Chính sách Bảo mật Orova

1. Phạm vi và bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Orova — đơn vị vận hành nền tảng tại orova.vn. Chính sách Bảo mật này mô tả cách Orova ("chúng tôi") thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn dùng nền tảng tại orova.vn (gọi chung là "Dịch vụ"). Chính sách cũng nêu các quyền của bạn đối với dữ liệu và cách thực hiện.

Chính sách Bảo mật này áp dụng cho nền tảng Orova và ứng dụng "OROVA VN" — tên mà Orova đăng ký trên các nền tảng dành cho nhà phát triển của bên thứ ba, trong đó có TikTok for Developers — là ứng dụng bạn dùng khi kết nối tài khoản TikTok với Orova.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập đúng bảy nhóm thông tin dưới đây, không hơn:

Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm (nhóm đặc biệt).

3. Mục đích sử dụng và cơ sở pháp lý

Mỗi mục đích xử lý dữ liệu đều gắn với một cơ sở pháp lý cụ thể:

Chúng tôi không bán thông tin của bạn, và không dùng nội dung của bạn để huấn luyện các mô hình AI nền tảng.

4. Cookie và công nghệ theo dõi

Orova dùng đúng hai loại cookie:

• Cookie thiết yếu: giữ bạn đăng nhập và bảo vệ Dịch vụ.
• Một số cookie phân tích giới hạn: hiểu cách Dịch vụ được sử dụng để cải thiện.
• Chúng tôi không dùng cookie quảng cáo hay theo dõi xuyên trang.
• Bạn có thể quản lý hoặc xoá cookie trong trình duyệt; tắt cookie thiết yếu có thể làm hỏng các tính năng cốt lõi như đăng nhập.

5. Quyết định tự động và AI

Orova dùng AI để phân tích dữ liệu marketing của bạn và đề xuất hoặc thực hiện việc tối ưu — ví dụ điều chỉnh ngân sách, giá thầu, nhắm mục tiêu, hoặc bật/tắt chiến dịch. Bạn luôn nắm quyền kiểm soát:

• Bạn chọn trợ lý nào và hành động nào được bật.
• Bạn có thể đặt bất kỳ hành động nào ở chế độ “chỉ cố vấn” để AI chỉ gợi ý chứ không tự làm.
• Những hành động thay đổi chiến dịch đang chạy của bạn cần bạn cấp quyền.
• Bạn có thể xem lại, tạm dừng hoặc hoàn tác bất cứ lúc nào.

Chúng tôi không đưa ra quyết định gây hệ quả pháp lý hoặc tương tự đối với bạn mà không có sự giám sát thực chất của con người.

6. Đối tác và bên xử lý dữ liệu

Chúng tôi sử dụng một số đối tác được kiểm duyệt, mỗi bên cho đúng một việc:

Mỗi đối tác chỉ nhận phần dữ liệu cần thiết cho công việc và bị ràng buộc bởi nghĩa vụ bảo mật và bảo vệ dữ liệu. Anthropic và OpenAI đều dùng theo điều khoản API thương mại tiêu chuẩn, vốn cấm huấn luyện mô hình trên dữ liệu khách hàng; chúng tôi gọi thẳng API của họ, không qua bất kỳ cổng trung gian hay sàn mô hình nào.

Chúng tôi không chạy mô hình tự lưu trữ hay ngoại tuyến, và không bao giờ dùng dữ liệu người dùng Google để phát triển, cải thiện hay huấn luyện mô hình AI/ML tổng quát hoặc mô hình nền tảng. Danh sách bên xử lý dữ liệu hiện tại có thể được cung cấp khi bạn yêu cầu.

7. Khi nào chúng tôi chia sẻ thông tin

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong năm trường hợp:

• Với các đối tác xử lý nêu ở mục 6.
• Khi bạn yêu cầu — ví dụ các chiến dịch và tài khoản bạn kết nối.
• Để tuân thủ pháp luật, quy trình tố tụng hoặc yêu cầu hợp pháp của cơ quan nhà nước.
• Để bảo vệ quyền, sự an toàn và an ninh của Orova, người dùng hoặc cộng đồng.
• Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, có thông báo cho bạn.

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.

8. Dữ liệu Google API — Sử dụng giới hạn (Limited Use)

Việc Orova sử dụng và chuyển dữ liệu nhận từ các Google API sang ứng dụng khác sẽ tuân thủ Chính sách Dữ liệu Người dùng của Google API Services, bao gồm yêu cầu Sử dụng Giới hạn (Limited Use).

• Cụ thể: (a) chúng tôi dùng dữ liệu Google Search Console chỉ để hiển thị thông tin từ khoá, lưu lượng và lập chỉ mục trong bảng điều khiển Orova SEO mà người dùng nhìn thấy; (b) chúng tôi dùng dữ liệu Google Analytics chỉ để hiển thị báo cáo lưu lượng và chuyển đổi trong bảng điều khiển Orova SEO mà người dùng nhìn thấy; (c) chúng tôi dùng dữ liệu Google Ads chỉ để theo dõi và tối ưu các chiến dịch mà người dùng đã cấp quyền cho Orova quản lý, trong bảng điều khiển Orova Ads mà người dùng nhìn thấy; (d) chúng tôi dùng dữ liệu Google Drive chỉ ở mức từng file (phạm vi drive.file) — Orova chỉ đọc đúng các tài liệu người dùng tự chọn qua Google Picker để đưa vào quy trình viết bài.
• (e) Orova Social sử dụng YouTube API Services: khi bạn cho phép, chúng tôi tải các video bạn soạn trong Orova lên chính kênh YouTube của bạn (youtube.upload) và đọc tên kênh, ảnh đại diện kênh cùng đường dẫn của mỗi video chúng tôi đã đăng (youtube.readonly).
• Chúng tôi lưu OAuth token ở dạng mã hoá và chỉ giữ khi kênh còn kết nối; khi bạn bấm Disconnect trong Orova, chúng tôi thu hồi token với Google và xoá đi.
• Khi kết nối YouTube, bạn cũng đồng ý với Điều khoản Dịch vụ của YouTube (https://www.youtube.com/t/terms) và Chính sách Bảo mật của Google (https://policies.google.com/privacy).
• Bạn có thể thu hồi quyền truy cập của Orova bất cứ lúc nào trong phần cài đặt bảo mật Google: https://security.google.com/settings/security/permissions.
• Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp/cải thiện tính năng mà người dùng nhìn thấy, để tuân thủ pháp luật, hoặc trong trường hợp sáp nhập/mua bán có thông báo cho người dùng.
• Chúng tôi không dùng dữ liệu người dùng Google để phục vụ quảng cáo (bao gồm retargeting, cá nhân hoá hay quảng cáo theo sở thích).
• Chúng tôi không dùng dữ liệu người dùng Google để phát triển, cải thiện hay huấn luyện các mô hình AI/ML tổng quát hoặc không cá nhân hoá.
• Việc nhân viên xem dữ liệu người dùng Google bị cấm, trừ khi (i) người dùng đồng ý rõ ràng, (ii) để điều tra an ninh hoặc tuân thủ pháp luật, hoặc (iii) khi dữ liệu đã được gộp và ẩn danh phục vụ vận hành nội bộ.
• Khi dữ liệu Google Workspace — bảng tính Google Sheets hoặc file Drive do chính bạn chọn — được AI xử lý để tạo ra kết quả bạn yêu cầu, dữ liệu đó chỉ được gửi tới Anthropic và OpenAI theo điều khoản API thương mại vốn cấm huấn luyện mô hình; không gửi tới bất kỳ nhà cung cấp AI nào khác, và không đi qua cổng trung gian hay sàn mô hình.

9. Meta và TikTok Marketing API — sử dụng dữ liệu

Khi bạn kết nối tài khoản quảng cáo Meta (Facebook/Instagram) hoặc TikTok, Orova chỉ truy cập dữ liệu đó qua Marketing API chính thức và chỉ trong phạm vi quyền bạn cấp qua OAuth.

• Chúng tôi dùng dữ liệu quảng cáo Meta và TikTok chỉ để: (a) đọc dữ liệu chiến dịch, nhóm quảng cáo, quảng cáo, đối tượng và báo cáo/insights để hiển thị bảng điều khiển hiệu quả và phân tích trong trải nghiệm Orova Ads mà người dùng nhìn thấy; và (b) quản lý các chiến dịch bạn cấp quyền — điều chỉnh ngân sách, giá thầu, nhắm mục tiêu, bật/tắt chiến dịch, tạo hoặc làm mới tệp đối tượng và mẫu quảng cáo — thay mặt bạn.
• Chúng tôi không bán hay chia sẻ dữ liệu Meta/TikTok cho bên thứ ba, không dùng cho quảng cáo ngoài tài khoản của chính bạn, và không dùng để huấn luyện các mô hình AI/ML tổng quát.
• Bạn có thể thu hồi quyền bất cứ lúc nào từ phía nhà cung cấp, sau đó Orova ngừng truy cập dữ liệu.
• Việc sử dụng tuân thủ Điều khoản Nền tảng và Chính sách Nhà phát triển của Meta, cùng Điều khoản Marketing API và chính sách dữ liệu của TikTok.

10. Dữ liệu nền tảng Meta — Facebook Page, Instagram và Threads (Orova Social)

Orova Social chỉ kết nối Facebook Page, tài khoản Instagram Business và hồ sơ Threads của bạn khi bạn yêu cầu, thông qua luồng OAuth chính thức của Meta và chỉ trong phạm vi quyền bạn cấp.

• Từ các kết nối đó, chúng tôi nhận id, tên, ảnh đại diện của Page hoặc tài khoản và access token.
• Chúng tôi chỉ dùng cho một mục đích: đăng nội dung bạn soạn trong Orova và hiển thị kết quả của mỗi lần đăng.
• Chúng tôi không đọc tin nhắn riêng tư của bạn, không bán hay chia sẻ dữ liệu này cho bên thứ ba, không dùng cho quảng cáo và không dùng để huấn luyện mô hình AI/ML tổng quát.
• Access token được lưu mã hoá trên máy chủ Orova và chỉ được giữ khi kênh còn kết nối.
• Bạn có thể ngắt kết nối bất kỳ lúc nào: bấm nút Disconnect trong Orova (thao tác này thu hồi quyền cả ở phía Meta), hoặc gỡ ứng dụng Orova trong cài đặt Facebook, Instagram hay Threads — trong cả hai trường hợp Orova sẽ tự xoá kênh và token.
• Để yêu cầu xoá dữ liệu, gửi email tới contact@orova.vn hoặc dùng trang tra trạng thái xoá tại https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status và https://orova.vn/u/social/threads/delete-status.
• Việc sử dụng các API này tuân thủ Điều khoản Nền tảng Meta và Chính sách Nhà phát triển của Meta.

11. LinkedIn, Telegram và Zalo (Orova Social)

Orova Social cũng kết nối tới LinkedIn, Telegram và Zalo, chỉ khi bạn yêu cầu và chỉ trong phạm vi quyền bạn cấp.

• (a) LinkedIn: khi bạn cho phép, Orova kết nối tài khoản LinkedIn của bạn để đăng các bài bạn soạn trong Orova lên profile cá nhân và/hoặc các Trang công ty (Company Page) do bạn quản trị, qua LinkedIn Marketing và Community Management API (dùng quyền w_member_social và w_organization_social).
• Từ kết nối này chúng tôi xử lý tên, ảnh đại diện và email chính của bạn, và — với Company Page — số liệu người theo dõi (follower) của Trang.
• Access token được lưu mã hoá và chỉ dùng để đăng hoặc đọc thay bạn theo yêu cầu; ngắt kết nối sẽ thu hồi token.
• Chúng tôi không bán, không chia sẻ và không dùng dữ liệu này để huấn luyện mô hình AI.
• Chính sách bảo mật của LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova đăng nội dung tới bot, kênh hoặc nhóm do chính bạn tạo, qua Telegram Bot API; Orova chỉ lưu bot token và chat id do bạn tự khai, và không đọc bất kỳ dữ liệu cá nhân Telegram nào khác.
• (c) Zalo (Official Account): Orova đăng nội dung lên Zalo Official Account của bạn qua Zalo API; access token của OA được lưu mã hoá và chỉ dùng để đăng theo yêu cầu.
• Với cả ba, access token chỉ được giữ khi kênh còn kết nối, và bạn có thể ngắt kết nối bất cứ lúc nào trong Orova, thao tác này thu hồi và xoá token.

12. TikTok — ứng dụng "OROVA VN" (Orova Social và Insight)

Orova kết nối với TikTok thông qua ứng dụng của chúng tôi đã đăng ký trên TikTok for Developers với tên "OROVA VN".

• Khi bạn chọn kết nối một tài khoản TikTok, bạn được chuyển tới màn hình uỷ quyền chính thức của TikTok, nơi ứng dụng hiển thị đúng tên "OROVA VN", và Orova chỉ nhận được quyền truy cập trong phạm vi các quyền (scope) bạn chấp thuận.
• (a) "OROVA VN" truy cập những gì: hồ sơ cơ bản của bạn — open ID, tên hiển thị, ảnh đại diện, liên kết hồ sơ, phần giới thiệu và trạng thái xác minh (user.info.basic, user.info.profile); số liệu tài khoản của bạn — số người theo dõi, số đang theo dõi, số lượt thích và số video (user.info.stats); danh sách video công khai của bạn kèm các chỉ số công khai (video.list); và, chỉ khi bạn dùng chức năng đăng bài, quyền tải lên và đăng lên tài khoản TikTok của bạn những video hoặc ảnh bạn tạo hay lên lịch trong Orova Social (video.upload, video.publish).
• (b) Chúng tôi dùng để làm gì: chỉ để hiển thị cho bạn hiệu quả TikTok của chính bạn trong Orova và để đăng đúng nội dung bạn yêu cầu đăng, vào thời điểm cùng với chú thích, mức quyền riêng tư và các tuỳ chọn tương tác (bình luận, Duet, Stitch, khai báo nội dung thương hiệu và xác nhận sử dụng nhạc) mà bạn tự chọn ở màn soạn bài; không có xác nhận đó, Orova không đăng.
• Chúng tôi không bao giờ đăng, sửa hay xoá bất cứ thứ gì trên TikTok mà không có lệnh của bạn.
• (c) Những điều chúng tôi không làm: chúng tôi không bán dữ liệu TikTok, không dùng cho quảng cáo hay lập chân dung người dùng, không chia sẻ cho bên thứ ba nào ngoài các đối tác xử lý nêu ở mục 6 đang làm việc thay chúng tôi, và không dùng để huấn luyện mô hình AI tổng quát.
• (d) Lưu trữ và bảo mật: access token và refresh token được lưu mã hoá trên máy chủ Orova, tách riêng theo từng workspace và từng kênh, và chỉ được giữ khi kênh còn kết nối; hồ sơ, số liệu và dữ liệu video công khai TikTok chỉ được giữ trong workspace của bạn trong thời gian kết nối còn hiệu lực, sau đó được xoá hoặc ẩn danh như nêu ở mục 14.
• (e) Quyền kiểm soát của bạn: bạn có thể ngắt kết nối bất cứ lúc nào trong Orova — nút Disconnect sẽ yêu cầu TikTok thu hồi quyền đã cấp cho "OROVA VN" rồi xoá kênh cùng toàn bộ token đã lưu khỏi Orova; bạn cũng có thể tự gỡ "OROVA VN" trong ứng dụng TikTok tại Settings and privacy ▸ Security & permissions ▸ Manage app permissions; và bạn có thể yêu cầu xoá dữ liệu bằng email tới contact@orova.vn, với các quyền nêu ở mục 16.
• Việc Orova sử dụng dữ liệu TikTok tuân thủ TikTok Developer Terms of Service và các chính sách nền tảng của TikTok.

13. Chuyển dữ liệu quốc tế

Orova được xây dựng cho người dùng toàn cầu. Dữ liệu của bạn có thể được xử lý tại khu vực gần workspace của bạn nhất, kể cả ngoài quốc gia bạn cư trú. Khi dữ liệu được chuyển ra quốc tế, chúng tôi bảo vệ bằng các biện pháp phù hợp như điều khoản hợp đồng tiêu chuẩn, và thực hiện các bước để đảm bảo dữ liệu được bảo vệ ở mức thích hợp.

14. Thời gian lưu trữ

Mỗi loại dữ liệu có một thời hạn lưu riêng:

Khi không còn cần, chúng tôi xoá hoặc ẩn danh dữ liệu.

15. Bảo mật dữ liệu và thông báo sự cố

Bảo mật: Dữ liệu được mã hoá khi truyền và khi lưu trữ. Thông tin đăng nhập của các kết nối bên thứ ba được lưu ở dạng được bảo vệ và token truy cập được tách riêng theo từng tài khoản. Quyền truy cập nội bộ được giới hạn ở mức tối thiểu cần thiết và được ghi nhật ký. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi liên tục nỗ lực bảo vệ dữ liệu của bạn.

Thông báo sự cố: Nếu xảy ra sự cố rò rỉ dữ liệu cá nhân có khả năng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát liên quan và, khi luật yêu cầu, cho người dùng bị ảnh hưởng mà không chậm trễ quá mức, mô tả những gì đã xảy ra và các bước chúng tôi đang thực hiện.

16. Quyền của bạn và cách thực hiện

Tuỳ nơi bạn sinh sống, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập, sửa, xoá hoặc nhận bản sao có thể mang đi của dữ liệu cá nhân.
• Phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý.
• Thu hồi mọi kết nối bên thứ ba từ phía nhà cung cấp bất cứ lúc nào — Orova sẽ ngừng truy cập, không ảnh hưởng tới tài khoản của bạn.
• Xuất dữ liệu, yêu cầu xoá hoặc đóng tài khoản ngay trong phần Cài đặt.
• Để thực hiện bất kỳ quyền nào: gửi yêu cầu qua mục Hỗ trợ trong ứng dụng, hoặc email tới contact@orova.vn.
• Khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương nơi bạn cư trú.

Dữ liệu trẻ em: Dịch vụ dành cho doanh nghiệp và người làm chuyên môn, không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 16 tuổi. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá.

17. Orova Bot và dữ liệu liên hệ công khai

Orova Bot là một công cụ giúp khách hàng của Orova tìm doanh nghiệp, cửa hàng và người làm nghề phù hợp với tiêu chí của họ.

Công cụ thu thập gì. Chỉ những thông tin liên hệ mà chính doanh nghiệp, cửa hàng hoặc người làm nghề đã tự công khai trên website, trang giới thiệu, trang liên hệ hoặc kênh mạng xã hội công khai của họ:

Mỗi dòng trong danh sách luôn kèm đường dẫn trang nguồn nơi thông tin được công bố, để khách hàng và người được liên hệ kiểm tra lại được.

Công cụ KHÔNG thu thập: thông tin phải đăng nhập mới xem được, nằm trong nhóm kín, tin nhắn riêng hoặc trang chặn thu thập (robots.txt); dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP: sức khoẻ, tôn giáo, chính kiến, đời sống tình dục, sinh trắc học, số giấy tờ tuỳ thân, tài khoản ngân hàng; ảnh, nội dung bài đăng, danh sách bạn bè hoặc người theo dõi.

Orova không giữ và không bán dữ liệu. Danh sách tìm được chỉ nằm trong workspace của khách hàng đã chạy công cụ. Orova không giữ bản sao riêng, không gộp danh sách giữa các workspace, không bán, không cho thuê và không dùng danh sách cho mục đích của Orova — Điều 7 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cấm mua, bán dữ liệu cá nhân. Khi khách hàng xoá một dòng, xoá danh sách hoặc xoá workspace, dữ liệu Orova Bot tương ứng (danh sách, lịch sử chạy, danh sách chặn) bị xoá theo. Cấu hình bot (từ khoá, loại nguồn, quốc gia) không chứa dữ liệu cá nhân và được Orova dùng lại để phục vụ nhiều khách hàng.

Chuyển vào Danh bạ trong cùng workspace. Khi khách hàng bấm "Vào danh bạ" hoặc tự cài "Hành động tự động", thông tin của dòng đó được chép từ Orova Bot sang Danh bạ Orova Connect trong chính workspace đó. Dữ liệu không rời khỏi workspace, không chuyển sang workspace khác hay bên thứ ba nào. Khách hàng quyết định dòng nào được chuyển, bằng tay hoặc bằng quy tắc do họ tự đặt. Sau khi chuyển, dữ liệu là một phần Danh bạ của khách hàng và bị xoá cùng workspace.

Ai chịu trách nhiệm. Khách hàng của Orova quyết định tìm ai và dùng danh sách vào việc gì, nên họ là bên kiểm soát dữ liệu đối với danh sách của mình. Orova là bên cung cấp công cụ và xử lý dữ liệu theo yêu cầu của khách hàng. Khách hàng phải dùng danh sách đúng luật nơi họ kinh doanh và nơi người được liên hệ sinh sống — ví dụ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP tại Việt Nam, GDPR tại Liên minh châu Âu, CAN-SPAM tại Hoa Kỳ (xem Điều khoản Dịch vụ mục 13).

Đánh giá bằng AI. Khách hàng có thể đặt tiêu chí để AI đánh giá dựa trên thông tin công khai (ví dụ: có tin tức tiêu cực công khai hay không). Kết quả chỉ là gợi ý tham khảo, có thể sai, luôn kèm lý do và nguồn. Không được dùng kết quả này để ra quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tới một người (tuyển dụng, tín dụng, bảo hiểm, nhà ở).

Bộ nhớ đệm chấm AI. Để không chấm lại cùng một doanh nghiệp nhiều lần, Orova lưu kết quả chấm theo tên miền website của doanh nghiệp và bộ tiêu chí chấm. Bộ nhớ này không lưu dữ liệu cá nhân: chỉ có tên miền, mã của bộ tiêu chí và kết quả chấm kèm câu trích, nguồn từ trang công khai của doanh nghiệp. Nó không có email, số điện thoại, tên người liên hệ, không có danh sách và không ghi lại workspace nào đã chấm. Kết quả chỉ được dùng lại trong 30 ngày kể từ lúc chấm; khi được dùng lại, khách hàng không bị trừ quota cho lần chấm đó.

Nếu một doanh nghiệp liên hệ bạn bằng dữ liệu từ Orova Bot. Thư hoặc cuộc gọi đến từ chính doanh nghiệp đó, không phải từ Orova. Thư gửi qua Orova Connect đi từ chính hộp thư mà doanh nghiệp đó đã kết nối, nên khi bạn trả lời, yêu cầu của bạn đến thẳng doanh nghiệp. Bạn có quyền hỏi họ lấy thông tin của bạn từ nguồn nào, yêu cầu sửa, xoá hoặc ngừng liên hệ — chỉ cần trả lời thẳng email đó hoặc báo trực tiếp với họ. Doanh nghiệp phải xử lý yêu cầu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hoặc luật nơi bạn sống, như GDPR) và có sẵn nút "Xoá và chặn" trong Orova để xoá bạn và không thu thập lại vào workspace của họ. Orova không giữ bản sao danh sách, nên không tra cứu hay xoá thay doanh nghiệp được — yêu cầu cần gửi tới chính doanh nghiệp đã liên hệ bạn.

Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Orova Timekeeping và dữ liệu thời gian làm việc

Orova Timekeeping là công cụ chấm công và ghi nhận thời gian làm việc mà khách hàng của Orova (gọi là “công ty”) triển khai cho nhân viên của họ, gồm phần chấm công trên web và phần mềm Orova Timekeeping cài trên máy tính. Mục này áp dụng cho bạn nếu bạn là nhân viên được công ty chấm công bằng Orova, hoặc là người quản lý số liệu đó.

Phần mềm máy tính chỉ đo khi máy đã được ghép với tài khoản của bạn và chỉ trong khoảng từ lúc bạn bấm Bắt đầu đến lúc Kết thúc ngày làm việc. Ngoài khoảng đó phần mềm vẫn có thể chạy nền cùng máy nhưng không ghi nhận gì, và máy chủ Orova từ chối mọi số liệu nằm ngoài phiên làm việc. Những gì được ghi nhận:

Không thu thập. Phần mềm không ghi phím bạn nhấn hay bất kỳ nội dung nào bạn gõ, không chụp màn hình, không truy cập camera, micro, vị trí hay tệp trên máy, và không gửi tiêu đề cửa sổ, địa chỉ đầy đủ hoặc nội dung của trang web, tài liệu, tin nhắn bạn mở. Để lấy tên miền trên một số trình duyệt, phần mềm đọc tiêu đề cửa sổ ngay trên máy của bạn, tách ra tên miền và bỏ phần còn lại; tiêu đề không được gửi đi hay lưu lại. Khi mất mạng, các phút chưa gửi được giữ tạm trên máy của bạn và gửi lại khi có mạng.

Mục đích. Số liệu dùng để tính ngày công và giờ làm, hiển thị bảng công và hoạt động cho bạn và những người được công ty giao quyền, gửi thư thông báo chấm công mà công ty bật (ví dụ thư báo đi muộn), và phát hiện số liệu bất thường như thao tác do chương trình khác tạo ra. Những phút có thao tác do chương trình khác tạo ra không được tính vào thời gian hoạt động và điểm. Dấu bất thường chỉ để tham khảo, không phải kết luận. Orova không bán số liệu này, không dùng cho quảng cáo và không dùng cho mục đích riêng của Orova.

Ai xem được. Bạn xem được số liệu của chính mình trong Orova, và phần mềm máy tính hiện thời gian hoạt động trong ngày của bạn. Trong công ty, số liệu hiển thị cho chủ workspace, cho trưởng phòng đối với nhân viên trong phòng (kể cả phòng con) mình phụ trách, và cho những người được công ty cấp quyền xem công của mọi người. Công ty quyết định ai có quyền nào; người được cấp quyền có thể xuất bảng công ra tệp Excel trong đúng phạm vi họ được xem.

Nhận xét bằng AI. Nếu người được công ty cấp quyền chạy AI Review, tính năng này gửi cho nhà cung cấp AI số liệu tổng hợp theo tháng (không phải số liệu từng phút) cùng mô tả vị trí công việc và phòng ban do công ty nhập. Tên của bạn được thay bằng một nhãn trung tính trước khi gửi; email, địa chỉ IP, thông tin máy, tên ứng dụng và tên miền không được gửi. AI Review có thể dùng các nhà cung cấp AI được liệt kê ở mục Nhà cung cấp/bên xử lý (Anthropic, OpenAI, Google). Kết quả là gợi ý tham khảo và được lưu trong workspace của công ty.

Vai trò và trách nhiệm. Công ty quyết định có dùng Orova Timekeeping hay không, bật những tính năng nào, ai được xem số liệu và dùng số liệu vào việc gì. Công ty có trách nhiệm thông báo cho nhân viên về việc ghi nhận này, có cơ sở hợp pháp để thực hiện, và tuân thủ luật lao động và luật bảo vệ dữ liệu nơi công ty và nhân viên hoạt động, kể cả việc xin sự đồng ý của nhân viên nếu luật nơi đó yêu cầu.

Thời gian lưu. Công ty tự chọn thời gian lưu từ 30 đến 365 ngày (mặc định 90 ngày); hết hạn, dữ liệu theo phút được tự động xoá. Phiên làm việc, tổng hợp ngày và tháng, đơn từ, nhận xét AI và thông tin máy đã ghép nằm trong workspace của công ty cho tới khi workspace bị xoá; xoá workspace thì xoá theo.

Quyền của bạn. Bạn có thể xem số liệu của chính mình bất cứ lúc nào, gửi đơn sửa chấm công khi công ty bật tính năng này, và gỡ ghép máy tính để phần mềm ngừng gửi số liệu. Trên macOS, nếu bạn không cấp quyền Input Monitoring, phần mềm không đếm phím và chuột; nếu bạn từ chối quyền Automation, phần mềm không đọc tên miền. Việc ghi tên ứng dụng và tên miền do công ty bật hoặc tắt trong Luật chấm công. Orova Timekeeping là công cụ do Orova cung cấp; dữ liệu chấm công thuộc về và do công ty sử dụng công cụ tự quản lý. Chỉ những người được công ty cấp quyền trong workspace mới xem và quản lý được dữ liệu này. Nhân viên muốn xem, sửa hoặc xoá dữ liệu của mình vui lòng liên hệ trực tiếp công ty.

19. Thay đổi chính sách và liên hệ

Thay đổi: Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở trên và, khi phù hợp, thông báo cho bạn qua email hoặc trong Dịch vụ. Việc bạn tiếp tục sử dụng sau khi cập nhật đồng nghĩa bạn chấp nhận chính sách đã sửa đổi.

Liên hệ: Mọi câu hỏi về bảo mật hoặc để thực hiện quyền của bạn, gửi qua mục Hỗ trợ trong ứng dụng hoặc email tới contact@orova.vn. Chúng tôi phản hồi trong vòng 5 ngày làm việc.