Buhay PHBuhay PH
Patakaran sa Privacy Privacy Policy
Epektibo / Effective: 30 Setyembre 2026 · September 30, 2026
Huling binago / Last updated: 30 Setyembre 2026 · September 30, 2026
Patakaran sa Privacy
Read in English ↓Sa madaling salita. Ang Buhay PH ay pribadong app para sa kwento ng buhay mo at sa Pamana na gusto mong maiwan. Walang feed, walang public profile, walang ads.
- Ikaw ang pipili: sa device na ito lang (walang ipinapadala sa amin) o sa cloud (naka-sync sa sarili mong account sa mga server namin sa Singapore).
- Hindi namin ibinebenta ang data mo, hindi ito ginagamit sa ads, at hindi ito ginagamit para mag-train ng AI.
- Naka-off ang anonymous usage statistics hangga't hindi mo binubuksan, at hindi kailanman kasama rito ang laman ng mga alaala mo.
- Ibinibigay lang ang Pamana ayon sa patakarang pinili mo. Hindi ito kailanman ibinibigay dahil lang matagal kang hindi nag-open ng app.
- Puwede mong burahin ang account mo anumang oras sa app. Nawawala ang lahat sa mga sistema namin sa loob ng 30 araw.
Nilalaman
- Sino kami
- Dalawang paraan ng pagtatabi
- Ang kinokolekta namin
- Ang hindi namin kinokolekta
- Anonymous usage statistics
- Bakit at sa anong batayan
- Sino ang nakakakita
- Pamana at ang pagbibigay nito
- Saan nakatabi ang data
- Seguridad at data breach
- Gaano katagal itinatabi
- Ang mga karapatan mo
- Edad
- Cookies at ang website
- Mga pagbabago
- Makipag-ugnayan
1. Sino kami
Ang Buhay PH ay gawa ng JedRey IT Solutions (“kami”), na itinatag ni Jubert Reyes sa Pilipinas. Kami ang personal information controller ng data na inilalarawan dito, ayon sa Data Privacy Act of 2012 (Republic Act No. 10173) at sa Implementing Rules and Regulations nito.
Data Protection Officer: jedrey.it@gmail.com (ito rin ang email para sa lahat ng tanong tungkol sa privacy at suporta).
Saklaw ng patakarang ito ang Buhay PH app para sa Android (ph.buhay.app) at iPhone, ang Buhay PH web app, at ang mga page na ito sa buhayph.app.
2. Dalawang paraan ng pagtatabi ng mga alaala
Sa pag-sign up, tatanungin ka: “Saan itatabi ang mga alaala mo?”
- Sa device na ito lang. Nasa pribadong storage ng app sa phone mo (o sa storage ng browser mo, kung web app) ang lahat. Walang ipinapadala sa amin, kahit ang email mo. Hindi namin ito mababawi para sa iyo, at hindi maipapaabot ang Pamana. Kapag nawala o nasira ang device at wala kang export, mawawala rin ang data.
- Sa cloud at sa device na ito. Nase-save muna sa device, tapos naka-sync sa sarili mong account sa mga server namin, para may backup ka, magamit mo ito sa ibang device, at maipaabot ang Pamana ayon sa patakarang itinakda mo.
Puwede mong ilipat sa cloud ang device account balang araw (Ako → Account → Ilipat sa cloud). Ang demo (“Subukan muna ang demo”) ay kathang-isip na pamilya na nasa device mo lang at hindi kailanman nagsi-sync. Kaya karamihan ng nakasulat sa ibaba ay tungkol sa cloud account.
3. Ang kinokolekta namin (cloud account)
| Data | Ano ito | Para saan |
|---|---|---|
| Account | Email address, password (naka-save lang bilang hash, hindi ang mismong password), at account ID. Kung gagamit ka ng Google o Apple sign-in kapag available ito: ang email at pangalan mula sa provider at ang ID ng account mo roon. Kung gagamit ka ng passkey: ang public key lang; nasa device o password manager mo ang private key. | Pag-sign in, pag-recover ng account, seguridad |
| Ang life record mo | Profile (ang gusto mong itawag sa iyo, kaarawan, lugar ng kapanganakan, bayan, maikling bio, larawan), mga pangyayari, kwento, liham, resipe, mga lugar na tina-type o pinipili mo, tags, Tala (edukasyon, trabaho, membership, milestones, mahahalagang petsa) | Ang serbisyo mismo |
| Mga tao sa buhay mo | Mga pangalan, relasyon, kaarawan at iba pang detalye ng pamilya at kaibigan na inilagay mo; phone at email ng mga pinagkakatiwalaan mo at ng mga taong dapat tawagan | Pamilya, Puno ng Pamilya, Pamana |
| Larawan, video, boses, dokumento | Mga file na pinili mong idagdag, kasama ang mga kopya ng dokumento sa vault. Inaalis ang lokasyon at iba pang nakatagong data (EXIF) sa mga larawan bago ito itabi. | Mga alaala mo at ang document vault |
| Pamana | Habilin, huling mensahe, liham, mga aral, ari-arian (pati tinatayang halaga kung ilalagay mo), mga dokumento, tala sa digital accounts (walang password), kagustuhan sa paglilibing, mga pinagkakatiwalaan, patakaran sa pagbibigay, at ang Pamana Activity log | Paghahanda at pagbibigay ng Pamana ayon sa patakaran mo |
| Sign-in at mga device | Para sa bawat sign-in: oras, huling paggamit, IP address, at maikling paglalarawan ng app at device (bersyon ng app, bersyon ng Android/iOS, modelo ng phone, o browser) | Ang listahan ng mga device sa Ako → Account na puwede mong i-sign out; seguridad ng account |
| Mga mensahe sa amin | Ang email at anumang ipinadala mo kapag humingi ka ng tulong | Pagsagot sa iyo |
Sensitive personal information
Ang ilang bagay na puwede mong itala ay “sensitive personal information” sa ilalim ng batas: halimbawa, ang edad at kaarawan mo, civil status, relihiyon (gaya ng kagustuhan sa pananampalataya o paglilibing), kalusugan, edukasyon, at mga numero ng ID na galing sa gobyerno sa document vault. Pinoproseso lang namin ang mga ito dahil ikaw mismo ang naglagay, nang may pahintulot mo, para maitabi para sa iyo.
Impormasyon tungkol sa ibang tao
Kapag nagdagdag ka ng pamilya, kaibigan, pinagkakatiwalaan o tatanggap ng Pamana, ibinibigay mo sa amin ang impormasyon nila. Ilagay lang ang may karapatan kang ibahagi, at ipaalam sa mga pinagkakatiwalaan at tatanggap mo na pinangalanan mo sila. Ginagamit lang namin ito para ibigay ang serbisyo sa iyo (halimbawa, para makapag-ulat ang pinagkakatiwalaan mo, o para mabuksan ng tatanggap ang iniwan mo sa kanya). Puwede ring makipag-ugnayan sa amin ang mga taong ito para gamitin ang sarili nilang mga karapatan.
4. Ang hindi namin kinokolekta
- Lokasyon. Walang location permission ang app. Ang mga lugar ay ang tina-type mo o pinipili mo sa listahang nasa app; gumagana ang Mapa ng Buhay nang offline. Inaalis ang lokasyon sa mga larawan.
- Contacts. Hindi binabasa ng app ang contacts ng phone mo; kamay mong inilalagay ang mga tao.
- Biometrics. Ang phone mo mismo ang nagche-check ng fingerprint o mukha at “oo” o “hindi” lang ang sinasabi sa app. Ang PIN ng App lock ay naka-save bilang salted hash sa device lang.
- Ang hinahanap mo. Sa device mo nangyayari ang search; hindi namin natatanggap ang mga salitang hinahanap mo.
- Advertising at tracking. Walang ads, walang advertising ID, walang pag-track sa iyo sa ibang app o website, at walang third-party na library para sa analytics, ads o crash reporting.
5. Anonymous usage statistics (opsyonal)
Ang “Tumulong Pagbutihin ang Buhay PH” (Help Improve Buhay PH) sa Ako → Privacy ay naka-off hangga't hindi mo binubuksan. Kapag naka-on, nagpapadala ang app ng:
- mga pangyayari mula sa isang nakatakdang listahan, na may malalawak na kategorya lang (hal. “may nagawang alaala, kategorya: pamilya”);
- bersyon ng app, pangunahing bersyon ng Android/iOS, kung phone, tablet o browser, at ang wika ng app;
- isang random na installation ID na ginawa sa device mo. Ang naka-save sa server ay ang naka-hash na anyo nito lang.
Hindi kailanman kasama ang laman ng isinulat, ini-record o in-upload mo, mga pangalan, email, phone number, lugar na inilagay mo, hinanap mo, numero ng dokumento, halaga, o tatanggap ng Pamana. Hindi ito naka-link sa account o email mo. Kapag in-off mo, titigil ito at mabubura ang hindi pa naipapadala. Hiwalay na switch ang “Magbahagi ng crash diagnostics”; wala pang crash report na ipinapadala ang bersyong ito, at kung magsimula man, pareho ang mga patakaran. Ginagamit lang ang statistics para malaman kung aling feature ang ginagamit at kung maayos ang takbo ng app; mga kabuuang bilang lang ang nakikita ng team, at itinatago ang grupong mas kaunti sa 5.
6. Bakit namin ginagamit ang impormasyon mo, at sa anong batayan
| Layunin | Batayan sa batas |
|---|---|
| Itabi at i-sync ang life record mo; ibigay ang mga feature na hiningi mo | Kontrata (ang serbisyong pinili mo, Sec. 12(b)); pahintulot mo para sa sensitive personal information (Sec. 13(a)) |
| Pag-sign in at pagprotekta sa account mo | Kontrata; lehitimong interes sa seguridad ng serbisyo (Sec. 12(f)) |
| Pamana: ang mga pinagkakatiwalaan, ang pag-verify ng pagpanaw, at ang pagbibigay sa mga tatanggap | Pahintulot mo at ang kontrata; ang mga patakarang ikaw mismo ang nagtakda |
| Pagsagot sa mga tanong at hiling mo | Kontrata; pahintulot mo |
| Anonymous usage statistics | Pahintulot mo (naka-off hangga't hindi mo binubuksan) |
| Pagsunod sa batas at sa utos ng korte o ng National Privacy Commission | Legal na obligasyon (Sec. 12(c)) |
Hindi namin ginagamit ang impormasyon mo para sa ads, profiling, o awtomatikong desisyong may legal na epekto sa iyo, at hindi namin ginagamit ang laman ng archive mo para mag-train ng AI. Puwede mong bawiin ang pahintulot mo anumang oras: i-off ang statistics, burahin ang isang bagay, o burahin ang account mo. Hindi naaapektuhan ng pagbawi ang naproseso na bago nito.
7. Sino ang nakakakita ng impormasyon mo
- Ikaw.
- Ang mga taong pinili mo: ang mga tatanggap ng Pamana ayon sa patakaran mo (seksyon 8), at sinumang bigyan mo mismo ng export o Pamana file.
- Ang team namin, sa limitadong paraan. Hindi namin binabasa ang mga record mo. May mga limitadong tungkulin ang staff: ang support ay nakakakita lang kung may account, kung confirmed ang email, huling sign-in, bilang ng device, paraan ng pag-sign in at kung binura na ito, hindi kailanman ang laman, at kailangan nilang magsulat ng dahilan na nire-record; ang Pamana reviewer ay nakakakita ng email ng may-ari, ng pangalan at contact ng nag-ulat, at ng bilang ng mga bagay na ibibigay, hindi kailanman ang laman, at hindi sila puwedeng mag-review ng kasong kasama sila; ang admin ay nakakakita lang ng mga anonymous na kabuuang bilang. Ang teknikal na access sa mga server para sa maintenance ay hindi ginagamit para tingnan ang laman mo, maliban kung hihingi ka ng tulong at papayag ka, o kung iniuutos ng batas.
- Mga service provider na nagpoproseso para sa amin, ayon sa mga tagubilin namin:
| Provider | Ginagawa | Saan / kailan |
|---|---|---|
| Railway (Railway Corporation) | Hosting ng mga server namin: database, sign-in, file storage, at gabi-gabing backup | Southeast Asia (Singapore) region |
| Google Play (pag-download ng app). Google sign-in, kung pipiliin mo ito kapag available. Google Play Billing, para sa opsyonal na tip kapag available na. | Ayon sa sariling privacy policy ng Google | |
| Apple | App Store (pag-download ng app). Sign in with Apple at In-App Purchase, kapag available. | Ayon sa sariling privacy policy ng Apple |
| Email delivery provider (plano: Resend) | Pagpapadala ng email para sa pag-confirm ng account, pag-reset ng password, at abiso sa tatanggap ng Pamana. Natatanggap lang nito ang email address at ang mensahe. | Kapag na-set up na namin ang email; ililista namin dito ang provider bago ito gamitin |
| Hostinger | Hosting ng website na ito (buhayph.app) | Ayon sa sariling privacy policy ng Hostinger |
- Kapag iniuutos ng batas. Ibinibigay lang namin ang data kapag hinihingi ng batas, ng utos ng korte, o ng lehitimong kahilingan ng National Privacy Commission o ibang awtoridad, at sasabihan ka namin maliban kung bawal.
- Kapag nagbago ang may-ari ng Buhay PH. Kailangang sundin ng bagong may-ari ang patakarang ito, at sasabihan ka namin bago ito mangyari.
Hindi namin kailanman ibinebenta o pinauupahan ang data mo.
8. Pamana: mga pinagkakatiwalaan, tatanggap, at ang pagbibigay
Pribado ang Pamana bilang default at laging naka-lock. May iisang patakaran ang bawat bagay: Pribado habambuhay (default), Puwede nang makita habang buhay ako, Ako ang magpapasya kung kailan, Sa isang petsa (para sa liham na naka-seal hanggang sa petsang pipiliin mo), o Pagkatapos ma-verify ang pagpanaw ko. Ikaw mismo ang pumipili ng mga tatanggap; walang awtomatikong nagmamana ng access.
- Walang kusang ipinapadala. Ang mga bagay na puwede nang makita habang buhay ka ay ikaw mismo ang nagbibigay (halimbawa, bilang naka-encrypt na file na iaabot mo). Ang mga bagay na para sa “pagkatapos ma-verify ang pagpanaw ko” lang ang ibinibigay namin, at pagkatapos lang ng beripikasyon sa ibaba.
- Pag-uulat. Isang pinagkakatiwalaan lang na binigyan mo ng pahintulot na mag-ulat ang puwedeng mag-ulat, habang naka-sign in sa cloud account na ang confirmed email ay tugma sa email na inilagay mo para sa kanya. Pareho ang sagot sa bawat nag-uulat, kaya walang naibubunyag ang pag-uulat.
- Pag-verify. Habang bukas ang kaso, makikita mo sa app ang abiso na may nag-ulat, may button na “Buhay ako”; ang anumang ginawa mo sa app ay nagkakansela rin nito. Sinusubukan ka munang kontakin ng reviewer. Kailangan ng pangalawang kumpirmasyon o nakasulat na dahilan, nakasulat na dahilan sa pag-apruba, 14 na araw na paghihintay, at isang pangalawa at ibang reviewer bago magbigay. Walang one-click na pagbibigay.
- Pagbibigay. Ang mga bagay lang na may patakarang “Pagkatapos ma-verify ang pagpanaw ko”, at sa mga pinangalanan mo lang. Binubuksan ito ng tatanggap habang naka-sign in sa account na ang confirmed email ay tugma sa email ng contact na inilagay mo. Ang para sa kanya lang ang nakikita niya: hindi ang timeline mo, ang mga liham para sa iba, o ang iba mong record. Kapag naka-set up na ang email, puwede naming i-email ang tatanggap kung kanino galing ito at saan ito bubuksan, pero hindi kailanman ang laman.
- Hindi kailanman naibibigay ang Pamana dahil lang hindi ka nag-open ng app nang matagal, hindi nakapagbayad, nag-bounce ang email, o nagpalit ka ng phone.
- Ang mga pinagkakatiwalaan ay hindi awtomatikong tagapagmana, executor o abogado, at wala silang nakikita habang buhay ka maliban kung ibinahagi mo. Naka-record ang bawat hakbang, at makikita mo ang Pamana Activity.
9. Saan nakatabi ang data mo (paglipat sa labas ng Pilipinas)
Nasa Railway ang mga server namin, sa Southeast Asia (Singapore) region. Kaya kapag cloud account ang pinili mo, inililipat ang data mo mula sa Pilipinas papuntang Singapore. Kumpanya sa Estados Unidos ang Railway, at puwedeng ma-access ng mga tauhan nito ang mga system para sa operasyon, ayon sa mga tuntunin nito. Nananatili kaming responsable sa data mo sa ilalim ng Data Privacy Act (Sec. 21), at gumagamit lang kami ng mga provider na may katumbas na proteksyon. Walang inililipat ang device-only account.
10. Seguridad, at kapag may data breach
- Naka-encrypt (HTTPS) ang koneksyon sa mga server namin.
- Nakikita lang ng bawat account ang sarili nitong mga record at file; sinusuri ito ng server mismo, hindi ng app. Nasa pribadong storage ang mga file at binubuksan lang gamit ang link na nag-e-expire sa loob ng 60 segundo.
- Nag-e-expire ang sign-in token sa loob ng 15 minuto. Makikita at maisa-sign out mo ang bawat device sa Ako → Account. Hinihingi ulit ang password bago burahin ang account.
- Naka-lock ang Pamana at ang vault gamit ang screen lock ng phone mo, PIN, o password. Hindi puwedeng i-screenshot ang mga Pamana screen sa Android, at tinatakpan ang mga ito sa app switcher.
- Hindi isinasama ang data ng app sa cloud backup ng Android o iCloud; nasa phone mo lang ang lokal na kopya.
Walang sistemang ganap na ligtas, kaya gumamit ng matibay na password at screen lock. Kung magkaroon ng data breach na malamang magdulot ng tunay na panganib ng malubhang pinsala, aabisuhan namin ang National Privacy Commission at ang mga apektadong user sa loob ng 72 oras mula nang malaman namin ito, ayon sa mga patakaran ng NPC: kung ano ang nangyari, anong data ang sangkot, ano ang ginagawa namin, at ano ang puwede mong gawin.
11. Gaano katagal namin itinatabi
| Data | Gaano katagal |
|---|---|
| Ang account at mga record mo | Habang may account ka. Puwede mong burahin ang anumang bagay anumang oras. |
| Mga bagay na binura mo | Nawawala agad sa record mo at sa iba mong device. Itinatabi ng server ang binurang bagay, may markang binura, para umabot ang pagbura sa iba mong device. Tuluyan itong nawawala kapag binura mo ang account; naglalagay din kami ng awtomatikong paglilinis para matanggal ang mga ito sa loob ng 90 araw. |
| Pagbura ng account | Agad kang masa-sign out sa lahat ng device at mabubura ang mga record mo sa database namin. Matatanggal ang mga larawan, video, boses at file ng dokumento sa storage sa loob ng 30 araw. Mawawala ang mga kopya sa backup sa loob ng 30 araw. Tingnan ang Burahin ang account. |
| Gabi-gabing backup ng database | 30 araw, tapos napapalitan. (Wala sa mga backup na ito ang mga file ng larawan at video.) |
| Mga ulat ng pagpanaw at kasaysayan ng kaso | Kasama ng account ng may-ari; nabubura kasama nito. |
| Pamana pagkatapos maibigay | Itinatabi para mabuksan ng mga tatanggap ang iniwan para sa kanila. Puwedeng humiling ang pamilya o legal na kinatawan na burahin ito. |
| Security log ng mga sign-in | Itinatabi para sa seguridad sa limitadong panahon, tapos binubura. |
| Mga email sa support | Hangga't kailangan para matulungan ka at maitala ang hiling mo. |
| Anonymous usage statistics | 180 araw ang bawat pangyayari; ang naka-hash na installation ID, 400 araw mula nang huling makita. Pagkatapos, mga kabuuang bilang kada araw na lang ang natitira. |
| Data sa device mo | Hanggang burahin mo ito: sa pag-sign out na may pagbura sa device, sa pagbura ng account, o sa pag-uninstall ng app (sa web, sa pag-clear ng site data). |
12. Ang mga karapatan mo
Sa ilalim ng Data Privacy Act, may karapatan ka:
- Na maabisuhan kung paano ginagamit ang data mo: ang patakarang ito, at abiso kapag may mahalagang pagbabago o breach.
- Na ma-access ang data mo: nakikita mo ang lahat sa app, at puwede kang humingi sa amin ng kopya ng hawak namin tungkol sa iyo.
- Na tumutol at bawiin ang pahintulot: i-off ang statistics, o sabihan kami.
- Na ipabura o ipa-block ang data: burahin ang anumang bagay o ang buong account mo sa app, o humiling sa amin.
- Na ipatama ang data (rectification): baguhin sa app, o humiling sa amin para sa detalye ng account.
- Sa data portability: sa Ako → Backup → Export, makakakuha ka ng buong kopya ng archive mo sa structured na format (JSON, puwedeng may kasamang larawan) na maibabalik sa anumang Buhay PH account.
- Sa danyos (damages) kung napinsala ka ng mali, hindi kumpleto, luma, huwad, o ilegal na paggamit ng data mo.
- Na magreklamo sa National Privacy Commission. Makakatulong kung kami muna ang kakausapin mo para maayos namin agad, pero puwede kang dumiretso sa NPC.
Ayon sa batas (Sec. 17), puwedeng gamitin ng iyong mga legal na tagapagmana at assigns ang mga karapatang ito pagkamatay mo. Maingat namin itong haharapin at, hangga't pinapayagan ng batas, igagalang namin ang mga patakaran sa Pamana na itinakda mo.
Paano humiling: mag-email sa jedrey.it@gmail.com mula sa email ng account mo. Libre ito. Puwede naming i-verify na ikaw talaga iyan bago kumilos. Sasagot kami sa loob ng 30 araw. Hindi namin kailanman hihingin ang password, PIN, o laman ng Pamana mo.
13. Edad
Para sa mga edad 18 pataas ang Buhay PH. Hindi kami sadyang gumagawa ng account para sa mga bata. Puwedeng magtala ang mga magulang at lolo't lola ng mga alaalang kasama ang mga anak o apo nila. Kung sa tingin mo may account ang isang bata, sabihan kami at buburahin namin ito.
14. Cookies at ang website na ito
Walang cookie, script o tracker ang mga page na ito. Puwedeng mag-record ang host ng website ng karaniwang access log (gaya ng IP address, oras at page). Gumagamit ang Buhay PH web app ng storage ng browser (IndexedDB at localStorage) para itabi ang archive at settings mo sa device mo at para manatili kang naka-sign in; hindi ito ginagamit sa ads o pag-track.
15. Mga pagbabago sa patakarang ito
Kapag binago namin ito, ilalagay namin dito ang bagong bersyon at ang bagong petsa. Kapag mahalaga ang pagbabago, sasabihan ka namin sa app bago ito magkabisa, at hihingin namin ang pahintulot mo kung kailangan ito ng batas.
16. Makipag-ugnayan
JedRey IT Solutions · Data Protection Officer · jedrey.it@gmail.com
Privacy Policy
Basahin sa Filipino ↑In short. Buhay PH is a private app for the story of your life and the Pamana (legacy) you want to leave. There is no feed, no public profile and no advertising.
- You choose: this device only (nothing is sent to us) or the cloud (synced to your own account on our servers in Singapore).
- We don't sell your data, we don't use it for advertising, and we don't use it to train AI.
- Anonymous usage statistics are off unless you turn them on, and they never include what your memories say.
- Pamana is released only under the rule you chose. It is never released just because you stopped opening the app.
- You can delete your account in the app at any time. Everything is gone from our systems within 30 days.
Contents
- Who we are
- Two ways to keep your memories
- What we collect
- What we don't collect
- Anonymous usage statistics
- Why, and on what legal basis
- Who can see your information
- Pamana and how it is released
- Where your data is stored
- Security and data breaches
- How long we keep data
- Your rights
- Age
- Cookies and this website
- Changes
- Contact
1. Who we are
Buhay PH is made by JedRey IT Solutions (“we”, “us”), founded by Jubert Reyes in the Philippines. We are the personal information controller for the data described here, under the Data Privacy Act of 2012 (Republic Act No. 10173) and its Implementing Rules and Regulations.
Data Protection Officer: jedrey.it@gmail.com (the same address handles all privacy and support questions).
This policy covers the Buhay PH app for Android (ph.buhay.app) and iPhone, the Buhay PH web app, and these pages on buhayph.app.
2. Two ways to keep your memories
When you sign up, the app asks: “Where should your memories be kept?”
- This device only (Sa device na ito lang). Everything stays in the app's private storage on your phone (or your browser's storage, for the web app). Nothing is sent to us, not even your email. We can't recover it for you, and Pamana can't be delivered. If the device is lost or broken and you have no export, the data is lost.
- Cloud and this device (Sa cloud at sa device na ito). Your records are saved on the device first and then synced to your own account on our servers, so you have a backup, can use other devices, and Pamana can be delivered under the rules you set.
You can move a device account to the cloud later (Ako → Account → Ilipat sa cloud / Move to the cloud). The demo (“Subukan muna ang demo”) is a fictional family kept only on your device and never synced. Most of what follows is therefore about cloud accounts.
3. What we collect (cloud accounts)
| Data | What it is | Why |
|---|---|---|
| Account | Email address, password (stored only as a hash, never the password itself), and account ID. If you use Google or Apple sign-in once it is available: the email and name from that provider and your account ID there. If you use a passkey: only its public key; the private key stays on your device or password manager. | Sign-in, account recovery, security |
| Your life record | Profile (the name you want to be called, birthday, birthplace, hometown, short bio, photo), events, stories, letters, recipes, places you type or pick, tags, Tala records (education, work, memberships, milestones, important dates) | The service itself |
| People in your life | Names, relationships, birthdays and other details you enter about family and friends; phone numbers and emails of your trusted contacts and people to call | Pamilya, the family tree, Pamana |
| Photos, videos, voice, documents | Files you choose to add, including document copies in the vault. Photos are re-encoded without location and other hidden (EXIF) data before they are saved. | Your memories and the document vault |
| Pamana | Habilin (wishes), final messages, letters, life lessons, belongings (and an approximate value if you add one), documents, notes about digital accounts (never passwords), funeral preferences, trusted contacts, release rules, and the Pamana Activity log | Preparing and delivering Pamana under your rules |
| Sign-ins and devices | For each sign-in: the time, last activity, IP address, and a short description of the app and device (app version, Android/iOS version, phone model, or browser) | The list of devices in Ako → Account that you can sign out; account security |
| Messages to us | Your email and whatever you send when you ask for help | Answering you |
Sensitive personal information
Some things you may choose to record are “sensitive personal information” under the law: for example your age and birthday, marital status, religion (such as faith or funeral preferences), health, education, and government-issued ID numbers in the document vault. We process them only because you put them there, with your consent, to keep them for you.
Information about other people
When you add family, friends, trusted contacts or Pamana recipients, you are giving us their information. Add only what you have the right to share, and let your trusted contacts and recipients know you named them. We use it only to provide the service to you (for example, so a trusted contact can report your passing, or a recipient can open what you left them). These people can also contact us to exercise their own rights.
4. What we don't collect
- Location. The app has no location permission. Places are what you type or pick from a list built into the app; the life map works offline. Location is removed from photos.
- Contacts. The app doesn't read your phone's contacts; you add people by hand.
- Biometrics. Your phone checks your fingerprint or face and only tells the app yes or no. An App lock PIN is stored as a salted hash on the device only.
- What you search for. Search runs on your device; we never receive your search words.
- Advertising and tracking. No ads, no advertising ID, no tracking across other apps or websites, and no third-party analytics, advertising or crash-reporting libraries.
5. Anonymous usage statistics (optional)
“Help Improve Buhay PH” (Tumulong Pagbutihin ang Buhay PH) in Ako → Privacy is off until you turn it on. When it is on, the app sends:
- events from a fixed list, with broad categories only (e.g. “a memory was created, category: family”);
- the app version, the major Android/iOS version, whether it's a phone, tablet or browser, and the app language;
- a random installation ID created on your device. Our server stores only a hashed form of it.
It never includes what you wrote, recorded or uploaded, names, emails, phone numbers, places you entered, searches, document numbers, amounts or Pamana recipients. It is not linked to your account or email. Turning it off stops it and deletes anything not yet sent. “Share crash diagnostics” is a separate switch; this version doesn't send crash reports yet, and if it ever does, the same rules apply. The statistics are used only to learn which features are used and whether the app works reliably; our team sees only totals, and groups smaller than 5 are hidden.
6. Why we use your information, and our legal basis
| Purpose | Legal basis |
|---|---|
| Keeping and syncing your life record; providing the features you ask for | Contract (the service you chose, Sec. 12(b)); your consent for sensitive personal information (Sec. 13(a)) |
| Signing you in and protecting your account | Contract; legitimate interest in keeping the service secure (Sec. 12(f)) |
| Pamana: trusted contacts, verifying a passing, and delivery to recipients | Your consent and the contract; the rules you set yourself |
| Answering your questions and requests | Contract; your consent |
| Anonymous usage statistics | Your consent (off until you turn it on) |
| Complying with the law and with orders of a court or the National Privacy Commission | Legal obligation (Sec. 12(c)) |
We don't use your information for advertising, profiling, or automated decisions with legal effects on you, and we don't use the contents of your archive to train AI. You can withdraw consent at any time: turn off statistics, delete an item, or delete your account. Withdrawing doesn't affect processing that happened before.
7. Who can see your information
- You.
- People you choose: Pamana recipients under your rules (section 8), and anyone you personally give an export or Pamana file to.
- Our team, in limited ways. We don't read your records. Staff have limited roles: support sees only whether an account exists, whether its email is confirmed, the last sign-in, the number of devices, the sign-in methods and whether it was deleted, never content, and must write a reason that is logged; a Pamana reviewer sees the owner's email, the reporter's name and contact details, and the number of items to release, never their content, and can't review a case they are part of; an admin sees only anonymous totals. Technical access to the servers for maintenance is not used to look at your content, except when you ask us for help and agree, or when the law requires it.
- Service providers that process data for us, on our instructions:
| Provider | What it does | Where / when |
|---|---|---|
| Railway (Railway Corporation) | Hosts our servers: database, sign-in, file storage and nightly backups | Southeast Asia (Singapore) region |
| Google Play (app download). Google sign-in, if you choose it once available. Google Play Billing, for optional tips once available. | Under Google's own privacy policy | |
| Apple | App Store (app download). Sign in with Apple and In-App Purchase, once available. | Under Apple's own privacy policy |
| Email delivery provider (planned: Resend) | Sends account confirmation, password reset and Pamana recipient notices. It receives only the email address and the message. | Once we set up email; we will list the provider here before using it |
| Hostinger | Hosts this website (buhayph.app) | Under Hostinger's own privacy policy |
- When the law requires it. We disclose data only when required by law, a court order, or a lawful request of the National Privacy Commission or another authority, and we will tell you unless we are not allowed to.
- If Buhay PH changes hands. The new owner must honour this policy, and we will tell you before it happens.
We never sell or rent your data.
8. Pamana: trusted contacts, recipients and release
Pamana is private by default and always locked. Each item has exactly one rule: Private forever (the default), Available while I'm alive, I'll decide when, On a date (for a letter sealed until the date you pick), or After my passing is verified. You choose the recipients yourself; nobody inherits access automatically.
- Nothing is sent on its own. Items available while you're alive are handed over by you (for example as an encrypted file you give the person). Only items marked “after my passing is verified” are released by us, and only after the verification below.
- Reporting. Only a trusted contact you allowed to report can do so, while signed in to a cloud account whose confirmed email matches the email you entered for them. Everyone who reports gets the same answer, so a report reveals nothing.
- Verification. While a case is open, the app shows you a notice that someone reported your passing, with a “Buhay ako” (I'm alive) button; anything you do in the app also cancels it. A reviewer first tries to reach you. A second confirmation or a written reason, a written reason for approval, a 14-day waiting period, and a second, different reviewer are all required before release. There is no one-click release.
- Release. Only items with the rule “after my passing is verified”, and only to the people you named. A recipient opens them while signed in to an account whose confirmed email matches the contact email you entered. They see only what is theirs: not your timeline, letters for others, or your other records. Once email is set up, we may email recipients who it is from and where to open it, never what is inside.
- Pamana is never released because you haven't opened the app for a while, missed a payment, had an email bounce, or changed phones.
- Trusted contacts are not automatically heirs, executors or lawyers, and they see nothing while you are alive unless you share it. Every step is logged, and you can see Pamana Activity.
9. Where your data is stored (transfer outside the Philippines)
Our servers run on Railway in the Southeast Asia (Singapore) region. When you choose a cloud account, your data is therefore transferred from the Philippines to Singapore. Railway is a United States company, and its staff may access its systems for operations under its terms. We remain responsible for your data under the Data Privacy Act (Sec. 21) and use only providers with comparable protection. A device-only account transfers nothing.
10. Security, and data breaches
- Connections to our servers are encrypted (HTTPS).
- Each account can reach only its own records and files, enforced by the server itself, not the app. Files are in private storage and open only through links that expire within 60 seconds.
- Sign-in tokens expire within 15 minutes. You can see and sign out every device in Ako → Account. Your password is asked again before an account is deleted.
- Pamana and the vault are locked with your phone's screen lock, a PIN or your password. Pamana screens can't be screenshotted on Android and are covered in the app switcher.
- App data is excluded from Android cloud backup and iCloud backup; the local copy stays on your phone.
No system is perfectly secure, so please use a strong password and a screen lock. If a data breach is likely to give rise to a real risk of serious harm, we will notify the National Privacy Commission and affected users within 72 hours of learning of it, as NPC rules require: what happened, what data was involved, what we are doing, and what you can do.
11. How long we keep data
| Data | How long |
|---|---|
| Your account and records | As long as you have an account. You can delete any item at any time. |
| Items you delete | Gone from your record and your other devices right away. The server keeps the deleted item, marked as deleted, so the deletion reaches your other devices. It is removed for good when you delete your account; we are also adding an automatic clean-up that removes these within 90 days. |
| Deleting your account | You are signed out of every device and your records are removed from our database at once. Photos, videos, voice recordings and document files are removed from storage within 30 days. Backup copies age out within 30 days. See Delete your account. |
| Nightly database backups | 30 days, then replaced. (Photo and video files are not in these backups.) |
| Death reports and case history | Kept with the owner's account and deleted with it. |
| Pamana after release | Kept so recipients can open what was left for them. Family or a legal representative can ask us to delete it. |
| Sign-in security logs | Kept for security for a limited period, then deleted. |
| Support emails | As long as needed to help you and keep a record of your request. |
| Anonymous usage statistics | Each event 180 days; the hashed installation ID 400 days after it was last seen. After that, only daily totals remain. |
| Data on your device | Until you remove it: by signing out and deleting it from the device, deleting the account, or uninstalling the app (on the web, by clearing the site's data). |
12. Your rights
Under the Data Privacy Act you have the right:
- To be informed of how your data is used: this policy, and notice of significant changes or a breach.
- To access your data: you can see everything in the app, and you can ask us for a copy of what we hold about you.
- To object and withdraw consent: turn off statistics, or tell us.
- To erasure or blocking: delete any item or your whole account in the app, or ask us.
- To rectification: correct it in the app, or ask us for account details.
- To data portability: Ako → Backup → Export gives you a complete copy of your archive in a structured format (JSON, optionally with photos) that can be restored into any Buhay PH account.
- To damages if you are harmed by inaccurate, incomplete, outdated, false, unlawfully obtained or unauthorised use of your data.
- To file a complaint with the National Privacy Commission. It helps if you contact us first so we can fix it quickly, but you may go to the NPC directly.
Under the law (Sec. 17), your lawful heirs and assigns may invoke these rights after your death. We will handle such requests carefully and, as far as the law allows, respect the Pamana rules you set.
How to ask: email jedrey.it@gmail.com from your account's email address. It's free. We may verify that it's you before acting. We will answer within 30 days. We will never ask for your password, PIN or Pamana content.
13. Age
Buhay PH is for people aged 18 and over. We don't knowingly create accounts for children. Parents and grandparents may record memories that include their children or grandchildren. If you think a child has an account, tell us and we will delete it.
14. Cookies and this website
These pages use no cookies, scripts or trackers. The website's host may keep standard access logs (such as IP address, time and page). The Buhay PH web app uses your browser's storage (IndexedDB and localStorage) to keep your archive and settings on your device and to keep you signed in; it is not used for advertising or tracking.
15. Changes to this policy
When we change it, we will post the new version here with a new date. If a change is significant, we will tell you in the app before it takes effect, and ask for your consent where the law requires it.
16. Contact
JedRey IT Solutions · Data Protection Officer · jedrey.it@gmail.com