Privacy Policy
Effective 23 October 2026 · Applies to Jalaan at jalaan.tentspark.app
In short
- You can use Jalaan without an account. Driving data is anonymous.
- If you sign in with Google, we keep your name, email, profile picture, saved places and a count of verified trips, never your routes.
- We don't sell your data, show ads or use tracking analytics.
- You can delete your account and saved places at any time in the app.
1. Who we are
Jalaan ("we", "us") is a navigation app for Malaysia built on open data (OpenStreetMap, MET Malaysia). This policy explains what personal data we process, why, and your rights under Malaysia's Personal Data Protection Act 2010 (PDPA).
2. What we collect and why
| Data | When | Why |
| Your location | When you allow location access | Show you on the map, find places near you, plan routes and guide you. Your device sends your position to our server only when you search, ask for a route, tap the map, load reports nearby, or navigate (below). |
| Anonymous GPS points while navigating | Only during turn-by-turn navigation, with the app open | Measure live traffic speeds and improve travel times for everyone. Points are tagged with a random trip ID that changes every 15 minutes, so a drive can't be pieced together, and about the first and last 200 m of each trip are discarded so home and work locations aren't kept. |
| Hazard reports and votes | When you report an accident, police, flood, closure, hazard or jam, or vote on one | Warn other drivers. Reports contain the type, location, an optional note and vote counts. They are anonymous and are not linked to your account. |
| Searches | When you search for a place | Find places. Searches are answered by our own search server and are not stored. |
| Google account details (name, email address, profile picture, Google account ID) | Only if you choose "Sign in with Google" | Create and identify your Jalaan account. |
| Saved places (Home, Work, favourites) | When you save a place while signed in | Let you reach them quickly on any device. |
| Verified trip count | While signed in and navigating | Unlock community features (such as adding places) for regular drivers and prevent abuse. While you drive, our server joins your trip pieces in memory to check the trip (at least 3 km and 5 minutes); afterwards it only adds 1 to your count. Your route is never saved to your account. |
| Technical data (IP address, browser type, error logs) | When your device connects | Keep the service working and secure, e.g. limit how many reports one connection can send. |
3. What stays on your device
Your language and weather settings, your recent searches and the app's files are stored in your browser so the app works quickly and offline. They are not sent to us. You can remove them by clearing this site's data in your browser settings.
4. How long we keep data
| Data | Kept for |
| Anonymous GPS points | 7 days. After that only road speed averages remain (per road, day of week and 15 minutes), which say nothing about any person or trip. |
| Hazard reports | Shown for 20 minutes to 6 hours depending on type; deleted 30 days after they expire. |
| Account and saved places | Until you delete them or your account. |
| Sign-in session | 180 days, or until you sign out. |
| Daily trip counts (for the 3-trips-a-day limit) | 7 days. |
| IP address for rate limiting | Up to 10 minutes, in memory only. |
| Server error logs | Up to 30 days. They don't contain your searches, routes or location. |
5. Who else receives data
We don't sell or rent personal data, and we don't share it with advertisers. Map tiles, search, routing and weather forecasts run on our own server. Your device connects directly to these services:
- Google, only if you open sign-in or sign in. Google receives what its sign-in needs to work. See Google's Privacy Policy.
- RainViewer, when the weather layer is on. Your device downloads rain radar images from RainViewer, which can see your IP address and the map area you view. See rainviewer.com for their privacy policy.
- GitHub Pages (protomaps.github.io), for map fonts and icons, which can see your IP address.
Our server fetches weather data from MET Malaysia and river levels from JPS (both via data.gov.my), satellite flood maps from Copernicus (EODC), and map data from OpenStreetMap sources; no personal data is sent to them. We may disclose data if required by Malaysian law.
6. Live updates
To receive nearby reports and traffic in real time, the app tells our server which area you're in (an area of about 36 km²). This is held in memory only while the app is open and is not stored.
7. Security
All connections use HTTPS. Sign-in uses a secure, HttpOnly cookie, and we store only a scrambled (hashed) form of it. Access to the server and database is restricted to the people who run Jalaan.
8. Your rights
Under the PDPA you may ask to access or correct your personal data, withdraw your consent, or ask us to stop processing it. You can:
- Delete your account in the app: 👤 → Delete account. This removes your account, saved places and trip count right away.
- Remove saved places one by one in the 👤 sheet.
- Stop sharing location in your browser or phone settings. Searching and browsing the map still work.
- Contact us for any other request (below). We reply within 21 days.
Anonymous data (GPS points, reports) isn't linked to you, so we can't find or delete it for a specific person; it is deleted on the schedule above.
9. Children
Jalaan is not intended for children under 13, and children under 13 should not sign in.
10. Changes
If we change this policy, we'll update the date at the top and, for important changes, tell you in the app.
11. Contact
Questions or requests about your personal data: [email protected].
Dasar Privasi
Berkuat kuasa 23 Oktober 2026 · Terpakai kepada Jalaan di jalaan.tentspark.app
Ringkasnya
- Anda boleh menggunakan Jalaan tanpa akaun. Data pemanduan adalah tanpa nama.
- Jika anda log masuk dengan Google, kami simpan nama, e-mel, gambar profil, tempat disimpan dan kiraan perjalanan disahkan, tidak sekali-kali laluan anda.
- Kami tidak menjual data anda, tidak memaparkan iklan dan tidak menggunakan analitik penjejakan.
- Anda boleh memadam akaun dan tempat disimpan pada bila-bila masa dalam aplikasi.
1. Siapa kami
Jalaan ("kami") ialah aplikasi navigasi untuk Malaysia yang dibina atas data terbuka (OpenStreetMap, MET Malaysia). Dasar ini menerangkan data peribadi yang kami proses, sebabnya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).
2. Apa yang kami kumpul dan mengapa
| Data | Bila | Mengapa |
| Lokasi anda | Apabila anda membenarkan akses lokasi | Menunjukkan kedudukan anda pada peta, mencari tempat berdekatan, merancang laluan dan memandu anda. Peranti anda menghantar kedudukan ke pelayan kami hanya apabila anda mencari, meminta laluan, menekan peta, memuatkan laporan berdekatan, atau bernavigasi (di bawah). |
| Titik GPS tanpa nama semasa navigasi | Hanya semasa navigasi arah demi arah, dengan aplikasi dibuka | Mengukur kelajuan trafik semasa dan memperbaiki anggaran masa perjalanan untuk semua. Titik ditanda dengan ID perjalanan rawak yang bertukar setiap 15 minit supaya perjalanan tidak dapat dicantum semula, dan kira-kira 200 m pertama dan terakhir setiap perjalanan dibuang supaya lokasi rumah dan tempat kerja tidak disimpan. |
| Laporan bahaya dan undian | Apabila anda melaporkan kemalangan, polis, banjir, jalan ditutup, bahaya atau kesesakan, atau mengundi laporan | Memberi amaran kepada pemandu lain. Laporan mengandungi jenis, lokasi, nota pilihan dan kiraan undi. Laporan adalah tanpa nama dan tidak dikaitkan dengan akaun anda. |
| Carian | Apabila anda mencari tempat | Mencari tempat. Carian dijawab oleh pelayan carian kami sendiri dan tidak disimpan. |
| Butiran akaun Google (nama, alamat e-mel, gambar profil, ID akaun Google) | Hanya jika anda memilih "Log masuk dengan Google" | Mewujudkan dan mengenal pasti akaun Jalaan anda. |
| Tempat disimpan (Rumah, Tempat kerja, kegemaran) | Apabila anda menyimpan tempat semasa log masuk | Memudahkan anda ke sana dengan cepat pada mana-mana peranti. |
| Kiraan perjalanan disahkan | Semasa log masuk dan bernavigasi | Membuka ciri komuniti (seperti menambah tempat) kepada pemandu tetap dan mencegah penyalahgunaan. Semasa anda memandu, pelayan kami mencantum kepingan perjalanan anda dalam memori untuk menyemak perjalanan (sekurang-kurangnya 3 km dan 5 minit); selepas itu ia hanya menambah 1 pada kiraan anda. Laluan anda tidak pernah disimpan dalam akaun anda. |
| Data teknikal (alamat IP, jenis pelayar, log ralat) | Apabila peranti anda bersambung | Memastikan perkhidmatan berfungsi dan selamat, contohnya mengehadkan bilangan laporan daripada satu sambungan. |
3. Apa yang kekal pada peranti anda
Tetapan bahasa dan cuaca, carian terkini dan fail aplikasi disimpan dalam pelayar anda supaya aplikasi pantas dan boleh digunakan luar talian. Ia tidak dihantar kepada kami. Anda boleh membuangnya dengan mengosongkan data laman ini dalam tetapan pelayar.
4. Berapa lama kami menyimpan data
| Data | Disimpan selama |
| Titik GPS tanpa nama | 7 hari. Selepas itu hanya purata kelajuan jalan yang tinggal (mengikut jalan, hari dalam minggu dan 15 minit), yang tidak menunjukkan apa-apa tentang mana-mana individu atau perjalanan. |
| Laporan bahaya | Dipaparkan selama 20 minit hingga 6 jam mengikut jenis; dipadam 30 hari selepas tamat tempoh. |
| Akaun dan tempat disimpan | Sehingga anda memadamnya atau memadam akaun. |
| Sesi log masuk | 180 hari, atau sehingga anda log keluar. |
| Kiraan perjalanan harian (untuk had 3 perjalanan sehari) | 7 hari. |
| Alamat IP untuk had kadar | Sehingga 10 minit, dalam memori sahaja. |
| Log ralat pelayan | Sehingga 30 hari. Log tidak mengandungi carian, laluan atau lokasi anda. |
5. Siapa lagi yang menerima data
Kami tidak menjual atau menyewakan data peribadi, dan tidak berkongsinya dengan pengiklan. Jubin peta, carian, penghalaan dan ramalan cuaca dijalankan pada pelayan kami sendiri. Peranti anda bersambung terus kepada perkhidmatan berikut:
- Google, hanya jika anda membuka log masuk atau log masuk. Google menerima apa yang diperlukan untuk log masuk berfungsi. Lihat Dasar Privasi Google.
- RainViewer, apabila lapisan cuaca dihidupkan. Peranti anda memuat turun imej radar hujan daripada RainViewer, yang boleh melihat alamat IP anda dan kawasan peta yang anda lihat. Lihat dasar privasi mereka di rainviewer.com.
- GitHub Pages (protomaps.github.io), untuk fon dan ikon peta, yang boleh melihat alamat IP anda.
Pelayan kami mendapatkan data cuaca daripada MET Malaysia dan paras sungai daripada JPS (kedua-duanya melalui data.gov.my), peta banjir satelit daripada Copernicus (EODC), dan data peta daripada sumber OpenStreetMap; tiada data peribadi dihantar kepada mereka. Kami mungkin mendedahkan data jika dikehendaki oleh undang-undang Malaysia.
6. Kemas kini masa nyata
Untuk menerima laporan dan trafik berdekatan secara masa nyata, aplikasi memberitahu pelayan kami kawasan anda berada (kawasan kira-kira 36 km²). Maklumat ini disimpan dalam memori sahaja semasa aplikasi dibuka dan tidak disimpan kekal.
7. Keselamatan
Semua sambungan menggunakan HTTPS. Log masuk menggunakan kuki HttpOnly yang selamat, dan kami hanya menyimpan bentuk cincangnya. Akses kepada pelayan dan pangkalan data terhad kepada mereka yang mengendalikan Jalaan.
8. Hak anda
Di bawah PDPA, anda boleh meminta akses kepada atau pembetulan data peribadi anda, menarik balik persetujuan, atau meminta kami berhenti memprosesnya. Anda boleh:
- Padam akaun dalam aplikasi: 👤 → Padam akaun. Ini membuang akaun, tempat disimpan dan kiraan perjalanan anda serta-merta.
- Buang tempat disimpan satu demi satu dalam helaian 👤.
- Berhenti berkongsi lokasi dalam tetapan pelayar atau telefon. Carian dan melihat peta masih berfungsi.
- Hubungi kami untuk permintaan lain (di bawah). Kami membalas dalam masa 21 hari.
Data tanpa nama (titik GPS, laporan) tidak dikaitkan dengan anda, jadi kami tidak dapat mencari atau memadamnya untuk individu tertentu; ia dipadam mengikut jadual di atas.
9. Kanak-kanak
Jalaan tidak ditujukan kepada kanak-kanak di bawah 13 tahun, dan mereka tidak sepatutnya log masuk.
10. Perubahan
Jika kami mengubah dasar ini, kami akan mengemas kini tarikh di atas dan, bagi perubahan penting, memaklumkan anda dalam aplikasi.
11. Hubungi kami
Soalan atau permintaan tentang data peribadi anda: [email protected].
Jika terdapat perbezaan antara versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Inggeris terpakai.