政府鼓励民众使用本地导航应用程式TuJu之际，科技法律师冯正量及网络安全专家塞尔瓦古玛要求当局交代该应用程式如何处理用户资料，并公开安全测试结果，让公众有依据判断是否值得使用。
两人关注的重点不只是应用程式能否抵御黑客攻击，也包括用户的行踪会被谁掌握、资料存放地点，以及第三方能否取得相关信息。专家认为，若政府将TuJu视为更安全的替代选择，就应以具体测试结果和技术资料支持这一说法。
冯正量接受《自由今日大马》访问时指出，TuJu的隐私政策说明，应用程式会收集用户的位置数据，并与地图服务供应商共享。虽然政策提及相关资料会经过匿名化及汇总处理，但他认为，公众仍有必要了解共享资料的范围、储存方式及存取权限。
他也提醒，应用程式由马来西亚开发，并不意味着所有数据都会留在国内。根据《2010年个人资料保护法令》，企业有责任保障个人资料安全，个人资料跨境传输也受到相关规定约束；然而，当资料存放在海外时，执法与监管可能面对实际限制，外国政府也可能依据当地法律要求企业提供资料。
冯正量认为，政府提前关注资料安全是必要的，不应等到用户信息遭到不当使用后才采取行动。他也提到，Waze的隐私政策列明，用户个人资料由以色列公司Waze Mobile Ltd负责处理，因此相关资料可能受到当地法律管辖。他强调，若外国政府有机会取得用户行踪资料，公众理应知道有关风险及资料用途。
TuJu于2025年11月推出，由马来西亚大道局与Prosignal Consortium私人有限公司开发，使用谷歌地图数据，并采用马来亚银行支持的技术。此前，政府因Waze的以色列背景引发安全疑虑，禁止公务员在执行公务期间使用该应用程式，同时鼓励民众考虑本地导航工具。
理科大学网络安全研究中心主任塞尔瓦古玛则要求政府公开TuJu曾接受哪些安全测试、测试结果如何，以及系统有哪些防护措施。他指出，评估导航应用程式的安全性，不能只看系统是否容易遭入侵，还须检视用户的行程记录如何处理，以及哪些单位有权限查阅。
他认为，要有效保障位置资料，相关机构必须掌握应用程式、技术系统、储存伺服器及数据处理流程等环节，否则即使应用程式由本地开发，也不代表资料保护就一定可靠。
导航应用程式通常需要位置资料来规划路线及提供交通信息，但用户仍应留意应用程式要求的权限、隐私政策和资料共享安排。对政府而言，公开安全评估与数据管理机制，有助公众在了解风险后作出选择。
