Legal
Kebijakan Cookie
Tiga cookie. Semuanya sangat diperlukan. Tidak ada pelacakan, tidak ada analitik, tidak ada pihak ketiga — selamanya.
Terakhir diperbarui: 25 Mei 2026
Hukum UE (Direktif ePrivacy Art. 5(3) dan GDPR) mensyaratkan persetujuan sebelum menyimpan atau mengakses informasi pada perangkat pengguna kecuali informasi tersebut "sangat diperlukan untuk penyediaan layanan yang secara eksplisit diminta oleh pengguna." Cookie sesi, cookie otentikasi, dan cookie keamanan CSRF secara eksplisit disebutkan dalam pengecualian.
Clavitor menggunakan tepat tiga cookie. Semuanya sangat diperlukan. Semuanya dikecualikan dari persyaratan persetujuan. Tidak ada yang perlu disetujui, jadi kami tidak menampilkan spanduk yang meminta persetujuan — itu akan menyesatkan.
| Nama | Masa Berlaku | Tujuan | Atribut |
|---|---|---|---|
clv_onb | 8 jam | Menyimpan sesi Anda — baik selama pendaftaran (melalui proses checkout multi-langkah) maupun setelah Anda masuk di /account untuk mengelola langganan Anda. Ditandatangani HMAC; tidak dapat dipalsukan atau dimodifikasi. Menutup peramban Anda akan mengakhiri sesi. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 menit | Ditetapkan saat Anda mengklik masuk dengan Google. Menyimpan nonce CSRF acak yang diverifikasi oleh callback OAuth — pertahanan standar terhadap serangan CSRF pada alur OAuth. Dihapus saat callback selesai. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 tahun | Mengingat preferensi bahasa dan negara Anda saat Anda memilihnya dari halaman navigasi atau harga. | HttpOnly, Secure, SameSite=Lax |
clv_onb diperlukan untuk menyediakan fitur pendaftaran dan pengelolaan akun yang secara eksplisit Anda minta. Tanpanya, pendaftaran multi-langkah tidak dapat mengingat akun mana yang Anda buat, dan /account tidak dapat mengetahui bahwa Anda baru saja memverifikasi email Anda. Cookie hanya menyimpan apa yang diperlukan untuk melanjutkan sesi Anda — tidak ada pengenal pelacakan, tidak ada data perilaku. Tidak ada alternatif fungsional.
clv_oauth_state_* adalah cookie keamanan yang diperlukan untuk menyelesaikan masuk dengan akun sosial dengan aman. Tanpanya, callback OAuth Anda dapat dibajak oleh serangan CSRF. Pengecualian secara eksplisit mencakup "cookie input pengguna" dan cookie keamanan semacam ini (lihat Opini WP29 04/2012, Pedoman EDPB 03/2022).
clv_prefs mengingat bahasa dan negara yang Anda pilih. Tanpanya, setiap pemuatan halaman akan kembali ke header Accept-Language peramban Anda untuk bahasa dan geolokasi IP untuk mata uang harga, mengabaikan pilihan eksplisit Anda. Ini adalah "cookie input pengguna" — cookie ini menyimpan preferensi yang Anda tetapkan secara eksplisit.
- Analitik: Tidak ada Google Analytics, Plausible, Fathom, atau analitik lainnya. Nol.
- Piksel Pemasaran: Tidak ada Meta Pixel, tidak ada LinkedIn Insight, tidak ada penargetan ulang.
- Skrip pihak ketiga: Tidak ada pustaka yang di-host CDN. Tidak ada Google Fonts (kami meng-host sendiri file woff2).
- Penyimpanan Lokal / IndexedDB / sessionStorage: tidak ada. Hukum UE memperlakukan ini sama dengan cookie, dan kami tidak menggunakan salah satunya.
- Fingerprinting: tidak ada.
- Cookie "Ingat saya": tidak ada. Otentikasi di masa mendatang akan menggunakan sidik jari, wajah, atau kunci keamanan Anda, yang disimpan peramban Anda secara terpisah dari cookie.
Semua cookie dihapus secara otomatis — clv_oauth_state_* setelah callback OAuth, clv_onb setelah 8 jam atau saat Anda keluar di /account. Anda dapat menghapusnya secara manual kapan saja melalui pengaturan cookie peramban Anda:
- Chrome / Edge / Brave: Setelan, Privasi dan keamanan, Cookie dan data situs lainnya
- Firefox: Setelan, Privasi & Keamanan, Cookie dan Data Situs
- Safari: Preferensi, Privasi, Cookie dan data situs
Catatan: Memblokir clv_onb di tengah pendaftaran akan mengembalikan Anda ke langkah 1 dan mencegah /account tetap masuk. Memblokir clv_oauth_state_* akan mencegah masuk dengan akun sosial selesai.
Jika kami menambahkan cookie lain, kami akan memperbarui halaman ini dan kebijakan privasi. Kami tidak akan menambahkan cookie pelacakan atau analitik, selamanya — itu adalah komitmen merek, bukan hanya kewajiban hukum.