The College of Maasin, Inc. is the data controller for the institutional purposes described in this notice, subject to confirmation of the specific roles of any contracted service provider. This service supports the following activity:

The official website provides institutional information, program/admission content, announcements, and links to online services. The public site identifies The College of Maasin, Inc. and publishes its physical address, telephone number, and general email. The public HTML does not provide a complete source-level inventory of CMS plugins, cookies, embedded media, or analytics.

Depending on the feature you use and your role, categories may include:

• Technical web-server logs and security records
• Information submitted through online forms or contact channels, where present
• CMS administration records and user preferences, where applicable
• Technical, access, and security information needed to operate and protect the service.

Depending on pages and features used: basic server request logs (such as requested URL, timestamp, client/browser details and IP address), search or contact form input where a form is offered, details users voluntarily send through published contact channels, admin/editor account data, security records, and data sent to third parties when users follow external links or interact with embedded content. Confirm this against the production CMS and hosting configuration.

The College should not collect fields or device data that are unnecessary for the stated purpose. Sensitive personal information or information relating to minors must receive the additional protection required by law and applicable College policy.

The service may process information for these purposes:

• Publish official College information, announcements, program, and admissions content;
• Respond to inquiries submitted through available forms or official contact channels;
• Maintain website functionality, accessibility, and service security;
• Diagnose abuse, errors, availability issues, and security incidents;
• Link visitors to separate College systems and external resources. Each destination may have a separate privacy notice.

For each processing purpose, the College must document the appropriate lawful basis under the Data Privacy Act and other applicable laws. Depending on the activity, this may include compliance with a legal obligation, a service or contract, legitimate interests after a necessity/balancing assessment, consent where genuinely appropriate, or another basis provided by law. This notice does not state that all school processing is based on consent, and a notice dismissal is not consent to unrelated processing.

Access may be provided to authorized College offices and personnel whose duties require it, and to approved technology, hosting, support, backup, or security providers acting under appropriate instructions and confidentiality/security safeguards. Information may also be disclosed where required or authorized by law, to protect rights and system security, or as otherwise permitted by the applicable lawful basis. Access should be role-based and logged where appropriate. The College does not sell personal information.

Where the service links to another College system or an external website, the destination may have its own controller, processing purposes, and privacy notice. Review that notice separately. The College should document cross-border processing or hosting locations and use safeguards required by law.

The website/communications owner must document the hosting log retention period, form/inquiry retention, CMS audit retention, and any separate records retained by linked services. Adopt the College-approved records schedule and applicable legal requirements; do not assume that the web host's default log rotation is an approved institutional policy.

Retain information only as long as necessary for the declared purpose, applicable legal or academic requirements, and the establishment, exercise, or defense of legal claims. When retention is no longer justified, the College should securely delete, destroy, or irreversibly anonymize records under its approved schedule, subject to lawful holds.

The College should use access controls, role-based permissions, appropriate authentication, secure connections, audit trails, backups, staff confidentiality measures, and incident-response procedures proportionate to the information and the risks. Access should be limited to personnel and service providers who need it for an authorized purpose. No system can promise absolute security; suspected misuse or exposure should be reported promptly through official College channels so it can be assessed and handled under the applicable breach-response rules.

Subject to the Data Privacy Act of 2012 (Republic Act No. 10173), its implementing rules, applicable lawful bases, and the facts of a request, data subjects may exercise rights including the right to be informed, access, correction, object, erasure or blocking where legally available, damages, file a complaint with the National Privacy Commission, and data portability where applicable. A person may withdraw consent where processing is based on consent, without affecting processing already lawfully carried out or processing supported by another lawful basis.

Send requests through the College's official contact channels above. The College may need to verify identity, clarify the requested records, consider other people's rights, and apply legal or institutional recordkeeping obligations. The relevant office should respond within the period required by applicable law and policy.

The Cookie Policy describes known browser storage. This notice does not promise that every decision made by the service is automated or that every record is anonymous. The College should document any automated decision or profiling that has legal or similarly significant effects, as well as the available review route, before enabling it.

The College may revise this notice when its service, providers, purposes, or legal obligations change. The published copy should display its review date and make material changes easy to find. Do not treat mere dismissal of a notice as consent to a new purpose that requires consent.

This notice is designed around the Philippine Data Privacy Act of 2012 (Republic Act No. 10173), its Implementing Rules and Regulations, and applicable National Privacy Commission issuances. Read the National Privacy Commission's Data Privacy Act resource and Implementing Rules and Regulations. This page is not a substitute for the College's processing inventory, Data Protection Officer review, or legal assessment.

Ang The College of Maasin, Inc. ang data controller para sa mga layuning institusyonal na inilarawan sa paunawang ito, batay sa pagkumpirma sa partikular na tungkulin ng anumang contracted service provider. Sinusuportahan ng serbisyong ito ang sumusunod na aktibidad:

Ang website ay nagbibigay ng impormasyong institusyonal, nilalaman tungkol sa program/admission, mga anunsyo, at mga link sa mga online service. Ipinakikilala ng pampublikong site ang The College of Maasin, Inc. at inilalathala ang pisikal na address, numero ng telepono, at pangkalahatang email nito. Ang pampublikong HTML ay hindi nagbibigay ng kumpletong imbentaryo sa antas ng source ng mga CMS plugin, cookies, naka-embed na media, o analytics.

Depende sa feature na ginagamit ninyo at sa inyong tungkulin, maaaring kabilang sa mga kategorya ang:

• Mga technical web-server log at record pangseguridad
• Impormasyong isinumite sa pamamagitan ng mga online form o contact channel, kung mayroon
• Mga record ng pangangasiwa ng CMS at mga user preference, kung naaangkop
• Teknikal, access, at impormasyong pangseguridad na kailangan para patakbuhin at protektahan ang serbisyo.

Depende sa mga page at feature na ginamit: mga pangunahing server request log (tulad ng hiniling na URL, timestamp, detalye ng client/browser at IP address), input sa search o contact form kung may form na inaalok, mga detalyeng kusang-loob ninyong ipinadala sa pamamagitan ng mga nailathalang contact channel, data ng admin/editor account, mga record pangseguridad, at data na ipinapadala sa mga third party kapag nagbubukas kayo ng mga external link o nakikipag-ugnayan sa naka-embed na nilalaman. Ikumpirma ito sa aktwal na CMS at hosting configuration.

Hindi dapat mangolekta ang College ng mga field o data ng device na hindi kailangan para sa nakasaad na layunin. Ang sensitibong personal na impormasyon o impormasyong tungkol sa mga menor de edad ay dapat bigyan ng karagdagang proteksyong required ng batas at ng naaangkop na patakaran ng College.

Maaaring iproseso ng serbisyo ang impormasyon para sa mga layuning ito:

• Ilathala ang opisyal na impormasyon ng College, mga anunsyo, program, at nilalamang pang-admission;
• Tumugon sa mga katanungang isinumite sa pamamagitan ng mga available na form o opisyal na contact channel;
• Panatilihin ang functionality, accessibility, at seguridad ng website;
• Tukuyin ang pang-aabuso, mga error, isyu sa availability, at mga insidente sa seguridad;
• I-link ang mga bumibisita sa ibang mga system ng College at mga external na resource. Ang bawat destinasyon ay maaaring may sariling paunawa sa privacy.

Para sa bawat layunin ng processing, dapat idokumento ng College ang naaangkop na legal na batayan sa ilalim ng Data Privacy Act at iba pang naaangkop na batas. Depende sa aktibidad, maaaring kabilang dito ang pagsunod sa legal na obligasyon, serbisyo o kontrata, lehitimong interes matapos ang pagtatasa ng pangangailangan/balanse, consent kung tunay na naaangkop, o ibang batayang ibinibigay ng batas. Hindi sinasabi ng paunawang ito na ang lahat ng processing ng paaralan ay batay sa consent, at ang pag-dismiss sa paunawa ay hindi consent sa hindi kaugnay na processing.

Maaaring bigyan ng access ang mga awtorisadong opisina at tauhan ng College na nangangailangan nito para sa kanilang tungkulin, at ang mga aprubadong technology, hosting, support, backup, o security provider na kumikilos sa ilalim ng naaangkop na mga tagubilin at mga safeguard sa confidentiality/security. Maaari ring ibunyag ang impormasyon kung required o pinahihintulutan ng batas, upang protektahan ang mga karapatan at seguridad ng system, o gaya ng pinahihintulutan ng naaangkop na legal na batayan. Ang access ay dapat batay sa tungkulin at naka-log kung naaangkop. Hindi nagbebenta ang College ng personal na impormasyon.

Kung ang serbisyo ay nagli-link sa ibang system ng College o sa isang external na website, ang destinasyon ay maaaring may sariling controller, layunin ng processing, at paunawa sa privacy. Basahin nang hiwalay ang paunawang iyon. Dapat idokumento ng College ang cross-border na processing o mga lokasyon ng hosting at gumamit ng mga safeguard na required ng batas.

Dapat idokumento ng may-ari ng website/communications ang hosting log retention period, form/inquiry retention, CMS audit retention, at anumang hiwalay na record na itinatago ng mga naka-link na serbisyo. Sundin ang records schedule na inaprubahan ng College at ang mga naaangkop na legal na requirement; huwag ipagpalagay na ang default log rotation ng web host ay isang inaprubahang patakaran ng institusyon.

Itago lamang ang impormasyon hangga't kinakailangan para sa idineklarang layunin, sa naaangkop na legal o academic na requirement, at sa pagtatatag, paggamit, o pagdepensa sa mga legal claim. Kapag hindi na makatwiran ang pagtatago, dapat ligtas na burahin, sirain, o irreversibly anonymize ng College ang mga record ayon sa inaprubahan nitong schedule, maliban kung may lawful hold.

Dapat gumamit ang College ng access controls, role-based permissions, angkop na authentication, secure na koneksyon, audit trails, backup, mga hakbang sa confidentiality ng staff, at mga pamamaraan sa pagtugon sa insidente na naaayon sa impormasyon at sa mga panganib. Limitahan ang access sa mga tauhan at service provider na nangangailangan nito para sa awtorisadong layunin. Walang sistema ang makakagarantiya ng ganap na seguridad; agad na i-report sa pamamagitan ng mga opisyal na channel ng College ang pinaghihinalaang maling paggamit o pagkalantad upang ito ay masuri at maasikaso sa ilalim ng mga naaangkop na patakaran sa pagtugon sa breach.

Ayon sa Data Privacy Act of 2012 (Republic Act No. 10173), sa implementing rules nito, sa mga naaangkop na lawful basis, at sa mga detalye ng isang kahilingan, maaaring gamitin ng mga data subject ang mga karapatan kabilang ang karapatang ma-inform, mag-access, magpa-correct, tumutol, magpa-erase o magpa-block kung legal na pinapayagan, humingi ng damages, maghain ng reklamo sa National Privacy Commission, at ang data portability kung naaangkop. Maaaring bawiin ng isang tao ang consent kung ang processing ay batay sa consent, nang hindi naaapektuhan ang processing na naisagawa na nang naaayon sa batas o ang processing na sinusuportahan ng ibang lawful basis.

Ipadala ang mga kahilingan sa pamamagitan ng mga opisyal na contact channel ng College sa itaas. Maaaring kailanganin ng College na i-verify ang inyong pagkakakilanlan, linawin ang mga hiniling na record, isaalang-alang ang mga karapatan ng ibang tao, at ilapat ang mga legal o institutional na obligasyon sa pagtatago ng record. Dapat tumugon ang kaukulang opisina sa loob ng panahong hinihingi ng naaangkop na batas at patakaran.

Inilalarawan ng Cookie Policy ang alam na browser storage. Hindi ginagarantiya ng paunawang ito na ang bawat desisyon ng serbisyo ay automated o na ang bawat record ay anonymous. Dapat idokumento ng College ang anumang automated decision o profiling na may legal o kahalintulad na mahalagang epekto, pati na ang available na paraan ng review, bago ito paganahin.

Maaaring baguhin ng College ang paunawang ito kapag nagbago ang serbisyo, mga provider, mga layunin, o mga legal na obligasyon nito. Dapat ipakita sa nailathalang kopya ang petsa ng review nito at gawing madaling makita ang mga mahahalagang pagbabago. Huwag ituring ang pag-dismiss lang sa isang paunawa bilang consent sa bagong layunin na nangangailangan ng consent.

Ang paunawang ito ay nakabatay sa Philippine Data Privacy Act of 2012 (Republic Act No. 10173), sa Implementing Rules and Regulations nito, at sa mga naaangkop na issuance ng National Privacy Commission. Basahin ang Data Privacy Act resource ng National Privacy Commission at ang Implementing Rules and Regulations. Ang page na ito ay hindi kapalit ng processing inventory ng College, ng review ng Data Protection Officer, o ng legal na pagsusuri.