← Bumiz

Privacy Notice

Last updated 31 October 2026. Issued under Malaysia’s Personal Data Protection Act 2010.

Bumiz is a free navigation app. You can use it without an account, and we collect as little as we can. This notice explains what we keep, why, and what you can do about it.

What we collect

Everyone, with or without an account

• Searches and routes. What you search for and where you route between are sent to our server so it can answer. We do not save them.
• Your location. GPS stays on your phone. The app remembers your last position on your phone only, so the map opens where you are.
• Live traffic. While you navigate, the app sends short GPS traces tagged with a random code that changes every trip. We match them to roads and keep only the speed on each road for about 10 minutes. We never store the traces.
• Reports. Hazards, police or cameras you report are shown to other drivers with their location and type, then expire (cameras after 30 days, most others within hours).
• Sharing. If you tap Share, your location, and a photo if you take one, goes to the app you choose (for example WhatsApp or Instagram). The photo is prepared on your phone and never sent to Bumiz. Anyone with the link can see that spot.
• Network address. We never store your IP address. We keep a scrambled code made from it to stop spam, which cannot be turned back into the address.

Only if you create an account (optional)

• Your email address and display name.
• Your password, stored only in scrambled (hashed) form. We cannot read it.
• Coins, items you unlock, your saved places, and places you add to the map.
• Food race. The food you vote for and your like or dislike for each stall. Others see only the totals, never who voted. To rate a stall, the app sends your position once so the server can check you are there. That position is not stored. Foods and stalls you add are shown to everyone, without your name.
• Route learning. From the same traffic traces we also keep, per road and per trip code, the speed driven and the hour, for 90 days. When you leave a suggested route, the app sends the next stretch of that route (not where you went) so we can learn which turns drivers avoid. When you arrive, it sends how long the trip was predicted to take and how long it took, with no location. None of this is linked to you or your account; we use it to improve routes for everyone.

An email address is needed only for an account. If you do not want to give one, you can still use all navigation features.

Why we use it

• To show maps, search, routes, live traffic and road reports.
• To run your account: sign-in, email confirmation, password reset, coins and saved places.
• To check places you add before they appear on the map.
• To keep Bumiz safe from spam and abuse.

We do not sell your data, show ads, or use tracking or analytics tools.

Who else handles it

• NewMedia Express hosts our server in Singapore.
• Cloudflare carries traffic between your phone and our server.
• Resend (United States) sends account emails, so it receives your email address and name.

This means your data is processed outside Malaysia, in Singapore and the United States. We only use providers that protect it under their own data protection laws and contracts. Places you add are shown publicly once approved, without your name.

How long we keep it

• Account details: until you delete your account. Sign-ins expire after 180 days.
• Email links: 48 hours (confirmation) or 60 minutes (password reset).
• Traffic speeds: about 10 minutes. Reports: until they expire.
• Route learning (road speeds by hour, skipped turns, trip times): 90 days.
• Approved places stay on the map after you delete your account, with nothing that links them to you.
• Food race votes: until you delete your account, when they are removed and the totals drop. Foods and stalls you added stay, with nothing that links them to you.

Your rights

• Delete your account any time: Settings → Delete Account. This erases your email, name, password, coins, saved places and places still waiting for review.
• See or correct your data, or withdraw your consent: email us and we will reply within 21 days.
• If you are unhappy with our answer, you can complain to the Personal Data Protection Commissioner (pdp.gov.my).

Keeping it safe

Passwords and sign-in codes are hashed, connections are encrypted, and we keep only what is listed above. If a data breach could harm you, we will tell the Commissioner within 72 hours and tell you without delay.

Contact

Questions or requests: [email protected]

If this notice and a translation differ, the English and Malay versions apply.

Notis Privasi

Kemas kini terakhir 31 Oktober 2026. Dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010.

Bumiz ialah aplikasi navigasi percuma. Anda boleh menggunakannya tanpa akaun, dan kami mengumpul sesedikit data yang mungkin. Notis ini menerangkan apa yang kami simpan, sebabnya, dan apa yang boleh anda lakukan.

Data yang kami kumpul

Semua pengguna, dengan atau tanpa akaun

• Carian dan laluan. Apa yang anda cari dan destinasi laluan anda dihantar ke pelayan kami untuk dijawab. Kami tidak menyimpannya.
• Lokasi anda. GPS kekal di telefon anda. Aplikasi mengingati kedudukan terakhir anda di telefon sahaja, supaya peta dibuka di tempat anda berada.
• Trafik langsung. Semasa navigasi, aplikasi menghantar jejak GPS pendek dengan kod rawak yang bertukar setiap perjalanan. Kami padankan dengan jalan dan simpan kelajuan bagi setiap jalan selama kira-kira 10 minit sahaja. Jejak itu tidak pernah disimpan.
• Laporan. Bahaya, polis atau kamera yang anda laporkan ditunjukkan kepada pemandu lain bersama lokasi dan jenisnya, kemudian tamat tempoh (kamera selepas 30 hari, kebanyakan yang lain dalam beberapa jam).
• Perkongsian. Jika anda menekan Kongsi, lokasi anda, dan foto jika anda mengambilnya, dihantar ke aplikasi yang anda pilih (contohnya WhatsApp atau Instagram). Foto disediakan di telefon anda dan tidak pernah dihantar ke Bumiz. Sesiapa yang mempunyai pautan itu boleh melihat lokasi tersebut.
• Alamat rangkaian. Kami tidak pernah menyimpan alamat IP anda. Kami simpan kod tersulit daripadanya untuk menghalang spam, dan kod itu tidak boleh ditukar semula kepada alamat.

Hanya jika anda membuka akaun (pilihan)

• Alamat e-mel dan nama paparan anda.
• Kata laluan anda, disimpan dalam bentuk tersulit (hash) sahaja. Kami tidak boleh membacanya.
• Syiling, item yang anda buka, tempat yang anda simpan, dan tempat yang anda tambah pada peta.
• Perlumbaan makanan. Makanan yang anda undi dan suka atau tak suka anda bagi setiap gerai. Orang lain hanya melihat jumlah, bukan siapa yang mengundi. Untuk menilai gerai, aplikasi menghantar kedudukan anda sekali supaya pelayan boleh menyemak anda berada di situ. Kedudukan itu tidak disimpan. Makanan dan gerai yang anda tambah dipaparkan kepada semua orang, tanpa nama anda.
• Pembelajaran laluan. Daripada jejak trafik yang sama, kami juga simpan, bagi setiap jalan dan kod perjalanan, kelajuan yang dipandu dan jamnya, selama 90 hari. Apabila anda meninggalkan laluan yang dicadangkan, aplikasi menghantar bahagian seterusnya laluan itu (bukan ke mana anda pergi) supaya kami tahu selekoh mana yang dielakkan pemandu. Apabila anda tiba, ia menghantar anggaran masa perjalanan dan masa sebenar, tanpa lokasi. Semua ini tidak dikaitkan dengan anda atau akaun anda; kami gunakannya untuk menambah baik laluan untuk semua.

Alamat e-mel hanya diperlukan untuk akaun. Jika anda tidak mahu memberikannya, anda masih boleh menggunakan semua ciri navigasi.

Tujuan penggunaan

• Untuk menunjukkan peta, carian, laluan, trafik langsung dan laporan jalan.
• Untuk mengendalikan akaun anda: log masuk, pengesahan e-mel, set semula kata laluan, syiling dan tempat simpanan.
• Untuk menyemak tempat yang anda tambah sebelum ia muncul pada peta.
• Untuk melindungi Bumiz daripada spam dan penyalahgunaan.

Kami tidak menjual data anda, tidak memaparkan iklan, dan tidak menggunakan alat penjejakan atau analitik.

Pihak lain yang mengendalikannya

• NewMedia Express menempatkan pelayan kami di Singapura.
• Cloudflare menyalurkan trafik antara telefon anda dan pelayan kami.
• Resend (Amerika Syarikat) menghantar e-mel akaun, jadi ia menerima alamat e-mel dan nama anda.

Ini bermakna data anda diproses di luar Malaysia, iaitu di Singapura dan Amerika Syarikat. Kami hanya menggunakan penyedia yang melindunginya di bawah undang-undang perlindungan data dan kontrak mereka. Tempat yang anda tambah dipaparkan kepada umum selepas diluluskan, tanpa nama anda.

Tempoh simpanan

• Butiran akaun: sehingga anda memadam akaun. Log masuk tamat selepas 180 hari.
• Pautan e-mel: 48 jam (pengesahan) atau 60 minit (set semula kata laluan).
• Kelajuan trafik: kira-kira 10 minit. Laporan: sehingga tamat tempoh.
• Pembelajaran laluan (kelajuan jalan mengikut jam, selekoh yang dilangkau, masa perjalanan): 90 hari.
• Tempat yang diluluskan kekal pada peta selepas anda memadam akaun, tanpa apa-apa yang mengaitkannya dengan anda.
• Undian perlumbaan makanan: sehingga anda memadam akaun. Selepas itu undian dibuang dan jumlahnya berkurang. Makanan dan gerai yang anda tambah kekal, tanpa apa-apa yang mengaitkannya dengan anda.

Hak anda

• Padam akaun anda pada bila-bila masa: Tetapan → Padam akaun. Ini memadam e-mel, nama, kata laluan, syiling, tempat simpanan dan tempat yang masih menunggu semakan.
• Lihat atau betulkan data anda, atau tarik balik persetujuan: e-mel kami dan kami akan membalas dalam 21 hari.
• Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my).

Keselamatan

Kata laluan dan kod log masuk disimpan dalam bentuk hash, sambungan disulitkan, dan kami hanya menyimpan apa yang disenaraikan di atas. Jika berlaku pelanggaran data yang boleh membahayakan anda, kami akan memaklumkan Pesuruhjaya dalam 72 jam dan memaklumkan anda dengan segera.

Hubungi kami

Soalan atau permintaan: [email protected]

Jika notis ini berbeza dengan terjemahan, versi Bahasa Inggeris dan Bahasa Melayu terpakai.

隐私声明

最后更新：2026年10月31日。依据马来西亚《2010年个人资料保护法令》发布。

Bumiz 是一款免费导航应用。您无需注册账户即可使用，我们只收集尽可能少的数据。本声明说明我们保存什么、为什么保存，以及您可以怎么做。

我们收集的数据

所有用户（无论是否有账户）

• 搜索和路线。您搜索的内容和路线的起终点会发送到我们的服务器以便计算，我们不会保存。
• 您的位置。GPS 只留在您的手机上。应用只在您的手机上记住您最后的位置，方便地图打开时显示您所在的地方。
• 实时路况。导航时，应用会发送简短的 GPS 轨迹，并附上每次行程都会更换的随机代码。我们把轨迹匹配到道路，只保留每条道路的车速约 10 分钟，从不保存轨迹本身。
• 路况报告。您报告的危险、警察或摄像头会连同位置和类型显示给其他司机，之后自动过期（摄像头 30 天，其他大多数几小时内）。
• 分享。当您点按“分享”时，您的位置（以及您拍摄的照片，如有）会发送到您选择的应用（例如 WhatsApp 或 Instagram）。照片只在您的手机上处理，从不发送给 Bumiz。任何拿到链接的人都能看到该位置。
• 网络地址。我们从不保存您的 IP 地址，只保存由它生成、用于防止垃圾信息的加密代码，无法还原成地址。

仅当您注册账户时（可选）

• 您的电子邮件地址和显示名称。
• 您的密码，只以加密（哈希）形式保存，我们无法读取。
• 金币、您解锁的物品、收藏的地点，以及您添加到地图的地点。
• 美食大比拼。您投票支持的美食，以及您对每个摊位的赞或踩。其他人只能看到总数，看不到谁投了票。为摊位评分时，应用会发送一次您的位置，供服务器确认您在现场；该位置不会被保存。您添加的美食和摊位对所有人可见，但不显示您的名字。
• 路线学习。从同样的路况轨迹中，我们还会按道路和行程代码保留行驶车速和时段，保存 90 天。当您偏离建议路线时，应用会发送该路线接下来的一段（而不是您实际去了哪里），让我们了解司机会避开哪些转弯。到达时，应用会发送预计用时和实际用时，不含位置。这些都不会与您或您的账户关联；我们用它来为所有人改进路线。

只有注册账户才需要电子邮件地址。如果您不想提供，仍可使用全部导航功能。

使用目的

• 显示地图、搜索、路线、实时路况和道路报告。
• 运行您的账户：登录、邮件确认、重设密码、金币和收藏地点。
• 在您添加的地点出现在地图上之前进行审核。
• 保护 Bumiz 免受垃圾信息和滥用。

我们不出售您的数据，不显示广告，也不使用任何追踪或分析工具。

还有谁会处理这些数据

• NewMedia Express 在新加坡托管我们的服务器。
• Cloudflare 负责在您的手机和我们的服务器之间传输数据。
• Resend（美国）发送账户邮件，因此会收到您的电子邮件地址和名称。

这意味着您的数据会在马来西亚境外（新加坡和美国）处理。我们只使用受其当地资料保护法律和合约约束的服务商。您添加的地点经批准后会公开显示，但不会显示您的名字。

保存期限

• 账户资料：直到您删除账户。登录在 180 天后失效。
• 邮件链接：48 小时（确认）或 60 分钟（重设密码）。
• 路况车速：约 10 分钟。报告：直到过期。
• 路线学习（按时段的道路车速、被跳过的转弯、行程用时）：90 天。
• 已批准的地点在您删除账户后仍留在地图上，但不再与您有任何关联。
• 美食大比拼的投票：保留至您删除账户，届时会被删除，总数随之减少。您添加的美食和摊位会保留，但不再与您有任何关联。

您的权利

• 随时删除账户：设置 → 删除账户。这会删除您的邮箱、名称、密码、金币、收藏地点和仍在审核中的地点。
• 查看或更正您的数据，或撤回同意：请发邮件给我们，我们会在 21 天内回复。
• 如对我们的答复不满意，您可以向个人资料保护专员投诉（pdp.gov.my）。

数据安全

密码和登录代码以哈希形式保存，连接经过加密，我们只保存上面列出的内容。如果发生可能对您造成伤害的数据泄露，我们会在 72 小时内通知专员，并尽快通知您。

联系我们

问题或请求：[email protected]

如本声明与译文有出入，以英文和马来文版本为准。