Lumaktaw sa pangunahing nilalaman
BACK TO HOME

Patakaran sa Privacy

PHYGITAL AGENCY COMPANY LIMITED (บริษัท ฟิจิทัล เอเจนซี จำกัด)

Nilalaman / TABLE OF CONTENTS▼

Mga Pangunahing Punto Ito ang dapat mong malaman kung paano hinahawakan ng PHYGITAL AGENCY ang data:

  • Batas na sinusunod: Kumpanya kaming nakarehistro sa Thailand, at nakabatay ang patakarang ito sa Personal Data Protection Act (PDPA) ng Thailand (B.E. 2562 / 2019) at sa EU GDPR kung kaugnay. Hindi nangangahulugan ang patakarang ito na natutugunan nito ang mga kinakailangan ng Data Privacy Act ng Pilipinas.
  • Malinaw na papel: Hiwalay naming inilalahad kung kailan kami ang "Data Controller" para sa sarili naming negosyo at kung kailan kami ang "Data Processor" kapag naglilingkod kami sa mga kliyente.
  • Proteksyon ng data sa panahon ng AI: Mahigpit naming pinoprotektahan ang kumpidensyal mong data at hindi kailanman ginagamit ang data ng kliyente para sanayin ang mga pampublikong artificial intelligence (AI).

Kinikilala ng PHYGITAL AGENCY COMPANY LIMITED na sa digital na ekonomiya, ang data ang pinakamahalagang ari-arian, at na ang privacy ay batayang karapatang pantao na dapat protektahan, alinsunod sa UN Guiding Principles on Business and Human Rights (UNGPs).

Ipinaliliwanag ng patakarang ito sa aming mga empleyado, partner, kliyente at mamimili kung paano kami nangongolekta, nag-iimbak, gumagamit, nagbubunyag at nagpoprotekta ng personal na data, alinsunod sa Personal Data Protection Act B.E. 2562 (2019) (PDPA) ng Thailand at, kung kaugnay, sa General Data Protection Regulation (GDPR) ng European Union.

Ang Aming mga Legal na Papel (Our Legal Roles)

Legal Role and Responsibility

Ang pag-unawa sa legal naming papel ang simula ng transparency. May dalawang kapasidad ang PHYGITAL AGENCY sa paghawak ng data:

  • Bilang "Data Controller": kapag nangongolekta kami ng data para patakbuhin ang mismong agency, tulad ng data ng empleyado, data ng mga aplikante sa trabaho, data ng mga nagtatanong tungkol sa mga serbisyo namin, o data sa singil ng kliyente.
  • Bilang "Data Processor": kapag nagbibigay kami ng digital marketing service sa isang kliyente, tulad ng paggamit ng listahan ng customer ng kliyente para bumuo ng Custom Audience sa social media, pamamahala ng CRM database, o pagpapatakbo ng lead generation para sa brand ng kliyente. Sa kasong ito, pinoproseso lang namin ang data ayon sa nakasulat na utos ng kliyente (ang Data Controller).

Data na Kinokolekta Namin (Data We Collect)

Data Collection

Iniingatan lang namin ang data na kailangan ng trabaho namin:

  • Personal at contact na detalye: pangalan, numero ng telepono, email, address at mga social media account.
  • Teknikal at usage data: IP address, uri ng browser at kilos sa pagba-browse sa website, na kinokolekta sa pamamagitan ng mga cookie at tracking pixel.
  • Sensitibong data: wala kaming patakaran na mangolekta ng sensitibong data (tulad ng lahi, relihiyon, biometric o data sa kalusugan), maliban sa data ng empleyado na kinakailangan ng batas sa paggawa o data na ibinigay nang may tahasang pahintulot.

Layunin ng Pagproseso (Purpose of Processing)

Purpose of Processing

Pinoproseso namin ang personal na data ayon sa lehitimong batayan (Lawful Basis): kontrata, pahintulot, lehitimong interes o legal na obligasyon, para sa mga sumusunod na layunin:

  • Para makipag-ugnayan, mag-coordinate, magmungkahi ng mga serbisyo at pumasok sa mga kontrata.
  • Para magplano ng estratehiya at magpatakbo ng media buying sa loob ng napagkasunduang saklaw ng trabaho.
  • Para suriin at pagbutihin ang performance ng mga website at marketing campaign.
  • Para pamahalaan ang human resources, sahod at mga benepisyo.

Patakaran sa Paggamit ng Data sa AI (AI Data Training Policy)

AI Data Usage Policy

Habang lumalago ang artificial intelligence, inilalahad ng PHYGITAL AGENCY ang paninindigan nito sa pagprotekta ng data mo:

  • Zero-Trust Public AI Training: ang personal na data ng kliyente, ang customer database ng kliyente at anumang impormasyong kumpidensyal sa negosyo ay hindi kailanman ipapasok o gagamitin para sanayin ang mga pampublikong generative AI (tulad ng mga bukas na bersyon ng ChatGPT, Midjourney, o mga platform na gumagamit ng data para paunlarin ang kanilang mga model).
  • Enterprise AI lang: kapag kailangan ng agency ng AI para tumulong sa data analytics, gumagamit lang kami ng mga sistemang antas-enterprise na may malinaw na Data Processing Agreement (DPA) at patakarang Zero-Data Retention (hindi iniimbak ang data para sa pagsasanay), para garantiyahan ang pinakamataas na antas ng seguridad.

Pagbabahagi ng Data at Paglilipat sa Ibang Bansa (Data Sharing & Cross-Border Transfer)

Data Disclosure

Bilang digital agency, kailangan namin ng mga pandaigdigang kasangkapan. Maaaring ipadala o iproseso ang data mo ng:

  • Mga advertising platform at partner: tulad ng Meta (Facebook/Instagram), Google, TikTok, LINE Official Account at mga CRM platform.
  • Mga provider ng cloud at imbakan ng data: tulad ng Google Workspace, Amazon Web Services (AWS) at Microsoft Azure.

Tinitiyak naming may sapat na pamantayan sa proteksyon ng data ang bansang pupuntahan o ang platform ayon sa Seksyon 28–29 ng PDPA, o saklaw ito ng Standard Contractual Clauses (SCCs).

Mga Hakbang sa Seguridad ng Data (Data Security Measures)

Security Measures

  • Gumagamit kami ng mga teknikal at organisasyonal na hakbang tulad ng encryption, role-based access control, at two-factor authentication (2FA) sa bawat account na maaaring umabot sa data ng kliyente.
  • Data Breach Protocol: kung magkaroon ng paglabag, agad naming kokontrolin ito at aabisuhan ang mga data subject at ang Personal Data Protection Committee (PDPC) ng Thailand sa loob ng 72 oras, ayon sa hinihingi ng batas.

Mga Karapatan ng Data Subject (Data Subject Rights)

Data Subject Rights

Ang bawat tao ay may ganap na mga karapatang ibinibigay ng PDPA (at ng GDPR):

1. Ang karapatang ma-access at makakuha ng kopya ng kanilang personal na data
2. Ang karapatang maitama ang data at mapanatiling napapanahon
3. Ang karapatang mabura o masira ang data (Right to be Forgotten)
4. Ang karapatang paghigpitan o tumutol sa pagproseso (lalo na ang direct marketing)
5. Ang karapatang tumanggap o maglipat ng kanilang data (Data Portability)
6. Ang karapatang bawiin ang pahintulot anumang oras

PHYGITAL INSIGHT

“Sa PHYGITAL AGENCY, hindi papeles ang tingin namin sa pagsunod sa PDPA kundi "competitive advantage". Dapat itayo sa paggalang sa karapatang pantao at sa sariling pagpapasya ng mga mamimili ang makabagong digital marketing. Mas matagal na katapatan sa brand ang nabubuo ng mga campaign na transparent at gumagalang sa customer data kaysa sa mga lumang teknik na "nakakatakot na tracking".”

Mga Madalas na Itanong (FAQ)

Kumpanya kaming nakarehistro sa Thailand, kaya ang Personal Data Protection Act (PDPA) ng Thailand (2019) ang sinusunod namin at ayon dito isinulat ang patakarang ito. Hindi ito nangangahulugang natutugunan namin ang bawat kinakailangan ng Republic Act No. 10173 (Data Privacy Act of 2012), na ipinatutupad ng National Privacy Commission ng Pilipinas. Ayon sa seksyon 6 ng batas na iyon, maaari itong umabot sa pagproseso sa labas ng Pilipinas kapag may kinalaman ito sa personal na impormasyon ng mamamayan o residente ng Pilipinas. Kung kasama sa trabahong ipinagkakatiwala ng kumpanya sa Pilipinas ang data ng mga indibidwal sa Pilipinas, ilagay ang mga kinakailangan mo sa kontrata at kumpirmahin sa legal na tagapayo mo. Pinoproseso lang namin ang data ayon sa nakasulat na utos mo (ang Data Controller).

Hindi kailanman. Pinakamataas na lihim sa negosyo ang customer data mo. Kapag ina-upload ito para bumuo ng Custom Audience sa isang advertising platform, para lang sa trabaho mo ito ginagamit at binubura o sinisira sa mga sistema ng PHYGITAL AGENCY sa sandaling matapos ang campaign o ang kontrata.

Gumagamit kami ng mga cookie na lubhang kailangan (Strictly Necessary) para gumana ang website, at mga analytics/marketing cookie para magpakita ng content na mas bagay sa iyo. Maaari mong "Tanggihan (Reject)" o baguhin ang mga pagpili mo sa cookie anumang oras sa pamamagitan ng cookie banner sa website.

Kapag natapos o winakasan ang kontrata, binubura, sinisira o ibinabalik ng PHYGITAL AGENCY, bilang Data Processor, ang lahat ng personal na data sa kliyente (ang Data Controller) sa loob ng panahong napagkasunduan sa kontrata, maliban sa data na hinihingi ng batas na itago namin para sa accounting at buwis, na ginagawang anonymous o iniimbak nang may mahigpit na limitadong access.

Mag-email sa aming Data Protection Officer (DPO) sa hello@phygital.co.th. Maaaring humiling ang mga data subject anumang oras ng access, kopya, pagtatama, pagbura o pagbawi ng pahintulot, at kumikilos kami sa kahilingan sa loob ng 30 araw, ayon sa hinihingi ng batas. Malugod na tinatanggap ang mga kahilingan sa Filipino o sa Ingles.

Hanggang sa kailangan lang ng kontrata. Kapag natapos ito, binubura, sinisira o ibinabalik namin ang data sa kliyente sa loob ng napagkasunduang panahon, maliban sa data na hinihingi ng batas sa accounting at buwis na itago namin, na iniimbak nang may limitadong access.

Kailangan ng tiwala ang digital marketing (Trust in the Digital Age)

Tutulungan ka naming magplano ng transparent at privacy-friendly na estratehiya para sa negosyo mo. Makipagtrabaho sa katuwang na nakauunawa sa teknolohiya at sa proteksyon ng data, at hayaang palaguin ng PHYGITAL AGENCY ang negosyo mo nang ligtas, walang alalahaning legal.

Mag-message sa Messenger