מדיניות הפרטיות של Orova

1. היקף ובעל השליטה בנתונים

בעל השליטה בנתונים (data controller) הוא Orova, החברה המפעילה את הפלטפורמה בכתובת orova.vn. מדיניות פרטיות זו מסבירה כיצד Orova ("אנחנו", "אנו") אוספת, משתמשת ומגינה על המידע שלך כאשר אתה משתמש בפלטפורמה שלנו בכתובת orova.vn ("השירות"). היא מתארת גם את זכויותיך לגבי הנתונים שלך וכיצד לממש אותן.

מדיניות פרטיות זו חלה על פלטפורמת Orova ועל האפליקציה "OROVA VN" — השם שתחתיו Orova רשומה בפלטפורמות מפתחים של צד שלישי, לרבות TikTok for Developers — שבה אתה משתמש כאשר אתה מחבר את חשבון ה-TikTok שלך ל-Orova.

2. המידע שאנו אוספים

אנו אוספים בדיוק את חמש קבוצות המידע שלהלן, ולא יותר:

איננו אוספים ביודעין מידע אישי מקטגוריה מיוחדת (רגיש).

3. כיצד אנו משתמשים במידע שלך והבסיס המשפטי שלנו

כל מטרת עיבוד קשורה לבסיס משפטי מסוים:

איננו מוכרים את המידע שלך, ואיננו משתמשים בתוכן שלך כדי לאמן מודלי AI בסיסיים.

4. קובצי Cookie וטכנולוגיות מעקב

Orova משתמשת בדיוק בשני סוגים של קובצי Cookie:

• קובצי Cookie הכרחיים: כדי לשמור על התחברותך וכדי לאבטח את השירות.
• מערך מוגבל של קובצי Cookie לניתוח נתונים: כדי להבין את השימוש ולשפר את השירות.
• איננו משתמשים בקובצי Cookie פרסומיים או בקובצי Cookie למעקב בין אתרים.
• ניתן לשלוט בקובצי Cookie או למחוק אותם בדפדפן שלך; השבתת קובצי Cookie הכרחיים עלולה לפגוע בתכונות ליבה כגון התחברות.

5. החלטות אוטומטיות ו-AI

Orova משתמשת ב-AI כדי לנתח את נתוני השיווק שלך ולהציע או לבצע אופטימיזציות — למשל התאמת תקציבים, הצעות מחיר ופילוח, או הפעלה וכיבוי של קמפיינים. השליטה נשארת בידיך:

• אתה בוחר אילו עוזרים ואילו פעולות מופעלים.
• ניתן להגדיר כל פעולה כ"המלצה בלבד", כך שהיא רק ממליצה ואינה פועלת.
• פעולות שמשנות את הקמפיינים הפעילים שלך מחייבות את אישורך.
• ניתן לבדוק, להשהות או לבטל אותן בכל עת.

איננו מקבלים לגביך החלטות בעלות השפעה משפטית או השפעה משמעותית דומה ללא פיקוח אנושי משמעותי.

6. ספקי שירות ומעבדי משנה

אנו נעזרים במספר קטן של שותפים שנבדקו, כל אחד למשימה אחת:

כל שותף מקבל רק את הנתונים הדרושים למשימתו ומחויב בחובות סודיות והגנת מידע. השימוש ב-Anthropic וב-OpenAI נעשה לפי תנאי ה-API המסחריים הסטנדרטיים שלהן, האוסרים לאמן את המודלים שלהן על נתוני לקוחות, ואנו פונים ל-API שלהן ישירות — לעולם לא דרך צובר, שער (gateway) או מאגר מודלים (model hub).

איננו מפעילים מודלים באחסון עצמי או מודלים לא מקוונים, ונתוני משתמשי Google לעולם אינם משמשים לפיתוח, לשיפור או לאימון של מודלי AI/ML כלליים או בסיסיים. רשימה עדכנית של מעבדי המשנה זמינה לפי בקשה.

7. מתי אנו משתפים מידע

אנו משתפים מידע אישי בחמישה מקרים בלבד:

• עם ספקי השירות המפורטים בסעיף 6.
• כאשר אתה מורה לנו לעשות זאת — למשל, הקמפיינים והחשבונות שאתה מחבר.
• כדי לציית לדין החל, להליך משפטי או לבקשות ממשלתיות ברות אכיפה.
• כדי להגן על הזכויות, הבטיחות והאבטחה של Orova, של המשתמשים שלנו או של הציבור.
• בקשר עם מיזוג, רכישה או מכירת נכסים, בכפוף להודעה אליך.

לעולם איננו מוכרים את המידע האישי שלך.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram ו-Zalo (Orova Social)

Orova Social מתחבר גם ל-LinkedIn, ל-Telegram ול-Zalo, רק כאשר אתה מבקש זאת ורק במסגרת ההרשאות שאתה מעניק.

• (a) LinkedIn: באישורך, Orova מחברת את חשבון ה-LinkedIn שלך כדי לפרסם את הפוסטים שאתה כותב ב-Orova בפרופיל האישי שלך ו/או בדפי החברה (Company Pages) שאתה מנהל, באמצעות ממשקי LinkedIn Marketing ו-Community Management API (תוך שימוש בהרשאות w_member_social ו-w_organization_social).
• מחיבור זה אנו מעבדים את שמך, תמונת הפרופיל שלך וכתובת הדוא"ל הראשית שלך, ו — עבור דף חברה — את מדדי העוקבים שלו.
• אסימון הגישה נשמר מוצפן ומשמש רק לפרסום או לקריאה בשמך לפי בקשתך; ניתוק החיבור מבטל את האסימון.
• איננו מוכרים, משתפים או משתמשים בנתונים אלה לאימון מודלי AI.
• מדיניות הפרטיות של LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova מפרסמת את התוכן שלך בבוט, בערוץ או בקבוצה שיצרת בעצמך, באמצעות Telegram Bot API; Orova שומרת רק את אסימון הבוט ואת מזהה הצ'אט (chat id) שאתה מספק, ואינה קוראת שום מידע אישי אחר מ-Telegram.
• (c) Zalo (Official Account): Orova מפרסמת את התוכן שלך בחשבון ה-Zalo Official Account שלך באמצעות Zalo API; אסימון הגישה של ה-OA נשמר מוצפן ומשמש רק לפרסום לפי בקשתך.
• בכל שלושת המקרים, אסימוני הגישה נשמרים רק כל עוד הערוץ מחובר, ואתה יכול להתנתק בכל עת ב-Orova, פעולה שמבטלת ומוחקת את האסימון.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. העברות נתונים בינלאומיות

Orova בנויה לשימוש גלובלי. הנתונים שלך עשויים להיות מעובדים באזור הקרוב ביותר לסביבת העבודה שלך, לרבות מחוץ למדינת מגוריך. כאשר נתונים מועברים בין מדינות, אנו מגינים עליהם באמצעות אמצעי הגנה מתאימים כגון סעיפים חוזיים סטנדרטיים, ונוקטים צעדים כדי להבטיח שהם יזכו לרמת הגנה נאותה.

14. שמירת נתונים

לכל סוג נתונים יש תקופת שמירה משלו:

כאשר אין עוד צורך בנתונים, אנו מוחקים אותם או מבצעים בהם התממה.

15. אבטחת מידע והודעה על פריצה

אבטחה: הנתונים מוצפנים בזמן העברה ובמנוחה. פרטי הגישה לחיבורי צד שלישי נשמרים בצורה מוגנת ואסימוני הגישה מבודדים לפי חשבון. הגישה הפנימית מוגבלת למינימום הנדרש ונרשמת ביומן. אף שיטת העברה או אחסון אינה מאובטחת לחלוטין, אך אנו פועלים ללא הרף כדי להגן על הנתונים שלך.

הודעה על פריצה: אם תתרחש פריצה למידע אישי שעלולה להשפיע על זכויותיך, נודיע לרשות הפיקוח הרלוונטית, וכאשר הדבר נדרש — גם למשתמשים המושפעים, ללא דיחוי בלתי סביר, ונתאר מה קרה ואת הצעדים שאנו נוקטים.

16. הזכויות שלך והשליטה שלך

בהתאם למקום מגוריך, עומדות לך הזכויות הבאות לגבי המידע האישי שלך:

• לעיין במידע האישי שלך, לתקן אותו, למחוק אותו או לקבל עותק נייד שלו.
• להתנגד לעיבוד מסוים או להגביל אותו, ולבטל את הסכמתך.
• לבטל כל חיבור של צד שלישי מצד הספק בכל עת — Orova מפסיקה אז לגשת אליו, ללא השפעה על חשבונך.
• לייצא את הנתונים שלך, לבקש מחיקה או לסגור את חשבונך מתוך ההגדרות.
• כדי לממש כל זכות: שלח בקשה דרך אזור התמיכה באפליקציה, או שלח דוא"ל אל contact@orova.vn.
• להגיש תלונה לרשות הגנת המידע המקומית שלך.

נתוני ילדים: השירות מיועד לעסקים ולאנשי מקצוע ואינו מכוון לילדים. איננו אוספים ביודעין מידע אישי מאדם מתחת לגיל 16. אם אתה סבור שקטין מסר לנו נתונים, צור איתנו קשר ונמחק אותם.

17. Orova Bot ופרטי קשר ציבוריים

Orova Bot הוא כלי שעוזר ללקוחות Orova למצוא עסקים, חנויות ואנשי מקצוע התואמים את הקריטריונים שלהם.

מה הכלי אוסף. רק פרטי קשר שעסק, חנות או איש מקצוע פרסמו בעצמם באתר שלהם, בדף "אודות", בדף יצירת הקשר או בערוץ רשת חברתית ציבורי:

כל שורה ברשימה נושאת תמיד את הקישור לדף המקור שבו פורסמו הפרטים, כך שגם הלקוח וגם האדם שפונים אליו יכולים לבדוק זאת.

מה הכלי אינו אוסף: כל דבר שמאחורי התחברות, בקבוצות סגורות או בהודעות פרטיות, או בדפים החוסמים סריקה (robots.txt); מידע אישי רגיש כהגדרתו בחוק הגנת המידע האישי של וייטנאם ובצו 356/2025/ND-CP: בריאות, דת, דעות פוליטיות, חיי מין, נתונים ביומטריים, מספרי מסמכי זיהוי או חשבונות בנק; תמונות, תוכן פוסטים, או רשימות חברים ועוקבים.

Orova אינה שומרת את הנתונים ואינה מוכרת אותם. רשימה קיימת רק בסביבת העבודה של הלקוח שהריץ את הכלי. Orova אינה שומרת עותק נפרד, אינה ממזגת רשימות בין סביבות עבודה, ואינה מוכרת, משכירה או משתמשת בהן למטרות של Orova עצמה — סעיף 7 לחוק הגנת המידע האישי של וייטנאם מס' 91/2025/QH15 אוסר קנייה ומכירה של מידע אישי. כאשר הלקוח מוחק שורה, רשימה או את סביבת העבודה, נתוני Orova Bot הקשורים (רשימות, היסטוריית הרצות, רשימת חסימה) נמחקים יחד איתה. הגדרות הבוט (מילות מפתח, סוגי מקורות, מדינות) אינן מכילות מידע אישי, ו-Orova עושה בהן שימוש חוזר כדי לשרת לקוחות רבים.

העברת שורות אל Contacts באותה סביבת עבודה. כאשר הלקוח לוחץ על "To contacts" או מפעיל את "Automation", הפרטים שבאותה שורה מועתקים מ-Orova Bot אל Orova Connect Contacts באותה סביבת עבודה. הנתונים אינם יוצאים מסביבת העבודה ואינם מועברים לשום סביבת עבודה אחרת או לצד שלישי. הלקוח מחליט אילו שורות מועברות, ידנית או באמצעות כללים שהוא מגדיר בעצמו. לאחר ההעברה, הנתונים הופכים לחלק מ-Contacts של הלקוח ונמחקים יחד עם סביבת העבודה.

מי אחראי. לקוח Orova מחליט את מי לחפש וכיצד להשתמש ברשימה, ולכן הוא בעל השליטה בנתונים (data controller) של הרשימה שלו. Orova מספקת את הכלי ומעבדת נתונים לפי הוראות הלקוח. על הלקוח להשתמש ברשימה באופן חוקי במקום שבו הוא פועל ובמקום מגוריהם של האנשים שהוא פונה אליהם — למשל, חוק הגנת המידע האישי של וייטנאם מס' 91/2025/QH15 וצו 356/2025/ND-CP, ה-GDPR באיחוד האירופי ו-CAN-SPAM בארצות הברית (ראה תנאי השימוש, סעיף 13).

הערכות AI. לקוחות יכולים להגדיר קריטריונים שה-AI יעריך על סמך מידע ציבורי (למשל, האם קיימות חדשות ציבוריות שליליות). התוצאה היא הצעה בלבד, עשויה להיות שגויה, ומגיעה תמיד עם הנימוקים והמקורות שלה. אין להשתמש בה להחלטות בעלות השפעה משפטית או השפעה משמעותית דומה על אדם (תעסוקה, אשראי, ביטוח, דיור).

מטמון ניקוד AI. כדי להימנע מניקוד אותו עסק שוב ושוב, Orova שומרת תוצאות ניקוד לפי דומיין האתר של העסק ומערך הקריטריונים. מטמון זה אינו מכיל מידע אישי: רק את הדומיין, קוד של מערך הקריטריונים ואת התוצאה עם ציטוטים ומקורות מהדפים הציבוריים של העסק. הוא אינו מכיל כתובות דוא"ל, מספרי טלפון או שמות אנשי קשר, אינו מכיל רשימות, ואינו מתעד איזו סביבת עבודה הריצה את הניקוד. נעשה שימוש חוזר בתוצאה רק בתוך 30 יום מהניקוד; כאשר נעשה בה שימוש חוזר, הלקוח אינו מחויב ב-Quota עבור אותו ניקוד.

אם עסק פונה אליך תוך שימוש בנתונים מ-Orova Bot. הדוא"ל או השיחה מגיעים מאותו עסק עצמו, לא מ-Orova. הודעות דוא"ל הנשלחות דרך Orova Connect יוצאות מתיבת הדואר המחוברת של העסק עצמו, כך שכאשר אתה משיב, הבקשה שלך מגיעה ישירות לאותו עסק. אתה יכול לשאול אותם מאיפה השיגו את פרטיך, ולבקש מהם לתקן או למחוק את פרטיך או להפסיק לפנות אליך — פשוט השב לאותו דוא"ל או אמור להם ישירות. העסק חייב לטפל בבקשתך לפי חוק הגנת המידע האישי של וייטנאם מס' 91/2025/QH15 (או לפי הדין במקום מגוריך, כגון ה-GDPR), ויש לו כפתור "Delete and block" ב-Orova שמסיר אותך ומונע את איסוף פרטיך שוב לסביבת העבודה שלו. Orova אינה שומרת עותק של הרשימה, ולכן אינה יכולה לאתר או למחוק את פרטיך בשם העסק — אנא שלח את בקשתך לעסק שפנה אליך.

בסיס משפטי: חוק הגנת המידע האישי מס' 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. שינויים במדיניות זו ויצירת קשר

שינויים: אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נעדכן את התאריך שלמעלה, וכאשר הדבר מתאים, נודיע לך בדוא"ל או דרך השירות. המשך השימוש שלך לאחר עדכון פירושו שאתה מקבל את המדיניות המעודכנת.

יצירת קשר: לכל שאלה בנושא פרטיות או למימוש זכויותיך, השתמש באזור התמיכה באפליקציה או שלח דוא"ל אל contact@orova.vn. אנו משיבים בתוך חמישה ימי עסקים.