Privacy sa Sige

Huling update: 11 Mayo 2026 · Policy version 2.1

Para malaman mo — sa simpleng salita — ano ang ibinebenta namin, ano ang hindi namin ibinebenta, at paano nananatili ang Sige na libre.

TL;DR: Nagbebenta kami ng aggregate na insight (pinaghalong datos mula sa minimum na 10 tindahan) sa malalaking brand tulad ng Coca-Cola at Nestlé. Hindi namin ibinebenta ang iyong pangalan, pangalan ng iyong tindahan, mga customer mo, o ang individual na benta mo. Pwede kang mag-opt out anumang oras; gagana pa rin ang Sige.

1. Ano ang ibinebenta namin (aggregate)

Ibinabahagi namin sa mga brand tulad ng Coca-Cola at Nestlé ang aggregated numbers mula sa mga tindahan tulad ng sa iyo. Halimbawa:

"Sa Barangay Tres de Mayo nitong linggo, 500 bote ng Cola 1L ang naibenta, hati sa 100 umaga / 150 hapon / 250 gabi na benta."

Ang SQL na tumatakbo sa bawat brand-query ay may matigas na guardrail:

HAVING COUNT(DISTINCT shop_id) >= 10

Ibig sabihin bawat datapoint ay matematikal na anonymous — pwede lang ito i-compute kung may hindi bababa sa 10 magkakaibang tindahan na nag-contribute. Mas mababa sa 10 = walang publication, walang exception.

2. Ano ang HINDI namin ibinebenta

Ito ang mga linya na hindi namin tinatawid. Ngayon, hindi mamaya, hindi para sa kahit anong kontrata:

Pangalan o identity ng iyong tindahan. Hindi malalaman ng Coca-Cola na may Tindahan ni Aling Nena, lalo na kung ano ang ibinebenta niya.
Pangalan o phone number ng customers. Ang utang ni Kuya Pedro ay sa inyong dalawa lang.
Eksaktong sales amounts kada tindahan. Walang "ang tindahan na ito ay kumita ng ₱X nitong linggo" sa anumang report.
Iyong eksaktong lokasyon. Barangay ang pinakaspesipikong level; walang lat/lng sa external data.
Sino ang bumili ng ano sa kanino. Mga utang relationship ay nananatiling pribado sa iyong tindahan at sa Sige Hub ng customer.

3. Bakit libre ang Sige?

Dahil binabayaran ng mga brand ang aggregate, hindi ang data mo bilang isang tindahan.

Libre forever ang Sige Tindahan para sa mga shop owner. Binabayaran namin ang cloud, SMS at hosting mula sa kita ng aggregate licenses sa FMCG brands (unang kontrata ay magsisimula sa ~500 tindahan, hindi mas maaga).

Bilang kapalit, may makukuha kang dashboard sa loob ng app na nagpapakita ng:

Anong trending sa iyong barangay nitong linggo
Anong produkto ang pinakamabenta sa iyong area kumpara sa iyong tindahan
Suhestiyon sa stock at presyo base sa anonymous na neighborhood data

Iyon ang kasunduan: anonymous neighborhood insight sa magkabilang panig.

4. Iyong mga choices

Ikaw ang may control kung anong data ang sumasali sa aggregate:

Aggregate sharing (default: off, opt-in): Ang iyong sales ay isasama sa brand-facing k-anonymous aggregates. Magbubukas lang kung aktibong ipi-check mo ang box.
Photo sharing (default: off, opt-in): Ang produkto photos na i-upload mo ay maaaring maging canonical para sa ibang tindahan pagkatapos ng admin review. Off = mananatili ang photos sa iyong tindahan lamang.
Location (default: off): Ang browser location ay ginagamit lamang habang sa shop setup para auto-fill ng barangay. Hindi ka namin tina-track tuluy-tuloy.

Baguhin ang iyong choices anumang oras sa Tindahan → Meer → Privacy. Ang pag-revoke ng consent ay pumipigil sa future aggregate inclusion; past already-published aggregates ay hindi pwedeng retroactively i-unpublish (hindi naman sila identifiable sa iyong tindahan kahit kailan).

5. Technical measures

HTTPS-only, HSTS (1 taon), TLS 1.2+ minimum
Managed Identity para sa SQL + Blob storage (walang connection strings sa code)
K-anonymity ≥ 10 ipinapatupad sa SQL level para sa bawat brand-facing query
Audit log ng bawat aggregate query (AggregateQueryLog), per customer at per timestamp
Data at rest naka-encrypt sa Azure SQL (Singapore region)
Bawat product photo ay admin-reviewed bago ito maging canonical

6. Cross-border data transfers

Para mapatakbo ang app, gumagamit ang Sige ng mga sumusunod na third-party processor. Mayroon kaming wastong contractual safeguards (Microsoft DPA, Google Cloud DPA, Semaphore Terms) ayon sa NPC Circular 16-01:

Microsoft Azure (Singapore region) — pangunahing data hosting (SQL, blob storage). Karamihan ng data ay nasa loob ng ASEAN region.
Google Gemini API — AI features na ginagamit sa maraming lugar: recipes, translations, customer-pattern, voice-cart, sari-sari receipt-OCR, landlord utility-bill verification OCR (Davao Light / Meralco / DCWD bill na i-upload para sa ✓ Sige Verified), listing-photo AI moderation (anti-stockphoto / anti-NSFW check), trust-score narratives (aggregate breakdown + tier, walang raw transactions), at Sige Help chatbot Q&A (iyong itinipa na tanong + bundled help-docs context). Aggregate data lamang (counts, totals), text na in-type mo (para sa translation/chat), at ang partikular na larawan na in-upload mo (para sa OCR / moderation — bills, receipts, listing photos) ang ipinapadala. Hindi ipinapadala sa Google: pangalan, telepono, GCash details, Vault documents, at tenant records.
Landlord move-in/out condition photos — kapag nag-record ang Tita ng move-event para sa dispute-prevention, ang mga larawan niya (kondisyon ng kwarto, meter readings) ay maaaring may makitang gamit o mukha ng tenant. Ang mga larawang ito ay iniimbak sa sariling Azure Blob Storage ng Sige (Singapore region) — HINDI ipinapadala sa Google o sa anumang AI processor. Nakikita lamang ng landlord ang mga larawan; pwedeng humingi ng deletion ang tenant sa pamamagitan ng DSAR.
Semaphore (PH SMS gateway) — nagpapadala ng one-time verification code sa iyong telepono. Ginagamit lamang para sa login.
Cloudflare (US) — DNS resolution para sa getsige.com. Walang application traffic na dumadaan sa Cloudflare; tanging ang initial domain lookup. Ang IP address mo ay panandaliang nakikita ng Cloudflare habang nagre-resolve ng DNS.
open.er-api.com (US) — public forex rates API para sa Hub Forex page. Ang IP address mo ay nakikita ng API; walang ibang Sige data ang ipinapadala. Ang API ay ina-query client-side bawat 6 oras.

Pwede mong i-opt-out sa AI features (Gemini) anumang oras — huwag mo lang gamitin. Gumagana nang buo ang core ng Sige (sales, utang, vault, reminders) kahit walang AI.

7. AI features — kung ano ang ipinapadala at hindi

Kapag tinap mo ang AI button (translate, recipe-AI, customer-pattern, atbp.), hihilingin ng Sige na kilalanin mo na ginagamit ang AI. Pagkatapos mong tanggapin nang isang beses, naaalala namin ang iyong choice sa device na ito.

Pumupunta sa Google: aggregate counts ("5 sales today"), text na in-type mo (para sa translation), photos ng sari-sari receipts (para sa line-item OCR — hindi nasa-save sa Sige servers), photos ng landlord utility-bills (para sa provider + address extraction sa ✓ Sige Verified onboarding — hindi nasa-save sa Sige servers), at photos ng marketplace listings (para sa AI-moderation kontra stock-photos / NSFW — hindi nasa-save sa Sige servers). Bawat larawan ay isang Gemini-call lang at pagkatapos ay tatangalin. Nananatili sa iyong telepono: pangalan ng kostumer, telepono, GCash/Maya details, lahat ng Vault documents, at tenant records.

Pumupunta sa sariling Azure Blob Storage ng Sige (HINDI sa Google): marketplace listing-photos na pinili mong i-publish (nasa listing-photos-public container para sa marketplace display), at move-in/out condition photos na kinukuha ng landlord para sa RA 7160 deposit-dispute prevention.

Maaaring pansamantalang i-process ng Google ang data na ito para mag-generate ng response. Habang nasa free tier pa ang Sige (sa build/launch phase), maaaring i-retain ng Google ang prompt data para sa service improvement ayon sa kanilang Gemini API terms. Nasa proseso ang Sige na mag-upgrade sa paid Vertex AI tier ng Google — sa ilalim ng kontratang iyon ay hindi nag-rretain o nag-tetrain ang Google sa prompt data. Hanggang sa pag-upgrade, pwede mong i-opt out anumang oras at optional ang lahat ng AI features. Naka-log ang kasalukuyang API tier sa aming compliance document at na-uupdate kapag nagbago.

8. Mga bata at minors

Sige user accounts: Para sa mga gumagamit na 18 na taong gulang o mas matanda ang Sige. Hihilingin naming kumpirmahin mo ang iyong edad sa sign-up. Kung malaman mo na may minor na nag-rehistro, mangyaring kontakin ang dpo@getsige.com at i-deletes namin ang account sa loob ng 7 araw.

Customer records (Sari-Sari shops): Maaaring i-record ng isang shop owner (Tita) ang contact details ng kanyang mga customer — kabilang dito ang mga minor na may utang sa tindahan. Sa kasong iyon:

Sige ay nagsisilbi bilang Data Processor; ang shop owner ang Data Controller para sa customer records
Ang shop owner ay responsable sa pagkuha ng parental consent ayon sa DPA §13 kung ang customer ay wala pang 18
Limitado ang papel ng Sige sa secure storage at technical features (BIR retention, DSAR-on-request)
Kung gusto ng magulang/tagapag-alaga na alisin ang data ng minor, kontakin ang dpo@getsige.com — nag-koordina kami sa shop owner sa loob ng 7 araw

9. Data retention

Data type	Retention	Bakit
Sales records	10 taon	BIR audit retention (RA 8424)
Pangalan + telepono ng kostumer	Hanggang i-delete o i-revoke	Naa-anonymize pagkatapos ng deletion request, kasama anonymized sales-record
OTP attempts	90 araw	Brute-force prevention
Vault documents	Hanggang i-delete mo	Iyong storage; ikaw ang may control
Aggregate query logs	2 taon	Audit + abuse detection
Voice / receipt-OCR / bill-OCR / listing-moderation photos	Hindi nasa-save	One-time Gemini API call, tapos tatangalin
Marketplace listing photos	Hanggang i-delete mo ang listing	Naka-store sa Sige Azure Blob (Singapore). Quarterly orphan-cleanup na nagtatanggal ng blobs na hindi na ginagamit.
Move-in/out condition photos	Hanggang i-delete mo ang tenant record	Naka-store sa Sige Azure Blob. RA 7160 deposit-dispute evidence. Pwedeng i-erase via DSAR-request.
DSAR + abuse-report logs	5 taon	Compliance proof
Admin audit-log (admin-actions)	5 taon	RA 10173 §22 accountability
User audit-log (auth + DSAR + abuse actions)	90 araw	Incident-tracking + security
Listing inquiries (marketplace contact-form)	90 araw	RA 10173 §11 minimization — Application Insights TTL

10. Iyong mga karapatan (RA 10173 §16, §18)

Bilang Sige user mayroon kang mga sumusunod na karapatan sa Settings → Account:

Right to access: humingi ng kompletong kopya ng lahat ng iyong personal data (download link sa SMS sa loob ng 30 araw)
Right to erasure: humingi ng deletion ng iyong account. Magiging anonymous ang sales records pero magtitira para sa 10 taon (BIR retention); lahat ng iba pang personal data ay ide-deletes sa loob ng 30 araw
Right to correction: i-edit ang iyong data direkta sa app, o mag-contact ng DPO para sa mga fields na hindi mo ma-edit
Right to object: mag-opt out ng aggregate sharing (DaaS), photo sharing, at AI features anumang oras
Right to portability: ang data export ay ibinibigay sa machine-readable JSON format
Right to lodge a complaint: sa National Privacy Commission (privacy.gov.ph) kung sa tingin mo ay may ginagawang mali si Sige sa iyong data

11. Data breach notification

Kung magkaroon ng personal data breach na maaaring magresulta sa risk para sa iyo, gagawin ng Sige:

I-notify ang National Privacy Commission sa loob ng 72 oras pagkatapos malaman, ayon sa NPC Circular 16-03
I-notify ang affected users sa pamamagitan ng in-app message at SMS sa loob ng parehong window
Mag-publish ng public incident report sa /privacy kung mahigit 100 users ang affected
Mag-offer ng remediation steps

12. Anti-harassment (RA 11313 Safe Spaces Act)

Kung makatanggap ka ng harassing, threatening, o hindi naaangkop na mga mensahe sa Sige's chat features (tenant ↔ landlord, marketplace), tap mo ang 🚩 button sa conversation para mag-report. Direktang papuntang admin team ng Sige ang reports at sumasagot kami sa loob ng 48 oras via SMS. Ang mga repeat offenders ay nababloke mula sa messaging features.

13. Legal basis

Sumusunod ang Sige sa Philippine Data Privacy Act (RA 10173). Ang legal basis para sa pag-process ng iyong data ay:

Consent — para sa aggregate sharing (DaaS), photo sharing, AI features
Contract — para sa core app functionality (sales records, utang, login)
Legal obligation — para sa BIR-related data retention
Legitimate interest — para sa fraud prevention (rate-limiting, audit logs)

Ang Sige Software Solutions OPC, Digos City, ay ang Personal Information Controller. Ang Data Protection Officer (DPO) ay maaaring kontakin sa dpo@getsige.com. Magrerehistro kami sa National Privacy Commission (NPC) kapag dumaan kami sa 250 data subjects.

14. Security contact

Kung may makitang vulnerability, tingnan ang /.well-known/security.txt o ang aming Security Policy. Primary contact: security@getsige.com.

15. Mga pagbabago sa policy na ito

Kung mag-material change kami sa nilalaman ng pahinang ito, tina-bump namin ang policy version at hihilingin namin sa iyo na muling tanggapin sa app. Ang maliliit na pagbabago sa pananalita lamang ay hindi nagti-trigger ng re-prompt.

Note: Ang Tagalog na bersyon na ito ay para sa kalinawan. Ang English na bersyon ay canonical para sa legal interpretation.