Sa tuwing magta-type ka sa isang AI chatbot, ang tekstong iyon ay karaniwang ipinapadala sa server ng provider para iproseso. Ang tanong na «nasaan ang data ko?» ay may mas masalimuot na sagot kaysa inaakala — at kasama dito ang data residency, soberanya, at isang batas ng US na hindi alam ng marami.

Data residency kontra soberanya

Nasaan ang datos ko? Kapag nag-aalok ang isang US provider ng region na «sa Pilipinas», nire-resolba nito ang data residency (kung saan iniimbak ang datos) ngunit hindi tiyak ang soberanya: sa pamamagitan ng US CLOUD Act, maaaring hingin ng pamahalaan ng US ang datos mula sa mga kumpanyang kontrolado ng US kahit saan iyon iniimbak. Mahalaga: walang hyperscaler na may buong, generally available (GA) na cloud Region sa loob ng Pilipinas ngayong Hunyo 2026 — ang AWS Manila ay Local Zone lamang (hindi buong Region), at pinaglilingkuran ng Azure at Google Cloud ang Pilipinas mula sa Singapore. Kaya kadalasang lumalabas ng bansa ang datos ng mga Pilipinong user. Ang landas para sa mas mahigpit na kontrol: i-self-host, patakbuhin nang lokal sa makina, o gumamit ng provider sa ilalim ng hurisdiksyong panrehiyon o Europeo (halimbawa Mistral). Walang general na data-localization mandate ang DPA.

Tatlong opsyon, mula pinakakaunti hanggang pinakamaraming kontrol

Sa pangkalahatan, may tatlong landas: (1) cloud ng provider sa US — pinakamadali, ngunit nalalapat ang US CLOUD Act; (2) gamit ang Singapore — ito ang madalas na pinaglilingkuran ng Azure at Google Cloud sa Pilipinas, na nagpapababa sa isyu ng latency ngunit lumalabas pa rin ng bansa ang datos; at (3) lokal o sa sarili mong account — pinakamaraming kontrol, halimbawa lokal na inference o open model sa sarili mong server.

Ano ang dapat mong gawin

Para sa pang-araw-araw na gamit na may hindi-sensitibong impormasyon, sapat na ang karaniwang cloud ng provider. Para sa personal o sensitibong datos, iwasan ang pag-paste sa pampublikong tool, at isaalang-alang ang opsyong nagbibigay ng mas malaking kontrol. Ang DeepSeek ay libre at malakas (lalo na sa coding), ngunit may mga tanong sa pribasiya. Sa EU, nakakuha ito ng pansin ng mga regulator: nilimitahan ng Italya (Garante) ang pagproseso ng datos ng mga gumagamit na Italyano noong Enero 2025, at may ilang bansa sa EU na nag-imbestiga sa paglipat ng datos sa China. Para sa Pilipinas, wala kaming natagpuang partikular na kaso mula sa NPC — ituring itong impormasyon lamang, huwag maglagay ng personal na datos, at tingnan ang pinakabagong status.

Kapag kailangang manatili ang datos sa iyo

Kung pinakamahalaga sa iyo ang kontrol sa datos, nagiging kawili-wili ang isang platform na may sariling modelo at opsyong i-self-host tulad ng osFoundry: maaaring manatili ang datos sa sarili mong account o sa sarili mong makina.

Basahin din

Ito ay pangkalahatang impormasyon, hindi legal o buwis na payo. Nagbabago ang mga patakaran, presyo at deadline; mangyaring tingnan ang mga opisyal na source.