Privacy policy · Dasar privasi

PETA Maps is in beta. The personal data we keep is the beta sign-up list from this website, the account records our server needs to keep you signed in, quota counters that keep search and routing within budget, road reports you choose to send, and feedback you choose to email us, all described below. We do not sell or share your data for advertising.

Who we are

PETA Maps (formerly On The Way and Better Tuju) is an independent navigation app for Malaysia. We are responsible for the personal data described here as its data controller (in the words of Malaysia's Personal Data Protection Act 2010). Questions about this policy or your data: hello@bettertuju.com.

Data protection officer

We have not yet appointed a data protection officer. Until we do, send any data protection request or complaint to hello@bettertuju.com and it reaches the person responsible.

Your account

On iPhone, you can sign in with Apple or Google. On Android, you sign in with Google. The iPhone app keeps your sign-in in Keychain; the Android app keeps it encrypted with a key held by Android. Our account server receives the identifier from your chosen provider (kept as a one-way hash), your provider-provided email address and your name when available, for the account administration described below. An Apple email may be a private relay address; a Google email is kept only when Google marks it verified. Older builds may use a private identifier without sending a name or email.

Apple and Google sign-ins are separate accounts, even if they use the same email address; we do not merge accounts by email. Saved places and preferences have no cloud sync and do not transfer between these accounts. PETA Maps does not migrate accounts or local data from the earlier On The Way or Better Tuju apps. See "Our account server" below for what the server keeps.

You can sign out, or delete your account and its data, in Settings. Signing out does not revoke Apple's or Google's sign-in permission. When you delete an Apple-linked account, the app asks our server to end your sign-ins and revoke the stored Apple grant. If Apple cannot be reached, our server retries for up to 30 days. If the app cannot reach our server, or no Apple grant was stored, remove PETA Maps in Sign in with Apple in your Apple Account settings. For Google, you can remove PETA Maps' access in your Google Account's settings for third-party apps, including after deleting your PETA Maps account.

Location

PETA Maps uses your precise location to plan routes, guide your drive and show your current speed. The app works out your speed on your phone and shows it only to you; PETA Maps does not send your speed readings to its own server. Turn-by-turn guidance and voice run on your phone; your position is sent with your searches and route requests, as described next. During an active trip, location updates can continue while the screen is locked; ending the trip stops guidance. PETA Maps never uses your location in the background when no trip is running, and never asks for "Always" location access.

Your live position is never shown to other people unless you choose to share your arrival time for a trip (see "Sharing your arrival time" below, when available). A road report you choose to send (see "Road reports") is a single, approximate location that other PETA Maps users can see for an hour.

Search, routes and maps (GrabMaps)

In current builds, place search, place details, arrival points, routes, traffic-aware arrival times and stops along your route come from GrabMaps through Amazon Location Service, which is run by Amazon Web Services in its Malaysia Region. Your device sends these requests through PETA Maps's authenticated server on Cloudflare, which holds the provider key and limits usage. We pass on your search text, your position (for nearby results and the start of a route), the places you open, your destinations, stops and any personal pins you use, and your route. These request details and the answers are not saved or written to our logs. Amazon's handling of the requests is described in the AWS Privacy Notice.

The map itself: on both iPhone and Android, the map is drawn from OpenStreetMap-based map files that we host on Cloudflare. As you move or zoom the map, your device downloads the files for the area on screen, so Cloudflare receives your IP address and which area you are viewing, as described in the Cloudflare Privacy Policy. Map requests carry no account details and no Amazon Location key.

What the app keeps: search and route answers are held in memory for your current use and are not saved to the phone's storage. Recently viewed map files are kept in a separate, size-limited cache on the phone so the map loads faster; this is not a downloadable offline map.

Places saved in older builds: when a current build opens a place you saved in an older build that used Google, it asks you to choose that place again on GrabMaps and keeps your label. Google's place identifier and Google-provided position for it are not sent to GrabMaps.

Routes from our own routing service

Some trips are planned by PETA Maps's own routing service, built from OpenStreetMap data, instead of GrabMaps. For those, the app sends your start position and direction of travel, your stops and destination, and your route choices (such as avoiding tolls) through our server on Cloudflare to our routing server, which runs on Cloudflare in the Asia-Pacific region. They are used to work out the route and are not stored or written to our logs. Routes worked out by GrabMaps are never sent to our routing service or kept by us.

Older app builds

iPhone builds 35 and earlier and older Android builds that use GrabMaps send searches and routes directly to Amazon Location rather than through our server, with an app key and the same search, position and route information described above; older Android builds also download map tiles from Amazon Location. Those keys are being retired; update when the new beta is available.

Earlier test builds used Google Maps Platform instead of GrabMaps. In those builds, maps, place search, routes, live traffic and turn-by-turn guidance were provided by Google: your device sent Google your location and your route, and place searches went to Google through our account server, which passed on your search text, your position, the places you opened and, for stops along a trip, your route. Google's Maps and Navigation SDKs also collect device identifiers, app and device information, crash and performance diagnostics, and usage information to operate and improve their services. See the Google Privacy Policy, the Google Maps terms and Google's App Store privacy documentation. Their search proxy is now retired; update to the current beta to use search and new routes.

Our account server

We run a small server on Cloudflare. The apps use it to keep you signed in, to pass searches and routes to GrabMaps within usage limits, and for road reports.

• What it keeps: a one-way, keyed hash of the user identifier Apple or Google gives us when you sign in (never the identifier itself); a profile containing your provider-provided email and your name when available, so an authorised administrator can recognise you; our own sign-in tokens stored only as one-way hashes; an encrypted Apple refresh token, when supplied, so we can revoke Apple sign-in permission on account deletion; and daily quota counters under that private identifier. Global daily and monthly counters contain no individual account details. Older builds also created daily search counts grouped by request type and outcome. Your name is a display label, not proof of identity. We do not use your name or email for marketing.
• What it doesn't keep: your search text, positions, place identifiers, destinations and route details pass through the server to answer the request, and are not stored or written to our logs. Logs contain fixed operation and error/status labels, with request metadata logging and tracing disabled. Our server sees your IP address with each request, for short per-minute limits, but does not store or log it. The exceptions are road reports you choose to send and the other features described below, each only if you use it.
• Deleting it: signing out or deleting your account in the app (Settings) sends our server a request to end that sign-in and earlier sign-ins and to delete past daily counts. Your name and email are deleted when no newer sign-in remains. Quota counters remain under the private identifier for up to seven days so that repeatedly signing out can't reset an allowance; they contain no search text or location. The app sends this request once, without waiting for an answer: if it can't reach the server at that moment, the request isn't repeated and the data expires as described next. Once our server receives an Apple account-deletion request, it separately retries revoking any stored Apple grant as described above, then deletes the encrypted token when Apple confirms or after 30 days of failed attempts. Otherwise, the encrypted Apple token is deleted when no valid sign-in remains.
• How long otherwise: daily search counts are deleted within seven days, by daily cleanup. The app gets a new sign-in token each time it renews its session; each token expires 90 days after it was issued and is deleted within a day of expiring. A sign-in also has an absolute 180-day lifetime, after which you sign in again. Profiles with no valid sign-in are deleted by the same daily cleanup. If you stop using PETA Maps, the remaining records are removed within 91 days of your last session renewal.

Road reports

Signed-in app users can choose to send a road report (for example heavy traffic, a collision, a hazard or a closed road) from where they are, and see recent reports near them. Reports come only from PETA Maps users, are not checked by anyone, are always shown as unverified, and do not change anyone's route or arrival times.

• When it's sent: only when you tap a report type on the driving screen (Undo withdraws it straight away). A report is a single location at that moment, not live or continuous location sharing, and it is never shared with your contacts.
• What is shared, and with whom: the report type, the time and your location rounded to four decimal places (about 11 metres). Other signed-in PETA Maps users can see these for one hour. Nobody sees your name, email or account; only you can see which reports are yours.
• What our server keeps: the report type, times and rounded location, linked to the one-way hash of your account identifier (the "author hash") so that you can withdraw it and so we can prevent misuse. An authorised administrator can see and remove visible reports, without seeing who sent them.
• Removal: withdrawing a report in the app, removal by our administrator, and signing out or deleting your account (when our server receives that request) end the report and clear its location straight away. A report already loaded on another device can remain there until that device refreshes or the report expires.
• How long otherwise: a report stops being visible after one hour, and its location is cleared within an hour after that, by hourly cleanup. A minimal record without any location (the author hash, report type, times, the app's request identifier and a keyed hash of what was sent) is kept only to recognise repeated submissions and prevent misuse, and is deleted 24 hours after the report was made, normally within 25 hours.
• Looking up nearby reports: the app sends your precise location to find reports within a few kilometres. It is used to answer that request and is not stored or written to our logs.

Anonymous traffic sharing

Help everyone beat traffic. While you navigate, PETA Maps sends how fast you're moving on short stretches of road, without your name or account. We skip the start and end of every trip and anywhere near your saved places, split the rest into pieces that aren't linked to you or to each other, and delete them within a day.

• Your choice: the app asks once, with "Share anonymously" and "Not now". Navigation works the same either way, and you can turn sharing off at any time in Settings. You must be 18 or older to share.
• No trails, no homes. We never send your whole route, where your trips start or end, or anything that identifies you, and never your arrivals at home, work or saved pins. If you choose to share traffic, while you navigate we send short, unlinked pieces of speed data so everyone can see live traffic, and we delete those pieces within a day.
• How the pieces are kept apart from your account: once a day, while you are signed in and not driving, the app collects a batch of single-use tokens from our server. They are made with blind signatures, so our server can't tell later which token it gave to whom. Each upload goes to a separate traffic service with one token and no account, device or trip identifier, and that service does not log IP addresses. We don't link the pieces to you or to each other.
• What we keep: uploaded pieces are matched to roads and then deleted, within 24 hours at most. The matched road segments and travel times are kept for 48 hours; after that only averages per road remain, and a road's speed is shown only once several different pieces agree. These averages are not personal data. The traffic service runs on Cloudflare.
• An honest limit: for a short time after upload, a piece could in principle be matched to others nearby. That is why we delete raw pieces fast and keep only averages from several drivers. Because the pieces carry no identifier, we can't find or delete one person's pieces on request; they are gone within a day anyway.

Your driving stats

Your driving stats are worked out on your phone. If you choose, we keep your monthly totals (distance, time, trips) with your account. We never keep your routes or places.

• On your phone: the app adds up the distance and time you drive and your number of trips, for trips PETA Maps guides. It keeps monthly totals only, never routes, places, times of day or speed.
• On your account, only if you choose: the first time you open "Your driving", you choose "Keep on my account" or "Only on this phone". If you keep them on your account, the app sends your monthly totals about once a day, never during a trip, with a random identifier for that phone so two phones aren't counted twice. Our server adds how many road reports you made each month.
• Export and delete: you can export your totals or delete them, from your phone and our server, at any time in "Your driving". Deleting your account deletes them too.
• How long: while you keep using the feature, and deleted 12 months after your phone last sent them.
• Kept apart from traffic data: stats and anonymous traffic pieces are never sent together, never share an identifier and go to different services.

Sharing your arrival time

For a single trip, you can choose to share a link that shows your live position and arrival time to whoever you send it to. This is the one feature that shows your live location to other people, and only because you chose to.

• What the link shows: your latest position (rounded to about 11 metres), your arrival time and the distance left, the destination name unless you hide it (a saved Home or Work is hidden by default), and the name you choose to show. Anyone with the link can see these while the share runs; the page is not listed by search engines.
• When it stops: at arrival, when you end it, 30 minutes after the last update, or 6 hours after you started it, whichever comes first, and when you sign out. The link then says only "This trip has ended".
• What our server keeps: only the latest position, replaced every 30 seconds or so (no trail), linked to your author hash so only you can update or end it. The position is cleared when the share ends (within an hour if your phone stopped updating), and the whole record is deleted an hour after that.

Place photos, reviews and place information

• Photos and reviews you post: shown publicly on the place's page under a short contributor name, never your account name or email. Faces and number plates are blurred on your phone before upload, and location and camera details are removed from the photo. You can delete what you posted at any time; posts can be removed if they break our rules.
• Checked before anyone sees it: every photo is checked automatically for unsafe content on our own servers on Cloudflare, and then by a person on our team, before it is shown to anyone else; reviews are checked by a person too. You can report any photo or review from its menu.
• Blocking someone: from a photo or review's menu you can block the person who posted it. You then don't see anything they post; they aren't told. We keep the block with your account, recording the other person only as a code our team uses, never their name or email, and delete it with your account.
• Quick facts and anonymous place signals: taps such as "Has parking" and, if you allow it, anonymous arrival counts help keep place details up to date. They are counted without your account and never next to your name.
• How long: your posts stay until you or we remove them, or until your account is deleted. Moderation records (what was reported, what we decided and why) are kept for 2 years, so we can show how we handled complaints and legal requests; a complainant's contact details are deleted 30 days after the decision.
• You must be 18 or older to post photos or reviews.

Who saw your reports

When the alert for your report is shown to another driver, their app tells our server after their trip, so we can show you "Your reports were seen by N drivers".

• What is kept: a count for each report author and a private level worked out from your own reports and confirmations. Only you see them; there is no ranking or leaderboard.
• About the drivers who saw it: to count each driver once per report, our server keeps a one-way code made from the day, the report and that driver's account, and deletes it with the report (within a day after the report ends). It can't be used to list where a driver has been.
• How long: your counts stay until you delete your account.

Live report updates

While the app is open or guiding, it may keep a connection open for the map area you are in (an area of about 40 by 20 km, and the next one ahead when you are near its edge), so new reports arrive at once.

• What our server sees: which area your app is connected to, while it is connected. This is not stored, not logged and not kept with your account.
• When the connection is down, the app checks for reports the usual way.

Alerts when you drive without a route

When the app is open but you haven't set a destination, it may send your position, direction and speed about once a minute to find speed cameras, road reports and road features just ahead.

• What is kept: nothing. The position is used for that one answer and then dropped; it is never stored or logged.
• It stops when you close the app or start a route.

Offline maps

You can download a map pack (and later a routing pack) for a region, to use where there is no signal.

• What our server sees: which pack you download, like any file download, with your sign-in so that only PETA Maps users can download. We keep no list of who downloaded which region.
• Packs stay on your phone until you delete them; using them sends nothing.

Charging stops for electric cars

If you plan charging stops, the app sends the route's line and the range you enter, so our server can list chargers along the route and suggest where to stop.

• What is kept: nothing. The route and range are used for that answer and then dropped; they are never stored or logged.
• Charger details come from public charger lists. We don't show whether a charger is free right now.

Flyovers and stacked roads

Near flyovers and roads stacked above each other, while you navigate, the app may send your positions from the last half-minute to our routing service to work out which level you are on.

• What is kept: nothing. The positions are used for that answer and then dropped; they are never stored or logged.
• It happens only during a trip you are navigating, and only near such roads.

Links to places and routes

When you share a place or a route, the app makes a bettertuju.com link on your phone. The link holds only the place, or the stops and options you chose, never where you are.

• What our server sees: the link, when someone opens it, to show its page. Nothing about it is stored or logged, and the page has no cookies or trackers.
• Anyone with the link can see what it contains.

Highway cameras

Camera images are loaded by your device directly from the public website of Lembaga Lebuhraya Malaysia (LLM). PETA Maps keeps the list of camera locations on your phone for up to 7 days, and recent images for no longer than the source allows (at most one minute). Nothing is sent to PETA Maps.

Fuel prices

On iPhone, when you look for fuel stops, your device loads this week's government-set fuel prices directly from data.gov.my, the Malaysian government's open data portal. The request contains no location, route or account details. PETA Maps keeps the prices in memory for up to 6 hours. Nothing is sent to PETA Maps.

What stays on your phone

• Your saved places (Home, Work and other labels), route preferences, your choice of parking, drop-off or pick-up at a place, and any personal entrance, parking or drop-off pins you choose. These are sent with a route request when used to plan a route, like other destinations, but are not stored on our servers. Signing out or deleting your account clears them from the app.
• The cached camera list and recent camera images, and the cache of recently viewed map files.
• On iPhone, a route diagnostic report, only if you choose to copy one after a routing error. It contains no coordinates, destinations or account details, and it is not sent anywhere unless you paste it yourself.
• On iPhone, the latest trip diagnostics, kept only in memory until your next trip, sign-out or the app closes. They record the trip outcome and elapsed time, route-change and continued-stop counts, and how long the app was rerouting, offline or unsure of its position, plus app and system versions and settings. They contain no coordinates, destination, speed, route history or account details. Nothing is sent automatically.

Feedback you choose to send

On iPhone, Report a problem lets you write a message, choose an optional issue category, and optionally include the trip diagnostics described above. You review the exact message before opening your email app; the app does not upload the draft. If you send it to hello@bettertuju.com, we receive your message, your sending email address and any diagnostics you included, so we can investigate and respond. To request deletion of feedback you sent, email us from the same address.

Map data and credits

Map data © OpenStreetMap contributors, available under the Open Database License. The full list of map credits and licences is in the app under Settings → About → Map credits. Using the map sends nothing to OpenStreetMap.

How our team handles reports, requests and records

Coming later: how our team reviews reports, handles requests from people and authorities, and keeps records. When it starts, this section will explain who on our team can see what, and for how long records are kept.

Who processes your data for us, and where

• Cloudflare runs our website, account server, database and map files on its global network, so your data may be processed outside Malaysia.
• Amazon Web Services (Amazon Location Service, in its Malaysia Region) answers searches and route requests with GrabMaps data.
• Apple and Google handle sign-in, and Apple's TestFlight and Google Play handle beta testing, under their own privacy policies.
• Google Workspace carries the email we send and receive.

Cloudflare and Amazon Web Services process this data on our behalf, only to provide their service to us, under their standard data processing terms, which commit them to protect it and keep it secure, including when it is processed outside Malaysia.

Your rights

• Access and copies: ask us what personal data we hold about you and for a copy, in a format you can take elsewhere.
• Correction: ask us to correct data that is wrong.
• Deletion and withdrawing consent: delete your account in the app (Settings), turn off an optional feature, or ask us to delete your data. Withdrawing consent doesn't affect what happened before.
• How: email hello@bettertuju.com, from the address on your account if you can, so we can confirm it's you. We reply within 21 days, as the law requires. If you're not satisfied, you can complain to Malaysia's Personal Data Protection Commissioner.

Security and backups

Everything between the apps, this website and our servers is encrypted in transit. Identifiers and tokens are stored as one-way hashes where we can, and access to our systems is limited to authorised administrators. Cloudflare's database recovery feature keeps earlier copies of our database for up to 30 days, so deleted data can remain in those copies until they age out; they are used only to recover from failures. If a data breach is likely to cause you significant harm, we will tell the Personal Data Protection Commissioner and you, as the law requires.

What we don't do

• No automatic driving-analytics collection, and no speed readings or location history on our servers. Searches and routes are not kept by us. The only locations our servers keep are road reports you choose to send, for the limited time described above, and the features above that you choose to use. The app adds no location, destination or route history to feedback you email us.
• No advertising, tracking across apps, or sale of personal data.

Beta sign-up on our website

If you sign up on this website to be invited to a beta:

• What we collect: your email address, the platform you chose (iPhone or Android), your name if you choose to give it, when you signed up, and which page of this site the form was on. To stop abuse we also keep a one-way, salted hash of your IP address (for IPv6, of its network part), never the address itself, and delete that hash after 30 days.
• Where it is kept: in a database run for us by Cloudflare, which also hosts this website. If the form shows a Cloudflare Turnstile check, Cloudflare processes information from your browser to tell people from bots, as described in the Cloudflare Privacy Policy. A copy of each new sign-up (your email, name and platform) also goes to the internal tools our team uses to run the beta.
• Why: for iPhone sign-ups, to invite you to the beta through Apple TestFlight: we give Apple your email address, and Apple emails you the invitation. For Android sign-ups, to invite you to the Android test. We don't use your sign-up for anything else, send newsletters or share it with anyone else.
• Confirming your address: if the form asks you to check your inbox, we email you a one-time link from our Google Workspace mailbox, and your sign-up only counts once you confirm it. Sign-ups not confirmed within 7 days are deleted. Salted hashes of address variants and network identifiers are kept with daily email counts for up to 7 days to limit repeated confirmation mail.
• How long: until the beta you signed up for ends, then we delete it. After you are invited, Apple keeps your tester record in TestFlight (Google, in Google Play testing) until you leave the beta or we remove you.
• Deleting it: email hello@bettertuju.com from the address you signed up with, and we will delete your sign-up, including the copy in our internal tools, and remove you as a tester.

TestFlight and Google Play testing

If you test PETA Maps through Apple's TestFlight or Google Play testing, Apple or Google may share crash reports, usage information and any feedback you send with us, as described in their terms and privacy policies.

Children

PETA Maps is a driving app and is not intended for children.

Changes

We will update this page before our practices change, and change the effective date above. If the English and Bahasa Melayu versions differ, tell us and we will fix it.

Bahasa Melayu

PETA Maps masih dalam peringkat beta. Data peribadi yang kami simpan ialah senarai pendaftaran beta dari laman web ini, rekod akaun yang diperlukan oleh pelayan kami untuk memastikan anda kekal log masuk, pembilang kuota yang mengehadkan carian dan laluan dalam bajet, laporan jalan raya yang anda pilih untuk hantar, dan maklum balas yang anda pilih untuk e-mel kepada kami, seperti yang diterangkan di bawah. Kami tidak menjual atau berkongsi data anda untuk pengiklanan.

Siapa kami

PETA Maps (dahulunya On The Way dan Better Tuju) ialah aplikasi navigasi bebas untuk Malaysia. Kami bertanggungjawab ke atas data peribadi yang diterangkan di sini sebagai pengawal data (menurut istilah Akta Perlindungan Data Peribadi 2010). Soalan tentang dasar ini atau data anda: hello@bettertuju.com.

Pegawai perlindungan data

Kami belum melantik pegawai perlindungan data. Sehingga itu, hantar sebarang permintaan atau aduan perlindungan data ke hello@bettertuju.com dan ia akan sampai kepada orang yang bertanggungjawab.

Akaun anda

Di iPhone, anda boleh log masuk dengan Apple atau Google. Di Android, anda log masuk dengan Google. Aplikasi iPhone menyimpan log masuk anda dalam Keychain; aplikasi Android menyimpannya dalam bentuk disulitkan dengan kunci yang dipegang oleh Android. Pelayan akaun kami menerima pengecam daripada pembekal pilihan anda (disimpan sebagai cincangan sehala), alamat e-mel daripada pembekal dan nama anda jika ada, untuk pentadbiran akaun yang diterangkan di bawah. E-mel Apple mungkin alamat geganti peribadi; e-mel Google disimpan hanya apabila Google menandakannya sebagai disahkan. Binaan lama mungkin menggunakan pengecam peribadi tanpa menghantar nama atau e-mel.

Log masuk Apple dan Google ialah akaun yang berasingan, walaupun menggunakan alamat e-mel yang sama; kami tidak menggabungkan akaun berdasarkan e-mel. Tempat yang disimpan dan pilihan anda tidak diselaraskan ke awan dan tidak dipindahkan antara akaun ini. PETA Maps tidak memindahkan akaun atau data setempat daripada aplikasi On The Way atau Better Tuju yang terdahulu. Lihat "Pelayan akaun kami" di bawah untuk apa yang disimpan oleh pelayan.

Anda boleh log keluar, atau memadam akaun dan datanya, dalam Tetapan. Log keluar tidak membatalkan kebenaran log masuk Apple atau Google. Apabila anda memadam akaun yang dipautkan kepada Apple, aplikasi meminta pelayan kami menamatkan log masuk anda dan membatalkan kebenaran Apple yang disimpan. Jika Apple tidak dapat dihubungi, pelayan kami mencuba semula sehingga 30 hari. Jika aplikasi tidak dapat menghubungi pelayan kami, atau tiada kebenaran Apple disimpan, buang PETA Maps dalam Sign in with Apple di tetapan Akaun Apple anda. Bagi Google, anda boleh menarik balik akses PETA Maps dalam tetapan Akaun Google anda untuk aplikasi pihak ketiga, termasuk selepas memadam akaun PETA Maps anda.

Lokasi

PETA Maps menggunakan lokasi tepat anda untuk merancang laluan, memandu perjalanan anda dan menunjukkan kelajuan semasa anda. Aplikasi mengira kelajuan anda pada telefon dan menunjukkannya kepada anda sahaja; PETA Maps tidak menghantar bacaan kelajuan anda ke pelayannya. Panduan belokan demi belokan dan suara berjalan pada telefon anda; kedudukan anda dihantar bersama carian dan permintaan laluan, seperti yang diterangkan seterusnya. Semasa perjalanan aktif, kemas kini lokasi boleh berterusan ketika skrin dikunci; menamatkan perjalanan menghentikan panduan. PETA Maps tidak sekali-kali menggunakan lokasi anda di latar belakang apabila tiada perjalanan berjalan, dan tidak meminta akses lokasi "Sentiasa".

Kedudukan langsung anda tidak sekali-kali ditunjukkan kepada orang lain melainkan anda memilih untuk berkongsi masa tiba bagi sesuatu perjalanan (lihat "Berkongsi masa tiba anda" di bawah, apabila tersedia). Laporan jalan raya yang anda pilih untuk hantar (lihat "Laporan jalan raya") ialah satu lokasi anggaran yang boleh dilihat oleh pengguna PETA Maps lain selama sejam.

Carian, laluan dan peta (GrabMaps)

Dalam binaan semasa, carian tempat, butiran tempat, titik ketibaan, laluan, masa tiba yang mengambil kira trafik dan tempat berhenti di sepanjang laluan anda datang daripada GrabMaps melalui Amazon Location Service, yang dikendalikan oleh Amazon Web Services di Wilayah Malaysianya. Peranti anda menghantar permintaan ini melalui pelayan PETA Maps yang disahkan di Cloudflare, yang memegang kunci pembekal dan mengehadkan penggunaan. Kami menghantar teks carian anda, kedudukan anda (untuk hasil berdekatan dan permulaan laluan), tempat yang anda buka, destinasi, tempat berhenti dan pin peribadi yang anda gunakan, serta laluan anda. Butiran permintaan dan jawapannya tidak disimpan atau ditulis ke log kami. Pengendalian permintaan oleh Amazon diterangkan dalam Notis Privasi AWS.

Peta itu sendiri: di iPhone dan Android, peta dilukis daripada fail peta berasaskan OpenStreetMap yang kami hoskan di Cloudflare. Apabila anda menggerakkan atau mengezum peta, peranti anda memuat turun fail bagi kawasan di skrin, jadi Cloudflare menerima alamat IP anda dan kawasan yang anda lihat, seperti yang diterangkan dalam Dasar Privasi Cloudflare. Permintaan peta tidak membawa butiran akaun dan tiada kunci Amazon Location.

Apa yang disimpan oleh aplikasi: jawapan carian dan laluan disimpan dalam memori untuk kegunaan semasa anda dan tidak disimpan ke storan telefon. Fail peta yang baru dilihat disimpan dalam cache berasingan yang terhad saiznya pada telefon supaya peta dimuatkan lebih cepat; ini bukan peta luar talian yang boleh dimuat turun.

Tempat yang disimpan dalam binaan lama: apabila binaan semasa membuka tempat yang anda simpan dalam binaan lama yang menggunakan Google, ia meminta anda memilih tempat itu sekali lagi di GrabMaps dan mengekalkan label anda. Pengecam tempat Google dan kedudukan yang diberikan oleh Google tidak dihantar kepada GrabMaps.

Laluan daripada perkhidmatan laluan kami sendiri

Sesetengah perjalanan dirancang oleh perkhidmatan laluan PETA Maps sendiri, yang dibina daripada data OpenStreetMap, dan bukannya GrabMaps. Bagi perjalanan itu, aplikasi menghantar kedudukan permulaan dan arah perjalanan anda, tempat berhenti dan destinasi anda, serta pilihan laluan anda (seperti mengelak tol) melalui pelayan kami di Cloudflare ke pelayan laluan kami, yang berjalan di Cloudflare di rantau Asia Pasifik. Maklumat ini digunakan untuk mengira laluan dan tidak disimpan atau ditulis ke log kami. Laluan yang dikira oleh GrabMaps tidak sekali-kali dihantar ke perkhidmatan laluan kami atau disimpan oleh kami.

Binaan aplikasi lama

Binaan iPhone 35 dan lebih awal serta binaan Android lama yang menggunakan GrabMaps menghantar carian dan laluan terus ke Amazon Location, bukan melalui pelayan kami, dengan kunci aplikasi dan maklumat carian, kedudukan dan laluan yang sama seperti di atas; binaan Android lama juga memuat turun jubin peta daripada Amazon Location. Kunci tersebut sedang ditamatkan; sila kemas kini apabila beta baharu tersedia.

Binaan ujian terdahulu menggunakan Google Maps Platform dan bukannya GrabMaps. Dalam binaan tersebut, peta, carian tempat, laluan, trafik langsung dan panduan belokan demi belokan disediakan oleh Google: peranti anda menghantar lokasi dan laluan anda kepada Google, dan carian tempat dihantar ke Google melalui pelayan akaun kami, yang menghantar teks carian, kedudukan anda, tempat yang anda buka dan, bagi tempat berhenti dalam perjalanan, laluan anda. SDK Maps dan Navigation Google juga mengumpul pengecam peranti, maklumat aplikasi dan peranti, diagnostik ranap dan prestasi, serta maklumat penggunaan untuk mengendalikan dan menambah baik perkhidmatan mereka. Lihat Dasar Privasi Google, terma Google Maps dan dokumentasi privasi App Store Google. Proksi carian mereka kini telah ditamatkan; kemas kini ke beta semasa untuk menggunakan carian dan laluan baharu.

Pelayan akaun kami

Kami mengendalikan sebuah pelayan kecil di Cloudflare. Aplikasi menggunakannya untuk memastikan anda kekal log masuk, untuk menghantar carian dan laluan ke GrabMaps dalam had penggunaan, dan untuk laporan jalan raya.

• Apa yang disimpan: cincangan sehala berkunci bagi pengecam pengguna yang diberikan oleh Apple atau Google semasa anda log masuk (tidak sekali-kali pengecam itu sendiri); profil yang mengandungi e-mel daripada pembekal dan nama anda jika ada, supaya pentadbir yang diberi kuasa dapat mengenali anda; token log masuk kami sendiri yang disimpan hanya sebagai cincangan sehala; token penyegaran Apple yang disulitkan, apabila dibekalkan, supaya kami boleh membatalkan kebenaran log masuk Apple apabila akaun dipadam; dan pembilang kuota harian di bawah pengecam peribadi itu. Pembilang harian dan bulanan global tidak mengandungi butiran akaun individu. Binaan lama juga mencipta kiraan carian harian mengikut jenis permintaan dan hasil. Nama anda ialah label paparan, bukan bukti identiti. Kami tidak menggunakan nama atau e-mel anda untuk pemasaran.
• Apa yang tidak disimpan: teks carian, kedudukan, pengecam tempat, destinasi dan butiran laluan anda melalui pelayan untuk menjawab permintaan, dan tidak disimpan atau ditulis ke log kami. Log mengandungi label operasi dan ralat/status yang tetap sahaja, dengan pengelogan metadata permintaan dan penjejakan dimatikan. Pelayan kami melihat alamat IP anda pada setiap permintaan, untuk had seminit yang singkat, tetapi tidak menyimpan atau mengelognya. Pengecualiannya ialah laporan jalan raya yang anda pilih untuk hantar dan ciri lain yang diterangkan di bawah, masing-masing hanya jika anda menggunakannya.
• Memadamnya: log keluar atau memadam akaun dalam aplikasi (Tetapan) menghantar permintaan ke pelayan kami untuk menamatkan log masuk itu dan log masuk sebelumnya serta memadam kiraan harian yang lalu. Nama dan e-mel anda dipadam apabila tiada log masuk yang lebih baharu. Pembilang kuota kekal di bawah pengecam peribadi sehingga tujuh hari supaya log keluar berulang kali tidak dapat menetapkan semula had; ia tidak mengandungi teks carian atau lokasi. Aplikasi menghantar permintaan ini sekali, tanpa menunggu jawapan: jika ia tidak dapat menghubungi pelayan pada masa itu, permintaan tidak diulang dan data tamat tempoh seperti yang diterangkan seterusnya. Setelah pelayan kami menerima permintaan pemadaman akaun Apple, ia mencuba semula pembatalan kebenaran Apple yang disimpan secara berasingan seperti yang diterangkan di atas, kemudian memadam token yang disulitkan apabila Apple mengesahkannya atau selepas 30 hari percubaan yang gagal. Jika tidak, token Apple yang disulitkan dipadam apabila tiada log masuk yang sah lagi.
• Berapa lama jika tidak: kiraan carian harian dipadam dalam tempoh tujuh hari melalui pembersihan harian. Aplikasi mendapat token log masuk baharu setiap kali ia memperbaharui sesinya; setiap token tamat tempoh 90 hari selepas dikeluarkan dan dipadam dalam sehari selepas tamat tempoh. Log masuk juga mempunyai hayat mutlak 180 hari, selepas itu anda log masuk semula. Profil tanpa log masuk yang sah dipadam oleh pembersihan harian yang sama. Jika anda berhenti menggunakan PETA Maps, rekod yang tinggal dipadam dalam tempoh 91 hari selepas pembaharuan sesi terakhir anda.

Laporan jalan raya

Pengguna aplikasi yang log masuk boleh memilih untuk menghantar laporan jalan raya (contohnya trafik sesak, perlanggaran, bahaya atau jalan ditutup) dari tempat mereka berada, dan melihat laporan terkini berhampiran. Laporan datang daripada pengguna PETA Maps sahaja, tidak disemak oleh sesiapa, sentiasa ditunjukkan sebagai belum disahkan, dan tidak mengubah laluan atau masa tiba sesiapa.

• Bila ia dihantar: hanya apabila anda mengetik jenis laporan pada skrin pemanduan (Buat asal menarik baliknya serta-merta). Laporan ialah satu lokasi pada saat itu, bukan perkongsian lokasi langsung atau berterusan, dan tidak sekali-kali dikongsi dengan kenalan anda.
• Apa yang dikongsi, dan dengan siapa: jenis laporan, masa dan lokasi anda yang dibundarkan kepada empat tempat perpuluhan (kira-kira 11 meter). Pengguna PETA Maps lain yang log masuk boleh melihatnya selama sejam. Tiada sesiapa melihat nama, e-mel atau akaun anda; hanya anda boleh melihat laporan mana milik anda.
• Apa yang disimpan oleh pelayan kami: jenis laporan, masa dan lokasi yang dibundarkan, dikaitkan dengan cincangan sehala pengecam akaun anda ("cincangan pengarang") supaya anda boleh menarik baliknya dan supaya kami dapat mencegah penyalahgunaan. Pentadbir yang diberi kuasa boleh melihat dan membuang laporan yang kelihatan, tanpa melihat siapa yang menghantarnya.
• Pembuangan: menarik balik laporan dalam aplikasi, pembuangan oleh pentadbir kami, dan log keluar atau memadam akaun anda (apabila pelayan kami menerima permintaan itu) menamatkan laporan dan memadam lokasinya serta-merta. Laporan yang sudah dimuatkan pada peranti lain mungkin kekal di situ sehingga peranti itu dimuat semula atau laporan tamat tempoh.
• Berapa lama jika tidak: laporan berhenti kelihatan selepas sejam, dan lokasinya dipadam dalam sejam selepas itu melalui pembersihan setiap jam. Rekod minimum tanpa sebarang lokasi (cincangan pengarang, jenis laporan, masa, pengecam permintaan aplikasi dan cincangan berkunci bagi apa yang dihantar) disimpan hanya untuk mengenali penghantaran berulang dan mencegah penyalahgunaan, dan dipadam 24 jam selepas laporan dibuat, biasanya dalam tempoh 25 jam.
• Mencari laporan berhampiran: aplikasi menghantar lokasi tepat anda untuk mencari laporan dalam lingkungan beberapa kilometer. Ia digunakan untuk menjawab permintaan itu dan tidak disimpan atau ditulis ke log kami.

Perkongsian trafik tanpa nama

Bantu semua orang mengelak kesesakan. Semasa anda menavigasi, PETA Maps menghantar kelajuan anda di bahagian jalan yang pendek, tanpa nama atau akaun anda. Kami melangkau permulaan dan penghujung setiap perjalanan dan mana-mana tempat berhampiran tempat yang anda simpan, membahagikan selebihnya kepada kepingan yang tidak dikaitkan dengan anda atau antara satu sama lain, dan memadamnya dalam tempoh sehari.

• Pilihan anda: aplikasi bertanya sekali, dengan "Kongsi tanpa nama" dan "Bukan sekarang". Navigasi berfungsi sama sahaja, dan anda boleh mematikan perkongsian pada bila-bila masa dalam Tetapan. Anda mesti berumur 18 tahun ke atas untuk berkongsi.
• Tiada jejak, tiada rumah. Kami tidak sekali-kali menghantar keseluruhan laluan anda, tempat perjalanan anda bermula atau berakhir, atau apa-apa yang mengenal pasti anda, dan tidak sekali-kali ketibaan anda di rumah, tempat kerja atau pin yang disimpan. Jika anda memilih untuk berkongsi trafik, semasa anda menavigasi kami menghantar kepingan data kelajuan yang pendek dan tidak berkait supaya semua orang dapat melihat trafik langsung, dan kami memadam kepingan itu dalam tempoh sehari.
• Bagaimana kepingan itu diasingkan daripada akaun anda: sekali sehari, semasa anda log masuk dan tidak memandu, aplikasi mengambil sekumpulan token sekali guna daripada pelayan kami. Token ini dibuat dengan tandatangan buta, jadi pelayan kami tidak dapat mengetahui kemudian token mana yang diberikan kepada siapa. Setiap muat naik dihantar ke perkhidmatan trafik yang berasingan dengan satu token dan tanpa pengecam akaun, peranti atau perjalanan, dan perkhidmatan itu tidak mengelog alamat IP. Kami tidak mengaitkan kepingan itu dengan anda atau antara satu sama lain.
• Apa yang kami simpan: kepingan yang dimuat naik dipadankan dengan jalan dan kemudian dipadam, dalam tempoh 24 jam paling lama. Segmen jalan yang dipadankan dan masa perjalanan disimpan selama 48 jam; selepas itu hanya purata bagi setiap jalan yang kekal, dan kelajuan sesuatu jalan hanya ditunjukkan apabila beberapa kepingan yang berbeza bersetuju. Purata ini bukan data peribadi. Perkhidmatan trafik berjalan di Cloudflare.
• Had yang jujur: untuk masa yang singkat selepas dimuat naik, sesuatu kepingan pada dasarnya boleh dipadankan dengan kepingan lain berhampiran. Sebab itulah kami memadam kepingan mentah dengan cepat dan hanya menyimpan purata daripada beberapa pemandu. Oleh sebab kepingan tidak membawa pengecam, kami tidak dapat mencari atau memadam kepingan seseorang atas permintaan; ia tetap dipadam dalam tempoh sehari.

Statistik pemanduan anda

Statistik pemanduan anda dikira pada telefon anda. Jika anda pilih, kami menyimpan jumlah bulanan anda (jarak, masa, perjalanan) bersama akaun anda. Kami tidak sekali-kali menyimpan laluan atau tempat anda.

• Pada telefon anda: aplikasi menjumlahkan jarak dan masa anda memandu serta bilangan perjalanan anda, bagi perjalanan yang dipandu oleh PETA Maps. Ia menyimpan jumlah bulanan sahaja, tidak sekali-kali laluan, tempat, waktu dalam sehari atau kelajuan.
• Pada akaun anda, hanya jika anda pilih: kali pertama anda membuka "Pemanduan anda", anda memilih "Simpan pada akaun saya" atau "Pada telefon ini sahaja". Jika anda menyimpannya pada akaun, aplikasi menghantar jumlah bulanan anda kira-kira sekali sehari, tidak sekali-kali semasa perjalanan, dengan pengecam rawak bagi telefon itu supaya dua telefon tidak dikira dua kali. Pelayan kami menambah bilangan laporan jalan raya yang anda buat setiap bulan.
• Eksport dan padam: anda boleh mengeksport atau memadam jumlah anda, daripada telefon dan pelayan kami, pada bila-bila masa dalam "Pemanduan anda". Memadam akaun anda turut memadamnya.
• Berapa lama: selagi anda terus menggunakan ciri ini, dan dipadam 12 bulan selepas telefon anda kali terakhir menghantarnya.
• Diasingkan daripada data trafik: statistik dan kepingan trafik tanpa nama tidak sekali-kali dihantar bersama, tidak sekali-kali berkongsi pengecam dan dihantar ke perkhidmatan yang berbeza.

Berkongsi masa tiba anda

Bagi satu perjalanan, anda boleh memilih untuk berkongsi pautan yang menunjukkan kedudukan langsung dan masa tiba anda kepada sesiapa yang anda hantarkan pautan itu. Inilah satu-satunya ciri yang menunjukkan lokasi langsung anda kepada orang lain, dan hanya kerana anda memilihnya.

• Apa yang ditunjukkan oleh pautan: kedudukan terkini anda (dibundarkan kepada kira-kira 11 meter), masa tiba dan jarak yang tinggal, nama destinasi melainkan anda menyembunyikannya (Rumah atau Tempat Kerja yang disimpan disembunyikan secara lalai), dan nama yang anda pilih untuk ditunjukkan. Sesiapa yang mempunyai pautan boleh melihatnya semasa perkongsian berjalan; halaman itu tidak disenaraikan oleh enjin carian.
• Bila ia berhenti: semasa tiba, apabila anda menamatkannya, 30 minit selepas kemas kini terakhir, atau 6 jam selepas anda memulakannya, mana-mana yang lebih awal, dan apabila anda log keluar. Pautan kemudian hanya menyatakan "Perjalanan ini telah tamat".
• Apa yang disimpan oleh pelayan kami: hanya kedudukan terkini, yang diganti setiap kira-kira 30 saat (tiada jejak), dikaitkan dengan cincangan pengarang anda supaya hanya anda boleh mengemas kini atau menamatkannya. Kedudukan dipadam apabila perkongsian tamat (dalam tempoh sejam jika telefon anda berhenti menghantar kemas kini), dan keseluruhan rekod dipadam sejam selepas itu.

Foto, ulasan dan maklumat tempat

• Foto dan ulasan yang anda siarkan: ditunjukkan secara umum pada halaman tempat di bawah nama penyumbang yang ringkas, tidak sekali-kali nama akaun atau e-mel anda. Wajah dan nombor pendaftaran kenderaan dikaburkan pada telefon anda sebelum dimuat naik, dan butiran lokasi serta kamera dibuang daripada foto. Anda boleh memadam apa yang anda siarkan pada bila-bila masa; siaran boleh dibuang jika melanggar peraturan kami.
• Disemak sebelum orang lain melihatnya: setiap foto disemak secara automatik untuk kandungan yang tidak selamat pada pelayan kami sendiri di Cloudflare, dan kemudian oleh seorang ahli pasukan kami, sebelum ia ditunjukkan kepada orang lain; ulasan juga disemak oleh seseorang. Anda boleh melaporkan mana-mana foto atau ulasan daripada menunya.
• Menyekat seseorang: daripada menu foto atau ulasan, anda boleh menyekat orang yang menyiarkannya. Selepas itu anda tidak melihat apa-apa yang disiarkannya; mereka tidak diberitahu. Kami menyimpan sekatan itu bersama akaun anda, merekodkan orang itu hanya sebagai kod yang digunakan oleh pasukan kami, tidak sekali-kali nama atau e-mel mereka, dan memadamnya bersama akaun anda.
• Fakta pantas dan isyarat tempat tanpa nama: ketikan seperti "Ada tempat letak kereta" dan, jika anda membenarkannya, kiraan ketibaan tanpa nama membantu memastikan butiran tempat terkini. Ia dikira tanpa akaun anda dan tidak sekali-kali di sebelah nama anda.
• Berapa lama: siaran anda kekal sehingga anda atau kami membuangnya, atau sehingga akaun anda dipadam. Rekod penyederhanaan (apa yang dilaporkan, keputusan kami dan sebabnya) disimpan selama 2 tahun, supaya kami boleh menunjukkan cara kami mengendalikan aduan dan permintaan undang-undang; butiran hubungan pengadu dipadam 30 hari selepas keputusan.
• Anda mesti berumur 18 tahun ke atas untuk menyiarkan foto atau ulasan.

Siapa yang melihat laporan anda

Apabila amaran bagi laporan anda ditunjukkan kepada pemandu lain, aplikasi mereka memberitahu pelayan kami selepas perjalanan mereka, supaya kami boleh menunjukkan "Laporan anda dilihat oleh N pemandu".

• Apa yang disimpan: kiraan bagi setiap pengarang laporan dan tahap peribadi yang dikira daripada laporan dan pengesahan anda sendiri. Hanya anda yang melihatnya; tiada kedudukan atau papan pendahulu.
• Tentang pemandu yang melihatnya: untuk mengira setiap pemandu sekali bagi setiap laporan, pelayan kami menyimpan kod sehala yang dibuat daripada hari, laporan dan akaun pemandu itu, dan memadamnya bersama laporan (dalam tempoh sehari selepas laporan tamat). Ia tidak boleh digunakan untuk menyenaraikan tempat yang pernah dilalui pemandu.
• Berapa lama: kiraan anda kekal sehingga anda memadam akaun anda.

Kemas kini laporan secara langsung

Semasa aplikasi dibuka atau sedang memandu arah, ia mungkin membuka sambungan bagi kawasan peta tempat anda berada (kawasan kira-kira 40 kali 20 km, dan kawasan seterusnya di hadapan apabila anda hampir dengan sempadannya), supaya laporan baharu sampai serta-merta.

• Apa yang dilihat oleh pelayan kami: kawasan yang disambungkan oleh aplikasi anda, semasa ia bersambung. Ini tidak disimpan, tidak dilog dan tidak disimpan bersama akaun anda.
• Apabila sambungan terputus, aplikasi menyemak laporan seperti biasa.

Amaran apabila anda memandu tanpa laluan

Apabila aplikasi dibuka tetapi anda belum menetapkan destinasi, ia mungkin menghantar kedudukan, arah dan kelajuan anda kira-kira sekali seminit untuk mencari kamera laju, laporan jalan raya dan ciri jalan di hadapan.

• Apa yang disimpan: tiada. Kedudukan digunakan untuk jawapan itu sahaja dan kemudian dibuang; ia tidak sekali-kali disimpan atau dilog.
• Ia berhenti apabila anda menutup aplikasi atau memulakan laluan.

Peta luar talian

Anda boleh memuat turun pek peta (dan kemudian pek laluan) bagi sesuatu kawasan, untuk digunakan di tempat yang tiada isyarat.

• Apa yang dilihat oleh pelayan kami: pek yang anda muat turun, seperti mana-mana muat turun fail, bersama log masuk anda supaya hanya pengguna PETA Maps boleh memuat turun. Kami tidak menyimpan senarai siapa yang memuat turun kawasan mana.
• Pek kekal pada telefon anda sehingga anda memadamnya; menggunakannya tidak menghantar apa-apa.

Hentian mengecas untuk kereta elektrik

Jika anda merancang hentian mengecas, aplikasi menghantar garisan laluan dan jarak perjalanan yang anda masukkan, supaya pelayan kami boleh menyenaraikan pengecas di sepanjang laluan dan mencadangkan tempat untuk berhenti.

• Apa yang disimpan: tiada. Laluan dan jarak perjalanan digunakan untuk jawapan itu dan kemudian dibuang; ia tidak sekali-kali disimpan atau dilog.
• Butiran pengecas datang daripada senarai pengecas awam. Kami tidak menunjukkan sama ada pengecas sedang kosong.

Jejantas dan jalan bertingkat

Berhampiran jejantas dan jalan yang bertingkat, semasa anda memandu arah, aplikasi mungkin menghantar kedudukan anda dalam setengah minit terakhir kepada perkhidmatan laluan kami untuk menentukan aras yang anda lalui.

• Apa yang disimpan: tiada. Kedudukan digunakan untuk jawapan itu dan kemudian dibuang; ia tidak sekali-kali disimpan atau dilog.
• Ia berlaku hanya semasa perjalanan yang anda pandu arah, dan hanya berhampiran jalan sebegitu.

Pautan ke tempat dan laluan

Apabila anda berkongsi tempat atau laluan, aplikasi membuat pautan bettertuju.com pada telefon anda. Pautan itu hanya mengandungi tempat tersebut, atau hentian dan pilihan yang anda pilih, tidak sekali-kali lokasi anda.

• Apa yang dilihat oleh pelayan kami: pautan itu, apabila seseorang membukanya, untuk menunjukkan halamannya. Tiada apa-apa mengenainya disimpan atau dilog, dan halaman itu tiada kuki atau penjejak.
• Sesiapa yang mempunyai pautan boleh melihat kandungannya.

Kamera lebuh raya

Imej kamera dimuatkan oleh peranti anda terus dari laman web awam Lembaga Lebuhraya Malaysia (LLM). PETA Maps menyimpan senarai lokasi kamera pada telefon anda sehingga 7 hari, dan imej terkini tidak lebih lama daripada yang dibenarkan oleh sumber (paling lama seminit). Tiada apa-apa dihantar kepada PETA Maps.

Harga bahan api

Di iPhone, apabila anda mencari stesen minyak, peranti anda memuatkan harga bahan api minggu ini yang ditetapkan oleh kerajaan terus dari data.gov.my, portal data terbuka kerajaan Malaysia. Permintaan itu tidak mengandungi butiran lokasi, laluan atau akaun. PETA Maps menyimpan harga dalam memori sehingga 6 jam. Tiada apa-apa dihantar kepada PETA Maps.

Apa yang kekal pada telefon anda

• Tempat yang anda simpan (Rumah, Tempat Kerja dan label lain), pilihan laluan, pilihan tempat letak kereta, turun atau ambil di sesuatu tempat, dan pin pintu masuk, tempat letak kereta atau tempat turun peribadi yang anda pilih. Ini dihantar bersama permintaan laluan apabila digunakan untuk merancang laluan, seperti destinasi lain, tetapi tidak disimpan di pelayan kami. Log keluar atau memadam akaun anda mengosongkannya daripada aplikasi.
• Senarai kamera dan imej kamera terkini dalam cache, dan cache fail peta yang baru dilihat.
• Di iPhone, laporan diagnostik laluan, hanya jika anda memilih untuk menyalinnya selepas ralat laluan. Ia tidak mengandungi koordinat, destinasi atau butiran akaun, dan tidak dihantar ke mana-mana melainkan anda menampalnya sendiri.
• Di iPhone, diagnostik perjalanan terkini, disimpan dalam memori sahaja sehingga perjalanan seterusnya, log keluar atau aplikasi ditutup. Ia merekodkan hasil perjalanan dan masa berlalu, kiraan perubahan laluan dan tempat berhenti yang diteruskan, dan berapa lama aplikasi mengira semula laluan, di luar talian atau tidak pasti kedudukannya, serta versi aplikasi dan sistem dan tetapan. Ia tidak mengandungi koordinat, destinasi, kelajuan, sejarah laluan atau butiran akaun. Tiada apa-apa dihantar secara automatik.

Maklum balas yang anda pilih untuk hantar

Di iPhone, Laporkan masalah membolehkan anda menulis mesej, memilih kategori isu jika mahu, dan menyertakan diagnostik perjalanan di atas jika mahu. Anda menyemak mesej yang tepat sebelum membuka aplikasi e-mel anda; aplikasi tidak memuat naik draf itu. Jika anda menghantarnya ke hello@bettertuju.com, kami menerima mesej anda, alamat e-mel penghantar dan sebarang diagnostik yang anda sertakan, supaya kami dapat menyiasat dan menjawab. Untuk meminta pemadaman maklum balas yang anda hantar, e-mel kami dari alamat yang sama.

Data peta dan penghargaan

Data peta © penyumbang OpenStreetMap, tersedia di bawah Open Database License. Senarai penuh penghargaan dan lesen peta terdapat dalam aplikasi di Tetapan → Perihal → Penghargaan peta. Menggunakan peta tidak menghantar apa-apa kepada OpenStreetMap.

Cara pasukan kami mengendalikan laporan, permintaan dan rekod

Akan datang: cara pasukan kami menyemak laporan, mengendalikan permintaan daripada orang ramai dan pihak berkuasa, dan menyimpan rekod. Apabila ia bermula, bahagian ini akan menerangkan siapa dalam pasukan kami boleh melihat apa, dan berapa lama rekod disimpan.

Siapa yang memproses data anda untuk kami, dan di mana

• Cloudflare mengendalikan laman web, pelayan akaun, pangkalan data dan fail peta kami pada rangkaian globalnya, jadi data anda mungkin diproses di luar Malaysia.
• Amazon Web Services (Amazon Location Service, di Wilayah Malaysianya) menjawab carian dan permintaan laluan dengan data GrabMaps.
• Apple dan Google mengendalikan log masuk, dan TestFlight Apple serta Google Play mengendalikan ujian beta, di bawah dasar privasi mereka sendiri.
• Google Workspace membawa e-mel yang kami hantar dan terima.

Cloudflare dan Amazon Web Services memproses data ini bagi pihak kami, hanya untuk menyediakan perkhidmatan mereka kepada kami, di bawah terma pemprosesan data standard mereka, yang mewajibkan mereka melindungi dan menjaga keselamatannya, termasuk apabila ia diproses di luar Malaysia.

Hak anda

• Akses dan salinan: tanya kami data peribadi apa yang kami pegang tentang anda dan minta salinannya, dalam format yang boleh anda bawa ke tempat lain.
• Pembetulan: minta kami membetulkan data yang salah.
• Pemadaman dan menarik balik persetujuan: padam akaun anda dalam aplikasi (Tetapan), matikan ciri pilihan, atau minta kami memadam data anda. Menarik balik persetujuan tidak menjejaskan apa yang berlaku sebelum itu.
• Caranya: e-mel hello@bettertuju.com, dari alamat akaun anda jika boleh, supaya kami dapat mengesahkan itu anda. Kami menjawab dalam tempoh 21 hari, seperti yang dikehendaki oleh undang-undang. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Keselamatan dan salinan sandaran

Semua komunikasi antara aplikasi, laman web ini dan pelayan kami disulitkan semasa penghantaran. Pengecam dan token disimpan sebagai cincangan sehala di mana boleh, dan akses kepada sistem kami terhad kepada pentadbir yang diberi kuasa. Ciri pemulihan pangkalan data Cloudflare menyimpan salinan terdahulu pangkalan data kami sehingga 30 hari, jadi data yang dipadam mungkin kekal dalam salinan itu sehingga ia luput; salinan itu digunakan hanya untuk pulih daripada kegagalan. Jika pelanggaran data mungkin menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda, seperti yang dikehendaki oleh undang-undang.

Apa yang kami tidak lakukan

• Tiada pengumpulan analitik pemanduan secara automatik, dan tiada bacaan kelajuan atau sejarah lokasi di pelayan kami. Carian dan laluan tidak disimpan oleh kami. Satu-satunya lokasi yang disimpan oleh pelayan kami ialah laporan jalan raya yang anda pilih untuk hantar, untuk tempoh terhad seperti di atas, dan ciri di atas yang anda pilih untuk gunakan. Aplikasi tidak menambah lokasi, destinasi atau sejarah laluan pada maklum balas yang anda e-mel kepada kami.
• Tiada pengiklanan, penjejakan merentas aplikasi, atau penjualan data peribadi.

Pendaftaran beta di laman web kami

Jika anda mendaftar di laman web ini untuk dijemput ke beta:

• Apa yang kami kumpul: alamat e-mel anda, platform yang anda pilih (iPhone atau Android), nama anda jika anda memilih untuk memberikannya, bila anda mendaftar, dan halaman mana di laman ini borang itu berada. Untuk mencegah penyalahgunaan, kami juga menyimpan cincangan sehala bergaram bagi alamat IP anda (bagi IPv6, bahagian rangkaiannya), tidak sekali-kali alamat itu sendiri, dan memadam cincangan itu selepas 30 hari.
• Di mana ia disimpan: dalam pangkalan data yang dikendalikan untuk kami oleh Cloudflare, yang juga mengehos laman web ini. Jika borang menunjukkan semakan Cloudflare Turnstile, Cloudflare memproses maklumat daripada pelayar anda untuk membezakan manusia daripada bot, seperti yang diterangkan dalam Dasar Privasi Cloudflare. Salinan setiap pendaftaran baharu (e-mel, nama dan platform anda) juga dihantar ke alat dalaman yang digunakan oleh pasukan kami untuk mengendalikan beta.
• Mengapa: bagi pendaftaran iPhone, untuk menjemput anda ke beta melalui Apple TestFlight: kami memberikan alamat e-mel anda kepada Apple, dan Apple menghantar jemputan kepada anda melalui e-mel. Bagi pendaftaran Android, untuk menjemput anda ke ujian Android. Kami tidak menggunakan pendaftaran anda untuk perkara lain, menghantar surat berita atau berkongsinya dengan sesiapa.
• Mengesahkan alamat anda: jika borang meminta anda menyemak peti masuk, kami menghantar pautan sekali guna dari peti mel Google Workspace kami, dan pendaftaran anda hanya dikira selepas anda mengesahkannya. Pendaftaran yang tidak disahkan dalam tempoh 7 hari dipadam. Cincangan bergaram bagi variasi alamat dan pengecam rangkaian disimpan bersama kiraan e-mel harian sehingga 7 hari untuk mengehadkan e-mel pengesahan berulang.
• Berapa lama: sehingga beta yang anda daftari tamat, kemudian kami memadamnya. Selepas anda dijemput, Apple menyimpan rekod penguji anda dalam TestFlight (Google, dalam ujian Google Play) sehingga anda meninggalkan beta atau kami mengeluarkan anda.
• Memadamnya: e-mel hello@bettertuju.com dari alamat yang anda gunakan semasa mendaftar, dan kami akan memadam pendaftaran anda, termasuk salinan dalam alat dalaman kami, dan mengeluarkan anda sebagai penguji.

TestFlight dan ujian Google Play

Jika anda menguji PETA Maps melalui TestFlight Apple atau ujian Google Play, Apple atau Google mungkin berkongsi laporan ranap, maklumat penggunaan dan sebarang maklum balas yang anda hantar dengan kami, seperti yang diterangkan dalam terma dan dasar privasi mereka.

Kanak-kanak

PETA Maps ialah aplikasi pemanduan dan tidak bertujuan untuk kanak-kanak.

Perubahan

Kami akan mengemas kini halaman ini sebelum amalan kami berubah, dan menukar tarikh berkuat kuasa di atas. Jika versi Bahasa Inggeris dan Bahasa Melayu berbeza, beritahu kami dan kami akan membetulkannya.