina d'origen on es van publicar les dades, perquè tant el client com la persona contactada ho puguin comprovar.

Què NO recull l'eina: res que estigui darrere d'un inici de sessió, en grups tancats o missatges privats, o en pàgines que bloquegen el rastreig (robots.txt); dades personals sensibles segons la definició de la Llei de protecció de dades personals del Vietnam i el Decret 356/2025/ND-CP: salut, religió, opinions polítiques, vida sexual, dades biomètriques, números de documents d'identitat o comptes bancaris; fotos, contingut de publicacions ni llistes d'amics i seguidors.

Orova no conserva ni ven les dades. Una llista només existeix a l'espai de treball del client que ha executat l'eina. Orova no en conserva cap còpia separada, no combina llistes entre espais de treball i no les ven, no les lloga ni les utilitza per a finalitats pròpies d'Orova: l'article 7 de la Llei de protecció de dades personals núm. 91/2025/QH15 del Vietnam prohibeix la compravenda de dades personals. Quan el client suprimeix una fila, una llista o l'espai de treball, les dades d'Orova Bot relacionades (llistes, historial d'execucions, llista de bloqueig) se suprimeixen amb ells. Les configuracions del bot (paraules clau, tipus de font, països) no contenen dades personals, i Orova les reutilitza per donar servei a molts clients.

Traspàs de files a Contactes dins del mateix espai de treball. Quan el client fa clic a «A contactes» o activa «Automatització», les dades d'aquella fila es copien d'Orova Bot a Contactes d'Orova Connect dins del mateix espai de treball. Les dades no surten de l'espai de treball i no es transmeten a cap altre espai de treball ni a cap tercer. El client decideix quines files es traspassen, manualment o mitjançant regles que fixa ell mateix. Un cop traspassades, les dades formen part dels Contactes del client i se suprimeixen amb l'espai de treball.

Qui és responsable. El client d'Orova decideix a qui cerca i com utilitza la llista, de manera que és el responsable del tractament de la seva llista. Orova proporciona l'eina i tracta les dades segons les instruccions del client. El client ha d'utilitzar la llista de manera lícita al lloc on opera i on viuen les persones que contacta; per exemple, la Llei de protecció de dades personals núm. 91/2025/QH15 i el Decret 356/2025/ND-CP del Vietnam, el RGPD a la Unió Europea i la CAN-SPAM als Estats Units (vegeu la secció 13 de les Condicions del servei).

Avaluacions de la IA. Els clients poden fixar criteris perquè la IA faci avaluacions a partir d'informació pública (per exemple, si hi ha notícies públiques negatives). El resultat és només un suggeriment, pot ser erroni i sempre va acompanyat del seu raonament i de les fonts. No s'ha d'utilitzar per prendre decisions amb efectes jurídics o igualment significatius sobre una persona (ocupació, crèdit, assegurances, habitatge).

Memòria cau de puntuació amb IA. Per evitar puntuar la mateixa empresa una vegada i una altra, Orova emmagatzema els resultats de puntuació per domini del lloc web de l'empresa i per conjunt de criteris. Aquesta memòria cau no conté dades personals: només el domini, un codi del conjunt de criteris i el resultat amb cites i fonts de les pàgines públiques de l'empresa. No conté correus electrònics, números de telèfon ni noms de contacte, ni llistes, ni cap registre de quin espai de treball ha fet la puntuació. Un resultat només es reutilitza dins dels 30 dies posteriors a la puntuació; quan es reutilitza, no es cobra Quota al client per aquesta puntuació.

Si una empresa us contacta amb dades d'Orova Bot. El correu electrònic o la trucada prové de la mateixa empresa, no d'Orova. Els correus enviats a través d'Orova Connect surten de la bústia connectada de la mateixa empresa, de manera que, quan responeu, la vostra sol·licitud va directament a aquesta empresa. Podeu preguntar-los d'on han obtingut les vostres dades i demanar-los que les rectifiquin o les suprimeixin o que deixin de contactar-vos; només cal que respongueu a aquell correu o els ho digueu directament. L'empresa ha d'atendre la vostra sol·licitud d'acord amb la Llei de protecció de dades personals núm. 91/2025/QH15 del Vietnam (o la llei del lloc on viviu, com el RGPD), i disposa d'un botó «Suprimeix i bloqueja» a Orova que us elimina i impedeix que se us torni a recollir al seu espai de treball. Orova no conserva cap còpia de la llista, de manera que no pot consultar ni suprimir les vostres dades en nom de l'empresa; envieu la vostra sol·licitud a l'empresa que us ha contactat.

Base jurídica: Llei de protecció de dades personals núm. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · RGPD (UE) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Canvis en aquesta política i contacte

Canvis: podem actualitzar aquesta Política de privadesa periòdicament. Quan hi fem canvis substancials, actualitzarem la data de dalt i, quan escaigui, us ho notificarem per correu electrònic o a través del Servei. Continuar utilitzant el Servei després d'una actualització implica que accepteu la política revisada.

Contacte: per a qualsevol pregunta sobre privadesa o per exercir els vostres drets, utilitzeu la secció Assistència de l'aplicació o escriviu a contact@orova.vn. Responem en un termini de cinc dies hàbils.