Dasar Privasi Orova

1. Skop dan pengawal data

Pengawal data ialah Orova, syarikat yang mengendalikan platform di orova.vn. Dasar Privasi ini menerangkan cara Orova ("kami") mengumpul, menggunakan dan melindungi maklumat anda apabila anda menggunakan platform kami di orova.vn ("Perkhidmatan"). Ia juga menerangkan hak anda ke atas data anda dan cara untuk melaksanakannya.

Dasar Privasi ini terpakai kepada platform Orova dan kepada aplikasi "OROVA VN" — nama yang digunakan Orova untuk berdaftar di platform pembangun pihak ketiga, termasuk TikTok for Developers — yang anda gunakan apabila anda menyambungkan akaun TikTok anda ke Orova.

2. Maklumat yang kami kumpul

Kami mengumpul tepat lima kumpulan maklumat di bawah, dan tidak lebih daripada itu:

Kami tidak mengumpul data peribadi kategori khas (sensitif) secara sedar.

3. Cara kami menggunakan maklumat anda dan asas undang-undang kami

Setiap tujuan pemprosesan dikaitkan dengan asas undang-undang tertentu:

Kami tidak menjual maklumat anda, dan kami tidak menggunakan kandungan anda untuk melatih model AI asas.

4. Kuki dan teknologi penjejakan

Orova menggunakan tepat dua jenis kuki:

• Kuki yang benar-benar perlu: untuk memastikan anda kekal log masuk dan untuk melindungi Perkhidmatan.
• Satu set terhad kuki analitis: untuk memahami penggunaan supaya kami dapat menambah baik Perkhidmatan.
• Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan merentas laman.
• Anda boleh mengawal atau mengosongkan kuki dalam pelayar anda; menyahdayakan kuki yang benar-benar perlu boleh merosakkan ciri teras seperti log masuk.

5. Keputusan automatik dan AI

Orova menggunakan AI untuk menganalisis data pemasaran anda dan untuk mencadangkan atau melaksanakan pengoptimuman — contohnya melaraskan bajet, bidaan dan penyasaran, atau menghidupkan atau mematikan kempen. Anda kekal memegang kawalan:

• Anda memilih pembantu mana dan tindakan mana yang didayakan.
• Anda boleh menetapkan mana-mana tindakan sebagai “nasihat sahaja” supaya ia hanya mengesyorkan dan tidak bertindak.
• Tindakan yang mengubah kempen langsung anda memerlukan kebenaran anda.
• Anda boleh menyemak, menjeda atau membalikkannya pada bila-bila masa.

Kami tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda tanpa pengawasan manusia yang bermakna.

6. Penyedia perkhidmatan dan subpemproses

Kami bergantung pada sekumpulan kecil rakan kongsi yang telah disaring, masing-masing untuk satu tugas:

Setiap rakan kongsi hanya menerima data yang diperlukan untuk tugasnya dan terikat dengan obligasi kerahsiaan dan perlindungan data. Anthropic dan OpenAI digunakan di bawah terma API komersial standard mereka, yang melarang latihan model mereka menggunakan data pelanggan, dan kami memanggil API mereka secara langsung — tidak sekali-kali melalui pengagregat, get laluan atau hab model.

Kami tidak menjalankan model yang dihoskan sendiri atau luar talian, dan tiada data pengguna Google yang pernah digunakan untuk membangunkan, menambah baik atau melatih model AI/ML umum atau asas. Senarai semasa subpemproses tersedia atas permintaan.

7. Bila kami berkongsi maklumat

Kami berkongsi data peribadi dalam lima keadaan sahaja:

• Dengan penyedia perkhidmatan yang disenaraikan dalam seksyen 6.
• Apabila anda mengarahkan kami — contohnya, kempen dan akaun yang anda sambungkan.
• Untuk mematuhi undang-undang yang terpakai, proses undang-undang, atau permintaan kerajaan yang boleh dikuatkuasakan.
• Untuk melindungi hak, keselamatan dan sekuriti Orova, pengguna kami, atau orang awam.
• Berkaitan dengan penggabungan, pengambilalihan atau penjualan aset, dengan notis kepada anda.

Kami tidak sekali-kali menjual data peribadi anda.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram dan Zalo (Orova Social)

Orova Social juga bersambung ke LinkedIn, Telegram dan Zalo, hanya apabila anda memintanya dan hanya dalam lingkungan kebenaran yang anda berikan.

• (a) LinkedIn: dengan kebenaran anda, Orova menyambungkan akaun LinkedIn anda untuk menerbitkan siaran yang anda karang dalam Orova ke profil peribadi anda dan/atau ke Halaman Syarikat yang anda tadbir, melalui API LinkedIn Marketing dan Community Management (menggunakan kebenaran w_member_social dan w_organization_social).
• Daripada sambungan ini kami memproses nama, gambar profil dan e-mel utama anda, dan — bagi Halaman Syarikat — metrik pengikutnya.
• Token akses disimpan secara tersulit dan hanya digunakan untuk menerbitkan atau membaca bagi pihak anda seperti yang anda minta; memutuskan sambungan akan membatalkan token tersebut.
• Kami tidak menjual, berkongsi atau menggunakan data ini untuk melatih model AI.
• Dasar privasi LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova menerbitkan kandungan anda ke bot, saluran atau kumpulan yang anda cipta sendiri, melalui Telegram Bot API; Orova hanya menyimpan token bot dan chat id yang anda berikan, dan tidak membaca data peribadi Telegram yang lain.
• (c) Zalo (Official Account): Orova menerbitkan kandungan anda ke Zalo Official Account anda melalui API Zalo; token akses OA disimpan secara tersulit dan hanya digunakan untuk menerbitkan seperti yang anda minta.
• Bagi ketiga-tiganya, token akses hanya disimpan selagi saluran kekal bersambung, dan anda boleh memutuskan sambungan pada bila-bila masa dalam Orova, yang akan membatalkan dan memadam token tersebut.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Pemindahan data antarabangsa

Orova dibina untuk kegunaan global. Data anda mungkin diproses di rantau yang paling hampir dengan ruang kerja anda, termasuk di luar negara kediaman anda. Apabila data dipindahkan ke peringkat antarabangsa, kami melindunginya menggunakan perlindungan yang sesuai seperti klausa kontrak standard, dan kami mengambil langkah untuk memastikan ia menerima tahap perlindungan yang mencukupi.

14. Pengekalan data

Setiap jenis data mempunyai tempoh pengekalannya sendiri:

Apabila data tidak lagi diperlukan, kami memadam atau menyahnamakannya.

15. Keselamatan data dan pemberitahuan pelanggaran

Keselamatan: Data disulitkan semasa transit dan semasa disimpan. Bukti kelayakan bagi sambungan pihak ketiga disimpan dalam bentuk yang dilindungi dan token akses diasingkan mengikut akaun. Akses dalaman dihadkan kepada minimum yang perlu dan direkodkan. Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya, tetapi kami berusaha secara berterusan untuk melindungi data anda.

Pemberitahuan pelanggaran: Jika berlaku pelanggaran data peribadi yang mungkin menjejaskan hak anda, kami akan memaklumkan pihak berkuasa penyeliaan yang berkaitan dan, jika dikehendaki, pengguna yang terjejas tanpa kelewatan yang tidak wajar, dengan menerangkan apa yang berlaku dan langkah yang sedang kami ambil.

16. Hak dan kawalan anda

Bergantung pada tempat anda tinggal, anda mempunyai hak berikut ke atas data peribadi anda:

• Mengakses, membetulkan, memadam, atau menerima salinan mudah alih data peribadi anda.
• Membantah atau mengehadkan pemprosesan tertentu, dan menarik balik persetujuan.
• Membatalkan mana-mana sambungan pihak ketiga dari pihak penyedia pada bila-bila masa — Orova kemudiannya berhenti mengaksesnya, tanpa kesan pada akaun anda.
• Mengeksport data anda, meminta pemadaman, atau menutup akaun anda daripada Tetapan.
• Untuk melaksanakan mana-mana hak: hantar permintaan melalui bahagian Sokongan dalam aplikasi, atau e-mel ke contact@orova.vn.
• Membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Data kanak-kanak: Perkhidmatan ini ditujukan untuk perniagaan dan profesional dan tidak ditujukan kepada kanak-kanak. Kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 16 tahun secara sedar. Jika anda percaya seorang bawah umur telah memberikan data kepada kami, hubungi kami dan kami akan memadamnya.

17. Orova Bot dan data hubungan awam

Orova Bot ialah alat yang membantu pelanggan Orova mencari perniagaan, kedai dan profesional yang sepadan dengan kriteria mereka.

Apa yang dikumpul oleh alat ini. Hanya butiran hubungan yang telah diterbitkan sendiri oleh perniagaan, kedai atau profesional di laman web, halaman tentang kami, halaman hubungan atau saluran media sosial awam mereka sendiri:

Setiap baris dalam senarai sentiasa membawa pautan ke halaman sumber tempat butiran itu diterbitkan, supaya kedua-dua pelanggan dan orang yang dihubungi dapat menyemaknya.

Apa yang TIDAK dikumpul oleh alat ini: apa-apa di sebalik log masuk, dalam kumpulan tertutup atau mesej peribadi, atau di halaman yang menyekat perangkakan (robots.txt); data peribadi sensitif sebagaimana ditakrifkan oleh Undang-undang Perlindungan Data Peribadi Vietnam dan Dekri 356/2025/ND-CP: kesihatan, agama, pandangan politik, kehidupan seks, data biometrik, nombor dokumen pengenalan atau akaun bank; foto, kandungan siaran, atau senarai rakan dan pengikut.

Orova tidak menyimpan atau menjual data tersebut. Sesuatu senarai hanya wujud dalam ruang kerja pelanggan yang menjalankan alat itu. Orova tidak menyimpan salinan berasingan, tidak menggabungkan senarai merentas ruang kerja, dan tidak menjual, menyewakan atau menggunakannya untuk tujuan Orova sendiri — Perkara 7 Undang-undang Perlindungan Data Peribadi Vietnam No. 91/2025/QH15 melarang pembelian dan penjualan data peribadi. Apabila pelanggan memadam satu baris, satu senarai atau ruang kerja, data Orova Bot yang berkaitan (senarai, sejarah larian, senarai sekatan) turut dipadam. Konfigurasi bot (kata kunci, jenis sumber, negara) tidak mengandungi data peribadi, dan Orova menggunakannya semula untuk melayani ramai pelanggan.

Memindahkan baris ke Kenalan dalam ruang kerja yang sama. Apabila pelanggan mengklik "Ke kenalan" atau menghidupkan "Automasi", butiran dalam baris itu disalin daripada Orova Bot ke Kenalan Orova Connect dalam ruang kerja yang sama. Data tidak keluar dari ruang kerja dan tidak diserahkan kepada mana-mana ruang kerja lain atau pihak ketiga. Pelanggan menentukan baris mana yang dipindahkan, secara manual atau melalui peraturan yang mereka tetapkan sendiri. Setelah dipindahkan, data menjadi sebahagian daripada Kenalan pelanggan dan dipadam bersama ruang kerja.

Siapa yang bertanggungjawab. Pelanggan Orova menentukan siapa yang hendak dicari dan cara menggunakan senarai, maka mereka ialah pengawal data bagi senarai mereka. Orova menyediakan alat dan memproses data mengikut arahan pelanggan. Pelanggan mesti menggunakan senarai secara sah di tempat mereka beroperasi dan di tempat orang yang mereka hubungi tinggal — contohnya, Undang-undang Perlindungan Data Peribadi Vietnam No. 91/2025/QH15 dan Dekri 356/2025/ND-CP, GDPR di Kesatuan Eropah, dan CAN-SPAM di Amerika Syarikat (lihat Terma Perkhidmatan seksyen 13).

Penilaian AI. Pelanggan boleh menetapkan kriteria untuk dinilai oleh AI berdasarkan maklumat awam (contohnya, sama ada terdapat berita awam negatif). Hasilnya hanyalah cadangan, mungkin salah, dan sentiasa disertakan dengan alasan dan sumbernya. Ia tidak boleh digunakan untuk keputusan yang mempunyai kesan undang-undang atau kesan ketara yang serupa terhadap seseorang (pekerjaan, kredit, insurans, perumahan).

Cache pemarkahan AI. Untuk mengelakkan pemarkahan perniagaan yang sama berulang kali, Orova menyimpan keputusan pemarkahan mengikut domain laman web perniagaan dan set kriteria. Cache ini tidak menyimpan data peribadi: hanya domain, kod bagi set kriteria, dan keputusan bersama petikan dan sumber daripada halaman awam perniagaan itu. Ia tidak menyimpan e-mel, nombor telefon atau nama hubungan, tiada senarai, dan tiada rekod ruang kerja mana yang menjalankan pemarkahan. Sesuatu keputusan hanya digunakan semula dalam tempoh 30 hari selepas pemarkahan; apabila ia digunakan semula, pelanggan tidak dicaj Quota untuk pemarkahan itu.

Jika sesebuah perniagaan menghubungi anda menggunakan data daripada Orova Bot. E-mel atau panggilan itu datang daripada perniagaan itu sendiri, bukan daripada Orova. E-mel yang dihantar melalui Orova Connect keluar daripada peti mel tersambung milik perniagaan itu sendiri, jadi apabila anda membalas, permintaan anda terus sampai kepada perniagaan tersebut. Anda boleh bertanya kepada mereka dari mana mereka memperoleh butiran anda, dan meminta mereka membetulkan atau memadam butiran anda atau berhenti menghubungi anda — hanya balas e-mel itu atau beritahu mereka secara langsung. Perniagaan itu mesti mengendalikan permintaan anda di bawah Undang-undang Perlindungan Data Peribadi Vietnam No. 91/2025/QH15 (atau undang-undang di tempat anda tinggal, seperti GDPR), dan mempunyai butang "Padam dan sekat" dalam Orova yang mengeluarkan anda dan menghalang anda daripada dikumpul semula ke dalam ruang kerja mereka. Orova tidak menyimpan salinan senarai, maka ia tidak dapat mencari atau memadam butiran anda bagi pihak perniagaan itu — sila hantar permintaan anda kepada perniagaan yang menghubungi anda.

Asas undang-undang: Undang-undang Perlindungan Data Peribadi No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Perubahan pada dasar ini dan hubungan

Perubahan: Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Apabila kami membuat perubahan material, kami akan mengemas kini tarikh di atas dan, jika sesuai, memaklumkan anda melalui e-mel atau melalui Perkhidmatan. Penggunaan berterusan anda selepas sesuatu kemas kini bermakna anda menerima dasar yang telah disemak.

Hubungan: Bagi sebarang soalan privasi atau untuk melaksanakan hak anda, gunakan bahagian Sokongan dalam aplikasi atau e-mel ke contact@orova.vn. Kami membalas dalam tempoh lima hari bekerja.