Legal & kebijakan
Kebijakan Cookie
Cookie dan penyimpanan browser yang kami pakai, dan untuk apa.
Berlaku sejak 11 November 2026
Draf
Identitas penyelenggara belum lengkap (legalName, email, city). Isi di src/lib/docs/provider.ts sebelum halaman ini dipakai resmi.
Halaman ini menjelaskan cookie dan penyimpanan browser yang dipakai di muhaya.id, docs.muhaya.id, dan SIMAKU Guru (simaku.muhaya.id). Daftarnya kami susun dari kode aplikasi, bukan dari templat umum.
Singkatnya: kami hanya memakai cookie yang diperlukan agar Anda bisa masuk dengan aman, ditambah beberapa preferensi tampilan yang disimpan di browser Anda. Kami tidak memakai cookie analitik, cookie iklan, atau pelacak dari pihak lain.
Apa itu cookie dan penyimpanan browser
Cookie adalah berkas kecil yang disimpan browser dan dikirim kembali ke situs setiap kali Anda membukanya. Kami memakainya untuk mengenali bahwa Anda sudah masuk.
Penyimpanan lokal (localStorage) adalah tempat penyimpanan di browser yang hanya dibaca oleh halaman di perangkat Anda. Isinya tidak dikirim ke server kami. Kami memakainya untuk mengingat pilihan tampilan.
Cookie di SIMAKU Guru
SIMAKU memakai Auth.js (NextAuth versi 5) untuk proses masuk. Semua cookie di bawah ini bersifat httpOnly, artinya tidak bisa dibaca oleh kode di halaman, dan hanya dikirim lewat HTTPS.
| Nama | Tempat | Fungsi | Masa berlaku |
|---|---|---|---|
__Secure-authjs.session-token |
simaku.muhaya.id | Menjaga Anda tetap masuk. Berisi token sesi terenkripsi dengan ID akun, email, nama, peran, dan sekolah Anda. | 30 hari sejak terakhir dipakai, atau sampai Anda keluar |
__Host-authjs.csrf-token |
simaku.muhaya.id | Melindungi proses masuk dan keluar dari pemalsuan permintaan (CSRF). | Sampai browser ditutup |
__Secure-authjs.callback-url |
simaku.muhaya.id | Mengingat halaman yang dituju setelah masuk. | Sampai browser ditutup |
__Secure-authjs.pkce.code_verifier |
simaku.muhaya.id | Hanya saat Masuk dengan Google: mengamankan pertukaran kode dengan Google (PKCE). | 15 menit |
Catatan:
- Jika token sesi terlalu panjang, Auth.js memecahnya menjadi beberapa cookie dengan akhiran
.0,.1, dan seterusnya. Fungsinya sama. - Selama proses masuk dengan Google, Auth.js dapat memasang cookie sementara lain yang namanya juga berawalan
authjs.. Cookie ini hanya untuk keamanan proses masuk. - Saat Anda menekan tombol keluar, cookie sesi dihapus.
Cookie di muhaya.id
Pengunjung biasa muhaya.id dan docs.muhaya.id tidak mendapat cookie dari kami. Dua cookie berikut hanya dipasang untuk admin yang masuk ke panel admin muhaya.id.
| Nama | Tempat | Fungsi | Masa berlaku |
|---|---|---|---|
mhy_admin |
muhaya.id (panel admin) | Sesi admin. Berisi token acak; server hanya menyimpan hash-nya. httpOnly. | 7 hari, atau sampai admin keluar |
mhy_oauth |
muhaya.id, hanya di alamat /api/admin/auth |
Saat masuk dengan Google: menyimpan kode state dan PKCE untuk memeriksa bahwa jawaban Google sah. httpOnly. | 10 menit, dihapus setelah kembali dari Google |
Cookie dari Cloudflare
Semua alamat muhaya.id melewati jaringan Cloudflare untuk HTTPS dan perlindungan dari serangan. Cloudflare dapat memasang cookie keamanan yang benar-benar diperlukan, misalnya:
| Nama | Tempat | Fungsi | Masa berlaku |
|---|---|---|---|
__cf_bm |
Semua alamat muhaya.id | Membedakan pengunjung manusia dari bot otomatis. | Sekitar 30 menit |
cf_clearance |
Semua alamat muhaya.id | Menandai bahwa Anda sudah lolos pemeriksaan keamanan Cloudflare, bila pemeriksaan itu muncul. | Sesuai pengaturan Cloudflare |
Cookie ini tidak dipakai untuk iklan atau pelacakan lintas situs. Cookie ini mungkin tidak muncul sama sekali, tergantung pengaturan keamanan yang aktif.
Penyimpanan lokal di browser
Isi penyimpanan lokal tetap ada di perangkat Anda dan tidak terhapus otomatis saat Anda keluar.
| Nama | Tempat | Fungsi | Masa berlaku |
|---|---|---|---|
simaku_sidebar_collapsed |
simaku.muhaya.id | Mengingat apakah menu samping dilipat. | Sampai Anda menghapus data browser |
simaku_notif_read_v1 |
simaku.muhaya.id | Mengingat notifikasi mana yang sudah Anda tandai dibaca di browser ini. | Sampai Anda menghapus data browser |
simaku.adminDocs.view |
simaku.muhaya.id | Mengingat pilihan tampilan daftar berkas administrasi. | Sampai Anda menghapus data browser |
simaku_school_config_v3 |
simaku.muhaya.id | Salinan identitas sekolah (nama, logo, alamat, kontak sekolah, nama dan NIP kepala sekolah) agar tampilan muncul cepat. Diperbarui dari server setiap kali dibuka. | Sampai Anda menghapus data browser |
mhy.admin.sidebar |
muhaya.id (panel admin) | Mengingat apakah menu samping panel admin dilipat. | Sampai Anda menghapus data browser |
mhy.docs.theme |
docs.muhaya.id | Mengingat pilihan tema terang atau gelap, bila Anda menekan tombol tema. | Sampai Anda menghapus data browser |
Catatan
Jika Anda memakai komputer bersama, simaku_school_config_v3 membuat identitas sekolah tetap tersimpan di browser itu setelah Anda keluar. Isinya bukan data guru atau peserta didik, tetapi Anda dapat menghapusnya lewat pengaturan browser.
Yang tidak kami pakai
- Tidak ada Google Analytics atau alat analitik lain.
- Tidak ada piksel iklan, cookie iklan, atau pelacak media sosial.
- Huruf (font) disajikan dari server kami sendiri, sehingga membuka halaman tidak mengirim permintaan ke Google Fonts.
Karena semua cookie kami diperlukan agar layanan berfungsi, kami tidak menampilkan spanduk persetujuan cookie. Jika suatu saat kami menambah cookie yang tidak wajib, kami akan memperbarui halaman ini dan meminta persetujuan Anda lebih dulu.
Cara mengatur atau menghapus
- Anda dapat menghapus cookie dan penyimpanan lokal lewat pengaturan browser, biasanya di menu Privasi atau Hapus data penjelajahan.
- Jika cookie sesi dihapus, Anda akan keluar dan perlu masuk lagi.
- Jika Anda memblokir semua cookie untuk muhaya.id, Anda tidak akan bisa masuk ke SIMAKU atau panel admin.
Penjelasan lebih lengkap tentang data pribadi ada di Kebijakan Privasi. Pertanyaan dapat dikirim ke [email kontak].