Informativa sulla privacy di Orova

1. Ambito e titolare del trattamento

Il titolare del trattamento è Orova, la società che gestisce la piattaforma su orova.vn. La presente Informativa sulla privacy spiega come Orova ("noi") raccoglie, utilizza e protegge le tue informazioni quando utilizzi la nostra piattaforma su orova.vn (il "Servizio"). Descrive inoltre i tuoi diritti sui tuoi dati e come esercitarli.

La presente Informativa sulla privacy si applica alla piattaforma Orova e all'app "OROVA VN" — il nome con cui Orova è registrata sulle piattaforme per sviluppatori di terze parti, tra cui TikTok for Developers — che utilizzi quando colleghi il tuo account TikTok a Orova.

2. Informazioni che raccogliamo

Raccogliamo esattamente i cinque gruppi di informazioni indicati di seguito, e nient'altro:

Non raccogliamo consapevolmente categorie particolari di dati personali (dati sensibili).

3. Come utilizziamo le tue informazioni e basi giuridiche

Ogni finalità di trattamento è collegata a una specifica base giuridica:

Non vendiamo le tue informazioni e non utilizziamo i tuoi contenuti per addestrare modelli di IA di base (foundation model).

4. Cookie e tecnologie di tracciamento

Orova utilizza esattamente due tipi di cookie:

• Cookie strettamente necessari: per mantenere l'accesso e proteggere il Servizio.
• Un insieme limitato di cookie analitici: per comprendere l'utilizzo e poter migliorare il Servizio.
• Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti.
• Puoi controllare o cancellare i cookie nel tuo browser; disattivare i cookie strettamente necessari può compromettere funzionalità essenziali come l'accesso.

5. Decisioni automatizzate e IA

Orova utilizza l'IA per analizzare i tuoi dati di marketing e per suggerire o eseguire ottimizzazioni — ad esempio adeguare budget, offerte e targeting, oppure attivare o disattivare campagne. Il controllo resta a te:

• Scegli tu quali assistenti e quali azioni sono abilitati.
• Puoi impostare qualsiasi azione come “solo consultiva”, in modo che si limiti a consigliare anziché agire.
• Le azioni che modificano le tue campagne attive richiedono la tua autorizzazione.
• Puoi esaminarle, sospenderle o annullarle in qualsiasi momento.

Non prendiamo decisioni che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti senza un'effettiva supervisione umana.

6. Fornitori di servizi e sub-responsabili del trattamento

Ci affidiamo a un ristretto gruppo di partner verificati, ciascuno per un compito:

Ogni partner riceve solo i dati necessari per il proprio compito ed è vincolato da obblighi di riservatezza e di protezione dei dati. Anthropic e OpenAI sono utilizzati secondo i rispettivi termini commerciali standard delle API, che vietano l'addestramento dei loro modelli sui dati dei clienti, e chiamiamo le loro API direttamente — mai tramite un aggregatore, un gateway o un hub di modelli.

Non eseguiamo modelli self-hosted o offline, e nessun dato utente di Google viene mai utilizzato per sviluppare, migliorare o addestrare modelli di IA/ML generalizzati o di base. Un elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta.

7. Quando condividiamo le informazioni

Condividiamo dati personali solo in cinque casi:

• Con i fornitori di servizi elencati nella sezione 6.
• Quando ce lo indichi tu — ad esempio, le campagne e gli account che colleghi.
• Per adempiere alla legge applicabile, a procedimenti giudiziari o a richieste vincolanti delle autorità pubbliche.
• Per tutelare i diritti, l'incolumità e la sicurezza di Orova, dei nostri utenti o del pubblico.
• Nell'ambito di una fusione, acquisizione o cessione di attività, previa comunicazione a te.

Non vendiamo mai i tuoi dati personali.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram e Zalo (Orova Social)

Orova Social si collega anche a LinkedIn, Telegram e Zalo, solo quando lo richiedi e solo entro le autorizzazioni che concedi.

• (a) LinkedIn: con la tua autorizzazione, Orova collega il tuo account LinkedIn per pubblicare i post che componi in Orova sul tuo profilo personale e/o sulle Pagine aziendali che amministri, tramite le API LinkedIn Marketing e Community Management (utilizzando le autorizzazioni w_member_social e w_organization_social).
• Da questo collegamento trattiamo il tuo nome, la foto del profilo e l'email principale e — per una Pagina aziendale — le metriche dei follower.
• Il token di accesso è conservato in forma crittografata e utilizzato solo per pubblicare o leggere per tuo conto su tua richiesta; lo scollegamento revoca il token.
• Non vendiamo, non condividiamo né utilizziamo questi dati per addestrare modelli di IA.
• Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova pubblica i tuoi contenuti nel bot, nel canale o nel gruppo che hai creato tu stesso, tramite la Telegram Bot API; Orova conserva solo il token del bot e il chat id che fornisci, e non legge altri dati personali di Telegram.
• (c) Zalo (Official Account): Orova pubblica i tuoi contenuti sul tuo Zalo Official Account tramite la Zalo API; il token di accesso dell'OA è conservato in forma crittografata e utilizzato solo per pubblicare su tua richiesta.
• Per tutti e tre, i token di accesso sono conservati solo finché il canale resta collegato, e puoi scollegarti in qualsiasi momento in Orova, operazione che revoca ed elimina il token.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Trasferimenti internazionali di dati

Orova è progettata per un utilizzo globale. I tuoi dati possono essere trattati nella regione più vicina al tuo workspace, anche al di fuori del tuo Paese di residenza. Quando i dati vengono trasferiti a livello internazionale, li proteggiamo mediante garanzie adeguate, come le clausole contrattuali standard, e adottiamo misure per assicurare che ricevano un livello di protezione adeguato.

14. Conservazione dei dati

Ogni tipo di dato ha un proprio periodo di conservazione:

Quando i dati non sono più necessari, li eliminiamo o li anonimizziamo.

15. Sicurezza dei dati e notifica delle violazioni

Sicurezza: i dati sono crittografati in transito e a riposo. Le credenziali dei collegamenti di terze parti sono conservate in forma protetta e i token di accesso sono isolati per account. L'accesso interno è limitato al minimo necessario ed è registrato. Nessun metodo di trasmissione o conservazione è completamente sicuro, ma lavoriamo costantemente per proteggere i tuoi dati.

Notifica delle violazioni: in caso di violazione dei dati personali che possa incidere sui tuoi diritti, informeremo l'autorità di controllo competente e, ove richiesto, gli utenti interessati senza ingiustificato ritardo, descrivendo l'accaduto e le misure che stiamo adottando.

16. I tuoi diritti e controlli

A seconda del luogo in cui vivi, hai i seguenti diritti sui tuoi dati personali:

• Accedere ai tuoi dati personali, rettificarli, cancellarli o riceverne una copia portabile.
• Opporti a determinati trattamenti o limitarli, e revocare il consenso.
• Revocare in qualsiasi momento qualsiasi collegamento di terze parti dal lato del fornitore — Orova smette quindi di accedervi, senza alcun impatto sul tuo account.
• Esportare i tuoi dati, richiederne la cancellazione o chiudere il tuo account da Impostazioni.
• Per esercitare qualsiasi diritto: invia una richiesta tramite la sezione Assistenza dell'app o scrivi a contact@orova.vn.
• Proporre reclamo all'autorità locale per la protezione dei dati.

Dati dei minori: il Servizio è destinato a imprese e professionisti e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dei dati, contattaci e li elimineremo.

17. Orova Bot e dati di contatto pubblici

Orova Bot è uno strumento che aiuta i clienti di Orova a trovare aziende, negozi e professionisti che corrispondono ai loro criteri.

Cosa raccoglie lo strumento. Solo i dati di contatto che un'azienda, un negozio o un professionista ha pubblicato in prima persona sul proprio sito web, pagina di presentazione, pagina dei contatti o canale social pubblico:

Ogni riga di un elenco riporta sempre il link alla pagina di origine in cui i dati sono stati pubblicati, così che sia il cliente sia la persona contattata possano verificarlo.

Cosa NON raccoglie lo strumento: nulla che si trovi dietro un login, in gruppi chiusi o messaggi privati, o su pagine che bloccano la scansione (robots.txt); dati personali sensibili come definiti dalla Legge vietnamita sulla protezione dei dati personali e dal Decreto 356/2025/ND-CP: salute, religione, opinioni politiche, vita sessuale, dati biometrici, numeri di documenti d'identità o conti bancari; foto, contenuti dei post o elenchi di amici e follower.

Orova non conserva né vende i dati. Un elenco esiste solo nel workspace del cliente che ha eseguito lo strumento. Orova non ne conserva copie separate, non unisce elenchi tra workspace diversi e non li vende, non li noleggia né li utilizza per finalità proprie — l'Articolo 7 della Legge vietnamita sulla protezione dei dati personali n. 91/2025/QH15 vieta l'acquisto e la vendita di dati personali. Quando il cliente elimina una riga, un elenco o il workspace, i relativi dati di Orova Bot (elenchi, cronologia delle esecuzioni, elenco dei bloccati) vengono eliminati con essi. Le configurazioni del bot (parole chiave, tipi di fonte, Paesi) non contengono dati personali e Orova le riutilizza per servire molti clienti.

Spostamento delle righe nei Contatti dello stesso workspace. Quando il cliente fa clic su "Ai contatti" o attiva "Automazione", i dati di quella riga vengono copiati da Orova Bot ai Contatti di Orova Connect nello stesso workspace. I dati non lasciano il workspace e non vengono trasmessi ad altri workspace o a terzi. È il cliente a decidere quali righe spostare, manualmente o tramite regole impostate da lui stesso. Una volta spostati, i dati fanno parte dei Contatti del cliente e vengono eliminati insieme al workspace.

Chi è responsabile. Il cliente di Orova decide chi cercare e come utilizzare l'elenco, pertanto è il titolare del trattamento del proprio elenco. Orova fornisce lo strumento e tratta i dati secondo le istruzioni del cliente. Il cliente deve utilizzare l'elenco in modo lecito nel luogo in cui opera e in cui vivono le persone che contatta — ad esempio la Legge vietnamita sulla protezione dei dati personali n. 91/2025/QH15 e il Decreto 356/2025/ND-CP, il GDPR nell'Unione Europea e il CAN-SPAM negli Stati Uniti (vedi la sezione 13 dei Termini di servizio).

Valutazioni dell'IA. I clienti possono impostare criteri che l'IA valuta sulla base di informazioni pubbliche (ad esempio, l'eventuale presenza di notizie pubbliche negative). Il risultato è solo un suggerimento, può essere errato ed è sempre accompagnato dalla relativa motivazione e dalle fonti. Non deve essere utilizzato per decisioni che producano effetti giuridici o analogamente significativi su una persona (impiego, credito, assicurazione, alloggio).

Cache dei punteggi IA. Per evitare di valutare ripetutamente la stessa azienda, Orova memorizza i risultati delle valutazioni in base al dominio del sito web dell'azienda e all'insieme di criteri. Questa cache non contiene dati personali: solo il dominio, un codice per l'insieme di criteri e il risultato con citazioni e fonti tratte dalle pagine pubbliche dell'azienda. Non contiene email, numeri di telefono o nomi di contatto, né elenchi, né alcuna traccia di quale workspace abbia eseguito la valutazione. Un risultato viene riutilizzato solo entro 30 giorni dalla valutazione; quando viene riutilizzato, al cliente non viene addebitata Quota per quella valutazione.

Se un'azienda ti contatta utilizzando dati di Orova Bot. L'email o la chiamata proviene dall'azienda stessa, non da Orova. Le email inviate tramite Orova Connect partono dalla casella di posta collegata dell'azienda stessa, quindi quando rispondi la tua richiesta arriva direttamente a quell'azienda. Puoi chiedere loro dove hanno ottenuto i tuoi dati e chiedere di rettificarli o cancellarli oppure di non contattarti più — basta rispondere a quell'email o dirlo loro direttamente. L'azienda deve gestire la tua richiesta ai sensi della Legge vietnamita sulla protezione dei dati personali n. 91/2025/QH15 (o della legge del luogo in cui vivi, come il GDPR) e dispone in Orova di un pulsante "Elimina e blocca" che ti rimuove e impedisce che tu venga nuovamente raccolto nel suo workspace. Orova non conserva copie dell'elenco, quindi non può cercare o cancellare i tuoi dati per conto dell'azienda — invia la tua richiesta all'azienda che ti ha contattato.

Base giuridica: Legge sulla protezione dei dati personali n. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (UE) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Modifiche alla presente informativa e contatti

Modifiche: possiamo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche sostanziali, aggiorneremo la data riportata sopra e, ove opportuno, te ne daremo comunicazione via email o tramite il Servizio. Continuare a utilizzare il Servizio dopo un aggiornamento significa accettare l'informativa modificata.

Contatti: per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, utilizza la sezione Assistenza dell'app o scrivi a contact@orova.vn. Rispondiamo entro cinque giorni lavorativi.