DRAFT UNTUK REVIEW — BELUM BERLAKU. Disusun berdasarkan PRD v2.3 dan identitas operator dari pemilik produk. Dokumen ini tidak menyatakan semua fitur telah diimplementasikan atau DekaSign telah tersertifikasi.

Kebijakan Cookie dan Teknologi Serupa

DRAFT UNTUK REVIEW — BELUM BERLAKU. Naskah ini disusun berdasarkan PRD v2.3. Identitas operator telah diisi berdasarkan informasi pemilik produk; kontak resmi, praktik pemrosesan yang nyata, rincian kontrak, dan kesiapan layanan tetap harus diverifikasi sebelum publikasi. Bagian {{...}} wajib dilengkapi. Dokumen ini bukan pernyataan bahwa semua fitur telah diimplementasikan atau bahwa DekaSign telah tersertifikasi.

Operator: CV DNA Konsultan.
Alamat terdaftar: Jl. Arabika 8 Blok AA 1 No. 9, RT.001/RW.005, Pondok Kopi, Duren Sawit, Jakarta Timur, DKI Jakarta 13460, Indonesia.
Kontak privasi: halo@dekasign.com. Tanggal berlaku: 28 September 2026.

Cookie adalah data kecil yang browser simpan untuk sebuah situs. Penyimpanan browser seperti localStorage/sessionStorage, pixel, pengenal perangkat, SDK analytics, dan embedded content juga dapat membaca atau menyimpan informasi. Kebijakan ini mencakup penggunaan teknologi tersebut oleh situs, aplikasi web dan portal guest DekaSign pada domain yang dinyatakan di sini: [PENDING CONFIGURATION: FIRST_PARTY_DOMAINS].

Sebagian pemrosesan server, misalnya catatan keamanan dan API, bukan cookie tetapi tetap dapat melibatkan data pribadi. Tujuan serta hak Anda terkait data pribadi dijelaskan pada Privacy Policy.

2. Kategori dan pilihan Anda

Kategori	Contoh tujuan	Cara diaktifkan
Wajib/Strictly Necessary	Menjaga sesi login/guest yang diminta, mencegah pemalsuan request, mengingat keputusan privasi, dan keamanan esensial.	Dipakai sebatas diperlukan untuk fungsi yang Anda minta dan dasar yang berlaku; bukan label untuk memasukkan analytics atau iklan.
Preferensi opsional	Mengingat pilihan tampilan yang tidak esensial lintas kunjungan.	Hanya setelah pilihan yang sesuai, kecuali suatu fungsi yang secara khusus diminta memenuhi pengecualian menurut hukum yang berlaku.
Analytics	Memahami penggunaan halaman dan performa secara non-esensial.	Nonaktif sampai diizinkan bila dipakai; tidak dianggap perlu hanya karena membantu bisnis.
Marketing	Pengukuran iklan, retargeting, atau pengaitan aktivitas lintas situs.	Nonaktif sampai diizinkan bila benar-benar digunakan. Tidak diaktifkan diam-diam melalui tag manager.

Teknologi yang benar-benar aktif, nama penyedia, tujuan dan masa berlakunya: [PENDING CONFIGURATION: COOKIE_INVENTORY_DISCLOSURE].

Tabel kategori bukan bukti bahwa DekaSign memasang semua jenis teknologi tersebut. Jika suatu kategori tidak digunakan, tampilkan “Tidak digunakan” berdasarkan inventaris yang telah diperiksa, bukan karena script belum terdeteksi pada satu kunjungan.

3. Pengaturan awal dan persetujuan

Rancangan pengaturan DekaSign menggunakan pilihan Tolak opsional, Terima opsional, dan Atur preferensi. Pilihan yang sama mudahnya harus tersedia tanpa memaksa pengguna menerima analytics/marketing untuk membaca dokumen hukum atau menggunakan fungsi inti yang tidak memerlukannya.

Sebelum keputusan, hanya teknologi wajib yang dapat dijalankan. Menutup banner, menggulir, atau terus memakai situs tidak dianggap menerima teknologi opsional. Kotak pilihan opsional tidak dicentang sebelumnya. Tidak ada pemuatan pixel, iframe analytics, atau pengiriman pengenal “tanpa cookie” yang mengabaikan penolakan tersebut.

Anda dapat membuka kembali Cookie Settings dari footer kapan saja. Menarik pilihan menghentikan pemuatan opsional berikutnya dan menghapus pengenal yang dapat dikendalikan DekaSign sesuai mekanisme yang didokumentasikan. Penarikan tidak membatalkan pemrosesan sebelumnya yang sah. Penghapusan data yang sudah dikirim ditangani menurut Privacy Policy dan kemampuan penyedia, bukan dijanjikan hilang hanya karena tombol toggle diubah.

Masa penyimpanan pilihan cookie dan alasan meminta ulang: [PENDING CONFIGURATION: COOKIE_CHOICE_RETENTION].

Perubahan material pada tujuan/vendor atau expiry pilihan dapat memerlukan keputusan baru. Penolakan tidak boleh diabaikan pada kunjungan berikutnya hanya untuk meningkatkan penerimaan. Bila browser tidak mendukung penyimpanan preferensi, default tetap menolak opsional selama keputusan tidak dapat ditentukan.

4. Inventaris dan masa berlaku

Sebelum publikasi, inventaris mencantumkan minimal nama/pola pengenal, domain/pihak, tujuan spesifik, kategori, trigger, lokasi penyimpanan, session/persistent, expiry, vendor, serta transfer data terkait. Sesi member, sesi guest, anti-CSRF, dan penyimpanan pilihan tidak disamakan dengan marketing ID.

Inventaris produksi: [PENDING CONFIGURATION: COOKIE_INVENTORY_DISCLOSURE].

Nama cookie dan TTL dari reference runtime bukan inventaris produksi. Perubahan library authentication atau deployment dapat mengubah nama dan atributnya, sehingga inventaris diperbarui setelah pemeriksaan browser/network pada rilis nyata. Halaman ini tidak menyatakan bahwa cookie Secure, HttpOnly, atau kontrol lain sudah diterapkan pada semua domain tanpa bukti penerapan.

5. Provider, tautan dan embedded content

Jika Anda memilih koneksi cloud, identity verification atau signing provider, layanan pihak tersebut dapat mempunyai penyimpanan dan kebijakan sendiri. Sebelum membuka atau menanam komponen, DekaSign menjelaskan tujuan serta data yang akan diteruskan sesuai konteks. Data integration consent berbeda dari persetujuan analytics/marketing.

Video pemasaran, chat widget dan iframe non-esensial harus ditahan sampai pilihan yang relevan. Untuk konten yang Anda minta secara khusus, tampilkan penjelasan provider dan dampaknya sebelum memuat. Menolak marketing tidak boleh mengubah dokumen menjadi Rejected atau mematikan pengamanan signing.

Daftar pihak dan tautan kebijakan yang aktif: [PENDING CONFIGURATION: COOKIE_VENDOR_DISCLOSURE]. Nama calon vendor dalam roadmap tidak dianggap vendor cookie terpasang.

6. Browser, perangkat lain, dan sesi keamanan

Anda dapat menghapus atau membatasi penyimpanan melalui pengaturan browser. Penghapusan cookie wajib dapat mengakhiri session atau membuat Anda harus melakukan verifikasi ulang. Kami tidak menggunakan hal tersebut untuk memaksa persetujuan cookie opsional.

Pilihan umumnya berlaku untuk browser/perangkat tempat dibuat, kecuali mekanisme sinkronisasi akun yang transparan telah dinyatakan. Browser atau perangkat baru dapat meminta pilihan lagi. Jangan menyamakan remembered cookie consent dengan bukti autentikasi atau consent menandatangani.

Penanganan sinyal browser seperti Global Privacy Control, bila relevan menurut lokasi/hukum: [PENDING CONFIGURATION: BROWSER_PRIVACY_SIGNAL_DISCLOSURE]. Tidak boleh mengklaim sinyal telah dihormati bila tidak diuji, atau mengabaikan sinyal yang secara hukum harus ditangani.

7. Pembaruan dan pertanyaan

Versi dan tanggal kebijakan diperbarui ketika inventaris/tujuan berubah. Perubahan yang memerlukan persetujuan baru tidak diterapkan sebelum mekanisme pilihan yang sah berjalan. Hubungi halo@dekasign.com untuk pertanyaan atau permintaan terkait data.

Catatan dasar: mekanisme opt-in opsional dalam draft ini adalah rekomendasi implementasi konservatif, bukan klaim bahwa semua negara mempunyai aturan cookie identik. Penilaian yurisdiksi harus meninjau UU PDP, serta ketentuan seperti ePrivacy/GDPR hanya bila berlaku. Inventaris aktual dan bukti blocking menjadi prasyarat publikasi.