← Kembali ke Beranda NbzPOS

🍪 Kebijakan Cookie & Penyimpanan Browser NbzPOS

Identitas lengkap operator (mohon dilengkapi sebelum publish):

• • Nama badan usaha / individu: [NAMA_OPERATOR]
• • Alamat terdaftar: [ALAMAT_LENGKAP]
• • Kontak resmi: legal@nbz.my.id
• • Nomor Tanda Daftar PSE Kominfo: [NOMOR_PSE_KOMINFO]

Dokumen ini menjelaskan teknologi pelacakan yang digunakan NbzPOS ("kami") di situs pos.nbz.my.id ("Layanan") dan aplikasi PWA NbzPOS. Dengan menggunakan Layanan, Anda memahami dan menyetujui praktik pelacakan yang dijelaskan di sini.

1. Pendahuluan

1.1 Apa Dokumen Ini

Kebijakan ini secara spesifik menjelaskan cookies, local storage, IndexedDB, dan Service Worker cache. Untuk penjelasan umum tentang Data Pribadi, silakan baca Kebijakan Privasi kami.

1.2 Mengapa Penting

Penelusuran modern menggunakan beberapa teknologi untuk mengingat preferensi, mengautentikasi sesi, dan mengukur kinerja situs. UU PDP No. 27/2022 Pasal 4[VERIFY BY LEGAL] membutuhkan persetujuan eksplisit untuk pemrosesan Data Pribadi — termasuk yang terjadi melalui cookie pelacakan.

1.3 Ruang Lingkup

1. Landing page publik di pos.nbz.my.id (termasuk blog)
2. Aplikasi PWA NbzPOS di app.pos.nbz.my.id (setelah login)
3. Dashboard admin di admin.pos.nbz.my.id

2. Definisi Penting

Istilah	Pengertian
Cookie	File teks kecil yang disimpan browser saat mengunjungi situs. Cookie HTTP dikirim di setiap request.
Cookie Pihak Pertama	Cookie yang disetel langsung oleh domain yang Anda kunjungi (contoh: pos.nbz.my.id).
Cookie Pihak Ketiga	Cookie yang disetel oleh domain lain (contoh: Google, Meta) karena kami memuat skrip analytics mereka.
Local Storage	API browser (window.localStorage) untuk data string key-value per-domain, persisten. Kapasitas ~5-10 MB.
Session Storage	Mirip localStorage tapi data hilang saat tab/browser ditutup.
IndexedDB	Database NoSQL di browser untuk data terstruktur besar (ratusan MB).
Service Worker	Skrip background terpisah dari halaman web; mengintercept request dan mengelola cache offline.
Web Beacon	Gambar kecil (1×1 pixel) untuk melacak apakah halaman dilihat atau email dibuka.
GTM	Google Tag Manager — pengelola skrip pelacakan terpusat.
GA4	Google Analytics 4 — analitik trafik dari Google.
Meta Pixel	Kode pelacakan konversi dari Meta Platforms (Facebook/Instagram).

3. Apa yang Kami Gunakan dan Mengapa

Kami menggunakan empat jenis teknologi pelacakan:

1. Cookies — autentikasi sesi backend, preferensi tema, integrasi payment gateway
2. Local/Session Storage — preferensi tema, cache query, metadata Service Worker
3. IndexedDB (Dexie) — data transaksi lokal saat mode offline, antrian sinkronisasi
4. Service Worker Cache (Workbox) — mode offline PWA, caching resource font & aset statis
5. Cookies Analytics & Marketing (Pihak Ketiga) — mengukur trafik landing page dan konversi iklan

4. Kategori Storage

Kami mengelompokkan semua teknologi di atas ke dalam 3 kategori dengan perlakuan consent berbeda:

Kategori	Bisa Dinonaktifkan?	Tujuan	Dasar Hukum
🔵 Esensial	❌ (selalu aktif)	Login, keranjang, mode offline, keamanan	Kontrak (S&K) + kepentingan sah
🟢 Preferensi	✅ (opsional)	Tema, bahasa, zona waktu	Persetujuan eksplisit (UU PDP Psl 4)
🟡 Statistik	✅ (default denied)	Analitik anonim trafik	Persetujuan eksplisit (UU PDP Psl 4)
🟠 Marketing	✅ (default denied)	Konversi iklan FB/IG	Persetujuan eksplisit (UU PDP Psl 4)

5. Detail Cookies & Storage yang Kami Gunakan

5.1 🔵 Esensial (Selalu Aktif)

Nama	Tipe	Tujuan	Durasi	Provider
nbz_session	HTTP cookie	Token autentikasi backend	7 hari (rotating)	NbzPOS
nbz_csrf	HTTP cookie	Proteksi CSRF	Session	NbzPOS
nbz_cart_id	HTTP cookie	ID keranjang belanja	30 hari	NbzPOS
theme	localStorage	Preferensi tema gelap/terang	Persistent	NbzPOS
Dexie DB nbz-pos-data	IndexedDB	Data transaksi offline POS	Persistent	NbzPOS
Workbox precache	Service Worker	App shell PWA	Replaced on update	NbzPOS
google-fonts-cache	Service Worker Cache	Cache font Google	1 tahun	Google Fonts
dataLayer	JS array	GTM event queue	Session	Google (GTM)

⚠️ Tanpa Esensial, Layanan tidak dapat berfungsi. Cookie esensial tidak tunduk pada consent karena diperlukan untuk eksekusi kontrak sesuai UU PDP Psl 16 angka (a).

5.2 🟢 Preferensi (Opsional)

Nama	Tipe	Tujuan	Durasi	Provider
nbz_locale	localStorage	Preferensi bahasa (id/en)	Persistent	NbzPOS
nbz_timezone	localStorage	Zona waktu pengguna	Persistent	NbzPOS
nbz_currency_fmt	localStorage	Format angka	Persistent	NbzPOS

5.3 🟡 Statistik (Opsional — Default Denied)

Nama	Tipe	Tujuan	Durasi	Provider
_ga	HTTP cookie	Google Analytics user ID	2 tahun	Google LLC
_ga_<MEASUREMENT_ID>	HTTP cookie	GA4 session state	2 tahun	Google LLC
_gid	HTTP cookie	GA session ID (legacy)	24 jam	Google LLC

GA4 digunakan untuk mengukur trafik landing page (pageview, scroll depth, CTA click, UTM source). Data yang dikumpulkan anonim.

5.4 🟠 Marketing (Opsional — Default Denied)

Nama	Tipe	Tujuan	Durasi	Provider
_fbp	HTTP cookie	Meta Pixel browser ID	90 hari	Meta Platforms
_fbc	HTTP cookie	Meta Pixel click ID	90 hari	Meta Platforms
fr	HTTP cookie	Meta ads tracking	90 hari	Meta Platforms

Meta Pixel mengukur efektivitas iklan Facebook/Instagram. Data digunakan untuk konversi iklan, bukan untuk iklan bertarget dalam aplikasi NbzPOS.

6. Mengapa Kami Memilih Opt-In (Default Denied)

Untuk kategori Statistik dan Marketing, kami mengimplementasikan model opt-in (default denied):

🔒 Sebelum Anda secara eksplisit menyetujui, cookie Statistik (GA4) dan Marketing (Meta Pixel) TIDAK AKAN aktif sama sekali.

Alasannya:

1. UU PDP Pasal 4[VERIFY BY LEGAL] mewajibkan persetujuan eksplisit untuk pemrosesan data pribadi
2. Best practice internasional (GDPR, UK PECR, California CPRA) menggunakan model opt-in untuk kategori non-esensial
3. Memudahkan hak subjek data — Anda tidak perlu effort untuk opt-out
4. Mengurangi risiko hukum — kami tidak perlu bukti "tidak ada persetujuan" saat audit

Kami TIDAK menggunakan pre-checked checkbox atau opt-out yang default aktif.

7. Bagaimana Cookie Banner Bekerja

7.1 Tampilan

Saat pertama kali Anda mengunjungi landing page, akan muncul banner di bagian bawah layar:

🍪 Kami Menggunakan Cookie untuk Meningkatkan Layanan Anda
Kami menggunakan cookie esensial untuk menjalankan situs. Dengan persetujuan Anda, kami juga akan menggunakan cookie statistik (anonym) dan marketing. Anda dapat mengubah pilihan kapan saja.

7.2 Pilihan Anda

• "Setujui Semua" — aktifkan Esensial + Preferensi + Statistik + Marketing
• "Hanya Esensial" — aktifkan hanya Esensial (Statistik & Marketing tetap nonaktif)
• "Kelola Pilihan" — buka panel detail untuk toggle per kategori

7.3 Penyimpanan Pilihan

Pilihan Anda disimpan di localStorage dengan key nbz_cookie_consent:

{
  "version": 1,
  "timestamp": "2026-07-11T08:30:00Z",
  "kategori": {
    "esensial": true,
    "preferensi": false,
    "statistik": false,
    "marketing": false
  }
}

7.4 Cara Mengubah

Klik tombol "Kelola Cookie" di footer halaman mana saja untuk membuka kembali panel pilihan. Perubahan berlaku immediate.

8. Local Storage yang Kami Gunakan

8.1 Landing Page (promo/site/landing.js)

• theme — menyimpan preferensi tema gelap/terang (default: terang)

8.2 Aplikasi POS (setelah login)

LocalStorage:

• nbz_auth_user — info user yang sedang login (id, email, nama — bukan password)
• nbz_sync_queue — antrian transaksi offline yang akan sync saat online
• nbz_recent_activity — 10 aktivitas terakhir untuk UX

SessionStorage:

• nbz_login_flow — state wizard login/multi-step

8.3 IndexedDB (Dexie)

Database nbz-pos-data berisi:

• Tabel transactions — transaksi POS offline (sampai sinkron ke server)
• Tabel customers — cache pelanggan untuk offline mode
• Tabel products — cache produk untuk offline mode
• Tabel queue — antrian sinkronisasi pending

Semua data IndexedDB adalah data bisnis Anda — bukan Data Pribadi sensitif. IndexedDB disimpan di device Anda, bukan di server kami.

9. Service Worker & Cache (Workbox)

Aplikasi PWA kami menggunakan Workbox untuk mode offline. Cache berikut disimpan di device Anda:

Cache	Isi	Ukuran	Expiry
workbox-precache-v2	App shell (HTML, JS, CSS, font, ikon)	~5 MB	Replaced saat update
google-fonts-cache	Font dari Google Fonts CDN	~500 KB per font	1 tahun

Cache Service Worker bukan data bisnis Anda — hanya resource statis aplikasi.

10. Pihak Ketiga yang Menyetel Cookies

Pihak	Cookies	Tujuan	Lokasi Data	DPA
Google LLC	_ga, _ga_*, _gid	Analytics landing (Statistik)	🇸🇬 Singapore	Google DPA
Meta Platforms	_fbp, _fbc, fr	Marketing (Konversi iklan)	🇸🇬 Singapore	Privacy Policy
Xendit	Payment session	Payment subscription	🇮🇩 Indonesia	Lihat S&K §10

11. Google Consent Mode v2

Kami menggunakan Google Consent Mode v2[VERIFY BY LEGAL] untuk kompatibilitas dengan persyaratan Google sejak Maret 2024 untuk wilayah EEA/UK. Mode ini mengirim sinyal consent ke GTM sebelum tag apa pun diaktifkan:

window.dataLayer = window.dataLayer || [];
function gtag() { dataLayer.push(arguments); }

// Default denied (opt-in model)
gtag('consent', 'default', {
  'analytics_storage': 'denied',
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500
});

// Setelah user consent:
gtag('consent', 'update', {
  'analytics_storage': 'granted',  // jika setuju Statistik
  'ad_storage': 'granted',         // jika setuju Marketing
  'ad_user_data': 'granted',
  'ad_personalization': 'granted'
});

Pendekatan ini memastikan tidak ada data yang dikirim ke Google sebelum Anda menyetujui.

12. Cara Mengelola atau Menonaktifkan

12.1 Melalui Banner Cookie

Klik "Kelola Cookie" di footer untuk membuka kembali panel pilihan.

12.2 Melalui Pengaturan Browser

Browser	Path Settings
Chrome	Settings > Privacy and Security > Cookies and other site data
Firefox	Settings > Privacy & Security > Cookies and Site Data
Safari	Preferences > Privacy > Manage Website Data
Edge	Settings > Cookies and site permissions > Cookies

12.3 Plugin Browser untuk Opt-Out Analytics

• Google Analytics Opt-out Browser Add-on — nonaktifkan GA di SEMUA situs
• DAA Consumer Choice Tool — nonaktifkan iklan bertarget

12.4 Untuk Pengembang / Power User

// Hapus consent state (memaksa banner muncul lagi)
localStorage.removeItem('nbz_cookie_consent');

// Set consent manual
localStorage.setItem('nbz_cookie_consent', JSON.stringify({
  version: 1,
  timestamp: new Date().toISOString(),
  kategori: { esensial: true, preferensi: false, statistik: false, marketing: false }
}));

13. Do Not Track (DNT) & Global Privacy Control (GPC)

Kami menghormati sinyal browser:

Sinyal	Efek
DNT: 1 (browser lawas)	Otomatis set Statistik = denied
GPC: 1 (standar 2024+)	Otomatis set Statistik + Marketing = denied

Untuk mengaktifkan GPC di browser modern:

• Firefox: Settings > Privacy & Security > Tell websites not to sell or share my data
• Safari: secara default aktif (ITP)
• Chrome: download extension "Global Privacy Control"
• Brave: secara default aktif
• DuckDuckGo: secara default aktif

14. Anak-Anak (Usia < 18 Tahun)

Layanan TIDAK ditujukan untuk anak-anak di bawah 18 tahun. Kami TIDAK secara sengaja mengumpulkan data anak-anak melalui cookie marketing atau analytics. Jika kami mengetahui bahwa data anak-anak telah dikumpulkan tanpa parental consent[VERIFY BY LEGAL] yang dapat diverifikasi, kami akan menghapus dalam 7 hari kerja.

15. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini sewaktu-waktu. Perubahan akan:

1. Dipublikasikan di halaman ini dengan banner perubahan
2. Diubah tanggal "Terakhir diperbarui" di atas
3. Untuk perubahan material (mis. penggunaan kategori cookie baru): kami akan tampilkan banner consent baru untuk Anda setujui ulang dalam 30 hari

15.1 Riwayat Versi

Versi	Tanggal	Perubahan
1.0	11 Juli 2026	Rilis awal Kebijakan Cookie

16. Hukum yang Berlaku

Kebijakan Cookie ini tunduk pada:

• 📜 UU PDP No. 27/2022 Pasal 4 (persetujuan)[VERIFY BY LEGAL]
• 📜 UU ITE No. 11/2008 jo. UU No. 19/2016
• 📜 Permenkominfo No. 5/2020 tentang PSE (kami terdaftar)
• 📜 Best practice internasional — mengacu pada ICO (UK), CNIL (France), EDPB Guidelines 03/2022 untuk konsistensi regional[VERIFY BY LEGAL]

Untuk pertanyaan tentang Kebijakan ini, hubungi legal@nbz.my.id.

© 2026 NbzPOS. Dokumen ini open-source dan dapat Anda adaptasi sesuai kebutuhan setelah mendapat persetujuan konsultan hukum.
Kembali ke Beranda · Kebijakan Privasi · Syarat & Ketentuan