版本 2.2 · 最後更新：2026-10-17
Orova 隱私權政策
本隱私權政策說明 Orova（以下稱「我們」）在你使用我們位於 orova.vn 的平台（以下稱「本服務」）時，如何蒐集、使用與保護你的資訊，並說明你對自身資料享有哪些權利，以及如何行使這些權利。
快速摘要
- Orova 只讀取你自行連接的服務的資料，而且僅限於你授予的 OAuth 權限範圍內。
- 我們不販售你的資訊，也不會拿你的內容去訓練基礎 AI 模型。
- Google、Meta、TikTok、LinkedIn、Telegram 與 Zalo 的資料，只用於向你呈現你自己的報表，以及執行你明確要求的事。
- 每一項連接的存取權杖都以加密方式儲存、依帳戶隔離，並在你中斷連線時撤銷並刪除。
- AI 可以建議或執行優化，但要啟用哪些動作由你決定，你也可以把任何動作設成僅供建議。
- 你可以在「設定」中匯出資料、要求刪除或關閉帳戶；有問題請透過應用程式中的「支援」區或 contact@orova.vn 聯絡我們，我們會在五個工作天內回覆。
- Orova Bot only collects contact details that businesses publish themselves, stored in the customer's workspace — Orova keeps no separate copy and never sells the data.
1. 適用範圍與資料控制者
資料控制者為 Orova，即在 orova.vn 營運本平台的公司。本隱私權政策說明 Orova（以下稱「我們」）在你使用我們位於 orova.vn 的平台（以下稱「本服務」）時，如何蒐集、使用與保護你的資訊，並說明你對自身資料享有哪些權利，以及如何行使這些權利。
本隱私權政策適用於 Orova 平台，以及 "OROVA VN" 應用程式——Orova 在第三方開發者平台（包括 TikTok for Developers）上註冊使用的名稱——也就是你把 TikTok 帳戶連接到 Orova 時所使用的應用程式。
2. 我們蒐集哪些資訊
我們只蒐集下列六類資訊，僅此而已：
| 資料類別 | 範例 | 來源 |
|---|---|---|
| 帳戶資訊 | 姓名、電子郵件、密碼 | 你註冊時自行提供 |
| 帳單資訊 | 訂閱帳單資料 | 你自行提供；由我們的金流服務商處理 |
| 連線資料 | Google Search Console、Google Analytics、Google Ads、Google Drive（逐檔授權）、你的 Meta 與 TikTok 廣告帳戶，以及你的網站 | 你授權 Orova 存取的服務，嚴格限於你授予的 OAuth 權限範圍 |
| 使用資訊 | 活動紀錄、裝置與瀏覽器資料、IP 位址、錯誤回報 | 你使用本服務時自動記錄，用於營運、保護與改善本服務 |
| Public contact data (Orova Bot) | Business name, email, phone number, website and social links that have been published publicly | The business's or professional's own public website and channels, when a customer runs the tool — stored in that customer's workspace, see section 17 |
| Orova CRM 中的客戶資料 | 姓名、電話號碼、email、公司、由工作區自訂的欄位、備註、附件、活動紀錄、商機、訂單、報價、員工目標；收件人取消訂閱的時間 | 由 Orova 客戶自行輸入、從 Excel 匯入，或從同一工作區內的 Orova Bot 移轉——資料屬於工作區，客戶為資料控制者，工作區擁有者決定權限；Orova 僅為執行客戶要求的功能而處理這些資料（見服務條款第 14 節） |
我們不會刻意蒐集特種（敏感性）個人資料。
白話來說
除了你自己輸入的帳戶資料之外，Orova 只能讀取你主動點擊連接的內容——而且僅限於你在授權畫面上勾選的範圍。
3. 我們如何使用你的資訊，以及我們的法律依據
每一項處理目的都對應一項明確的法律依據：
| 目的 | 法律依據 |
|---|---|
| 提供與營運本服務：代你執行行銷與廣告工作、衡量成效、產出報表並寄送服務通知 | 履行我們與你之間的契約 |
| 向你的訂閱收費 | 履行我們與你之間的契約 |
| 遵守法律義務 | Orova 的法律義務 |
| 防止濫用、保護平台安全並改善我們的功能 | 我們的正當利益 |
| 連接第三方帳戶（Google、Meta、TikTok、LinkedIn、Telegram、Zalo） | 你的同意——你可以隨時撤回 |
我們不販售你的資訊，也不會拿你的內容去訓練基礎 AI 模型。
白話來說
我們處理資料，是為了讓本服務運作、正確收費、維護平台安全以及遵守法律——除此之外沒有別的。
5. 自動化決策與 AI
Orova 使用 AI 分析你的行銷資料，並建議或執行優化——例如調整預算、出價與目標受眾，或開啟、暫停廣告活動。控制權始終在你手上：
- 你決定要啟用哪些助理、哪些動作。
- 你可以把任何動作設成「僅建議」模式，讓它只提出建議、不實際執行。
- 凡是會變動你正在投放的廣告活動的動作，都需要你的授權。
- 你隨時可以查看、暫停或撤銷這些動作。
在沒有實質人工監督的情況下，我們不會做出對你產生法律效果或類似重大影響的決定。
白話來說
AI 絕不會自行動到正在投放的廣告活動。它只執行你開啟的動作，而且你可以撤銷。
6. 服務提供者與次處理者
我們仰賴少數經過審核的合作夥伴，每一家各司其職：
| 合作夥伴 | 負責的工作 |
|---|---|
| 伺服器代管服務商 | 代管與運行基礎架構 |
| PayPal、SePay | 金流處理 |
| 郵件遞送服務商 | 寄送系統郵件 |
| Anthropic（Claude API） | 分析與助理功能 |
| OpenAI（僅 embeddings API） | 在你自行挑選的文件中做語意檢索 |
| Google Gemini | 在 Orova Recruit 中把面試錄音轉成文字——該模組從不接收任何 Google API 的資料 |
| Replicate、Recraft、fal.ai | 依文字提示產生插圖——這些模組從不接收任何 Google API 的資料 |
每一家合作夥伴只會收到執行其任務所需的資料，並受保密與資料保護義務拘束。Anthropic 與 OpenAI 適用其標準商用 API 條款，該條款禁止以客戶資料訓練模型；我們直接呼叫其 API，絕不經過任何聚合器、閘道或模型平台。
我們不執行自架或離線模型，且絕不將 Google 使用者資料用於開發、改善或訓練通用型或基礎 AI／ML 模型。最新的次處理者名單可來函索取。
白話來說
沒有任何一家合作夥伴會拿到你的全部資料——每一家只看到其任務所需的那一小塊，而且都不得拿去訓練模型。
8. Google API 服務 — 限定使用（Limited Use）
Orova 對於自 Google API 取得之資訊的使用，以及向任何其他應用程式的傳輸，均遵守 Google API 服務使用者資料政策，包含其中的限定使用要求。
- 具體而言：(a) 我們僅使用 Google Search Console 資料，在使用者看得到的 Orova SEO 面板中呈現關鍵字、流量與索引資訊；(b) 我們僅使用 Google Analytics 資料，在 Orova SEO 面板中產出流量與轉換報表；(c) 我們僅使用 Google Ads 資料，來監控與優化使用者授權我們管理的廣告活動，並顯示在 Orova Ads 面板中；(d) 我們僅逐檔使用 Google Drive 資料（drive.file 範圍）——Orova 只讀取使用者透過 Google Picker 明確選取的檔案。
- (e) Orova Social 使用 YouTube API 服務：經你授權，我們會把你在 Orova 中製作的影片上傳到你自己的 YouTube 頻道（youtube.upload），並讀取你的頻道名稱、頻道大頭貼，以及我們已發布的每支影片的連結（youtube.readonly）。
- OAuth 權杖以加密方式儲存，且僅在頻道保持連接期間保留；當你在 Orova 中點選 Disconnect，我們會向 Google 撤銷該權杖並將其刪除。
- 連接 YouTube 即表示你同時接受 YouTube 服務條款（https://www.youtube.com/t/terms）與 Google 隱私權政策（https://policies.google.com/privacy）。
- 你可以隨時在 Google 安全性設定中撤銷 Orova 的存取權：https://security.google.com/settings/security/permissions。
- 除了為提供或改善面向使用者的功能、遵守適用法律，或在併購／資產出售並通知使用者的情況外，我們不會將 Google 使用者資料傳輸給第三方。
- 我們不會將 Google 使用者資料用於廣告（包含再行銷、個人化或興趣導向廣告）。
- 我們不會使用 Google 使用者資料來開發或訓練通用化的 AI／ML 模型。
- 除 (i) 使用者明確同意、(ii) 為了資安調查或遵守法律，或 (iii) 資料已彙總去識別化供內部營運使用之外，禁止由人工存取 Google 使用者資料。
- 當 Google Workspace 資料（你自行挑選的 Google 試算表或 Drive 檔案）需要經 AI 處理以產生你所要求的結果時，這些資料只會送到 Anthropic 與 OpenAI，並適用禁止拿去訓練模型的商用 API 條款；絕不送往其他任何 AI 供應商，也不經任何聚合器、閘道或模型平台。
9. Meta 與 TikTok 行銷 API — 資料使用
當你連接 Meta（Facebook／Instagram）或 TikTok 廣告帳戶時，Orova 僅透過官方行銷 API、且僅在你經 OAuth 授予的權限範圍內，存取這些資料。
- 我們使用 Meta 與 TikTok 廣告資料僅限於：(a) 讀取廣告活動、廣告組合、廣告、受眾與報表／洞察資料，在使用者看得到的 Orova Ads 中呈現成效面板與分析；(b) 代你管理你已授權的廣告活動——調整預算、出價與目標受眾，開啟或暫停廣告活動，建立或更新受眾與素材。
- 我們不會向第三方販售或分享 Meta 或 TikTok 資料，不會將其用於與你自己帳戶無關的廣告，也不會用來訓練通用 AI／ML 模型。
- 你隨時可以在供應商端撤銷存取權，之後 Orova 就無法再存取你的資料。
- 我們的使用遵守 Meta 平台條款與開發者政策，以及 TikTok 行銷 API 條款與資料使用政策。
10. Meta 平台資料 — Facebook 粉絲專頁、Instagram 與 Threads（Orova Social）
只有在你主動要求時，Orova Social 才會透過 Meta 官方 OAuth 流程連接你的 Facebook 粉絲專頁、Instagram 商業帳號和 Threads 帳號，而且僅限於你授予的權限範圍內。
- 透過這些連接，我們會收到專頁／帳號的 id、名稱、大頭貼以及存取權杖（access token）。
- 我們只用在一件事上：發布你在 Orova 中撰寫的內容，並把每次發布的結果顯示給你看。
- 我們不讀取你的私訊，不向第三方販售或分享這些資料，不用於廣告，也不用來訓練通用 AI／ML 模型。
- 存取權杖以加密形式存放在 Orova 伺服器上，且僅在該管道保持連接期間保留。
- 你隨時可以中斷連線：在 Orova 中點選 Disconnect 按鈕（此動作同時會在 Meta 端撤銷授權），或到 Facebook、Instagram、Threads 的應用程式設定中移除 Orova——兩種方式 Orova 都會自動刪除該管道及其權杖。
- 如需申請刪除資料，請來信 contact@orova.vn，或使用刪除狀態查詢頁 https://orova.vn/u/social/meta/delete-status、https://orova.vn/u/social/instagram/delete-status 和 https://orova.vn/u/social/threads/delete-status。
- 我們對這些 API 的使用遵守 Meta 平台條款與 Meta 開發者政策。
11. LinkedIn、Telegram 與 Zalo（Orova Social）
只有在你主動要求時，Orova Social 才會連接 LinkedIn、Telegram 和 Zalo，而且僅限於你授予的權限範圍內。
- (a) LinkedIn：經你授權，Orova 連接你的 LinkedIn 帳戶，透過 LinkedIn Marketing 與 Community Management API（使用 w_member_social 和 w_organization_social 權限），把你在 Orova 中撰寫的貼文發布到你的個人頁面和／或你管理的公司專頁（Company Page）。
- 透過這個連接，我們會處理你的姓名、大頭貼和主要電子郵件，以及公司專頁的追蹤者資料。
- 存取權杖以加密方式儲存，只用於依你的要求代你發布或讀取；中斷連線即撤銷權杖。
- 我們不販售、不分享這些資料，也不用來訓練 AI 模型。
- LinkedIn 隱私權政策：https://www.linkedin.com/legal/privacy-policy。
- (b) Telegram：Orova 透過 Telegram Bot API 把你的內容發布到你自己建立的 bot、頻道或群組；Orova 只儲存你提供的 bot token 與 chat id，不讀取任何其他 Telegram 個人資料。
- (c) Zalo（Official Account）：Orova 透過 Zalo API 把你的內容發布到你的 Zalo Official Account；OA 的存取權杖以加密方式儲存，只用於依你的要求發布。
- 這三者的存取權杖都僅在該管道保持連接期間保留，你隨時可以在 Orova 中中斷連線，這個動作會撤銷並刪除該權杖。
12. TikTok — "OROVA VN" 應用程式（Orova Social 與 Insight）
Orova 透過我們在 TikTok for Developers 上以 "OROVA VN" 名稱註冊的應用程式連線 TikTok。
- 當你選擇連結 TikTok 帳戶時，系統會將你導向 TikTok 官方授權畫面，應用程式在該畫面顯示為 "OROVA VN"，而 Orova 僅在你核准的權限（scope）範圍內取得存取權。
- (a) "OROVA VN" 會存取的內容：你的基本個人資料 — open ID、顯示名稱、大頭貼、個人檔案連結、簡介與驗證狀態（user.info.basic、user.info.profile）；你的帳戶統計 — 追蹤者數、追蹤中數、喜歡數與影片數（user.info.stats）；你的公開影片清單及其公開數據（video.list）；以及僅在你使用發佈功能時，將你在 Orova Social 中建立或排程的影片或圖片上傳並發佈到你的 TikTok 帳戶的能力（video.upload、video.publish）。
- (b) 我們如何使用：僅用於在 Orova 內向你顯示你自己的 TikTok 成效，以及依你明確指示發佈內容；發佈時間、文案、隱私設定與互動選項（留言、合拍 Duet、合接 Stitch、品牌內容聲明與音樂使用確認）都由你在撰寫畫面自行選擇，沒有該確認 Orova 不會發佈。
- 未經你的指示，我們絕不會在 TikTok 上發佈、修改或刪除任何內容。
- (c) 我們不會做的事：我們不販售 TikTok 資料，不將其用於廣告或使用者剖析，除第 6 節所列代表我們行事的服務提供者外不與任何第三方分享，也不用於訓練一般性 AI 模型。
- (d) 儲存與安全：存取權杖與更新權杖以加密形式儲存在 Orova 伺服器上，依工作區與頻道隔離，且僅在頻道維持連線期間保留；你的 TikTok 個人資料、統計數據與公開影片資料僅在連線有效期間保存於你的工作區，之後依第 14 節所述刪除或匿名化。
- (e) 你的控制權：你可以隨時在 Orova 中斷連線 — Disconnect 按鈕會請求 TikTok 撤銷授予 "OROVA VN" 的存取權，然後從 Orova 刪除該頻道及其已儲存的權杖；你也可以自行在 TikTok 應用程式中經由 Settings and privacy ▸ Security & permissions ▸ Manage app permissions 移除 "OROVA VN"；你還可以寄信至 contact@orova.vn 要求刪除資料，並享有第 16 節所述權利。
- Orova 對 TikTok 資料的使用遵守 TikTok Developer Terms of Service 及 TikTok 平台政策。
13. 跨境資料傳輸
Orova 面向全球使用者。你的資料可能在最接近你 workspace 的區域處理，包括你居住國以外的地區。當資料跨境傳輸時，我們會以標準契約條款等適當保護措施加以保障，並採取措施確保資料獲得足夠的保護水準。
白話來說
你的資料可能放在你所在國家以外的伺服器上，但它帶著契約保障一起移動，保護水準不會因此下降。
14. 資料保存期限
每一類資料都有各自的保存期限：
| 資料類型 | 保存期限 |
|---|---|
| 帳戶與連線資料 | 你的帳戶仍在使用期間；帳戶關閉後會再保留一段合理期間，以履行法律、稅務與財務義務並處理爭議 |
| 活動紀錄 | 90 天，除非特定資安事件需要更長的期間 |
| 已連接管道的存取權杖與更新權杖 | 僅在該管道保持連接期間保留；中斷連線即撤銷並刪除 |
| Orova Bot data (lists, run history, block list) | Kept in the workspace until the customer deletes it; deleting the workspace deletes it too, and Orova keeps no separate copy |
| Orova Bot AI scoring cache (by business domain, no personal data) | A result is reused only within 30 days of scoring |
| Orova CRM 資料（客戶、備註、檔案、紀錄、商機、訂單、報價、目標） | 保存在工作區中，直到具有刪除權限的人或工作區擁有者將其刪除；工作區關閉時，依服務條款第 20 節處理 |
當資料不再需要時，我們會將其刪除或匿名化。
白話來說
關閉帳戶或中斷管道連線就會啟動刪除的時程；我們只保留法律要求必須保留的部分。
15. 資料安全與外洩通知
安全性：資料在傳輸中與靜態儲存時都會加密。第三方連線的憑證以受保護的形式儲存，存取權杖依帳戶隔離。內部存取限於最低必要範圍，並留有紀錄。沒有任何傳輸或儲存方式是絕對安全的，但我們持續努力保護你的資料。
外洩通知：若發生可能影響你權利的個人資料外洩，我們會在不無故拖延的情況下通知相關主管機關，並在法律要求時通知受影響的使用者，說明事件經過與我們正在採取的措施。
白話來說
你的資料在傳輸中與靜態儲存時都會加密；萬一發生影響到你的事件，我們會告訴你，而不是隱瞞。
16. 你的權利與控制權
依你居住地的法律，你對自己的個人資料享有下列權利：
- 查閱、更正、刪除或取得可攜的個人資料副本。
- 反對或限制特定處理，並撤回同意。
- 隨時在供應商端撤銷任何第三方連線——之後 Orova 就不再存取，也不會影響你的帳戶。
- 在「設定」中匯出資料、要求刪除或關閉帳戶。
- 要行使任何權利：請透過應用程式中的「支援」區提出請求，或來信 contact@orova.vn。
- 向你當地的資料保護主管機關提出申訴。
兒童資料：本服務面向企業與專業工作者，不面向兒童。我們不會刻意蒐集未滿 16 歲者的個人資料。若你認為有未成年人向我們提供了資料，請與我們聯絡，我們會予以刪除。
白話來說
其中大多數你都可以自己在「設定」中完成；其餘的，透過「支援」區提出一次請求就夠了。
17. Orova Bot and public contact data
Orova Bot is a tool that helps Orova customers find businesses, shops and professionals that match their criteria.
What the tool collects. Only contact details that a business, shop or professional has published themselves on their own website, about page, contact page or public social media channel:
| Category | Examples |
|---|---|
| Business identity | Business name, shop name, representative or channel name |
| Contact details | Email, phone number, website, social media profile links |
| Context | Country, industry, and the link to the source page where the details were published |
Every row in a list always carries the link to the source page where the details were published, so both the customer and the person contacted can check it.
What the tool does NOT collect: anything behind a login, in closed groups or private messages, or on pages that block crawling (robots.txt); sensitive personal data as defined by Vietnam's Law on Personal Data Protection and Decree 356/2025/ND-CP: health, religion, political views, sex life, biometric data, ID document numbers or bank accounts; photos, post content, or friend and follower lists.
Orova does not keep or sell the data. A list exists only in the workspace of the customer who ran the tool. Orova keeps no separate copy, does not merge lists across workspaces, and does not sell, rent or use them for Orova's own purposes — Article 7 of Vietnam's Law on Personal Data Protection No. 91/2025/QH15 prohibits buying and selling personal data. When the customer deletes a row, a list or the workspace, the related Orova Bot data (lists, run history, block list) is deleted with it. Bot configurations (keywords, source types, countries) contain no personal data, and Orova reuses them to serve many customers.
Moving rows into Contacts in the same workspace. When the customer clicks "To contacts" or turns on "Automation", the details in that row are copied from Orova Bot into Orova Connect Contacts in that same workspace. The data does not leave the workspace and is not passed to any other workspace or third party. The customer decides which rows are moved, by hand or through rules they set themselves. Once moved, the data is part of the customer's Contacts and is deleted with the workspace.
Who is responsible. The Orova customer decides who to search for and how to use the list, so they are the data controller for their list. Orova provides the tool and processes data on the customer's instructions. The customer must use the list lawfully where they operate and where the people they contact live — for example, Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP, the GDPR in the European Union, and CAN-SPAM in the United States (see Terms of Service section 13).
AI assessments. Customers can set criteria for AI to assess based on public information (for example, whether there is negative public news). The result is a suggestion only, may be wrong, and always comes with its reasoning and sources. It must not be used for decisions with legal or similarly significant effects on a person (employment, credit, insurance, housing).
AI scoring cache. To avoid scoring the same business again and again, Orova stores scoring results by the business's website domain and the set of criteria. This cache holds no personal data: only the domain, a code for the criteria set, and the result with quotes and sources from the business's public pages. It holds no emails, phone numbers or contact names, no lists, and no record of which workspace ran the scoring. A result is reused only within 30 days of scoring; when it is reused, the customer is not charged quota for that scoring.
If a business contacts you using data from Orova Bot. The email or call comes from that business itself, not from Orova. Emails sent through Orova Connect go out from the business's own connected mailbox, so when you reply, your request goes straight to that business. You can ask them where they got your details, and ask them to correct or delete your details or stop contacting you — just reply to that email or tell them directly. The business must handle your request under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (or the law where you live, such as the GDPR), and has a "Delete and block" button in Orova that removes you and prevents you from being collected into their workspace again. Orova keeps no copy of the list, so it cannot look up or delete your details on the business's behalf — please send your request to the business that contacted you.
Legal basis: Law on Personal Data Protection No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)
白話來說
Orova Bot only uses details businesses publish themselves, and every row links to its source. The list belongs to the workspace of the customer who ran the bot, moves into Contacts only inside that workspace when the customer chooses, and Orova neither keeps nor sells it.
18. 本政策的變更與聯絡方式
變更：我們可能不定期更新本隱私權政策。做出重大變更時，會更新上方的日期，並在適當情況下以電子郵件或透過本服務通知你。更新後你繼續使用，即表示你接受修訂後的政策。
聯絡：任何隱私權問題或要行使權利，請使用應用程式中的「支援」區，或來信 contact@orova.vn。我們會在五個工作天內回覆。
白話來說
上方的日期永遠會告訴你正在閱讀的是哪一版；要問任何事，最快的地方是應用程式中的「支援」區。
本政策提供越南文與英文版本。若兩個版本理解上有出入，以英文版本為準。