Orova Құпиялылық саясаты

1. Қолдану аясы және деректер бақылаушысы

Деректерді бақылаушы — orova.vn мекенжайындағы платформаны басқаратын Orova. Осы Құпиялылық саясаты Orova ("біз") orova.vn мекенжайындағы платформамызды (бұдан әрі — "Қызмет") пайдаланған кезде ақпаратыңызды қалай жинайтынын, пайдаланатынын және қорғайтынын түсіндіреді. Сондай-ақ саясатта деректеріңізге қатысты құқықтарыңыз және оларды қалай жүзеге асыруға болатыны сипатталады.

Осы Құпиялылық саясаты Orova платформасына және "OROVA VN" қолданбасына қолданылады — бұл Orova үшінші тарап әзірлеуші платформаларында, соның ішінде TikTok for Developers-те тіркелген атау, оны TikTok аккаунтыңызды Orova-ға қосқан кезде пайдаланасыз.

2. Біз жинайтын ақпарат

Біз төменде көрсетілген дәл бес топтағы ақпаратты ғана жинаймыз, одан артық емес:

Біз арнайы санаттағы (сезімтал) дербес деректерді әдейі жинамаймыз.

3. Ақпаратыңызды пайдалану мақсаттары және құқықтық негіздер

Деректерді өңдеудің әр мақсаты нақты құқықтық негізге байланысты:

Біз ақпаратыңызды сатпаймыз және контентіңізді базалық AI модельдерін оқыту үшін пайдаланбаймыз.

4. Cookie файлдары және бақылау технологиялары

Orova cookie файлдарының дәл екі түрін пайдаланады:

• Қатаң қажетті cookie файлдары: жүйеде қалуыңызды қамтамасыз ету және Қызметті қорғау үшін.
• Шектеулі аналитикалық cookie файлдары: Қызметті жақсарту үшін оның қалай пайдаланылатынын түсіну мақсатында.
• Біз жарнамалық немесе сайтаралық бақылау cookie файлдарын пайдаланбаймыз.
• Cookie файлдарын браузеріңізде басқаруға немесе тазалауға болады; қатаң қажетті cookie файлдарын өшіру кіру сияқты негізгі мүмкіндіктердің жұмысын бұзуы мүмкін.

5. Автоматтандырылған шешімдер және AI

Orova маркетинг деректеріңізді талдау және оңтайландыруды ұсыну немесе орындау үшін AI-ды пайдаланады — мысалы, бюджетті, ставкаларды, таргетингті реттеу немесе науқандарды қосу/өшіру. Бақылау әрдайым Сізде:

• Қай көмекшілер мен қай әрекеттер қосылатынын Сіз таңдайсыз.
• Кез келген әрекетті “тек кеңес” режиміне қоя аласыз, сонда AI өзі орындамай, тек ұсыныс береді.
• Іске қосулы науқандарыңызды өзгертетін әрекеттер Сіздің рұқсатыңызды талап етеді.
• Оларды кез келген уақытта қарап шығуға, кідіртуге немесе кері қайтаруға болады.

Біз адамның нақты бақылауынсыз Сізге қатысты құқықтық немесе соған ұқсас елеулі салдар тудыратын шешімдер қабылдамаймыз.

6. Қызмет провайдерлері және деректерді қосалқы өңдеушілер

Біз тексерілген бірнеше серіктеске сүйенеміз, әрқайсысы бір ғана жұмыс үшін:

Әр серіктес тек өз жұмысына қажетті деректерді ғана алады және құпиялылық пен деректерді қорғау міндеттемелерімен байланған. Anthropic пен OpenAI стандартты коммерциялық API шарттары бойынша пайдаланылады, бұл шарттар клиент деректерінде модельдерді оқытуға тыйым салады; біз олардың API-ларын тікелей шақырамыз — ешқашан агрегатор, шлюз немесе модельдер хабы арқылы емес.

Біз өз серверімізде орналастырылған немесе офлайн модельдерді іске қоспаймыз, және Google пайдаланушы деректері ешқашан жалпы немесе базалық AI/ML модельдерін әзірлеу, жақсарту немесе оқыту үшін пайдаланылмайды. Деректерді қосалқы өңдеушілердің ағымдағы тізімі сұрау бойынша беріледі.

7. Ақпаратпен қашан бөлісеміз

Біз дербес деректермен тек бес жағдайда бөлісеміз:

• 6-бөлімде көрсетілген қызмет провайдерлерімен.
• Сіз нұсқау бергенде — мысалы, Сіз қосқан науқандар мен аккаунттар.
• Қолданылатын заңнаманы, сот процесін немесе мемлекеттік органдардың заңды талаптарын орындау үшін.
• Orova-ның, пайдаланушыларымыздың немесе қоғамның құқықтарын, қауіпсіздігін және сақтығын қорғау үшін.
• Бірігу, сатып алу немесе активтерді сату жағдайында, Сізге хабарлай отырып.

Біз дербес деректеріңізді ешқашан сатпаймыз.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram және Zalo (Orova Social)

Orova Social сондай-ақ LinkedIn, Telegram және Zalo-ға тек Сіз сұраған кезде және тек Сіз берген рұқсаттар аясында қосылады.

• (a) LinkedIn: Сіздің рұқсатыңызбен Orova Orova-да дайындаған жазбаларыңызды жеке профиліңізге және/немесе Сіз әкімшілік ететін компания беттеріне (Company Page) жариялау үшін LinkedIn аккаунтыңызды LinkedIn Marketing және Community Management API арқылы қосады (w_member_social және w_organization_social рұқсаттарын пайдаланып).
• Бұл қосылым арқылы біз атыңызды, профиль суретіңізді және негізгі email-іңізді, ал Company Page үшін — беттің жазылушылар (follower) көрсеткіштерін өңдейміз.
• Access token шифрланған күйде сақталады және тек Сіздің сұрауыңыз бойынша Сіздің атыңыздан жариялау немесе оқу үшін пайдаланылады; қосылымды ажырату token-ді кері қайтарады.
• Біз бұл деректерді сатпаймыз, бөліспейміз және AI модельдерін оқыту үшін пайдаланбаймыз.
• LinkedIn құпиялылық саясаты: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova контентіңізді Сіз өзіңіз құрған ботқа, арнаға немесе топқа Telegram Bot API арқылы жариялайды; Orova тек Сіз берген bot token мен chat id-ді сақтайды және Telegram-ның басқа ешқандай дербес деректерін оқымайды.
• (c) Zalo (Official Account): Orova контентіңізді Zalo API арқылы Zalo Official Account-ыңызға жариялайды; OA-ның access token-і шифрланған күйде сақталады және тек Сіздің сұрауыңыз бойынша жариялау үшін пайдаланылады.
• Үшеуінде де access token-дер тек арна қосулы тұрғанда ғана сақталады, және қосылымды Orova-да кез келген уақытта ажырата аласыз — бұл token-ді кері қайтарып, жояды.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Деректерді халықаралық беру

Orova жаһандық пайдалануға арналып жасалған. Деректеріңіз жұмыс кеңістігіңізге ең жақын өңірде, соның ішінде тұрғылықты еліңізден тыс жерде өңделуі мүмкін. Деректер халықаралық деңгейде берілген кезде біз оларды стандартты шарттық талаптар сияқты тиісті қорғау шараларымен қорғаймыз және деректердің тиісті деңгейде қорғалуын қамтамасыз ету үшін шаралар қабылдаймыз.

14. Деректерді сақтау мерзімі

Деректердің әр түрінің өз сақтау мерзімі бар:

Деректер қажет болмай қалғанда, біз оларды жоямыз немесе анонимдейміз.

15. Деректер қауіпсіздігі және инцидент туралы хабарлау

Қауіпсіздік: Деректер беру кезінде де, сақтау кезінде де шифрланады. Үшінші тарап қосылымдарының кіру деректері қорғалған түрде сақталады, ал қолжетімділік токендері әр аккаунт бойынша бөлек оқшауланады. Ішкі қолжетімділік ең аз қажетті деңгеймен шектеледі және журналға жазылады. Ешбір беру немесе сақтау тәсілі толықтай қауіпсіз емес, бірақ біз деректеріңізді қорғау үшін үздіксіз жұмыс істейміз.

Инцидент туралы хабарлау: Егер құқықтарыңызға әсер етуі ықтимал жеке деректердің жылыстауы орын алса, біз тиісті қадағалау органына және заң талап еткен жағдайда зардап шеккен пайдаланушыларға негізсіз кідіріссіз хабарлаймыз, не болғанын және қандай шаралар қабылдап жатқанымызды сипаттаймыз.

16. Сіздің құқықтарыңыз және оларды жүзеге асыру

Тұратын жеріңізге қарай Сіздің жеке деректеріңізге қатысты мынадай құқықтарыңыз бар:

• Жеке деректеріңізге қол жеткізу, оларды түзету, жою немесе тасымалданатын көшірмесін алу.
• Деректердің кейбір өңделуіне қарсылық білдіру немесе оны шектеу, сондай-ақ келісімді кері қайтарып алу.
• Кез келген үшінші тарап қосылымын провайдер жағынан кез келген уақытта кері қайтарып алу — Orova оған қол жеткізуді тоқтатады, бұл аккаунтыңызға әсер етпейді.
• Деректерді экспорттау, жоюды сұрау немесе аккаунтты жабу тікелей Баптаулар бөлімінде қолжетімді.
• Кез келген құқықты жүзеге асыру үшін: қолданбадағы Қолдау бөлімі арқылы сұрау жіберіңіз немесе contact@orova.vn мекенжайына жазыңыз.
• Тұратын жеріңіздегі деректерді қорғау органына шағым беру.

Балалардың деректері: Қызмет бизнеске және кәсіби мамандарға арналған, балаларға бағытталмаған. Біз 16 жасқа толмаған ешкімнің жеке деректерін әдейі жинамаймыз. Егер кәмелетке толмаған адам бізге деректер берді деп ойласаңыз, бізге хабарласыңыз, біз оларды жоямыз.

17. Orova Bot және жария байланыс деректері

Orova Bot — Orova тұтынушыларына өз критерийлеріне сай кәсіпорындарды, дүкендер мен мамандарды табуға көмектесетін құрал.

Құрал не жинайды. Тек кәсіпорынның, дүкеннің немесе маманның өзі өз веб-сайтында, «Біз туралы» бетінде, байланыс бетінде немесе жария әлеуметтік желі арнасында жариялаған байланыс деректері:

Тізімдегі әр жол әрдайым деректер жарияланған дереккөз бетінің сілтемесімен бірге беріледі, сондықтан тұтынушы да, байланысқа шыққан адам да оны тексере алады.

Құрал жинамайтын деректер: кіруді талап ететін, жабық топтардағы, жеке хабарламалардағы немесе деректер жинауға тыйым салатын беттердегі (robots.txt) ақпарат; Вьетнамның Жеке деректерді қорғау туралы заңы мен 356/2025/NĐ-CP Қаулысы бойынша құпия жеке деректер: денсаулық, дін, саяси көзқарас, жыныстық өмір, биометриялық деректер, жеке куәлік құжаттарының нөмірлері, банк шоттары; фотосуреттер, жарияланым мазмұны, достар немесе жазылушылар тізімі.

Orova деректерді сақтамайды және сатпайды. Табылған тізім тек құралды іске қосқан тұтынушының жұмыс кеңістігінде болады. Orova жеке көшірме сақтамайды, тізімдерді жұмыс кеңістіктері арасында біріктірмейді, оларды сатпайды, жалға бермейді және өз мақсаттарына пайдаланбайды — Вьетнамның 91/2025/QH15 Жеке деректерді қорғау туралы заңының 7-бабы жеке деректерді сатып алуға және сатуға тыйым салады. Тұтынушы жолды, тізімді немесе жұмыс кеңістігін жойғанда, тиісті Orova Bot деректері (тізімдер, іске қосу тарихы, бұғаттау тізімі) бірге жойылады. Бот баптаулары (кілт сөздер, дереккөз түрлері, елдер) жеке деректерді қамтымайды және Orova оларды көптеген тұтынушыларға қызмет көрсету үшін қайта пайдаланады.

Сол жұмыс кеңістігіндегі Контактілерге көшіру. Тұтынушы «Контактілерге» түймесін басқанда немесе «Автоматты әрекет» баптағанда, сол жолдың деректері Orova Bot-тан сол жұмыс кеңістігінің ішіндегі Orova Connect Контактілеріне көшіріледі. Деректер жұмыс кеңістігінен шықпайды, басқа жұмыс кеңістігіне немесе ешбір үшінші тарапқа берілмейді. Қай жолдардың көшірілетінін тұтынушы өзі қолмен немесе өзі белгілеген ережелер арқылы шешеді. Көшірілгеннен кейін деректер тұтынушының Контактілерінің бөлігіне айналады және жұмыс кеңістігімен бірге жойылады.

Кім жауапты. Orova тұтынушысы кімді іздейтінін және тізімді не үшін пайдаланатынын өзі шешеді, сондықтан өз тізімі бойынша деректер бақылаушысы болып табылады. Orova құралды ұсынады және деректерді тұтынушының нұсқауы бойынша өңдейді. Тұтынушы тізімді өзі бизнес жүргізетін жердің және байланысатын адамдар тұратын жердің заңдарына сәйкес пайдалануға міндетті — мысалы, Вьетнамдағы 91/2025/QH15 Жеке деректерді қорғау туралы заң мен 356/2025/NĐ-CP Қаулысы, Еуропалық Одақтағы GDPR, Америка Құрама Штаттарындағы CAN-SPAM (Қызмет көрсету шарттарының 13-бөлімін қараңыз).

AI арқылы бағалау. Тұтынушылар AI жария ақпарат негізінде бағалайтын критерийлер белгілей алады (мысалы, жария жағымсыз жаңалықтардың бар-жоғы). Нәтиже тек анықтамалық ұсыныс, қате болуы мүмкін және әрдайым себебі мен дереккөзімен бірге беріледі. Бұл нәтижені адамға заңды салдары бар немесе айтарлықтай әсер ететін шешімдер (жұмысқа алу, несие, сақтандыру, тұрғын үй) қабылдау үшін пайдалануға болмайды.

AI бағалау кэші. Бір кәсіпорынды қайта-қайта бағаламау үшін Orova бағалау нәтижелерін кәсіпорын веб-сайтының домені мен критерийлер жинағы бойынша сақтайды. Бұл кэш жеке деректерді сақтамайды: тек домен, критерийлер жинағының коды және кәсіпорынның жария беттерінен алынған дәйексөздер мен дереккөздер көрсетілген нәтиже. Онда email, телефон нөмірлері, байланыс тұлғаларының аттары, тізімдер жоқ және бағалауды қай жұмыс кеңістігі жүргізгені жазылмайды. Нәтиже бағаланған сәттен бастап тек 30 күн ішінде қайта пайдаланылады; қайта пайдаланылғанда тұтынушыдан сол бағалау үшін Quota алынбайды.

Егер кәсіпорын Сізбен Orova Bot деректері арқылы байланысса. Хат немесе қоңырау Orova-дан емес, сол кәсіпорынның өзінен келеді. Orova Connect арқылы жіберілген хаттар кәсіпорынның өзі қосқан пошта жәшігінен шығады, сондықтан Сіз жауап бергенде сұрауыңыз тікелей сол кәсіпорынға жетеді. Сіз олардан деректеріңізді қайдан алғанын сұрауға, деректеріңізді түзетуді, жоюды немесе байланысты тоқтатуды талап етуге құқылысыз — сол хатқа тікелей жауап беру немесе оларға тікелей хабарлау жеткілікті. Кәсіпорын сұрауыңызды Вьетнамның 91/2025/QH15 Жеке деректерді қорғау туралы заңына (немесе GDPR сияқты Сіз тұратын жердің заңына) сәйкес өңдеуге міндетті және Orova-да Сізді жойып, олардың жұмыс кеңістігіне қайта жиналуыңызға жол бермейтін «Жою және бұғаттау» түймесі бар. Orova тізім көшірмесін сақтамайды, сондықтан кәсіпорынның орнына деректеріңізді іздей де, жоя да алмайды — сұрауыңызды Сізбен байланысқан кәсіпорынның өзіне жіберіңіз.

Құқықтық негіз: 91/2025/QH15 Жеке деректерді қорғау туралы заң (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Саясаттың өзгеруі және байланыс

Өзгерістер: Біз осы Құпиялылық саясатын мезгіл-мезгіл жаңартып отыруымыз мүмкін. Елеулі өзгерістер енгізгенде жоғарыдағы күнді жаңартамыз және қажет болған жағдайда Сізге email арқылы немесе Қызмет ішінде хабарлаймыз. Жаңартудан кейін пайдалануды жалғастыруыңыз өзгертілген саясатты қабылдағаныңызды білдіреді.

Байланыс: Құпиялылыққа қатысты кез келген сұрақ бойынша немесе құқықтарыңызды жүзеге асыру үшін қолданбадағы Қолдау бөлімін пайдаланыңыз немесе contact@orova.vn мекенжайына жазыңыз. Біз 5 жұмыс күні ішінде жауап береміз.