Privacy Policy

Bahasa Malaysia version below ↓

Last updated: 2026-09-24

This page explains what information thewalaoeh.com (“The Walaoeh”, “we”) collects when you visit, which outside services receive it, how long it is kept, and what you can do about it. It describes the site as it is set up on the date above. When that changes, we update this page and the date.

This notice is issued in English and Bahasa Malaysia (PDPA s.7(3)). A Chinese version is provided for convenience. If the versions differ, the English version prevails.

Who runs this site

The Walaoeh is run by Jeff Ng. For anything about this page or your information, email thewalaoeh@gmail.com.

The short version

• This site has no user accounts, no comments, no newsletter, no sign-up or contact forms and no ads. The only place you can type anything is the search box.
• We use Google Analytics to see which pages are read. It sets two cookies in your browser.
• The site is delivered through Cloudflare, hosted by Hostinger and protected by the Wordfence security plugin. As with any website, these services receive your IP address when you load a page.
• Fonts are loaded from Google Fonts.

What we collect

Information you give us

• Email. If you email us, we receive your email address, any name you use and what you write.
• Site search. If you use the search box, your search words become part of the page address (for example /?s=road+tax). They are recorded like any other page visit: Google Analytics records them as a site search, and the address appears in server logs.

Information collected automatically

• Google Analytics 4. The pages you view and when, how far you scroll, clicks on links to other websites, file downloads, site searches, the website or page that sent you here, your device type and browser, and your approximate location (country and city). This is linked to a random ID stored in the _ga cookie. We do not send your name, email address or any account ID to Google Analytics. According to Google, Google Analytics 4 does not log or store IP addresses.
• Server and network logs. When your browser loads a page, Cloudflare and Hostinger receive your IP address, the page address, the time and your browser’s user-agent string (a short description of your browser and operating system). Hostinger records these in its server access logs.
• Security logs (Wordfence). Wordfence checks every request but only records requests it blocks or treats as attacks, and login attempts. For those it records the time, IP address, the address requested, the referring page and the user-agent string, plus the username tried for login attempts. Ordinary reading is not recorded by Wordfence.
• Missing-page log. When someone opens an address that does not exist, our SEO plugin (Rank Math) records that address, the time, the referring page and the user-agent string. It does not record the IP address.
• Page-speed measurement. A Cloudflare Web Analytics script measures how quickly pages load and sends those timing figures to Cloudflare. It does not set cookies.

Why we collect it

• To see which guides people read, what they search for and cannot find, and which pages need updating (Google Analytics, site search, missing-page log).
• To deliver pages quickly and keep the site running (Cloudflare, Hostinger, LiteSpeed Cache).
• To block attacks and junk traffic (Cloudflare, Wordfence).
• To show pages in the language you chose (Polylang).
• To reply to your email.

The site shows no advertising and runs no advertising or social-media tracking code. We do not sell personal data.

Services that receive information

• Google (Google Analytics, the Google tag, Google Fonts). Receives the analytics data described above, and your IP address and browser details when your browser loads Google’s script and fonts. Google says Google Fonts does not set or log cookies and does not use this information to build profiles or target ads. In our Google Analytics settings, Google signals is off and sharing data with other Google products and services is off; benchmarking (aggregated, de-identified data) and access by Google technical support are on. Google (via Gmail) also hosts our email inbox. Google Privacy Policy · How Google uses information from sites that use its services · Google Fonts FAQ (privacy)
• Cloudflare, Inc. Sits in front of the site as a delivery and security network, so every request passes through it. It runs an automatic bot check that sets the cf_clearance cookie, runs the page-speed measurement above, and asks your browser to report connection errors to Cloudflare. Cloudflare Privacy Policy
• Hostinger (web host). Runs the server and database. Its server access logs record the time, IP address, requested address, device and browser, and country of each request. Hostinger Privacy Policy
• Wordfence (Defiant, Inc.), our security plugin. Keeps the security logs described above on our server, and shares data about attack attempts and failed logins, including the IP addresses involved, with the Wordfence security network so that known attackers can be blocked on other sites too. Wordfence Privacy Policy
• Our email provider (Google (Gmail)) stores the emails you send us.

Cookies and similar browser storage

The table lists every cookie set on a first visit to the site as of the date at the top of this page. All of them belong to thewalaoeh.com; the site does not set cookies on other domains.

How long it is kept

• Google Analytics: detailed event data is deleted after 2 months; user-level data after 14 months, and that 14-month clock restarts each time you visit again. Google says this setting does not affect aggregated reports (for example, total page views per month).
• Wordfence: blocked requests are kept for at most 30 days, and only the latest 2,000; login attempts, only the latest 2,000; daily counts of blocks per IP address, 1 month.
• Missing-page log: only the latest 100 entries.
• Hostinger server logs and Cloudflare: under their own privacy policies (linked above). Our hosting dashboard shows up to the last 7 days of access logs.
• Emails: Deleted once the conversation is over and no longer needed; you can ask us to delete it at any time.
• Database backups: Database backups on our server are kept for at most 30 days; offsite encrypted backups are kept for 7 days. Backups contain the records described on this page.

What you can do

• Delete or block cookies in your browser settings. Clearing the _ga cookie gives you a new random ID.
• Install Google’s official Google Analytics opt-out browser add-on to stop Google Analytics on every site you visit.
• Email us to ask what information about you we hold (for example, an email you sent or an old comment), or to have it corrected or deleted.
• This site has no cookie banner, so the options above are how you manage cookies here.

Malaysian personal data law

Malaysia’s main personal data law is the Personal Data Protection Act 2010 (Act 709). It was amended by the Personal Data Protection (Amendment) Act 2024 (Act A1727). The official texts are published by the Department of Personal Data Protection (Jabatan Perlindungan Data Peribadi, JPDP): pdp.gov.my.

Changes to this page

• 2026-09-24: Rewritten to match how the site works today. Removed the sections on advertising cookies (ads were removed from the site on 2026-09-04), comments (comments were closed on 2026-09-24) and embedded content (the site has none). Added Google Analytics, Cloudflare, Hostinger, Wordfence, Google Fonts, a cookie list and how long each kind of record is kept.

Notis Privasi (Bahasa Malaysia)

Kemas kini terakhir: 2026-09-24

Halaman ini menerangkan maklumat yang dikumpul oleh thewalaoeh.com (“The Walaoeh”, “kami”) apabila anda melawat laman ini, perkhidmatan luar yang menerimanya, tempoh maklumat itu disimpan, dan perkara yang boleh anda lakukan mengenainya. Ia menggambarkan tetapan laman ini pada tarikh di atas. Apabila tetapan itu berubah, kami akan mengemas kini halaman ini dan tarikhnya.

Notis ini dikeluarkan dalam bahasa Inggeris dan Bahasa Malaysia (seksyen 7(3) Akta Perlindungan Data Peribadi 2010). Versi bahasa Cina disediakan untuk kemudahan. Sekiranya terdapat sebarang percanggahan antara versi-versi ini, versi bahasa Inggeris akan diguna pakai.

Siapa yang mengendalikan laman ini

The Walaoeh dikendalikan oleh Jeff Ng. Untuk sebarang perkara mengenai halaman ini atau maklumat anda, sila hantar e-mel ke thewalaoeh@gmail.com.

Ringkasan

• Laman ini tidak mempunyai akaun pengguna, ruangan komen, surat berita, borang pendaftaran atau borang hubungan, dan tidak memaparkan iklan. Satu-satunya tempat anda boleh menaip apa-apa ialah kotak carian.
• Kami menggunakan Google Analytics untuk melihat halaman yang dibaca. Ia menetapkan dua kuki dalam pelayar anda.
• Laman ini disampaikan melalui Cloudflare, dihoskan oleh Hostinger dan dilindungi oleh pemalam keselamatan Wordfence. Seperti mana-mana laman web, perkhidmatan ini menerima alamat IP anda apabila anda memuatkan sesuatu halaman.
• Fon dimuatkan daripada Google Fonts.

Maklumat yang kami kumpul

Maklumat yang anda berikan kepada kami

• E-mel. Jika anda menghantar e-mel kepada kami, kami menerima alamat e-mel anda, sebarang nama yang anda gunakan dan apa yang anda tulis.
• Carian laman. Jika anda menggunakan kotak carian, kata carian anda menjadi sebahagian daripada alamat halaman (contohnya /?s=road+tax). Kata carian itu direkodkan seperti lawatan halaman yang lain: Google Analytics merekodkannya sebagai carian laman, dan alamat itu muncul dalam log pelayan.

Maklumat yang dikumpul secara automatik

• Google Analytics 4. Halaman yang anda lihat dan bilanya, sejauh mana anda menatal, klik pada pautan ke laman web lain, muat turun fail, carian laman, laman web atau halaman yang membawa anda ke sini, jenis peranti dan pelayar anda, serta anggaran lokasi anda (negara dan bandar). Maklumat ini dikaitkan dengan ID rawak yang disimpan dalam kuki _ga. Kami tidak menghantar nama, alamat e-mel atau sebarang ID akaun anda kepada Google Analytics. Menurut Google, Google Analytics 4 tidak merekodkan atau menyimpan alamat IP.
• Log pelayan dan rangkaian. Apabila pelayar anda memuatkan sesuatu halaman, Cloudflare dan Hostinger menerima alamat IP anda, alamat halaman, masa dan rentetan ejen pengguna (user-agent) pelayar anda (penerangan ringkas tentang pelayar dan sistem pengendalian anda). Hostinger merekodkan maklumat ini dalam log akses pelayannya.
• Log keselamatan (Wordfence). Wordfence memeriksa setiap permintaan tetapi hanya merekodkan permintaan yang disekatnya atau dianggapnya sebagai serangan, serta cubaan log masuk. Bagi permintaan tersebut, ia merekodkan masa, alamat IP, alamat yang diminta, halaman perujuk dan rentetan ejen pengguna, serta nama pengguna yang dicuba bagi cubaan log masuk. Pembacaan biasa tidak direkodkan oleh Wordfence.
• Log halaman tidak dijumpai. Apabila seseorang membuka alamat yang tidak wujud, pemalam SEO kami (Rank Math) merekodkan alamat itu, masa, halaman perujuk dan rentetan ejen pengguna. Ia tidak merekodkan alamat IP.
• Pengukuran kelajuan halaman. Skrip Cloudflare Web Analytics mengukur kepantasan halaman dimuatkan dan menghantar angka masa tersebut kepada Cloudflare. Ia tidak menetapkan kuki.

Mengapa kami mengumpulnya

• Untuk melihat panduan yang dibaca orang, apa yang mereka cari tetapi tidak jumpa, dan halaman yang perlu dikemas kini (Google Analytics, carian laman, log halaman tidak dijumpai).
• Untuk menyampaikan halaman dengan pantas dan memastikan laman ini terus berfungsi (Cloudflare, Hostinger, LiteSpeed Cache).
• Untuk menyekat serangan dan trafik yang tidak diingini (Cloudflare, Wordfence).
• Untuk memaparkan halaman dalam bahasa yang anda pilih (Polylang).
• Untuk membalas e-mel anda.

Laman ini tidak memaparkan sebarang iklan dan tidak menjalankan sebarang kod penjejakan pengiklanan atau media sosial. Kami tidak menjual data peribadi.

Perkhidmatan yang menerima maklumat

• Google (Google Analytics, tag Google, Google Fonts). Menerima data analitik yang diterangkan di atas, serta alamat IP dan butiran pelayar anda apabila pelayar anda memuatkan skrip dan fon Google. Menurut Google, Google Fonts tidak menetapkan atau merekodkan kuki dan tidak menggunakan maklumat ini untuk membina profil atau menyasarkan iklan. Dalam tetapan Google Analytics kami, Google signals dimatikan dan perkongsian data dengan produk dan perkhidmatan Google yang lain dimatikan; penanda aras (data agregat yang dinyahkenal pasti) dan akses oleh sokongan teknikal Google dihidupkan. Google (melalui Gmail) juga menghoskan peti masuk e-mel kami. Dasar Privasi Google · Cara Google menggunakan maklumat daripada laman yang menggunakan perkhidmatannya · Soalan Lazim Google Fonts (privasi)
• Cloudflare, Inc. Berada di hadapan laman ini sebagai rangkaian penyampaian dan keselamatan, jadi setiap permintaan melaluinya. Ia menjalankan semakan bot automatik yang menetapkan kuki cf_clearance, menjalankan pengukuran kelajuan halaman yang disebut di atas, dan meminta pelayar anda melaporkan ralat sambungan kepada Cloudflare. Dasar Privasi Cloudflare
• Hostinger (hos web). Menjalankan pelayan dan pangkalan data. Log akses pelayannya merekodkan masa, alamat IP, alamat yang diminta, peranti dan pelayar, serta negara bagi setiap permintaan. Dasar Privasi Hostinger
• Wordfence (Defiant, Inc.), pemalam keselamatan kami. Menyimpan log keselamatan yang diterangkan di atas pada pelayan kami, dan berkongsi data tentang cubaan serangan dan log masuk yang gagal, termasuk alamat IP yang terlibat, dengan rangkaian keselamatan Wordfence supaya penyerang yang dikenali juga boleh disekat di laman lain. Dasar Privasi Wordfence
• Penyedia e-mel kami (Google (Gmail)) menyimpan e-mel yang anda hantar kepada kami.

Kuki dan storan pelayar yang serupa

Jadual ini menyenaraikan setiap kuki yang ditetapkan pada lawatan pertama ke laman ini setakat tarikh di bahagian atas halaman ini. Kesemuanya milik thewalaoeh.com; laman ini tidak menetapkan kuki pada domain lain.

Tempoh penyimpanan

• Google Analytics: data acara terperinci dipadam selepas 2 bulan; data peringkat pengguna selepas 14 bulan, dan tempoh 14 bulan itu dikira semula setiap kali anda melawat lagi. Menurut Google, tetapan ini tidak menjejaskan laporan agregat (contohnya, jumlah paparan halaman setiap bulan).
• Wordfence: permintaan yang disekat disimpan paling lama 30 hari, dan hanya 2,000 yang terkini; cubaan log masuk, hanya 2,000 yang terkini; kiraan harian sekatan bagi setiap alamat IP, 1 bulan.
• Log halaman tidak dijumpai: hanya 100 entri yang terkini.
• Log pelayan Hostinger dan Cloudflare: tertakluk kepada dasar privasi masing-masing (pautan di atas). Papan pemuka pengehosan kami memaparkan log akses sehingga 7 hari yang terakhir.
• E-mel: Dipadam sebaik sahaja perbualan selesai dan tidak lagi diperlukan; anda boleh meminta kami memadamnya pada bila-bila masa.
• Sandaran pangkalan data: Sandaran pangkalan data di pelayan kami disimpan paling lama 30 hari; sandaran tersulit di luar tapak disimpan selama 7 hari. Sandaran mengandungi rekod yang diterangkan di halaman ini.

Perkara yang boleh anda lakukan

• Padam atau sekat kuki dalam tetapan pelayar anda. Mengosongkan kuki _ga akan memberi anda ID rawak yang baharu.
• Pasang alat tambah pelayar rasmi Google untuk menarik diri daripada Google Analytics bagi menghentikan Google Analytics di setiap laman yang anda lawati.
• Hantar e-mel kepada kami untuk bertanya maklumat tentang anda yang kami simpan (contohnya, e-mel yang anda hantar atau komen lama), atau untuk meminta maklumat itu dibetulkan atau dipadam.
• Laman ini tidak mempunyai sepanduk kuki, jadi pilihan di atas ialah cara anda mengurus kuki di sini.

Undang-undang data peribadi Malaysia

Undang-undang utama Malaysia berkaitan data peribadi ialah Akta Perlindungan Data Peribadi 2010 [Akta 709]. Akta ini dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 [Akta A1727]. Teks rasmi diterbitkan oleh Jabatan Perlindungan Data Peribadi (JPDP): pdp.gov.my.

Perubahan pada halaman ini

• 2026-09-24: Ditulis semula supaya sepadan dengan cara laman ini berfungsi hari ini. Membuang bahagian mengenai kuki pengiklanan (iklan telah dikeluarkan daripada laman ini pada 2026-09-04), komen (ruangan komen telah ditutup pada 2026-09-24) dan kandungan terbenam (laman ini tidak mempunyainya). Menambah Google Analytics, Cloudflare, Hostinger, Wordfence, Google Fonts, senarai kuki dan tempoh penyimpanan bagi setiap jenis rekod.