Patakaran sa Privacy

1. Saklaw ng patakarang ito

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano pinoproseso ng Tribe IT Solutions Inc. ("Tribe IT", "kami" o "namin") ang personal na datos kapag binisita ninyo ang aming website, nakipag-ugnayan sa amin sa telepono, SMS, email o messaging app, nagpadala ng inquiry, o kinontrata kami para sa software development, e-commerce at IT services.

Saklaw nito ang mga bisita ng website, mga posibleng kliyente, mga kinatawan ng kliyente, mga supplier at sinumang nakikipag-ugnayan sa amin. Kapag pinoproseso namin ang personal na datos para sa isang kliyente sa loob ng isang proyekto (halimbawa, ang mga customer ng online store na aming binuo o pinapatakbo), kumikilos kami bilang Personal Information Processor ayon sa mga tagubilin ng kliyente, at ang privacy notice ng kliyente at ang aming nakasulat na kasunduan ang umiiral sa pagprosesong iyon.

2. Sino kami

Ang Personal Information Controller na responsable sa pagprosesong inilalarawan dito ay:

• Tribe IT Solutions Inc.
• 2209 Unit G7 Cartimar Commercial Arcade and Suites, Leveriza St., Zone 5, Barangay 29, Pasay City, Fourth District, National Capital Region (NCR), 1300, Philippines
• Telepono: +63 998 966 0301
• Email: tribeitsolutionsincorporation@gmail.com

Mayroon kaming itinalagang Data Protection Officer (DPO) na nangangasiwa sa aming pagsunod sa Data Privacy Act. Maaabot ang DPO sa mga detalyeng nasa Seksyon 13.

3. Personal na datos na aming kinokolekta

Kinokolekta lamang namin ang personal na datos na kailangan para sa mga layuning nakalista sa Seksyon 4. Depende sa paraan ng inyong pakikipag-ugnayan, maaaring kabilang dito ang:

• Datos ng pagkakakilanlan at contact — pangalan, kumpanya o organisasyon, posisyon, business email at numero ng telepono.
• Datos ng inquiry — ang uri ng inquiry na inyong pinili at ang mga detalye ng proyekto na isinulat ninyo sa inquiry form o ipinadala sa amin sa telepono, SMS, WhatsApp o email.
• Datos ng engagement — impormasyong kailangan para sa proposal, kontrata, paghahatid ng serbisyo, invoice at suporta, gaya ng billing details at pangalan at tungkulin ng inyong mga project contact.
• Teknikal na datos — kapag binisita ninyo ang website, awtomatikong pinoproseso ng aming hosting provider ang karaniwang impormasyon sa koneksyon gaya ng IP address, uri ng browser, device at operating system, mga pahinang binuksan, at petsa at oras ng pagbisita. Ginagamit ito para ligtas na maihatid ang site at maprotektahan ito laban sa pang-aabuso.
• Datos ng kagustuhan — kung pipili kayo ng wika, maaaring i-save ng inyong browser ang pagpiling iyon sa inyong device (localStorage). Nananatili ito sa inyong device at hindi ipinapadala sa amin.

Hindi namin sinasadyang kinokolekta ang sensitibong personal na impormasyon (gaya ng kalusugan, relihiyon, pulitikal na pananaw o datos ng government ID) sa website. Mangyaring huwag isama ang ganitong impormasyon sa inyong inquiry.

4. Paano namin ginagamit ang personal na datos

Ginagamit namin ang personal na datos para sa mga sumusunod na tiyak at lehitimong layunin:

• Upang tumugon sa inyong inquiry, kahilingan para sa konsultasyon o tawag, at mag-follow up dito.
• Upang maghanda ng proposal, quotation at statement of work, at upang pumasok at tumupad sa mga kontrata sa mga kliyente at supplier.
• Upang maghatid, magpanatili at sumuporta sa software, e-commerce at IT services na aming ibinibigay.
• Upang magpadala ng mga komunikasyong may kinalaman sa serbisyo, gaya ng update sa proyekto, abiso sa maintenance at security alert.
• Upang patakbuhin, protektahan at pagbutihin ang aming website at mga sistema, kabilang ang pagtuklas at pagpigil sa pandaraya, pang-aabuso at mga security incident.
• Upang magtago ng mga rekord sa negosyo, accounting at buwis, at sumunod sa mga legal at regulatory na obligasyon.
• Upang magtatag, gumamit o magtanggol ng mga legal na claim.

Hindi kami nagbebenta ng personal na datos, at hindi namin ito ginagamit sa automated decision-making na may legal o katulad na malaking epekto sa inyo.

5. Legal na batayan ng pagproseso

Alinsunod sa Seksyon 12 ng Data Privacy Act, pinoproseso namin ang personal na datos batay sa isa o higit pa sa mga sumusunod:

• Kontrata — kailangan ang pagproseso upang tumugon sa inyong kahilingan bago pumasok sa kontrata, o upang tuparin ang kontrata sa inyo o sa inyong organisasyon.
• Legal na obligasyon — kailangan ang pagproseso upang sumunod sa mga batas na umiiral sa amin, gaya ng mga kinakailangan sa buwis, korporasyon at pagtatago ng rekord.
• Lehitimong interes — kailangan ang pagproseso para sa aming lehitimong interes, gaya ng pagprotekta sa website at mga sistema at pamamahala ng relasyon sa kliyente, basta't hindi ito nangingibabaw sa inyong mga pangunahing karapatan at kalayaan.
• Pahintulot — kung wala sa itaas ang naaangkop, hihingin namin ang inyong pahintulot. Maaari ninyong bawiin ang pahintulot anumang oras, nang hindi naaapektuhan ang pagprosesong ginawa bago ito bawiin.

6. Pagbabahagi at pagsisiwalat

Ibinabahagi lamang namin ang personal na datos kapag kinakailangan at sa mga partidong may obligasyong protektahan ito, kabilang ang:

• Mga service provider na nagho-host o sumusuporta sa aming operasyon — halimbawa, website hosting at content delivery (Cloudflare), web fonts (Google Fonts, na tumatanggap ng inyong IP address kapag nag-load ang fonts), form-handling o email services, cloud infrastructure, at mga tool sa accounting o komunikasyon.
• Mga propesyonal na tagapayo gaya ng abogado, auditor at accountant, na may tungkulin ng pagiging kumpidensyal.
• Mga ahensya ng gobyerno, regulator, korte o tagapagpatupad ng batas, kapag hinihingi ng batas o ng legal na kautusan.
• Isang kahalili sa kaso ng merger, acquisition o paglilipat ng bahagi o kabuuan ng aming negosyo, basta't may katumbas na proteksyon.

Kapag kumuha kami ng service provider upang magproseso ng personal na datos para sa amin, gumagawa kami ng data sharing o outsourcing agreement ayon sa Data Privacy Act at sa mga regulasyon ng National Privacy Commission (NPC).

7. Paglilipat sa ibang bansa

May ilang service provider na may server sa labas ng Pilipinas. Kapag inilipat ang personal na datos sa ibang bansa, nananatili kaming responsable rito at gumagawa ng makatwirang hakbang — gaya ng mga proteksyon sa kontrata at pagpili ng mga kilalang provider na may kinikilalang security practices — upang matiyak na makatatanggap ito ng proteksyong katumbas ng hinihingi ng batas ng Pilipinas.

8. Gaano katagal namin itinatago ang personal na datos

Itinatago lamang namin ang personal na datos hangga't kailangan para sa layunin ng pagkolekta nito, o ayon sa hinihingi ng batas:

• Ang mga inquiry na hindi nauwi sa engagement ay karaniwang itinatago nang hanggang tatlong (3) taon mula sa huling komunikasyon, saka buburahin o gagawing anonymous.
• Ang mga rekord ng kliyente, kontrata at billing ay itinatago habang tumatagal ang engagement at pagkatapos nito sa panahong itinakda ng mga naaangkop na batas sa buwis, korporasyon at iba pa, o hanggang malutas ang anumang legal na claim.
• Ang mga connection log ng website na hawak ng aming hosting provider ay itinatago sa limitadong panahon ayon sa retention settings ng provider.

Kapag hindi na kailangan ang personal na datos, ligtas namin itong binubura, sinisira o ginagawang anonymous.

9. Paano namin pinoprotektahan ang personal na datos

Nagpapatupad kami ng makatwiran at angkop na organisasyonal, pisikal at teknikal na mga hakbang sa seguridad upang protektahan ang personal na datos laban sa aksidente o labag sa batas na pagsira, pagbabago, pagsisiwalat at hindi awtorisadong access. Kabilang dito ang encryption in transit, access control batay sa least privilege, multi-factor authentication para sa mga administrative account, logging at monitoring, at mga obligasyon sa pagiging kumpidensyal ng aming mga tauhan.

Mas detalyado itong inilalarawan sa pahinang Arkitektura ng Seguridad. Kung malaman namin ang isang personal data breach na kailangang i-report, aabisuhan namin ang National Privacy Commission at ang mga apektadong data subject sa loob ng panahong itinakda ng mga regulasyon ng NPC (sa kasalukuyan, sa loob ng 72 oras mula nang malaman).

10. Ang inyong mga karapatan bilang data subject

Sa ilalim ng Data Privacy Act, may karapatan kayo:

• Na maabisuhan kung at paano pinoproseso ang inyong personal na datos.
• Na ma-access ang inyong personal na datos at makakuha ng kopya nito.
• Na tumutol sa pagproseso, kabilang ang pagprosesong batay sa lehitimong interes o para sa direct marketing.
• Na itama ang hindi tumpak o hindi kumpletong personal na datos.
• Na ipabura o ipa-block ang personal na datos na hindi kumpleto, luma na, mali, nakuha nang labag sa batas, o hindi na kailangan.
• Sa data portability — makuha ang inyong datos sa karaniwang electronic format, kapag electronic ang pagproseso at batay sa pahintulot o kontrata.
• Na mabayaran sa mga pinsalang dulot ng hindi tumpak, hindi kumpleto, luma, mali, labag sa batas na nakuha, o hindi awtorisadong paggamit ng personal na datos.
• Na magsampa ng reklamo sa National Privacy Commission (www.privacy.gov.ph).

Upang gamitin ang mga karapatang ito, makipag-ugnayan sa amin gamit ang mga detalye sa Seksyon 13. Maaaring kailanganin naming beripikahin ang inyong pagkakakilanlan bago kumilos sa kahilingan. Sisikapin naming tumugon sa loob ng tatlumpung (30) araw.

11. Mga menor de edad

Ang aming website at mga serbisyo ay para sa mga negosyo at nasa hustong gulang. Hindi namin sinasadyang kinokolekta ang personal na datos ng mga taong wala pang labing-walong (18) taong gulang. Kung naniniwala kayong may menor de edad na nagbigay sa amin ng personal na datos, makipag-ugnayan sa amin at buburahin namin ito.

12. Mga pagbabago sa patakarang ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan upang ipakita ang mga pagbabago sa aming mga gawain, serbisyo o sa batas. Ipinapakita ng petsang "Huling na-update" sa itaas ng pahinang ito kung kailan ito huling binago. Kung malaki ang pagbabago, gagawa kami ng makatwirang hakbang upang ipaalam ito sa mga kliyente at iba pang apektado.

13. Makipag-ugnayan sa amin at sa Data Protection Officer

Para sa mga tanong tungkol sa patakarang ito, o upang gamitin ang inyong mga karapatan, makipag-ugnayan sa aming Data Protection Officer:

• Sa email: tribeitsolutionsincorporation@gmail.com
• Sa telepono, SMS o WhatsApp: +63 998 966 0301 (Lunes hanggang Sabado, 09:00–18:00 oras sa Pilipinas)
• Sa koreo: Attn: Data Protection Officer, Tribe IT Solutions Inc., 2209 Unit G7 Cartimar Commercial Arcade and Suites, Leveriza St., Zone 5, Barangay 29, Pasay City, NCR 1300, Philippines
• Sa inquiry form sa aming website — piliin ang "Iba pa" at simulan ang mensahe sa "Data Privacy Request".

Kung hindi kayo nasiyahan sa aming tugon, maaari kayong magsampa ng reklamo sa National Privacy Commission.