バージョン 2.2 · 最終更新日:2026-10-17
Orova プライバシーポリシー
本プライバシーポリシーは、Orova(「当社」)が orova.vn のプラットフォーム(以下「サービス」)の利用に際してあなたの情報をどのように収集、使用、保護するかを説明します。また、あなたがデータに対して持つ権利とその行使方法についても説明します。
かんたんな概要
- Orova が読み取るのは、あなた自身が接続したサービスのデータだけであり、しかもあなたが付与した OAuth 権限の範囲内に限られます。
- 当社はあなたの情報を販売せず、あなたのコンテンツを基盤 AI モデルの学習に使用しません。
- Google、Meta、TikTok、LinkedIn、Telegram、Zalo のデータは、あなた自身のレポートを表示することと、あなたが求めたことを正確に実行することにのみ使用します。
- すべての接続のアクセストークンは暗号化して保存され、アカウントごとに分離され、接続を解除すると取り消して削除されます。
- AI は最適化を提案または実行できますが、どの操作を有効にするかはあなたが選び、いずれも「助言のみ」に設定できます。
- データのエクスポート、削除請求、アカウントのクローズは設定から行えます。ご質問はアプリ内のサポート、または contact@orova.vn まで。5営業日以内に回答します。
- Orova Bot only collects contact details that businesses publish themselves, stored in the customer's workspace — Orova keeps no separate copy and never sells the data.
1. 適用範囲とデータ管理者
データ管理者は、orova.vn のプラットフォームを運営する会社である Orova です。本プライバシーポリシーは、Orova(「当社」)が orova.vn のプラットフォーム(以下「サービス」)の利用に際してあなたの情報をどのように収集、使用、保護するかを説明します。また、あなたがデータに対して持つ権利とその行使方法についても説明します。
本プライバシーポリシーは、Orova プラットフォームおよび "OROVA VN" アプリ(TikTok for Developers を含む第三者の開発者プラットフォームにおける Orova の登録名であり、あなたが TikTok アカウントを Orova に連携する際に利用するアプリ)に適用されます。
2. 当社が収集する情報
当社が収集するのは、以下の 6 つのグループの情報のみであり、それ以外は一切収集しません:
| データの種類 | 例 | 取得元 |
|---|---|---|
| アカウント情報 | 氏名、メール、パスワード | 登録時にあなたが提供 |
| 課金情報 | サブスクリプションの請求情報 | あなたが提供し、当社の決済プロバイダーが処理 |
| 接続データ | Google Search Console、Google Analytics、Google Ads、Google Drive(ファイル単位)、あなたの Meta・TikTok の広告アカウント、およびあなたのウェブサイト | あなたが Orova にアクセスを認可したサービス。あなたが付与した OAuth 権限の範囲に厳密に限定 |
| 利用情報 | 活動ログ、デバイス・ブラウザ情報、IP アドレス、エラーレポート | サービスの運用・保護・改善のため、利用に応じて自動的に記録 |
| Public contact data (Orova Bot) | Business name, email, phone number, website and social links that have been published publicly | The business's or professional's own public website and channels, when a customer runs the tool — stored in that customer's workspace, see section 17 |
| Orova CRM 内の顧客データ | 氏名、電話番号、メールアドレス、会社、ワークスペースで定義したカスタムフィールド、メモ、添付ファイル、活動履歴、商談、注文、見積もり、スタッフの目標、および受信者が配信停止した日時 | Orova の顧客が入力したもの、Excel からインポートしたもの、または同じワークスペース内の Orova Bot から移したもの — データはワークスペースに帰属し、顧客がデータ管理者であり、ワークスペースの所有者が権限を決定します。Orova は、顧客が依頼した機能を実行するためにのみこれを処理します(利用規約第 14 項を参照) |
当社は特別カテゴリ(機微)の個人データを意図的に収集しません。
かんたんに言うと
あなたが自分で入力するアカウント情報を除けば、Orova が読み取れるのはあなたが実際にクリックして接続したものだけであり、しかも同意画面でチェックしたスコープに限られます。
3. 情報の使用方法と法的根拠
処理の目的はすべて、特定の法的根拠に結びついています:
| 目的 | 法的根拠 |
|---|---|
| サービスの提供と運用:あなたに代わってマーケティングと広告業務を実行し、結果を計測し、レポートを生成し、サービス通知を送信すること | あなたとの契約の履行 |
| サブスクリプションの請求 | あなたとの契約の履行 |
| 法的義務の遵守 | Orova の法的義務 |
| 不正の防止、プラットフォームの保護、機能の改善 | 当社の正当な利益 |
| 第三者アカウント(Google、Meta、TikTok、LinkedIn、Telegram、Zalo)の接続 | あなたの同意 — いつでも撤回できます |
当社はあなたの情報を販売せず、あなたのコンテンツを基盤 AI モデルの学習に使用しません。
かんたんに言うと
当社がデータを処理するのは、サービスを動かすため、正しく請求するため、プラットフォームを安全に保つため、そして法律を守るためであり、それ以外の目的はありません。
5. 自動化された決定と AI
Orova は AI を用いてあなたのマーケティングデータを分析し、最適化を提案または実行します — 例えば予算・入札・ターゲティングの調整、キャンペーンのオン/オフ。あなたが常に主導権を持ちます:
- どのアシスタントとどの操作を有効にするかはあなたが選びます。
- 任意の操作を「助言のみ」に設定し、実行せず提案だけにできます。
- 配信中のキャンペーンを変更する操作には、あなたの認可が必要です。
- いつでも確認・一時停止・取り消しができます。
当社は、意味のある人間の監督なしに、あなたに法的またはそれに類する重大な影響を及ぼす決定を行いません。
かんたんに言うと
AI が自分の判断で配信中のキャンペーンに触れることはありません。あなたがオンにした操作だけを実行し、いつでも取り消せます。
6. サービスプロバイダーとサブプロセッサー
当社は精査した少数のパートナーを、それぞれ一つの業務のために利用しています:
| パートナー | 担当する業務 |
|---|---|
| サーバーホスティング事業者 | インフラのホスティングと運用 |
| PayPal、SePay | 決済処理 |
| メール配信事業者 | システムメールの送信 |
| Anthropic(Claude API) | 分析・アシスタント機能 |
| OpenAI(embeddings API のみ) | ご自身で選択した文書に対する意味検索 |
| Google Gemini | Orova Recruit の面接録音の文字起こし — Google API のデータを一切受け取らないモジュール |
| Replicate、Recraft、fal.ai | テキストのプロンプトからの挿絵生成 — Google API のデータを一切受け取らないモジュール |
各パートナーはその業務に必要なデータのみを受け取り、守秘義務とデータ保護義務を負います。Anthropic と OpenAI は、顧客データによるモデル学習を禁じる標準の商用 API 規約に基づいて利用しており、各社の API を直接呼び出します(アグリゲーター、ゲートウェイ、モデルハブは一切経由しません)。
自己ホスト型やオフラインのモデルは運用しておらず、Google ユーザーデータを汎用または基盤 AI/ML モデルの開発・改善・学習に用いることは一切ありません。現在のサブプロセッサー一覧はご要望に応じて提供します。
かんたんに言うと
あなたのデータのすべてを 1 社が受け取ることはありません。各社はその業務に必要な範囲だけを見ることができ、いずれもそのデータでモデルを学習させることはできません。
8. Google API サービス — 限定使用(Limited Use)
Orova が Google API から受け取った情報の使用および他のアプリへの転送は、限定使用(Limited Use)要件を含む Google API サービスユーザーデータポリシーに準拠します。
- 具体的には:(a) Google Search Console データは、ユーザーが見る Orova SEO ダッシュボード内でキーワード・トラフィック・インデックス情報を表示するためにのみ使用します;(b) Google Analytics データは、Orova SEO ダッシュボード内でトラフィックとコンバージョンのレポートを表示するためにのみ使用します;(c) Google Ads データは、ユーザーが管理を許可した広告キャンペーンを Orova Ads ダッシュボード内で監視・最適化するためにのみ使用します;(d) Google Drive データはファイル単位(drive.file スコープ)でのみ使用し、Orova は Google Picker でユーザーが明示的に選択した文書のみを読み取ります。
- (e) Orova Social は YouTube API サービスを利用します:お客様の許可のもと、Orova で作成した動画をお客様ご自身の YouTube チャンネルにアップロードし(youtube.upload)、チャンネル名・チャンネルの画像・当社が公開した各動画のリンクを読み取ります(youtube.readonly)。
- OAuth トークンは暗号化して保存し、チャンネルが接続されている間のみ保持します。Orova で Disconnect をクリックすると、Google に対してトークンを取り消し、削除します。
- YouTube を接続することで、YouTube 利用規約(https://www.youtube.com/t/terms)および Google プライバシーポリシー(https://policies.google.com/privacy)にも同意したことになります。
- Orova のアクセス権は、Google のセキュリティ設定からいつでも取り消せます:https://security.google.com/settings/security/permissions。
- ユーザー向け機能の提供・改善、適用法令の遵守、またはユーザーへの通知を伴う合併・買収・資産売却の場合を除き、Google ユーザーデータを第三者に転送しません。
- Google ユーザーデータを広告(リターゲティング、パーソナライズ、関心ベースを含む)に使用しません。
- Google ユーザーデータを汎用 AI/ML モデルの開発・改善・学習に使用しません。
- (i) ユーザーの明示的同意、(ii) セキュリティ調査または法令遵守、(iii) 集約・匿名化された内部運用の場合を除き、人によるアクセスを禁止します。
- Google Workspace のデータ(ご自身で選択した Google スプレッドシートまたは Drive のファイル)を AI が処理してご要望の出力を生成する場合、そのデータはモデル学習を禁止する商用 API 規約のもとで Anthropic と OpenAI にのみ送信され、他の AI プロバイダーに送信されることはなく、アグリゲーター、ゲートウェイ、モデルハブを経由することもありません。
9. Meta・TikTok マーケティング API — データの使用
Meta(Facebook/Instagram)または TikTok の広告アカウントを接続すると、Orova は公式マーケティング API を通じて、かつ OAuth で付与された権限の範囲内でのみそのデータにアクセスします。
- Meta・TikTok の広告データは次の目的にのみ使用します:(a) キャンペーン、広告セット/広告グループ、広告、オーディエンス、レポート/インサイトデータを読み取り、ユーザーが見る Orova Ads でパフォーマンスダッシュボードと分析を表示する;(b) あなたが許可したキャンペーンをあなたに代わって管理する — 予算・入札・ターゲティングの調整、キャンペーンのオン/オフ、オーディエンスやクリエイティブの作成・更新。
- Meta・TikTok データを第三者に販売・共有せず、あなた自身のアカウント以外の広告に使用せず、汎用 AI/ML モデルの学習にも使用しません。
- プロバイダー側からいつでもアクセスを取り消すことができ、その後 Orova はデータへのアクセスを停止します。
- 当社の使用は Meta プラットフォーム規約・開発者ポリシー、および TikTok マーケティング API 規約・データ使用ポリシーに準拠します。
10. Meta プラットフォームのデータ — Facebook ページ・Instagram・Threads（Orova Social）
Orova Social は、あなたが求めた場合にのみ、Meta 公式の OAuth フローを通じて、かつ付与された権限の範囲内でのみ、あなたの Facebook ページ、Instagram ビジネスアカウント、Threads アカウントに接続します。
- これらの接続から当社が受け取るのは、ページ/アカウントの id、名前、プロフィール画像、およびアクセストークンです。
- 用途は一つだけです：Orova で作成したコンテンツを投稿し、投稿ごとの結果を表示すること。
- あなたのダイレクトメッセージを読むことはなく、このデータを第三者に販売・共有せず、広告にも汎用 AI/ML モデルの学習にも使用しません。
- アクセストークンは Orova のサーバーに暗号化して保存され、チャンネルが接続されている間のみ保持されます。
- 接続はいつでも解除できます：Orova の Disconnect ボタンを使う（Meta 側の許可も取り消されます）か、Facebook・Instagram・Threads のアプリ設定から Orova を削除する — いずれの場合も Orova はチャンネルとトークンを自動的に削除します。
- データの削除をご希望の場合は contact@orova.vn までメールでご連絡いただくか、削除ステータス確認ページ https://orova.vn/u/social/meta/delete-status、https://orova.vn/u/social/instagram/delete-status、https://orova.vn/u/social/threads/delete-status をご利用ください。
- これらの API の使用は Meta プラットフォーム規約および Meta 開発者ポリシーに準拠します。
11. LinkedIn・Telegram・Zalo(Orova Social)
Orova Social は、あなたが求めた場合にのみ、かつ付与された権限の範囲内でのみ、LinkedIn、Telegram、Zalo にも接続します。
- (a) LinkedIn:あなたの許可のもと、Orova はあなたの LinkedIn アカウントに接続し、LinkedIn Marketing および Community Management API(w_member_social・w_organization_social の権限を使用)を通じて、Orova で作成した投稿をあなたの個人プロフィールおよび/またはあなたが管理する Company Page に公開します。
- この接続から、当社はあなたの名前、プロフィール画像、主要なメールアドレス、そして Company Page の場合はそのフォロワー指標を処理します。
- アクセストークンは暗号化して保存され、あなたの要求に応じて代わりに公開または読み取るためだけに使用されます。接続を解除するとトークンは取り消されます。
- 当社はこのデータを販売・共有せず、AI モデルの学習にも使用しません。
- LinkedIn のプライバシーポリシー:https://www.linkedin.com/legal/privacy-policy。
- (b) Telegram:Orova は Telegram Bot API を通じて、あなた自身が作成した bot、チャンネル、グループにあなたのコンテンツを投稿します。Orova はあなたが申告した bot token と chat id のみを保存し、それ以外の Telegram の個人データは読み取りません。
- (c) Zalo(Official Account):Orova は Zalo API を通じてあなたの Zalo Official Account にコンテンツを投稿します。OA のアクセストークンは暗号化して保存され、あなたの要求に応じて投稿するためだけに使用されます。
- いずれの場合も、アクセストークンはチャンネルが接続されている間のみ保持され、Orova でいつでも接続を解除でき、その操作でトークンは取り消され削除されます。
12. TikTok — "OROVA VN" アプリ（Orova Social と Insight）
Orova は、TikTok for Developers に "OROVA VN" という名称で登録された当社アプリを通じて TikTok に接続します。
- TikTok アカウントの接続を選ぶと、TikTok の公式認可画面に移動し、そこでアプリは "OROVA VN" として表示されます。Orova はあなたが承認した権限（スコープ）の範囲内でのみアクセスを受け取ります。
- (a) "OROVA VN" がアクセスするもの: あなたの基本プロフィール — open ID、表示名、アイコン、プロフィールリンク、自己紹介、認証状態（user.info.basic、user.info.profile）。アカウント統計 — フォロワー数、フォロー数、いいね数、動画数（user.info.stats）。公開動画の一覧とその公開指標（video.list）。さらに、投稿機能を使う場合にのみ、Orova Social で作成または予約した動画・画像をあなたの TikTok アカウントにアップロードして公開する権限（video.upload、video.publish）。
- (b) 利用目的: Orova 内であなた自身の TikTok 成果を表示するため、およびあなたが明確に指示した内容を投稿するためだけに使用します。投稿の時刻、キャプション、公開範囲、インタラクション設定（コメント、Duet、Stitch、ブランドコンテンツの開示、楽曲使用の確認）はすべて作成画面であなたが選びます。この確認がない場合、Orova は投稿しません。
- あなたの指示なく TikTok 上で投稿・編集・削除を行うことは決してありません。
- (c) 当社が行わないこと: TikTok のデータを販売せず、広告やプロファイリングに利用せず、第 6 項に記載した当社のために業務を行うサービスプロバイダー以外の第三者と共有せず、汎用 AI モデルの学習にも使用しません。
- (d) 保管とセキュリティ: アクセストークンとリフレッシュトークンは Orova のサーバーで暗号化して保管し、ワークスペースごと・チャネルごとに分離され、チャネルが接続されている間のみ保持されます。TikTok のプロフィール、統計、公開動画のデータは接続が有効な間のみあなたのワークスペースに保持され、その後は第 14 項に記載のとおり削除または匿名化されます。
- (e) あなたの管理: Orova 内でいつでも接続を解除できます — Disconnect ボタンは "OROVA VN" に付与されたアクセス権の取り消しを TikTok に要求し、その後チャネルと保存されたトークンを Orova から削除します。TikTok アプリ内の Settings and privacy ▸ Security & permissions ▸ Manage app permissions から "OROVA VN" をご自身で削除することもできます。また contact@orova.vn へのメールでデータの削除を請求でき、第 16 項に記載の権利が適用されます。
- Orova による TikTok データの利用は、TikTok Developer Terms of Service および TikTok のプラットフォームポリシーに準拠しています。
13. 国際的なデータ転送
Orova はグローバル利用のために構築されています。あなたのデータは、居住国外を含め、あなたのワークスペースに最も近いリージョンで処理される場合があります。データが国際的に転送される場合、標準契約条項などの適切な保護措置で保護し、十分な保護レベルが確保されるよう努めます。
かんたんに言うと
あなたのデータが国外のサーバーに置かれることはありますが、契約上の保護措置を伴って移動するため、保護の水準が下がることはありません。
14. データの保管期間
データの種類ごとに保管期間が定められています:
| データの種類 | 保管期間 |
|---|---|
| アカウントと接続のデータ | アカウントがアクティブな間。クローズ後は、法的・税務・財務上の義務の履行と紛争解決のため合理的な期間 |
| 活動ログ | 90 日間。特定のセキュリティインシデントのためにより長い期間が必要な場合を除く |
| 接続したチャンネルのアクセストークンとリフレッシュトークン | チャンネルが接続されている間のみ保持。接続を解除すると取り消して削除 |
| Orova Bot data (lists, run history, block list) | Kept in the workspace until the customer deletes it; deleting the workspace deletes it too, and Orova keeps no separate copy |
| Orova Bot AI scoring cache (by business domain, no personal data) | A result is reused only within 30 days of scoring |
| Orova CRM データ(顧客、メモ、ファイル、履歴、商談、注文、見積もり、目標) | 削除権限を持つ人またはワークスペースの所有者が削除するまでワークスペース内に保持されます。ワークスペースが閉鎖された場合は、利用規約第 20 項に基づき取り扱われます |
不要になったデータは削除または匿名化します。
かんたんに言うと
アカウントのクローズやチャンネルの接続解除により削除までのカウントが始まります。当社が残すのは、法律で残すことが求められているものだけです。
15. データセキュリティと侵害の通知
セキュリティ:データは転送時および保存時に暗号化されます。第三者接続の認証情報は保護された形式で保存され、アクセストークンはアカウントごとに分離されます。内部アクセスは必要最小限に制限され、記録されます。完全に安全な転送・保存方法は存在しませんが、当社は継続的にあなたのデータの保護に努めます。
侵害の通知:あなたの権利に影響を及ぼすおそれのある個人データ侵害が発生した場合、当社は不当に遅延することなく、関係する監督機関に、また必要に応じて影響を受ける利用者に通知し、発生した事象と当社が講じる措置を説明します。
かんたんに言うと
あなたのデータは転送時も保存時も暗号化されています。インシデントがあなたに影響する場合、当社は隠さずにお知らせします。
16. あなたの権利と管理
お住まいの地域に応じて、あなたには個人データについて次の権利があります:
- 個人データへのアクセス、訂正、削除、またはポータブルな写しの受領。
- 特定の処理への異議または制限、および同意の撤回。
- 第三者接続をいつでもプロバイダー側から取り消すこと — その後 Orova はアクセスを停止し、あなたのアカウントへの影響はありません。
- 設定からのデータのエクスポート、削除請求、アカウントのクローズ。
- 権利を行使するには:アプリ内のサポートからリクエストを送るか、contact@orova.vn までメールでご連絡ください。
- お住まいのデータ保護機関への苦情の申し立て。
子どものデータ:本サービスは企業および専門家向けであり、子どもを対象としていません。当社は 16 歳未満の個人データを意図的に収集しません。未成年者が当社にデータを提供したと思われる場合はご連絡ください。削除いたします。
かんたんに言うと
ほとんどは設定からご自身で行えます。それ以外も、アプリ内のサポートから 1 件リクエストを送れば十分です。
17. Orova Bot and public contact data
Orova Bot is a tool that helps Orova customers find businesses, shops and professionals that match their criteria.
What the tool collects. Only contact details that a business, shop or professional has published themselves on their own website, about page, contact page or public social media channel:
| Category | Examples |
|---|---|
| Business identity | Business name, shop name, representative or channel name |
| Contact details | Email, phone number, website, social media profile links |
| Context | Country, industry, and the link to the source page where the details were published |
Every row in a list always carries the link to the source page where the details were published, so both the customer and the person contacted can check it.
What the tool does NOT collect: anything behind a login, in closed groups or private messages, or on pages that block crawling (robots.txt); sensitive personal data as defined by Vietnam's Law on Personal Data Protection and Decree 356/2025/ND-CP: health, religion, political views, sex life, biometric data, ID document numbers or bank accounts; photos, post content, or friend and follower lists.
Orova does not keep or sell the data. A list exists only in the workspace of the customer who ran the tool. Orova keeps no separate copy, does not merge lists across workspaces, and does not sell, rent or use them for Orova's own purposes — Article 7 of Vietnam's Law on Personal Data Protection No. 91/2025/QH15 prohibits buying and selling personal data. When the customer deletes a row, a list or the workspace, the related Orova Bot data (lists, run history, block list) is deleted with it. Bot configurations (keywords, source types, countries) contain no personal data, and Orova reuses them to serve many customers.
Moving rows into Contacts in the same workspace. When the customer clicks "To contacts" or turns on "Automation", the details in that row are copied from Orova Bot into Orova Connect Contacts in that same workspace. The data does not leave the workspace and is not passed to any other workspace or third party. The customer decides which rows are moved, by hand or through rules they set themselves. Once moved, the data is part of the customer's Contacts and is deleted with the workspace.
Who is responsible. The Orova customer decides who to search for and how to use the list, so they are the data controller for their list. Orova provides the tool and processes data on the customer's instructions. The customer must use the list lawfully where they operate and where the people they contact live — for example, Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP, the GDPR in the European Union, and CAN-SPAM in the United States (see Terms of Service section 13).
AI assessments. Customers can set criteria for AI to assess based on public information (for example, whether there is negative public news). The result is a suggestion only, may be wrong, and always comes with its reasoning and sources. It must not be used for decisions with legal or similarly significant effects on a person (employment, credit, insurance, housing).
AI scoring cache. To avoid scoring the same business again and again, Orova stores scoring results by the business's website domain and the set of criteria. This cache holds no personal data: only the domain, a code for the criteria set, and the result with quotes and sources from the business's public pages. It holds no emails, phone numbers or contact names, no lists, and no record of which workspace ran the scoring. A result is reused only within 30 days of scoring; when it is reused, the customer is not charged quota for that scoring.
If a business contacts you using data from Orova Bot. The email or call comes from that business itself, not from Orova. Emails sent through Orova Connect go out from the business's own connected mailbox, so when you reply, your request goes straight to that business. You can ask them where they got your details, and ask them to correct or delete your details or stop contacting you — just reply to that email or tell them directly. The business must handle your request under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (or the law where you live, such as the GDPR), and has a "Delete and block" button in Orova that removes you and prevents you from being collected into their workspace again. Orova keeps no copy of the list, so it cannot look up or delete your details on the business's behalf — please send your request to the business that contacted you.
Legal basis: Law on Personal Data Protection No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)
かんたんに言うと
Orova Bot only uses details businesses publish themselves, and every row links to its source. The list belongs to the workspace of the customer who ran the bot, moves into Contacts only inside that workspace when the customer chooses, and Orova neither keeps nor sells it.
18. 本ポリシーの変更と連絡先
変更:当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、上記の日付を更新し、適切な場合はメールまたはサービスを通じて通知します。更新後の継続利用は、改訂後のポリシーへの同意を意味します。
連絡先:プライバシーに関するご質問、または権利を行使される場合は、アプリ内のサポートをご利用いただくか、contact@orova.vn までメールでご連絡ください。5営業日以内に回答します。
かんたんに言うと
上部の日付を見れば、どの版を読んでいるかが常にわかります。何かを尋ねる一番早い場所は、アプリ内のサポートです。
本ポリシーはベトナム語と英語で提供されます。両版の解釈に相違がある場合は、英語版が拘束力を持ちます。