Paano namin pinoprotektahan ang data mo

1. Sino ang responsable sa data na ito

Ang Labada ay kasalukuyang pinapatakbo ng isang individual developer bilang isang sole proprietor, hindi pa rehistrado sa DTI habang nasa maagang yugto ng negosyo. Ito ang legal na estado sa ngayon — walang ibang kumpanya o entity sa likod ng serbisyo. Kapag na-formalize na ang negosyo (DTI/BIR registration), ia-update namin ang pahinang ito para ipakita ang rehistradong pangalan ng negosyo.

2. Anong data ang kinokolekta namin

• Shop owner at staff: pangalan, email address, password (naka-hash, hindi namin ito nababasa), at ang shop na kinabibilangan nila.
• Customer ng shop (ang “suki”):pangalan at numero ng cellphone, na direktang ini-input ng shop sa oras ng intake — hindi namin sila direktang kinokontak maliban sa mga automated na tracking/notification na hiniling ng shop.
• Order data: serbisyo, timbang, presyo, status, at mga payment record na in-log ng shop.
• Payment verification: screenshot ng GCash/Maya na ipinadala ng shop para sa subscription — para lang sa manual na pag-verify ng bayad, hindi kami nagse-store ng buong bank o card details dahil wala kaming payment gateway integration sa ngayon.

3. Sino ang may-ari ng customer data

Ang bawat laundry shop ang may-ari ng data ng kanilang sariling customer— hindi Labada. Ginagamit lang namin ang data na iyon para patakbuhin ang serbisyo para sa shop na iyon (i.e., ipakita ang order board, ipadala ang “Ready na po!” na mensahe). Kapag nag-cancel ang isang shop, hindi agad nabubura ang data — nananatili itong accessible sa shop bilang bahagi ng kanilang record, maliban kung humingi sila ng deletion.

4. Bakit namin kinokolekta ang data na ito

• Para gumana ang core na serbisyo (order tracking, status board, notifications).
• Para ipadala ang tracking link o SMS notification na hiniling ng shop.
• Para i-verify ang bayad sa subscription at aktibohin ang account.
• Para sagutin ang mga tanong sa suporta.

Hindi namin ibinebenta o ipinapahiram ang data sa ikatlong partido para sa marketing. Walang marketing blast na ipapadala kami gamit ang numero ng mga customer ng shop — SMS na ipinapadala ng system ay transactional lang (tungkol sa order nila).

5. Sino ang may access sa data

• Ang shop owner at ang mga staff na binigyan nila ng access.
• Kami (ang taong nagpapatakbo ng Labada), limitado lang sa kinakailangan para sa suporta at pag-verify ng bayad.
• Ang aming mga service provider: Supabase (database/hosting) at ang SMS provider na ginagamit para sa notifications — parehong nakatali sa kani-kanilang data protection agreements.

Hindi kailanman nakikita ng isang shop ang data ng ibang shop — ito ay pinoprotektahan ng row-level security (RLS) sa aming database, kaya technical na hindi kaya ng isang shop na i-query ang order o customer ng ibang shop.

6. Paano namin pinoprotektahan ang data

• Naka-encrypt ang data habang nakaimbak (encryption at rest) sa aming database provider.
• Row-level security ang nagbabantay na sarili lang ng bawat shop ang nakikita nila.
• Naka-hash ang mga password — walang sinuman, kahit kami, ang nakakakita ng plain-text password.
• Limitado ang access sa admin panel sa mga taong may kailangang gawin (payment verification, support).

7. Gaano katagal namin ito iniimbak

Iniimbak namin ang data habang aktibo ang account ng shop, at sa loob ng makatwirang panahon pagkatapos mag-expire o mag-cancel — para bigyan ang shop ng pagkakataong bumalik nang hindi nawawala ang history ng orders at customer nila. Maaaring humiling ang shop ng deletion anumang oras sa pamamagitan ng Messenger.

8. Ang mga karapatan mo sa ilalim ng RA 10173

Bilang data subject, may karapatan kang:

• Malaman kung anong data namin tungkol sa iyo ang hawak namin.
• Humiling ng kopya o access sa data na iyon.
• Iwasto ang mali o hindi napapanahong data.
• Humiling ng pagbura ng iyong data, sakaling angkop.
• Mag-file ng reklamo sa National Privacy Commission (NPC) kung sa palagay mo ay nalabag ang iyong karapatan.

Para sa kahilingan tungkol sa iyong data, mag-message sa amin sa Labada Facebook Page.

9. Breach notification

Sakaling magkaroon ng data breach na maaaring makasama sa iyo, aabisuhan namin ang apektadong shop at, kung kinakailangan sa ilalim ng batas, ang National Privacy Commission, sa loob ng makatwirang panahon mula nang matuklasan ito.

10. Cookies at session

Gumagamit lang kami ng mahahalagang cookies para panatilihing naka-login ka (authentication session). Walang third-party advertising o tracking cookies.

11. Mga pagbabago sa patakarang ito

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan, lalo na habang tumatagal ang negosyo (halimbawa, kapag na-DTI/BIR register na). Ipapakita namin ang bagong “huling in-update” na petsa sa itaas ng pahinang ito.

12. Makipag-ugnayan sa amin

May tanong tungkol sa iyong data? I-message kami sa Labada Facebook Page — sinasagot namin ang mga mensahe sa parehong araw.