นโยบายความเป็นส่วนตัวของ Orova

1. ขอบเขตและผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ Orova บริษัทที่ดำเนินงานแพลตฟอร์มที่ orova.vn นโยบายความเป็นส่วนตัวนี้อธิบายว่า Orova ("เรา") เก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไร เมื่อคุณใช้แพลตฟอร์มของเราที่ orova.vn ("บริการ") และยังอธิบายสิทธิ์ที่คุณมีเหนือข้อมูลของคุณ รวมถึงวิธีใช้สิทธิ์เหล่านั้น

นโยบายความเป็นส่วนตัวนี้ใช้กับแพลตฟอร์ม Orova และแอป "OROVA VN" — ชื่อที่ Orova จดทะเบียนไว้บนแพลตฟอร์มนักพัฒนาของบุคคลที่สาม รวมถึง TikTok for Developers — ซึ่งคุณใช้เมื่อเชื่อมต่อบัญชี TikTok ของคุณเข้ากับ Orova

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเพียงหกกลุ่มดังต่อไปนี้เท่านั้น ไม่มีมากกว่านี้:

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลประเภทอ่อนไหวโดยเจตนา

3. วิธีที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย

ทุกวัตถุประสงค์ในการประมวลผลผูกกับฐานทางกฎหมายที่ชัดเจน:

เราไม่ขายข้อมูลของคุณ และไม่ใช้เนื้อหาของคุณเพื่อฝึกโมเดล AI พื้นฐาน

4. คุกกี้และเทคโนโลยีติดตาม

Orova ใช้คุกกี้เพียงสองประเภทเท่านั้น:

• คุกกี้ที่จำเป็นอย่างยิ่ง: เพื่อให้คุณยังคงเข้าสู่ระบบอยู่ และเพื่อรักษาความปลอดภัยของบริการ
• คุกกี้เพื่อการวิเคราะห์จำนวนจำกัด: เพื่อทำความเข้าใจการใช้งานและนำไปปรับปรุงบริการ
• เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์
• คุณควบคุมหรือล้างคุกกี้ได้ในเบราว์เซอร์ของคุณ การปิดคุกกี้ที่จำเป็นอย่างยิ่งอาจทำให้ฟีเจอร์หลักอย่างการเข้าสู่ระบบใช้งานไม่ได้

5. การตัดสินใจอัตโนมัติและ AI

Orova ใช้ AI วิเคราะห์ข้อมูลการตลาดของคุณ และแนะนำหรือดำเนินการปรับแต่ง เช่น ปรับงบประมาณ ราคาประมูล และการกำหนดกลุ่มเป้าหมาย หรือเปิดและปิดแคมเปญ โดยคุณยังคงเป็นผู้ควบคุม:

• คุณเลือกเองว่าจะเปิดใช้ผู้ช่วยใดและการกระทำใด
• คุณตั้งค่าการกระทำใดก็ได้ให้เป็น “แนะนำอย่างเดียว” เพื่อให้เพียงเสนอคำแนะนำโดยไม่ลงมือทำ
• การกระทำที่เปลี่ยนแปลงแคมเปญที่กำลังทำงานอยู่ของคุณต้องได้รับอนุญาตจากคุณ
• คุณตรวจสอบ หยุดชั่วคราว หรือย้อนกลับการกระทำเหล่านั้นได้ทุกเมื่อ

เราไม่ตัดสินใจในเรื่องที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อคุณ โดยปราศจากการกำกับดูแลโดยมนุษย์อย่างมีความหมาย

6. ผู้ให้บริการและผู้ประมวลผลข้อมูลช่วง

เราพึ่งพาพันธมิตรที่ผ่านการตรวจสอบจำนวนไม่มาก แต่ละรายทำหน้าที่เดียว:

พันธมิตรแต่ละรายได้รับเฉพาะข้อมูลที่จำเป็นต่องานของตน และผูกพันตามหน้าที่รักษาความลับและการคุ้มครองข้อมูล Anthropic และ OpenAI ใช้งานภายใต้ข้อกำหนด API เชิงพาณิชย์มาตรฐานซึ่งห้ามนำข้อมูลลูกค้าไปฝึกโมเดล และเราเรียกใช้ API ของพวกเขาโดยตรง ไม่ผ่านตัวรวบรวม เกตเวย์ หรือศูนย์รวมโมเดลใด ๆ

เราไม่ได้รันโมเดลแบบโฮสต์เองหรือแบบออฟไลน์ และไม่มีการนำข้อมูลผู้ใช้ Google ไปพัฒนา ปรับปรุง หรือฝึกโมเดล AI/ML แบบทั่วไปหรือแบบพื้นฐานไม่ว่ากรณีใด รายชื่อผู้ประมวลผลข้อมูลช่วงฉบับปัจจุบันขอรับได้เมื่อร้องขอ

7. เมื่อใดที่เราเปิดเผยข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลเพียงห้ากรณีเท่านั้น:

• แก่ผู้ให้บริการที่ระบุไว้ในข้อ 6
• เมื่อคุณสั่งให้เราทำ เช่น แคมเปญและบัญชีที่คุณเชื่อมต่อ
• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ กระบวนการทางกฎหมาย หรือคำสั่งของหน่วยงานรัฐที่บังคับใช้ได้
• เพื่อปกป้องสิทธิ์ ความปลอดภัย และความมั่นคงของ Orova ผู้ใช้ของเรา หรือสาธารณชน
• ในกรณีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ โดยมีการแจ้งให้คุณทราบ

เราไม่ขายข้อมูลส่วนบุคคลของคุณเด็ดขาด

8. บริการ Google API — การใช้งานแบบจำกัด (Limited Use)

การที่ Orova ใช้และถ่ายโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปพลิเคชันอื่นใด จะเป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use)

• โดยเฉพาะอย่างยิ่ง: (ก) เราใช้ข้อมูล Google Search Console เพื่อแสดงข้อมูลเชิงลึกด้านคำค้น ปริมาณการเข้าชม และการจัดทำดัชนี ภายในแดชบอร์ด Orova SEO ที่ผู้ใช้มองเห็นเท่านั้น (ข) เราใช้ข้อมูล Google Analytics เพื่อแสดงรายงานปริมาณการเข้าชมและการแปลงภายในแดชบอร์ด Orova SEO ที่ผู้ใช้มองเห็นเท่านั้น (ค) เราใช้ข้อมูล Google Ads เพื่อติดตามและปรับแคมเปญที่ผู้ใช้อนุญาตให้เราจัดการ ภายในแดชบอร์ด Orova Ads ที่ผู้ใช้มองเห็นเท่านั้น (ง) เราใช้ข้อมูล Google Drive เป็นรายไฟล์เท่านั้น (ขอบเขต drive.file) — Orova อ่านเฉพาะเอกสารที่ผู้ใช้เลือกอย่างชัดแจ้งผ่าน Google Picker เพื่อนำไปใช้ในการสร้างบทความ
• (จ) Orova Social ใช้บริการ YouTube API: เมื่อคุณอนุญาต เราจะอัปโหลดวิดีโอที่คุณสร้างใน Orova ขึ้นช่อง YouTube ของคุณเอง (youtube.upload) และอ่านชื่อช่อง รูปโปรไฟล์ของช่อง และลิงก์ของวิดีโอแต่ละรายการที่เราเผยแพร่ (youtube.readonly)
• เราจัดเก็บโทเค็น OAuth แบบเข้ารหัส และเก็บไว้เฉพาะขณะที่ช่องยังเชื่อมต่ออยู่ เมื่อคุณกดปุ่ม Disconnect ใน Orova เราจะเพิกถอนโทเค็นกับ Google และลบทิ้ง
• การเชื่อมต่อ YouTube ถือว่าคุณยอมรับข้อกำหนดในการให้บริการของ YouTube (https://www.youtube.com/t/terms) และนโยบายความเป็นส่วนตัวของ Google (https://policies.google.com/privacy) ด้วย
• คุณสามารถเพิกถอนสิทธิ์การเข้าถึงของ Orova ได้ทุกเมื่อจากการตั้งค่าความปลอดภัยของบัญชี Google: https://security.google.com/settings/security/permissions
• เราไม่ถ่ายโอนข้อมูลผู้ใช้ Google ให้บุคคลที่สาม เว้นแต่เพื่อให้บริการหรือปรับปรุงฟีเจอร์ที่ผู้ใช้มองเห็น เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือเป็นส่วนหนึ่งของการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ โดยมีการแจ้งให้ผู้ใช้ทราบ
• เราไม่ใช้ข้อมูลผู้ใช้ Google เพื่อแสดงโฆษณา รวมถึงการทำรีทาร์เก็ตติง โฆษณาเฉพาะบุคคล หรือโฆษณาตามความสนใจ
• เราไม่ใช้ข้อมูลผู้ใช้ Google เพื่อพัฒนา ปรับปรุง หรือฝึกโมเดล AI/ML แบบทั่วไปหรือแบบไม่เฉพาะบุคคล
• ห้ามมิให้บุคลากรเข้าถึงข้อมูลผู้ใช้ Google เว้นแต่ (i) ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้ (ii) เพื่อการสอบสวนด้านความปลอดภัยหรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือ (iii) เมื่อข้อมูลได้ถูกรวมและทำให้ไม่ระบุตัวตนแล้วเพื่อการดำเนินงานภายใน
• ในกรณีที่ข้อมูล Google Workspace — สเปรดชีต Google Sheets หรือไฟล์ Drive ที่คุณเลือกเอง — ถูกประมวลผลด้วย AI เพื่อสร้างผลลัพธ์ที่คุณร้องขอ ข้อมูลนั้นจะถูกส่งไปยัง Anthropic และ OpenAI เท่านั้น ภายใต้ข้อกำหนด API เชิงพาณิชย์ที่ห้ามการฝึกโมเดล จะไม่ถูกส่งไปยังผู้ให้บริการ AI รายอื่นใด และไม่ผ่านตัวรวบรวม เกตเวย์ หรือศูนย์รวมโมเดลใด ๆ

9. Meta และ TikTok Marketing API — การใช้ข้อมูล

เมื่อคุณเชื่อมต่อบัญชีโฆษณา Meta (Facebook/Instagram) หรือ TikTok นั้น Orova จะเข้าถึงข้อมูลดังกล่าวผ่าน Marketing API อย่างเป็นทางการเท่านั้น และอยู่ภายในขอบเขตสิทธิ์ที่คุณอนุญาตผ่าน OAuth เท่านั้น

• เราใช้ข้อมูลโฆษณาของ Meta และ TikTok เพียงเพื่อ: (ก) อ่านข้อมูลแคมเปญ ชุดโฆษณา/กลุ่มโฆษณา โฆษณา กลุ่มเป้าหมาย และข้อมูลรายงาน/เชิงลึก เพื่อแสดงแดชบอร์ดประสิทธิภาพและการวิเคราะห์ภายในประสบการณ์ Orova Ads ที่ผู้ใช้มองเห็น และ (ข) จัดการแคมเปญที่คุณอนุญาตให้เราจัดการ — ปรับงบประมาณ ราคาประมูล และการกำหนดกลุ่มเป้าหมาย เปิดหรือปิดแคมเปญ และสร้างหรือรีเฟรชกลุ่มเป้าหมายและชิ้นงานโฆษณา — ในนามของคุณ
• เราไม่ขายหรือเปิดเผยข้อมูล Meta หรือ TikTok แก่บุคคลที่สาม เราไม่ใช้ข้อมูลดังกล่าวเพื่อการโฆษณาที่ไม่เกี่ยวข้องกับบัญชีของคุณเอง และเราไม่ใช้ข้อมูลนั้นเพื่อฝึกโมเดล AI/ML แบบทั่วไป
• คุณสามารถเพิกถอนสิทธิ์การเข้าถึงได้ทุกเมื่อจากฝั่งผู้ให้บริการ หลังจากนั้น Orova จะหยุดเข้าถึงข้อมูลของคุณ
• การใช้งานของเราเป็นไปตามข้อกำหนดแพลตฟอร์มและนโยบายนักพัฒนาของ Meta รวมถึงข้อกำหนด Marketing API และนโยบายการใช้ข้อมูลของ TikTok

10. ข้อมูลแพลตฟอร์ม Meta — Facebook Page, Instagram และ Threads (Orova Social)

Orova Social จะเชื่อมต่อ Facebook Page บัญชี Instagram Business และโปรไฟล์ Threads ของคุณ เฉพาะเมื่อคุณร้องขอเท่านั้น ผ่านขั้นตอน OAuth อย่างเป็นทางการของ Meta และอยู่ภายในขอบเขตสิทธิ์ที่คุณอนุญาตเท่านั้น

• จากการเชื่อมต่อดังกล่าว เราได้รับ id ชื่อ และรูปโปรไฟล์ของเพจหรือบัญชี พร้อมกับ access token
• เราใช้ข้อมูลเหล่านี้เพื่อวัตถุประสงค์เดียว คือ เผยแพร่เนื้อหาที่คุณเขียนใน Orova และแสดงผลลัพธ์ของการเผยแพร่แต่ละครั้ง
• เราไม่อ่านข้อความส่วนตัวของคุณ ไม่ขายหรือแบ่งปันข้อมูลนี้ให้บุคคลที่สาม ไม่ใช้เพื่อการโฆษณา และไม่ใช้เพื่อฝึกโมเดล AI/ML ทั่วไป
• access token ถูกจัดเก็บแบบเข้ารหัสบนเซิร์ฟเวอร์ของ Orova และเก็บไว้เฉพาะขณะที่ช่องทางยังเชื่อมต่ออยู่
• คุณสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อ โดยกดปุ่ม Disconnect ใน Orova ซึ่งจะเพิกถอนสิทธิ์ฝั่ง Meta ด้วย หรือลบแอป Orova ออกจากการตั้งค่าของ Facebook, Instagram หรือ Threads — ทั้งสองกรณี Orova จะลบช่องทางและโทเค็นนั้นโดยอัตโนมัติ
• หากต้องการขอลบข้อมูล กรุณาส่งอีเมลถึง contact@orova.vn หรือใช้หน้าตรวจสอบสถานะการลบที่ https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status และ https://orova.vn/u/social/threads/delete-status
• การใช้งาน API เหล่านี้ของเราเป็นไปตามข้อกำหนดแพลตฟอร์ม Meta และนโยบายนักพัฒนาของ Meta

11. LinkedIn, Telegram และ Zalo (Orova Social)

Orova Social ยังเชื่อมต่อกับ LinkedIn, Telegram และ Zalo เฉพาะเมื่อคุณร้องขอ และอยู่ภายในขอบเขตสิทธิ์ที่คุณอนุญาตเท่านั้น

• (ก) LinkedIn: เมื่อคุณอนุญาต Orova จะเชื่อมต่อบัญชี LinkedIn ของคุณเพื่อเผยแพร่โพสต์ที่คุณเขียนใน Orova ไปยังโปรไฟล์ส่วนตัวของคุณ และ/หรือ Company Page ที่คุณเป็นผู้ดูแล ผ่าน LinkedIn Marketing และ Community Management API (ใช้สิทธิ์ w_member_social และ w_organization_social)
• จากการเชื่อมต่อนี้ เราประมวลผลชื่อ รูปโปรไฟล์ และอีเมลหลักของคุณ และ — สำหรับ Company Page — ข้อมูลจำนวนผู้ติดตามของเพจ
• access token ถูกจัดเก็บแบบเข้ารหัสและใช้เพียงเพื่อเผยแพร่หรืออ่านแทนคุณตามที่คุณร้องขอ การยกเลิกการเชื่อมต่อจะเพิกถอน token
• เราไม่ขาย ไม่แบ่งปัน และไม่ใช้ข้อมูลนี้เพื่อฝึกโมเดล AI
• นโยบายความเป็นส่วนตัวของ LinkedIn: https://www.linkedin.com/legal/privacy-policy
• (ข) Telegram: Orova เผยแพร่เนื้อหาของคุณไปยัง bot, ช่อง หรือกลุ่มที่คุณสร้างขึ้นเอง ผ่าน Telegram Bot API; Orova จัดเก็บเฉพาะ bot token และ chat id ที่คุณแจ้งไว้ และไม่อ่านข้อมูลส่วนบุคคล Telegram อื่นใด
• (ค) Zalo (Official Account): Orova เผยแพร่เนื้อหาของคุณไปยัง Zalo Official Account ของคุณผ่าน Zalo API; access token ของ OA ถูกจัดเก็บแบบเข้ารหัสและใช้เพียงเพื่อเผยแพร่ตามที่คุณร้องขอ
• สำหรับทั้งสามช่องทาง access token จะถูกเก็บไว้เฉพาะขณะที่ช่องทางยังเชื่อมต่ออยู่ และคุณสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อใน Orova ซึ่งจะเพิกถอนและลบ token นั้น

12. TikTok — แอป "OROVA VN" (Orova Social และ Insight)

Orova เชื่อมต่อกับ TikTok ผ่านแอปของเราที่จดทะเบียนไว้บน TikTok for Developers ในชื่อ "OROVA VN"

• เมื่อคุณเลือกเชื่อมต่อบัญชี TikTok ระบบจะนำคุณไปยังหน้าอนุญาตสิทธิ์อย่างเป็นทางการของ TikTok ซึ่งแอปจะปรากฏในชื่อ "OROVA VN" และ Orova จะได้รับสิทธิ์เข้าถึงเฉพาะภายในขอบเขตสิทธิ์ (scope) ที่คุณอนุมัติเท่านั้น
• (ก) สิ่งที่ "OROVA VN" เข้าถึง: โปรไฟล์พื้นฐานของคุณ — open ID ชื่อที่แสดง รูปโปรไฟล์ ลิงก์โปรไฟล์ คำแนะนำตัว และสถานะการยืนยันตัวตน (user.info.basic, user.info.profile); สถิติบัญชีของคุณ — จำนวนผู้ติดตาม จำนวนที่กำลังติดตาม จำนวนไลก์ และจำนวนวิดีโอ (user.info.stats); รายการวิดีโอสาธารณะของคุณพร้อมตัวชี้วัดสาธารณะ (video.list); และเฉพาะกรณีที่คุณใช้งานการโพสต์ ความสามารถในการอัปโหลดและเผยแพร่วิดีโอหรือรูปภาพที่คุณสร้างหรือตั้งเวลาไว้ใน Orova Social ขึ้นบัญชี TikTok ของคุณ (video.upload, video.publish)
• (ข) เราใช้ข้อมูลอย่างไร: ใช้เพียงเพื่อแสดงผลการดำเนินงาน TikTok ของคุณเองภายใน Orova และเพื่อโพสต์เนื้อหาตามที่คุณสั่งอย่างชัดเจน ตามเวลา แคปชัน การตั้งค่าความเป็นส่วนตัว และตัวเลือกการมีส่วนร่วม (ความคิดเห็น Duet, Stitch การเปิดเผยเนื้อหาแบรนด์ และการยืนยันการใช้เพลง) ที่คุณเลือกเองในหน้าเขียนโพสต์ หากไม่มีการยืนยันดังกล่าว Orova จะไม่เผยแพร่
• เราไม่โพสต์ แก้ไข หรือลบสิ่งใดบน TikTok โดยไม่มีคำสั่งจากคุณ
• (ค) สิ่งที่เราไม่ทำ: เราไม่ขายข้อมูล TikTok ไม่ใช้เพื่อการโฆษณาหรือการทำโปรไฟล์ผู้ใช้ ไม่เปิดเผยแก่บุคคลที่สามอื่นใดนอกจากผู้ให้บริการตามข้อ 6 ที่ดำเนินการแทนเรา และไม่ใช้เพื่อฝึกโมเดล AI แบบทั่วไป
• (ง) การจัดเก็บและความปลอดภัย: access token และ refresh token ถูกจัดเก็บแบบเข้ารหัสบนเซิร์ฟเวอร์ของ Orova แยกตามพื้นที่ทำงานและตามช่องทาง และเก็บไว้เฉพาะขณะที่ช่องทางยังเชื่อมต่ออยู่ ข้อมูลโปรไฟล์ สถิติ และข้อมูลวิดีโอสาธารณะจาก TikTok จะถูกเก็บในพื้นที่ทำงานของคุณเพียงระหว่างที่การเชื่อมต่อยังมีผล และหลังจากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตนตามข้อ 14
• (จ) การควบคุมของคุณ: คุณสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อใน Orova — ปุ่ม Disconnect จะขอให้ TikTok เพิกถอนสิทธิ์ที่ให้แก่ "OROVA VN" แล้วลบช่องทางและ token ที่จัดเก็บไว้ออกจาก Orova คุณยังสามารถลบ "OROVA VN" ด้วยตัวเองในแอป TikTok ที่ Settings and privacy ▸ Security & permissions ▸ Manage app permissions และคุณสามารถขอให้ลบข้อมูลได้โดยส่งอีเมลถึง contact@orova.vn พร้อมสิทธิ์ตามข้อ 16
• การใช้ข้อมูล TikTok ของ Orova เป็นไปตาม TikTok Developer Terms of Service และนโยบายแพลตฟอร์มของ TikTok

13. การถ่ายโอนข้อมูลระหว่างประเทศ

Orova สร้างขึ้นเพื่อการใช้งานทั่วโลก ข้อมูลของคุณอาจถูกประมวลผลในภูมิภาคที่ใกล้พื้นที่ทำงานของคุณที่สุด ซึ่งรวมถึงนอกประเทศที่คุณพำนักอยู่ เมื่อมีการถ่ายโอนข้อมูลระหว่างประเทศ เราปกป้องข้อมูลด้วยมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน และดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เพียงพอ

14. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลแต่ละประเภทมีระยะเวลาการเก็บรักษาของตัวเอง:

เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่ระบุตัวตน

15. ความปลอดภัยของข้อมูลและการแจ้งเหตุละเมิด

ความปลอดภัย: ข้อมูลถูกเข้ารหัสทั้งระหว่างการส่งและขณะจัดเก็บ ข้อมูลรับรองสำหรับการเชื่อมต่อกับบุคคลที่สามถูกจัดเก็บในรูปแบบที่ได้รับการป้องกัน และ access token แยกตามบัญชี การเข้าถึงภายในจำกัดไว้เท่าที่จำเป็นน้อยที่สุดและมีการบันทึกไว้ ไม่มีวิธีการส่งหรือจัดเก็บใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราทำงานอย่างต่อเนื่องเพื่อปกป้องข้อมูลของคุณ

การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มกระทบสิทธิ์ของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้อง และแจ้งผู้ใช้ที่ได้รับผลกระทบเมื่อกฎหมายกำหนด โดยไม่ชักช้า พร้อมอธิบายสิ่งที่เกิดขึ้นและขั้นตอนที่เรากำลังดำเนินการ

16. สิทธิ์และการควบคุมของคุณ

ขึ้นอยู่กับกฎหมายในที่ที่คุณอาศัยอยู่ คุณมีสิทธิ์ต่อไปนี้เหนือข้อมูลส่วนบุคคลของคุณ:

• เข้าถึง แก้ไข ลบ หรือรับสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่พกพาได้
• คัดค้านหรือจำกัดการประมวลผลบางประการ และเพิกถอนความยินยอม
• เพิกถอนการเชื่อมต่อกับบุคคลที่สามใด ๆ จากฝั่งผู้ให้บริการได้ทุกเมื่อ หลังจากนั้น Orova จะหยุดเข้าถึงข้อมูลนั้น โดยไม่กระทบต่อบัญชีของคุณ
• ส่งออกข้อมูล ขอให้ลบข้อมูล หรือปิดบัญชีได้จากหน้าการตั้งค่า
• หากต้องการใช้สิทธิ์ใด ๆ: ส่งคำขอผ่านส่วนการสนับสนุนในแอป หรือส่งอีเมลถึง contact@orova.vn
• ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของคุณ

ข้อมูลของเด็ก: บริการนี้มีไว้สำหรับธุรกิจและผู้ประกอบวิชาชีพ ไม่ได้มุ่งไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 16 ปีโดยเจตนา หากคุณเชื่อว่ามีผู้เยาว์ให้ข้อมูลแก่เรา กรุณาติดต่อเรา แล้วเราจะลบข้อมูลนั้น

17. Orova Bot and public contact data

Orova Bot is a tool that helps Orova customers find businesses, shops and professionals that match their criteria.

What the tool collects. Only contact details that a business, shop or professional has published themselves on their own website, about page, contact page or public social media channel:

Every row in a list always carries the link to the source page where the details were published, so both the customer and the person contacted can check it.

What the tool does NOT collect: anything behind a login, in closed groups or private messages, or on pages that block crawling (robots.txt); sensitive personal data as defined by Vietnam's Law on Personal Data Protection and Decree 356/2025/ND-CP: health, religion, political views, sex life, biometric data, ID document numbers or bank accounts; photos, post content, or friend and follower lists.

Orova does not keep or sell the data. A list exists only in the workspace of the customer who ran the tool. Orova keeps no separate copy, does not merge lists across workspaces, and does not sell, rent or use them for Orova's own purposes — Article 7 of Vietnam's Law on Personal Data Protection No. 91/2025/QH15 prohibits buying and selling personal data. When the customer deletes a row, a list or the workspace, the related Orova Bot data (lists, run history, block list) is deleted with it. Bot configurations (keywords, source types, countries) contain no personal data, and Orova reuses them to serve many customers.

Moving rows into Contacts in the same workspace. When the customer clicks "To contacts" or turns on "Automation", the details in that row are copied from Orova Bot into Orova Connect Contacts in that same workspace. The data does not leave the workspace and is not passed to any other workspace or third party. The customer decides which rows are moved, by hand or through rules they set themselves. Once moved, the data is part of the customer's Contacts and is deleted with the workspace.

Who is responsible. The Orova customer decides who to search for and how to use the list, so they are the data controller for their list. Orova provides the tool and processes data on the customer's instructions. The customer must use the list lawfully where they operate and where the people they contact live — for example, Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP, the GDPR in the European Union, and CAN-SPAM in the United States (see Terms of Service section 13).

AI assessments. Customers can set criteria for AI to assess based on public information (for example, whether there is negative public news). The result is a suggestion only, may be wrong, and always comes with its reasoning and sources. It must not be used for decisions with legal or similarly significant effects on a person (employment, credit, insurance, housing).

AI scoring cache. To avoid scoring the same business again and again, Orova stores scoring results by the business's website domain and the set of criteria. This cache holds no personal data: only the domain, a code for the criteria set, and the result with quotes and sources from the business's public pages. It holds no emails, phone numbers or contact names, no lists, and no record of which workspace ran the scoring. A result is reused only within 30 days of scoring; when it is reused, the customer is not charged quota for that scoring.

If a business contacts you using data from Orova Bot. The email or call comes from that business itself, not from Orova. Emails sent through Orova Connect go out from the business's own connected mailbox, so when you reply, your request goes straight to that business. You can ask them where they got your details, and ask them to correct or delete your details or stop contacting you — just reply to that email or tell them directly. The business must handle your request under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (or the law where you live, such as the GDPR), and has a "Delete and block" button in Orova that removes you and prevents you from being collected into their workspace again. Orova keeps no copy of the list, so it cannot look up or delete your details on the business's behalf — please send your request to the business that contacted you.

Legal basis: Law on Personal Data Protection No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. การเปลี่ยนแปลงนโยบายนี้และการติดต่อ

การเปลี่ยนแปลง: เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะอัปเดตวันที่ด้านบน และแจ้งให้คุณทราบทางอีเมลหรือผ่านบริการตามความเหมาะสม การที่คุณใช้บริการต่อไปหลังการอัปเดตถือว่าคุณยอมรับนโยบายฉบับแก้ไข

การติดต่อ: สำหรับคำถามใด ๆ เกี่ยวกับความเป็นส่วนตัว หรือเพื่อใช้สิทธิ์ของคุณ ใช้ส่วนการสนับสนุนในแอป หรือส่งอีเมลถึง contact@orova.vn เราจะตอบกลับภายในห้าวันทำการ