Kebijakan Cookie

1. Apa itu Cookie

Cookie adalah file teks kecil yang disimpan di perangkat Anda saat Anda mengunjungi situs web. Mereka membantu memberikan pengalaman yang lebih baik dengan mengingat preferensi Anda dan mengaktifkan fungsionalitas tertentu.

2. Cara Kami Menggunakan Cookie

Twistloom menggunakan cookie untuk tujuan berikut:

3. Jenis Cookie yang Kami Gunakan

3.1 Cookie Esensial (httpOnly)

Cookie ini diperlukan agar Layanan berfungsi dengan baik. Kami menggunakan NextAuth v5 (Auth.js) dengan cookie httpOnly untuk autentikasi, yang memberikan keamanan yang lebih baik:

• Token Sesi NextAuth: Token sesi berbasis JWT untuk autentikasi (next-auth.session-token / __Secure-next-auth.session-token)
• Identifikasi Tamu: Mengidentifikasi pengguna tamu sebelum pembuatan akun
• Perlindungan CSRF: Mencegah serangan pemalsuan permintaan lintas situs

Fitur Keamanan:

• NextAuth v5: Versi 5.0.0-beta.31 dengan strategi sesi JWT
• Flag httpOnly: Mencegah akses JavaScript (perlindungan XSS)
• Flag Aman: Memastikan transmisi hanya melalui HTTPS di produksi
• SameSite: none: Diperlukan untuk arsitektur lintas-asal (frontend/backend pada domain berbeda)
• Kami TIDAK menggunakan localStorage atau sessionStorage untuk data autentikasi

3.2 Cookie Fungsional

Cookie ini mengaktifkan fungsionalitas yang ditingkatkan dan personalisasi:

• Preferensi Bahasa: Menyimpan bahasa pilihan Anda (Inggris, Indonesia) melalui next-intl
• Preferensi Tema: Mengingat preferensi tema Anda (mode gelap/terang) melalui @wrksz/themes
• Kemajuan Membaca: Menyimpan posisi Anda dalam cerita
• Bookmark: Menyimpan halaman dan pilihan yang ditandai
• Preferensi: Mengingat pengaturan tampilan dan preferensi Anda

Penggunaan Cookie:

• next-intl: Preferensi bahasa disimpan dalam cookie untuk rendering sisi server
• @wrksz/themes: Preferensi tema disimpan dalam cookie untuk pengalaman yang konsisten
• Kami menggunakan cookie untuk menyimpan preferensi non-sensitif seperti bahasa dan tema
• Preferensi bahasa memungkinkan rendering sisi server untuk menghormati pilihan bahasa Anda
• Cookie bertahan di seluruh sesi browser dan spesifik untuk perangkat Anda
• Cookie tidak pernah digunakan untuk autentikasi atau data sensitif
• Anda dapat menghapus cookie dengan menghapus data browser atau menggunakan mode incognito

3.3 Cookie Analitik

Cookie ini membantu kami memahami bagaimana pengguna berinteraksi dengan Layanan:

• Analitik Penggunaan: Melacak tampilan halaman dan perjalanan pengguna
• Pemantauan Kinerja: Memantau kinerja situs dan kesalahan
• Pengujian A/B: Menguji fitur dan peningkatan baru

3.4 Cookie Pihak Ketiga

Kami mungkin menggunakan layanan pihak ketiga yang mengatur cookie mereka sendiri:

• Google OAuth (via NextAuth v5): Mengatur cookie untuk fungsionalitas login sosial
• Vercel Analytics 2.0.1: Cookie analitik kinerja dan penggunaan
• Penyedia AI: Cookie untuk integrasi layanan AI (GitHub Models, Google Gemini, Mistral AI, Cohere, Groq, Cerebras, NVIDIA)

4. Durasi Cookie

• Cookie Sesi: Dihapus saat Anda menutup browser
• Cookie Persisten: Tetap di perangkat Anda untuk periode tertentu (biasanya 30 hari hingga 1 tahun)
• Cookie Sesi NextAuth: Berbasis JWT dengan kedaluwarsa yang dapat dikonfigurasi
• Cookie Tamu: Kedaluwarsa setelah 30 hari tidak aktif
• Preferensi Bahasa: Bertahan hingga diubah atau dihapus secara manual
• Preferensi Tema: Bertahan hingga diubah atau dihapus secara manual

5. Mengelola Cookie

Anda dapat mengontrol dan mengelola cookie dengan berbagai cara:

5.1 Pengaturan Browser

Sebagian besar browser web memungkinkan Anda untuk:

• Melihat cookie apa yang disimpan dan menghapusnya
• Memblokir semua cookie atau hanya cookie pihak ketiga
• Menghapus cookie saat Anda menutup browser
• Memblokir cookie dari situs web tertentu

Harap dicatat bahwa memblokir cookie esensial dapat mencegah Layanan berfungsi dengan baik.

5.2 Preferensi Cookie

Kami menyediakan banner persetujuan cookie di mana Anda dapat:

• Menerima semua cookie
• Menolak cookie non-esensial
• Mengelola kategori cookie tertentu

6. Cookie Lintas-Asal

Twistloom menggunakan arsitektur lintas-asal di mana frontend dan backend berada pada domain berbeda. Konfigurasi cookie kami mencakup:

• SameSite: none: Memungkinkan cookie bekerja lintas domain
• Secure: true: Memastikan cookie hanya dikirim melalui HTTPS
• Flag httpOnly: Mencegah akses JavaScript untuk keamanan

7. Cookie Pengguna Tamu

Untuk pengguna yang belum membuat akun, kami menggunakan cookie untuk:

• Mengidentifikasi sesi Anda di seluruh pemuatan halaman
• Mengaitkan kemajuan cerita dengan sesi tamu Anda
• Migrasi data ke akun Anda saat Anda mendaftar

Cookie tamu dihapus saat Anda:

• Membuat akun (data dimigrasi)
• Menghapus cookie browser Anda
• Setelah 30 hari tidak aktif

8. Keamanan dan Privasi

Kami memprioritaskan keamanan dalam implementasi cookie kami:

• Semua cookie autentikasi menggunakan flag httpOnly (JavaScript tidak dapat mengaksesnya)
• Cookie hanya dikirim melalui koneksi HTTPS
• Kami tidak pernah menyimpan data sensitif dalam cookie non-httpOnly
• Kami tidak menggunakan localStorage atau sessionStorage untuk autentikasi
• Cookie memiliki waktu kedaluwarsa yang tepat
• Kami secara teratur meninjau dan memperbarui praktik keamanan cookie kami

9. Pembaruan Kebijakan Ini

Kami mungkin memperbarui Kebijakan Cookie ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik cookie kami atau untuk alasan hukum dan peraturan. Kami akan memberi tahu Anda tentang perubahan material dengan memperbarui tanggal "Terakhir diperbarui" di halaman ini.

10. Informasi Kontak

Jika Anda memiliki pertanyaan tentang penggunaan cookie kami, silakan hubungi kami di flias.test@gmail.com atau melalui saluran dukungan kami.