Ipinapaliwanag ng patakaran sa privacy na ito kung paano kinokolekta, ginagamit, at pinoprotektahan ng [Pangalan ng publisher / legal entity] (“kami”, “amin”, “ang site”) ang iyong personal na datos kapag binibisita mo ang website na ito. Kasabay nito, nagsisilbi ring patakaran sa cookies ang pahinang ito — ipinapaliwanag nito kung anong cookies ang ginagamit namin, bakit namin ito ginagamit, at paano mo makokontrol ang iyong mga preperensya. Umaandar kami sa ilalim ng batas ng Pilipinas at nakatali sa Republic Act No. 10173, ang Data Privacy Act of 2012 (DPA), at sa Implementing Rules and Regulations nito na inilabas ng National Privacy Commission (NPC). Simple ang aming pangako: kinokolekta lamang namin ang datos na talagang kailangan, pinoproseso namin ito batay sa lawful basis, at iginagalang namin ang bawat karapatan na ipinagkakaloob sa iyo ng DPA bilang isang data subject. Huling sinuri ang patakarang ito noong [petsa ng bisa]. Kapag may malaking pagbabago kami, ipopost namin ang bagong bersyon sa pahinang ito at ia-update ang petsa.
Talaan ng nilalaman
- Sino kami — ang data controller
- Anong personal na datos ang kinokolekta namin
- Bakit namin pinoproseso ang datos mo at ang aming legal na batayan
- Cookies at katulad na teknolohiya
- Paano namin ibinabahagi ang datos at anumang paglipat
- Gaano katagal namin itinatago ang datos mo
- Ang iyong mga karapatan bilang data subject
- Seguridad ng datos at pag-uulat ng breach
- Paano kami makontak o magreklamo
- Konklusyon
Sino kami — ang data controller
Sa ilalim ng Data Privacy Act of 2012, ang entidad na nagpapasya kung paano at bakit pinoproseso ang iyong personal na datos ay tinatawag na Personal Information Controller (PIC). Para sa website na ito, ang PIC ay ang [Pangalan ng publisher / legal entity], na ang punong tanggapan ay nasa G/F Robinsons Magnolia, Retail C6, The Magnolia Residences Tower C, N. Domingo St. cor. Hemady St., New Manila, 1112 Quezon City, Pilipinas, Pilipinas. Responsable kami sa pagtitiyak na ang iyong personal na datos ay hinahawakan alinsunod sa DPA, sa mga IRR nito, at sa mga pangako na nakasaad sa patakarang ito.
Nagtalaga kami ng Data Protection Officer (DPO) upang pangasiwaan ang aming pagsunod sa DPA at maging ang iyong pangunahing punto ng kontak para sa anumang alalahanin sa privacy o kahilingan bilang data subject. Maaari mong kontakin nang direkta ang aming DPO sa [Email ng DPO].
Umaandar ang site na ito sa ilalim ng Republic Act No. 10173 at ng mga implementing rules nito. Ang National Privacy Commission (NPC), isang independiyenteng katawan na kaugnay ng Department of Information and Communications Technology (DICT), ang kompetenteng superbisang awtoridad para sa pagproseso ng personal na datos sa Pilipinas.
Anong personal na datos ang kinokolekta namin
Datos na ibinibigay mo sa amin
Kapag ginamit mo ang aming contact form, nagpadala ka ng katanungan, o nag-sign up ka para sa newsletter, kusang-loob mong ibinibigay sa amin ang iyong personal na datos. Karaniwang kasama rito ang iyong pangalan, email address, at ang nilalaman ng iyong mensahe o kahilingan sa subscription. Kung kinontak mo kami sa pamamagitan ng aming Facebook Page o Messenger — ang channel na ginagamit ng karamihan sa mga Pilipino para makipag-ugnayan sa mga website — natatanggap namin ang personal na impormasyong ibinahagi mo sa palitan ng mensahe.
Kinokolekta lamang namin ang impormasyong makatwirang kailangan para sa layunin ng iyong pakikipag-ugnayan. Hindi kami humihingi ng sensitive personal information — tulad ng government-issued ID numbers, medical records, o detalyeng pinansyal — sa pamamagitan ng mga channel na ito.
Datos na kinokolekta nang automatiko
Kapag binibisita mo ang aming website, may ilang datos na awtomatikong kinokolekta sa pamamagitan ng cookies at katulad na teknolohiya, gaya ng inilalarawan sa seksyon tungkol sa cookies sa ibaba. Kasama rito ang iyong IP address, uri ng device at bersyon ng browser, ang mga pahinang binisita mo at ang oras na ginugol mo sa bawat isa, ang pinagmulang referral (kung paano ka nakarating sa site namin), tinatayang lokasyon na hango sa iyong IP address, at ang timestamp ng iyong pagbisita.
Ginagamit lamang namin ang teknikal at usage data na ito para sa mga layuning inilarawan sa patakarang ito — pangunahin upang matiyak na maayos na gumagana ang site at mapabuti ang kalidad ng aming nilalaman. Hindi namin sinasadyang kinokolekta ang personal na datos ng sinumang bisitang wala pang 21 taong gulang, alinsunod sa legal na edad sa pagsusugal sa Pilipinas.
Bakit namin pinoproseso ang datos mo at ang aming legal na batayan
Ang bawat pagproseso ng personal na datos ay dapat may lawful basis sa ilalim ng DPA — Section 12 para sa ordinaryong personal na datos at Section 13 para sa sensitive personal information. Ipinapakita ng talahanayan sa ibaba kung paano naka-map ang bawat layunin ng pagproseso namin sa kaukulang legal na batayan nito.
| Layunin ng pagproseso | Legal na batayan (DPA Sec. 12) |
|---|---|
| Pagsagot sa mga katanungan at mensahe sa contact form | Consent / Legitimate interest |
| Newsletter subscription at email communications | Consent |
| Analytics ng site at pagpapabuti ng nilalaman | Consent (para sa non-essential cookies) / Legitimate interest |
| Seguridad, pag-iwas sa fraud, at pagtukoy ng abuso | Legitimate interest / Legal obligation |
| Pagsunod sa naaangkop na batas o kahilingan ng regulator | Legal obligation |
Hindi namin kinokolekta o pinoproseso ang sensitive personal information para sa alinman sa mga layuning nabanggit sa itaas. Kung saan consent ang legal na batayan, may karapatan kang bawiin ang consent na iyon anumang oras — hindi nakaaapekto ang pagbawi ng consent sa legalidad ng anumang pagproseso na naganap bago mo ito binawi.
Cookies at katulad na teknolohiya
Mga uri ng cookies na ginagamit namin
Ang cookies ay maliliit na text file na inilalagay sa iyong device upang tandaan ang impormasyon tungkol sa iyong pagbisita. Tinutulungan nila kaming mapanatiling gumagana ang site, maunawaan kung paano ito ginagamit ng mga bisita, at — kung saan may consent ka — maghatid ng nilalamang mas may kaugnayan sa iyo. Gumagamit kami ng tatlong kategorya ng cookies, gaya ng inilalarawan sa ibaba.
| Kategorya | Layunin | Halimbawa | Kailangan ba ng consent? |
|---|---|---|---|
| Mahigpit na kailangan / Technical | Nagpapagana ng mga pangunahing function ng site — nabigasyon, seguridad, session management. Hindi maaaring maayos na tumakbo ang site kung wala ito. | Session cookies, security tokens | Hindi — mahalaga |
| Analytics | Sinusukat kung paano nakikipag-ugnayan ang mga bisita sa site: mga pahinang tiningnan, oras sa bawat pahina, pinagmulang referral. Ginagamit upang mapabuti ang nilalaman at karanasan ng user. | Analytics platform cookies | Oo — kailangan ang consent |
| Marketing | Sinusubaybayan ang mga bisita upang masukat ang epekto ng mga promosyon o maghatid ng nilalamang may kaugnayan. Maaaring kasangkot ang mga third-party network. | Attribution/retargeting cookies | Oo — kailangan ang consent |
Pamamahala sa iyong cookie consent
Sa unang pagbisita mo sa site namin, aanyayahan ka ng isang consent banner na tanggapin o tanggihan ang non-essential cookies. Maaari mong tanggapin ang lahat ng cookies, tanggapin lamang ang mahigpit na kailangan, o i-adjust ang iyong mga preperensya nang paisa-isa ayon sa kategorya. Naka-store at iginagalang ang iyong pinili sa iyong mga susunod na pagbisita.
Kung gusto mong bawiin o baguhin ang iyong consent anumang oras, maaari kang bumalik sa aming cookie-preference centre — na naa-access sa pamamagitan ng cookie settings link sa footer ng site — o i-adjust ang settings ng iyong browser upang harangan o burahin ang cookies. Ang pag-disable ng analytics o marketing cookies ay maaaring makaapekto sa ilang feature ng site. Hindi nakaaapekto ang pagbawi ng consent sa pagproseso na naganap nang legal bago ito binawi.
Paano namin ibinabahagi ang datos at anumang paglipat
Hindi namin ibinebenta ang iyong personal na datos sa sinumang third party, at hindi rin namin ito ibinabahagi sa mga casino operator, advertiser, o anumang commercial partner para sa kanilang sariling layuning marketing.
Mga service provider at processor. Gumagamit kami ng mga pinagkakatiwalaang service provider upang patakbuhin ang website — kabilang ang web hosting, analytics tools, at email marketing platforms. Kumikilos sila bilang Personal Information Processors (PIP) sa ilalim ng DPA, at hinihiling namin sa kanila, sa pamamagitan ng kontrata, na iproseso lamang ang iyong datos ayon sa aming instruksyon at sundin ang mga obligasyon sa kompidensyalidad na kasing-higpit ng sa amin.
Legal disclosures. Maaari naming ibunyag ang iyong datos kung hinihiling ito ng batas, ng utos ng korte, o ng kahilingan mula sa kompetenteng awtoridad — kabilang ang National Privacy Commission.
Paglipat sa ibang bansa. Ang ilan sa aming service provider ay nagpapatakbo sa labas ng Pilipinas. Kung ganito ang kaso, tinitiyak naming may angkop na safeguard para sa cross-border na paglipat ng datos, alinsunod sa DPA at sa mga panuntunan ng NPC.
Gaano katagal namin itinatago ang datos mo
Itinatago lamang namin ang personal na datos hangga’t kinakailangan para sa layunin kung bakit ito kinolekta, o ayon sa hinihiling ng naaangkop na batas ng Pilipinas — alinman ang mas mahaba. Kapag hindi na ito kailangan, ligtas naming ide-delete o ia-anonymize ang datos upang hindi na ito maiugnay pa sa iyo bilang indibidwal. Ang aming retention schedule para sa mga pangunahing kategorya ng datos: [tagal ng pagpapanatili para sa contact-form data], [tagal para sa newsletter subscriber data], at [tagal para sa analytics data at security logs].
Maaari kang humiling ng mas maagang pagbura sa pamamagitan ng iyong karapatan sa erasure, na inilalarawan sa seksyon sa ibaba.
Ang iyong mga karapatan bilang data subject
Ipinagkakaloob ng Data Privacy Act of 2012 sa bawat data subject ang komprehensibong hanay ng karapatan may kaugnayan sa kanilang personal na datos — hindi ito basta mga pormalidad kundi mga karapatang maaaring ipatupad sa ilalim ng batas. Magagamit mo ang alinman sa mga karapatang nakalista sa ibaba sa pamamagitan ng pagkontak sa aming DPO gamit ang mga detalyeng nasa seksyong Contact; bibigyan-verify muna namin ang iyong pagkakakilanlan bago kumilos sa kahilingan.
Karapatang mabigyan ng impormasyon — malaman na kinokolekta ang iyong personal na datos at matanggap ang impormasyong nakasaad sa patakarang ito.
Karapatang ma-access — humiling ng kopya ng personal na datos na hawak namin tungkol sa iyo, kasama ang impormasyon kung paano at bakit ito pinoproseso.
Karapatang itama o iwasto — hilingin na itama namin ang anumang personal na datos na mali, hindi kumpleto, o luma na.
Karapatang mabura o mahadlangan (“right to be forgotten”) — hilingin na burahin o harangan namin ang iyong datos kung wala nang lawful basis ang pagproseso, hal. kung binawi mo na ang consent at walang overriding legal obligation na panatilihin ito.
Karapatang tumutol — tumutol sa pagproseso ng iyong personal na datos anumang oras, kabilang ang para sa direct marketing; kapag tumutol ka sa marketing, itatapat namin agad ang pagprosesong iyon.
Karapatan sa data portability — hilingin na ibigay namin ang iyong personal na datos sa isang structured, karaniwang ginagamit, at machine-readable na format.
Karapatan sa danyos — humingi ng kompensasyon sa ilalim ng Section 16(f) ng DPA kung nagdusa ka ng pinsala dahil sa mali, hindi kumpleto, o hindi-awtorisadong paggamit ng iyong personal na datos.
Karapatang maghain ng reklamo sa NPC — kung hindi ka nasiyahan sa aming pagtugon, magsampa ng reklamo sa National Privacy Commission sa privacy.gov.ph, ang independiyenteng awtoridad na namamahala sa DPA.
Seguridad ng datos at pag-uulat ng breach
Seryoso naming tinatrato ang responsibilidad na protektahan ang iyong personal na datos. Nagpapatupad kami ng angkop na organisasyonal, pisikal, at teknikal na hakbang sa seguridad na naaayon sa katangian at dami ng datos na aming pinoproseso. Kasama rito ang SSL/TLS encryption para sa lahat ng datos na inililipat sa pagitan ng iyong browser at ng aming server, mahigpit na access control na naglilimita sa personal na datos sa mga awtorisadong tauhan lamang, at regular na pagsusuri ng aming mga kasanayan sa seguridad.
Kung magkaroon ng personal data breach — anumang insidente ng hindi awtorisadong access, pagkuha, paggamit, o pagbunyag ng personal na datos — kikilos kami alinsunod sa Section 38 ng NPC Implementing Rules and Regulations. Kung ang breach ay may kinalaman sa sensitive personal information, o may tunay na panganib ng malubhang pinsala, aabisuhan namin ang National Privacy Commission at ang mga apektadong indibidwal sa loob ng 72 oras mula sa aming pagkaalam dito, kasama ang paglalarawan ng katangian ng breach at ng mga hakbang na ginawa upang ito ay pigilan.
Paano kami makontak o magreklamo
Kung gusto mong gamitin ang alinman sa mga karapatan na inilarawan sa patakarang ito, magtanong tungkol sa paghawak namin sa iyong personal na datos, o magtaas ng alalahanin, kontakin ang aming Data Protection Officer:
Email: [Email ng DPO]
Contact page: /contact
Facebook Messenger: [Pangalan/link ng Page]
Layunin naming kilalanin agad ang iyong mensahe at lutasin ang iyong alalahanin sa lalong madaling panahon. Karaniwan, sinisikap naming tumugon sa mga katanungan tungkol sa patakaran sa privacy na ito sa loob ng ilang araw na negosyo, dahil ang Facebook Messenger at contact form ang pinakakaraniwang channel na ginagamit ng mga Pilipinong bisita para makipag-ugnayan sa amin. Kung hindi ka nasiyahan sa aming tugon, o naniniwala kang lumalabag kami sa Data Privacy Act of 2012, may karapatan kang direktang magsampa ng reklamo sa National Privacy Commission sa privacy.gov.ph.
Konklusyon
Sumasalamin ang patakaran sa privacy na ito sa isang pangakong legal at praktikal: pag-aari mo ang iyong personal na datos, at pinoproseso lamang namin ito hangga’t kinakailangan, batay sa lawful basis, at may transparency na hinihingi ng Data Privacy Act of 2012. Patuloy naming susuriin at ia-update ang patakarang ito habang umuunlad ang aming mga kasanayan o nagbabago ang batas ng Pilipinas sa proteksyon ng datos at ang gabay ng NPC — palaging makikita ang pinakabagong bersyon sa pahinang ito. Kung may katanungan ka tungkol sa patakarang ito o sa paghawak namin ng iyong personal na datos, ang aming Data Protection Officer ang unang dapat mong kontakin, at may karapatan ka ring mag-escalate ng anumang hindi pa nalutas na usapin sa National Privacy Commission sa privacy.gov.ph.
Dapat 21 taong gulang o mas matanda para makapaglaro. Ang pagsusugal ay para sa libangan lamang. Maaaring maging adiktibo ang pagsusugal. Maglaro nang responsable.