Orovas personvernerklæring

1. Omfang og behandlingsansvarlig

Behandlingsansvarlig er Orova, selskapet som driver plattformen på orova.vn. Denne personvernerklæringen forklarer hvordan Orova («vi», «oss») samler inn, bruker og beskytter opplysningene dine når du bruker plattformen vår på orova.vn («Tjenesten»). Den beskriver også rettighetene dine over dataene dine og hvordan du kan utøve dem.

Denne personvernerklæringen gjelder for Orova-plattformen og for appen «OROVA VN» – navnet Orova er registrert under på tredjeparts utviklerplattformer, blant annet TikTok for Developers – som du bruker når du kobler TikTok-kontoen din til Orova.

2. Opplysninger vi samler inn

Vi samler inn nøyaktig de fem gruppene av opplysninger nedenfor, og ikke noe mer:

Vi samler ikke bevisst inn særlige kategorier av (sensitive) personopplysninger.

3. Hvordan vi bruker opplysningene dine, og vårt rettslige grunnlag

Hvert behandlingsformål er knyttet til et bestemt rettslig grunnlag:

Vi selger ikke opplysningene dine, og vi bruker ikke innholdet ditt til å trene grunnleggende KI-modeller.

4. Informasjonskapsler og sporingsteknologier

Orova bruker nøyaktig to typer informasjonskapsler:

• Strengt nødvendige informasjonskapsler: for å holde deg pålogget og for å sikre Tjenesten.
• Et begrenset sett med analyseinformasjonskapsler: for å forstå bruken, slik at vi kan forbedre Tjenesten.
• Vi bruker ikke informasjonskapsler for annonsering eller sporing på tvers av nettsteder.
• Du kan styre eller slette informasjonskapsler i nettleseren din; hvis du deaktiverer strengt nødvendige informasjonskapsler, kan sentrale funksjoner som pålogging slutte å virke.

5. Automatiserte beslutninger og KI

Orova bruker KI til å analysere markedsføringsdataene dine og til å foreslå eller gjennomføre optimaliseringer – for eksempel å justere budsjetter, bud og målretting, eller slå kampanjer på eller av. Du har fortsatt kontrollen:

• Du velger hvilke assistenter og hvilke handlinger som er aktivert.
• Du kan sette hvilken som helst handling til «bare rådgivende», slik at den bare anbefaler i stedet for å handle.
• Handlinger som endrer de aktive kampanjene dine, krever din godkjenning.
• Du kan når som helst gjennomgå, sette på pause eller reversere dem.

Vi treffer ikke beslutninger som har rettsvirkning eller tilsvarende betydelig virkning for deg, uten reelt menneskelig tilsyn.

6. Tjenesteleverandører og underdatabehandlere

Vi benytter et lite utvalg kontrollerte partnere, hver til én oppgave:

Hver partner mottar bare dataene som trengs for oppgaven sin, og er bundet av forpliktelser om taushetsplikt og personvern. Anthropic og OpenAI brukes i henhold til deres standard kommersielle API-vilkår, som forbyr trening av modellene deres på kundedata, og vi kaller API-ene deres direkte – aldri via en aggregator, en gateway eller en modellhub.

Vi kjører ingen selvhostede eller frakoblede modeller, og ingen Google-brukerdata brukes noen gang til å utvikle, forbedre eller trene generaliserte eller grunnleggende KI/ML-modeller. En oppdatert liste over underdatabehandlere er tilgjengelig på forespørsel.

7. Når vi deler opplysninger

Vi deler personopplysninger bare i fem tilfeller:

• Med tjenesteleverandørene som er oppført i punkt 6.
• Når du ber oss om det – for eksempel kampanjene og kontoene du kobler til.
• For å overholde gjeldende lov, rettslige prosesser eller håndhevbare pålegg fra myndigheter.
• For å beskytte rettighetene, tryggheten og sikkerheten til Orova, brukerne våre eller allmennheten.
• I forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler, med varsel til deg.

Vi selger aldri personopplysningene dine.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram og Zalo (Orova Social)

Orova Social kobler seg også til LinkedIn, Telegram og Zalo, bare når du ber om det og bare innenfor tillatelsene du gir.

• (a) LinkedIn: med din godkjenning kobler Orova til LinkedIn-kontoen din for å publisere innleggene du skriver i Orova på din personlige profil og/eller på bedriftssidene du administrerer, via LinkedIn Marketing and Community Management APIs (med tillatelsene w_member_social og w_organization_social).
• Fra denne tilkoblingen behandler vi navnet ditt, profilbildet ditt og primær-e-postadressen din og – for en bedriftsside – følgertallene for siden.
• Tilgangstokenet lagres kryptert og brukes bare til å publisere eller lese på dine vegne slik du ber om; når du kobler fra, trekkes tokenet tilbake.
• Vi selger ikke, deler ikke og bruker ikke disse dataene til å trene KI-modeller.
• LinkedIns personvernerklæring: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova publiserer innholdet ditt til boten, kanalen eller gruppen du selv har opprettet, via Telegram Bot API; Orova lagrer bare bot-tokenet og chat-ID-en du oppgir, og leser ingen andre personopplysninger fra Telegram.
• (c) Zalo (Official Account): Orova publiserer innholdet ditt til Zalo Official Account via Zalo API; OA-ens tilgangstoken lagres kryptert og brukes bare til å publisere slik du ber om.
• For alle tre gjelder det at tilgangstokener bare beholdes så lenge kanalen er tilkoblet, og du kan når som helst koble fra i Orova, noe som trekker tilbake og sletter tokenet.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Internasjonale dataoverføringer

Orova er laget for global bruk. Dataene dine kan behandles i regionen nærmest arbeidsområdet ditt, også utenfor landet du bor i. Når data overføres internasjonalt, beskytter vi dem med egnede garantier, som standardpersonvernbestemmelser, og vi treffer tiltak for å sikre at de får et tilstrekkelig beskyttelsesnivå.

14. Lagring av data

Hver type data har sin egen lagringstid:

Når data ikke lenger er nødvendige, sletter eller anonymiserer vi dem.

15. Datasikkerhet og varsling av brudd

Sikkerhet: Data krypteres under overføring og ved lagring. Påloggingsopplysninger for tredjepartstilkoblinger lagres i beskyttet form, og tilgangstokener er isolert per konto. Intern tilgang er begrenset til det strengt nødvendige og logges. Ingen metode for overføring eller lagring er fullstendig sikker, men vi arbeider kontinuerlig for å beskytte dataene dine.

Varsling av brudd: Dersom det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil påvirke rettighetene dine, varsler vi den relevante tilsynsmyndigheten og, der det kreves, berørte brukere uten ugrunnet opphold, med en beskrivelse av hva som har skjedd og hvilke tiltak vi treffer.

16. Dine rettigheter og kontrollmuligheter

Avhengig av hvor du bor, har du følgende rettigheter over personopplysningene dine:

• Få innsyn i, rette, slette eller motta en flyttbar kopi av personopplysningene dine.
• Protestere mot eller begrense visse former for behandling, og trekke tilbake samtykke.
• Når som helst trekke tilbake en tredjepartstilkobling hos leverandøren – Orova slutter da å få tilgang til den, uten at det påvirker kontoen din.
• Eksportere dataene dine, be om sletting eller avslutte kontoen din under Innstillinger.
• Slik utøver du en rettighet: send en forespørsel via Støtte-delen i appen, eller send e-post til contact@orova.vn.
• Klage til den lokale datatilsynsmyndigheten din.

Barns data: Tjenesten er beregnet på virksomheter og fagpersoner og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Hvis du mener at en mindreårig har gitt oss opplysninger, kan du kontakte oss, så sletter vi dem.

17. Orova Bot og offentlige kontaktdata

Orova Bot er et verktøy som hjelper Orova-kunder med å finne virksomheter, butikker og fagpersoner som oppfyller kriteriene deres.

Hva verktøyet samler inn. Bare kontaktopplysninger som en virksomhet, butikk eller fagperson selv har publisert på sitt eget nettsted, sin «om oss»-side, kontaktside eller offentlige kanal i sosiale medier:

Hver rad i en liste har alltid lenken til kildesiden der opplysningene ble publisert, slik at både kunden og personen som kontaktes, kan kontrollere den.

Hva verktøyet IKKE samler inn: noe som ligger bak en pålogging, i lukkede grupper eller private meldinger, eller på sider som blokkerer gjennomsøking (robots.txt); sensitive personopplysninger slik de er definert i Vietnams lov om vern av personopplysninger og dekret 356/2025/ND-CP: helse, religion, politisk oppfatning, seksualliv, biometriske data, nummer på identitetsdokumenter eller bankkontoer; bilder, innhold i innlegg eller venne- og følgerlister.

Orova verken beholder eller selger dataene. En liste finnes bare i arbeidsområdet til kunden som kjørte verktøyet. Orova beholder ingen separat kopi, slår ikke sammen lister på tvers av arbeidsområder og selger, leier ut eller bruker dem ikke til Orovas egne formål – artikkel 7 i Vietnams lov om vern av personopplysninger nr. 91/2025/QH15 forbyr kjøp og salg av personopplysninger. Når kunden sletter en rad, en liste eller arbeidsområdet, slettes tilhørende Orova Bot-data (lister, kjørehistorikk, blokkeringsliste) samtidig. Bot-konfigurasjoner (søkeord, kildetyper, land) inneholder ingen personopplysninger, og Orova gjenbruker dem for å betjene mange kunder.

Flytting av rader til Kontakter i samme arbeidsområde. Når kunden klikker «Til kontakter» eller slår på «Automatisering», kopieres opplysningene i raden fra Orova Bot til Orova Connect Kontakter i det samme arbeidsområdet. Dataene forlater ikke arbeidsområdet og overføres ikke til noe annet arbeidsområde eller noen tredjepart. Kunden bestemmer hvilke rader som flyttes, manuelt eller gjennom regler kunden selv har satt. Etter flyttingen er dataene en del av kundens Kontakter og slettes sammen med arbeidsområdet.

Hvem som er ansvarlig. Orova-kunden bestemmer hvem det skal søkes etter og hvordan listen skal brukes, og er derfor behandlingsansvarlig for listen sin. Orova leverer verktøyet og behandler data etter kundens instrukser. Kunden må bruke listen lovlig der kunden driver virksomhet og der personene kunden kontakter bor – for eksempel Vietnams lov om vern av personopplysninger nr. 91/2025/QH15 og dekret 356/2025/ND-CP, GDPR i Den europeiske union og CAN-SPAM i USA (se punkt 13 i vilkårene for bruk).

KI-vurderinger. Kunder kan sette kriterier som KI skal vurdere ut fra offentlig informasjon (for eksempel om det finnes negative offentlige nyheter). Resultatet er bare et forslag, kan være feil og kommer alltid med begrunnelse og kilder. Det skal ikke brukes til beslutninger som har rettsvirkning eller tilsvarende betydelig virkning for en person (ansettelse, kreditt, forsikring, bolig).

Hurtigbuffer for KI-vurdering. For å unngå å vurdere den samme virksomheten igjen og igjen lagrer Orova vurderingsresultater etter virksomhetens nettstedsdomene og settet med kriterier. Denne hurtigbufferen inneholder ingen personopplysninger: bare domenet, en kode for kriteriesettet og resultatet med sitater og kilder fra virksomhetens offentlige sider. Den inneholder ingen e-postadresser, telefonnumre eller kontaktnavn, ingen lister og ingen registrering av hvilket arbeidsområde som kjørte vurderingen. Et resultat gjenbrukes bare innen 30 dager etter vurderingen; når det gjenbrukes, belastes ikke kunden Quota for den vurderingen.

Hvis en virksomhet kontakter deg ved hjelp av data fra Orova Bot. E-posten eller samtalen kommer fra virksomheten selv, ikke fra Orova. E-poster som sendes via Orova Connect, sendes fra virksomhetens egen tilkoblede postkasse, så når du svarer, går forespørselen din direkte til virksomheten. Du kan spørre dem hvor de fikk opplysningene dine fra, og be dem rette eller slette opplysningene dine eller slutte å kontakte deg – bare svar på e-posten eller si fra direkte til dem. Virksomheten må behandle forespørselen din i henhold til Vietnams lov om vern av personopplysninger nr. 91/2025/QH15 (eller loven der du bor, for eksempel GDPR), og har en «Slett og blokker»-knapp i Orova som fjerner deg og hindrer at du samles inn i arbeidsområdet deres igjen. Orova beholder ingen kopi av listen og kan derfor ikke slå opp eller slette opplysningene dine på vegne av virksomheten – send forespørselen din til virksomheten som kontaktet deg.

Rettslig grunnlag: Lov om vern av personopplysninger nr. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Endringer i denne erklæringen og kontakt

Endringer: Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, oppdaterer vi datoen ovenfor og varsler deg, der det er hensiktsmessig, på e-post eller via Tjenesten. Fortsatt bruk etter en oppdatering innebærer at du godtar den reviderte erklæringen.

Kontakt: For spørsmål om personvern eller for å utøve rettighetene dine kan du bruke Støtte-delen i appen eller sende e-post til contact@orova.vn. Vi svarer innen fem virkedager.