Dinisenyo ang platform na ito upang paliitin ang personal na datos. Ang anonymous na page feedback ay nagtatago lamang ng page path at kung nakatulong ito. Ang search analytics ay nagtatago ng malawak at nakapirming kategorya ng serbisyo—hindi ang mismong tanong ng mamamayan—at bilang ng resulta. Hindi itinatago sa product analytics ang raw network address.
Kapag available ang grounded AI, ipinapadala lamang ng server sa naka-configure na AI processor ang nakapirming kategorya ng serbisyo, task type na inuri sa loob ng portal, at piling nailathalang sipi ng DOST—hindi ang orihinal na tanong. Ang tanong na may contact detail, identifier, o iba pang sensitibong impormasyon ay nananatili sa deterministic search.
Lumalabas sa address ng search page ang isinumiteng tanong at maaaring manatili sa browser history at karaniwang infrastructure logs. Huwag maglagay ng password, identification number, application o case record, address, impormasyong pangkalusugan, o kompidensiyal na personal na impormasyon sa search.
Opsiyonal ang voice input. Kapag ginamit, ang speech-recognition service ng browser o operating system ang maaaring magproseso ng audio ayon sa mga tuntunin ng vendor nito at ilalagay ang transcript sa search field. Maaari mong suriin o baguhin ang teksto bago magsumite.
Gumagamit ang portal ng first-party functional cookies upang matandaan ang piniling wika at low-data mode nang hanggang isang taon. Sa local storage lamang ng browser itinatago ang mga pagpili sa laki ng teksto at contrast. Hindi ginagamit ang mga preference na ito para sa advertising o cross-site tracking. Maaaring baguhin ang mga ito sa language at display controls o burahin sa site-data settings ng browser.
Ang retention rule ay 30 araw para sa search event at answer feedback, 90 araw para sa anonymous page feedback, connector run log, at inalis na feed item, pitong araw para sa hindi nasuring upload, at 30 araw para sa rejected upload. Opportunistic na nililinis ang ilang expired search record. Nananatiling naka-block ang pampublikong paglunsad hanggang ma-provision at ma-verify ang nakalaang araw-araw na maintenance job na nagpapatupad sa buong patakaran.
Authenticated ang administrative access at itinatala ang mahahalagang pagbabago. Kailangang aprubahan ng Data Protection Officer ng DOST ang production data flow, mga tuntunin ng processor, retention policy, at opisyal na privacy contact bago ang pampublikong release. Hindi awtomatikong binubura ng patakarang ito ang administrative audit record; sinusunod nito ang hiwalay na inaprubahang government records schedule.