Polisi Privasi

Kemas kini terakhir: 25 Oktober 2026 · English version

Ringkasnya

• Semasa navigasi, lokasi anda dihantar ke pelayan Gerak Luu untuk mendapatkan had laju dan mencari laluan baharu jika anda tersasar.
• Carian dan destinasi dihantar ke pelayan kami untuk mencari tempat dan laluan. Ia dijawab, bukan disimpan.
• Laporan masalah peta yang anda pilih untuk hantar mengandungi lokasi, dan nota, garisan atau gambar yang anda tambah.
• Data dikaitkan dengan pemasangan app, bukan nama atau emel anda. Tiada akaun diperlukan.
• Tiada iklan, tiada penjejakan, data tidak dijual. Padam semuanya di Tetapan › Padam data saya.

1. Siapa kami

Gerak Luu dikendalikan oleh APPVOLUSI SDN. BHD. (“kami”), iaitu pengguna data bagi maklumat peribadi yang diterangkan di sini menurut Akta Perlindungan Data Peribadi 2010 (PDPA).

Polisi ini meliputi app Gerak Luu untuk iPhone (termasuk paparan CarPlay), perkhidmatan pelayan yang digunakan oleh app itu, konsol web Gerak Luu, dan laman ini (gerakluu.com).

2. Data yang kami kumpul dan sebabnya

2.1 Pengenalan pemasangan

Kali pertama app dibuka, ia mendaftar dengan pelayan kami dan menerima token rawak. Token ini disimpan dalam Keychain iPhone anda, hanya pada peranti itu, dan tidak dibawa dalam sandaran ke peranti lain. Pelayan menyimpan cincangan (hash) token sahaja, bukan token itu sendiri.

Bersama pemasangan, kami menyimpan: platform (iOS), versi app, model iPhone (contohnya “iPhone15,2”), versi iOS, masa didaftarkan dan masa terakhir digunakan.

Sebab: untuk mengesahkan permintaan, mengehadkan penyalahgunaan (had kadar), dan memastikan hanya anda boleh melihat laporan anda sendiri.

2.2 Lokasi

• Di telefon: untuk menunjukkan kedudukan anda pada peta dan memandu anda.
• Semasa navigasi: kedudukan semasa anda dihantar ke pelayan untuk mendapatkan had laju jalan yang anda lalui, dan untuk mencari laluan baharu jika anda tersasar. Navigasi terus berjalan apabila skrin dimatikan atau anda bertukar app (iOS menunjukkan penunjuk lokasi biru); ini berhenti apabila navigasi tamat.
• Merancang laluan: titik mula, destinasi dan pilihan laluan (contohnya “Elak tol”) dihantar untuk mengira laluan; bentuk laluan dihantar untuk mengira anggaran tol.
• Carian: jika anda membenarkan lokasi, kedudukan anda dihantar bersama carian supaya tempat berdekatan diutamakan.
• Penutupan jalan: kawasan peta yang sedang dipaparkan dihantar untuk memuatkan penutupan jalan di kawasan itu.

Permintaan laluan, had laju, anggaran tol dan carian dijawab dan tidak disimpan dalam pangkalan data kami. App iPhone tidak merakam atau memuat naik jejak perjalanan (GPS) anda.

App mungkin meminta lokasi tepat buat sementara semasa navigasi jika anda telah mematikan “Lokasi Tepat”, kerana lokasi anggaran tidak cukup untuk arahan belok.

2.3 Carian dan pautan Google Maps

Teks yang anda cari dihantar ke pelayan kami dan dijawab daripada pangkalan data tempat kami sendiri. Ia tidak disimpan.

Jika anda menampal pautan pendek Google Maps (maps.app.goo.gl atau goo.gl/maps), pautan pendek itu tidak mengandungi koordinat. Pelayan kami akan bertanya kepada Google ke mana pautan itu menghala. Google menerima pautan itu dan alamat IP pelayan kami, bukan alamat IP anda. Pautan Google Maps penuh, koordinat dan Plus Code dibaca terus tanpa menghubungi Google.

2.4 Laporan masalah peta (pilihan anda)

Jika anda memilih untuk melaporkan masalah peta, laporan itu mengandungi:

• jenis masalah, lokasi masalah, dan jalan terdekat;
• nota anda, garisan yang anda lukis di peta, dan gambar yang anda pilih (jika ada);
• versi app;
• jika dihantar dari carian (“Hasil tak betul?”): teks carian itu, hasil yang ditunjukkan, hasil yang anda pilih, dan lokasi anda ketika itu;
• jika dihantar semasa navigasi: permintaan laluan (termasuk titik mula dan destinasi), arahan yang sedang diberi, bentuk laluan, dan kedudukan kereta.

Gambar dikecilkan di telefon dan diproses semula di pelayan; metadata gambar (EXIF, termasuk lokasi GPS dalam gambar) dibuang. App meminta akses kamera atau foto hanya apabila anda mahu menambah gambar, dan hanya gambar yang anda pilih dihantar.

Laporan masalah peta adalah peribadi: hanya anda (pemasangan yang sama, atau akaun yang sama) dan kakitangan Gerak Luu yang menyemaknya boleh melihatnya. Kakitangan boleh mengubah status dan membalas; app menyemak kemas kini ini apabila dibuka. Laporan yang belum sempat dihantar disimpan di telefon sehingga ia dihantar.

Sebab: untuk membetulkan peta, carian dan laluan.

2.5 Laporan keadaan jalan komuniti

Perkhidmatan kami menyokong laporan keadaan jalan (contohnya lubang, jalan ditutup atau banjir) yang boleh dilihat oleh pengguna lain. App iPhone versi semasa tidak menghantar laporan jenis ini. Jika ciri ini digunakan, laporan dipaparkan kepada pengguna lain tanpa identiti pelapor (jenis, lokasi, nota, nama jalan dan masa sahaja). Untuk mengelakkan penyalahgunaan, kami menyimpan cincangan berkunci bagi awalan rangkaian anda (/24 untuk IPv4, /64 untuk IPv6, bukan alamat penuh) dan umur pemasangan; cincangan ini dipadam selepas 24 jam.

2.6 Akaun (pilihan, konsol web)

App iPhone tidak memerlukan akaun dan tiada log masuk. Jika anda mendaftar akaun melalui konsol web Gerak Luu, kami menyimpan emel, nama paparan, nombor telefon (jika diberi), kata laluan dalam bentuk cincangan argon2id (bukan kata laluan itu sendiri), dan tempat tersimpan, kenderaan serta gambar profil yang anda tambah. Konsol web menggunakan satu cookie yang perlu, __Host-gerakluu_session (HttpOnly, SameSite=Strict, Secure), untuk mengekalkan log masuk, dan menyimpan token pemasangan serta pilihan tema dalam storan pelayar.

2.7 Data yang kekal dalam telefon anda

Perkara berikut disimpan dalam iPhone anda sahaja: tempat tersimpan (contohnya Rumah, Pejabat), perjalanan yang boleh disambung semula selepas app ditutup (destinasi, pilihan laluan dan masa; ditawarkan hingga 2 jam), laporan yang ditandakan untuk dihantar kemudian, laporan belum dihantar dan gambarnya, salinan sementara peta, dan tetapan anda. Data ini dihantar hanya apabila anda menggunakannya, contohnya sebagai destinasi laluan.

2.8 Log pelayan

Pelayan kami merekod log teknikal untuk keselamatan dan menyelesaikan masalah: alamat IP, masa, kaedah dan laluan permintaan, kod status dan saiz jawapan. Parameter permintaan (contohnya koordinat untuk had laju atau teks carian) tidak direkod. Laluan permintaan jubin peta mengandungi nombor jubin, yang secara kasar menunjukkan kawasan peta yang dimuatkan. Log ini disimpan dalam fail bersaiz terhad yang ditulis ganti secara automatik. Kredensial tidak pernah ditulis ke log.

2.9 Laman ini

gerakluu.com tidak menggunakan cookie, analitik, penjejak atau sumber pihak ketiga. Fon dihoskan sendiri.

3. Apa yang kami tidak buat

• Kami tidak menjual data anda.
• Kami tidak memaparkan iklan dan tidak menggunakan data anda untuk iklan.
• Kami tidak menjejak anda merentasi app atau laman web syarikat lain, dan app tidak mengandungi SDK analitik atau iklan pihak ketiga.
• Kami tidak meminta nama, emel atau nombor telefon untuk menggunakan app.

4. Persetujuan dan pilihan anda

Kali pertama anda membuka app, notis “Sebelum anda mula” menerangkan apa yang dihantar ke pelayan kami. Kami memproses data peribadi anda dengan persetujuan anda dan hanya untuk menjalankan fungsi app.

• Lokasi, kamera dan foto masing-masing diminta oleh iOS apabila mula-mula diperlukan. Anda boleh menolak atau menarik balik kebenaran ini bila-bila masa di Tetapan iOS.
• Peta dan carian boleh digunakan tanpa berkongsi lokasi. Navigasi belokan demi belokan memerlukan lokasi.
• Laporan sentiasa pilihan anda.
• Anda boleh menarik balik persetujuan dengan berhenti menggunakan app dan memadam data anda (bahagian 7).

5. Dengan siapa data dikongsi

Kami hanya berkongsi data dengan pihak yang memproses data bagi pihak kami untuk menjalankan perkhidmatan:

• Cloudflare: semua trafik ke pelayan kami melalui rangkaian Cloudflare (perlindungan dan penghantaran), dan sandaran pangkalan data disimpan dalam storan Cloudflare R2.
• Penyedia pelayan maya (VPS) yang menempatkan pelayan dan pangkalan data kami.
• Google: hanya untuk mengembangkan pautan pendek Google Maps yang anda tampal (bahagian 2.3). Tiada data lain dihantar kepada Google.

Kami juga mungkin mendedahkan data jika dikehendaki oleh undang-undang atau perintah mahkamah yang sah. Jika kakitangan membetulkan ralat di OpenStreetMap berdasarkan laporan anda, hanya pembetulan peta itu dikongsi, bukan butiran anda.

Pelayan kami terletak di Malaysia, dan rangkaian Cloudflare beroperasi di banyak negara. Data anda mungkin diproses di luar Malaysia; kami hanya menggunakan penyedia yang melindungi data pada tahap yang setara dengan PDPA.

6. Berapa lama data disimpan

7. Memadam data anda

Dalam app: buka carian, ketik Tetapan, kemudian Padam data saya di bahagian Privasi. Ini:

• memadam daripada pelayan kami laporan masalah peta anda berserta gambar dan sejarah statusnya, serta jejak perjalanan (jika ada) yang dikaitkan dengan pemasangan ini;
• menjadikan laporan keadaan jalan komuniti anda tanpa nama (pemilik, nota dan gambar dibuang; jenis, tempat dan masa kekal kerana pengguna lain telah melihatnya), dan menandakan laporan jalan ditutup atau banjir yang masih aktif sebagai selesai;
• membatalkan token pemasangan;
• jika anda log masuk, memadam akaun anda juga (kata laluan diperlukan);
• memadam di telefon: tempat tersimpan, laporan belum dihantar, perjalanan yang boleh disambung, salinan sementara dan kelayakan. Tetapan seperti rupa paparan dikekalkan kerana ia bukan tentang anda.

Pelayan dipadam dahulu. Jika anda tiada sambungan, tiada apa-apa dipadam dan app memberitahu anda. Penutupan jalan yang dibuat oleh kakitangan berdasarkan laporan anda kekal (tanpa pautan kepada anda) kerana ia melindungi pemandu lain.

Memadam app sahaja tidak memadam data di pelayan kami. Gunakan “Padam data saya” dahulu, atau hubungi kami.

8. Hak anda di bawah PDPA

Anda berhak untuk:

• mengakses data peribadi anda yang kami simpan;
• membetulkan data yang tidak tepat, tidak lengkap atau mengelirukan;
• menarik balik persetujuan dan meminta pemprosesan dihentikan;
• meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan kepada anda.

Anda boleh melihat laporan anda sendiri dan statusnya dalam app di Tetapan › Laporan saya. Untuk permintaan lain, emel kami di dev@appvolusi.com. Kami akan menjawab dalam tempoh 21 hari. Oleh sebab app tidak meminta nama atau emel, kami mungkin meminta butiran untuk memastikan data itu milik anda (contohnya butiran laporan yang anda hantar).

9. Keselamatan

• Semua sambungan antara app dan pelayan menggunakan HTTPS.
• Token dan sesi disimpan sebagai cincangan; kata laluan disimpan sebagai cincangan argon2id.
• Setiap rakaman dikaitkan dengan pemiliknya; data orang lain tidak boleh dibaca melalui API.
• Had kadar mengehadkan penyalahgunaan; akses kakitangan dihadkan kepada akaun kakitangan.
• Token dalam telefon disimpan dalam Keychain iOS, untuk peranti itu sahaja.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang menjejaskan anda, kami akan memberitahu anda dan pihak berkuasa seperti yang dikehendaki undang-undang.

10. Kanak-kanak

Gerak Luu dibina untuk pemandu dan tidak ditujukan kepada kanak-kanak. Kami tidak sengaja mengumpul data peribadi kanak-kanak. Jika anda ibu bapa atau penjaga dan percaya anak anda telah menghantar data kepada kami, hubungi kami dan kami akan memadamnya.

11. Data peta

Peta, nama jalan dan tempat dalam Gerak Luu datang daripada OpenStreetMap, © penyumbang OpenStreetMap, di bawah lesen Open Database License (ODbL). Kami tidak menghantar data peribadi anda kepada OpenStreetMap.

12. Perubahan polisi

Kami akan mengemas kini polisi ini apabila app atau perkhidmatan berubah, dan menukar tarikh “Kemas kini terakhir” di atas. Jika perubahan itu penting, kami akan memaparkan notis dalam app sebelum ia berkuat kuasa.

13. Hubungi kami

APPVOLUSI SDN. BHD.
Emel: dev@appvolusi.com

Polisi ini tersedia dalam Bahasa Melayu dan Bahasa Inggeris. Jika terdapat percanggahan, versi Bahasa Melayu terpakai.