Верзија 2.1 · Последње ажурирање: 2026-10-15
Политика приватности Orova
Ова Политика приватности објашњава како Orova („ми”, „нас”) прикупља, користи и штити ваше информације када користите нашу платформу на orova.vn („Услуга”). Она описује и ваша права у вези са вашим подацима и начин њиховог остваривања.
Кратак преглед
- Orova чита податке само из услуга које сами повежете и само у оквиру OAuth дозвола које одобрите.
- Не продајемо ваше информације и не користимо ваш садржај за тренирање основних AI модела.
- Подаци са Google-а, Meta-е, TikTok-а, LinkedIn-а, Telegram-а и Zalo-а користе се само да вам прикажу ваше сопствене извештаје и да изврше тачно оно што тражите.
- Приступни токени за сваку везу чувају се шифровано, изоловано по налогу, а опозивају се и бришу када прекинете везу.
- AI може предлагати или спроводити оптимизације, али ви бирате које су радње укључене и сваку од њих можете подесити као искључиво саветодавну.
- Своје податке можете извести, затражити њихово брисање или затворити налог у Подешавањима; питања шаљите преко одељка Подршка у апликацији или на contact@orova.vn, а ми одговарамо у року од пет радних дана.
- Orova Bot прикупља само контакт податке које предузећа сама објављују, а они се чувају у радном простору клијента — Orova не чува засебну копију и никада не продаје податке.
1. Обим примене и руковалац подацима
Руковалац подацима је Orova, друштво које управља платформом на orova.vn. Ова Политика приватности објашњава како Orova („ми”, „нас”) прикупља, користи и штити ваше информације када користите нашу платформу на orova.vn („Услуга”). Она описује и ваша права у вези са вашим подацима и начин њиховог остваривања.
Ова Политика приватности примењује се на платформу Orova и на апликацију „OROVA VN” — назив под којим је Orova регистрована на развојним платформама трећих лица, укључујући TikTok for Developers — коју користите када повежете свој TikTok налог са Orova-ом.
2. Информације које прикупљамо
Прикупљамо тачно пет група информација наведених у наставку, и ништа више:
| Група података | Примери | Извор |
|---|---|---|
| Подаци о налогу | Име, е-пошта, лозинка | Достављате их приликом регистрације |
| Подаци за наплату | Подаци за наплату претплате | Достављате их ви; обрађује их наш добављач услуге плаћања |
| Подаци о везама | Google Search Console, Google Analytics, Google Ads, Google Drive (по датотеци), ваши огласни налози на Meta-и и TikTok-у и ваш веб-сајт | Услуге којима одобрите Orova-и приступ, искључиво у оквиру OAuth дозвола које одобрите |
| Подаци о коришћењу | Евиденције активности, подаци о уређају и прегледачу, IP адреса, извештаји о грешкама | Аутоматски се бележе током коришћења Услуге, ради њеног рада, безбедности и унапређења |
| Јавни контакт подаци (Orova Bot) | Назив предузећа, е-пошта, број телефона, веб-сајт и линкови друштвених мрежа који су јавно објављени | Сопствени јавни веб-сајт и канали предузећа или стручњака, када клијент покрене алат — чувају се у радном простору тог клијента, видети одељак 17 |
Свесно не прикупљамо посебне врсте (осетљивих) података о личности.
Једноставно речено
Осим података о налогу које сами унесете, Orova може да чита само оно што активно повежете кликом — и само обим који означите на екрану за сагласност.
3. Како користимо ваше информације и наши правни основи
Свака сврха обраде везана је за одређени правни основ:
| Сврха | Правни основ |
|---|---|
| Пружање и рад Услуге: обављање маркетиншких и огласних послова у ваше име, мерење резултата, израда извештаја и слање обавештења о услузи | Извршење нашег уговора са вама |
| Наплата ваше претплате | Извршење нашег уговора са вама |
| Испуњавање законских обавеза | Законске обавезе Orova-е |
| Спречавање злоупотреба, обезбеђивање платформе и унапређење наших функција | Наши легитимни интереси |
| Повезивање налога трећих лица (Google, Meta, TikTok, LinkedIn, Telegram, Zalo) | Ваш пристанак — који можете повући у сваком тренутку |
Не продајемо ваше информације и не користимо ваш садржај за тренирање основних AI модела.
Једноставно речено
Податке обрађујемо да би Услуга радила, да бисмо исправно наплаћивали, да бисмо платформу одржали безбедном и да бисмо поштовали закон — ништа друго.
5. Аутоматизоване одлуке и AI
Orova користи AI да анализира ваше маркетиншке податке и да предлаже или спроводи оптимизације — на пример, подешавање буџета, понуда и циљања или укључивање и искључивање кампања. Контрола остаје у вашим рукама:
- Ви бирате који су асистенти и које радње укључени.
- Сваку радњу можете подесити на „само саветодавно”, тако да само даје препоруку, а не делује.
- Радње које мењају ваше активне кампање захтевају ваше одобрење.
- Можете их прегледати, паузирати или поништити у сваком тренутку.
Не доносимо одлуке које производе правна или слично значајна дејства по вас без смисленог људског надзора.
Једноставно речено
AI никада сам не дира активну кампању. Обавља само радње које сте укључили, а можете их и поништити.
6. Пружаоци услуга и подобрађивачи
Ослањамо се на мали број проверених партнера, сваког за по један посао:
| Партнер | Шта ради |
|---|---|
| Пружалац услуге хостинга сервера | Хостинг и рад инфраструктуре |
| PayPal, SePay | Обрада плаћања |
| Пружалац услуге слања е-поште | Слање системске е-поште |
| Anthropic (Claude API) | Функције анализе и асистента |
| OpenAI (само embeddings API) | Семантичка претрага докумената које сами изаберете |
| Google Gemini | Транскрипција снимака интервјуа у Orova Recruit — модулу који никада не прима податке ни из једног Google API-ја |
| Replicate, Recraft, fal.ai | Претварање текстуалних упита у илустрације — модули који никада не примају податке ни из једног Google API-ја |
Сваки партнер добија само податке потребне за свој задатак и обавезан је на поверљивост и заштиту података. Anthropic и OpenAI користе се према њиховим стандардним комерцијалним API условима, који забрањују тренирање њихових модела на подацима клијената, а њихове API-је позивамо директно — никада преко агрегатора, мрежног пролаза или центра модела.
Не користимо сопствено хостоване нити офлајн моделе, и ниједан Google кориснички податак се никада не користи за развој, унапређење или тренирање општих или основних AI/ML модела. Ажурна листа подобрађивача доступна је на захтев.
Једноставно речено
Ниједан партнер не добија све ваше податке — сваки види само део потребан за свој посао и ниједан не сме на њима тренирати моделе.
8. Google API Services — Limited Use
Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
- (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
- We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
- By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
- You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
- We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
- We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
- We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
- Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
- Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.
9. Meta and TikTok Marketing APIs — data use
When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.
- We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
- We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
- You can revoke access at any time from the provider, after which Orova stops accessing your data.
- Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.
10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)
Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.
- From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
- We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
- We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
- Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
- You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
- To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
- Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.
11. LinkedIn, Telegram и Zalo (Orova Social)
Orova Social се повезује и са LinkedIn-ом, Telegram-ом и Zalo-ом, само када то затражите и само у оквиру дозвола које одобрите.
- (a) LinkedIn: уз ваше одобрење, Orova повезује ваш LinkedIn налог ради објављивања постова које састављате у Orova-и на вашем личном профилу и/или на Company Pages којима администрирате, преко LinkedIn Marketing и Community Management API-ја (уз дозволе w_member_social и w_organization_social).
- Из ове везе обрађујемо ваше име, профилну слику и примарну адресу е-поште, а — за Company Page — и показатеље пратилаца.
- Приступни токен чува се шифровано и користи се само за објављивање или читање у ваше име, по вашем захтеву; прекидом везе токен се опозива.
- Ове податке не продајемо, не делимо нити користимо за тренирање AI модела.
- Политика приватности LinkedIn-а: https://www.linkedin.com/legal/privacy-policy.
- (b) Telegram: Orova објављује ваш садржај у бот, канал или групу коју сте сами направили, преко Telegram Bot API-ја; Orova чува само токен бота и chat id које доставите и не чита друге личне податке са Telegram-а.
- (c) Zalo (Official Account): Orova објављује ваш садржај на вашем Zalo Official Account преко Zalo API-ја; приступни токен OA налога чува се шифровано и користи се само за објављивање по вашем захтеву.
- За сва три, приступни токени се чувају само док је канал повезан, а везу можете прекинути у сваком тренутку у Orova-и, чиме се токен опозива и брише.
12. TikTok — the "OROVA VN" app (Orova Social and Insight)
Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".
- When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
- (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
- (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
- We never post, edit or delete anything on TikTok without your instruction.
- (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
- (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
- (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
- Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.
13. Међународни пренос података
Orova је направљена за глобалну употребу. Ваши подаци могу се обрађивати у региону најближем вашем радном простору, укључујући подручја ван земље вашег пребивалишта. Када се подаци преносе у иностранство, штитимо их одговарајућим мерама заштите, као што су стандардне уговорне клаузуле, и предузимамо кораке да им обезбедимо примерен ниво заштите.
Једноставно речено
Ваши подаци могу се налазити на серверима ван ваше земље, али се преносе уз уговорне мере заштите, тако да ниво заштите не опада.
14. Чување података
Свака врста података има сопствени рок чувања:
| Врста података | Рок чувања |
|---|---|
| Подаци о налогу и везама | Док је ваш налог активан и током разумног периода након затварања, ради испуњења законских, пореских и финансијских обавеза и решавања спорова |
| Евиденције активности | 90 дана, осим ако одређени безбедносни инцидент не захтева дужи период |
| Приступни и токени за освежавање повезаних канала | Чувају се само док је канал повезан; прекидом везе се опозивају и бришу |
| Подаци Orova Bot-а (листе, историја покретања, листа блокираних) | Чувају се у радном простору док их клијент не обрише; брисањем радног простора и они се бришу, а Orova не чува засебну копију |
| Кеш AI оцењивања Orova Bot-а (по домену предузећа, без података о личности) | Резултат се поново користи само у року од 30 дана од оцењивања |
Када подаци више нису потребни, бришемо их или анонимизујемо.
Једноставно речено
Затварањем налога или прекидом везе са каналом почиње да тече рок за брисање; чувамо само оно што смо по закону дужни да чувамо.
15. Безбедност података и обавештавање о повреди
Безбедност: Подаци су шифровани у преносу и у мировању. Креденцијали за везе са трећим лицима чувају се у заштићеном облику, а приступни токени су изоловани по налогу. Интерни приступ ограничен је на неопходни минимум и евидентира се. Ниједан начин преноса или чувања није потпуно безбедан, али непрекидно радимо на заштити ваших података.
Обавештавање о повреди: Ако дође до повреде података о личности која ће вероватно утицати на ваша права, без непотребног одлагања обавестићемо надлежни надзорни орган и, када је то потребно, погођене кориснике, уз опис онога што се догодило и мера које предузимамо.
Једноставно речено
Ваши подаци су шифровани и у преносу и у мировању, а ако вас инцидент погоди, обавештавамо вас уместо да га прикријемо.
16. Ваша права и контроле
У зависности од места вашег пребивалишта, у вези са својим подацима о личности имате следећа права:
- Приступ својим подацима о личности, њихову исправку, брисање или добијање преносиве копије.
- Приговор на одређену обраду или њено ограничење, као и повлачење пристанка.
- Опозив било које везе са трећим лицем са стране пружаоца у сваком тренутку — Orova тада престаје да јој приступа, без утицаја на ваш налог.
- Извоз својих података, захтев за брисање или затварање налога у Подешавањима.
- За остваривање било ког права: пошаљите захтев преко одељка Подршка у апликацији или е-поштом на contact@orova.vn.
- Подношење притужбе локалном органу за заштиту података.
Подаци деце: Услуга је намењена предузећима и стручњацима и није усмерена на децу. Свесно не прикупљамо податке о личности лица млађих од 16 година. Ако сматрате да нам је малолетно лице доставило податке, обратите нам се и обрисаћемо их.
Једноставно речено
Већину овога можете сами урадити у Подешавањима; за остало је довољан један захтев преко одељка Подршка.
17. Orova Bot и јавни контакт подаци
Orova Bot је алат који помаже клијентима Orova-е да пронађу предузећа, продавнице и стручњаке који одговарају њиховим критеријумима.
Шта алат прикупља. Само контакт податке које је предузеће, продавница или стручњак сам објавио на свом веб-сајту, страници „О нама”, страници за контакт или јавном каналу друштвених мрежа:
| Категорија | Примери |
|---|---|
| Идентитет предузећа | Назив предузећа, назив продавнице, име заступника или назив канала |
| Контакт подаци | Е-пошта, број телефона, веб-сајт, линкови профила на друштвеним мрежама |
| Контекст | Земља, делатност и линк ка изворној страници на којој су подаци објављени |
Сваки ред у листи увек садржи линк ка изворној страници на којој су подаци објављени, тако да и клијент и лице са којим се ступа у контакт могу то да провере.
Шта алат НЕ прикупља: ништа што је иза пријаве, у затвореним групама или приватним порукама, нити на страницама које блокирају индексирање (robots.txt); осетљиве податке о личности у смислу Закона Вијетнама о заштити података о личности и Уредбе 356/2025/ND-CP: здравље, вероисповест, политичка уверења, сексуални живот, биометријске податке, бројеве личних докумената или банковних рачуна; фотографије, садржај објава, нити листе пријатеља и пратилаца.
Orova не чува и не продаје податке. Листа постоји само у радном простору клијента који је покренуо алат. Orova не чува засебну копију, не спаја листе између радних простора и не продаје их, не издаје нити користи у сопствене сврхе — члан 7 Закона Вијетнама о заштити података о личности бр. 91/2025/QH15 забрањује куповину и продају података о личности. Када клијент обрише ред, листу или радни простор, бришу се и повезани подаци Orova Bot-а (листе, историја покретања, листа блокираних). Конфигурације бота (кључне речи, врсте извора, земље) не садрже податке о личности и Orova их поново користи за услуживање више клијената.
Премештање редова у Контакте у истом радном простору. Када клијент кликне „У контакте” или укључи „Аутоматизација”, подаци из тог реда копирају се из Orova Bot-а у Контакте Orova Connect у истом радном простору. Подаци не напуштају радни простор и не прослеђују се другом радном простору нити трећем лицу. Клијент одлучује који се редови премештају, ручно или путем правила која сам постави. Након премештања, подаци постају део Контаката клијента и бришу се заједно са радним простором.
Ко је одговоран. Клијент Orova-е одлучује кога ће тражити и како ће користити листу, па је он руковалац подацима за своју листу. Orova обезбеђује алат и обрађује податке по налозима клијента. Клијент мора законито користити листу тамо где послује и где живе лица са којима ступа у контакт — на пример, у складу са Законом Вијетнама о заштити података о личности бр. 91/2025/QH15 и Уредбом 356/2025/ND-CP, GDPR-ом у Европској унији и CAN-SPAM-ом у Сједињеним Државама (видети одељак 13 Услова коришћења).
AI процене. Клијенти могу задати критеријуме које AI процењује на основу јавних информација (на пример, да ли постоје негативне јавне вести). Резултат је само предлог, може бити погрешан и увек је праћен образложењем и изворима. Не сме се користити за одлуке са правним или слично значајним дејством по неко лице (запошљавање, кредит, осигурање, становање).
Кеш AI оцењивања. Да се исто предузеће не би оцењивало изнова, Orova чува резултате оцењивања према домену веб-сајта предузећа и скупу критеријума. Овај кеш не садржи податке о личности: само домен, ознаку скупа критеријума и резултат са цитатима и изворима са јавних страница предузећа. Не садржи адресе е-поште, бројеве телефона нити имена контакт особа, нити листе, нити запис о томе који је радни простор покренуо оцењивање. Резултат се поново користи само у року од 30 дана од оцењивања; када се поново користи, клијенту се за то оцењивање не наплаћује Quota.
Ако вас предузеће контактира користећи податке из Orova Bot-а. Е-порука или позив долази од самог тог предузећа, а не од Orova-е. Е-поруке послате преко Orova Connect шаљу се из сопственог повезаног сандучета предузећа, па када одговорите, ваш захтев иде директно том предузећу. Можете их питати где су добили ваше податке и затражити да их исправе или обришу или да престану да вас контактирају — довољно је да одговорите на ту е-поруку или да им то кажете директно. Предузеће мора да реши ваш захтев у складу са Законом Вијетнама о заштити података о личности бр. 91/2025/QH15 (или законом места вашег пребивалишта, као што је GDPR) и у Orova-и има дугме „Обриши и блокирај” које вас уклања и спречава да поново будете прикупљени у његов радни простор. Orova не чува копију листе, па не може да пронађе нити обрише ваше податке у име предузећа — молимо вас да захтев пошаљете предузећу које вас је контактирало.
Правни основ: Закон о заштити података о личности бр. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)
Једноставно речено
Orova Bot користи само податке које предузећа сама објављују, а сваки ред садржи линк ка свом извору. Листа припада радном простору клијента који је покренуо бота, у Контакте прелази само унутар тог радног простора када клијент то одлучи, а Orova је нити чува нити продаје.
18. Измене ове политике и контакт
Измене: Ову Политику приватности можемо повремено ажурирати. Када унесемо битне измене, ажурираћемо датум изнад и, када је то примерено, обавестити вас е-поштом или путем Услуге. Настављање коришћења након ажурирања значи да прихватате измењену политику.
Контакт: За свако питање о приватности или ради остваривања својих права користите одељак Подршка у апликацији или пишите на contact@orova.vn. Одговарамо у року од пет радних дана.
Једноставно речено
Датум на врху увек показује коју верзију читате; најбрже место за свако питање је одељак Подршка у апликацији.
Ова политика је дата на вијетнамском и енглеском језику. Ако се две верзије различито тумаче, обавезујућа је енглеска верзија.