Polityka prywatności Orova

1. Zakres i administrator danych

Administratorem danych jest Orova, firma prowadząca platformę pod adresem orova.vn. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Orova („my”, „nas”) gromadzi, wykorzystuje i chroni Twoje informacje podczas korzystania z naszej platformy pod adresem orova.vn („Usługa”). Opisuje również Twoje prawa w odniesieniu do Twoich danych oraz sposób ich wykonywania.

Niniejsza Polityka prywatności ma zastosowanie do platformy Orova oraz do aplikacji „OROVA VN” — nazwy, pod którą Orova jest zarejestrowana na platformach deweloperskich podmiotów trzecich, w tym TikTok for Developers — z której korzystasz, łącząc swoje konto TikTok z Orova.

2. Jakie informacje gromadzimy

Gromadzimy dokładnie pięć poniższych grup informacji i nic więcej:

Nie gromadzimy świadomie danych osobowych szczególnych kategorii (danych wrażliwych).

3. Jak wykorzystujemy Twoje informacje i podstawy prawne

Każdy cel przetwarzania jest powiązany z określoną podstawą prawną:

Nie sprzedajemy Twoich informacji i nie wykorzystujemy Twoich treści do trenowania podstawowych modeli AI.

4. Pliki cookie i technologie śledzące

Orova używa dokładnie dwóch rodzajów plików cookie:

• Niezbędne pliki cookie: do utrzymania zalogowania i zabezpieczenia Usługi.
• Ograniczony zestaw analitycznych plików cookie: do zrozumienia sposobu korzystania, abyśmy mogli ulepszać Usługę.
• Nie używamy reklamowych plików cookie ani plików cookie śledzących między witrynami.
• Możesz kontrolować lub usuwać pliki cookie w przeglądarce; wyłączenie niezbędnych plików cookie może uniemożliwić działanie podstawowych funkcji, takich jak logowanie.

5. Zautomatyzowane decyzje i AI

Orova wykorzystuje AI do analizy Twoich danych marketingowych oraz do sugerowania lub przeprowadzania optymalizacji — na przykład dostosowywania budżetów, stawek i kierowania lub włączania i wyłączania kampanii. Zachowujesz pełną kontrolę:

• Wybierasz, którzy asystenci i które działania są włączone.
• Możesz ustawić dowolne działanie jako „wyłącznie doradcze”, aby jedynie rekomendowało, a nie działało.
• Działania zmieniające Twoje aktywne kampanie wymagają Twojej autoryzacji.
• Możesz je w każdej chwili przejrzeć, wstrzymać lub cofnąć.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających bez rzeczywistego nadzoru człowieka.

6. Dostawcy usług i podmioty przetwarzające

Korzystamy z niewielkiej grupy sprawdzonych partnerów, z których każdy odpowiada za jedno zadanie:

Każdy partner otrzymuje wyłącznie dane niezbędne do wykonania swojego zadania i jest związany obowiązkami w zakresie poufności i ochrony danych. Z usług Anthropic i OpenAI korzystamy na podstawie ich standardowych komercyjnych warunków API, które zakazują trenowania ich modeli na danych klientów, a ich API wywołujemy bezpośrednio — nigdy za pośrednictwem agregatora, bramki ani centrum modeli (model hub).

Nie uruchamiamy żadnych modeli hostowanych samodzielnie ani offline, a żadne dane użytkowników Google nigdy nie są wykorzystywane do opracowywania, ulepszania ani trenowania ogólnych lub podstawowych modeli AI/ML. Aktualna lista podmiotów przetwarzających jest dostępna na żądanie.

7. Kiedy udostępniamy informacje

Udostępniamy dane osobowe wyłącznie w pięciu przypadkach:

• Dostawcom usług wymienionym w punkcie 6.
• Gdy nas o to poprosisz — na przykład w odniesieniu do kampanii i kont, które łączysz.
• W celu przestrzegania obowiązującego prawa, postępowań prawnych lub wykonalnych żądań organów władzy publicznej.
• W celu ochrony praw, bezpieczeństwa i ochrony Orova, naszych użytkowników lub ogółu społeczeństwa.
• W związku z połączeniem, przejęciem lub sprzedażą aktywów, po uprzednim powiadomieniu Ciebie.

Nigdy nie sprzedajemy Twoich danych osobowych.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram i Zalo (Orova Social)

Orova Social łączy się również z LinkedIn, Telegram i Zalo, wyłącznie na Twoje polecenie i wyłącznie w zakresie przyznanych przez Ciebie uprawnień.

• (a) LinkedIn: za Twoją autoryzacją Orova łączy Twoje konto LinkedIn, aby publikować posty utworzone przez Ciebie w Orova na Twoim profilu osobistym i/lub na zarządzanych przez Ciebie stronach firmowych (Company Pages), za pośrednictwem LinkedIn Marketing and Community Management APIs (z wykorzystaniem uprawnień w_member_social i w_organization_social).
• W ramach tego połączenia przetwarzamy Twoje imię i nazwisko, zdjęcie profilowe i główny adres e-mail, a w przypadku strony firmowej — dane dotyczące jej obserwujących.
• Token dostępu jest przechowywany w postaci zaszyfrowanej i wykorzystywany wyłącznie do publikowania lub odczytu w Twoim imieniu, zgodnie z Twoim poleceniem; rozłączenie powoduje unieważnienie tokenu.
• Nie sprzedajemy ani nie udostępniamy tych danych i nie wykorzystujemy ich do trenowania modeli AI.
• Polityka prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova publikuje Twoje treści w bocie, kanale lub grupie, które sam utworzyłeś, za pośrednictwem Telegram Bot API; Orova przechowuje wyłącznie podany przez Ciebie token bota i identyfikator czatu (chat id) i nie odczytuje żadnych innych danych osobowych z Telegrama.
• (c) Zalo (Official Account): Orova publikuje Twoje treści na Twoim koncie Zalo Official Account za pośrednictwem Zalo API; token dostępu OA jest przechowywany w postaci zaszyfrowanej i wykorzystywany wyłącznie do publikowania zgodnie z Twoim poleceniem.
• We wszystkich trzech przypadkach tokeny dostępu są przechowywane wyłącznie przez czas, gdy kanał pozostaje połączony, a Ty możesz w każdej chwili rozłączyć go w Orova, co powoduje unieważnienie i usunięcie tokenu.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Międzynarodowe przekazywanie danych

Orova została stworzona do użytku globalnego. Twoje dane mogą być przetwarzane w regionie najbliższym Twojemu obszarowi roboczemu, w tym poza krajem Twojego zamieszkania. W przypadku międzynarodowego przekazywania danych chronimy je za pomocą odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, i podejmujemy kroki, aby zapewnić im odpowiedni stopień ochrony.

14. Przechowywanie danych

Każdy rodzaj danych ma własny okres przechowywania:

Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy.

15. Bezpieczeństwo danych i powiadamianie o naruszeniach

Bezpieczeństwo: dane są szyfrowane podczas przesyłania i przechowywania. Dane uwierzytelniające do połączeń z podmiotami trzecimi są przechowywane w formie chronionej, a tokeny dostępu są odizolowane dla każdego konta. Dostęp wewnętrzny jest ograniczony do niezbędnego minimum i rejestrowany. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna, ale nieustannie pracujemy nad ochroną Twoich danych.

Powiadamianie o naruszeniach: jeśli dojdzie do naruszenia ochrony danych osobowych, które może wpłynąć na Twoje prawa, bez zbędnej zwłoki powiadomimy właściwy organ nadzorczy oraz — w wymaganych przypadkach — poszkodowanych użytkowników, opisując, co się stało i jakie kroki podejmujemy.

16. Twoje prawa i ustawienia

W zależności od miejsca zamieszkania przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Dostęp do danych osobowych, ich sprostowanie, usunięcie lub otrzymanie ich kopii w formacie umożliwiającym przeniesienie.
• Wniesienie sprzeciwu wobec określonego przetwarzania lub jego ograniczenie oraz wycofanie zgody.
• Unieważnienie dowolnego połączenia z podmiotem trzecim w każdej chwili po stronie dostawcy — Orova przestaje wtedy uzyskiwać do niego dostęp, bez wpływu na Twoje konto.
• Eksport danych, żądanie ich usunięcia lub zamknięcie konta w Ustawieniach.
• Aby skorzystać z dowolnego prawa: wyślij żądanie za pośrednictwem sekcji Pomoc w aplikacji lub e-mailem na adres contact@orova.vn.
• Wniesienie skargi do lokalnego organu ochrony danych.

Dane dzieci: Usługa jest przeznaczona dla firm i profesjonalistów i nie jest skierowana do dzieci. Nie gromadzimy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z nami, a je usuniemy.

17. Orova Bot i publiczne dane kontaktowe

Orova Bot to narzędzie, które pomaga klientom Orova znajdować firmy, sklepy i specjalistów spełniających ich kryteria.

Co gromadzi narzędzie. Wyłącznie dane kontaktowe, które firma, sklep lub specjalista sami opublikowali na własnej stronie internetowej, stronie „o nas”, stronie kontaktowej lub publicznym kanale w mediach społecznościowych:

Każdy wiersz listy zawsze zawiera link do strony źródłowej, na której opublikowano dane, dzięki czemu zarówno klient, jak i osoba, z którą nawiązano kontakt, mogą je sprawdzić.

Czego narzędzie NIE gromadzi: niczego, co znajduje się za logowaniem, w zamkniętych grupach lub prywatnych wiadomościach, ani na stronach blokujących indeksowanie (robots.txt); danych osobowych szczególnych kategorii w rozumieniu wietnamskiej ustawy o ochronie danych osobowych i dekretu 356/2025/ND-CP: danych o zdrowiu, religii, poglądach politycznych, życiu seksualnym, danych biometrycznych, numerów dokumentów tożsamości ani rachunków bankowych; zdjęć, treści postów ani list znajomych i obserwujących.

Orova nie przechowuje ani nie sprzedaje danych. Lista istnieje wyłącznie w obszarze roboczym klienta, który uruchomił narzędzie. Orova nie przechowuje jej odrębnej kopii, nie łączy list z różnych obszarów roboczych i nie sprzedaje ich, nie wynajmuje ani nie wykorzystuje do własnych celów Orova — art. 7 wietnamskiej ustawy o ochronie danych osobowych nr 91/2025/QH15 zakazuje kupowania i sprzedawania danych osobowych. Gdy klient usunie wiersz, listę lub obszar roboczy, powiązane dane Orova Bot (listy, historia uruchomień, lista zablokowanych) zostają usunięte wraz z nimi. Konfiguracje bota (słowa kluczowe, typy źródeł, kraje) nie zawierają danych osobowych, a Orova wykorzystuje je ponownie do obsługi wielu klientów.

Przenoszenie wierszy do Kontaktów w tym samym obszarze roboczym. Gdy klient kliknie „Do kontaktów” lub włączy „Automatyzację”, dane z tego wiersza są kopiowane z Orova Bot do Kontaktów Orova Connect w tym samym obszarze roboczym. Dane nie opuszczają obszaru roboczego i nie są przekazywane do żadnego innego obszaru roboczego ani podmiotu trzeciego. Klient decyduje, które wiersze zostaną przeniesione — ręcznie lub za pomocą samodzielnie ustalonych reguł. Po przeniesieniu dane stają się częścią Kontaktów klienta i są usuwane wraz z obszarem roboczym.

Kto ponosi odpowiedzialność. Klient Orova decyduje, kogo wyszukiwać i jak korzystać z listy, dlatego jest administratorem danych w odniesieniu do swojej listy. Orova udostępnia narzędzie i przetwarza dane na polecenie klienta. Klient musi korzystać z listy zgodnie z prawem obowiązującym w miejscu prowadzenia działalności oraz w miejscu zamieszkania osób, z którymi się kontaktuje — na przykład z wietnamską ustawą o ochronie danych osobowych nr 91/2025/QH15 i dekretem 356/2025/ND-CP, RODO w Unii Europejskiej oraz CAN-SPAM w Stanach Zjednoczonych (zob. Warunki korzystania z usług, punkt 13).

Oceny AI. Klienci mogą ustalać kryteria, według których AI dokonuje oceny na podstawie informacji publicznych (na przykład czy istnieją negatywne publiczne doniesienia). Wynik jest wyłącznie sugestią, może być błędny i zawsze zawiera uzasadnienie oraz źródła. Nie może być wykorzystywany do decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na daną osobę (zatrudnienie, kredyt, ubezpieczenie, mieszkanie).

Pamięć podręczna ocen AI. Aby uniknąć wielokrotnego oceniania tej samej firmy, Orova przechowuje wyniki ocen według domeny strony internetowej firmy i zestawu kryteriów. Ta pamięć podręczna nie zawiera danych osobowych: jedynie domenę, kod zestawu kryteriów oraz wynik wraz z cytatami i źródłami z publicznych stron firmy. Nie zawiera adresów e-mail, numerów telefonów ani nazwisk osób kontaktowych, list ani informacji o tym, który obszar roboczy przeprowadził ocenę. Wynik jest ponownie wykorzystywany wyłącznie w ciągu 30 dni od oceny; przy ponownym wykorzystaniu klient nie jest obciążany Quota za tę ocenę.

Jeśli firma kontaktuje się z Tobą, korzystając z danych z Orova Bot. E-mail lub połączenie pochodzi od tej firmy, a nie od Orova. E-maile wysyłane przez Orova Connect wychodzą z własnej, połączonej skrzynki pocztowej firmy, więc gdy odpowiesz, Twoje żądanie trafi bezpośrednio do tej firmy. Możesz zapytać ją, skąd ma Twoje dane, oraz zażądać ich sprostowania lub usunięcia albo zaprzestania kontaktu — wystarczy odpowiedzieć na ten e-mail lub poinformować ją bezpośrednio. Firma musi rozpatrzyć Twoje żądanie zgodnie z wietnamską ustawą o ochronie danych osobowych nr 91/2025/QH15 (lub prawem obowiązującym w Twoim miejscu zamieszkania, takim jak RODO) i ma w Orova przycisk „Usuń i zablokuj”, który usuwa Cię i zapobiega ponownemu zebraniu Twoich danych do jej obszaru roboczego. Orova nie przechowuje kopii listy, dlatego nie może wyszukać ani usunąć Twoich danych w imieniu firmy — skieruj swoje żądanie do firmy, która się z Tobą skontaktowała.

Podstawa prawna: Ustawa o ochronie danych osobowych nr 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · RODO (UE) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Zmiany niniejszej polityki i kontakt

Zmiany: od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. W przypadku istotnych zmian zaktualizujemy datę podaną powyżej i, w stosownych przypadkach, powiadomimy Cię e-mailem lub za pośrednictwem Usługi. Dalsze korzystanie z Usługi po aktualizacji oznacza akceptację zmienionej polityki.

Kontakt: w przypadku pytań dotyczących prywatności lub chęci skorzystania ze swoich praw skorzystaj z sekcji Pomoc w aplikacji lub napisz na adres contact@orova.vn. Odpowiadamy w ciągu pięciu dni roboczych.