TuJu vs Waze: Klausa di Sebalik Dorongan PMX

TuJu vs Waze: Klausa di Sebalik Dorongan PMX

Pada 20 Oktober 2026, Perdana Menteri Anwar Ibrahim mempengerusikan mesyuarat ketiga Jawatankuasa Keselamatan Siber Negara (JKSN), dan antara lain menggalakkan rakyat Malaysia supaya menggunakan TuJu — aplikasi navigasi lebuh raya yang dibina Lembaga Lebuhraya Malaysia (LLM) — sebagai alternatif kepada Waze. Alasan yang diberi: Waze "subject to the laws of the Israeli government".

Ayat itu memikul banyak maksud. Ia tidak wajar ditolak dengan renungan sinis, tetapi juga tidak wajar ditanggapi dengan panik sehingga terus memadam aplikasi. Dakwaan ini bukan sekadar firasat — ia fakta kontrak yang boleh disemak sendiri. Dan semakan itu mengajar sesuatu yang lebih berguna daripada tajuk berita: cara yurisdiksi, pengumpulan data, dan kebergantungan produk bertindan dalam satu aplikasi navigasi moden, serta apa yang "kedaulatan digital" sebenarnya beli bila lapisan di bawahnya masih milik orang lain.

Apa Yang Sebenarnya Dikatakan

Mesyuarat JKSN itu membincangkan pelaksanaan Akta Keselamatan Siber 2024, keselamatan MyDigital ID, persediaan menghadapi ancaman pengkomputeran kuantum melalui kriptografi pasca-kuantum (PQC), ancaman AI autonomi, serta perlindungan Infrastruktur Maklumat Kritikal Negara (NCII). Menerusi laporan Malay Mail berdasarkan Bernama dan liputan The Star bagi mesyuarat yang sama, isu TuJu-vs-Waze lahir daripada agenda kedaulatan digital yang sama — dengan data pergerakan sebagai kebimbangan utama: ke mana rakyat Malaysia pergi, bila, dan siapa yang menyimpan jejak itu.

"We cannot compromise when it comes to the security of our citizens' data and identities," kata Anwar, menghubungkan dorongan navigasi ini dengan ekosistem identiti bersepadu MyKad dan MyDigital ID.

Klausa Itu Memang Wujud — Baca Sendiri

Bahagian inilah yang kebanyakan laporan langkau: anda tidak perlu percaya bulat-bulat dakwaan tentang undang-undang Israel itu. Ia tertulis dalam Terms of Use Waze sendiri, di seksyen berjudul Governing Law and Jurisdiction, dan bunyinya begini:

These Terms will be governed solely by the laws of the State of Israel, without giving effect to any conflicts of law principles. Any dispute, claim or controversy arising out of, connected with or relating to these Terms and the Service, will be under the exclusive jurisdiction of the competent court in the Tel Aviv district in Israel.

Dokumen yang sama menamakan pembekal perkhidmatan sebagai Waze Mobile Ltd., "a company incorporated and operating under the laws of Israel", berdaftar di Tel Aviv. Ini bukan ayat baru yang diselitkan ketika isu sedang panas: Snopes, ketika menyemak versi viral dakwaan ini pada Julai 2026, menggunakan salinan arkib untuk mengesahkan bahawa terma Waze merujuk yurisdiksi undang-undang Israel sejak aplikasi itu ditubuhkan pada 2008. Waze ditubuhkan di Israel tahun itu, dan diambil alih oleh Google pada 2013.

Apa Yang Klausa Ini Maksudkan — Dan Apa Yang Tidak

Baca klausa itu dengan tepat. Tafsiran melampau dan tafsiran sambil lewa kedua-duanya terlepas intipatinya.

Ia bermaksud: jika anda saman Waze, atau Waze saman anda, undang-undang Israel mengawal kontrak itu dan mahkamah di Tel Aviv yang mendengar kes itu. Remedi pengguna anda terhadap aplikasi berjalan melalui saluran itu, bukan saluran Malaysia. Pengawal data (data controller) yang dinamakan dalam polisi privasi Waze ialah Waze Mobile Ltd. di Tel Aviv, dan polisi itu sendiri merujuk undang-undang perlindungan data Israel sebagai salah satu rangka kerja yang mungkin terpakai ke atas maklumat anda.

Ia tidak bermaksud: kerajaan Israel mengendalikan Waze, atau ada bukti awam tentang pemantauan negara Israel melalui aplikasi itu. Snopes tidak menemui bukti awam yang kredibel untuk menyokong dakwaan itu, dan jurucakap Google memberitahu Snopes dakwaan bahawa Waze berkongsi data untuk tujuan pemantauan adalah "completely false". Framing yang jujur ialah yang kurang selesa: klausa governing-law memberitahu anda sistem undang-undang mana yang boleh memaksa operator mendedahkan maklumat. Ia tidak memberitahu sama ada sesiapa pernah berbuat demikian. Anda bergantung pada pendedahan operator, ditambah sejauh mana pengawal selia anda sendiri boleh mengaudit.

Bahagian Yang Patut Merisaukan Pengguna Peka Privasi

Pengumpulan data oleh Waze bukan sesuatu yang luar biasa. Ia standard bagi kategori ini — dan itu masalahnya. Polisi privasi menyatakan Waze mengumpul maklumat lokasi, perjalanan dan laluan terperinci sebagai data GPS dan sensor yang digabungkan dengan timestamp dan alamat IP, disimpan sebagai sejarah perjalanan anda. Bergantung pada tetapan peranti dan akaun, ia mungkin mengumpul data ini "even when you are not using the app". Polisi itu turut menyatakan Waze berkongsi maklumat de-identified — termasuk tetapan akaun, data serta metadata lokasi dan laluan — dengan syarikat bersekutu Google untuk membangunkan dan menambah baik produk peta.

Di sinilah hujah kedaulatan ada giginya, dan ia bukan tentang bendera satu negara. Siasatan pada 2025 oleh outlet Belanda Follow the Money mendokumenkan bagaimana data lokasi daripada aplikasi seperti Waze mengalir ke Israel di bawah rangka kerja adequacy Suruhanjaya Eropah, dengan kempen privasi berhujah bahawa metadata pergerakan tepatnya yang membolehkan seorang pemerhati memetakan siapa menghadiri perhimpunan mana pada hari mana. Metadata itulah artifaknya. Geopolitik masa kini pula yang akhirnya membuatkan rakyat Malaysia biasa membaca seksyen governing-law yang selama sepuluh tahun mereka klik terus tanpa baca.

Masuk TuJu — Dan Had Jujurnya

TuJu ialah usaha sama antara LLM dan Prosignal Consortium Sdn Bhd, beroperasi sejak 2022 dan dilancarkan secara rasmi pada 26 November 2025 di R&R Seremban arah selatan oleh Menteri Kerja Raya Datuk Seri Alexander Nanta Linggi. Namanya gabungan "two" — maklumat dua hala antara LLM dan pemandu — dengan jarak atau julat. Dari segi ciri, ia menangani use case lebuh raya dengan serius: ETA masa nyata, pengiraan caj tol, suapan CCTV daripada pusat pengurusan trafik LLM, senarai kemudahan R&R (surau, makanan, minyak, pengecas EV), butang SOS, laporan insiden, dan integrasi dengan MyJalan untuk aduan kerosakan jalan.

Kemas kini terkini membawa antaramuka yang lebih moden pada Android — dengan carian suara dan pengumuman tol antara ciri yang disenaraikan dalam nota keluaran Google Play — serta mengacah TujuAdd (Tuju+) dengan notifikasi kamera AES, satu ciri yang belum dilancarkan. Sebelum sesiapa memasang aplikasi ini dalam keghairahan patriotik: TuJu memang ada kekurangan sebenar. Pada masa penulisan ini, ia mempunyai rating 2.6 bintang di Apple App Store, dengan ulasan yang menggambarkan peta berkelip ketika memandu dan navigasi lemah di luar lebuh raya. Mengikut liputan pelancaran oleh paultan, di sebalik tabir TuJu menggunakan data peta dan POI Google, dan ketika pelancaran ia belum menyokong CarPlay mahupun Android Auto.

Perkara terakhir itu layak diberi perenggan sendiri, kerana ia pengajaran kejuruteraan paling penting dalam kisah seluruh ini.

Kedaulatan Bertingkat — Nyatakan Tingkat Yang Anda Maksudkan

TuJu berjalan atas data peta Google, jadi bertukar daripada Waze kepada TuJu tidak membuang Google daripada stack anda. Yang berubah ialah hubungan kontrak ke atas jejak pergerakan anda: pengawal data yang boleh anda adu, terma yang mengawal aplikasi, mahkamah yang mendengar pertikaian, dan secara prinsipnya yurisdiksi yang undang-undangnya boleh memaksa pendedahan data peringkat akaun yang dimiliki aplikasi itu. Penyedia peta di bawahnya tidak berubah, dan tiada apa-apa dalam bahan awam yang menjamin data lokasi Malaysia disimpan di Malaysia.

Ini pola yang sama yang kami tulis dalam apabila kerajaan mula membina digital stack sendiri: menukar aplikasi satu vendor dengan alternatif nasional mengalihkan sempadan kedaulatan, bukan meleraikan kebergantungan. Jika model ancaman anda ialah "saya tidak mahu kerajaan asing memegang hook yang boleh dikuatkuasakan secara undang-undang ke atas sejarah pergerakan harian saya", aplikasi dengan operator Malaysia dan terma di bawah undang-undang Malaysia benar-benar mengubah gambaran itu. Jika model ancaman anda "tiada penyedia cloud atau peta asing boleh menyentuh data saya", ia hampir tidak mengubah apa-apa — dan anda perlu mengaudit seluruh laluan data, termasuk tile peta.

Developer Malaysia yang membina atas data lokasi ada homework yang sama tidak kira aplikasi navigasi mana yang mereka terbitkan: rangka kerja Personal Data Protection Act menetapkan jejak lokasi sebagai data peribadi apabila seorang individu yang masih hidup boleh dikenalpasti, dan "processor kami di luar negara" ialah soalan yang wajar dijawab dalam dokumentasi anda, bukan kejutan yang ditemui semasa audit.

Audit Lima Minit Boleh Anda Jalankan Sendiri

Anda tidak perlukan taklimat perdana menteri untuk melakukan ini. Sebarang aplikasi dengan terma awam boleh disemak dengan cara yang sama seperti kami menyemak Waze di atas. Skrip ini menarik halaman terms-of-use dan mengekstrak ayat governing-law:

#!/usr/bin/env python3
"""Extract the governing-law clause from an app's Terms of Service."""
import re
import sys
import urllib.request


def governing_law(url: str) -> str | None:
    req = urllib.request.Request(
        url, headers={"User-Agent": "Mozilla/5.0 (compatible; tos-audit)"}
    )
    html = urllib.request.urlopen(req, timeout=20).read().decode("utf-8", "ignore")
    text = re.sub(r"<[^>]+>", " ", html)
    text = re.sub(r"\s+", " ", text)
    hits = re.findall(
        r"(?:governing law|governed by|exclusive jurisdiction)[^.]{0,220}\.",
        text,
        flags=re.IGNORECASE,
    )
    return hits[0].strip() if hits else None


if __name__ == "__main__":
    if len(sys.argv) != 2:
        sys.exit("usage: tos_audit.py <terms-url>")
    print(governing_law(sys.argv[1]) or "No governing-law clause found")

Jalankan skrip ini ke atas terma Waze, dan anda dapat klausa Tel Aviv itu dalam satu sapuan. Jalankan ke atas apa-apa aplikasi yang sedang anda nilaikan — aplikasi transit, aplikasi penghantaran, e-wallet — dan dalam tiga puluh saat anda tahu sistem undang-undang mana pertikaian anda akan berada di bawah. Gabungkan dengan bacaan cepat bahagian data-controller dan pemindahan data dalam polisi privasi, dan anda sudah membuat lebih banyak semakan wajar daripada yang kebanyakan pengguna lakukan terhadap Waze sendiri, sehingga semalam.

Intipati

Dakwaan PMX tentang governing law Waze tepat sebagai rekod awam, dan menghalakan pengguna ke arah alternatif tempatan ialah langkah yang masuk akal dalam agenda kedaulatan digital Malaysia yang lebih luas — agenda yang sama yang menghasilkan perbincangan JKSN tentang MyDigital ID, PQC, dan perlindungan NCII. Tetapi kedaulatan ialah satu stack, bukan satu suis: TuJu ialah lapisan kontrak dikawal Malaysia ke atas produk berfokuskan lebuh raya yang masih bergantung pada data peta Google, dengan rating iOS 2.6 bintang dan kekurangan di sekelilingnya. Guna ia di tempat yang sesuai — perjalanan lebuh raya dengan CCTV masa nyata dan kiraan tol memang lebih baik dilayan oleh suapan disokong LLM — kekalkan Waze di mana rangkaian routingnya masih bertahun di hadapan, dan biarkan soalan penentu menjadi soalan yang sebenarnya dibangkitkan mesyuarat JKSN itu: siapa yang menyimpan jejak pergerakan anda, dan di bawah undang-undang siapa.