版本 2.2 · 最后更新:2026-10-17
Orova 隐私政策
本隐私政策说明 Orova(以下称"我们")在你使用我们位于 orova.vn 的平台(统称"服务")时如何收集、使用和保护你的信息,并说明你对数据享有的权利及行使方式。
快速摘要
- Orova 只读取你自己主动连接的服务的数据,并且严格限于你授予的 OAuth 权限范围。
- 我们不出售你的信息,也不使用你的内容来训练基础 AI 模型。
- Google、Meta、TikTok、LinkedIn、Telegram 和 Zalo 的数据仅用于向你展示你自己的报告,以及准确完成你要求的事。
- 每个连接的访问令牌均加密存储、按账户隔离,并在你断开连接时被撤销和删除。
- AI 可以建议或执行优化,但由你选择启用哪些操作,并可将任意操作设为仅咨询。
- 你可以在设置中导出数据、请求删除或关闭账户;有问题请通过应用内的支持板块或 contact@orova.vn 联系我们,我们在五个工作日内回复。
- Orova Bot only collects contact details that businesses publish themselves, stored in the customer's workspace — Orova keeps no separate copy and never sells the data.
1. 适用范围与数据控制者
数据控制者是运营 orova.vn 平台的公司 Orova。本隐私政策说明 Orova(以下称"我们")在你使用我们位于 orova.vn 的平台(统称"服务")时如何收集、使用和保护你的信息,并说明你对数据享有的权利及行使方式。
本隐私政策适用于 Orova 平台,以及 Orova 在第三方开发者平台(包括 TikTok for Developers)上注册使用的 "OROVA VN" 应用,也就是你将 TikTok 账户连接到 Orova 时使用的应用。
2. 我们收集的信息
我们只收集以下六类信息,仅此而已:
| 数据类别 | 示例 | 来源 |
|---|---|---|
| 账户信息 | 姓名、邮箱、密码 | 你在注册时提供 |
| 账单信息 | 订阅的账单资料 | 你提供,由我们的支付服务商处理 |
| 连接数据 | Google Search Console、Google Analytics、Google Ads、Google Drive(按文件)、你的 Meta 与 TikTok 广告账户,以及你的网站 | 你授权 Orova 访问的服务,严格限于你授予的 OAuth 权限范围 |
| 使用信息 | 活动日志、设备和浏览器数据、IP 地址、错误报告 | 在你使用服务时自动记录,用于运营、保护和改进服务 |
| Public contact data (Orova Bot) | Business name, email, phone number, website and social links that have been published publicly | The business's or professional's own public website and channels, when a customer runs the tool — stored in that customer's workspace, see section 17 |
| Orova CRM 中的客户数据 | 姓名、电话号码、邮箱、公司、由工作区自定义的字段、备注、附件、活动历史、商机、订单、报价、员工指标;收件人退订的时间 | 由 Orova 客户自行录入、从 Excel 导入,或从同一工作区内的 Orova Bot 转入——数据属于工作区,客户是数据控制者,工作区所有者决定权限;Orova 仅为运行客户所要求的功能而处理这些数据(见服务条款第 14 节) |
我们不会有意收集特殊类别(敏感)个人数据。
通俗来说
除了你自己填写的账户资料,Orova 只能读取你主动点击连接的内容 —— 而且仅限你在授权页面勾选的范围。
3. 我们如何使用你的信息及法律依据
每一项处理目的都对应一项明确的法律依据:
| 目的 | 法律依据 |
|---|---|
| 提供和运营服务:代表你开展营销和广告工作、衡量结果、生成报告并发送服务通知 | 履行与你的合同 |
| 为你的订阅计费 | 履行与你的合同 |
| 遵守法律义务 | Orova 的法律义务 |
| 防止滥用、保护平台安全并改进功能 | 我们的正当利益 |
| 连接第三方账户(Google、Meta、TikTok、LinkedIn、Telegram、Zalo) | 你的同意 —— 你可随时撤回 |
我们不出售你的信息,也不使用你的内容来训练基础 AI 模型。
通俗来说
我们处理数据是为了让服务正常运行、正确计费、保障平台安全并遵守法律,除此之外没有别的目的。
5. 自动化决策与 AI
Orova 使用 AI 分析你的营销数据,并建议或执行优化 —— 例如调整预算、出价和定向,或开启/暂停广告系列。你始终掌握控制权:
- 由你选择启用哪些助手和哪些操作。
- 你可以将任意操作设为「仅咨询」,使其只提供建议而不自动执行。
- 更改你正在投放的广告系列的操作需要你的授权。
- 你可以随时查看、暂停或撤销这些操作。
我们不会在没有实质性人工监督的情况下做出对你产生法律或类似重大影响的决定。
通俗来说
AI 绝不会自行改动正在投放的广告系列。它只执行你开启的操作,而且你随时可以撤销。
6. 服务提供商与子处理者
我们使用少量经审核的合作伙伴,每家只负责一项工作:
| 合作伙伴 | 负责的工作 |
|---|---|
| 服务器托管服务商 | 托管和运行基础设施 |
| PayPal、SePay | 支付处理 |
| 邮件投递服务商 | 发送系统邮件 |
| Anthropic(Claude API) | 分析与助手功能 |
| OpenAI(仅 embeddings API) | 在你自行选择的文档中进行语义检索 |
| Google Gemini | 转写 Orova Recruit 中的面试录音 —— 该模块从不接收任何 Google API 数据 |
| Replicate、Recraft、fal.ai | 根据文字提示生成插图 —— 这些模块从不接收任何 Google API 数据 |
每个合作伙伴仅接收其任务所需的数据,并受保密和数据保护义务约束。Anthropic 和 OpenAI 均按其标准商用 API 条款使用,该条款禁止用客户数据训练模型;我们直接调用其 API,不经任何聚合器、网关或模型平台。
我们不运行自托管或离线模型,且绝不将 Google 用户数据用于开发、改进或训练通用或基础 AI/ML 模型。可索取最新的子处理者名单。
通俗来说
没有任何一家合作伙伴能拿到你的全部数据 —— 每家只看到其工作所需的那一部分,而且都不得用这些数据训练模型。
8. Google API 服务 — 限定使用(Limited Use)
Orova 对从 Google API 获取的信息的使用及向任何其他应用的传输,将遵守 Google API 服务用户数据政策,包括限定使用要求。
- 具体而言:(a) 我们仅使用 Google Search Console 数据在用户可见的 Orova SEO 面板中展示关键词、流量和索引信息;(b) 我们仅使用 Google Analytics 数据在 Orova SEO 面板中生成流量和转化报告;(c) 我们仅使用 Google Ads 数据来监控和优化用户授权我们管理的广告系列,展示在 Orova Ads 面板中;(d) 我们仅按文件使用 Google Drive 数据(drive.file 范围)—— Orova 只读取用户通过 Google Picker 明确选择的文档。
- (e) Orova Social 使用 YouTube API 服务:经你授权,我们把你在 Orova 中制作的视频上传到你自己的 YouTube 频道(youtube.upload),并读取你的频道名称、频道头像以及我们已发布的每个视频的链接(youtube.readonly)。
- OAuth 令牌以加密方式存储,且仅在频道保持连接期间保留;当你在 Orova 中点击 Disconnect 时,我们会向 Google 撤销该令牌并将其删除。
- 连接 YouTube 即表示你同时接受 YouTube 服务条款(https://www.youtube.com/t/terms)和 Google 隐私政策(https://policies.google.com/privacy)。
- 你可以随时在 Google 安全设置中撤销 Orova 的访问权限:https://security.google.com/settings/security/permissions。
- 除为提供或改进面向用户的功能、遵守适用法律、或在并购/资产出售并通知用户的情况外,我们不会将 Google 用户数据传输给第三方。
- 我们不会将 Google 用户数据用于广告(包括再营销、个性化或基于兴趣的广告)。
- 我们不会使用 Google 用户数据来开发或训练通用化的 AI/ML 模型。
- 除 (i) 用户明确同意、(ii) 出于安全调查或遵守法律、或 (iii) 数据已聚合匿名用于内部运营外,禁止人工访问 Google 用户数据。
- 当 Google Workspace 数据(你自行选择的 Google Sheets 表格或 Drive 文件)需经 AI 处理以生成你所请求的结果时,这些数据仅发送给 Anthropic 和 OpenAI,并适用禁止模型训练的商用 API 条款;绝不发送给其他任何 AI 提供商,也不经任何聚合器、网关或模型平台。
9. Meta 与 TikTok 营销 API — 数据使用
当你连接 Meta(Facebook/Instagram)或 TikTok 广告账户时,Orova 仅通过官方营销 API、且仅在你通过 OAuth 授予的权限范围内访问该数据。
- 我们使用 Meta 和 TikTok 广告数据仅用于:(a) 读取广告系列、广告组、广告、受众和报告/洞察数据,在用户可见的 Orova Ads 中展示效果面板和分析;(b) 代表你管理你授权的广告系列 —— 调整预算、出价和定向,开启或暂停广告系列,创建或更新受众与创意。
- 我们不会向第三方出售或共享 Meta 或 TikTok 数据,不会将其用于与你自己账户无关的广告,也不会用于训练通用 AI/ML 模型。
- 你可随时从提供方撤销访问,之后 Orova 停止访问你的数据。
- 我们的使用遵守 Meta 平台条款与开发者政策,以及 TikTok 营销 API 条款与数据使用政策。
10. Meta 平台数据 — Facebook 主页、Instagram 与 Threads（Orova Social）
只有在你主动要求时，Orova Social 才会通过 Meta 官方 OAuth 流程连接你的 Facebook 主页、Instagram 商业账户和 Threads 账号，并且仅在你授予的权限范围内。
- 通过这些连接，我们接收主页/账户的 id、名称、头像以及访问令牌（access token）。
- 我们仅用于一个目的：发布你在 Orova 中撰写的内容，并向你展示每次发布的结果。
- 我们不读取你的私信，不向第三方出售或共享这些数据，不将其用于广告，也不用于训练通用 AI/ML 模型。
- 访问令牌以加密形式存储在 Orova 服务器上，且仅在渠道保持连接期间保留。
- 你可以随时断开连接：在 Orova 中点击 Disconnect 按钮（该操作同时会在 Meta 一侧撤销授权），或在 Facebook、Instagram、Threads 的应用设置中移除 Orova —— 两种方式下 Orova 都会自动删除该渠道及其令牌。
- 如需请求删除数据，请发送邮件至 contact@orova.vn，或使用删除状态查询页面 https://orova.vn/u/social/meta/delete-status、https://orova.vn/u/social/instagram/delete-status 和 https://orova.vn/u/social/threads/delete-status。
- 我们对这些 API 的使用遵守 Meta 平台条款与 Meta 开发者政策。
11. LinkedIn、Telegram 与 Zalo(Orova Social)
只有在你主动要求时,Orova Social 才会连接 LinkedIn、Telegram 和 Zalo,并且仅在你授予的权限范围内。
- (a) LinkedIn:经你授权,Orova 连接你的 LinkedIn 账户,通过 LinkedIn Marketing 与 Community Management API(使用 w_member_social 和 w_organization_social 权限)将你在 Orova 中撰写的帖子发布到你的个人主页和/或你管理的公司主页(Company Page)。
- 通过此连接,我们处理你的姓名、头像和主邮箱,以及公司主页的粉丝数据。
- 访问令牌以加密方式存储,仅用于按你的请求代表你发布或读取;断开连接即撤销令牌。
- 我们不出售、不共享这些数据,也不用于训练 AI 模型。
- LinkedIn 隐私政策:https://www.linkedin.com/legal/privacy-policy。
- (b) Telegram:Orova 通过 Telegram Bot API 将你的内容发布到你自己创建的 bot、频道或群组;Orova 仅存储你提供的 bot token 和 chat id,不读取任何其他 Telegram 个人数据。
- (c) Zalo(Official Account):Orova 通过 Zalo API 将你的内容发布到你的 Zalo Official Account;OA 的访问令牌以加密方式存储,仅用于按你的请求发布。
- 对于这三者,访问令牌仅在渠道保持连接期间保留,你可以随时在 Orova 中断开连接,此操作会撤销并删除该令牌。
12. TikTok — "OROVA VN" 应用（Orova Social 与 Insight）
Orova 通过我们在 TikTok for Developers 上以 "OROVA VN" 名称注册的应用连接 TikTok。
- 当你选择连接 TikTok 账户时，系统会将你带到 TikTok 官方授权页面，应用在该页面显示为 "OROVA VN"，Orova 仅在你批准的权限（scope）范围内获得访问。
- (a) "OROVA VN" 访问的内容：你的基本资料 — open ID、显示名称、头像、主页链接、简介与认证状态（user.info.basic、user.info.profile）；你的账户统计 — 粉丝数、关注数、点赞数与视频数（user.info.stats）；你的公开视频列表及其公开指标（video.list）；以及仅在你使用发布功能时，将你在 Orova Social 中创建或排期的视频或图片上传并发布到你的 TikTok 账户的能力（video.upload、video.publish）。
- (b) 我们如何使用：仅用于在 Orova 内向你展示你自己的 TikTok 表现，以及按你的明确要求发布内容；发布时间、文案、隐私设置与互动选项（评论、合拍 Duet、拼接 Stitch、品牌内容声明与音乐使用确认）均由你在撰写页面自行选择，没有该确认 Orova 不会发布。
- 未经你的指示，我们绝不会在 TikTok 上发布、修改或删除任何内容。
- (c) 我们不做的事：我们不出售 TikTok 数据，不将其用于广告或用户画像，除第 6 节所列代表我们行事的服务提供商外不与任何第三方共享，也不用于训练通用 AI 模型。
- (d) 存储与安全：访问令牌与刷新令牌以加密形式存储在 Orova 服务器上，按工作区与渠道隔离，且仅在渠道保持连接期间保留；你的 TikTok 资料、统计数据与公开视频数据仅在连接有效期间保存在你的工作区，之后按第 14 节所述删除或匿名化。
- (e) 你的控制权：你可以随时在 Orova 断开连接 — Disconnect 按钮会请求 TikTok 撤销授予 "OROVA VN" 的访问权限，然后从 Orova 删除该渠道及其已存储的令牌；你也可以自行在 TikTok 应用中通过 Settings and privacy ▸ Security & permissions ▸ Manage app permissions 移除 "OROVA VN"；你还可以发送邮件至 contact@orova.vn 申请删除数据，并享有第 16 节所述权利。
- Orova 对 TikTok 数据的使用遵守 TikTok Developer Terms of Service 及 TikTok 平台政策。
13. 跨境数据传输
Orova 面向全球。你的数据可能在最接近你 workspace 的地区处理,包括你居住国以外。当数据跨境传输时,我们通过标准合同条款等适当保障措施加以保护,并采取措施确保其获得充分的保护水平。
通俗来说
你的数据可能存放在你所在国家以外的服务器上,但传输时始终附带合同保障措施,保护水平不会因此下降。
14. 数据留存
每一类数据都有各自的留存期限:
| 数据类型 | 留存期限 |
|---|---|
| 账户与连接数据 | 在你的账户处于活跃状态期间;账户关闭后,为履行法律、税务和财务义务并解决争议,再留存合理期限 |
| 活动日志 | 90 天,除非特定安全事件需要更长时间 |
| 已连接渠道的访问令牌与刷新令牌 | 仅在渠道保持连接期间保留;断开连接即撤销并删除 |
| Orova Bot data (lists, run history, block list) | Kept in the workspace until the customer deletes it; deleting the workspace deletes it too, and Orova keeps no separate copy |
| Orova Bot AI scoring cache (by business domain, no personal data) | A result is reused only within 30 days of scoring |
| Orova CRM 数据(客户、备注、文件、历史、商机、订单、报价、指标) | 保留在工作区中,直到拥有删除权限的人或工作区所有者将其删除;工作区关闭时,依据服务条款第 20 节处理 |
当数据不再需要时,我们会删除或匿名化。
通俗来说
关闭账户或断开渠道就会启动删除倒计时;我们只保留法律要求我们保留的内容。
15. 数据安全与泄露通知
安全:数据在传输和静态存储时均加密。第三方连接的凭据以受保护形式存储,访问令牌按账户隔离。内部访问限于最低必要并被记录。没有任何传输或存储方式是绝对安全的,但我们持续努力保护你的数据。
泄露通知:如发生可能影响你权利的个人数据泄露,我们将不无故拖延地通知相关监管机构,并在法律要求时通知受影响用户,说明发生了什么以及我们正在采取的措施。
通俗来说
你的数据在传输和存储时都经过加密;万一发生影响到你的事件,我们会告知你,而不是隐瞒。
16. 你的权利与控制
根据你的居住地,你对自己的个人数据享有以下权利:
- 访问、更正、删除或获得可携带的个人数据副本。
- 反对或限制某些处理,以及撤回同意。
- 随时从提供方撤销任何第三方连接 —— Orova 随即停止访问,对你的账户零影响。
- 从设置中导出数据、请求删除或关闭账户。
- 如需行使任何权利:请通过应用内的支持板块提交请求,或发送邮件至 contact@orova.vn。
- 向当地数据保护机构投诉。
儿童数据:本服务面向企业和专业人士,不面向儿童。我们不会有意收集 16 岁以下任何人的个人数据。如你认为有未成年人向我们提供了数据,请联系我们,我们将予以删除。
通俗来说
其中大部分你都可以在设置中自行完成;剩下的,只需通过支持板块提交一次请求即可。
17. Orova Bot and public contact data
Orova Bot is a tool that helps Orova customers find businesses, shops and professionals that match their criteria.
What the tool collects. Only contact details that a business, shop or professional has published themselves on their own website, about page, contact page or public social media channel:
| Category | Examples |
|---|---|
| Business identity | Business name, shop name, representative or channel name |
| Contact details | Email, phone number, website, social media profile links |
| Context | Country, industry, and the link to the source page where the details were published |
Every row in a list always carries the link to the source page where the details were published, so both the customer and the person contacted can check it.
What the tool does NOT collect: anything behind a login, in closed groups or private messages, or on pages that block crawling (robots.txt); sensitive personal data as defined by Vietnam's Law on Personal Data Protection and Decree 356/2025/ND-CP: health, religion, political views, sex life, biometric data, ID document numbers or bank accounts; photos, post content, or friend and follower lists.
Orova does not keep or sell the data. A list exists only in the workspace of the customer who ran the tool. Orova keeps no separate copy, does not merge lists across workspaces, and does not sell, rent or use them for Orova's own purposes — Article 7 of Vietnam's Law on Personal Data Protection No. 91/2025/QH15 prohibits buying and selling personal data. When the customer deletes a row, a list or the workspace, the related Orova Bot data (lists, run history, block list) is deleted with it. Bot configurations (keywords, source types, countries) contain no personal data, and Orova reuses them to serve many customers.
Moving rows into Contacts in the same workspace. When the customer clicks "To contacts" or turns on "Automation", the details in that row are copied from Orova Bot into Orova Connect Contacts in that same workspace. The data does not leave the workspace and is not passed to any other workspace or third party. The customer decides which rows are moved, by hand or through rules they set themselves. Once moved, the data is part of the customer's Contacts and is deleted with the workspace.
Who is responsible. The Orova customer decides who to search for and how to use the list, so they are the data controller for their list. Orova provides the tool and processes data on the customer's instructions. The customer must use the list lawfully where they operate and where the people they contact live — for example, Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP, the GDPR in the European Union, and CAN-SPAM in the United States (see Terms of Service section 13).
AI assessments. Customers can set criteria for AI to assess based on public information (for example, whether there is negative public news). The result is a suggestion only, may be wrong, and always comes with its reasoning and sources. It must not be used for decisions with legal or similarly significant effects on a person (employment, credit, insurance, housing).
AI scoring cache. To avoid scoring the same business again and again, Orova stores scoring results by the business's website domain and the set of criteria. This cache holds no personal data: only the domain, a code for the criteria set, and the result with quotes and sources from the business's public pages. It holds no emails, phone numbers or contact names, no lists, and no record of which workspace ran the scoring. A result is reused only within 30 days of scoring; when it is reused, the customer is not charged quota for that scoring.
If a business contacts you using data from Orova Bot. The email or call comes from that business itself, not from Orova. Emails sent through Orova Connect go out from the business's own connected mailbox, so when you reply, your request goes straight to that business. You can ask them where they got your details, and ask them to correct or delete your details or stop contacting you — just reply to that email or tell them directly. The business must handle your request under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (or the law where you live, such as the GDPR), and has a "Delete and block" button in Orova that removes you and prevents you from being collected into their workspace again. Orova keeps no copy of the list, so it cannot look up or delete your details on the business's behalf — please send your request to the business that contacted you.
Legal basis: Law on Personal Data Protection No. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)
通俗来说
Orova Bot only uses details businesses publish themselves, and every row links to its source. The list belongs to the workspace of the customer who ran the bot, moves into Contacts only inside that workspace when the customer chooses, and Orova neither keeps nor sells it.
18. 本政策的变更与联系方式
变更:我们可能会不时更新本隐私政策。当我们做出重大变更时,会更新上方的日期,并在适当时通过邮件或服务通知你。更新后你继续使用即表示接受修订后的政策。
联系:如有任何隐私问题或需行使你的权利,请使用应用内的支持板块,或发送邮件至 contact@orova.vn。我们在五个工作日内回复。
通俗来说
页面顶部的日期始终告诉你正在阅读哪一版;最快的提问渠道是应用内的支持板块。
本政策以越南语和英语提供。如两个版本理解不同,以英语版本为准。