Политика конфиденциальности Orova

1. Сфера действия и контролер данных

Контролером данных является Orova — компания, управляющая платформой на orova.vn. Настоящая Политика конфиденциальности описывает, как Orova («мы», «нас») собирает, использует и защищает вашу информацию при использовании нашей платформы на orova.vn (далее — «Сервис»). В ней также описаны ваши права в отношении ваших данных и порядок их осуществления.

Настоящая Политика конфиденциальности распространяется на платформу Orova и на приложение "OROVA VN" — название, под которым Orova зарегистрирована на сторонних платформах для разработчиков, включая TikTok for Developers, — которое вы используете при подключении своего аккаунта TikTok к Orova.

2. Какую информацию мы собираем

Мы собираем ровно пять перечисленных ниже групп информации и ничего более:

Мы сознательно не собираем персональные данные специальных категорий (чувствительные данные).

3. Как мы используем вашу информацию и правовые основания

Каждая цель обработки связана с конкретным правовым основанием:

Мы не продаем вашу информацию и не используем ваш контент для обучения базовых моделей ИИ.

4. Файлы cookie и технологии отслеживания

Orova использует ровно два вида файлов cookie:

• Строго необходимые файлы cookie: чтобы вы оставались в системе и для обеспечения безопасности Сервиса.
• Ограниченный набор аналитических файлов cookie: чтобы понимать, как используется Сервис, и улучшать его.
• Мы не используем рекламные файлы cookie и файлы cookie для межсайтового отслеживания.
• Вы можете управлять файлами cookie или удалять их в своем браузере; отключение строго необходимых файлов cookie может нарушить работу основных функций, например входа в систему.

5. Автоматизированные решения и ИИ

Orova использует ИИ для анализа ваших маркетинговых данных и для предложения или выполнения оптимизаций — например, корректировки бюджетов, ставок и таргетинга, включения или выключения кампаний. Контроль остается за вами:

• Вы выбираете, какие ассистенты и какие действия включены.
• Вы можете перевести любое действие в режим «только рекомендации», чтобы оно лишь рекомендовало, а не выполняло.
• Действия, изменяющие ваши активные кампании, требуют вашего разрешения.
• Вы можете просмотреть, приостановить или отменить их в любое время.

Мы не принимаем решений, влекущих для вас юридические или аналогично значимые последствия, без реального контроля со стороны человека.

6. Поставщики услуг и субобработчики

Мы работаем с небольшим числом проверенных партнеров, каждый из которых выполняет одну задачу:

Каждый партнер получает только данные, необходимые для его задачи, и связан обязательствами по соблюдению конфиденциальности и защите данных. Anthropic и OpenAI используются на условиях их стандартных коммерческих соглашений об API, которые запрещают обучение их моделей на данных клиентов, и мы обращаемся к их API напрямую — никогда через агрегатор, шлюз или хаб моделей.

Мы не используем собственные размещенные или офлайн-модели, и никакие пользовательские данные Google никогда не используются для разработки, улучшения или обучения обобщенных или базовых моделей ИИ/МО. Актуальный список субобработчиков предоставляется по запросу.

7. Когда мы передаем информацию

Мы передаем персональные данные только в пяти случаях:

• Поставщикам услуг, перечисленным в разделе 6.
• По вашему указанию — например, в отношении кампаний и аккаунтов, которые вы подключаете.
• Для соблюдения применимого законодательства, судебных процедур или обязательных для исполнения запросов государственных органов.
• Для защиты прав, безопасности и защищенности Orova, наших пользователей или общества.
• В связи со слиянием, поглощением или продажей активов — с уведомлением вас.

Мы никогда не продаем ваши персональные данные.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram и Zalo (Orova Social)

Orova Social также подключается к LinkedIn, Telegram и Zalo только по вашему запросу и только в пределах предоставленных вами разрешений.

• (a) LinkedIn: с вашего разрешения Orova подключает ваш аккаунт LinkedIn для публикации постов, созданных вами в Orova, в вашем личном профиле и/или на Страницах компаний, которыми вы управляете, через LinkedIn Marketing and Community Management APIs (с использованием разрешений w_member_social и w_organization_social).
• В рамках этого подключения мы обрабатываем ваше имя, фото профиля и основной адрес эл. почты, а для Страницы компании — показатели подписчиков.
• Токен доступа хранится в зашифрованном виде и используется только для публикации или чтения от вашего имени по вашему запросу; при отключении токен отзывается.
• Мы не продаем, не передаем эти данные и не используем их для обучения моделей ИИ.
• Политика конфиденциальности LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova публикует ваш контент в боте, канале или группе, которые вы создали сами, через Telegram Bot API; Orova хранит только предоставленные вами токен бота и chat id и не считывает никаких других персональных данных Telegram.
• (c) Zalo (Official Account): Orova публикует ваш контент в вашем Zalo Official Account через Zalo API; токен доступа OA хранится в зашифрованном виде и используется только для публикации по вашему запросу.
• Для всех трех сервисов токены доступа хранятся только пока канал подключен, и вы можете в любое время отключиться в Orova, что приводит к отзыву и удалению токена.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Международная передача данных

Orova создана для глобального использования. Ваши данные могут обрабатываться в регионе, ближайшем к вашему рабочему пространству, в том числе за пределами страны вашего проживания. При международной передаче данных мы защищаем их с помощью надлежащих гарантий, таких как стандартные договорные положения, и принимаем меры для обеспечения адекватного уровня их защиты.

14. Хранение данных

Для каждого типа данных установлен свой срок хранения:

Когда данные больше не нужны, мы удаляем или обезличиваем их.

15. Безопасность данных и уведомление об утечках

Безопасность: данные шифруются при передаче и хранении. Учетные данные для подключений к сторонним сервисам хранятся в защищенном виде, а токены доступа изолированы для каждого аккаунта. Внутренний доступ ограничен необходимым минимумом и протоколируется. Ни один способ передачи или хранения не является полностью безопасным, но мы постоянно работаем над защитой ваших данных.

Уведомление об утечках: если произойдет утечка персональных данных, которая может затронуть ваши права, мы без неоправданной задержки уведомим соответствующий надзорный орган и, если это требуется, затронутых пользователей, описав произошедшее и принимаемые нами меры.

16. Ваши права и средства контроля

В зависимости от места вашего проживания у вас есть следующие права в отношении ваших персональных данных:

• Получать доступ к своим персональным данным, исправлять, удалять их или получать их переносимую копию.
• Возражать против определенной обработки или ограничивать ее, а также отзывать согласие.
• В любое время отозвать любое подключение к стороннему сервису на стороне провайдера — после этого Orova прекращает доступ к нему без какого-либо влияния на ваш аккаунт.
• Экспортировать свои данные, запросить их удаление или закрыть аккаунт в Настройках.
• Чтобы воспользоваться любым правом, направьте запрос через раздел Поддержки в приложении или по эл. почте contact@orova.vn.
• Подать жалобу в местный орган по защите данных.

Данные детей: Сервис предназначен для компаний и специалистов и не ориентирован на детей. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами, и мы их удалим.

17. Orova Bot и публичные контактные данные

Orova Bot — инструмент, который помогает клиентам Orova находить компании, магазины и специалистов, соответствующих их критериям.

Что собирает инструмент. Только контактные данные, которые компания, магазин или специалист сами опубликовали на своем веб-сайте, странице «О нас», странице контактов или в публичном канале в социальных сетях:

Каждая строка списка всегда содержит ссылку на исходную страницу, где были опубликованы данные, чтобы и клиент, и человек, с которым связываются, могли ее проверить.

Чего инструмент НЕ собирает: ничего, что находится за авторизацией, в закрытых группах или личных сообщениях, а также на страницах, запрещающих сканирование (robots.txt); чувствительные персональные данные в значении Закона Вьетнама о защите персональных данных и Постановления 356/2025/ND-CP: сведения о здоровье, религии, политических взглядах, сексуальной жизни, биометрические данные, номера документов, удостоверяющих личность, или банковских счетов; фотографии, содержание публикаций, списки друзей и подписчиков.

Orova не хранит и не продает данные. Список существует только в рабочем пространстве клиента, запустившего инструмент. Orova не хранит отдельной копии, не объединяет списки разных рабочих пространств и не продает, не сдает в аренду и не использует их в собственных целях Orova — статья 7 Закона Вьетнама о защите персональных данных № 91/2025/QH15 запрещает куплю-продажу персональных данных. Когда клиент удаляет строку, список или рабочее пространство, связанные данные Orova Bot (списки, история запусков, список блокировки) удаляются вместе с ними. Конфигурации ботов (ключевые слова, типы источников, страны) не содержат персональных данных, и Orova повторно использует их для обслуживания многих клиентов.

Перенос строк в Контакты в том же рабочем пространстве. Когда клиент нажимает «В контакты» или включает «Автоматизацию», данные из этой строки копируются из Orova Bot в Контакты Orova Connect в том же рабочем пространстве. Данные не покидают рабочее пространство и не передаются в другие рабочие пространства или третьим лицам. Клиент сам решает, какие строки переносить, вручную или с помощью заданных им правил. После переноса данные становятся частью Контактов клиента и удаляются вместе с рабочим пространством.

Кто несет ответственность. Клиент Orova решает, кого искать и как использовать список, поэтому он является контролером данных в отношении своего списка. Orova предоставляет инструмент и обрабатывает данные по указаниям клиента. Клиент обязан использовать список законно там, где он ведет деятельность и где проживают люди, с которыми он связывается, — например, в соответствии с Законом Вьетнама о защите персональных данных № 91/2025/QH15 и Постановлением 356/2025/ND-CP, GDPR в Европейском союзе и CAN-SPAM в США (см. раздел 13 Условий использования).

Оценки ИИ. Клиенты могут задавать критерии, по которым ИИ проводит оценку на основе публичной информации (например, наличие негативных публикаций в СМИ). Результат является лишь рекомендацией, может быть ошибочным и всегда сопровождается обоснованием и источниками. Его нельзя использовать для принятия решений, влекущих юридические или аналогично значимые последствия для человека (трудоустройство, кредит, страхование, жилье).

Кэш оценок ИИ. Чтобы не оценивать одну и ту же компанию снова и снова, Orova хранит результаты оценки по домену веб-сайта компании и набору критериев. Этот кэш не содержит персональных данных: только домен, код набора критериев и результат с цитатами и источниками с публичных страниц компании. В нем нет адресов эл. почты, номеров телефонов или имен контактных лиц, нет списков и нет записей о том, какое рабочее пространство запускало оценку. Результат повторно используется только в течение 30 дней с момента оценки; при повторном использовании Quota за эту оценку с клиента не списывается.

Если компания связалась с вами, используя данные из Orova Bot. Письмо или звонок исходят от самой компании, а не от Orova. Письма, отправляемые через Orova Connect, уходят с собственного подключенного почтового ящика компании, поэтому, отвечая на них, вы направляете запрос непосредственно этой компании. Вы можете спросить ее, откуда получены ваши данные, и потребовать исправить или удалить их либо прекратить связываться с вами — просто ответьте на это письмо или сообщите ей напрямую. Компания обязана обработать ваш запрос в соответствии с Законом Вьетнама о защите персональных данных № 91/2025/QH15 (или законом по месту вашего проживания, например GDPR), и в Orova у нее есть кнопка «Удалить и заблокировать», которая удаляет вас и не позволяет снова собрать ваши данные в ее рабочее пространство. Orova не хранит копии списка, поэтому не может найти или удалить ваши данные от имени компании — направляйте запрос компании, которая с вами связалась.

Правовое основание: Закон о защите персональных данных № 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Изменения настоящей политики и контакты

Изменения: мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы обновим дату выше и, при необходимости, уведомим вас по эл. почте или через Сервис. Продолжение использования Сервиса после обновления означает принятие вами обновленной политики.

Контакты: по любым вопросам конфиденциальности или для осуществления своих прав воспользуйтесь разделом Поддержки в приложении или напишите на contact@orova.vn. Мы отвечаем в течение пяти рабочих дней.