Privacy sa Sige

Kataposang update: 11 Mayo 2026 · Policy version 2.1

Aron mahibalo ka — sa simple nga pinulongan — unsa among ginabaligya, unsa ang dili gyud namo ginabaligya, ug unsaon nga magpabilin nga libre ang Sige.

TL;DR: Nagabaligya mi og aggregate nga insight (gisagol nga datos gikan sa labing minos 10 ka tindahan) sa dagkong brand sama sa Coca-Cola ug Nestlé. Wala namo ginabaligya ang imong ngalan, ngalan sa imong tindahan, mga customer mo, o ang individual nga baligya mo. Pwede ka mag-opt out kanus-a nimo gusto; mogana gihapon ang Sige.

1. Unsa among ginabaligya (aggregate)

Among gibahin sa mga brand sama sa Coca-Cola ug Nestlé ang aggregated numbers gikan sa mga tindahan sama sa imoha. Pananglitan:

"Sa Barangay Tres de Mayo karong semana, 500 ka botelya sa Cola 1L ang nabaligya, gibahin sa 100 buntag / 150 hapon / 250 gabii nga baligya."

Ang SQL nga modagan sa matag brand-query adunay gahi nga guardrail:

HAVING COUNT(DISTINCT shop_id) >= 10

Buot ipasabot matag datapoint mathematical nga anonymous — pwede ra ni i-compute kung adunay dili ubos sa 10 ka lain-laing tindahan nga nag-contribute. Ubos sa 10 = walay publication, walay exception.

2. Unsa ang DILI namo ginabaligya

Mao kini ang mga linya nga dili namo gitabok. Karon, dili unya, dili para sa bisan unsa nga kontrata:

Ngalan o identity sa imong tindahan. Dili mahibal-an sa Coca-Cola nga adunay Tindahan ni Aling Nena, dili na hisgutan unsa iyang ginabaligya.
Mga ngalan o phone number sa customers. Ang utang ni Kuya Pedro alang ra sa inyong duha.
Ensaktong sales amounts kada tindahan. Walay "kining tindahana nikita og ₱X karong semana" sa bisan unsang report.
Imong eksaktong nahimutangan. Barangay ang labing espesipiko nga level; walay lat/lng sa external data.
Kinsa mipalit unsa gikan kang kinsa. Mga utang relationship magpabilin nga pribado sulod sa imong tindahan ug sa Sige Hub sa customer.

3. Ngano libre ang Sige?

Tungod kay gibayaran sa mga brand ang aggregate, dili ang imong data isip usa ka tindahan.

Libre forever ang Sige Tindahan para sa mga shop owner. Among gibayaran ang cloud, SMS ug hosting gikan sa kita sa aggregate licenses sa FMCG brands (unang kontrata mosugod sa ~500 ka tindahan, dili sayo ana).

Isip baylo, naa kay makuha nga dashboard sulod sa app nga nagpakita sa:

Unsa ang trending sa imong barangay karong semana
Unsa nga produkto ang labing baligya sa imong area kumpara sa imong tindahan
Sugyot sa stock ug presyo base sa anonymous nga neighborhood data

Mao na ang kasabotan: anonymous neighborhood insight sa duha ka kilid.

4. Imong mga pagpili

Ikaw ang adunay control kung unsa nga data ang moapil sa aggregate:

Aggregate sharing (default: off, opt-in): Ang imong sales iapil sa brand-facing k-anonymous aggregates. Mobukad ra kung aktibo nimong i-check ang box.
Photo sharing (default: off, opt-in): Ang produkto photos nga imong gi-upload pwedeng mahimong canonical para sa ubang tindahan human sa admin review. Off = magpabilin ang photos sa imong tindahan lamang.
Location (default: off): Ang browser location gigamit ra sa shop setup para auto-fill sa barangay. Wala ka namo gi-track padayon.

Usba ang imong mga pagpili kanus-a nimo gusto sa Tindahan → Meer → Privacy. Ang pag-revoke sa consent mopugong sa umaabot nga aggregate inclusion; past already-published aggregates dili na pwede retroactively i-unpublish (dili man sila identifiable sa imong tindahan bisan kanus-a).

5. Technical measures

HTTPS-only, HSTS (1 ka tuig), TLS 1.2+ minimum
Managed Identity para sa SQL + Blob storage (walay connection strings sa code)
K-anonymity ≥ 10 gipatuman sa SQL level para sa matag brand-facing query
Audit log sa matag aggregate query (AggregateQueryLog), per customer ug per timestamp
Data at rest encrypted sa Azure SQL (Singapore region)
Matag product photo gi-admin-review sa wala pa ni mahimong canonical

6. Cross-border data transfers

Aron mapadagan ang app, mogamit ang Sige sa mosunod nga third-party processors. Adunay mi mga angay nga contractual safeguards (Microsoft DPA, Google Cloud DPA, Semaphore Terms) sumala sa NPC Circular 16-01:

Microsoft Azure (Singapore region) — pangunang data hosting (SQL, blob storage). Kasagaran sa data magpabilin sulod sa ASEAN region.
Google Gemini API — AI features nga gigamit sa daghang dapit: recipes, translations, customer-pattern, voice-cart, sari-sari receipt-OCR, landlord utility-bill verification OCR (Davao Light / Meralco / DCWD bill nga gi-upload para sa ✓ Sige Verified), listing-photo AI moderation (anti-stockphoto / anti-NSFW check), trust-score narratives (aggregate breakdown + tier, walay raw transactions), ug Sige Help chatbot Q&A (ang imong gi-type nga pangutana + bundled help-docs context). Aggregate data lamang (counts, totals), text nga gi-type nimo (para sa translation/chat), ug ang partikular nga hulagway nga gi-upload nimo (para sa OCR / moderation — bills, receipts, listing photos) ang gipadala. Wala gipadala sa Google: ngalan, telepono, GCash details, Vault documents, ug tenant records.
Landlord move-in/out condition photos — kung mag-record ang Tita og move-event para sa dispute-prevention, ang mga hulagway niya (kondisyon sa kwarto, meter readings) mahimong makita ang mga butang o nawong sa tenant. Kining mga hulagway gi-store sa kaugalingong Azure Blob Storage sa Sige (Singapore region) — DILI gipadala sa Google o sa bisan unsang AI processor. Ang mga hulagway makita lamang sa landlord; mahimong mohangyo og deletion ang tenant pinaagi sa DSAR.
Semaphore (PH SMS gateway) — magpadala og one-time verification codes sa imong telepono. Gigamit lamang para sa login.
Cloudflare (US) — DNS resolution para sa getsige.com. Walay application traffic nga molabay sa Cloudflare; ang initial domain lookup lang. Ang imong IP address makita sa Cloudflare sa mubo nga panahon samtang nagre-resolve sa DNS.
open.er-api.com (US) — public forex rates API para sa Hub Forex page. Ang imong IP address makita sa API; walay laing Sige data ang gipadala. Ang API gi-query client-side matag 6 ka oras.

Pwede nimong i-opt-out sa AI-features (Gemini) bisan kanus-a — ayaw lamang gamita. Ang core sa Sige (sales, utang, vault, reminders) mogana og hingpit kahit walay AI.

7. AI features — unsa among ipadala ug dili

Kung i-tap nimo ang AI button (translate, recipe-AI, customer-pattern, ubp.), mohangyo ang Sige nga ilhon nimo nga gigamit ang AI. Pagkahuman nga modawat ka sa makausa, hinumduman namo ang imong choice sa kining device.

Ipadala sa Google: aggregate counts ("5 sales today"), text nga gi-type nimo (para sa translation), photos sa sari-sari receipts (para sa line-item OCR — wala gistore sa Sige servers), photos sa landlord utility-bills (para sa provider + address extraction sa ✓ Sige Verified onboarding — wala gistore sa Sige servers), ug photos sa marketplace listings (para sa AI-moderation batok stock-photos / NSFW — wala gistore sa Sige servers). Matag hulagway usa lang ka Gemini-call ug dayon kuhaon. Magpabilin sa imong telepono: ngalan sa kostumer, telepono, GCash/Maya details, tanang Vault documents, ug tenant records.

Ipadala sa kaugalingong Azure Blob Storage sa Sige (DILI sa Google): marketplace listing-photos nga gipili nimo nga i-publish (naa sa listing-photos-public container para sa marketplace display), ug move-in/out condition photos nga gikuha sa landlord para sa RA 7160 deposit-dispute prevention.

Mahimong temporaryong i-process sa Google ang data niini aron mag-generate og response. Samtang naa pa sa free tier ang Sige (sa build/launch phase), mahimong i-retain sa Google ang prompt data para sa service improvement sumala sa ilang Gemini API terms. Naa sa proseso ang Sige nga mag-upgrade sa paid Vertex AI tier sa Google — ubos sa maong kontrata, dili nag-retain o nag-train ang Google sa prompt data. Hangtod sa pag-upgrade, pwede ka mag-opt out bisan kanus-a ug optional ang tanang AI features. Naka-log ang kasamtangang API tier sa among compliance document ug ma-update kung mabag-o.

8. Mga bata ug minors

Sige user accounts: Para sa mga gumagamit nga 18 anyos o mas tigulang ang Sige. Mohangyo mi nga kumpirmahin nimo ang imong edad sa sign-up. Kung mahibal-an nimo nga adunay minor nga nagrehistro, palihug i-contact ang dpo@getsige.com ug among i-deletes ang account sulod sa 7 ka adlaw.

Customer records (Sari-Sari shops): Mahimong i-record sa shop owner (Tita) ang contact details sa iyang mga kostumer — apil ang mga minor nga adunay utang sa tindahan. Niana nga sitwasyon:

Sige naglihok isip Data Processor; ang shop owner mao ang Data Controller para sa customer records
Ang shop owner ang responsable sa pagkuha og parental consent sumala sa DPA §13 kung ang kostumer wala pa 18
Limitado ang papel sa Sige sa secure storage ug technical features (BIR retention, DSAR-on-request)
Kung gusto sa ginikanan/tigbantay nga kuhaon ang data sa minor, kontaka ang dpo@getsige.com — magkoordina mi sa shop owner sulod sa 7 ka adlaw

9. Data retention

Data type	Retention	Ngano
Sales records	10 ka tuig	BIR audit retention (RA 8424)
Ngalan + telepono sa kostumer	Hangtod nga i-delete o i-revoke	Anonymized human sa deletion request, gi-link sa anonymized sales-record
OTP attempts	90 ka adlaw	Brute-force prevention
Vault documents	Hangtod nga i-delete	Imong storage; ikaw ang nagkontrol
Aggregate query logs	2 ka tuig	Audit + abuse detection
Voice / receipt-OCR / bill-OCR / listing-moderation photos	Wala gistore	One-time Gemini API call, dayon kuhaon
Marketplace listing photos	Hangtod nga i-delete nimo ang listing	Naka-store sa Sige Azure Blob (Singapore). Quarterly orphan-cleanup nga magtangtang sa mga blob nga wala na gigamit.
Move-in/out condition photos	Hangtod nga i-delete nimo ang tenant record	Naka-store sa Sige Azure Blob. RA 7160 deposit-dispute evidence. Pwedeng i-erase pinaagi sa DSAR-request.
DSAR + abuse-report logs	5 ka tuig	Compliance proof
Admin audit-log (admin-actions)	5 ka tuig	RA 10173 §22 accountability
User audit-log (auth + DSAR + abuse actions)	90 ka adlaw	Incident-tracking + security
Listing inquiries (marketplace contact-form)	90 ka adlaw	RA 10173 §11 minimization — Application Insights TTL

10. Imong mga katungod (RA 10173 §16, §18)

Isip Sige user adunay ka mosunod nga mga katungod sa Settings → Account:

Right to access: mohangyo og kompletong kopya sa tanan nimong personal data (download link sa SMS sulod sa 30 ka adlaw)
Right to erasure: mohangyo og deletion sa imong account. Mahimong anonymous ang sales records apan magpabilin sulod sa 10 ka tuig (BIR retention); tanang ubang personal data i-deletes sulod sa 30 ka adlaw
Right to correction: i-edit ang imong data direkta sa app, o mag-contact sa DPO para sa fields nga dili nimo ma-edit
Right to object: mag-opt out sa aggregate sharing (DaaS), photo sharing, ug AI features bisan kanus-a
Right to portability: ang data export gihatag sa machine-readable JSON format
Right to lodge a complaint: sa National Privacy Commission (privacy.gov.ph) kung sa imong tan-aw adunay sayop nga gibuhat ang Sige sa imong data

11. Data breach notification

Kung mahitabo ang personal data breach nga makapadala og risk para nimo, buhaton sa Sige:

I-notify ang National Privacy Commission sulod sa 72 oras pagkahuman nga mahibal-an, sumala sa NPC Circular 16-03
I-notify ang affected users pinaagi sa in-app message ug SMS sulod sa parehong window
Magpa-publish og public incident report sa /privacy kung labaw sa 100 users ang affected
Mag-offer og remediation steps

12. Anti-harassment (RA 11313 Safe Spaces Act)

Kung makadawat ka og harassing, threatening, o dili angay nga mensahe sa Sige's chat features (tenant ↔ landlord, marketplace), i-tap ang 🚩 button sa conversation aron magreport. Diretso paingon sa admin team sa Sige ang reports ug motubag mi sulod sa 48 ka oras pinaagi sa SMS. Ang mga repeat offenders mababloke gikan sa messaging features.

13. Legal basis

Nagsunod ang Sige sa Philippine Data Privacy Act (RA 10173). Ang legal basis para sa pag-process sa imong data mao:

Consent — para sa aggregate sharing (DaaS), photo sharing, AI features
Contract — para sa core app functionality (sales records, utang, login)
Legal obligation — para sa BIR-related data retention
Legitimate interest — para sa fraud prevention (rate-limiting, audit logs)

Ang Sige Software Solutions OPC, Digos City, mao ang Personal Information Controller. Ang Data Protection Officer (DPO) ma-contact sa dpo@getsige.com. Magparehistro mi sa National Privacy Commission (NPC) kung molabaw mi sa 250 ka data subjects.

14. Security contact

Kung adunay makit-an nga vulnerability, tan-awa ang /.well-known/security.txt o ang among Security Policy. Primary contact: security@getsige.com.

15. Mga pagbag-o sa policy

Kung mo-material change mi sa unod sa kining panid, among gi-bump ang policy version ug among hangyoon ka nga modawat pag-usab sa app. Ang gagmay nga mga pagbag-o sa pinulongan ra dili mo-trigger og re-prompt.

Note: Kining Cebuano nga bersyon alang sa kalimpyo. Ang English nga bersyon mao ang canonical para sa legal interpretation.