Legal
Kebijakan Cookie
Tiga cookie. Semuanya mutlak diperlukan. Tidak ada pelacakan, tidak ada analitik, tidak ada pihak ketiga — selamanya.
Terakhir diperbarui: 25 Mei 2026
Hukum UE (Direktif ePrivacy Pasal 5(3) dan GDPR) mewajibkan persetujuan sebelum menyimpan atau mengakses informasi pada perangkat pengguna, kecuali informasi tersebut "mutlak diperlukan untuk penyediaan layanan yang secara eksplisit diminta oleh pengguna." Cookie sesi, cookie autentikasi, dan cookie keamanan CSRF secara eksplisit disebutkan dalam pengecualian.
Clavitor menggunakan tepat tiga cookie. Semuanya mutlak diperlukan. Semuanya dikecualikan dari persyaratan persetujuan. Tidak ada yang perlu disetujui, sehingga kami tidak menampilkan spanduk permintaan persetujuan — hal tersebut akan menyesatkan.
| Nama | Masa Berlaku | Tujuan | Penanda |
|---|---|---|---|
clv_onb | 8 jam | Membawa sesi Anda — baik selama pendaftaran (melalui proses checkout multi-langkah) maupun setelah Anda masuk ke /account untuk mengelola langganan Anda. Ditandatangani HMAC; tidak dapat dipalsukan atau diubah. Menutup peramban akan mengakhiri sesi. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 menit | Diatur saat Anda mengklik masuk dengan Google. Menyimpan nonce CSRF acak yang diverifikasi oleh callback OAuth — pertahanan standar terhadap serangan CSRF pada alur OAuth. Dihapus saat callback selesai. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 tahun | Mengingat preferensi bahasa dan negara Anda saat Anda memilihnya dari navigasi atau halaman harga. | HttpOnly, Secure, SameSite=Lax |
clv_onb diperlukan untuk menyediakan fitur pendaftaran dan pengelolaan akun yang secara eksplisit Anda minta. Tanpanya, pendaftaran multi-langkah tidak dapat mengingat akun mana yang sedang Anda buat, dan /account tidak dapat mendeteksi bahwa Anda baru saja memverifikasi email. Cookie ini hanya menyimpan apa yang diperlukan untuk melanjutkan sesi Anda — tanpa pengidentifikasi pelacakan, tanpa data perilaku. Tidak ada alternatif fungsional.
clv_oauth_state_* adalah cookie keamanan yang diperlukan untuk menyelesaikan masuk sosial dengan aman. Tanpanya, callback OAuth Anda dapat dibajak oleh serangan CSRF. Pengecualian ini secara eksplisit mencakup "cookie input pengguna" dan cookie keamanan sejenis (lihat Opini WP29 04/2012, Pedoman EDPB 03/2022).
clv_prefs mengingat bahasa dan negara yang Anda pilih. Tanpanya, setiap pemuatan halaman akan kembali ke header Accept-Language peramban untuk bahasa dan geolokasi IP untuk mata uang harga, sehingga mengabaikan pilihan eksplisit Anda. Ini adalah "cookie input pengguna" — cookie ini menyimpan preferensi yang secara eksplisit Anda tetapkan.
- Analitik: Tidak ada Google Analytics, Plausible, Fathom, atau analitik lainnya. Nol.
- Piksel Pemasaran: Tidak ada Meta Pixel, tidak ada LinkedIn Insight, tidak ada penargetan ulang.
- Skrip pihak ketiga: Tidak ada pustaka yang dihosting CDN. Tidak ada Google Fonts (kami menghosting sendiri file woff2).
- Penyimpanan lokal / IndexedDB / sessionStorage: tidak ada. Hukum UE memperlakukan teknologi ini sama seperti cookie, dan kami tidak menggunakannya sama sekali.
- Fingerprinting: tidak ada.
- Cookie "Ingat saya": tidak ada. Autentikasi di masa mendatang akan menggunakan sidik jari, wajah, atau kunci keamanan Anda, yang disimpan oleh peramban secara terpisah dari cookie.
Semua cookie dihapus secara otomatis — clv_oauth_state_* setelah callback OAuth, clv_onb setelah 8 jam atau saat Anda keluar dari /account. Anda dapat menghapusnya secara manual kapan saja melalui pengaturan cookie peramban:
- Chrome / Edge / Brave: Setelan, Privasi dan keamanan, Cookie dan data situs lainnya
- Firefox: Setelan, Privasi & Keamanan, Cookie dan Data Situs
- Safari: Preferensi, Privasi, Cookie dan data situs
Catatan: Memblokir clv_onb di tengah pendaftaran akan mengatur ulang Anda ke langkah 1 dan mencegah /account tetap dalam status masuk. Memblokir clv_oauth_state_* akan mencegah proses masuk sosial selesai.
Jika kami menambahkan cookie lain di masa mendatang, kami akan memperbarui halaman ini dan kebijakan privasi. Kami tidak akan pernah menambahkan cookie pelacakan atau analitik — itu adalah komitmen merek, bukan sekadar kewajiban hukum.