Privacy-First Civic Architecture

Patakaran sa Privacy (Privacy Policy)

Huling binago: Oktubre 2026 • Sumusunod sa Republic Act No. 10173 (Data Privacy Act of 2012)

1. Zero-Login at Walang Koleksyon ng Personal na Pagkakakilanlan (No PII)

Hindi nangangailangan ang May Baha Ba? ng account creation, username, password, email address, o phone number upang magamit ang live flood map, river telemetry, o mag-ulat ng baha. Naniniwala kami na ang impormasyong pang-kaligtasan sa panahon ng sakuna ay dapat mabilis, bukas, at walang hadlang.

2. Ephemeral Geolocation (GPS) Data

Kapag binigyan mo ng pahintulot ang browser na gamitin ang iyong lokasyon (GPS), ginagamit lamang ito sa loob ng iyong browser (client-side) upang tukuyin ang pinakamalapit na kalsada o intersection. Hindi namin sinusubaybayan, iniimbak, o ibinebenta ang iyong mga dinaanang ruta (movement trajectories).

3. Kalye Scout Reputation Tokens at LocalStorage

Upang magantimpalaan ang mga tapat na spotters at maiwasan ang spam reports nang hindi nangangailangan ng user accounts, gumagawa ang app ng isang one-way cryptographic hash sa iyong browser na iniimbak sa localStorage. Ang token na ito ay hindi naglalaman ng anumang personal na impormasyon at maaari mong burahin anumang oras sa pamamagitan ng pag-clear ng iyong browser cache.

4. Mga Litrato, EXIF Stripping, at Media Uploads

Kapag nag-upload ka ng litrato ng baha para sa verification, ang imahe ay awtomatikong pino-proseso at kino-compress sa loob ng browser (client-side) bago ipadala. Sa prosesong ito, tinatanggal (stripping) ang lahat ng raw device EXIF metadata kabilang ang original camera model, precise hardware coordinates, at personal camera timestamps. Ang sanitized image buffer ay sinusuri lamang upang alamin ang lalim ng baha at passability ng kalsada, at awtomatikong binabalewala ang anumang litratong naglalaman ng mga mukha ng tao o plaka ng sasakyan.

5. B2B Orders at Sponsor Payment Verification Data

Para sa mga organisasyon o kumpanyang nag-a-avail ng B2B API tiers o sponsor slots, ang mga isinusumiteng GCash/bank reference numbers, screenshots ng resibo, at contact information ay pinangangasiwaan nang may mahigpit na access control ng mga awtorisadong system administrator. Ang data na ito ay ginagamit lamang para sa manual reconciliation at activation ng API credentials o sponsor placement, at awtomatikong binubura (purged) sa database sa loob ng tatlumpung (30) araw matapos makumpirma ang transaksyon.

6. Advertising, Sponsorships & Google AdSense Cookies

Upang mapanatiling libre, maagap, at bukas sa bawat Pilipino ang mga public safety services at live flood map ng May Baha Ba? nang walang subscription paywalls, gumagamit ang aming platform ng hybrid monetization engine (Direct Storm Partnerships at Google AdSense programmatic backfill) alinsunod sa mga sumusunod na patakaran:

  • Third-Party Advertising Vendors & DART Cookies: Ang mga third-party vendor, kabilang ang Google, ay gumagamit ng cookies (tulad ng DoubleClick DART cookie) upang maghatid ng mga patalastas (ads) batay sa mga nakaraang pagbisita ng isang user sa website na ito o sa iba pang mga website sa internet.
  • Zero Access sa Ephemeral GPS & Flood Telemetry: Ang paggamit ng Google ng advertising cookies ay nagbibigay-daan dito at sa mga kasosyo nito na maghatid ng contextual o personalized ads sa mga gumagamit nang hindi kailanman nagkakaroon ng access sa iyong pribadong GPS location, live flood report uploads, o commuter movement trajectories. Ang geolocation sa app ay nananatiling mahigpit na isolated sa client-side browser memory.
  • User Opt-Out Controls: Maaaring mag-opt out ang mga gumagamit sa personalized advertising anumang oras sa pamamagitan ng pagbisita sa Google Ads Settings o sa pamamagitan ng Digital Advertising Alliance opt-out portal sa www.aboutads.info.
  • Direct Commercial & Civic Sponsorships (Storm Partners): Ang aming mga direktang sponsorship placements (tulad ng 24/7 emergency roadside towing, accredited auto insurance, at waterproof motorcycle safety gear) ay contextually matched lamang batay sa LGU o highway corridor at hindi kailanman gumagamit ng third-party behavioral tracking cookies.

7. Pakikipag-ugnayan at Pagsunod sa RA 10173 (Data Privacy Act of 2012)

Kinikilala ng May Baha Ba? ang iyong mga karapatan bilang data subject sa ilalim ng Philippine Republic Act No. 10173. Para sa mga katanungan, paghingi ng kopya, o kahilingang burahin ang anumang kaugnay na tala, maaaring sumulat sa aming Data Protection Liaison sa privacy@maybahaba.ph o gamitin ang B2B & Community inquiry form sa dashboard.