Pravila privatnosti Orove

1. Opseg i voditelj obrade

Voditelj obrade je Orova, društvo koje upravlja platformom na orova.vn. Ova Pravila privatnosti objašnjavaju kako Orova („mi”, „nas”) prikuplja, koristi i štiti vaše podatke kada koristite našu platformu na orova.vn („Usluga”). Također opisuju vaša prava nad vašim podacima i način njihova ostvarivanja.

Ova Pravila privatnosti primjenjuju se na platformu Orova i na aplikaciju „OROVA VN” — naziv pod kojim je Orova registrirana na razvojnim platformama trećih strana, uključujući TikTok for Developers — koju koristite kada povežete svoj TikTok račun s Orovom.

2. Podaci koje prikupljamo

Prikupljamo točno pet skupina podataka navedenih u nastavku i ništa više:

Ne prikupljamo svjesno posebne kategorije (osjetljivih) osobnih podataka.

3. Kako koristimo vaše podatke i naše pravne osnove

Svaka je svrha obrade vezana uz određenu pravnu osnovu:

Ne prodajemo vaše podatke i ne koristimo vaš sadržaj za treniranje temeljnih AI modela.

4. Kolačići i tehnologije praćenja

Orova koristi točno dvije vrste kolačića:

• Strogo nužni kolačići: kako biste ostali prijavljeni i radi zaštite Usluge.
• Ograničen skup analitičkih kolačića: za razumijevanje korištenja kako bismo mogli poboljšati Uslugu.
• Ne koristimo oglašivačke kolačiće ni kolačiće za praćenje na više web-lokacija.
• Kolačiće možete kontrolirati ili brisati u svom pregledniku; onemogućavanje strogo nužnih kolačića može onemogućiti ključne značajke kao što je prijava.

5. Automatizirane odluke i AI

Orova koristi AI za analizu vaših marketinških podataka te za predlaganje ili provođenje optimizacija — na primjer prilagodbe proračuna, ponuda i ciljanja ili uključivanja i isključivanja kampanja. Kontrola ostaje u vašim rukama:

• Vi birate koji su asistenti i koje radnje omogućeni.
• Bilo koju radnju možete postaviti kao „isključivo savjetodavnu” tako da samo preporučuje, a ne djeluje.
• Radnje koje mijenjaju vaše aktivne kampanje zahtijevaju vaše odobrenje.
• Možete ih pregledati, pauzirati ili poništiti u bilo kojem trenutku.

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke za vas bez smislenog ljudskog nadzora.

6. Pružatelji usluga i podizvršitelji obrade

Oslanjamo se na mali skup provjerenih partnera, svakog za jedan posao:

Svaki partner prima samo podatke potrebne za svoj zadatak i vezan je obvezama povjerljivosti i zaštite podataka. Anthropic i OpenAI koriste se prema njihovim standardnim komercijalnim uvjetima API-ja, koji zabranjuju treniranje njihovih modela na podacima korisnika, a njihove API-je pozivamo izravno — nikada putem agregatora, pristupnika ili središta modela.

Ne pokrećemo vlastito smještene ni izvanmrežne modele, a nikakvi podaci Googleovih korisnika nikada se ne koriste za razvoj, poboljšanje ili treniranje općenitih ili temeljnih AI/ML modela. Aktualni popis podizvršitelja obrade dostupan je na zahtjev.

7. Kada dijelimo podatke

Osobne podatke dijelimo samo u pet slučajeva:

• S pružateljima usluga navedenima u odjeljku 6.
• Kada nas na to uputite — na primjer, kampanje i računi koje povežete.
• Radi usklađivanja s mjerodavnim pravom, pravnim postupkom ili provedivim zahtjevima državnih tijela.
• Radi zaštite prava, sigurnosti i zaštite Orove, naših korisnika ili javnosti.
• U vezi sa spajanjem, preuzimanjem ili prodajom imovine, uz obavijest vama.

Nikada ne prodajemo vaše osobne podatke.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram i Zalo (Orova Social)

Orova Social povezuje se i s LinkedInom, Telegramom i Zaloom, samo kada to zatražite i samo u okviru dopuštenja koja dodijelite.

• (a) LinkedIn: uz vaše odobrenje Orova povezuje vaš LinkedIn račun kako bi objave koje sastavite u Orovi objavila na vašem osobnom profilu i/ili na stranicama tvrtke kojima upravljate, putem LinkedIn Marketing and Community Management API-ja (uz dopuštenja w_member_social i w_organization_social).
• Putem ove veze obrađujemo vaše ime, profilnu sliku i primarnu adresu e-pošte te — za stranicu tvrtke — njezine pokazatelje pratitelja.
• Pristupni token pohranjuje se šifrirano i koristi se samo za objavljivanje ili čitanje u vaše ime prema vašem zahtjevu; prekidom veze token se opoziva.
• Ne prodajemo, ne dijelimo i ne koristimo te podatke za treniranje AI modela.
• Pravila privatnosti LinkedIna: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova objavljuje vaš sadržaj u botu, kanalu ili grupi koje ste sami izradili, putem Telegram Bot API-ja; Orova pohranjuje samo token bota i chat id koje navedete i ne čita nikakve druge osobne podatke s Telegrama.
• (c) Zalo (Official Account): Orova objavljuje vaš sadržaj na vašem Zalo Official Accountu putem Zalo API-ja; pristupni token OA-a pohranjuje se šifrirano i koristi samo za objavljivanje prema vašem zahtjevu.
• Za sve tri usluge pristupni tokeni čuvaju se samo dok je kanal povezan, a vezu možete prekinuti u bilo kojem trenutku u Orovi, čime se token opoziva i briše.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Međunarodni prijenosi podataka

Orova je izrađena za globalnu upotrebu. Vaši se podaci mogu obrađivati u regiji najbližoj vašem radnom prostoru, uključujući i izvan vaše države prebivališta. Kada se podaci prenose međunarodno, štitimo ih odgovarajućim zaštitnim mjerama kao što su standardne ugovorne klauzule i poduzimamo korake kako bismo osigurali da imaju odgovarajuću razinu zaštite.

14. Čuvanje podataka

Svaka vrsta podataka ima vlastito razdoblje čuvanja:

Kada podaci više nisu potrebni, brišemo ih ili anonimiziramo.

15. Sigurnost podataka i obavješćivanje o povredi

Sigurnost: podaci su šifrirani u prijenosu i u pohrani. Vjerodajnice za veze s trećim stranama pohranjuju se u zaštićenom obliku, a pristupni tokeni izolirani su za svaki račun. Interni pristup ograničen je na nužni minimum i bilježi se. Nijedan način prijenosa ili pohrane nije potpuno siguran, ali neprestano radimo na zaštiti vaših podataka.

Obavješćivanje o povredi: ako dođe do povrede osobnih podataka koja će vjerojatno utjecati na vaša prava, bez nepotrebnog odgađanja obavijestit ćemo nadležno nadzorno tijelo i, kada je to propisano, pogođene korisnike, uz opis onoga što se dogodilo i mjera koje poduzimamo.

16. Vaša prava i kontrola

Ovisno o tome gdje živite, imate sljedeća prava u pogledu svojih osobnih podataka:

• Pristup, ispravak, brisanje ili primitak prenosive kopije vaših osobnih podataka.
• Prigovor na određenu obradu ili njezino ograničenje te povlačenje privole.
• Opoziv bilo koje veze s trećom stranom na strani pružatelja u bilo kojem trenutku — Orova tada prestaje pristupati toj usluzi, bez utjecaja na vaš račun.
• Izvoz podataka, zahtjev za brisanje ili zatvaranje računa u Postavkama.
• Za ostvarivanje bilo kojeg prava: pošaljite zahtjev putem odjeljka Podrška u aplikaciji ili e-poštom na contact@orova.vn.
• Podnošenje pritužbe lokalnom tijelu za zaštitu podataka.

Podaci djece: Usluga je namijenjena tvrtkama i stručnjacima i nije usmjerena djeci. Ne prikupljamo svjesno osobne podatke osoba mlađih od 16 godina. Ako smatrate da nam je maloljetna osoba dostavila podatke, javite nam se i izbrisat ćemo ih.

17. Orova Bot i javni podaci za kontakt

Orova Bot je alat koji korisnicima Orove pomaže pronaći tvrtke, trgovine i stručnjake koji odgovaraju njihovim kriterijima.

Što alat prikuplja. Samo podatke za kontakt koje je tvrtka, trgovina ili stručnjak sam objavio na vlastitoj web-lokaciji, stranici „O nama”, stranici za kontakt ili javnom kanalu na društvenim mrežama:

Svaki redak na popisu uvijek sadrži poveznicu na izvornu stranicu na kojoj su podaci objavljeni, tako da je mogu provjeriti i korisnik i osoba kojoj se obraća.

Što alat NE prikuplja: ništa što je iza prijave, u zatvorenim grupama ili privatnim porukama, niti na stranicama koje blokiraju indeksiranje (robots.txt); osjetljive osobne podatke kako ih definiraju vijetnamski Zakon o zaštiti osobnih podataka i Uredba 356/2025/ND-CP: zdravlje, vjeru, politička stajališta, spolni život, biometrijske podatke, brojeve identifikacijskih isprava ili bankovne račune; fotografije, sadržaj objava ni popise prijatelja i pratitelja.

Orova ne čuva i ne prodaje podatke. Popis postoji samo u radnom prostoru korisnika koji je pokrenuo alat. Orova ne čuva zasebnu kopiju, ne spaja popise iz različitih radnih prostora te ih ne prodaje, ne iznajmljuje niti koristi za vlastite potrebe — članak 7. vijetnamskog Zakona o zaštiti osobnih podataka br. 91/2025/QH15 zabranjuje kupnju i prodaju osobnih podataka. Kada korisnik izbriše redak, popis ili radni prostor, s njim se brišu i povezani podaci Orova Bota (popisi, povijest pokretanja, popis blokiranih). Konfiguracije bota (ključne riječi, vrste izvora, države) ne sadrže osobne podatke i Orova ih ponovno koristi za usluživanje mnogih korisnika.

Premještanje redaka u Kontakte u istom radnom prostoru. Kada korisnik klikne „U kontakte” ili uključi „Automatizacija”, podaci iz tog retka kopiraju se iz Orova Bota u Kontakte Orova Connecta u istom radnom prostoru. Podaci ne napuštaju radni prostor i ne prosljeđuju se nijednom drugom radnom prostoru ni trećoj strani. Korisnik odlučuje koji se redci premještaju, ručno ili prema pravilima koja sam postavi. Nakon premještanja podaci postaju dio korisnikovih Kontakata i brišu se zajedno s radnim prostorom.

Tko je odgovoran. Korisnik Orove odlučuje koga traži i kako koristi popis, pa je on voditelj obrade za svoj popis. Orova pruža alat i obrađuje podatke prema uputama korisnika. Korisnik mora popis koristiti zakonito ondje gdje posluje i ondje gdje žive osobe kojima se obraća — primjerice u skladu s vijetnamskim Zakonom o zaštiti osobnih podataka br. 91/2025/QH15 i Uredbom 356/2025/ND-CP, GDPR-om u Europskoj uniji i CAN-SPAM-om u Sjedinjenim Američkim Državama (vidi odjeljak 13. Uvjeta korištenja).

AI procjene. Korisnici mogu postaviti kriterije prema kojima AI procjenjuje na temelju javnih informacija (primjerice postoje li negativne javne vijesti). Rezultat je samo prijedlog, može biti pogrešan i uvijek dolazi s obrazloženjem i izvorima. Ne smije se koristiti za odluke s pravnim ili sličnim značajnim učincima na osobu (zapošljavanje, kreditiranje, osiguranje, stanovanje).

Predmemorija AI ocjenjivanja. Kako se ista tvrtka ne bi ocjenjivala uvijek iznova, Orova pohranjuje rezultate ocjenjivanja prema domeni web-lokacije tvrtke i skupu kriterija. Ta predmemorija ne sadrži osobne podatke: samo domenu, oznaku skupa kriterija i rezultat s citatima i izvorima s javnih stranica tvrtke. Ne sadrži adrese e-pošte, brojeve telefona ni imena kontakt-osoba, nikakve popise niti zapis o tome koji je radni prostor pokrenuo ocjenjivanje. Rezultat se ponovno koristi samo u roku od 30 dana od ocjenjivanja; kada se ponovno koristi, korisniku se za to ocjenjivanje ne naplaćuje Quota.

Ako vam se tvrtka obrati koristeći podatke iz Orova Bota. E-poruka ili poziv dolazi od same te tvrtke, a ne od Orove. E-poruke poslane putem Orova Connecta odlaze iz vlastitog povezanog poštanskog sandučića tvrtke, pa kada odgovorite, vaš zahtjev ide izravno toj tvrtki. Možete je pitati odakle joj vaši podaci i zatražiti da ih ispravi ili izbriše ili da vam se prestane obraćati — dovoljno je odgovoriti na tu e-poruku ili joj se izravno obratiti. Tvrtka vaš zahtjev mora obraditi u skladu s vijetnamskim Zakonom o zaštiti osobnih podataka br. 91/2025/QH15 (ili pravom mjesta u kojem živite, primjerice GDPR-om) i u Orovi ima gumb „Izbriši i blokiraj” koji vas uklanja i sprječava da ponovno budete prikupljeni u njezin radni prostor. Orova ne čuva kopiju popisa, pa ne može u ime tvrtke pronaći ni izbrisati vaše podatke — zahtjev pošaljite tvrtki koja vam se obratila.

Pravna osnova: Zakon o zaštiti osobnih podataka br. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Izmjene ovih pravila i kontakt

Izmjene: ova Pravila privatnosti možemo povremeno ažurirati. Kada unesemo bitne izmjene, ažurirat ćemo gornji datum i, kada je to primjereno, obavijestiti vas e-poštom ili putem Usluge. Nastavkom korištenja nakon ažuriranja prihvaćate izmijenjena pravila.

Kontakt: za sva pitanja o privatnosti ili ostvarivanje svojih prava koristite odjeljak Podrška u aplikaciji ili pišite na contact@orova.vn. Odgovaramo u roku od pet radnih dana.