Kebijakan Privasi Orova

1. Ruang lingkup dan pengendali data

Pengendali data adalah Orova, perusahaan yang mengoperasikan platform di orova.vn. Kebijakan Privasi ini menjelaskan cara Orova ("kami") mengumpulkan, menggunakan, dan melindungi informasi Anda saat Anda menggunakan platform kami di orova.vn ("Layanan"). Kebijakan ini juga menjelaskan hak Anda atas data Anda dan cara menggunakannya.

Kebijakan Privasi ini berlaku untuk platform Orova dan aplikasi "OROVA VN" — nama yang digunakan Orova saat terdaftar di platform pengembang pihak ketiga, termasuk TikTok for Developers — yang Anda gunakan saat menghubungkan akun TikTok Anda ke Orova.

2. Informasi yang kami kumpulkan

Kami mengumpulkan tepat lima kelompok informasi di bawah ini, dan tidak lebih:

Kami tidak secara sengaja mengumpulkan data pribadi kategori khusus (sensitif).

3. Cara kami menggunakan informasi Anda dan dasar hukum kami

Setiap tujuan pemrosesan terikat pada dasar hukum tertentu:

Kami tidak menjual informasi Anda, dan kami tidak menggunakan konten Anda untuk melatih model AI dasar (foundation model).

4. Cookie dan teknologi pelacakan

Orova menggunakan tepat dua jenis cookie:

• Cookie yang benar-benar diperlukan: agar Anda tetap masuk dan untuk mengamankan Layanan.
• Sekumpulan terbatas cookie analitik: untuk memahami penggunaan agar kami dapat meningkatkan Layanan.
• Kami tidak menggunakan cookie iklan atau cookie pelacakan lintas situs.
• Anda dapat mengontrol atau menghapus cookie di browser Anda; menonaktifkan cookie yang benar-benar diperlukan dapat merusak fitur inti seperti login.

5. Keputusan otomatis dan AI

Orova menggunakan AI untuk menganalisis data pemasaran Anda dan untuk menyarankan atau melakukan optimasi — misalnya menyesuaikan anggaran, bid, dan penargetan, atau mengaktifkan dan menonaktifkan kampanye. Anda tetap memegang kendali:

• Anda yang memilih asisten dan tindakan mana yang diaktifkan.
• Anda dapat mengatur tindakan apa pun menjadi “saran saja” sehingga tindakan tersebut hanya memberi rekomendasi, bukan bertindak.
• Tindakan yang mengubah kampanye aktif Anda memerlukan otorisasi Anda.
• Anda dapat meninjau, menjeda, atau membatalkannya kapan saja.

Kami tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda tanpa pengawasan manusia yang berarti.

6. Penyedia layanan dan subprosesor

Kami mengandalkan sekelompok kecil mitra terverifikasi, masing-masing untuk satu tugas:

Setiap mitra hanya menerima data yang diperlukan untuk tugasnya dan terikat oleh kewajiban kerahasiaan dan perlindungan data. Anthropic dan OpenAI digunakan berdasarkan ketentuan API komersial standar mereka, yang melarang pelatihan model mereka dengan data pelanggan, dan kami memanggil API mereka secara langsung — tidak pernah melalui agregator, gateway, atau hub model.

Kami tidak menjalankan model yang di-hosting sendiri atau model offline, dan tidak ada data pengguna Google yang pernah digunakan untuk mengembangkan, meningkatkan, atau melatih model AI/ML umum atau dasar. Daftar subprosesor terkini tersedia atas permintaan.

7. Kapan kami membagikan informasi

Kami membagikan data pribadi hanya dalam lima kasus:

• Dengan penyedia layanan yang tercantum di bagian 6.
• Ketika Anda menginstruksikan kami — misalnya, kampanye dan akun yang Anda hubungkan.
• Untuk mematuhi hukum yang berlaku, proses hukum, atau permintaan pemerintah yang dapat ditegakkan.
• Untuk melindungi hak, keselamatan, dan keamanan Orova, pengguna kami, atau publik.
• Sehubungan dengan merger, akuisisi, atau penjualan aset, dengan pemberitahuan kepada Anda.

Kami tidak pernah menjual data pribadi Anda.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram, dan Zalo (Orova Social)

Orova Social juga terhubung ke LinkedIn, Telegram, dan Zalo, hanya ketika Anda memintanya dan hanya dalam batas izin yang Anda berikan.

• (a) LinkedIn: dengan otorisasi Anda, Orova menghubungkan akun LinkedIn Anda untuk menerbitkan postingan yang Anda susun di Orova ke profil pribadi Anda dan/atau ke Halaman Perusahaan yang Anda kelola, melalui LinkedIn Marketing and Community Management API (menggunakan izin w_member_social dan w_organization_social).
• Dari koneksi ini kami memproses nama, foto profil, dan email utama Anda, serta — untuk Halaman Perusahaan — metrik pengikutnya.
• Token akses disimpan dalam keadaan terenkripsi dan hanya digunakan untuk menerbitkan atau membaca atas nama Anda sesuai permintaan Anda; memutuskan koneksi akan mencabut token tersebut.
• Kami tidak menjual, membagikan, atau menggunakan data ini untuk melatih model AI.
• Kebijakan privasi LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova menerbitkan konten Anda ke bot, saluran, atau grup yang Anda buat sendiri, melalui Telegram Bot API; Orova hanya menyimpan token bot dan chat id yang Anda berikan, dan tidak membaca data pribadi Telegram lainnya.
• (c) Zalo (Official Account): Orova menerbitkan konten Anda ke Zalo Official Account Anda melalui Zalo API; token akses OA disimpan dalam keadaan terenkripsi dan hanya digunakan untuk menerbitkan sesuai permintaan Anda.
• Untuk ketiganya, token akses hanya disimpan selama saluran tetap terhubung, dan Anda dapat memutuskan koneksi kapan saja di Orova, yang akan mencabut dan menghapus token tersebut.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Transfer data internasional

Orova dibangun untuk penggunaan global. Data Anda dapat diproses di wilayah yang paling dekat dengan ruang kerja Anda, termasuk di luar negara tempat tinggal Anda. Apabila data ditransfer secara internasional, kami melindunginya dengan pengamanan yang sesuai seperti klausul kontrak standar, dan kami mengambil langkah untuk memastikan data tersebut mendapat tingkat perlindungan yang memadai.

14. Retensi data

Setiap jenis data memiliki masa retensinya sendiri:

Ketika data tidak lagi diperlukan, kami menghapus atau menganonimkannya.

15. Keamanan data dan pemberitahuan pelanggaran

Keamanan: Data dienkripsi saat transit dan saat disimpan. Kredensial untuk koneksi pihak ketiga disimpan dalam bentuk terlindungi dan token akses diisolasi per akun. Akses internal dibatasi seminimal yang diperlukan dan dicatat. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami terus berupaya melindungi data Anda.

Pemberitahuan pelanggaran: Jika terjadi pelanggaran data pribadi yang kemungkinan memengaruhi hak Anda, kami akan memberi tahu otoritas pengawas terkait dan, apabila diwajibkan, pengguna yang terdampak tanpa penundaan yang tidak semestinya, dengan menjelaskan apa yang terjadi dan langkah-langkah yang kami ambil.

16. Hak dan kendali Anda

Tergantung tempat tinggal Anda, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Mengakses, mengoreksi, menghapus, atau menerima salinan portabel data pribadi Anda.
• Mengajukan keberatan atau membatasi pemrosesan tertentu, dan menarik persetujuan.
• Mencabut koneksi pihak ketiga mana pun dari sisi penyedia kapan saja — Orova kemudian berhenti mengaksesnya, tanpa berdampak pada akun Anda.
• Mengekspor data Anda, meminta penghapusan, atau menutup akun Anda dari Pengaturan.
• Untuk menggunakan hak apa pun: kirimkan permintaan melalui bagian Dukungan di dalam aplikasi, atau email ke contact@orova.vn.
• Mengajukan pengaduan kepada otoritas perlindungan data setempat.

Data anak-anak: Layanan ditujukan untuk bisnis dan profesional dan tidak ditujukan untuk anak-anak. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika Anda yakin seorang anak di bawah umur telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

17. Orova Bot dan data kontak publik

Orova Bot adalah alat yang membantu pelanggan Orova menemukan bisnis, toko, dan profesional yang sesuai dengan kriteria mereka.

Apa yang dikumpulkan alat ini. Hanya detail kontak yang dipublikasikan sendiri oleh bisnis, toko, atau profesional di situs web, halaman tentang, halaman kontak, atau saluran media sosial publik milik mereka sendiri:

Setiap baris dalam daftar selalu menyertakan tautan ke halaman sumber tempat detail tersebut dipublikasikan, sehingga baik pelanggan maupun orang yang dihubungi dapat memeriksanya.

Apa yang TIDAK dikumpulkan alat ini: apa pun yang berada di balik login, di grup tertutup atau pesan pribadi, atau di halaman yang memblokir crawling (robots.txt); data pribadi sensitif sebagaimana didefinisikan oleh Undang-Undang Perlindungan Data Pribadi Vietnam dan Dekret 356/2025/ND-CP: kesehatan, agama, pandangan politik, kehidupan seksual, data biometrik, nomor dokumen identitas, atau rekening bank; foto, isi postingan, atau daftar teman dan pengikut.

Orova tidak menyimpan atau menjual data. Suatu daftar hanya ada di ruang kerja pelanggan yang menjalankan alat tersebut. Orova tidak menyimpan salinan terpisah, tidak menggabungkan daftar antar-ruang kerja, dan tidak menjual, menyewakan, atau menggunakannya untuk keperluan Orova sendiri — Pasal 7 Undang-Undang Perlindungan Data Pribadi Vietnam No. 91/2025/QH15 melarang jual beli data pribadi. Saat pelanggan menghapus satu baris, satu daftar, atau ruang kerja, data Orova Bot yang terkait (daftar, riwayat proses, daftar blokir) ikut terhapus. Konfigurasi bot (kata kunci, jenis sumber, negara) tidak berisi data pribadi, dan Orova menggunakannya ulang untuk melayani banyak pelanggan.

Memindahkan baris ke Kontak di ruang kerja yang sama. Saat pelanggan mengklik "Ke kontak" atau mengaktifkan "Otomatisasi", detail pada baris tersebut disalin dari Orova Bot ke Kontak Orova Connect di ruang kerja yang sama. Data tidak keluar dari ruang kerja dan tidak diteruskan ke ruang kerja lain atau pihak ketiga mana pun. Pelanggan menentukan baris mana yang dipindahkan, secara manual atau melalui aturan yang mereka tetapkan sendiri. Setelah dipindahkan, data tersebut menjadi bagian dari Kontak pelanggan dan terhapus bersama ruang kerja.

Siapa yang bertanggung jawab. Pelanggan Orova menentukan siapa yang dicari dan cara menggunakan daftar, sehingga mereka adalah pengendali data untuk daftar mereka. Orova menyediakan alat dan memproses data berdasarkan instruksi pelanggan. Pelanggan wajib menggunakan daftar secara sah di tempat mereka beroperasi dan di tempat orang yang mereka hubungi tinggal — misalnya, Undang-Undang Perlindungan Data Pribadi Vietnam No. 91/2025/QH15 dan Dekret 356/2025/ND-CP, GDPR di Uni Eropa, dan CAN-SPAM di Amerika Serikat (lihat Ketentuan Layanan bagian 13).

Penilaian AI. Pelanggan dapat menetapkan kriteria bagi AI untuk menilai berdasarkan informasi publik (misalnya, apakah ada berita publik yang negatif). Hasilnya hanyalah saran, dapat keliru, dan selalu disertai alasan serta sumbernya. Hasil tersebut tidak boleh digunakan untuk keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap seseorang (pekerjaan, kredit, asuransi, perumahan).

Cache penilaian AI. Untuk menghindari penilaian bisnis yang sama berulang kali, Orova menyimpan hasil penilaian berdasarkan domain situs web bisnis dan kumpulan kriteria. Cache ini tidak berisi data pribadi: hanya domain, kode untuk kumpulan kriteria, dan hasil beserta kutipan dan sumber dari halaman publik bisnis tersebut. Cache ini tidak berisi email, nomor telepon, atau nama kontak, tidak berisi daftar, dan tidak mencatat ruang kerja mana yang menjalankan penilaian. Suatu hasil hanya digunakan ulang dalam 30 hari sejak penilaian; saat digunakan ulang, pelanggan tidak ditagih Quota untuk penilaian tersebut.

Jika suatu bisnis menghubungi Anda menggunakan data dari Orova Bot. Email atau panggilan tersebut berasal dari bisnis itu sendiri, bukan dari Orova. Email yang dikirim melalui Orova Connect keluar dari kotak surat milik bisnis yang terhubung, sehingga saat Anda membalas, permintaan Anda langsung sampai ke bisnis tersebut. Anda dapat menanyakan dari mana mereka memperoleh detail Anda, dan meminta mereka mengoreksi atau menghapus detail Anda atau berhenti menghubungi Anda — cukup balas email tersebut atau sampaikan langsung kepada mereka. Bisnis tersebut wajib menangani permintaan Anda berdasarkan Undang-Undang Perlindungan Data Pribadi Vietnam No. 91/2025/QH15 (atau hukum di tempat Anda tinggal, seperti GDPR), dan memiliki tombol "Hapus dan blokir" di Orova yang menghapus Anda dan mencegah Anda dikumpulkan lagi ke ruang kerja mereka. Orova tidak menyimpan salinan daftar, sehingga tidak dapat mencari atau menghapus detail Anda atas nama bisnis tersebut — silakan kirimkan permintaan Anda kepada bisnis yang menghubungi Anda.

Dasar hukum: Undang-Undang Perlindungan Data Pribadi No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Perubahan kebijakan ini dan kontak

Perubahan: Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami melakukan perubahan material, kami akan memperbarui tanggal di atas dan, apabila sesuai, memberi tahu Anda melalui email atau melalui Layanan. Penggunaan berkelanjutan Anda setelah pembaruan berarti Anda menerima kebijakan yang telah direvisi.

Kontak: Untuk pertanyaan privasi apa pun atau untuk menggunakan hak Anda, gunakan bagian Dukungan di dalam aplikasi atau email ke contact@orova.vn. Kami menanggapi dalam lima hari kerja.