Zásady ochrany osobních údajů Orova

1. Rozsah a správce údajů

Správcem údajů je Orova, společnost provozující platformu na orova.vn. Tyto Zásady ochrany osobních údajů vysvětlují, jak Orova („my“, „nás“) shromažďuje, používá a chrání vaše informace, když používáte naši platformu na orova.vn (dále jen „Služba“). Popisují také vaše práva k vašim datům a způsob jejich uplatnění.

Tyto Zásady ochrany osobních údajů se vztahují na platformu Orova a na aplikaci „OROVA VN“ – název, pod kterým je Orova registrována na vývojářských platformách třetích stran, včetně TikTok for Developers – kterou používáte, když propojíte svůj účet TikTok s Orova.

2. Informace, které shromažďujeme

Shromažďujeme přesně pět níže uvedených skupin informací a nic dalšího:

Zvláštní kategorie (citlivých) osobních údajů vědomě neshromažďujeme.

3. Jak vaše informace používáme a naše právní základy

Každý účel zpracování je vázán na konkrétní právní základ:

Vaše informace neprodáváme a váš obsah nepoužíváme k trénování základních modelů AI.

4. Soubory cookie a sledovací technologie

Orova používá přesně dva druhy souborů cookie:

• Nezbytně nutné soubory cookie: k udržení vašeho přihlášení a k zabezpečení Služby.
• Omezená sada analytických souborů cookie: k pochopení způsobu používání, abychom mohli Službu zlepšovat.
• Nepoužíváme reklamní soubory cookie ani soubory cookie pro sledování napříč weby.
• Soubory cookie můžete ve svém prohlížeči spravovat nebo mazat; vypnutí nezbytně nutných souborů cookie může narušit základní funkce, jako je přihlášení.

5. Automatizovaná rozhodování a AI

Orova využívá AI k analýze vašich marketingových dat a k navrhování nebo provádění optimalizací – například úpravy rozpočtů, nabídek a cílení nebo zapínání a vypínání kampaní. Kontrolu si ponecháváte vy:

• Vy volíte, kteří asistenti a které akce jsou zapnuté.
• Kteroukoli akci můžete nastavit jako „pouze doporučující“, takže bude pouze doporučovat, nikoli jednat.
• Akce, které mění vaše běžící kampaně, vyžadují vaše oprávnění.
• Můžete je kdykoli zkontrolovat, pozastavit nebo vrátit zpět.

Nepřijímáme o vás rozhodnutí s právními nebo obdobně významnými účinky bez smysluplného lidského dohledu.

6. Poskytovatelé služeb a dílčí zpracovatelé

Spoléháme na malý okruh prověřených partnerů, z nichž každý plní jeden úkol:

Každý partner dostává pouze data potřebná pro svůj úkol a je vázán povinností mlčenlivosti a povinnostmi v oblasti ochrany údajů. Anthropic a OpenAI využíváme podle jejich standardních komerčních podmínek API, které zakazují trénovat jejich modely na zákaznických datech, a jejich API voláme přímo – nikdy prostřednictvím agregátoru, brány nebo centra modelů.

Neprovozujeme žádné vlastní hostované ani offline modely a žádná uživatelská data Google se nikdy nepoužívají k vývoji, zlepšování ani trénování obecných nebo základních modelů AI/ML. Aktuální seznam dílčích zpracovatelů je k dispozici na vyžádání.

7. Kdy informace sdílíme

Osobní údaje sdílíme pouze v pěti případech:

• S poskytovateli služeb uvedenými v článku 6.
• Když nám to nařídíte – například u kampaní a účtů, které propojíte.
• Za účelem dodržení platných právních předpisů, soudních řízení nebo vymahatelných požadavků orgánů veřejné moci.
• K ochraně práv, bezpečnosti a zabezpečení společnosti Orova, našich uživatelů nebo veřejnosti.
• V souvislosti s fúzí, akvizicí nebo prodejem aktiv, s oznámením vám.

Vaše osobní údaje nikdy neprodáváme.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram a Zalo (Orova Social)

Orova Social se připojuje také k LinkedIn, Telegram a Zalo, a to pouze na vaši žádost a pouze v rozsahu oprávnění, která udělíte.

• (a) LinkedIn: s vaším svolením Orova propojí váš účet LinkedIn, aby mohla publikovat příspěvky, které vytvoříte v Orova, na váš osobní profil a/nebo na stránky společností (Company Pages), které spravujete, prostřednictvím LinkedIn Marketing and Community Management APIs (s využitím oprávnění w_member_social a w_organization_social).
• Z tohoto propojení zpracováváme vaše jméno, profilový obrázek a primární e-mail a – v případě stránky společnosti – její metriky sledujících.
• Přístupový token je uložen šifrovaně a používá se pouze k publikování nebo čtení vaším jménem podle vašich požadavků; odpojením se token zneplatní.
• Tato data neprodáváme, nesdílíme ani nepoužíváme k trénování modelů AI.
• Zásady ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova publikuje váš obsah do bota, kanálu nebo skupiny, které jste sami vytvořili, prostřednictvím Telegram Bot API; Orova ukládá pouze token bota a chat id, které poskytnete, a nečte žádné další osobní údaje z Telegramu.
• (c) Zalo (Official Account): Orova publikuje váš obsah na váš Zalo Official Account prostřednictvím Zalo API; přístupový token OA je uložen šifrovaně a používá se pouze k publikování podle vašich požadavků.
• U všech tří platí, že přístupové tokeny se uchovávají pouze po dobu, kdy kanál zůstává propojen, a v Orova se můžete kdykoli odpojit, čímž se token zneplatní a smaže.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Mezinárodní předávání dat

Orova je vytvořena pro celosvětové používání. Vaše data mohou být zpracovávána v regionu nejbližším vašemu pracovnímu prostoru, a to i mimo stát vašeho bydliště. Pokud jsou data předávána mezinárodně, chráníme je pomocí vhodných záruk, jako jsou standardní smluvní doložky, a přijímáme opatření k zajištění odpovídající úrovně jejich ochrany.

14. Uchovávání dat

Každý typ dat má vlastní dobu uchovávání:

Jakmile data již nejsou potřebná, smažeme je nebo anonymizujeme.

15. Zabezpečení dat a oznamování porušení

Zabezpečení: Data jsou šifrována při přenosu i při uložení. Přihlašovací údaje k propojením třetích stran jsou uloženy v chráněné podobě a přístupové tokeny jsou odděleny pro každý účet. Interní přístup je omezen na nezbytné minimum a je zaznamenáván. Žádný způsob přenosu ani uložení není zcela bezpečný, ale na ochraně vašich dat neustále pracujeme.

Oznamování porušení: Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně ovlivní vaše práva, oznámíme to bez zbytečného odkladu příslušnému dozorovému úřadu a v požadovaných případech i dotčeným uživatelům, s popisem toho, co se stalo, a opatření, která přijímáme.

16. Vaše práva a možnosti kontroly

V závislosti na místě vašeho bydliště máte k osobním údajům následující práva:

• Získat přístup ke svým osobním údajům, opravit je, vymazat je nebo obdržet jejich přenositelnou kopii.
• Vznést námitku proti určitému zpracování nebo jej omezit a odvolat souhlas.
• Kdykoli zrušit jakékoli propojení třetí strany na straně poskytovatele – Orova k němu poté přestane přistupovat, bez dopadu na váš účet.
• V Nastavení exportovat svá data, požádat o výmaz nebo uzavřít účet.
• K uplatnění kteréhokoli práva: zašlete žádost prostřednictvím sekce Podpora v aplikaci nebo e-mailem na contact@orova.vn.
• Podat stížnost u místního úřadu pro ochranu osobních údajů.

Údaje dětí: Služba je určena firmám a odborníkům a není zaměřena na děti. Vědomě neshromažďujeme osobní údaje od osob mladších 16 let. Pokud se domníváte, že nám údaje poskytla nezletilá osoba, kontaktujte nás a údaje smažeme.

17. Orova Bot a veřejné kontaktní údaje

Orova Bot je nástroj, který zákazníkům Orova pomáhá najít firmy, obchody a odborníky odpovídající jejich kritériím.

Co nástroj shromažďuje. Pouze kontaktní údaje, které firma, obchod nebo odborník sami zveřejnili na svém vlastním webu, stránce „O nás“, kontaktní stránce nebo veřejném kanálu na sociálních sítích:

Každý řádek seznamu vždy obsahuje odkaz na zdrojovou stránku, na které byly údaje zveřejněny, aby si je mohl ověřit zákazník i oslovená osoba.

Co nástroj NESHROMAŽĎUJE: nic, co je za přihlášením, v uzavřených skupinách nebo soukromých zprávách, ani na stránkách, které procházení blokují (robots.txt); citlivé osobní údaje ve smyslu vietnamského zákona o ochraně osobních údajů a nařízení vlády 356/2025/ND-CP: zdraví, náboženství, politické názory, sexuální život, biometrické údaje, čísla průkazů totožnosti ani bankovní účty; fotografie, obsah příspěvků ani seznamy přátel a sledujících.

Orova data neuchovává ani neprodává. Seznam existuje pouze v pracovním prostoru zákazníka, který nástroj spustil. Orova neuchovává žádnou samostatnou kopii, neslučuje seznamy napříč pracovními prostory a neprodává je, nepronajímá ani nepoužívá pro vlastní účely – článek 7 vietnamského zákona o ochraně osobních údajů č. 91/2025/QH15 zakazuje nákup a prodej osobních údajů. Když zákazník smaže řádek, seznam nebo pracovní prostor, smažou se s ním i související data Orova Bot (seznamy, historie spuštění, seznam blokovaných). Konfigurace botů (klíčová slova, typy zdrojů, země) neobsahují žádné osobní údaje a Orova je znovu využívá pro mnoho zákazníků.

Přesun řádků do Kontaktů v témže pracovním prostoru. Když zákazník klikne na „Do kontaktů“ nebo zapne „Automatizaci“, údaje z daného řádku se zkopírují z Orova Bot do Kontaktů Orova Connect v témže pracovním prostoru. Data pracovní prostor neopouštějí a nejsou předávána žádnému jinému pracovnímu prostoru ani třetí straně. O tom, které řádky se přesunou, rozhoduje zákazník ručně nebo pomocí pravidel, která si sám nastaví. Po přesunu jsou data součástí Kontaktů zákazníka a smažou se spolu s pracovním prostorem.

Kdo odpovídá. Zákazník Orova rozhoduje, koho hledá a jak seznam použije, a je proto správcem údajů ve svém seznamu. Orova poskytuje nástroj a zpracovává data podle pokynů zákazníka. Zákazník musí seznam používat v souladu se zákonem tam, kde působí, i tam, kde žijí oslovené osoby – například vietnamský zákon o ochraně osobních údajů č. 91/2025/QH15 a nařízení vlády 356/2025/ND-CP, GDPR v Evropské unii a CAN-SPAM ve Spojených státech (viz Podmínky služby, článek 13).

Hodnocení AI. Zákazníci mohou nastavit kritéria, podle nichž AI hodnotí na základě veřejných informací (například zda existují negativní veřejné zprávy). Výsledek je pouze návrhem, může být nesprávný a vždy je doplněn odůvodněním a zdroji. Nesmí se používat pro rozhodnutí s právními nebo obdobně významnými účinky na osobu (zaměstnání, úvěr, pojištění, bydlení).

Mezipaměť hodnocení AI. Aby se tatáž firma nehodnotila stále znovu, ukládá Orova výsledky hodnocení podle domény webu firmy a sady kritérií. Tato mezipaměť neobsahuje žádné osobní údaje: pouze doménu, kód sady kritérií a výsledek s citacemi a zdroji z veřejných stránek firmy. Neobsahuje žádné e-maily, telefonní čísla ani jména kontaktních osob, žádné seznamy ani záznam o tom, který pracovní prostor hodnocení spustil. Výsledek se znovu použije pouze do 30 dní od hodnocení; při opětovném použití se zákazníkovi za toto hodnocení neúčtuje Quota.

Pokud vás firma kontaktuje s využitím dat z Orova Bot. E-mail nebo hovor pochází od samotné firmy, nikoli od Orova. E-maily odeslané přes Orova Connect odcházejí z vlastní propojené poštovní schránky firmy, takže když odpovíte, vaše žádost jde přímo této firmě. Můžete se jí zeptat, odkud vaše údaje získala, a požádat ji o jejich opravu nebo výmaz či o ukončení kontaktu – stačí odpovědět na daný e-mail nebo jí to sdělit přímo. Firma musí vaši žádost vyřídit podle vietnamského zákona o ochraně osobních údajů č. 91/2025/QH15 (nebo podle práva místa vašeho bydliště, například GDPR) a má v Orova tlačítko „Smazat a zablokovat“, které vás odstraní a zabrání tomu, abyste byli do jejího pracovního prostoru znovu shromážděni. Orova neuchovává žádnou kopii seznamu, a proto nemůže vaše údaje vyhledat ani smazat za firmu – svou žádost prosím zašlete firmě, která vás kontaktovala.

Právní základ: Zákon o ochraně osobních údajů č. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Změny těchto zásad a kontakt

Změny: Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Při podstatných změnách aktualizujeme výše uvedené datum a ve vhodných případech vás budeme informovat e-mailem nebo prostřednictvím Služby. Pokračováním v používání po aktualizaci vyjadřujete souhlas s upravenými zásadami.

Kontakt: S jakýmkoli dotazem k ochraně osobních údajů nebo k uplatnění svých práv použijte sekci Podpora v aplikaci nebo napište na contact@orova.vn. Odpovídáme do pěti pracovních dnů.