Patakaran sa Privacy (Privacy Policy)

Ipinagmamalaki at iginagalang ng TBWA-Santiago Mangada Puno (“TBWA-SMP,” “ang Kumpanya,” “kami,” o “amin”) ang iyong privacy at nakatuon ito sa pagprotekta sa personal na datos ng mga indibidwal na nakikipag-ugnayan sa Project Scout, kabilang ang conversational market research tool nito na kilala bilang “Suqi” (kolektibong tinatawag na “Serbisyo” o “Plataporma”).

Ang Patakaran sa Privacy (“Patakaran”) na ito ay nagpapaliwanag kung anong impormasyon ang aming kinokolekta sa pamamagitan ng Serbisyo, paano namin ito kinokolekta, bakit at paano namin ito ginagamit, kanino namin ito ibinabahagi, paano namin ito pinoprotektahan at itinatabi, at ang mga karapatang magagamit mo bilang isang data subject. Ang Patakarang ito ay inisyu bilang pagsunod sa Data Privacy Act of 2012 (Republic Act No. 10173, ang “DPA”), ang mga Implementing Rules and Regulations nito (“IRR”), at ang mga pagpapalabas ng National Privacy Commission (“NPC”) ng Pilipinas. Kung saan kasangkot ang personal na datos ng mga indibidwal na matatagpuan sa labas ng Pilipinas, o kung saan may kaugnayan sa pinakamahusay na kasanayan sa industriya, isinasaalang-alang din namin ang mga prinsipyo ng EU General Data Protection Regulation (“GDPR”) at ng California Consumer Privacy Act, na isinusog ng California Privacy Rights Act (kolektibong tinatawag na “CCPA”).

Ang Patakarang ito ay nalalapat sa:

• Anumang indibidwal na nakikipag-usap kay Suqi bilang isang research respondent, kalahok sa sarbey, o pangkalahatang gumagamit ng Project Scout;
• Lahat ng personal na datos na kinolekta sa pamamagitan ng anumang digital o pisikal na touchpoint na pinapatakbo ng TBWA-SMP kaugnay ng Project Scout (halimbawa, isang web-based chat interface, mobile application, kiosk, o messaging-platform integration); at
• Lahat ng personal na datos na pinoproseso ng TBWA-SMP bilang isang Personal Information Controller (“PIC”) kaugnay ng Serbisyo.

Sa pamamagitan ng pag-access o paggamit sa Serbisyo, o sa pamamagitan ng pakikipag-usap kay Suqi, kinikilala mo na iyong nabasa at naunawaan ang Patakarang ito. Kung hindi ka sumasang-ayon sa mga tuntunin nito, mangyaring iwasan ang paggamit ng Serbisyo. Ang Patakarang ito ay hindi namamahala sa mga kasanayan sa privacy ng mga ikatlong-partidong website, aplikasyon, o plataporma na maaaring naka-link o binanggit sa loob ng Serbisyo, at ang TBWA-SMP ay walang pananagutan sa mga kasanayan sa privacy ng mga naturang ikatlong partido.

Alinsunod sa prinsipyo ng proporsyonalidad (proportionality) sa ilalim ng DPA, ang TBWA-SMP ay kinokolekta lamang ang mga personal na datos na makatwirang kinakailangan at tugma sa idineklarang layunin ng Project Scout: ang market data research.

2.1 Personal na Datos (Personal Data)

Sa pamamagitan ng iyong pakikipag-ugnayan kay Suqi, maaari naming kolektahin ang mga sumusunod na kategorya ng personal na datos:

• Kopya ng Usapan (Conversation Transcript): ang iyong buong pakikipag-usap kay Suqi (at, kung naaangkop, ang voice-to-text transcription nito), kabilang ang anumang impormasyon na boluntaryo mong ibinahagi sa panahon ng palitan.
• Inihunang Propal ng Datos (Inferred Demographic Data): ang tinantyang saklaw ng edad at kasarian, na inihuhula ng algorithm ni Suqi mula sa mga pattern sa usapan (gaya ng mga pahiwatig sa wika, tono, o konteksto). Ang impormasyong ito ay inihuhula sa halip na direktang hinihiling o pinatutunayan, maliban kung pipiliin mo mismong ihayag ito.

2.2 Hindi Personal na Datos (Non-Personal Data)

Maaari din kaming awtomatikong mangolekta ng mga hindi personal, pinagsama-sama (aggregated), o de-identified na impormasyon na hindi direktang nagpapakilala sa iyo, tulad ng:

• uri ng aparato (device) at browser;
• mga timestamp ng session at tagal ng pakikipag-ugnayan;
• pangkalahatang paggamit at mga pattern ng pakikipag-ugnayan (hal. bilang ng mga mensaheng ipinagpalit, mga tampok na ginamit); at
• pinagsama-sama at anonymized na istatistika ng pananaliksik na hango sa maraming usapan.

Kung saan ang hindi personal na datos ay pinagsama sa personal na datos sa paraang makatwirang makakapagtukoy sa iyo, itinuturing namin ang pinagsamang dataset na ito bilang personal na datos at inilalapat ang mga proteksyong inilarawan sa Patakarang ito.

2.3 Mga Impormasyon na Hindi Namin Sadyang Kinokolekta (Information We Do Not Intentionally Collect)

Hindi kami sadyang humihingi o nangongolekta ng mga numero ng pagkakakilanlan na inisyu ng gobyerno (government ID), tumpak na geolocation, impormasyon sa pananalapi o pagbabayad, impormasyon sa kalusugan, o iba pang sensitibong kategorya ng datos maliban sa inihunang edad at kasarian, maliban na lamang kung boluntaryo mong ihayag ang naturang impormasyon sa isang usapan. Kung hindi mo sinadyang maibahagi ang naturang impormasyon, ilalapat namin ang pareho o mas mataas na antas ng proteksyon dito tulad ng inilalapat namin sa iba pang sensitibong personal na impormasyon sa ilalim ng Patakarang ito.

3.1 Direktang Mula sa Iyo (Directly From You)

Ang karamihan sa impormasyong aming kinokolekta — ang iyong kopya ng usapan kay Suqi — ay direktang ibinibigay mo kapag pinili mong makipag-ugnayan sa Serbisyo. Anumang demograpikong paghinuha ay hango nang direkta mula sa nilalaman at konteksto ng mismong usapang iyon.

3.2 Sa Pamamagitan ng Cookies at Awtomatikong Pagsubaybay (Through Cookies and Automated Tracking)

Kung saan ang Serbisyo ay ina-access sa pamamagitan ng isang web-based o app-based na interface, maaari kaming gumamit ng mga cookie, lokal na imbakan (local storage), o katulad na mga teknolohiya sa pagsubaybay, at maaaring awtomatikong bumuo ng mga server log, timestamp, at metadata ng pakikipag-ugnayan bilang bahagi ng normal na operasyon ng Serbisyo, upang:

• mapanatili ang pagpapatuloy ng session habang nakikipag-ugnay ka kay Suqi;
• tandaan ang iyong mga kagustuhan (preferences) sa panahon ng isang session; at
• maunawaan ang pangkalahatang paggamit at pagganap ng Serbisyo.

Maaari mong kontrolin o i-disable ang mga cookie sa pamamagitan ng mga setting ng iyong browser o aparato; gayunpaman, ang paggawa nito ay maaaring makaapekto sa ilang partikular na paggana ng Serbisyo.

3.3 Mula sa mga Ikatlong Partido (From Third Parties)

Sa petsa ng pagkakabisa ng Patakarang ito, ang TBWA-SMP ay hindi gumagamit ng mga ikatlong-partidong tool, plug-in, o panlabas na tagapagbigay ng datos upang mangolekta ng personal na datos sa pamamagitan ng Project Scout o Suqi. Kung magbago ito, ang Patakarang ito ay ia-update nang naaayon at, kung kinakailangan ng batas, ang iyong pahintulot ay kukunin bago magsimula ang anumang naturang pangongolekta.

Pinoproseso namin ang mga personal na datos na kinolekta sa pamamagitan ng Suqi nang mahigpit para sa layunin kung bakit ito kinolekta: ang market data research. Partikular na ginagamit namin ang iyong impormasyon upang:

• suriin ang mga usapan, saloobin, at uso ng mga mamimili upang makabuo ng mga insight sa merkado at mamimili;
• maunawaan ang mga demograpikong pattern (batay sa inihunang edad at kasarian) sa isang pangkalahatang batayan, para sa mga layunin ng pananaliksik at pag-uulat;
• pagandahin ang kawastuhan, kaugnayan, at pagganap ng conversational tool na Suqi;
• mag-compile ng mga pinagsama-sama (aggregated), de-identified, o anonymized na natuklasan para sa panloob na pagsusuri o para sa pagbabahagi sa mga kliyente o kasosyo sa pananaliksik ng TBWA-SMP, sa anyo na hindi nagpapakilala sa mga indibidwal na sumagot;
• sumunod sa mga naaangkop na batas, regulasyon, o legal na kahilingan mula sa mga awtoridad ng gobyerno o regulasyon; at
• protektahan ang mga karapatan, ari-arian, o kaligtasan ng TBWA-SMP, ng aming mga gumagamit, o ng publiko, kung kinakailangan.

Hindi namin gagamitin ang iyong personal na datos para sa anumang layunin na hindi tugma sa idineklarang layunin ng market data research nang hindi ka muna pinapaabisuhan at, kung kinakailangan, nang hindi kinukuha ang iyong panibagong pahintulot.

4.1 Legal na Batayan para sa Pagproseso (Lawful Basis for Processing)

Bilang pagsunod sa mga Seksyon 12 at 13 ng DPA, pinoproseso ng TBWA-SMP ang personal na datos batay sa mga sumusunod na legal na batayan:

Pahintulot (Consent): para sa pangongolekta at pagproseso ng iyong kopya ng usapan at anumang inihunang sensitibong personal na impormasyon (tulad ng edad), umaasa kami pangunahin sa iyong malayang ibinigay, tiyak, at alam na pahintulot, na nakuha bago o sa oras ng iyong pakikipag-ugnayan kay Suqi.

Legitimong Interes (Legitimate Interest): para sa limitadong hindi personal o teknikal na datos (hal. mga log ng session), maaari kaming umasa sa aming legitimong interes sa pagpapanatili, pagseguro, at pagpapabuti ng Serbisyo, sa kondisyon na ang interes na ito ay hindi mananaig sa iyong mga pangunahing karapatan at kalayaan.

Legal na Obligasyon (Legal Obligation): kung kinakailangan upang sumunod sa isang legal o regulatibong obligasyon, tulad ng pagtugon sa isang legal na utos ng NPC o iba pang may kakayahang awtoridad.

Ang TBWA-SMP ay hindi nagbebenta ng iyong personal na datos. Ibinabahagi lamang namin ang impormasyon sa ilalim ng mga limitadong sitwasyon na inilarawan sa ibaba.

5.1 Sa Loob ng TBWA-SMP at mga Kaakibat na Entidad (Within TBWA-SMP and Affiliated Entities)

Ang personal na datos ay maaaring ma-access ng awtorisadong tauhan ng TBWA-SMP at, kung may kaugnayan sa isang partikular na pakikipag-ugnayan sa pananaliksik, ng mga kaakibat na ahensya sa loob ng network ng TBWA at Omnicom, nang mahigpit sa isang need-to-know na batayan at para lamang sa mga layuning inilarawan sa Patakarang ito.

5.2 Mga Kliyente at Kasosyo sa Pananaliksik (Clients and Research Partners)

Ang mga natuklasan na hango sa Project Scout ay pangkalahatang ibinabahagi sa mga kliyente at kasosyo sa pananaliksik sa anyong pinagsama-sama (aggregated), anonymized, o de-identified lamang. Kung ang isang kliyente o kasosyo ay nangangailangan ng access sa pinagbatayang datos para sa mga layunin ng pagpapatunay ng legitimong pananaliksik, ibabahagi lamang ng TBWA-SMP ang naturang datos sa ilalim ng isang kasunduan sa pagbabahagi ng datos (data sharing agreement) na nagpapataw ng mga obligasyon sa privacy at seguridad na naaayon sa Patakarang ito at sa DPA.

5.3 Mga Tagapagbigay ng Cloud Hosting at Imprastraktura (Cloud Hosting and Infrastructure Providers)

Maaari kaming mag-imbak at magproseso ng personal na datos sa pamamagitan ng mga kagalang-galang na ikatlong-partidong tagapagbigay ng cloud hosting at imprastraktura na kinuha upang patakbuhin ang Serbisyo. Ang mga naturang tagapagbigay ay kumikilos bilang aming mga Personal Information Processor at ayon sa kontrata ay kinakailangang magpatupad ng naaangkop na organisasyonal, pisikal, at teknikal na mga hakbang sa seguridad at magproseso ng personal na datos alinsunod lamang sa aming mga babasahing tagubilin.

5.4 Mga Legal at Regulatibong Pagsisiwalat (Legal and Regulatory Disclosures)

Maaari naming isiniwalat ang personal na datos kung kinakailangan ng batas, regulasyon, legal na proseso, o kahilingan ng pamahalaan, kabilang ang pagsunod sa mga utos ng NPC, mga korte, o iba pang may kakayahang awtoridad, o upang magtatag, mag-ehersisyo, o magtanggol ng mga legal na claim.

5.5 Mga Paglilipat ng Negosyo (Business Transfers)

Sa kaganapan ng isang merger, akbosisyon, muling pag-istruktura, o pagbebenta ng mga ari-arian na kinasasangkutan ng TBWA-SMP, ang personal na datos ay maaaring ilipat bilang bahagi ng transaksyong iyon, napapailalim sa naaangkop na mga pananggalang sa pagiging kumpidensyal at proteksyon ng datos.

5.6 Cross-Border na Paglilipat ng Datos (Cross-Border Data Transfers)

Kung ang personal na datos ay ililipat, itatabi, o ipoproseso sa labas ng Pilipinas (halimbawa, sa pamamagitan ng imprastraktura ng cloud na matatagpuan sa ibang bansa), titiyakin ng TBWA-SMP na ang mga naturang paglilipat ay sumusunod sa DPA at naaangkop na mga alituntunin ng NPC sa cross-border na paglilipat, kabilang ang paggamit ng naaangkop na mga kontraktwal na pananggalang upang mapanatili ang isang maihahambing na antas ng proteksyon ng datos.

6.1 Mga Hakbang sa Seguridad (Security Measures)

Nagpapatupad ang TBWA-SMP ng makatwiran at naaangkop na organisasyonal, pisikal, at teknikal na mga hakbang sa seguridad na idinisenyo upang protektahan ang personal na datos laban sa hindi sinasadya o menyang pagkasira, pagbabago, pagsisiwalat, o pag-access, alinsunod sa NPC Circular No. 16-01 at iba pang naaangkop na mga pagpapalabas, kabilang ang:

• Mga Organisasyonal na Hakbang (Organizational Measures): pagtatalaga ng isang Data Protection Officer, mga panloob na patakaran sa privacy ng datos, mga kontrol sa pag-access na nakabatay sa tungkulin (role-based access), at pagsasanay ng kawani sa mga obligasyon sa privacy ng datos.
• Mga Pisikal na Hakbang (Physical Measures): bawal o pinaghihigpitang pag-access sa mga pasilidad, aparato, at sistema kung saan ang personal na datos ay itinatabi o ipoproseso.
• Mga Teknikal na Hakbang (Technical Measures): pag-encrypt ng datos habang ipinapadala (in transit) na at, kung naaangkop, habang nakaimbak (at rest); mga secure authentication protocol; mga firewall; at pana-panahong pagsusuri sa seguridad.

Bagama't gumagawa kami ng mga makatwirang hakbang upang protektahan ang iyong impormasyon, walang paraan ng pagpapadala o pag-iimbak ang ganap na ligtas. Hinihikayat ka namin na huwag magbahagi ng sensitibong impormasyon (tulad ng mga detalye sa pananalapi o mga numero ng government ID) sa panahon ng iyong pakikipag-usap kay Suqi na hindi naman kinakailangan para sa layunin ng pananaliksik.

6.2 Pagtatabi ng Datos (Data Retention)

Itinatabi namin ang personal na datos na kinolekta sa pamamagitan ng Project Scout para lamang sa hangga't kinakailangan upang matupad ang layunin ng market data research, o ayon sa kinakailangan ng naaangkop na batas, alinman ang mas mahaba. Bilang isang pangkalahatang alituntunin:

• Ang mga kopya ng usapan at inihunang demograpikong datos ay itinatabi sa loob ng [Ilagay ang Panahon ng Pagtatabi — hal. labindalawang (12) buwan] mula sa petsa ng pangongolekta, o hanggang sa matapos at mapatunayan ang nauugnay na pag-aaral sa pananaliksik, alinman ang huli.
• Pagkatapos ng naaangkop na panahon ng pagtatabi, ang personal na datos ay ligtas na itatapon, ia-anonymize, o pagsasamahin sa paraang hindi na makatwirang magagamit upang matukoy ka.
• Ang mga pinagsama-sama o anonymized na datos ng pananaliksik, na hindi na nagiging personal na datos, ay maaaring itabi nang walang takda para sa makasaysayang pananaliksik at mga layuning analitikal.

Sa ilalim ng mga Seksyon 16, 17, and 18 ng DPA, mayroon kang mga sumusunod na karapatan na may kinalaman sa iyong personal na datos:

• Karapatang Mainpormahan (Right to Be Informed): upang malaman na ang iyong personal na datos ay ipoproseso, pinoproseso, o naproseso na, kabilang ang pagkakaroon ng awtomatikong paggawa ng desisyon, kung naaangkop.
• Karapatang Makasumpong/Makita (Right to Access): sa makatwirang pag-access sa iyong personal na datos na hawak namin, kabilang ang impormasyon kung paano ito pinroseso.
• Karapatang Tumutol (Right to Object): upang tumutol sa pagproseso ng iyong personal na datos, kabilang ang pagproseso para sa mga layunin ng pananaliksik, maliban kung ang pagproseso ay kinakailangan ng batas.
• Karapatang Magwasto (Right to Rectification/Correction): upang itakwil at humiling ng pagwawasto sa anumang hindi tumpak o luma nang personal na datos na hawak namin tungkol sa iyo.
• Karapatang Magpabura o Magpaharang (Right to Erasure or Blocking): upang isuspinde, bawiin, o iutos ang pagpaharang, pag-alis, o pagkasira ng iyong personal na datos sa pagtuklas na ito ay hindi tumpak, nakuha sa hindi batas na paraan, o ginamit sa hindi batas na paraan, napapailalim sa ilang mga eksepsiyon na ibinigay ng batas.
• Karapatan sa Data Portability: kung saan teknikal na posible, upang makakuha ng kopya ng iyong personal na datos sa isang elektronik o structured na format.
• Karapatan sa mga Pinsala (Right to Damages): upang mabayaran para sa mga pinsalang natamo dahil sa hindi tumpak, hindi kumpleto, luma na, mali, nakuha sa hindi batas na paraan, o hindi awtorisadong paggamit ng personal na datos.
• Karapatang Maghain ng Reklamo (Right to Lodge a Complaint): upang maghain ng reklamo sa National Privacy Commission kung naniniwala ka na ang iyong mga karapatan sa privacy ng datos ay nalabag (mga detalye ng contact sa Seksyon 10).

Para sa mga indibidwal na matatagpuan sa labas ng Pilipinas na ang datos ay maaari ding sumailalim sa iba pang mga rehimen ng proteksyon ng datos (tulad ng GDPR o CCPA), pararangalan ng TBWA-SMP ang mga katumbas na karapatan — tulad ng karapatang mag-access, magpabura, o magpatingkad ng pagproseso, o ang karapatang mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon — sa lawak na naaangkop at kinakailangan sa ilalim ng mga naturang batas.

7.1 Paano Isasagawa ang Iyong mga Karapatan (How to Exercise Your Rights)

Upang isagawa ang alinman sa mga karapatan sa itaas, mangyaring makipag-ugnayan sa aming Data Protection Officer gamit ang mga detalye sa Seksyon 10 ng Patakarang ito. Tutugon kami sa loob ng makatwirang panahon at alinsunod sa mga timeline na itinakda sa ilalim ng DPA at ng IRR nito. Maaari kaming humiling ng karagdagang impormasyon upang mapatunayan ang iyong pagkakakilanlan bago iproseso ang iyong kahilingan.

Ang Project Scout at si Suqi ay hindi nilalayong sadyang mangolekta ng personal na datos mula sa mga bata.

Dahil inihuhula ni Suqi ang edad sa halip na patunayan ito sa pamamagitan ng mga dokumento ng pagkakakilanlan, kung malalaman namin na hindi namin sinasadyang nakolekta ang personal na datos mula sa isang bata nang walang naaangkop na pahintulot ng magulang o tagapag-alaga, gagawa kami ng mga makatwirang hakbang upang mabilis na burahin ang naturang impormasyon.

Maaari naming i-update o baguhin ang Patakarang ito paminsan-minsan upang ipakita ang mga pagbabago sa aming mga kasanayan, teknolohiya, legal na kinakailangan, o iba pang mga pangangailangan sa operasyon. Anumang mga pagbabago ay ipapaskil kasama ang isang na-update na petsa ng "Huling Na-update" sa itaas ng Patakarang ito. Kung saan ang mga pagbabago ay materyal — partikular na ang mga nakakaapekto sa pangongolekta o paggamit ng sensitibong personal na impormasyon — magbibigay kami ng karagdagang pabatid at, kung kinakailangan ng batas, hihingi kami ng iyong panibagong pahintulot bago magkabisa ang mga pagbabago.

Hinihikayat ka namin na suriin ang Patakarang ito nang pana-panahon upang manatiling alam kung paano namin pinoprotektahan ang iyong impormasyon.

Kung mayroon kang mga katanungan, alalahanin, o kahilingan patungkol sa Patakarang ito o sa pagproseso ng iyong personal na datos, o kung nais mong isagawa ang alinman sa iyong mga karapatan bilang isang data subject, mangyaring makipag-ugnayan sa aming Data Protection Officer:

• Data Protection Officer: Khalil Vera Cruz
• Kumpanya: TBWA-Santiago Mangada Puno
• Email: khalil.veracruz@omc.com

Maaari mo ring direktang kontaktin ang National Privacy Commission kung naniniwala ka na ang iyong mga karapatan sa privacy ng datos ay nalabag:

• Tanggapan: National Privacy Commission
• Address: 25th–27th Floors, The Upper Class Tower, Quezon Ave. corner Scout Reyes Street, Quezon City 1103, Philippines
• Telepono: (+63) 2 5322 1322
• Email: info@privacy.gov.ph / complaints@privacy.gov.ph
• Website: https://www.privacy.gov.ph