Chính sách bảo mật 1clicklead

Chính sách này áp dụng cho 1clicklead (1clicklead.orova.vn), sản phẩm của Orova (orova.vn), và bổ sung cho Chính sách bảo mật chung của Orova. Chính sách nói về hai nhóm người:

• Bạn, người dùng 1clicklead: Orova là bên kiểm soát dữ liệu tài khoản của bạn.
• Người có thông tin liên hệ công việc xuất hiện trong kết quả tìm: người dùng chạy lượt tìm là bên kiểm soát danh sách của họ; Orova xử lý theo yêu cầu của người dùng, và tự chịu trách nhiệm về cách bot tìm và đọc trang công khai và về yêu cầu gỡ thông tin gửi tới Orova.

Liên hệ về dữ liệu cá nhân: contact@orova.vn.

• Email bạn dùng để đăng nhập.
• Mô tả, yêu cầu và kết quả các lượt tìm của bạn.
• Danh sách bạn đã chặn (lưu dạng mã hoá một chiều).
• Lịch sử nạp và dùng quota, mã giao dịch thanh toán.
• Nhật ký kỹ thuật cần cho vận hành và bảo mật, như địa chỉ IP, thông tin trình duyệt, thời điểm đăng nhập.

Orova không nhận số thẻ hay mật khẩu ngân hàng của bạn; thanh toán do SePay, ngân hàng và PayPal xử lý.

Bot chỉ lấy thông tin liên hệ công khai mà doanh nghiệp và cá nhân tự đăng tải, ai cũng có thể tìm kiếm được trên internet: tên, tên doanh nghiệp, chức danh, website, email, số điện thoại, trang mạng xã hội, khu vực, ngành nghề, kèm link trang nguồn. Giới tính và độ tuổi chỉ lấy khi trang công khai ghi rõ.

Bot không lấy: dữ liệu sau đăng nhập, trong nhóm kín, tin nhắn riêng, trang thu phí hay trang chặn bot bằng robots.txt; dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, chính kiến, đời sống tình dục, sinh trắc học, số giấy tờ tuỳ thân, tài khoản ngân hàng); ảnh, nội dung bài đăng, danh sách bạn bè hay người theo dõi.

Dữ liệu chỉ được tạo khi một người dùng chạy lượt tìm và chỉ nằm trong tài khoản của người dùng đó. Orova không lập kho dữ liệu khách chung.

• Dữ liệu tài khoản: để cung cấp dịch vụ bạn đã đăng ký (thực hiện hợp đồng), để kế toán và thuế (nghĩa vụ pháp lý), và để bảo mật, chống gian lận (lợi ích hợp pháp).
• Dữ liệu người được tìm thấy: để giúp người dùng tìm đối tác, khách hàng doanh nghiệp. Với người ở Liên minh châu Âu, cơ sở là lợi ích hợp pháp theo Điều 6(1)(f) GDPR, được cân bằng bằng các biện pháp: chỉ lấy thông tin công việc người đó tự công khai, luôn kèm link nguồn, không lấy dữ liệu nhạy cảm, gỡ và chặn khi được yêu cầu.
• Ở nước có luật yêu cầu sự đồng ý hoặc căn cứ khác (như Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 tại Việt Nam), người dùng phải bảo đảm có căn cứ hợp pháp trước khi dùng dữ liệu để liên hệ.

Orova không dùng dữ liệu người được tìm thấy cho mục đích riêng của Orova, không dùng cho quảng cáo, không bán.

• Nhà cung cấp AI (như Google cho Gemini): nhận mô tả, yêu cầu bạn nhập và nội dung trang công khai để hiểu yêu cầu và tìm thêm khách, theo điều khoản của họ. Không bao giờ gửi thông tin thanh toán của bạn.
• Bên thanh toán (SePay, ngân hàng, PayPal): nhận thông tin cần cho giao dịch nạp tiền.
• Nhà cung cấp hạ tầng máy chủ và gửi email đăng nhập, chỉ trong phạm vi vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số bên trên xử lý dữ liệu ngoài nước bạn ở, kể cả ngoài Việt Nam. Orova không bán, không cho thuê dữ liệu cá nhân — Điều 7 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cấm mua, bán dữ liệu cá nhân.

• Lượt tìm và danh sách: tới khi bạn xoá, hoặc xoá tài khoản. Lượt tìm và khách bạn xoá thì bị xoá khỏi tài khoản ngay.
• Dữ liệu tài khoản: tới khi bạn yêu cầu xoá tài khoản.
• Chứng từ nạp tiền: theo thời hạn luật kế toán, thuế yêu cầu.
• Danh sách chặn (của bạn và toàn hệ thống): lưu dạng mã hoá một chiều, giữ lâu nhất cần thiết để tôn trọng yêu cầu chặn.

Bản bạn đã tải về máy nằm ngoài 1clicklead; bạn tự xoá bản đó.

Thông tin đến từ trang công khai mà bạn hoặc doanh nghiệp của bạn đã đăng; mỗi dòng có link nguồn.

• Nếu một doanh nghiệp liên hệ bạn, thư hay cuộc gọi đến từ chính doanh nghiệp đó, không phải Orova. Bạn có quyền hỏi họ lấy thông tin từ đâu, yêu cầu sửa, xoá hoặc ngừng liên hệ; họ phải xử lý theo luật và có nút "Xoá và chặn" trong 1clicklead.
• Bạn cũng có thể gửi yêu cầu tới contact@orova.vn kèm email, số điện thoại hoặc tên miền cần gỡ. Chúng tôi phản hồi trong 5 ngày làm việc, xoá thông tin đó khỏi mọi danh sách đang có trong 1clicklead, kể cả danh sách của người dùng khác, và ghi vào danh sách chặn toàn hệ thống (dạng mã hoá một chiều) để thông tin đó không xuất hiện lại cho bất kỳ người dùng nào.
• Chủ website có thể chặn OrovaBot bằng robots.txt.

Orova không thu hồi được bản danh sách người dùng đã tải về trước khi gỡ; với bản đó, hãy gửi yêu cầu tới doanh nghiệp đã liên hệ bạn.

Tuỳ luật nơi bạn sống, bạn có các quyền sau với dữ liệu của mình:

• Việt Nam (Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15): được biết về việc xử lý; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý, phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường.
• Liên minh châu Âu (GDPR): truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận dữ liệu dạng mang đi, phản đối xử lý dựa trên lợi ích hợp pháp; phản đối tiếp thị trực tiếp bất cứ lúc nào, khi đó dữ liệu không còn được xử lý cho mục đích này; khiếu nại tới cơ quan giám sát dữ liệu.
• California (CCPA/CPRA): biết, xoá, chỉnh sửa dữ liệu, và từ chối việc bán hoặc chia sẻ. Orova không bán dữ liệu cá nhân và không chia sẻ cho quảng cáo theo hành vi. Bạn không bị đối xử khác vì dùng các quyền này.
• Nước khác: các quyền tương tự theo luật nơi bạn sống.

Người dùng tự xoá lượt tìm, xoá và chặn khách ngay trong 1clicklead. Mọi yêu cầu khác gửi về contact@orova.vn; chúng tôi có thể hỏi thêm thông tin tối thiểu để xác minh bạn là chủ dữ liệu, và phản hồi trong 5 ngày làm việc.

• Kết nối được mã hoá qua HTTPS.
• Đăng nhập bằng mã một lần qua email, không lưu mật khẩu.
• Mỗi tài khoản chỉ thấy dữ liệu của chính mình; quyền truy cập nội bộ được giới hạn cho người cần để vận hành.
• Danh sách chặn lưu dạng mã hoá một chiều.

Không hệ thống nào an toàn tuyệt đối. Khi có sự cố lộ dữ liệu, Orova xử lý và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định pháp luật.

1clicklead dùng cookie cần thiết để giữ phiên đăng nhập và nhớ ngôn ngữ bạn chọn. Hiện 1clicklead không dùng cookie quảng cáo hay theo dõi. Nếu thêm, chúng tôi cập nhật chính sách này và xin đồng ý nơi luật yêu cầu.

Khi chính sách thay đổi, ngày cập nhật ở đầu trang đổi theo. Thay đổi quan trọng được báo trước qua email hoặc trong ứng dụng.

Mọi câu hỏi về dữ liệu cá nhân hoặc để thực hiện quyền của bạn: contact@orova.vn. Chúng tôi phản hồi trong 5 ngày làm việc.

Chính sách này theo pháp luật Việt Nam, không làm mất các quyền bắt buộc mà luật nơi bạn sống dành cho bạn.