Orova 개인정보처리방침

1. 적용 범위 및 개인정보 처리자

개인정보 처리자(데이터 컨트롤러)는 orova.vn 플랫폼을 운영하는 회사인 Orova입니다. 본 개인정보처리방침은 귀하가 orova.vn의 플랫폼(이하 "서비스")을 이용할 때 Orova(이하 "당사")가 귀하의 정보를 어떻게 수집, 이용 및 보호하는지 설명합니다. 또한 귀하의 데이터에 대한 권리와 그 행사 방법을 설명합니다.

본 개인정보처리방침은 Orova 플랫폼 및 "OROVA VN" 앱에 적용됩니다. "OROVA VN"은 TikTok for Developers를 포함한 제3자 개발자 플랫폼에 Orova가 등록한 이름이며, 귀하가 TikTok 계정을 Orova에 연결할 때 사용됩니다.

2. 당사가 수집하는 정보

당사는 아래 다섯 가지 정보 그룹만 수집하며, 그 외에는 수집하지 않습니다.

당사는 민감한 개인정보(특수 범주의 개인정보)를 고의로 수집하지 않습니다.

3. 정보의 이용 방법 및 법적 근거

모든 처리 목적은 특정 법적 근거에 연결되어 있습니다.

당사는 귀하의 정보를 판매하지 않으며, 귀하의 콘텐츠를 파운데이션 AI 모델 학습에 사용하지 않습니다.

4. 쿠키 및 추적 기술

Orova는 정확히 두 종류의 쿠키만 사용합니다.

• 필수 쿠키: 로그인 상태를 유지하고 서비스를 보호하기 위한 쿠키.
• 제한된 분석 쿠키: 서비스 개선을 위해 이용 현황을 파악하기 위한 쿠키.
• 당사는 광고 쿠키나 크로스사이트 추적 쿠키를 사용하지 않습니다.
• 귀하는 브라우저에서 쿠키를 관리하거나 삭제할 수 있습니다. 필수 쿠키를 비활성화하면 로그인 등 핵심 기능이 작동하지 않을 수 있습니다.

5. 자동화된 결정 및 AI

Orova는 AI를 사용하여 귀하의 마케팅 데이터를 분석하고, 예산·입찰가·타기팅 조정이나 캠페인 켜기/끄기 등의 최적화를 제안하거나 실행합니다. 통제권은 귀하에게 있습니다.

• 어떤 어시스턴트와 어떤 작업을 활성화할지는 귀하가 선택합니다.
• 어떤 작업이든 “추천 전용”으로 설정하여 실행하지 않고 추천만 하도록 할 수 있습니다.
• 운영 중인 캠페인을 변경하는 작업에는 귀하의 승인이 필요합니다.
• 귀하는 언제든지 이를 검토, 일시 중지 또는 되돌릴 수 있습니다.

당사는 의미 있는 인적 감독 없이 귀하에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다.

6. 서비스 제공업체 및 수탁자

당사는 검증된 소수의 파트너에게 각각 하나의 업무만 맡깁니다.

각 파트너는 해당 업무에 필요한 데이터만 받으며 기밀 유지 및 개인정보 보호 의무를 부담합니다. Anthropic과 OpenAI는 고객 데이터로 모델을 학습하는 것을 금지하는 표준 상업용 API 약관에 따라 이용되며, 당사는 애그리게이터, 게이트웨이 또는 모델 허브를 거치지 않고 해당 API를 직접 호출합니다.

당사는 자체 호스팅 모델이나 오프라인 모델을 운영하지 않으며, 어떠한 Google 사용자 데이터도 범용 또는 파운데이션 AI/ML 모델의 개발, 개선 또는 학습에 사용되지 않습니다. 최신 수탁자 목록은 요청 시 제공됩니다.

7. 정보를 공유하는 경우

당사는 다음 다섯 가지 경우에만 개인정보를 공유합니다.

• 제6조에 열거된 서비스 제공업체와 공유하는 경우.
• 귀하가 지시하는 경우(예: 귀하가 연결한 캠페인 및 계정).
• 관련 법률, 법적 절차 또는 집행력 있는 정부 요청을 준수하기 위한 경우.
• Orova, 당사 사용자 또는 공중의 권리, 안전 및 보안을 보호하기 위한 경우.
• 합병, 인수 또는 자산 매각과 관련하여 귀하에게 통지하는 경우.

당사는 귀하의 개인정보를 절대 판매하지 않습니다.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram 및 Zalo(Orova Social)

Orova Social은 귀하가 요청하는 경우에만, 그리고 귀하가 부여한 권한 범위 내에서만 LinkedIn, Telegram 및 Zalo에도 연결합니다.

• (a) LinkedIn: 귀하의 승인에 따라 Orova는 LinkedIn Marketing 및 Community Management API(w_member_social 및 w_organization_social 권한 사용)를 통해 귀하의 LinkedIn 계정을 연결하여, 귀하가 Orova에서 작성한 게시물을 귀하의 개인 프로필 및/또는 귀하가 관리하는 회사 페이지에 게시합니다.
• 이 연결을 통해 당사는 귀하의 이름, 프로필 사진 및 기본 이메일을 처리하며, 회사 페이지의 경우 팔로워 지표를 처리합니다.
• 액세스 토큰은 암호화되어 저장되며 귀하의 요청에 따라 귀하를 대신하여 게시하거나 읽는 데에만 사용됩니다. 연결을 해제하면 토큰이 철회됩니다.
• 당사는 이 데이터를 판매하거나 공유하거나 AI 모델 학습에 사용하지 않습니다.
• LinkedIn 개인정보처리방침: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova는 Telegram Bot API를 통해 귀하가 직접 만든 봇, 채널 또는 그룹에 귀하의 콘텐츠를 게시합니다. Orova는 귀하가 제공한 봇 토큰과 chat id만 저장하며, 그 밖의 Telegram 개인정보는 읽지 않습니다.
• (c) Zalo(Official Account): Orova는 Zalo API를 통해 귀하의 Zalo Official Account에 귀하의 콘텐츠를 게시합니다. OA의 액세스 토큰은 암호화되어 저장되며 귀하의 요청에 따라 게시하는 데에만 사용됩니다.
• 세 가지 모두 액세스 토큰은 채널이 연결되어 있는 동안에만 보관되며, 귀하는 Orova에서 언제든지 연결을 해제할 수 있고 이 경우 토큰이 철회 및 삭제됩니다.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. 국외 데이터 이전

Orova는 전 세계에서 이용할 수 있도록 구축되었습니다. 귀하의 데이터는 귀하의 거주 국가 밖을 포함하여 귀하의 워크스페이스와 가장 가까운 지역에서 처리될 수 있습니다. 데이터가 국외로 이전되는 경우, 당사는 표준 계약 조항 등 적절한 보호 조치를 통해 데이터를 보호하며 적정한 수준의 보호가 보장되도록 조치합니다.

14. 데이터 보관

데이터 유형마다 고유한 보관 기간이 있습니다.

데이터가 더 이상 필요하지 않게 되면 당사는 이를 삭제하거나 익명화합니다.

15. 데이터 보안 및 침해 통지

보안: 데이터는 전송 중 및 저장 시 암호화됩니다. 제3자 연결을 위한 자격 증명은 보호된 형태로 저장되며 액세스 토큰은 계정별로 격리됩니다. 내부 접근은 필요한 최소한으로 제한되며 기록됩니다. 어떠한 전송 또는 저장 방식도 완벽하게 안전하지는 않지만, 당사는 귀하의 데이터를 보호하기 위해 지속적으로 노력합니다.

침해 통지: 귀하의 권리에 영향을 미칠 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 부당한 지체 없이 관련 감독 기관에, 그리고 필요한 경우 영향을 받은 사용자에게 발생 경위와 당사가 취하고 있는 조치를 설명하여 통지합니다.

16. 귀하의 권리 및 통제

거주 지역에 따라 귀하는 귀하의 개인정보에 대해 다음과 같은 권리를 가집니다.

• 개인정보에 대한 열람, 정정, 삭제 또는 이동 가능한 사본의 수령.
• 특정 처리에 대한 반대 또는 제한, 그리고 동의 철회.
• 제공업체 측에서 언제든지 제3자 연결을 철회할 수 있으며, 이 경우 Orova는 귀하의 계정에 영향 없이 해당 데이터에 대한 접근을 중단합니다.
• 설정에서 데이터 내보내기, 삭제 요청 또는 계정 폐쇄.
• 권리를 행사하려면 앱 내 지원(Support) 섹션을 통해 요청을 보내거나 contact@orova.vn으로 이메일을 보내 주세요.
• 관할 개인정보 보호 감독 기관에 민원 제기.

아동의 데이터: 본 서비스는 기업 및 전문가를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 16세 미만인 자의 개인정보를 고의로 수집하지 않습니다. 미성년자가 당사에 데이터를 제공했다고 판단되는 경우 당사에 연락해 주시면 해당 데이터를 삭제하겠습니다.

17. Orova Bot 및 공개 연락처 데이터

Orova Bot은 Orova 고객이 자신의 기준에 맞는 기업, 매장 및 전문가를 찾을 수 있도록 돕는 도구입니다.

도구가 수집하는 정보. 기업, 매장 또는 전문가가 자신의 웹사이트, 소개 페이지, 연락처 페이지 또는 공개 소셜 미디어 채널에 직접 게시한 연락처 정보만 수집합니다.

목록의 모든 행에는 정보가 게시된 출처 페이지 링크가 항상 포함되어 있어 고객과 연락받는 사람 모두 이를 확인할 수 있습니다.

도구가 수집하지 않는 정보: 로그인이 필요한 영역, 비공개 그룹 또는 개인 메시지 안의 정보, 크롤링을 차단한 페이지(robots.txt)의 정보, 베트남 개인정보 보호법 및 시행령 제356/2025/ND-CP호에서 정의하는 민감한 개인정보(건강, 종교, 정치적 견해, 성생활, 생체 정보, 신분증 번호 또는 은행 계좌), 사진, 게시물 내용, 친구 및 팔로워 목록.

Orova는 데이터를 보관하거나 판매하지 않습니다. 목록은 도구를 실행한 고객의 워크스페이스에만 존재합니다. Orova는 별도의 사본을 보관하지 않고, 워크스페이스 간에 목록을 병합하지 않으며, 목록을 판매, 임대하거나 Orova 자체 목적으로 사용하지 않습니다. 베트남 개인정보 보호법 제91/2025/QH15호 제7조는 개인정보의 매매를 금지합니다. 고객이 행, 목록 또는 워크스페이스를 삭제하면 관련 Orova Bot 데이터(목록, 실행 기록, 차단 목록)도 함께 삭제됩니다. 봇 설정(키워드, 출처 유형, 국가)에는 개인정보가 포함되지 않으며, Orova는 이를 여러 고객에게 서비스하는 데 재사용합니다.

동일한 워크스페이스 내 연락처로 행 이동. 고객이 "연락처로"를 클릭하거나 "자동화"를 켜면 해당 행의 정보가 동일한 워크스페이스 안에서 Orova Bot으로부터 Orova Connect 연락처로 복사됩니다. 데이터는 워크스페이스 밖으로 나가지 않으며 다른 워크스페이스나 제3자에게 전달되지 않습니다. 어떤 행을 이동할지는 고객이 수동으로 또는 직접 설정한 규칙을 통해 결정합니다. 이동된 데이터는 고객의 연락처의 일부가 되며 워크스페이스와 함께 삭제됩니다.

책임 주체. 누구를 검색하고 목록을 어떻게 사용할지는 Orova 고객이 결정하므로, 고객이 자신의 목록에 대한 개인정보 처리자(데이터 컨트롤러)입니다. Orova는 도구를 제공하며 고객의 지시에 따라 데이터를 처리합니다. 고객은 자신이 활동하는 지역과 연락 대상자가 거주하는 지역의 법률에 따라 목록을 적법하게 사용해야 합니다. 예: 베트남 개인정보 보호법 제91/2025/QH15호 및 시행령 제356/2025/ND-CP호, 유럽연합의 GDPR, 미국의 CAN-SPAM(이용약관 제13조 참조).

AI 평가. 고객은 공개 정보를 바탕으로 AI가 평가할 기준(예: 부정적인 공개 뉴스가 있는지 여부)을 설정할 수 있습니다. 결과는 제안일 뿐이며 틀릴 수 있고, 항상 근거와 출처가 함께 제공됩니다. 이 결과를 개인에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는 결정(고용, 신용, 보험, 주거)에 사용해서는 안 됩니다.

AI 평가 캐시. 동일한 기업을 반복해서 평가하지 않도록, Orova는 기업 웹사이트 도메인과 기준 세트별로 평가 결과를 저장합니다. 이 캐시에는 개인정보가 포함되지 않으며, 도메인, 기준 세트 코드, 그리고 기업 공개 페이지에서 인용한 문구와 출처가 포함된 결과만 저장됩니다. 이메일, 전화번호, 담당자 이름, 목록, 그리고 어느 워크스페이스가 평가를 실행했는지에 대한 기록은 저장되지 않습니다. 결과는 평가 후 30일 이내에만 재사용되며, 재사용되는 경우 고객에게 해당 평가에 대한 Quota가 차감되지 않습니다.

Orova Bot의 데이터를 이용하여 기업이 귀하에게 연락하는 경우. 이메일이나 전화는 Orova가 아니라 해당 기업이 직접 하는 것입니다. Orova Connect를 통해 발송되는 이메일은 기업이 연결한 자체 메일함에서 발송되므로, 귀하가 회신하면 귀하의 요청은 해당 기업에 직접 전달됩니다. 귀하는 해당 기업에 귀하의 정보를 어디서 얻었는지 문의하고, 정보의 정정 또는 삭제나 연락 중단을 요청할 수 있습니다. 해당 이메일에 회신하거나 기업에 직접 말씀하시면 됩니다. 기업은 베트남 개인정보 보호법 제91/2025/QH15호(또는 GDPR 등 귀하의 거주지 법률)에 따라 귀하의 요청을 처리해야 하며, Orova에는 귀하를 삭제하고 해당 기업의 워크스페이스에 다시 수집되지 않도록 막는 "삭제 및 차단" 버튼이 있습니다. Orova는 목록의 사본을 보관하지 않으므로 기업을 대신하여 귀하의 정보를 조회하거나 삭제할 수 없습니다. 귀하에게 연락한 기업에 요청을 보내 주세요.

법적 근거: 개인정보 보호법 제91/2025/QH15호 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. 본 방침의 변경 및 연락처

변경: 당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우 위의 날짜를 업데이트하고, 적절한 경우 이메일 또는 서비스를 통해 귀하에게 통지합니다. 업데이트 후에도 계속 이용하는 것은 개정된 방침에 동의함을 의미합니다.

연락처: 개인정보에 관한 질문이나 권리 행사를 위해서는 앱 내 지원(Support) 섹션을 이용하거나 contact@orova.vn으로 이메일을 보내 주세요. 영업일 기준 5일 이내에 답변드립니다.