Dasar Privasi gPeta
Dasar Privasi ini menerangkan data peribadi yang dikumpulkan oleh gPeta, sebab kami mengumpulkannya, tempat data itu disimpan, pihak yang boleh melihatnya, tempoh kami menyimpannya, dan perkara yang boleh anda lakukan mengenainya.
Ringkasnya #
- Selagi "Share my trips" dihidupkan, gPeta menghantar kedudukan anda ke pelayan kami di Malaysia setiap beberapa saat semasa telefon anda bergerak dalam kenderaan dan gPeta sedang berjalan, dengan atau tanpa laluan, sama ada anda log masuk atau tidak. Jika anda berjalan pergi bersama telefon anda selepas meletakkan kenderaan, perjalanan kaki itu juga boleh dihantar: selama kira-kira 5 minit semasa gPeta berada di latar belakang, dan selagi gPeta terpapar pada skrin. Jika anda membenarkan lokasi Sentiasa, gPeta memulakannya sendiri apabila anda mula memandu, walaupun anda belum membukanya. Tetapan ini dihidupkan apabila anda memasang gPeta. Anda boleh mematikannya di About.
- Kami mungkin menyimpan perjalanan dan data anda, yang dikaitkan dengan akaun dan telefon anda, selama yang kami perlukan untuk menjalankan, mendiagnosis dan menambah baik gPeta, termasuk selepas anda mengalih keluarnya daripada aplikasi atau menutup akaun anda.
- Mulai gPeta 0.3.0, kami juga menyimpan pengecam telefon anda, dan mengaitkan telefon yang anda gunakan dengan akaun anda.
- "Remove my trip history" di halaman About mengalih keluar perjalanan anda daripada telefon dan akaun anda, dan "Delete account", jika anda log masuk, menutup akaun anda. Kedua-duanya tidak memadamkan data yang disimpan di pelayan kami: kami terus menyimpannya, dengan kaitan yang sama (seksyen 8.3).
- Anda tidak memerlukan akaun. Jika anda log masuk, kami meminta nama dan e-mel anda daripada Apple (seksyen 3.4). Aplikasi ini tidak sekali-kali meminta nombor telefon atau kata laluan anda.
- Kami tidak menjual data peribadi anda, dan gPeta tidak memaparkan iklan.
- Mulai versi 2026-11-09, kami juga menyimpan salinan permintaan laluan dan perjalanan anda dalam bentuk yang boleh dibaca, bersama ID pemasangan telefon anda, untuk memperbaik penghalaan dan gPeta serta mengukur cara gPeta digunakan (seksyen 3.13). Kami menyimpannya dengan cara yang sama.
- Laman web kami menggunakan kuki pihak pertamanya sendiri, dan merekodkan cara laman web itu digunakan, untuk memahami cara gPeta digunakan dan menambah baik gPeta serta perkhidmatan kami. Laman web ini tidak menggunakan apa-apa daripada syarikat lain (seksyen 3.14).
- Untuk melihat atau membetulkan data anda, menarik balik persetujuan anda, atau membuat sebarang permintaan lain mengenainya, tulis kepada info@mapifytech.com (seksyen 9).
1. Siapa kami #
gPeta dibangunkan oleh Mapify Technologies Sdn. Bhd. (No. Syarikat 202601021283 (1683380-T)), beralamat di 58.05, Exchange 106, Tun Razak Exchange, 55188 Kuala Lumpur, Malaysia. Dalam dasar ini, "kami" merujuk kepada Mapify Technologies.
Kami menentukan sebab dan cara data peribadi anda digunakan dalam gPeta. Oleh itu, kami ialah pengawal data di bawah Akta Perlindungan Data Peribadi 2010.
Anda boleh menghubungi kami, dan Pegawai Perlindungan Data kami, melalui butiran dalam seksyen 12.
2. Skop dasar ini #
Dasar ini meliputi aplikasi gPeta untuk iPhone, termasuk versi ujian di TestFlight, pelayan gPeta yang dihubungi oleh aplikasi, serta laman web kami (seksyen 3.14). Anda boleh membaca dasar ini pada bila-bila masa di https://gpeta.dev/ms/privacy, dan melalui halaman About dalam aplikasi. Skrin selamat datang memaut kepada dasar ini kali pertama anda membuka gPeta, dan kali pertama anda membuka versi gPeta yang terma dan dasarnya belum anda terima (seksyen 3.5).
Aplikasi ini berhubung dengan pelayan kami dan dengan Apple sahaja. Perkhidmatan Apple sendiri, seperti App Store, iCloud dan Apple ID anda, tertakluk kepada dasar privasi Apple.
Sesetengah bahagian dasar ini bermula dengan gPeta versi 0.3.0: perkongsian perjalanan anda (seksyen 3.5), identiti telefon anda dan kaitannya dengan akaun (seksyen 3.6), sekatan ke atas telefon (seksyen 3.7), dan "Remove my trip history" (seksyen 8.3). Versi terdahulu tidak menghantar perjalanan dan tidak mendaftarkan telefon anda. Amaran laporan yang dituturkan dan "Still there?" (seksyen 3.3 dan 3.5) bermula dengan gPeta versi 0.5.0. Semakan laluan lebih pantas oleh pelayan kami semasa perjalanan yang dikongsi (seksyen 3.2 dan 3.5) bermula dengan gPeta versi 0.7.0. Perakaman pemanduan tanpa laluan (seksyen 3.5), serta penerimaan laporan dan data trafik melalui sambungan langsung (seksyen 3.2 dan 3.3), bermula dengan gPeta versi 1.2.0.
3. Data yang kami kumpulkan, mengikut ciri #
Bagi setiap bahagian gPeta, berikut ialah data yang kami kumpulkan, bilakah data itu dikumpulkan, dan sama ada pemberiannya terpulang kepada anda.
3.1 Di telefon anda sahaja #
Sesetengah data tidak pernah meninggalkan telefon anda:
- Tempat yang disimpan, sehingga anda membuangnya.
- Tempat terkini: 10 tempat yang paling akhir anda pilih, bersama nama, alamat dan kedudukannya. Anda boleh membuang satu tempat, atau mengosongkan kesemuanya.
- Tetapan, seperti bahasa suara dan lapisan trafik.
- Carian. Peta dan perancangan laluan oleh telefon sendiri menggunakan data luar talian di telefon anda, yang dimuat turun oleh aplikasi daripada pelayan kami (seksyen 3.2). Carian tempat turut menggunakannya apabila anda tiada sambungan. Apabila ada sambungan, carian tempat bertanya kepada pelayan kami (seksyen 3.2).
- Data pergerakan, jika anda membenarkan "Motion & Fitness": dibaca di telefon anda untuk mengetahui bila sesuatu pemanduan bermula. Jika anda menolaknya, kelajuan GPS sahaja yang menentukan.
Tempat yang disimpan, tempat terkini dan laporan jalan anda sendiri termasuk dalam sandaran telefon anda, jika anda membuat sandaran. Sandaran itu milik anda, dan disimpan di komputer anda atau oleh Apple dalam iCloud.
3.2 Merancang laluan dan memandu #
Bila: setiap kali anda merancang laluan, dan setiap kali gPeta mengira laluan baharu semasa dalam perjalanan. Diperlukan untuk laluan dengan trafik masa nyata.
Aplikasi menghantar maklumat berikut kepada pelayan laluan kami:
- kedudukan permulaan anda, dan arah yang anda tuju;
- tempat singgah dan destinasi anda, sebagai titik pada peta, dan sama ada destinasi itu sebatang jalan atau sesuatu tempat;
- sama ada laluan perlu dielakkan daripada bermula di dalam terowong;
- sama ada laluan perlu mengelakkan tol.
Permintaan itu membawa kunci aplikasi, yang sama dalam setiap salinan gPeta. Selepas anda menerima versi dasar ini, permintaan itu juga membawa ID pemasangan telefon anda, versi aplikasi dan versi yang anda terima (seksyen 3.13), dan permintaan bagi setiap pelan laluan membawa ID rawak bagi pelan itu. Permintaan itu tidak membawa akaun, tetapi jika anda berkongsi perjalanan itu ("Share my trips"), ID pelannya mengaitkan permintaan itu dengan perjalanan tersebut, dan melalui perjalanan itu dengan akaun anda jika anda log masuk. Pelayan kami mengira laluan anda, dan sehingga dua laluan lain, dengan trafik masa nyata dan menghantarnya semula bersama warna trafik. Pelayan menyimpan salinan permintaan itu dan laluan yang dihantarnya untuk dianalisis (seksyen 3.13), dan mencatat petak peta yang dilalui oleh laluan-laluan itu (lihat di bawah). Jika pelayan kami tidak menjawab, telefon anda merancang laluan itu sendiri.
Apabila "Share my trips" dihidupkan, laluan anda juga direkodkan sebagai sebahagian daripada perjalanan anda (seksyen 3.5).
Laluan lebih pantas. Semasa anda menavigasi dengan gPeta terpapar pada skrin dan masih ada sekurang-kurangnya 5 minit perjalanan, gPeta menyemak selepas setiap kemas kini trafik sama ada terdapat laluan yang lebih pantas. Semasa "Share my trips" dihidupkan, pelayan kami sendiri membuat semakan ini berdasarkan perjalanan anda (seksyen 3.5): pelayan menggunakan laluan anda dan kedudukan yang dihantar oleh telefon anda, dan menghantar laluan lebih pantas yang ditemuinya ke telefon anda melalui sambungan perjalanan anda. Pelayan merekodkan setiap semakan, dan setiap laluan lebih pantas yang dihantarnya, bersama perjalanan anda. Pada masa lain, contohnya apabila "Share my trips" dimatikan atau sambungan perjalanan anda terputus, aplikasi sendiri bertanya kepada pelayan kami. Aplikasi menghantar butiran yang sama seperti permintaan laluan, berserta bahagian laluan yang masih di hadapan. Kami menyimpan salinan setiap permintaan tersebut untuk dianalisis (seksyen 3.13); semasa "Share my trips" dihidupkan, laluan lebih pantas yang dipaparkan oleh aplikasi dan pilihan anda direkodkan bersama perjalanan anda (seksyen 3.5). Jika terdapat laluan yang lebih pantas, gPeta menawarkannya, dan anda memilih "Switch" atau "Keep". gPeta tidak sekali-kali menukar laluan dengan sendirinya. Jika sesuatu semakan gagal, tiada apa-apa dipaparkan.
Kawasan data trafik. Apabila anda merancang laluan, atau gPeta menyemak laluan yang lebih pantas, pelayan kami mencatat petak 1° peta (selebar kira-kira 110 km) yang dilalui oleh laluan yang dihantarnya kepada anda, dan petak bagi laluan lebih pantas yang ditemuinya. Semasa anda memandu dengan "Share my trips" dihidupkan, pelayan juga mencatat petak tempat anda berada dan, dalam perjalanan berpandu, petak di sepanjang baki laluan anda. Pelayan tidak menyimpan sebarang ID atau akaun bersama petak itu, menyimpannya selama kira-kira 15 minit, dan menggunakannya hanya untuk menentukan kawasan yang data trafik masa nyatanya perlu diambil.
Trafik. Apabila aplikasi dimulakan, aplikasi mengambil tetapannya daripada pelayan kami. Semasa gPeta bersambung untuk laporan (seksyen 3.3) atau untuk pemanduan (seksyen 3.5), pelayan kami memberitahu telefon anda, melalui sambungan yang sama, apabila data trafik baharu tersedia. Kedua-duanya tidak membawa lokasi anda.
Data peta. Aplikasi memuat turun data luar talian untuk peta, carian dan perancangan laluan bagi sesuatu kawasan daripada pelayan kami sendiri, di Amazon Web Services di Malaysia, melalui Amazon CloudFront, iaitu rangkaian penghantaran kandungan AWS (seksyen 6). Muat turun itu tidak membawa akaun dan tidak membawa sebarang ID.
Lapisan trafik seluruh bandar dimatikan kecuali anda menghidupkannya. Apabila lapisan itu dihidupkan, aplikasi memuat turun jubin peta trafik bagi kawasan yang terpapar pada skrin. Oleh itu, muat turun tersebut menunjukkan secara kasar kawasan yang sedang anda lihat. Kami tidak menyimpan log muat turun ini.
Pelayan kami merekodkan alamat IP bagi setiap permintaan dan sambungan, bersama masa dan perkara yang diminta, dan menyimpannya, bersama rekod perjalanan anda dan salinan untuk analisis (seksyen 3.5, 3.8 dan 3.13), untuk keselamatan, untuk mencegah penyalahgunaan, dan untuk memahami cara gPeta digunakan serta menambah baik gPeta dan perkhidmatan kami. Kami mungkin menggunakan alamat IP untuk menentukan anggaran lokasinya (negara, wilayah dan bandar) dan rangkaian yang memilikinya, di pelayan kami sendiri dan tanpa menghantar alamat itu kepada sesiapa, untuk keselamatan dan untuk mencegah penyalahgunaan. Muat turun melalui Amazon CloudFront, seperti data peta dan jubin trafik di atas, tidak direkodkan dalam log.
Mencari tempat. Apabila anda mencari tempat semasa ada sambungan, aplikasi menghantar carian anda, dan maklumat tentang penggunaan anda seperti lokasi anggaran anda, masa, akaun anda (jika anda log masuk) dan pengecam telefon anda, kepada pelayan kami. Kami menggunakannya untuk memberi anda hasil carian, dan kami menyimpannya untuk memahami cara gPeta digunakan serta menambah baik gPeta dan perkhidmatan kami (seksyen 3.13 dan 4). Tanpa sambungan, aplikasi mencari dalam data luar talian di telefon anda.
3.3 Laporan jalan #
Bila: setiap kali anda membuat laporan. Pilihan. Pelaporan memerlukan lokasi tepat anda.
Anda boleh melaporkan keadaan di jalan raya: contohnya, kesesakan lalu lintas, kamera atau masalah pada peta.
Di telefon anda, gPeta menyimpan setiap laporan: perkara yang anda laporkan, kedudukan dan arah pada saat anda mula-mula mengetik, ketepatan kedudukan itu, kelajuan anda, masa laporan, dan bila laporan itu tamat tempoh. Jika anda bergerak lebih perlahan daripada 1 meter sesaat, arah tidak disimpan. Telefon anda menyimpan setiap laporan sehingga anda mengalih keluarnya, atau selama 30 hari selepas laporan itu tamat tempoh.
Di pelayan kami. Jika anda log masuk, aplikasi turut menghantar setiap laporan ke pelayan kami, bersama ID kami bagi akaun anda, dan kami mencatat masa laporan itu diterima. Jika anda di luar talian, aplikasi mencuba semula kemudian. Jika anda tidak log masuk, laporan anda kekal di telefon anda, dan dihantar di bawah akaun seterusnya yang log masuk pada telefon itu. Laporan demo tidak sekali-kali dihantar.
Kami menyimpan kelajuan anda bersama laporan itu. Hanya moderator kami yang dapat melihatnya. Kami menyimpannya supaya moderator kami dapat melihat keadaan sesuatu laporan semasa menelitinya, contohnya sama ada laporan itu dibuat sambil memandu melalui tempat itu.
Perkara yang dilihat oleh pemandu lain. Laporan anda dipaparkan pada peta setiap pemandu gPeta, sama ada mereka log masuk atau tidak. Mereka dapat melihat ID rawak bagi laporan itu, perkara yang anda laporkan, lokasinya (hingga kira-kira 1 meter), arahnya, masa laporan dibuat (hingga ke saat), dan bila laporan itu tamat tempoh. Laporan itu menyatakan "Reported by a gPeta driver". Mereka tidak sekali-kali dapat melihat siapa anda, ketepatan kedudukan anda, atau kelajuan anda.
Laporan tentang masalah pada peta tidak dipaparkan kepada pemandu lain. Kami menggunakannya untuk membaiki peta. Laporan yang telah kami sembunyikan, dan laporan daripada akaun yang disekat, juga tidak dipaparkan.
Menerima laporan pemandu lain. Semasa gPeta terpapar pada skrin atau anda sedang memandu, pelayan kami menghantar laporan ke telefon anda melalui sambungan langsung. Untuk menentukan laporan yang berkaitan, telefon anda menghantar kawasan peta kasar tempat telefon itu berada, iaitu segi empat kira-kira 5.5 km lebar, dan kawasan yang anda lihat pada peta. Maklumat itu tidak membawa akaun, ID telefon atau ID pemasangan. Pelayan kami menyimpannya dalam memori semasa anda bersambung, dan sehingga 2 minit selepas itu sekiranya anda bersambung semula, dan tidak sekali-kali menulisnya ke cakera, arkib atau log kami. Pelayan kami merekodkan alamat IP dan masa sambungan itu (seksyen 3.8), tetapi tidak sekali-kali kawasan itu. Apabila "Share my trips" dimatikan, inilah sahaja yang dihantar oleh gPeta tentang lokasi anda. gPeta 1.2.0 dan kemudian tidak menggunakan fail laporan awam. Semasa pemanduan dengan "Share my trips" dihidupkan, telefon anda menghantar kedua-dua kawasan itu melalui sambungan perjalanan anda (seksyen 3.5), yang membawa akaun anda atau identiti telefon anda, dan kawasan itu tetap tidak disimpan. Permintaan laluan (seksyen 3.2), laporan anda sendiri (di atas) dan rekod telefon anda sendiri (seksyen 3.13) adalah berasingan, dan bahagian-bahagian itu menyatakan perkara yang dihantar.
Amaran yang dituturkan. Dalam setiap perjalanan berpandu, gPeta menuturkan amaran bagi laporan di hadapan pada laluan anda. Dalam pemanduan tanpa laluan, gPeta menuturkan amaran bagi laporan di hadapan anda mengikut arah anda bergerak, semasa gPeta terpapar pada skrin atau bunyi telefon anda dimainkan melalui Bluetooth atau kereta. "Warnings while you drive" di halaman About mematikan amaran tersebut. Dengan lokasi Sentiasa, amaran itu berfungsi semasa telefon anda dikunci, walaupun anda belum membuka gPeta; dengan While Using, hanya selepas anda membukanya. Telefon anda mengira semua ini daripada laporan yang sudah ada padanya. Tiada apa-apa tentang sesuatu amaran keluar dari telefon anda melainkan "Share my trips" dihidupkan (seksyen 3.5).
"Still there?" Semasa anda memandu dalam perjalanan berpandu dengan "Share my trips" dihidupkan, gPeta mungkin bertanya tentang laporan pemandu lain kira-kira 300 meter di hadapan: "Still there?", dengan butang "Still there" dan "Not there". Jawapan anda dihantar ke pelayan kami bersama perjalanan anda. Pembuat laporan dan pemandu lain tidak pernah melihat siapa yang menjawab. Bagi setiap jawapan yang dikira, pelayan kami menyimpan jawapan itu, ID laporan dan masa kami mengiranya, di bawah akaun anda jika anda log masuk, atau di bawah identiti telefon anda jika tidak (seksyen 3.6). Pelayan kami juga menyimpan cincangan ID pemasangan telefon anda bersama ID laporan itu, supaya satu telefon dikira sekali sahaja, dan kiraan jawapan anda bagi setiap jam: sehingga 60 jawapan sejam dikira.
Jadual jawapan kami menyimpan setiap jawapan sehingga 30 hari selepas masa tamat tempoh laporan itu, seperti yang ditetapkan sejurus selepas jawapan anda dikira. Jawapan pemandu lain selepas itu boleh menamatkan laporan itu lebih awal atau melanjutkannya, tetapi tidak mengubah tempoh jadual itu menyimpan jawapan anda. Jadual itu menyimpan kiraan setiap jam sehingga 2 jam selepas jam tersebut bermula. Kemudian setiap satunya dipadamkan daripada jadual itu secara automatik, lazimnya dalam beberapa hari. Jawapan anda, dan tindakan pelayan kami terhadap setiap jawapan, juga merupakan sebahagian daripada rekod perjalanan anda (seksyen 3.5), yang kami simpan seperti yang dinyatakan dalam seksyen 8.
"Not there" dan "Report a problem". Pada laporan pemandu lain di peta, anda boleh menekan "Not there" atau "Report a problem". gPeta menyembunyikan laporan itu di telefon anda, dan menghantar kepada pelayan kami ID laporan itu, butang yang anda tekan dan masanya, di bawah akaun anda jika anda log masuk, dan di bawah identiti telefon anda (seksyen 3.6) jika telefon itu mempunyainya. Moderator kami melihatnya bersama laporan itu, dan menggunakannya untuk memutuskan sama ada untuk menyembunyikan laporan itu atau menyekat pembuatnya. Pembuat laporan dan pemandu lain tidak pernah melihat siapa yang menghantarnya. Sehingga 20 dikira setiap jam; untuk mengiranya, kami menyimpan satu pembilang bagi setiap akaun atau telefon dan setiap jam, yang tamat tempoh 2 jam selepas jam tersebut bermula.
Tempoh laporan. Sesuatu laporan dipaparkan pada peta antara 30 minit (kesesakan) hingga 365 hari (kamera). Masalah pada peta kekal selama 90 hari. Apabila sesuatu laporan tamat tempoh, atau anda mengalih keluarnya (seksyen 8.3), laporan itu hilang daripada peta, dan kami terus menyimpannya di pelayan kami (seksyen 8.1). Jawapan pemandu lain boleh mengubah tempoh ini. Jawapan "Still there" melanjutkan sesuatu laporan mengikut tempohnya, dikira dari saat jawapan itu. Dua jawapan "Not there" daripada pemandu yang berbeza, tanpa "Still there" di antaranya, menamatkan laporan itu.
Had. Satu akaun boleh menghantar sehingga 20 laporan sejam. Untuk mengiranya, kami menyimpan satu pembilang bagi setiap akaun dan setiap jam. Pembilang itu tamat tempoh 2 jam selepas jam tersebut bermula, dan kemudian dipadamkan secara automatik, lazimnya dalam beberapa hari.
3.4 Akaun anda (Sign in with Apple) #
Bila: jika anda log masuk. Pilihan.
Anda tidak memerlukan akaun. Tanpa akaun, aplikasi, peta dan laporan pemandu lain tetap berfungsi, dan laporan anda sendiri kekal di telefon anda.
Jika "Share my trips" dihidupkan dan anda tidak log masuk, perjalanan anda disimpan di bawah identiti telefon anda (seksyen 3.6).
Anda boleh log masuk dengan Apple di halaman About. Log masuk hanya terdapat di halaman About, dan tidak sekali-kali semasa anda memandu. Semasa anda log masuk kali pertama, kami meminta nama dan alamat e-mel anda daripada Apple. Di halaman log masuk Apple, anda boleh mengubah nama itu atau menyembunyikan e-mel anda, dan Apple kemudian memberi kami alamat peribadi yang memajukan e-mel kepada anda, bukan alamat anda sendiri. Log masuk tidak memberi kami sebarang kata laluan atau nombor telefon.
Kami menggunakan nama dan e-mel anda supaya kakitangan Mapify yang menggunakan alat moderasi kami dapat mengenal pasti dan menghubungi sesuatu akaun, contohnya tentang sekatan atau permintaan mengenai data anda. Halaman About memaparkannya kepada anda, dan gPeta menyapa anda dengan nama pertama anda. Pemandu lain, dan orang yang menonton Share my drive anda, tidak sekali-kali melihatnya. Kami menyimpannya seperti yang dinyatakan dalam seksyen 8, termasuk selepas anda menutup akaun anda. Apple menghantar nama anda hanya pada kali pertama anda log masuk. Jika anda telah log masuk sebelum kami mula memintanya, kami tidak menyimpan kedua-duanya, dan tiada apa-apa menambahnya melainkan Apple meminta anda sekali lagi (di bawah).
Apabila anda log masuk, kami menyimpan:
- ID Apple bagi anda. Ini ialah kod yang diberikan oleh Apple kepada kami, dan kod itu sama dalam setiap aplikasi daripada Mapify. Kod itu tidak menunjukkan nama atau e-mel anda.
- Rekod log masuk anda di Amazon Cognito, iaitu perkhidmatan log masuk yang kami gunakan: ID dan nama pengguna anda di Cognito, serta nama dan alamat e-mel anda.
- Rekod kami tentang anda: ID pengguna kami sendiri bagi anda, nama dan alamat e-mel anda, tarikh akaun anda diwujudkan, dan sama ada akaun itu disekat.
Telefon anda menyimpan token log masuk anda dalam Keychain (stor selamat iPhone untuk kata laluan dan kunci), pada telefon itu sahaja. Token ini membolehkan aplikasi menghantar laporan bagi akaun anda dan, mulai gPeta 0.3.0, menghantar perjalanan bagi akaun anda serta mengaitkan telefon anda dengan akaun itu. Token ini kekal jika anda memadam dan memasang semula gPeta, jadi anda masih log masuk selepas pemasangan semula. Satu jenis token sah selama 60 minit. Token yang memperbaharuinya sah sehingga 365 hari. Telefon anda juga menyimpan salinan nama, alamat e-mel dan tarikh akaun anda diwujudkan dalam Keychain, untuk memaparkannya di halaman About dan menyapa anda. Log keluar diterangkan dalam seksyen 8.3.
Log masuk melalui halaman log masuk yang dikendalikan oleh Amazon Cognito bagi pihak kami, yang kemudian membawa anda ke halaman log masuk Apple. Halaman itu tidak menyimpan kuki selepas anda log masuk.
AWS menyimpan rekodnya sendiri bagi setiap log masuk, pembaharuan dan log keluar, bersama alamat IP asalnya, selama 90 hari (seksyen 3.8).
Apabila anda menggunakan "Delete account", Apple meminta anda mengesahkannya, dan memberi kami satu kod sekali guna. Kami menggunakan kod itu untuk membatalkan akses gPeta di Apple. Kami menggunakan kod itu sekali sahaja, dan tidak menyimpan atau merekodkannya dalam log. Jika Apple tidak memberi kami kod, kami tetap menutup akaun anda.
Jika anda berhenti menggunakan Sign in with Apple bagi gPeta dalam tetapan Apple ID anda, Apple tidak memaklumkan kami. Akaun gPeta anda kekal terbuka sehingga anda menutupnya dengan "Delete account" dalam aplikasi. Jika anda kemudian log keluar dan log masuk semula, Apple meminta nama dan e-mel anda sekali lagi, dan perkara yang anda kongsi menggantikan perkara yang kami simpan.
3.5 Perjalanan anda #
Perkongsian perjalanan bermula dengan gPeta versi 0.3.0. Versi terdahulu tidak menghantar perjalanan dan tidak mendaftarkan telefon anda.
Bila: sepanjang setiap pemanduan, dengan atau tanpa laluan, selagi "Share my trips" dihidupkan. Pilihan.
Perjalanan yang terlibat. Selagi "Share my trips" dihidupkan, gPeta merekodkan setiap pemanduan: setiap perjalanan berpandu, dari saat anda memulakan sesuatu laluan sehingga anda tiba atau membatalkannya, dan setiap pemanduan tanpa laluan, dari saat gPeta mengesan telefon anda bergerak dalam kenderaan sehingga, semasa gPeta berada di latar belakang dan tiada kereta disambungkan, telefon itu tidak bergerak, atau tidak lagi bergerak pada kelajuan kenderaan, selama kira-kira 5 minit. Jika anda berjalan pergi bersama telefon anda sebelum itu, atau semasa gPeta terpapar pada skrin, perjalanan kaki itu juga boleh direkodkan. gPeta tidak dapat mengetahui siapa yang memandu, jadi perjalanan sebagai penumpang, contohnya dalam bas, mungkin direkodkan. Dengan lokasi Sentiasa, perkara ini berlaku di latar belakang tanpa membuka gPeta; dengan While Using, hanya selepas anda membukanya. Semasa anda meletakkan kenderaan dan gPeta berada di latar belakang, telefon anda hanya mengesan permulaan pemanduan, dan tiada apa-apa tentang lokasi semasa anda dihantar. Semasa telefon anda tidak bergerak, kedudukan tidak dihantar, dan pelayan kami menganggap anda telah berhenti. Pemanduan demo tidak direkodkan. Kami menyimpan pemanduan tanpa laluan seperti kami menyimpan perjalanan (seksyen 8), untuk membantu kami memahami cara gPeta digunakan dan menambah baiknya. Dalam dasar ini, "perjalanan" bermaksud mana-mana pemanduan yang direkodkan oleh gPeta, dengan atau tanpa laluan. Perjalanan yang disimpan di telefon anda semasa anda di luar talian dihantar kemudian, apabila gPeta sedang berjalan dan mempunyai sambungan, walaupun anda tidak sedang memandu pada masa itu.
Persetujuan pada skrin selamat datang. Kali pertama anda membuka gPeta, dan kali pertama anda membuka versi gPeta yang terma dan dasarnya belum anda terima, skrin selamat datang memaparkan ayat ini dalam Bahasa Inggeris dan Bahasa Melayu: "Dengan menekan Teruskan, anda bersetuju dengan Terma Penggunaan dan Dasar Privasi gPeta." Skrin itu memaut kepada terma kami dan kepada dasar ini, dalam kedua-dua bahasa, dan mempunyai satu butang sahaja, "Continue · Teruskan". Apabila anda menekannya, anda menerima terma kami, dan memberikan persetujuan bagi penggunaan data peribadi anda oleh kami seperti yang diterangkan dalam dasar ini, termasuk perkongsian perjalanan anda, bersama pengecam telefon anda, seperti yang diterangkan dalam seksyen ini selagi "Share my trips" dihidupkan. Kami merekodkan versi terma dan dasar ini yang anda terima (kedua-duanya berkongsi satu nombor versi), serta masa pada telefon anda ketika anda menekan Teruskan. Telefon anda menyimpan rekod ini, dan menghantarnya bersama setiap sambungan ke perkhidmatan perjalanan kami, supaya rekod itu disimpan dalam rekod perjalanan anda. Telefon anda mendaftar dengan pelayan kami (seksyen 3.6) hanya selepas anda menekan Teruskan, sama ada "Share my trips" dihidupkan atau dimatikan, dan menghantar perjalanan hanya selepas anda menekan Teruskan dan selagi "Share my trips" dihidupkan. Jika anda memadam dan memasang semula gPeta, skrin selamat datang dipaparkan semula. "Share my trips" terdapat di halaman About. Tetapan ini dihidupkan sebaik sahaja anda memasang gPeta. Anda boleh mematikannya di halaman About pada bila-bila masa.
Jika anda log masuk, perjalanan anda disimpan di bawah akaun anda. Jika tidak, perjalanan itu disimpan di bawah identiti telefon anda (seksyen 3.6).
Perkara yang kami rekodkan:
- Kedudukan anda, setiap saat semasa anda bergerak: latitud dan longitud, masa, kelajuan anda, arah perjalanan anda, dan ketepatan bacaan itu. Kami merekodkannya tepat seperti yang diukur oleh telefon anda, tanpa dipadankan dengan jalan. Aplikasi menghantarnya secara berkelompok setiap 5 saat, atau setiap 15 saat dalam Low Power Mode (Mod Kuasa Rendah). Semasa telefon anda tidak bergerak, kedudukan tidak dihantar, kecuali kedudukan terkininya jika telefon itu perlu bersambung semula, supaya pelayan kami mengetahui tempat anda berhenti. Jika anda memandu tanpa isyarat, perjalanan itu disimpan sementara di telefon anda, dan dihantar kemudian.
- Laluan anda, dalam perjalanan berpandu: bahagian yang masih di hadapan, tempat singgah yang tinggal dan destinasi anda sebagai titik pada peta, sama ada destinasi itu sebatang jalan atau sesuatu tempat, dan sama ada laluan perlu mengelakkan tol. Laluan direkodkan pada permulaan perjalanan, setiap kali gPeta mengira laluan baharu, apabila anda bertukar kepada laluan yang lebih pantas, dan selepas sambungan semula. Kami tidak merekodkan nama destinasi.
- Sama ada gPeta terpapar pada skrin atau berjalan di latar belakang, pada permulaan perjalanan dan setiap kali keadaan itu berubah.
- Bila telefon anda berhenti bergerak dan mula bergerak semula semasa pemanduan, supaya perhentian dapat dibezakan daripada isyarat yang hilang.
- Laporan jalan di sepanjang laluan anda yang kami hantar ke telefon anda semasa perjalanan itu, dan masanya (lihat di bawah).
- Amaran yang dituturkan dan "Still there?": setiap amaran laporan yang dituturkan oleh telefon anda (ID, jenis dan subjenis laporan, klip suara, jaraknya di hadapan, dan sama ada laporan itu laporan anda sendiri atau datang daripada pelayan kami), setiap kad "Still there?" yang dipaparkan oleh telefon anda, jawapan anda, dan tindakan pelayan kami terhadap setiap jawapan.
- Laluan lebih pantas: setiap semakan laluan lebih pantas yang dibuat oleh pelayan kami semasa perjalanan (masa semakan itu dibuat, sejauh mana anda telah bergerak di sepanjang laluan anda, hasil semakan itu, serta masa perjalanan dan trafik yang dibandingkannya), setiap laluan lebih pantas yang dihantarnya ke telefon anda, sama ada telefon anda memaparkannya dan, jika tidak, sebabnya, dan bagi setiap tawaran yang dipaparkan oleh telefon anda, sama ada anda memilih "Switch" atau "Keep", membiarkan masanya tamat, atau tawaran itu hilang, contohnya kerana anda meninggalkan laluan.
- Permulaan dan penamat perjalanan: versi aplikasi pada permulaan perjalanan, dan sama ada ia perjalanan berpandu atau pemanduan tanpa laluan. Pada penamatnya, cara perjalanan itu berakhir (anda tiba, anda membatalkannya, anda meletakkan kenderaan, perjalanan berpandu mengambil alih pemanduan tanpa laluan, perjalanan dihentikan, contohnya kerana anda log keluar, atau perjalanan terputus kerana aplikasi ditutup) bersama jarak dan masa pemanduan.
- Setiap sambungan ke pelayan kami bagi sesuatu perjalanan, termasuk sambungan yang menghantar perjalanan yang disimpan: ID perjalanan rawak (baharu bagi setiap perjalanan, dan bukan ID akaun anda), ID pengguna anda jika anda log masuk, ID peranti dan pengecam telefon anda (seksyen 3.6), versi aplikasi, alamat IP anda, serta masa sambungan dibuka, masa sambungan ditutup, dan sebabnya.
- Maklumat tentang telefon anda, setiap kali telefon itu bersambung bagi sesuatu perjalanan dan, mulai gPeta versi 1.2.6, setiap kali telefon itu mendaftar dengan pelayan kami atau memperbaharui identitinya (seksyen 3.6): maklumat tentang telefon anda serta cara telefon itu ditetapkan dan digunakan, seperti jenis rangkaian (Wi-Fi, data mudah alih atau lain-lain), model telefon, versi iOS, tetapan bahasa dan wilayah anda, zon waktu anda, sama ada Low Power Mode (Mod Kuasa Rendah) dihidupkan, kebenaran lokasi yang telah anda berikan kepada gPeta (tepat atau anggaran, dan "Always" atau "While Using") dan, mulai gPeta versi 1.2.7, sama ada telefon itu disambungkan kepada CarPlay, ke mana bunyinya dimainkan, sama ada telefon itu sedang dicas dan sama ada iOS melaporkan skrinnya sebagai dikunci. Semasa sesuatu perjalanan, empat maklumat terakhir itu juga direkodkan setiap kali maklumat itu berubah. Jika telefon tidak dapat membaca sesuatu maklumat ini, maklumat itu ditinggalkan. Kami merekodkannya seadanya, dan tidak menggabungkannya menjadi suatu pengecam. Bersama setiap sambungan, telefon anda juga menghantar versi yang anda terima pada skrin selamat datang, dan masa anda menekan Teruskan.
Alamat IP anda disimpan bersama rekod perjalanan anda, dalam log gerbang, tembok api dan sambungan kami (seksyen 3.8) dan dalam salinan untuk analisis (seksyen 3.13). Rekod log masuk AWS menyimpan alamat IP bagi setiap log masuk (seksyen 3.8).
Senarai perjalanan anda. Bagi setiap perjalanan, kami menyimpan satu entri yang mengandungi ID perjalanan, masa mula dan masa tamatnya, dan kedudukannya dalam arkib, supaya kami dapat mencari rekod anda.
Arkib perjalanan. Setiap rekod disulitkan sebelum disimpan dalam arkib perjalanan kami di Malaysia: dengan kunci akaun anda jika anda log masuk, atau dengan kunci telefon anda jika tidak (seksyen 8.2). Selepas 2 hingga 3 hari, rekod dipindahkan ke storan jangka panjang. Rekod itu tidak pernah tamat tempoh.
Di telefon anda. Sehingga pelayan kami mengesahkan bahawa ia telah menerima sesuatu rekod, rekod itu menunggu dalam baris gilir di telefon anda. Baris gilir ini tidak termasuk dalam sandaran telefon anda. Baris gilir itu memuatkan perjalanan sehingga 30 hari atau 200 MB. Melebihi had itu, perjalanan yang paling lama digugurkan. Telefon anda juga mengingati laporan yang telah anda jawab, selama 30 hari, supaya ia tidak bertanya kepada anda lagi. Maklumat ini juga tidak termasuk dalam sandaran telefon anda, dan dipadamkan apabila anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda.
Laporan masa nyata di sepanjang laluan anda. Semasa anda memandu dalam perjalanan berpandu dengan "Share my trips" dihidupkan, pelayan kami menyemak laporan jalan di sepanjang laluan anda, dan menghantar laporan yang berada di hadapan anda ke telefon anda, melalui sambungan perjalanan anda. Untuk menentukan laporan yang berada di hadapan, pelayan menggunakan laluan anda dan kedudukan yang dihantar oleh telefon anda. Apabila laporan itu berubah atau dibuang, dan apabila laporan baharu muncul, pelayan turut menghantar perubahan tersebut. Laporan di sepanjang laluan anda direkodkan: pelayan menyimpan rekod laporan yang telah dihantarnya ke telefon anda, dan masanya, bersama perjalanan anda, sebagai sebahagian daripada rekod perjalanan anda, dan rekod ini disimpan sama seperti bahagian lain perjalanan anda (seksyen 8). Laporan bagi kawasan anda (seksyen 3.3) tidak direkodkan bagi setiap pemandu.
Share my drive. Semasa anda memandu perjalanan berpandu dengan "Share my trips" dihidupkan, anda boleh mengetik Share my drive. "Share my trips" mesti dihidupkan: jika tidak, tiada apa-apa dihantar secara langsung dan anda tidak boleh berkongsi. Pelayan kami kemudian membuat pautan, https://share.gpeta.dev/ diikuti kod rawak. Anda sendiri yang menghantar pautan itu, dalam mana-mana aplikasi pilihan anda.
- Perkara yang ditunjukkan oleh pautan. Kedudukan kereta anda, arah tujunya, anggaran masa ketibaan anda dan baki laluan anda, sehingga ke penghujungnya, supaya orang yang menonton dapat mengetahui ke mana anda pergi. Kedudukan anda dikemas kini setiap 5 saat semasa anda bergerak (setiap 15 saat dalam Low Power Mode) sehingga perkongsian tamat, dan laluan anda setiap kali ia berubah, contohnya apabila anda mengambil laluan lain. Semasa anda berhenti, pautan itu menunjukkan tempat anda berhenti. Telefon anda mengira masa ketibaan dan menghantarnya kepada kami. Pelayan kami mengambil laluan itu daripada perjalanan anda: telefon anda tidak menghantar apa-apa lagi untuknya. Tiada nama tempat atau alamat dihantar: laluan itu berakhir di jalan di destinasi anda. Pautan itu tidak menunjukkan kelajuan anda, atau jalan yang telah anda lalui.
- Siapa yang boleh menonton. Sesiapa yang mempunyai pautan, tanpa akaun dan tanpa log masuk. Sehingga 10 orang boleh menonton satu perkongsian pada satu masa, dalam gPeta atau dalam pelayar web. Sesiapa yang anda hantarkan pautan boleh meneruskannya, jadi hantar hanya kepada orang yang anda percayai.
- Bila ia tamat. Apabila anda mengetik Stop sharing, apabila perjalanan anda tamat, apabila anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda, atau apabila gPeta terputus hubungan dengan telefon anda selama kira-kira 15 minit. Pautan yang telah tamat tidak menunjukkan apa-apa.
- Perkara yang kami simpan. Hash pautan (cap jari sehala bagi kod itu, jadi kod itu sendiri tidak pernah disimpan); berapa ramai yang menonton, bila, dan sama ada setiap orang menonton dalam gPeta atau pelayar web; serta masa perkongsian bermula dan tamat. Kami tidak menyimpan apa-apa tentang penonton bersama perkongsian itu: tiada nama, tiada alamat IP dan tiada butiran peranti. Seperti setiap sambungan ke pelayan kami, sambungan penonton direkodkan dalam log bersama alamat IP dan maklumat yang dihantar oleh aplikasi atau pelayar tentang dirinya (seksyen 3.8), tetapi tidak sekali-kali kod pautan itu. Masa perkongsian bermula dan tamat disimpan bersama perjalanan anda, sebagai sebahagian daripada rekod perjalanan anda (seksyen 8).
- Anda melihat siapa yang menonton. gPeta menunjukkan kepada anda berapa ramai orang yang sedang menonton.
Perkara yang kami lakukan dengan perjalanan anda pada masa ini. Kami menyimpan perjalanan anda dalam arkib, dan menggunakan laluan serta kedudukan anda semasa perjalanan untuk menghantar laporan di hadapan anda kepada anda (lihat di atas), dan untuk menyemak laluan yang lebih pantas (seksyen 3.2). Kami menyimpan pemanduan tanpa laluan untuk membantu kami memahami cara gPeta digunakan dan menambah baiknya (seksyen 4). Apabila anda menjawab "Still there?", jawapan anda boleh melanjutkan atau menamatkan laporan itu bagi setiap pemandu (seksyen 3.3). Selain itu, perjalanan anda belum lagi mengubah apa-apa yang dipaparkan oleh aplikasi kepada anda. Seksyen 4 menerangkan sebab kami membaca arkib, dan perkara yang kami rancang.
3.6 Identiti telefon anda, dan kaitan antara telefon #
Pendaftaran telefon bermula dengan gPeta versi 0.3.0. Versi terdahulu tidak mendaftarkan telefon anda. Sehingga versi yang meminta anda menerima dasar ini, telefon anda mendaftar hanya selagi "Share my trips" dihidupkan. Mulai versi itu, telefon anda mendaftar sama ada "Share my trips" dihidupkan atau dimatikan.
Bila: hanya selepas anda menekan Teruskan pada skrin selamat datang (seksyen 3.5). Selepas itu: apabila gPeta dimulakan, kembali terpapar pada skrin atau mendapat sambungan, dan apabila telefon anda memperbaharui identitinya, yang juga berlaku apabila anda log masuk atau menutup akaun anda. Diperlukan untuk berkongsi perjalanan tanpa log masuk, dan untuk rekod telefon anda sendiri (seksyen 3.13).
Supaya anda boleh menggunakan gPeta tanpa akaun, telefon anda diberikan identitinya sendiri di pelayan kami. Telefon anda mendaftar hanya selepas anda menekan Teruskan pada skrin selamat datang (seksyen 3.5): sebaik sahaja anda menekannya, jika telefon itu dapat menghubungi pelayan kami, dan sekali lagi apabila gPeta dimulakan, kembali terpapar pada skrin atau mendapat sambungan.
Pelayan kami kemudian memberi telefon anda satu pas yang sah selama 1 jam, dan telefon itu memperbaharuinya. Setiap pembaharuan menghantar semakan App Attest yang baharu dan token DeviceCheck, serta mengemas kini masa terakhir kami melihat telefon anda. Pas itu membawa ID peranti telefon anda, bukan akaun anda. Telefon menyimpan pas itu dalam memori sahaja, dan menyimpan ID peranti serta ID kuncinya dalam Keychain, pada telefon itu sahaja.
"Share my trips" hanya menentukan sama ada perjalanan anda dihantar. Apabila tetapan ini dimatikan, telefon anda tetap mendaftar dan memperbaharui identitinya seperti di atas, menghantar rekodnya sendiri (seksyen 3.13), dan log masuk tetap mengaitkan telefon itu, bersama pemasangan terdahulunya, dengan akaun anda.
Jika telefon anda tidak dapat menggunakan App Attest daripada Apple, telefon itu menghantar perjalanan hanya apabila anda log masuk.
Perkara yang kami simpan tentang telefon anda:
- Kunci App Attest. Telefon anda menjana satu kunci, dan perkhidmatan App Attest Apple mengesahkan bahawa kunci itu milik salinan gPeta yang tulen pada peranti Apple yang sebenar. Apple dapat melihat aplikasi dan peranti, tetapi tidak sekali-kali lokasi anda. Kami menyimpan ID kunci itu, bahagian awamnya dan satu pembilang, dan kami menyemak kunci itu setiap kali telefon anda memperbaharui pasnya.
- ID pemasangan. gPeta menjana satu ID rawak kali pertama aplikasi dijalankan, dan menyimpannya dalam Keychain telefon anda, pada telefon itu sahaja. ID ini tidak sekali-kali disegerakkan. ID ini kekal apabila anda memadam dan memasang semula gPeta. Kami tidak sekali-kali menukarnya, walaupun selepas anda mengalih keluar sejarah perjalanan anda.
- ID vendor ("identifierForVendor" Apple): ID yang diberikan oleh Apple kepada aplikasi-aplikasi daripada satu pembangun pada satu telefon. Jika iOS tidak memberikannya, kami meneruskan tanpanya.
- DeviceCheck. Apple menyimpan dua nilai ya-atau-tidak tentang telefon anda bagi pihak kami: sama ada telefon itu pernah menggunakan gPeta, dan sama ada kami telah menyekatnya. Telefon anda memberi pelayan kami token DeviceCheck apabila telefon itu mendaftar dan memperbaharui identitinya, dan pelayan kami menghantar token itu kepada Apple. Apple menyimpan kedua-dua nilai itu walaupun anda memasang semula gPeta atau Keychain anda dikosongkan. Pengalihan keluar sejarah perjalanan anda atau penutupan akaun anda tidak mengubah nilai-nilai ini. Kami menyimpan jawapan "pernah digunakan" daripada Apple, dan sama ada kami telah menyemak dengan Apple.
- Rekod telefon anda: satu ID, platform, jenis semakan yang digunakan, masa rekod itu diwujudkan, masa terakhir telefon itu mendaftar atau memperbaharui identitinya, sama ada telefon itu disekat, pengecam-pengecam di atas dan, mulai gPeta versi 1.2.6, maklumat tentang telefon anda (seksyen 3.5) yang dihantar semasa telefon itu terakhir mendaftar atau memperbaharui identitinya, sama ada "Share my trips" dihidupkan atau tidak. Kami juga menyimpan setiap maklumat itu dalam salinan analisis (seksyen 3.13), untuk memahami cara gPeta digunakan serta menambah baik gPeta dan perkhidmatan kami. Setiap kali anda memasang semula gPeta, satu rekod baharu diwujudkan dengan ID pemasangan yang sama.
Cara kami mengaitkan telefon dan akaun:
- Kami menganggap rekod yang mempunyai ID pemasangan atau ID vendor yang sama sebagai telefon yang sama.
- Apabila anda log masuk, kami mengaitkan akaun anda dengan rekod telefon anda, dan dengan setiap rekod lain bagi telefon yang sama. Ini berlaku apabila telefon anda mendaftar semasa anda log masuk, apabila anda log masuk, dan setiap kali telefon anda bersambung ke perkhidmatan perjalanan kami semasa anda log masuk, termasuk untuk menghantar perjalanan yang disimpan. Bagi setiap kaitan, kami menyimpan masa kaitan itu mula-mula dibuat dan masa terakhir ia dilihat.
- Satu telefon boleh dikaitkan dengan beberapa akaun, dan satu akaun dengan sebarang bilangan telefon.
- Log keluar tidak membuang sesuatu kaitan. Hanya "Remove my trip history" pada telefon itu, atau penutupan akaun, yang membuangnya. Kami menyimpan kaitan yang dibuang, bersama masa kaitan itu dibuang, supaya perjalanan itu kekal dikaitkan (seksyen 8.3).
- Rekod anda terdiri daripada perjalanan anda sendiri, serta perjalanan yang dibuat tanpa log masuk pada setiap telefon yang dikaitkan dengan akaun anda, termasuk perjalanan yang dibuat selepas anda log keluar.
- Oleh itu, bagi telefon yang dikongsi: jika seseorang log masuk ke gPeta pada telefon yang pernah anda gunakan tanpa log masuk, perjalanan yang anda pandu pada telefon itu turut menjadi sebahagian daripada rekod mereka. Perkara yang sama berlaku sebaliknya.
3.7 Moderasi dan sekatan #
Moderator kami boleh menyembunyikan sesuatu laporan, dan menyekat akaun, telefon, atau akaun berserta semua telefonnya.
- Laporan yang disembunyikan, dan setiap laporan daripada akaun yang disekat, dikeluarkan daripada peta pemandu lain.
- Akaun yang disekat tidak boleh menghantar laporan atau berkongsi perjalanan: sekatan sampai kepada perjalanan yang sedang berjalan dalam tempoh kira-kira satu jam. Akaun itu masih boleh log masuk, untuk mengalih keluar laporannya dan menutup akaun itu.
- Sekatan ke atas telefon meliputi setiap pemasangan gPeta pada telefon itu, dan menetapkan nilai "disekat" DeviceCheck di Apple. Oleh itu, sekatan itu kekal walaupun gPeta dipadam dan dipasang semula, telefon itu ditetapkan semula, atau telefon itu bertukar tangan. Akaun baharu yang log masuk pada telefon yang disekat akan disekat sejak awal.
- Apabila akaun yang disekat ditutup, kami menyimpan cincangan (hash) ID Apple akaun itu (bentuk yang dikacau yang boleh kami padankan kemudian) dan masa sekatan. Jika Apple ID yang sama log masuk semula, akaun baharu itu turut disekat. Sekatan ke atas akaun yang telah ditutup juga menyekat akaun yang digunakan oleh Apple ID itu sekarang.
- Apabila rekod telefon yang disekat dialih keluar, kami menyimpan cincangan ID pemasangannya dan masa sekatan, dengan cara yang sama, supaya rekod seterusnya bagi telefon itu turut disekat.
- Apabila kami menarik balik sesuatu sekatan, kami memadamkan cincangan sekatan itu. Bagi telefon, kami kemudian menyimpan cincangan lain bagi ID pemasangannya, bersama masa sekatan itu ditarik balik, sehingga pelayan kami mengosongkan nilai "disekat" DeviceCheck di Apple, yang berlaku apabila telefon itu memperbaharui identitinya pada kali seterusnya, atau sehingga telefon itu disekat semula.
Sekatan dibuat oleh moderator kami. Akaun baharu pada telefon yang disekat akan disekat secara automatik. Jika anda berpendapat sesuatu sekatan itu silap, sila tulis kepada kami di info@mapifytech.com (seksyen 12). Kami akan memberitahu anda sebab kami membuat sekatan itu, dan menelitinya semula. Jika anda memperoleh telefon anda daripada orang lain dan mendapati telefon itu disekat, tulis juga kepada kami. Jika sekatan itu tidak berkaitan dengan anda, kami akan menarik baliknya.
3.8 Log, kiraan dan sandaran #
- Log permintaan. Pelayan kami menulis satu baris bagi setiap permintaan: jenis permintaan, alamat web yang diminta, keputusannya, dan tempoh masa yang diambil. Log ini tidak sekali-kali menyimpan kandungan permintaan, kedudukan atau token. Alamat web boleh mengandungi ID laporan, contohnya apabila anda mengalih keluar laporan. Apabila moderator kami melihat atau mengambil tindakan terhadap sesuatu akaun atau telefon, log itu menyimpan ID akaun atau telefon tersebut. Kami menyimpan log ini selama 1 bulan.
- Log gerbang. Pintu masuk ke pelayan kami merekodkan setiap permintaan: alamat IP, masa, jenis permintaan (tidak sekali-kali alamat web penuh), keputusannya, masa yang diambil, keputusan tembok api kami dan cara aplikasi atau pelayar memperihalkan dirinya (ejen penggunanya). Tiada pengepala lain, tiada kandungan dan tiada token. Kami menyimpannya selama yang kami perlukan, untuk keselamatan dan untuk mencegah penyalahgunaan (seksyen 8).
- Log perkhidmatan perjalanan. Permulaan perkhidmatan, sambungan yang ditolak bersama kod sebabnya, dan ralat, tanpa ID, kedudukan, alamat IP atau maklumat telefon. Kami menyimpannya selama 1 bulan.
- Ralat penghantaran ke arkib direkodkan dalam log selama 1 bulan. Rekod yang gagal dihantar kekal dalam arkib, disulitkan seperti rekod lain.
- Kiraan. Metrik kami mengandungi kiraan sahaja, seperti bilangan permintaan yang kami kendalikan.
- Had sambungan. Tembok api kami menyaring sambungan ke perkhidmatan perjalanan, dan sambungan langsung untuk laporan (seksyen 3.3), menggunakan peraturan standard AWS, dan membenarkan sehingga 20,000 sambungan baharu daripada satu alamat IP dalam tempoh 5 minit. Satu lagi tembok api membenarkan sehingga 20,000 permintaan kepada pelayan kami daripada satu alamat IP dalam tempoh 5 minit.
- Log tembok api dan sambungan. Tembok api kami merekodkan setiap permintaan yang disaringnya, sama ada dibenarkan atau disekat: alamat IP dan negara asalnya, masa, alamat web tanpa apa-apa selepas
?, pengepalanya dengan log masuk, kunci aplikasi dan token peranti anda dikeluarkan, butiran cara permintaan itu bersambung, dan keputusannya. Perkhidmatan perjalanan juga merekodkan setiap sambungan: alamat IP dan port, masa dan cara sambungan itu disulitkan. Kami menyimpan log ini selama yang kami perlukan, untuk keselamatan dan untuk mencegah penyalahgunaan (seksyen 8). - Rekod log masuk AWS. AWS menyimpan rekod panggilan kepada Amazon Cognito, termasuk log masuk, pembaharuan log masuk dan log keluar, bersama alamat IP asalnya, dalam sejarah peristiwa akaun AWS kami selama 90 hari.
- Perkara yang tidak kami rekodkan. Kami tidak menyimpan rekod tentang siapa yang memuat turun fail, dan kami tidak menyalin keluar log pangkalan data kami sendiri.
- Sandaran. Pangkalan data kami (akaun, laporan, rekod telefon, kaitan dan kunci arkib) disandarkan secara automatik, dan boleh dipulihkan ke mana-mana titik masa dalam tempoh 35 hari yang lalu. Senarai perjalanan kami juga boleh dipulihkan dalam tempoh 35 hari. Begitu juga jadual jawapan dan kiraan setiap jam kami (seksyen 3.3). Jika kami menggantikan atau memindahkan pangkalan data kami, kami menyimpan satu salinan akhir pangkalan data itu.
3.9 Versi ujian TestFlight #
Jika anda menguji gPeta melalui TestFlight.
Versi ujian, dan salinan yang disemak oleh Apple, mempunyai mod pembangun. Perakam perjalanannya, "Record trips", dihidupkan secara lalai. Bagi setiap perjalanan, perakam itu menyimpan satu fail di telefon anda yang mengandungi:
- nama dan kedudukan destinasi;
- setiap bacaan kedudukan, bersama ketepatan, ketinggian, kelajuan dan arahnya;
- permintaan laluan dan jawapannya;
- model telefon, versi iOS, serta tetapan bahasa dan wilayah anda;
- peristiwa aplikasi, termasuk peristiwa perkhidmatan perjalanan.
Bagi tujuan pengujian, mod pembangun juga boleh mengeksport satu sampel semakan App Attest.
Perakam itu menyimpan 20 perjalanan sebenar dan 5 pemanduan demo yang terbaharu, sehingga 30 hari. Fail-fail ini tidak termasuk dalam sandaran telefon anda. Fail-fail ini hanya meninggalkan telefon anda jika anda sendiri berkongsinya. Anda boleh memadamkan satu fail, memadamkan kesemuanya, atau mematikan rakaman. Jika anda memasang versi gPeta tanpa mod pembangun, fail-fail ini dipadamkan apabila versi itu dimulakan.
Mod pembangun juga mempunyai "Route on this device only", yang merancang laluan di telefon anda tanpa bertanya kepada pelayan kami. Selagi tetapan ini dihidupkan, perjalanan tidak dihantar.
Jika kami menjemput anda menguji melalui e-mel, kami mempunyai nama dan alamat e-mel yang kami jemput. Melalui TestFlight, Apple juga menunjukkan kepada kami bila anda memasang setiap versi ujian, kekerapan anda membukanya, dan sebarang laporan ranap serta maklum balas yang anda hantar kepada kami, bersama model telefon dan versi iOS anda.
3.10 Sumber data #
- Daripada telefon anda: kedudukan, maklumat telefon dan pengecam.
- Daripada anda: laporan anda, destinasi dan tempat singgah anda, tetapan anda, dan sebarang mesej yang anda hantar kepada kami.
- Daripada Apple: ID Apple anda apabila anda log masuk, nama dan alamat e-mel anda apabila anda log masuk kali pertama, pengesahan App Attest bahawa salinan gPeta anda tulen, nilai-nilai DeviceCheck, dan butiran TestFlight, laporan ranap serta maklum balas, jika anda berkongsinya.
- Daripada telefon lain yang dikaitkan dengan akaun anda: perjalanan yang dibuat pada telefon itu tanpa log masuk, yang menjadi sebahagian daripada rekod anda (seksyen 3.6).
3.11 Perkara yang tidak kami kumpulkan atau lakukan #
- Aplikasi ini tidak meminta nombor telefon atau kata laluan anda, dan anda tidak sekali-kali menaip nama atau e-mel anda di dalamnya. Hanya halaman log masuk Apple yang memintanya (seksyen 3.4).
- Kami tidak menggunakan ID pengiklanan, atau UDID, nombor siri, IMEI atau alamat MAC telefon anda. Kami tidak menggunakan maklumat telefon dalam seksyen 3.5 untuk mengenal pasti telefon yang anda gunakan. Kami mengenali telefon anda hanya melalui pengecam dalam seksyen 3.6.
- gPeta tidak mempunyai iklan dan tidak mempunyai kod iklan. gPeta tidak mempunyai kod analitik, pelaporan ranap atau pengelogan jauh daripada syarikat lain. gPeta menghantar kepada pelayan gPeta sendiri pengepala dan rekod dalam seksyen 3.13, dan tiada apa-apa kepada pihak lain.
- Kami tidak menggabungkan data anda dengan data daripada aplikasi syarikat lain, dan kami tidak menggunakannya untuk pengiklanan.
- gPeta tidak menghantar pemberitahuan tolak (push notification).
Jika anda telah memilih dalam tetapan iPhone anda untuk berkongsi analitik dengan pembangun aplikasi, Apple menghantar laporan ranap dan angka penggunaan gPeta kepada kami. Maklumat ini tidak memberitahu kami siapa anda. Apple juga memberikan kami angka tentang cara orang ramai menemui dan memuat turun gPeta di App Store, seperti paparan halaman dan muat turun mengikut sumber dan kempen. Angka ini juga tidak memberitahu kami siapa anda.
3.12 Apabila anda menulis kepada kami #
Jika anda menghantar e-mel atau surat kepada kami, kami menyimpan mesej anda, alamat e-mel atau alamat pos anda, dan apa-apa yang anda hantar untuk menunjukkan bahawa permintaan itu milik anda, supaya kami dapat menjawab anda dan menyimpan rekod tindakan yang telah kami ambil. Kami menyimpannya selama yang kami perlukan untuk tujuan itu.
3.13 Permintaan laluan dan perjalanan yang disimpan untuk analisis #
Bila: selepas anda menerima versi 2026-11-09 dasar ini, atau versi yang lebih baharu, dengan menekan Continue. Versi gPeta yang lebih lama, dan telefon yang belum menerimanya, tidak menghantar apa-apa daripada ini dan tidak disimpan.
Supaya kami dapat memperbaik penghalaan dan gPeta, serta mengukur cara gPeta digunakan, kami menyimpan salinan yang boleh dibaca bagi:
- Setiap permintaan laluan dan laluan yang kami hantar semula: kedudukan permulaan dan arah anda, perhentian dan destinasi anda sebagai titik pada peta, pilihan yang diminta, serta laluan itu, dengan langkah dan garisnya pada peta, masa perjalanan dan trafik. Ini meliputi perancangan laluan, pengiraan laluan baharu, semakan laluan lebih pantas oleh aplikasi, dan semakan laluan lebih pantas oleh pelayan kami sendiri semasa perjalanan yang dikongsi (seksyen 3.2). Kami menyimpannya bersama apa yang dibawa oleh permintaan itu: ID pemasangan telefon anda, versi aplikasi dan versi dasar yang anda terima (seksyen 3.2). Permintaan bagi setiap pelan laluan membawa ID rawak bagi pelan itu: jika perjalanan itu dikongsi ("Share my trips"), ID itu mengaitkan permintaan tersebut dengan perjalanan itu, dan melalui perjalanan itu dengan akaunnya. Semakan kami sendiri semasa perjalanan yang dikongsi juga disimpan bersama ID peranti telefon anda dan ID kami bagi akaun anda jika anda log masuk, supaya semakan itu dikaitkan dengan perjalanan anda.
- Salinan perjalanan anda yang dihantar, apabila "Share my trips" dihidupkan: rekod dalam seksyen 3.5 (kedudukan setiap saat semasa anda bergerak, laluan, keadaan paparan skrin, bila telefon anda berhenti dan mula bergerak, amaran yang dituturkan dan kad "Still there?", semakan dan tawaran laluan lebih pantas, permulaan, penamat dan masa ketibaan setiap Share my drive, serta permulaan dan penamat perjalanan), bersama ID pemasangan telefon anda, ID perantinya (seksyen 3.6), ID kami bagi akaun anda jika anda log masuk, versi aplikasi dan maklumat telefon dalam seksyen 3.5. Salinan ini boleh dibaca. Arkib perjalanan yang disulitkan dalam seksyen 3.5 kekal seperti sedia ada.
- Jalan yang dilalui oleh sesuatu perjalanan: pada akhir perjalanan, pelayan kami memadankan kedudukannya dengan jalan pada peta, dan menyimpan ID dan nama jalan, jarak pada setiap jalan serta masanya.
- Rekod yang dihantar oleh telefon anda sendiri, sama ada perjalanan itu dihantar atau tidak: apabila telefon merancang laluan di telefon itu sendiri (tempat jawapan diperoleh, sebab pelayan kami tidak digunakan, jarak, masa dan garis laluan) dan pilihan laluan yang anda pandu. Kami menyimpannya bersama ID pemasangan telefon anda, ID perantinya dan versi aplikasi.
- Carian tempat anda: apa yang anda cari, lokasi anggaran anda, masa dan hasil yang kami berikan, bersama pengecam telefon anda dan ID kami bagi akaun anda jika anda log masuk.
- Alamat IP bagi setiap permintaan dan sambungan di atas, sebagaimana diterima oleh pelayan kami, supaya setiap satu dikaitkan dengan telefon dan akaun di sebaliknya.
Telefon anda menghantar ID pemasangannya, versi aplikasi dan versi dasar yang anda terima bersama setiap permintaan kepada pelayan kami, dan rekodnya sendiri dihantar kepada pelayan kami melalui POST /v1/events. Tiada apa-apa dihantar kepada pihak lain. Kami tidak menyimpan nama atau e-mel anda dalam salinan ini, tetapi kedudukan dan pengecam anda boleh menunjukkan tempat sesebuah telefon pernah berada, jadi kami menganggap salinan ini sebagai data peribadi.
Kegunaannya. Untuk memperbaik penghalaan dan gPeta, dan mengukur cara gPeta digunakan (seksyen 4).
Siapa boleh membacanya. Kakitangan Mapify yang menganalisis gPeta, dan Pegawai Perlindungan Data kami, melalui log masuk kakitangan dengan langkah kedua (seksyen 7).
Tempohnya. Seperti yang dinyatakan dalam seksyen 8: selama yang kami perlukan, termasuk selepas anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda. Kedua-duanya tidak mengeluarkan anda daripada salinan ini.
3.14 Laman web kami #
Laman web kami, di https://gpeta.com dan https://gpeta.dev, menggunakan kukinya sendiri, dan merekodkan cara laman web itu digunakan dengan kodnya sendiri. Laman web ini tidak menggunakan kuki, kod atau perkhidmatan daripada syarikat lain, dan tidak mempunyai iklan.
Kuki. Laman web ini menetapkan kuki berikut, untuk alamatnya sendiri sahaja:
gp_vid: pengecam rawak bagi pelayar anda, disimpan selama 13 bulan;gp_sid: pengecam rawak bagi lawatan anda, yang tamat selepas 30 minit tanpa membuka sebarang halaman;gp_cmp: kempen atau pautan kempen yang mula-mula membawa anda ke laman web ini, jika ada, disimpan selama 30 hari;gp_notice: bahawa anda telah menutup notis kuki kami, disimpan selama 13 bulan.
Laman web ini menetapkan kuki tersebut dari halaman pertama yang anda buka, dan memaparkan notis mengenainya. Anda boleh memadam atau menyekat kuki ini dalam tetapan pelayar anda. Laman web ini tetap berfungsi tanpanya, dan dalam keadaan itu tidak merekodkan apa-apa tentang lawatan anda.
Apa yang direkodkan oleh laman web ini. Apabila anda membuka halaman, menekan pautan ke App Store, atau membuka salah satu pautan kempen kami, laman web ini menghantar kepada pelayan kami: pengecam kuki, alamat halaman tanpa apa-apa selepas
?, laman web dan halaman yang membawa anda kepada kami (juga tanpa apa-apa selepas?), butiran kempen dalam pautan yang anda ikuti (nilaiutm_pautan itu, atau nama pautan kempen kami), bahasa halaman dan saiz skrin anda. Pelayan kami menyimpan setiap satu bersama alamat IP asalnya, sebagaimana pelayan kami menyimpan alamat IP setiap permintaan (seksyen 3.8).Kegunaannya. Untuk memahami cara gPeta digunakan dan menambah baik gPeta serta perkhidmatan kami, termasuk mengetahui halaman, pautan dan kempen yang membawa orang ramai kepada gPeta (seksyen 4).
Siapa boleh membacanya. Kakitangan Mapify yang menganalisis gPeta, dan Pegawai Perlindungan Data kami, melalui log masuk kakitangan dengan langkah kedua (seksyen 7). Laman web ini tidak menghantar apa-apa kepada pihak lain.
Tempohnya. Seperti yang dinyatakan dalam seksyen 8: selama yang kami perlukan.
4. Tujuan kami menggunakan data #
- Untuk merancang laluan anda dengan trafik masa nyata, dan menawarkan laluan yang lebih pantas: permintaan laluan, semakan laluan lebih pantas, petak peta yang menentukan kawasan yang data trafik masa nyatanya kami ambil (seksyen 3.2), dan, semasa "Share my trips" dihidupkan, laluan serta kedudukan anda semasa perjalanan (seksyen 3.5).
- Untuk memaparkan laporan jalan kepada setiap pemandu, dan membaiki peta: laporan anda (seksyen 3.3). Kami menyimpan kelajuan anda pada saat anda membuat laporan supaya moderator kami dapat melihat keadaan sesuatu laporan semasa menelitinya, contohnya sama ada laporan itu dibuat sambil memandu melalui tempat itu.
- Untuk mengendalikan akaun anda dan membolehkan anda log masuk (seksyen 3.4).
- Untuk mengenal pasti dan menghubungi sesuatu akaun: nama dan alamat e-mel anda (seksyen 3.4). Kakitangan Mapify menggunakannya semasa mengendalikan moderasi dan sokongan, dan halaman About memaparkannya kepada anda.
- Untuk menyimpan sejarah perjalanan anda. Kami menyimpan perjalanan anda dalam arkib kami (seksyen 3.5). Kami membaca arkib untuk:
- menjawab permintaan anda untuk melihat data anda;
- menangani pertikaian atau kes sokongan;
- menjawab permintaan daripada pihak berkuasa.
- Untuk menghantar kepada anda laporan di hadapan pada laluan anda semasa anda memandu dengan "Share my trips" dihidupkan: laluan dan kedudukan anda, serta rekod laporan yang kami hantar kepada anda (seksyen 3.5).
- Untuk memaparkan laporan di sekitar anda, dan memberi amaran tentang laporan di hadapan apabila anda memandu tanpa laluan: kawasan peta kasar dan kawasan yang anda lihat pada peta, yang tidak kami simpan (seksyen 3.3). Telefon anda mengira amaran itu daripada laporan yang sudah ada padanya.
- Untuk memastikan laporan jalan sentiasa terkini: bertanya kepada anda sama ada sesuatu laporan di hadapan masih ada, dan menggunakan jawapan anda, bersama jawapan pemandu lain, untuk melanjutkan atau menamatkan laporan itu bagi setiap pemandu (seksyen 3.3 dan 3.5). Cincangan ID pemasangan telefon anda memastikan satu telefon dikira sekali sahaja.
- Untuk membenarkan orang lain mengikuti pemanduan anda, apabila anda mengetik Share my drive: kedudukan, arah dan anggaran ketibaan kereta anda, serta baki laluan anda sehingga ke penghujungnya, dihantar kepada orang yang mempunyai pautan anda (seksyen 3.5).
- Untuk mengenali telefon anda, supaya anda boleh berkongsi perjalanan tanpa akaun, dan untuk mengaitkan telefon anda dengan akaun anda (seksyen 3.6).
- Untuk mencegah penyalahgunaan: menyemak bahawa aplikasi itu salinan gPeta yang tulen (App Attest), mengehadkan laporan dan sambungan, mengekalkan sekatan merentas akaun, telefon dan pemasangan semula (DeviceCheck dan cincangan dalam seksyen 3.7), dan merekodkan alamat IP bagi setiap permintaan dan sambungan ke pelayan kami, serta menentukan anggaran lokasi dan rangkaiannya, untuk mengesan dan menghentikan penyalahgunaan dan serangan (seksyen 3.2 dan 3.8).
- Untuk memastikan perkhidmatan terus berjalan, dan membaiki masalah: log dan kiraan (seksyen 3.8), serta laporan ranap dan angka penggunaan yang dihantar oleh Apple kepada kami (seksyen 3.11).
- Untuk menguji gPeta: fail mod pembangun dalam versi ujian TestFlight, yang kekal di telefon anda kecuali anda berkongsinya, dan maklumat yang ditunjukkan oleh Apple kepada kami tentang ujian (seksyen 3.9).
- Untuk menjawab anda: mesej dan permintaan yang anda hantar kepada kami (seksyen 3.12).
- Untuk memperbaik penghalaan dan gPeta, dan mengukur cara gPeta digunakan: salinan permintaan laluan dan perjalanan yang boleh dibaca dalam seksyen 3.13. Kami mungkin menunjukkan kepada rakan kongsi seperti Amazon Web Services dan badan kerajaan statistik agregat sahaja: bilangan, jalan dan kawasan, tidak sekali-kali seseorang atau sebuah telefon.
- Untuk memahami cara gPeta digunakan dan menambah baik gPeta serta perkhidmatan kami: apa yang direkodkan oleh laman web kami (seksyen 3.14), dan angka App Store yang diberikan oleh Apple kepada kami (seksyen 3.11).
- Untuk membantu kami memahami cara gPeta digunakan dan menambah baiknya: pemanduan anda tanpa laluan, selagi "Share my trips" dihidupkan (seksyen 3.5). Kami menyimpannya seperti kami menyimpan perjalanan (seksyen 8).
Perkara yang kami rancang. Kami juga menyimpan perjalanan anda untuk ciri-ciri yang sedang kami bangunkan:
- pengiraan trafik berdasarkan perjalanan pemandu gPeta.
Ciri ini belum terdapat dalam gPeta. Sebelum ia bermula, kami akan mengemas kini dasar ini (seksyen 13).
5. Data yang wajib anda berikan, dan akibatnya jika tidak diberikan #
- Lokasi. gPeta memerlukan lokasi anda untuk memandu arah anda. Tanpa kebenaran lokasi, gPeta tidak dapat memandu arah atau memberi amaran kepada anda, dan peta hanya memaparkan laporan bagi kawasan yang anda lihat. Dengan While Using, gPeta menggunakan lokasi anda selepas anda membukanya, dan sepanjang baki pemanduan itu jika anda kemudian meninggalkannya. Dengan Sentiasa, gPeta juga mengesan sendiri apabila anda mula memandu, tanpa anda membukanya: gPeta memberi amaran tentang laporan di hadapan dan, selagi "Share my trips" dihidupkan, merekodkan pemanduan itu. Pelaporan memerlukan lokasi tepat anda. Dengan lokasi anggaran, gPeta tidak dapat merekodkan pemanduan anda atau memberi amaran.
- Permintaan laluan dihantar setiap kali gPeta merancang laluan. Di luar versi ujian TestFlight, tiada tetapan untuk menghentikannya. Jika pelayan kami tidak dapat dihubungi, telefon anda merancang laluan itu sendiri, tanpa trafik masa nyata.
- Akaun adalah terpulang kepada anda. Tanpa akaun, aplikasi, peta dan laporan pemandu lain tetap berfungsi, dan laporan anda sendiri kekal di telefon anda. Jika anda log masuk, anda boleh mengubah nama anda atau menyembunyikan e-mel anda di halaman log masuk Apple.
- Laporan adalah terpulang kepada anda.
- Perjalanan anda adalah terpulang kepada anda: matikan "Share my trips" di halaman About. Tiada perjalanan baharu direkodkan selepas itu. gPeta memandu arah dan memberi amaran kepada anda dengan cara yang sama walaupun tetapan ini dimatikan. Pelayan kami menghantar laporan di sepanjang laluan anda hanya selagi tetapan ini dihidupkan (seksyen 3.5), tetapi pelayan tetap menghantar laporan di sekitar anda dalam kedua-dua keadaan (seksyen 3.3). Apabila tetapan ini dimatikan, telefon anda tetap menghantar kawasan peta kasar (seksyen 3.3), mendaftar dengan pelayan kami dan memperbaharui identitinya, dengan menghantar maklumat tentang telefon anda (seksyen 3.6), dan log masuk tetap mengaitkan telefon itu, bersama pemasangan terdahulunya, dengan akaun anda (seksyen 3.6). Apabila anda berkongsi perjalanan, bacaan kedudukan, laluan, maklumat telefon, alamat IP dan pengecam telefon anda (seksyen 3.5 dan 3.6) dihantar bersamanya, sama ada anda log masuk atau tidak. Anda tidak boleh berkongsi perjalanan tanpa data ini.
- Identiti telefon anda diperlukan untuk berkongsi perjalanan tanpa log masuk. Jika telefon anda tidak dapat menggunakan App Attest, perjalanan dikongsi hanya apabila anda log masuk.
- Kod Apple, semasa anda menggunakan "Delete account", adalah terpulang kepada anda. Kami menutup akaun anda walaupun tanpa kod itu.
6. Tempat kami menyimpan data #
Kami menyimpan data anda di pelayan kami sendiri di Malaysia. Pelayan ini beroperasi di Amazon Web Services (AWS), di rantau Asia Pasifik (Malaysia), ap-southeast-5. Di situlah pangkalan data, arkib perjalanan dan log kami berada.
Sesetengah data melalui tempat lain:
- Amazon CloudFront. Jubin peta trafik, muat turun data peta luar talian dan halaman log masuk sampai ke telefon anda melalui CloudFront, iaitu rangkaian penghantaran sedunia AWS. Telefon anda mungkin bersambung ke pelayan CloudFront di luar Malaysia. Kami tidak menyimpan log CloudFront. Nama dan e-mel anda melaluinya semasa anda log masuk dan setiap kali log masuk anda diperbaharui: daripada Apple kepada Amazon Cognito pada kali pertama, dan di dalam token log masuk yang dihantar oleh Amazon Cognito ke telefon anda.
- Apple mengendalikan Sign in with Apple, App Attest, DeviceCheck dan TestFlight, dan mungkin mengendalikan data tersebut di luar Malaysia.
- Sandaran telefon anda, jika anda membuat sandaran ke iCloud, disimpan oleh Apple.
7. Pihak yang menerima data #
Kami tidak menjual data peribadi anda.
Kami berkongsi data anda dengan pihak berikut sahaja:
- Pemandu gPeta lain: butiran laporan dalam seksyen 3.3, tanpa identiti pembuatnya. Penerimaan laporan tidak memerlukan akaun atau kunci, jadi kami tidak dapat membezakan pemandu daripada sesiapa sahaja yang bersambung.
- Apple, bagi:
- Sign in with Apple: log masuk, dan pembatalan akses gPeta apabila anda menutup akaun anda;
- App Attest: kunci telefon anda. Apple dapat melihat aplikasi dan peranti, tetapi tidak sekali-kali lokasi anda;
- DeviceCheck: token telefon anda. Apple menyimpan dua nilai yang diterangkan dalam seksyen 3.6.
- AWS, yang mengendalikan pelayan kami dan menyimpan data kami bagi pihak kami. AWS mengendalikan data ini atas arahan kami sahaja, di bawah terma pemprosesan datanya, yang mewajibkan AWS memastikan data itu selamat.
- Pihak berkuasa, seperti polis, mahkamah atau pengawal selia, apabila undang-undang menghendaki atau membenarkannya: contohnya, untuk mencegah atau menyiasat jenayah. Kami mungkin membaca rekod perjalanan anda untuk menjawab permintaan sedemikian.
- Syarikat yang mengambil alih gPeta, jika perkara itu berlaku. Sekurang-kurangnya 30 hari sebelum kami memindahkan data anda kepada syarikat itu, kami akan menyiarkan notis di https://gpeta.dev/ms/terms, dan memaparkannya dalam aplikasi apabila anda mengemas kini gPeta (Terma Penggunaan, seksyen 17). Syarikat itu mesti menggunakan data anda hanya seperti yang diterangkan dalam dasar ini, dan hak anda di bawah dasar ini kekal sama.
Statistik agregat. Kami mungkin menunjukkan kepada rakan kongsi seperti Amazon Web Services dan badan kerajaan statistik yang dibuat daripada salinan analisis (seksyen 3.13): bilangan, jalan dan kawasan. Statistik itu tidak sekali-kali mengenal pasti seseorang atau sebuah telefon, dan kami tidak memberikan salinan itu sendiri kepada mana-mana rakan kongsi.
Di dalam Mapify, kakitangan Mapify yang mengendalikan moderasi dan sokongan gPeta boleh menggunakan alat moderasi kami. Dengan alat ini, mereka dapat melihat:
- setiap laporan, termasuk laporan yang disembunyikan, yang telah tamat tempoh dan yang telah dialih keluar, bersama ID akaun, ketepatan, kelajuan dan kedudukan tepatnya;
- senarai akaun: ID kami bagi setiap akaun, nama dan alamat e-melnya, tarikh akaun itu diwujudkan, sama ada akaun itu disekat, dan bila akaun itu ditutup (tidak sekali-kali ID Apple atau ID Cognito anda);
- pengecam sesuatu telefon (termasuk ID kunci App Attest, ID pemasangan dan ID vendornya), akaun yang dikaitkan dengannya, bersama nama dan alamat e-melnya, dan pemasangan lain pada telefon yang sama, bersama masa sesuatu rekod atau kaitan dialih keluar (tidak sekali-kali kunci awamnya);
- bilangan perjalanan, bacaan kedudukan dan rekod yang dimiliki oleh sesuatu akaun atau telefon dalam arkib. Untuk mengira rekod terkini, alat itu menyahsulitnya. Rekod dalam storan jangka panjang dikira tanpa dibuka. Jika kami perlu membaca rekod dalam storan jangka panjang, kami memulihkan salinannya, dan salinan itu disimpan selama 7 hari.
Setiap tindakan dalam alat moderasi direkodkan dalam log.
Kakitangan Mapify yang menganalisis gPeta, dan Pegawai Perlindungan Data kami, boleh membaca salinan analisis permintaan laluan dan perjalanan (seksyen 3.13) dalam papan pemuka dan pertanyaan kami. Mereka log masuk berasingan daripada alat moderasi, dengan langkah kedua, dan kumpulan yang lebih kecil hanya melihat angka agregat. Nama dan e-mel anda tiada dalam perkara yang mereka baca.
Jurutera Mapify yang menjalankan pelayan gPeta, dan Pegawai Perlindungan Data kami, boleh menyahsulit dan membaca rekod perjalanan, termasuk kedudukan, apabila mereka mengendalikan tujuan dalam seksyen 4 (permintaan anda, pertikaian dan kes sokongan, serta permintaan daripada pihak berkuasa).
Tiada pihak lain menerima data anda. Data trafik masa nyata kami diperoleh daripada HERE: pelayan kami menghantar kepada HERE satu kawasan peta dan kunci kami, dan tidak sekali-kali apa-apa tentang anda atau perjalanan anda.
8. Tempoh penyimpanan, dan kesan pengalihan keluar #
Kami mungkin menyimpan perjalanan dan data anda, yang dikaitkan dengan akaun dan telefon anda, selama yang kami perlukan untuk menjalankan, mendiagnosis dan menambah baik gPeta, termasuk selepas anda mengalih keluarnya daripada aplikasi atau menutup akaun anda. Mengalih keluar sesuatu dalam aplikasi mengeluarkannya daripada perkara yang dilihat dalam aplikasi dan oleh pemandu lain. Tindakan itu tidak memadamkannya daripada pelayan kami. Untuk bertanya tentang pemadaman data, tulis kepada kami (seksyen 9.3).
8.1 Tempoh kami menyimpan data #
| Data | Tempoh penyimpanan |
|---|---|
| Perjalanan anda: kedudukan, laluan, keadaan paparan skrin, permulaan dan penamat perjalanan, laporan di sepanjang laluan anda yang kami hantar ke telefon anda, amaran yang dituturkan, kad "Still there?" dan jawapan anda, berserta tindakan pelayan kami terhadap setiap jawapan, dan rekod sambungan bersama pengecam telefon, alamat IP dan maklumat telefon anda | Selama yang kami perlukan (di atas), termasuk selepas anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda. Perjalanan itu kekal disulitkan dalam arkib, dalam storan jangka panjang selepas 2 hingga 3 hari |
| Senarai perjalanan anda | Selagi kami menyimpan perjalanan anda |
| Salinan analisis permintaan laluan dan perjalanan anda (seksyen 3.13), bersama pengecam telefon dan alamat IP anda | Selama yang kami perlukan (di atas), termasuk selepas anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda. Angka agregat yang dibuat daripadanya tidak mengandungi sesiapa |
| Kunci arkib anda | Selagi kami menyimpan perjalanan yang dikuncinya (seksyen 8.2) |
| Rekod telefon anda, dan kaitan antara telefon dan akaun, bersama masa setiap kaitan dibuat, terakhir dilihat dan dibuang | Selama yang kami perlukan (di atas). Pengalihan keluar sejarah perjalanan anda atau penutupan akaun anda menandakannya sebagai dialih keluar, dan rekod itu terus disimpan (seksyen 8.3) |
| Akaun anda | Terbuka sehingga anda menutupnya dengan "Delete account". Selepas itu disimpan, dalam keadaan ditutup, bersama ID Apple bagi anda, nama dan alamat e-mel anda, selama yang kami perlukan (di atas) |
| Nama dan alamat e-mel anda | Pada rekod kami tentang anda, selama yang kami perlukan (di atas), termasuk selepas anda log keluar atau menutup akaun anda. Salinan Amazon Cognito hilang apabila "Delete account" memadamkan rekod log masuk anda. Salinan di telefon anda hilang apabila anda log keluar atau menutup akaun anda |
| Laporan jalan di pelayan kami | Selama yang kami perlukan (di atas), termasuk selepas laporan itu tamat tempoh atau anda mengalih keluarnya |
| Kawasan peta kasar (seksyen 3.3) | Dalam memori semasa anda bersambung, sehingga 2 minit lagi; tidak pernah disimpan |
| Carian tempat anda (seksyen 3.2) | Selama yang kami perlukan (di atas), termasuk selepas anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda |
| Apa yang direkodkan oleh laman web kami (seksyen 3.14), bersama pengecam kuki dan alamat IP | Selama yang kami perlukan (di atas) |
| Kuki laman web kami, dalam pelayar anda | gp_vid dan gp_notice 13 bulan, gp_cmp 30 hari, gp_sid sehingga 30 minit tanpa halaman. Anda boleh memadamnya lebih awal dalam tetapan pelayar anda |
| Pembilang laporan | Tamat tempoh selepas 2 jam, dipadamkan dalam beberapa hari |
| Jawapan anda kepada "Still there?" dalam jadual jawapan kami, bersama cincangan ID pemasangan telefon anda | Sehingga 30 hari selepas masa tamat tempoh laporan itu, seperti yang ditetapkan sejurus selepas jawapan anda dikira, kemudian dipadamkan dalam beberapa hari. Jawapan dalam rekod perjalanan anda disimpan sama seperti perjalanan anda |
| Pembilang jawapan | Tamat tempoh 2 jam selepas jam tersebut bermula, dipadamkan dalam beberapa hari |
| Jawapan yang diingati di telefon anda | 30 hari |
| Perkara yang anda hantar dengan "Not there" dan "Report a problem" | Selama yang kami perlukan (di atas) |
| Pembilang "Not there" dan "Report a problem" | Tamat tempoh 2 jam selepas jam tersebut bermula, dipadamkan dalam beberapa hari |
| Petak peta untuk trafik masa nyata (seksyen 3.2) | Kira-kira 15 minit |
| Log permintaan, log perkhidmatan perjalanan dan ralat penghantaran ke arkib (seksyen 3.8) | 1 bulan |
| Log gerbang, tembok api dan sambungan, bersama alamat IP (seksyen 3.8) | Selama yang kami perlukan (di atas) |
| Rekod log masuk AWS, bersama alamat IP | 90 hari |
| Sandaran pangkalan data, dan pemulihan senarai perjalanan dan jadual jawapan | 35 hari. Jika kami menggantikan atau memindahkan pangkalan data kami, salinan akhirnya, selama yang kami perlukan |
| Mesej dan permintaan yang anda hantar kepada kami | Selama yang kami perlukan untuk menjawab anda dan menyimpan rekod tindakan yang telah kami ambil |
| Token log masuk di telefon anda | Sehingga anda log keluar. Token pembaharuan sah sehingga 365 hari |
| Laporan di telefon anda | Sehingga anda mengalih keluarnya, atau 30 hari selepas laporan itu tamat tempoh |
| Laporan yang anda sembunyikan di telefon anda | 30 hari selepas laporan itu tamat tempoh |
| Baris gilir perjalanan di telefon anda | Sehingga pelayan kami mengesahkan penerimaan setiap rekod: sehingga 30 hari atau 200 MB |
| Fail perjalanan mod pembangun (TestFlight) | 20 perjalanan dan 5 pemanduan demo yang terbaharu, sehingga 30 hari |
| Cincangan sekatan | Sehingga kami menarik balik sekatan itu |
| Rekod sekatan telefon yang telah ditarik balik (cincangan ID pemasangannya, dan masanya) | Sehingga nilai "disekat" Apple dikosongkan semasa pembaharuan seterusnya oleh telefon itu, atau sehingga telefon itu disekat semula |
| ID pemasangan di telefon anda | Kekal selepas anda memadamkan aplikasi, dan kami tidak sekali-kali menukarnya |
| Nilai DeviceCheck di Apple | Disimpan oleh Apple. Pengalihan keluar sejarah perjalanan anda atau penutupan akaun anda tidak mengubah nilai-nilai ini |
8.2 Cara perjalanan anda dikunci #
Setiap akaun, dan setiap telefon yang digunakan tanpa log masuk, mempunyai kunci penyulitannya sendiri. Kunci sesuatu telefon dijana apabila telefon itu mendaftar dengan pelayan kami. Kunci sesuatu akaun dijana kali pertama akaun itu bersambung ke perkhidmatan perjalanan kami. Setiap rekod perjalanan dikunci dengan kunci akaun yang digunakan semasa perjalanan itu dibuat atau, jika tanpa akaun, dengan kunci telefon, sebelum kami menyimpannya. Oleh itu, kunci sesuatu telefon mengunci setiap perjalanan yang dibuat pada telefon itu tanpa log masuk, tidak kira siapa pemandunya.
Kami menyimpan setiap kunci selagi kami menyimpan perjalanan yang dikuncinya, termasuk selepas anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda, supaya kami masih dapat membaca perjalanan itu bagi tujuan dalam seksyen 4. Pengalihan keluar sejarah perjalanan anda atau penutupan akaun anda tidak menjana kunci baharu bagi rekod tersebut, dan perjalanan baharu daripada telefon atau Apple ID itu dikunci dengan kunci yang baharu.
Jika anda mengalih keluar sejarah perjalanan anda atau menutup akaun anda semasa sesuatu perjalanan sedang dihantar, perjalanan itu berhenti dihantar dalam masa beberapa saat, dan apa-apa yang telah sampai ke pelayan kami terus disimpan. Telefon anda juga menggugurkan baris gilir perjalanan yang belum dihantar bagi akaun atau telefon tersebut.
8.3 Kesan setiap butang #
"Remove a report" atau "Remove all reports". Gunakan kad laporan, atau halaman About. Tindakan ini mengalih keluar laporan itu daripada telefon anda dengan serta-merta. Jika laporan itu telah dihantar, dan anda log masuk serta berada dalam talian, laporan itu juga ditandakan sebagai dialih keluar di pelayan kami dengan serta-merta, dan hilang daripada peta pemandu lain dalam tempoh kira-kira satu setengah minit. Telefon yang berada di luar talian terus memaparkan laporan yang terakhir diterimanya. Jika anda di luar talian atau tidak log masuk, telefon anda menyimpan satu penanda bagi laporan itu, tanpa kedudukannya, dan mengalih keluar laporan itu di pelayan kami pada kali seterusnya telefon itu berada dalam talian dan log masuk. Sehingga itu, laporan tersebut kekal pada peta pemandu lain sehingga laporan itu tamat tempoh. Kami terus menyimpan laporan yang dialih keluar di pelayan kami, bersama masa anda mengalih keluarnya (seksyen 8.1), dan ID laporan itu mungkin kekal dalam log permintaan kami selama 1 bulan.
"Remove my trip history". Butang ini terdapat di halaman About, dan dipaparkan hanya apabila anda tidak log masuk. Tindakan ini menandakan setiap rekod telefon anda yang mempunyai ID pemasangannya sebagai dialih keluar, termasuk pemasangan gPeta yang terdahulu, bersama kaitannya dengan akaun. Pada kali seterusnya telefon anda mendaftar, telefon itu mendapat rekod baharu dan kunci baharu, dengan ID pemasangan yang sama, dan rekod yang dialih keluar tidak akan dikaitkan dengan mana-mana akaun lagi. Perjalanan yang sedang dihantar akan berhenti, dan pautan Share my drive akan tamat. Telefon anda menggugurkan baris gilir perjalanan yang belum dihantar, dan laporan yang diingatinya telah anda jawab.
Kami terus menyimpan rekod yang dialih keluar, bersama kunci, kaitan dan senarai perjalanannya, perjalanan yang dikuncinya, jawapan anda kepada "Still there?" dan salinan analisis (seksyen 3.13), dengan kaitan yang sama, seperti yang dinyatakan dalam seksyen 8.
Tindakan ini tidak mengalih keluar:
- perjalanan yang anda buat semasa log masuk. Perjalanan itu milik akaun anda: "Delete account" menutupnya;
- rekod telefon anda yang berkongsi ID vendornya sahaja, tanpa ID pemasangannya. Untuk bertanya tentang rekod itu, sila tulis kepada kami (seksyen 9.3);
- ID pemasangan di telefon anda;
- cincangan telefon yang disekat, atau nilai DeviceCheck di Apple;
- ID telefon anda dalam log moderasi kami, yang disimpan selama 1 bulan.
"Delete account". Butang ini terdapat di halaman About, dan Apple meminta anda mengesahkannya. Tindakan ini menutup akaun anda, dengan serta-merta:
- log masuk anda ditamatkan: Amazon Cognito memadamkan rekod log masuk anda, dan akses gPeta di Apple dibatalkan;
- rekod kami tentang anda ditandakan sebagai ditutup dan terus disimpan, bersama ID Apple bagi anda, nama anda, alamat e-mel anda dan ID log masuk Cognito anda, supaya data di dalamnya kekal dikaitkan dengan anda. Jika anda log masuk semula dengan Apple ID yang sama, anda mendapat akaun baharu, dan akaun yang ditutup kekal ditutup;
- laporan anda hilang daripada peta pemandu lain, dan kekal di pelayan kami;
- setiap rekod telefon yang dikaitkan dengan anda sahaja ditandakan sebagai dialih keluar, bersama kaitannya, seperti yang dilakukan oleh "Remove my trip history";
- perjalanan yang sedang dihantar di bawah akaun anda akan berhenti, dan pautan Share my drive akan tamat.
Kami terus menyimpan nama dan alamat e-mel anda, perjalanan, kunci arkib, senarai perjalanan, laporan dan jawapan anda kepada "Still there?", rekod telefon serta kaitannya, dan salinan analisis (seksyen 3.13), yang dikaitkan dengan akaun yang ditutup, seperti yang dinyatakan dalam seksyen 8.
Telefon anda menggugurkan baris gilir perjalanan anda yang belum dihantar, dan salinan nama serta e-mel anda.
Tindakan ini tidak mengalih keluar:
- laporan yang disimpan di telefon anda. Alih keluarnya dengan "Remove all reports", atau padamkan aplikasi;
- telefon yang turut dikaitkan dengan akaun lain. Telefon itu kekal seperti sedia ada, dan hanya kaitannya dengan anda yang ditandakan sebagai dialih keluar. Untuk mengalih keluar perjalanan yang dibuat pada telefon itu tanpa log masuk, gunakan "Remove my trip history" pada telefon itu semasa tidak log masuk;
- cincangan ID Apple anda, jika akaun anda pernah disekat, atau cincangan telefon yang disekat;
- ID laporan dalam log permintaan kami, dan ID akaun atau telefon anda dalam log moderasi kami, selama 1 bulan;
- nilai DeviceCheck di Apple, atau ID pemasangan di telefon anda.
Jika panggilan kami kepada Apple gagal, akaun anda tetap ditutup.
"Sign out". Tindakan ini meminta Amazon Cognito membatalkan token pembaharuan anda, dan memadamkan token log masuk anda daripada telefon anda. Tindakan ini juga membuang salinan nama dan e-mel anda daripada telefon anda. Jika telefon anda di luar talian, token itu hanya dipadamkan daripada telefon. Tindakan ini tidak memadamkan apa-apa di pelayan kami, dan telefon anda kekal dikaitkan dengan akaun anda. Oleh itu, perjalanan yang dibuat pada telefon itu kemudiannya tanpa log masuk, sama ada oleh anda atau orang lain, tetap menjadi sebahagian daripada rekod anda. Perjalanan yang sedang berjalan di bawah akaun anda akan ditamatkan.
Mematikan "Share my trips". Tindakan ini tidak memadamkan apa-apa, dan tiada perjalanan baharu direkodkan. gPeta masih menghantar kawasan peta kasar, untuk menerima laporan (seksyen 3.3). Log masuk masih mengaitkan telefon anda dengan akaun anda (seksyen 3.6). Perjalanan yang belum dihantar menunggu di telefon anda, sehingga 30 hari, dan dihantar jika anda menghidupkannya semula.
Memadamkan aplikasi. Tindakan ini membuang tempat yang disimpan, tempat terkini, tetapan, laporan di telefon anda, baris gilir perjalanan dan sebarang fail mod pembangun. Item Keychain kekal, termasuk token log masuk anda, salinan nama dan e-mel anda, dan ID pemasangan. Nilai DeviceCheck di Apple, dan segala data di pelayan kami, juga kekal.
9. Pilihan dan hak anda #
9.1 Pilihan dalam aplikasi #
- "Share my trips" (About): matikan untuk berhenti merekodkan pemanduan baharu, dengan atau tanpa laluan.
- "Remove my trip history" (About, apabila anda tidak log masuk).
- "Delete account" (About).
- "Sign out" (About).
- "Remove a report" pada kad laporan, atau "Remove all reports" di halaman About.
- Butang lapisan trafik: dimatikan kecuali anda menghidupkannya.
- "Warnings while you drive" (About): dihidupkan kecuali anda mematikannya. Tetapan ini mematikan amaran yang dituturkan dalam pemanduan tanpa laluan.
- Kebenaran lokasi, yang anda tetapkan bagi gPeta dalam Settings iPhone anda. Dengan Sentiasa, gPeta mengesan sendiri apabila anda mula memandu: gPeta memberi amaran dan, selagi "Share my trips" dihidupkan, merekodkan pemanduan itu, walaupun anda belum membukanya. Dengan While Using, perkara ini berlaku hanya selepas anda membukanya. Seksyen 5 menerangkan perkara yang berlaku tanpanya.
- Kebenaran "Motion & Fitness", yang anda tetapkan bagi gPeta dalam Settings iPhone anda. gPeta menggunakan data pergerakan di telefon anda sahaja, untuk mengetahui bila sesuatu pemanduan bermula, dan data itu tidak pernah meninggalkan telefon anda. Jika anda menolaknya, kelajuan GPS sahaja yang menentukan.
Orang lain. Rekod perjalanan juga menunjukkan lokasi sesiapa sahaja yang bersama anda dalam perjalanan. gPeta tidak dapat mengetahui siapa yang memandu, jadi perjalanan sebagai penumpang, dalam bas atau kereta orang lain, mungkin direkodkan sebagai pemanduan anda. Jika orang lain memandu dengan gPeta pada telefon anda, perjalanan mereka direkodkan di bawah telefon anda, atau di bawah akaun anda jika anda log masuk. Bagi telefon yang dikongsi, perjalanan yang dibuat tanpa log masuk menjadi sebahagian daripada rekod setiap akaun yang dikaitkan dengan telefon itu, walaupun selepas pemilik akaun itu log keluar. Untuk mengecualikan sesuatu perjalanan daripada rekod anda, matikan "Share my trips" sebelum anda memulakannya. Dengan lokasi Sentiasa, pemanduan boleh mula direkodkan dengan sendirinya, jadi matikan tetapan ini sebelum anda bergerak. Jika anda mematikannya semasa perjalanan, bahagian yang telah dihantar kekal dalam rekod anda, dan apa-apa yang telah direkodkan tetapi belum dihantar menunggu di telefon anda, dan dihantar jika anda menghidupkan semula perkongsian.
9.2 Hak anda #
Di bawah undang-undang Malaysia, anda boleh:
- melihat data anda: meminta salinan data peribadi anda yang kami simpan;
- membetulkannya: meminta kami membetulkan data yang salah, tidak lengkap, mengelirukan atau tidak terkini. Kami juga memaklumkan pembetulan itu kepada mana-mana pihak yang telah menerima data itu daripada kami dalam tempoh 12 bulan yang lalu;
- menarik balik persetujuan anda: maklumkan kami secara bertulis (seksyen 9.3). "Remove my trip history", "Delete account" dan mematikan "Share my trips" tidak menarik balik persetujuan bagi data yang telah kami simpan: tindakan itu mengubah perkara yang direkodkan mulai saat itu, seperti yang dinyatakan dalam seksyen 8.3;
- meminta kami berhenti daripada pemprosesan yang menyebabkan, atau mungkin menyebabkan, kerosakan yang besar atau distres yang besar kepada anda;
- memindahkan data anda: meminta kami, melalui e-mel, menghantar data anda kepada organisasi lain, jika perkara itu boleh dilaksanakan secara teknikal dan formatnya serasi;
- membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my) jika anda tidak berpuas hati dengan cara kami mengendalikan data anda.
9.3 Cara membuat permintaan #
Bagi sebarang pertanyaan atau aduan tentang data peribadi anda, hubungi kami atau Pegawai Perlindungan Data kami (seksyen 12).
Tulis kepada info@mapifytech.com, atau melalui pos ke 58.05, Exchange 106, Tun Razak Exchange, 55188 Kuala Lumpur, Malaysia. Nyatakan sama ada anda menggunakan gPeta dengan log masuk atau tidak. Sebelum kami bertindak atas sesuatu permintaan, kami mungkin meminta anda mengesahkan butiran yang hanya diketahui oleh pemegang akaun atau telefon itu, seperti anggaran masa anda memasang gPeta dan tempat anda memandu baru-baru ini.
- Kami akan mengesahkan penerimaan permintaan anda.
- Kami akan menjawab dalam tempoh 21 hari. Jika kami memerlukan masa yang lebih lama, kami akan memaklumkan sebabnya kepada anda secara bertulis, dan menjawab dalam tempoh 14 hari berikutnya.
- Kami tidak mengenakan sebarang bayaran bagi sesuatu permintaan.
- Jika kami tidak dapat memenuhi permintaan anda, kami akan memaklumkan sebabnya kepada anda secara bertulis, dalam tempoh 21 hari.
Ibu bapa atau penjaga boleh membuat permintaan ini bagi pihak kanak-kanak di bawah umur 18 tahun.
10. Keselamatan #
- Sambungan telefon anda ke perkhidmatan perjalanan kami disulitkan dengan TLS 1.3, iaitu perlindungan yang sama seperti laman web yang selamat.
- Setiap rekod perjalanan disulitkan (AES-256, kaedah standard yang kukuh) sebelum disimpan, dengan kunci akaun yang digunakan semasa perjalanan itu dibuat atau, jika tanpa akaun, dengan kunci telefon. Hanya ID kunci, jenis rekod dan jamnya disimpan tanpa disulitkan bersamanya.
- Arkib perjalanan disimpan dalam keadaan disulitkan, tertutup kepada orang awam, dan hanya menerima sambungan yang disulitkan.
- Pangkalan data kami disulitkan.
- Token log masuk dan pengecam telefon anda disimpan dalam Keychain telefon anda, pada telefon itu sahaja, dan tidak sekali-kali disegerakkan.
- App Attest membolehkan kami menerima perjalanan yang dihantar tanpa akaun hanya daripada salinan gPeta yang tulen.
- Kunci alat moderasi disimpan dalam AWS Secrets Manager, dan tidak sekali-kali dalam aplikasi. Kakitangan mengaksesnya melalui log masuk kakitangan yang berasingan, dan setiap tindakan moderasi direkodkan dalam log.
- Log perkhidmatan kami tidak mengandungi kedudukan atau token. Log gerbang, tembok api dan sambungan kami menyimpan alamat IP, untuk mengesan dan menghentikan penyalahgunaan, dan tidak mengandungi token log masuk, kunci aplikasi atau token peranti.
- Tembok api kami mengehadkan kekerapan satu alamat IP boleh bersambung ke perkhidmatan perjalanan atau membuat panggilan kepada pelayan kami.
Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam, dan memaklumkan anda dalam tempoh 7 hari selepas itu. Jika kami tidak mempunyai cara lain untuk menghubungi anda, kami akan memaklumkan anda melalui laman web kami.
11. Kanak-kanak #
gPeta adalah untuk mereka yang berumur 18 tahun ke atas. Apabila anda menekan Teruskan pada skrin selamat datang, anda mengesahkan bahawa anda berumur 18 tahun ke atas (Terma Penggunaan, seksyen 3). Jangan gunakan gPeta jika anda berumur di bawah 18 tahun.
Ibu bapa atau penjaga boleh meminta untuk melihat atau membetulkan data kanak-kanak, atau menarik balik persetujuan bagi data itu, melalui langkah-langkah dalam seksyen 9.3.
12. Pegawai Perlindungan Data dan maklumat perhubungan #
Pegawai Perlindungan Data
- Nama atau jawatan: Pegawai Perlindungan Data, Mapify Technologies Sdn. Bhd.
- E-mel: info@mapifytech.com
- Telefon: +60 3-7455 0968
- Alamat: 58.05, Exchange 106, Tun Razak Exchange, 55188 Kuala Lumpur, Malaysia
Mapify Technologies Sdn. Bhd.
- No. Syarikat: 202601021283 (1683380-T)
- Alamat: 58.05, Exchange 106, Tun Razak Exchange, 55188 Kuala Lumpur, Malaysia
- Telefon: +60 3-7455 0968
- Permintaan privasi: info@mapifytech.com
- Sokongan: support@gpeta.com
13. Perubahan kepada dasar ini #
Apabila gPeta mengubah data yang dikumpulkannya, atau cara data itu digunakan, kami akan mengemas kini dasar ini, serta versi dan tarikh berkuat kuasa di bahagian atas. Jika sesuatu perubahan menghapuskan atau mengurangkan mana-mana hak anda, atau memerlukan persetujuan anda, contohnya penggunaan data anda untuk tujuan baharu atau perkongsiannya dengan kategori penerima yang baharu, perubahan itu terpakai kepada anda hanya selepas skrin selamat datang dipaparkan semula, dengan pautan kepada versi baharu, dan anda menekan Teruskan (Terma Penggunaan, seksyen 15). Perubahan lain terpakai mulai hari perubahan itu berkuat kuasa. Kami menyimpan setiap versi terdahulu dasar ini. Hubungi kami jika anda ingin mendapatkan salinannya.
14. Versi bahasa #
Dasar ini tersedia dalam Bahasa Melayu dan dalam Bahasa Inggeris (https://gpeta.dev/privacy). Kedua-dua versi mempunyai nombor versi dan tarikh berkuat kuasa yang sama. Sekiranya terdapat percanggahan antara kedua-dua versi, versi yang lebih menguntungkan anda akan terpakai. Skrin selamat datang aplikasi ini dipaparkan dalam kedua-dua bahasa, dan memaut kepada kedua-dua versi.
Aplikasi ini tersedia dalam Bahasa Melayu dan Bahasa Inggeris, mengikut bahasa yang ditetapkan untuk gPeta pada iPhone anda, dan skrin selamat datangnya memaparkan kedua-duanya. Dasar ini menyebut nama butang dan tetapan aplikasi dalam Bahasa Inggeris. Apabila aplikasi dipaparkan dalam Bahasa Melayu, kebanyakannya dipaparkan dalam Bahasa Melayu: contohnya, "Share my trips" dipaparkan sebagai "Kongsi perjalanan saya".