Patakaran sa Privacy ng Orova

1. Saklaw at data controller

Ang data controller ay ang Orova, ang kumpanyang nagpapatakbo ng platform sa orova.vn. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit at pinoprotektahan ng Orova ("kami") ang iyong impormasyon kapag ginagamit mo ang aming platform sa orova.vn (ang "Serbisyo"). Inilalarawan din nito ang iyong mga karapatan sa iyong data at kung paano gamitin ang mga ito.

Nalalapat ang Patakaran sa Privacy na ito sa platform ng Orova at sa app na "OROVA VN" — ang pangalan kung saan nakarehistro ang Orova sa mga developer platform ng third party, kabilang ang TikTok for Developers — na ginagamit mo kapag ikinonekta mo ang iyong TikTok account sa Orova.

2. Impormasyong aming kinokolekta

Kinokolekta namin ang eksaktong limang grupo ng impormasyon sa ibaba, at wala nang iba pa:

Hindi namin sinasadyang kinokolekta ang special-category (sensitibong) personal na data.

3. Paano namin ginagamit ang iyong impormasyon at ang aming mga legal na batayan

Bawat layunin ng pagproseso ay nakatali sa isang partikular na legal na batayan:

Hindi namin ibinebenta ang iyong impormasyon, at hindi namin ginagamit ang iyong content upang i-train ang mga foundation AI model.

4. Cookies at mga tracking technology

Gumagamit ang Orova ng eksaktong dalawang uri ng cookies:

• Mga mahigpit na kinakailangang cookies: upang manatili kang naka-sign in at upang maprotektahan ang Serbisyo.
• Isang limitadong hanay ng analytics cookies: upang maunawaan ang paggamit para mapabuti namin ang Serbisyo.
• Hindi kami gumagamit ng advertising o cross-site tracking cookies.
• Maaari mong kontrolin o i-clear ang cookies sa iyong browser; ang pag-disable ng mga mahigpit na kinakailangang cookies ay maaaring makasira sa mga pangunahing feature gaya ng login.

5. Mga automated na desisyon at AI

Gumagamit ang Orova ng AI upang suriin ang iyong marketing data at upang magmungkahi o magsagawa ng mga optimization — halimbawa, pag-adjust ng budget, bid at targeting, o pag-on o pag-off ng mga campaign. Ikaw ang may kontrol:

• Ikaw ang pipili kung aling mga assistant at aling mga aksyon ang naka-enable.
• Maaari mong itakda ang anumang aksyon bilang “payo lamang” upang magrekomenda lamang ito sa halip na kumilos.
• Ang mga aksyong nagbabago sa iyong mga live na campaign ay nangangailangan ng iyong pahintulot.
• Maaari mong suriin, i-pause o ibalik ang mga ito anumang oras.

Hindi kami gumagawa ng mga desisyong nagdudulot ng legal o katulad na makabuluhang epekto sa iyo nang walang makabuluhang pangangasiwa ng tao.

6. Mga service provider at sub-processor

Umaasa kami sa isang maliit na hanay ng mga nasuring partner, bawat isa para sa iisang trabaho:

Bawat partner ay tumatanggap lamang ng data na kailangan para sa task nito at nakatali sa mga obligasyon sa pagiging kumpidensyal at proteksyon ng data. Ginagamit ang Anthropic at OpenAI sa ilalim ng kanilang karaniwang komersyal na API terms, na nagbabawal sa pag-train ng kanilang mga model gamit ang data ng customer, at direkta naming tinatawag ang kanilang mga API — hindi kailanman sa pamamagitan ng aggregator, gateway o model hub.

Hindi kami nagpapatakbo ng self-hosted o offline na model, at walang Google user data na kailanman ginagamit upang bumuo, pagbutihin o i-train ang mga generalized o foundational AI/ML model. Available kapag hiniling ang kasalukuyang listahan ng mga sub-processor.

7. Kailan kami nagbabahagi ng impormasyon

Nagbabahagi kami ng personal na data sa limang kaso lamang:

• Sa mga service provider na nakalista sa seksyon 6.
• Kapag inutos mo sa amin — halimbawa, ang mga campaign at account na iyong ikinonekta.
• Upang sumunod sa naaangkop na batas, legal na proseso, o maipapatupad na kahilingan ng pamahalaan.
• Upang protektahan ang mga karapatan, kaligtasan at seguridad ng Orova, ng aming mga user, o ng publiko.
• Kaugnay ng merger, acquisition o pagbebenta ng mga asset, nang may abiso sa iyo.

Hindi namin kailanman ibinebenta ang iyong personal na data.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram at Zalo (Orova Social)

Kumokonekta rin ang Orova Social sa LinkedIn, Telegram at Zalo, kapag hiniling mo lamang at sa loob lamang ng mga permission na iyong ibinigay.

• (a) LinkedIn: sa iyong pahintulot, ikinokonekta ng Orova ang iyong LinkedIn account upang ilathala ang mga post na iyong binubuo sa Orova sa iyong personal na profile at/o sa mga Company Page na iyong pinamamahalaan, sa pamamagitan ng LinkedIn Marketing at Community Management APIs (gamit ang mga permission na w_member_social at w_organization_social).
• Mula sa koneksyong ito, pinoproseso namin ang iyong pangalan, profile picture at pangunahing email, at — para sa isang Company Page — ang mga follower metrics nito.
• Naka-encrypt ang access token at ginagamit lamang upang maglathala o magbasa para sa iyo ayon sa iyong hiling; binabawi ang token kapag nag-disconnect ka.
• Hindi namin ibinebenta, ibinabahagi, o ginagamit ang data na ito upang i-train ang mga AI model.
• Patakaran sa privacy ng LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: inilalathala ng Orova ang iyong content sa bot, channel o group na ikaw mismo ang gumawa, sa pamamagitan ng Telegram Bot API; ang bot token at chat id lamang na iyong ibinigay ang ini-store ng Orova, at wala itong binabasang iba pang personal na data sa Telegram.
• (c) Zalo (Official Account): inilalathala ng Orova ang iyong content sa iyong Zalo Official Account sa pamamagitan ng Zalo API; naka-encrypt ang access token ng OA at ginagamit lamang upang maglathala ayon sa iyong hiling.
• Para sa tatlo, pinapanatili lamang ang mga access token habang nakakonekta ang channel, at maaari kang mag-disconnect anumang oras sa Orova, na nagbabawi at nagbubura sa token.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Mga internasyonal na paglilipat ng data

Ang Orova ay binuo para sa pandaigdigang paggamit. Maaaring iproseso ang iyong data sa rehiyong pinakamalapit sa iyong workspace, kabilang ang labas ng iyong bansang tinitirhan. Kapag inilipat ang data sa ibang bansa, pinoprotektahan namin ito gamit ang mga naaangkop na safeguard gaya ng standard contractual clauses, at gumagawa kami ng mga hakbang upang matiyak na nakakatanggap ito ng sapat na antas ng proteksyon.

14. Pagpapanatili ng data

Bawat uri ng data ay may sariling panahon ng pagpapanatili:

Kapag hindi na kailangan ang data, binubura o ina-anonymise namin ito.

15. Seguridad ng data at abiso sa breach

Seguridad: Naka-encrypt ang data habang ipinapadala at habang naka-store. Ang mga credential para sa mga koneksyon ng third party ay naka-store sa protektadong anyo at ang mga access token ay nakahiwalay bawat account. Ang panloob na access ay limitado sa pinakamababang kinakailangan at naka-log. Walang paraan ng pagpapadala o pag-store na ganap na ligtas, pero patuloy kaming nagsisikap na protektahan ang iyong data.

Abiso sa breach: Kung magkaroon ng breach sa personal na data na malamang na makaapekto sa iyong mga karapatan, aabisuhan namin ang kaukulang supervisory authority at, kung kinakailangan, ang mga apektadong user nang walang hindi nararapat na pagkaantala, na inilalarawan ang nangyari at ang mga hakbang na aming ginagawa.

16. Ang iyong mga karapatan at kontrol

Depende sa kung saan ka nakatira, mayroon kang mga sumusunod na karapatan sa iyong personal na data:

• I-access, iwasto, burahin, o tumanggap ng portable na kopya ng iyong personal na data.
• Tumutol sa o limitahan ang ilang pagproseso, at bawiin ang pahintulot.
• Bawiin ang anumang koneksyon ng third party mula sa panig ng provider anumang oras — titigil na ang Orova sa pag-access dito, nang walang epekto sa iyong account.
• I-export ang iyong data, humiling ng pagbura, o isara ang iyong account mula sa Settings.
• Upang gamitin ang anumang karapatan: magpadala ng kahilingan sa seksyong Suporta sa app, o mag-email sa contact@orova.vn.
• Maghain ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data.

Data ng mga bata: Ang Serbisyo ay para sa mga negosyo at propesyonal at hindi nakatuon sa mga bata. Hindi namin sinasadyang kinokolekta ang personal na data mula sa sinumang wala pang 16 na taong gulang. Kung naniniwala kang nagbigay sa amin ng data ang isang menor de edad, makipag-ugnayan sa amin at buburahin namin ito.

17. Orova Bot at pampublikong contact data

Ang Orova Bot ay isang tool na tumutulong sa mga customer ng Orova na makahanap ng mga negosyo, shop at propesyonal na tumutugma sa kanilang pamantayan.

Ang kinokolekta ng tool. Tanging ang mga contact detail na ang negosyo, shop o propesyonal mismo ang naglathala sa kanilang sariling website, about page, contact page o pampublikong social media channel:

Bawat row sa isang listahan ay palaging may kasamang link sa source page kung saan inilathala ang mga detalye, upang masuri ito ng customer at ng taong kinontak.

Ang HINDI kinokolekta ng tool: anumang nasa likod ng login, nasa mga saradong group o pribadong mensahe, o nasa mga page na humaharang sa crawling (robots.txt); sensitibong personal na data ayon sa depinisyon ng Batas ng Vietnam sa Proteksyon ng Personal na Data at Decree 356/2025/ND-CP: kalusugan, relihiyon, pananaw sa pulitika, sekswal na buhay, biometric data, numero ng ID document o bank account; mga larawan, content ng post, o mga listahan ng kaibigan at follower.

Hindi itinatago o ibinebenta ng Orova ang data. Ang isang listahan ay umiiral lamang sa workspace ng customer na nagpatakbo ng tool. Walang hiwalay na kopya ang Orova, hindi nito pinagsasama ang mga listahan sa iba't ibang workspace, at hindi nito ibinebenta, pinapaupahan o ginagamit ang mga ito para sa sariling layunin ng Orova — ipinagbabawal ng Artikulo 7 ng Batas ng Vietnam sa Proteksyon ng Personal na Data Blg. 91/2025/QH15 ang pagbili at pagbebenta ng personal na data. Kapag binura ng customer ang isang row, listahan o ang workspace, binubura rin ang kaugnay na data ng Orova Bot (mga listahan, kasaysayan ng run, block list). Ang mga configuration ng bot (mga keyword, uri ng source, mga bansa) ay walang personal na data, at muling ginagamit ng Orova ang mga ito upang pagsilbihan ang maraming customer.

Paglipat ng mga row sa Contacts sa parehong workspace. Kapag kinlik ng customer ang "To contacts" o in-on ang "Automation", kinokopya ang mga detalye sa row na iyon mula sa Orova Bot papunta sa Orova Connect Contacts sa parehong workspace. Hindi umaalis ang data sa workspace at hindi ipinapasa sa anumang ibang workspace o third party. Ang customer ang nagpapasya kung aling mga row ang ililipat, nang mano-mano o sa pamamagitan ng mga patakarang sila mismo ang nagtakda. Kapag nailipat na, bahagi na ng Contacts ng customer ang data at binubura kasama ng workspace.

Sino ang may pananagutan. Ang customer ng Orova ang nagpapasya kung sino ang hahanapin at kung paano gagamitin ang listahan, kaya sila ang data controller ng kanilang listahan. Ang Orova ang nagbibigay ng tool at nagpoproseso ng data ayon sa mga tagubilin ng customer. Dapat gamitin ng customer ang listahan nang naaayon sa batas kung saan sila nagpapatakbo at kung saan nakatira ang mga taong kanilang kinokontak — halimbawa, ang Batas ng Vietnam sa Proteksyon ng Personal na Data Blg. 91/2025/QH15 at Decree 356/2025/ND-CP, ang GDPR sa European Union, at ang CAN-SPAM sa United States (tingnan ang Mga Tuntunin ng Serbisyo seksyon 13).

Mga AI assessment. Maaaring magtakda ang mga customer ng pamantayan para sa AI upang magsuri batay sa pampublikong impormasyon (halimbawa, kung may negatibong pampublikong balita). Ang resulta ay mungkahi lamang, maaaring mali, at palaging may kasamang pangangatwiran at mga source. Hindi ito dapat gamitin para sa mga desisyong may legal o katulad na makabuluhang epekto sa isang tao (trabaho, credit, insurance, pabahay).

Cache ng AI scoring. Upang maiwasan ang paulit-ulit na pag-score sa iisang negosyo, ini-store ng Orova ang mga resulta ng scoring ayon sa domain ng website ng negosyo at sa hanay ng pamantayan. Walang personal na data ang cache na ito: ang domain lamang, isang code para sa hanay ng pamantayan, at ang resulta kasama ang mga sipi at source mula sa mga pampublikong page ng negosyo. Wala itong email, numero ng telepono o pangalan ng contact, walang listahan, at walang tala kung aling workspace ang nagpatakbo ng scoring. Muling ginagamit ang isang resulta sa loob lamang ng 30 araw mula sa scoring; kapag muling ginamit ito, hindi sinisingil ng quota ang customer para sa scoring na iyon.

Kung kinontak ka ng isang negosyo gamit ang data mula sa Orova Bot. Ang email o tawag ay mula mismo sa negosyong iyon, hindi mula sa Orova. Ang mga email na ipinadala sa pamamagitan ng Orova Connect ay lumalabas mula sa sariling nakakonektang mailbox ng negosyo, kaya kapag sumagot ka, direktang napupunta ang iyong kahilingan sa negosyong iyon. Maaari mo silang tanungin kung saan nila nakuha ang iyong mga detalye, at hilingin sa kanila na iwasto o burahin ang iyong mga detalye o huminto sa pagkontak sa iyo — sumagot lamang sa email na iyon o sabihin sa kanila nang direkta. Dapat hawakan ng negosyo ang iyong kahilingan ayon sa Batas ng Vietnam sa Proteksyon ng Personal na Data Blg. 91/2025/QH15 (o sa batas kung saan ka nakatira, gaya ng GDPR), at may button na "Delete and block" sa Orova na nag-aalis sa iyo at pumipigil na makolekta ka muli sa kanilang workspace. Walang kopya ng listahan ang Orova, kaya hindi nito mahahanap o mabubura ang iyong mga detalye para sa negosyo — mangyaring ipadala ang iyong kahilingan sa negosyong kumontak sa iyo.

Legal na batayan: Batas sa Proteksyon ng Personal na Data Blg. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Mga pagbabago sa patakarang ito at pakikipag-ugnayan

Mga pagbabago: Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Kapag gumawa kami ng mahahalagang pagbabago, ia-update namin ang petsa sa itaas at, kung naaangkop, aabisuhan ka sa pamamagitan ng email o sa pamamagitan ng Serbisyo. Ang iyong patuloy na paggamit matapos ang isang update ay nangangahulugang tinatanggap mo ang binagong patakaran.

Pakikipag-ugnayan: Para sa anumang tanong tungkol sa privacy o upang gamitin ang iyong mga karapatan, gamitin ang seksyong Suporta sa app o mag-email sa contact@orova.vn. Sumasagot kami sa loob ng limang araw ng trabaho.