Kebijakan Cookie

CONSOO S.R.L.S. — hice

Edisi: English master (international)

Terakhir diperbarui: 3 Juli 2026

---

1. Pendahuluan dan ruang lingkup

1.1 Kebijakan Cookie ini menjelaskan jenis cookie dan teknologi serupa yang digunakan di situs web https://hice.ai dan pada aplikasi web Layanan yang dapat diakses di https://app.hice.ai (selanjutnya, secara bersama-sama, "Situs" dan "Layanan"), serta tujuan penggunaannya dan cara pengguna dapat mengelola preferensinya.

1.2 Dokumen ini disediakan sesuai dengan Pasal 122 dari Decreto Legislativo 196/2003 (Kode Perlindungan Data Pribadi Italia, "Kode Privasi"), yang mengimplementasikan Directive 2002/58/EC ("Direktif ePrivacy"), Peraturan (UE) 2016/679 ("GDPR"), dan sesuai dengan "Guidelines on the use of cookies and other tracking tools" yang diadopsi oleh otoritas perlindungan data Italia (Garante per la protezione dei dati personali) dengan keputusan tanggal 10 Juni 2021 ("Garante 2021 Guidelines"), yang dirujuk di sini sebagai baseline UE.

1.3 Pengendali data pribadi yang dikumpulkan melalui cookie adalah CONSOO S.R.L.S. (selanjutnya "hice" atau "Penyedia"), yang berkedudukan di Piazzetta Umberto Giordano 2, 20122 Milan (MI), Italia, VAT/Tax Code IT13823860963. Rincian kontak lengkap Pengendali tercantum dalam §10 dan dalam Informasi Privasi (informativa-privacy.md).

1.4 Kebijakan Cookie ini merupakan bagian yang integral dan substansial, sejauh berlaku, dari Informasi Privasi (informativa-privacy.md), yang menjadi acuan untuk setiap aspek yang berkaitan dengan pemrosesan data pribadi yang tidak diatur secara spesifik dalam dokumen ini (secara khusus: peran pengendali dan pemroses, hak subjek data, periode penyimpanan, dan transfer di luar EEA).

---

2. Apa itu cookie dan teknologi serupa

2.1 Cookie adalah berkas teks kecil yang dikirimkan situs web yang dikunjungi ke perangkat pengguna (komputer, tablet, smartphone), tempat mereka disimpan dan kemudian dikirim ulang ke situs yang sama pada kunjungan berikutnya. Cookie memungkinkan, antara lain, Situs dan Layanan berfungsi dengan benar, sesi pengguna tetap aktif, preferensi yang dinyatakan diingat, dan informasi tentang penggunaan halaman dikumpulkan dalam bentuk agregat.

2.2 Teknologi serupa berarti alat-alat lain yang, meskipun secara teknis bukan cookie, memungkinkan informasi disimpan pada atau diakses dari perangkat pengguna, atau memungkinkan pelacakan aktivitas pengguna. Kategori ini mencakup, sebagai contoh: alat penyimpanan lokal browser (localStorage, sessionStorage, IndexedDB), piksel/web beacon, pengenal yang terkait dengan skrip produk, dan teknik untuk mendeteksi interaksi pengguna (misalnya, perekaman sesi penelusuran). Dalam dokumen ini istilah "cookie", kecuali dinyatakan lain, harus dipahami merujuk baik pada cookie dalam arti teknis maupun pada teknologi serupa.

2.3 Untuk tujuan persetujuan, Garante 2021 Guidelines memperlakukan secara sama cookie dan alat pelacakan lain yang mampu menyimpan informasi di, atau mengakses informasi yang telah disimpan di, perangkat pengguna. Aturan tentang persetujuan yang diuraikan dalam §4 dan §6 oleh karena itu berlaku untuk semua teknologi yang dideskripsikan dalam §2.2, dan bukan hanya untuk cookie dalam arti sempit.

---

3. Klasifikasi cookie yang digunakan

Cookie dapat diklasifikasikan menurut beberapa kriteria. Perbedaan yang relevan untuk tujuan Kebijakan Cookie ini dijelaskan di bawah.

3.1 Menurut pihak yang memasangnya

3.1.1 Cookie pihak pertama: dipasang langsung oleh hice melalui domain hice.ai dan app.hice.ai.

3.1.2 Cookie pihak ketiga: dipasang, melalui Situs atau Layanan, oleh pihak selain hice (penyedia yang disebutkan dalam tabel di §7), bertindak sebagai pengendali independen atau sebagai pemroses sebagaimana ditentukan dalam daftar sub-pemroses (_foundation.md §5) yang dirujuk dalam §8.

3.2 Menurut durasi

3.2.1 Cookie sesi: dihapus secara otomatis ketika browser ditutup.

3.2.2 Cookie persisten: disimpan pada perangkat sampai kedaluwarsa atau sampai dihapus oleh pengguna.

3.3 Menurut tujuan (kategori Garante)

Untuk tujuan persetujuan, Garante 2021 Guidelines membedakan dua kategori makro, yang dijelaskan dalam §4.1 dan §4.2:

3.3.1 Cookie teknis / diperlukan — tidak memerlukan persetujuan pengguna.

3.3.2 Cookie analitik dan profilisasi — pada umumnya memerlukan persetujuan sebelumnya dari pengguna, kecuali untuk pengecualian analitik yang dianonimkan yang dirujuk dalam §4.2.2.

---

4. Kategori cookie, tujuan, dan dasar hukum

4.1 Cookie teknis / diperlukan

4.1.1 Cookie teknis adalah cookie yang digunakan semata-mata untuk tujuan melaksanakan transmisi komunikasi melalui jaringan komunikasi elektronik, atau sejauh diperlukan secara ketat agar Penyedia dapat menyediakan Layanan yang secara eksplisit diminta oleh pengguna (Pasal 122(1) Kode Privasi). Mereka mencakup, secara khusus:

(a) cookie navigasi atau sesi, yang memastikan navigasi dan penggunaan Situs dan Layanan yang normal (misalnya, dengan memungkinkan autentikasi dan pemeliharaan sesi pengguna dalam area terbatas);

(b) cookie fungsionalitas, yang memungkinkan pengguna bernavigasi sesuai kriteria yang dipilih (misalnya, bahasa) untuk meningkatkan layanan yang diberikan;

(c) cookie keamanan, yang digunakan untuk mencegah penyalahgunaan, aktivitas penipuan, dan akses tidak sah, serta untuk tujuan melindungi Akun dan Tenant.

4.1.2 Mengingat sifat Layanan — platform SaaS multi-tenant dengan area terbatas, dapat diakses setelah autentikasi — cookie sesi dan autentikasi teknis adalah sangat diperlukan untuk operasi Layanan: menonaktifkannya dapat mencegah akses ke area terbatas, pemeliharaan sesi, dan penggunaan fungsi secara semestinya.

4.1.3 Dasar hukum. Untuk cookie teknis/yang diperlukan, persetujuan pengguna tidak diperlukan. Pemrosesan terkait adalah sah sejauh diperlukan untuk pelaksanaan kontrak yang menjadi pihak subjek data atau untuk pelaksanaan langkah pra-kontraktual atas permintaan subjek data (Pasal 6(1)(b) GDPR), serta, untuk cookie keamanan, berdasarkan kepentingan sah Pengendali dalam memastikan keamanan jaringan, Layanan, dan data (Pasal 6(1)(f) GDPR, juga sehubungan dengan Considerans 49).

4.1.4 Informasi yang memadai mengenai cookie teknis/yang diperlukan tetap disediakan melalui dokumen ini, konsisten dengan Garante 2021 Guidelines.

4.2 Cookie analitik dan profilisasi

4.2.1 Cookie analitik digunakan untuk mengumpulkan informasi, dalam bentuk agregat atau terpisah, tentang jumlah pengguna dan bagaimana mereka mengunjungi dan menggunakan Situs dan Layanan (misalnya, halaman yang paling dikunjungi, jalur navigasi, kesalahan yang ditemui, interaksi dengan fungsi). Cookie profilisasi bertujuan untuk membuat profil yang berkaitan dengan pengguna dan biasanya digunakan untuk tujuan lebih lanjut.

4.2.2 Analitik yang diperlakukan sebagai cookie teknis (pengecualian Garante). Menurut Garante 2021 Guidelines, cookie analitik dapat diperlakukan sebagai cookie teknis — dan oleh karena itu dipasang tanpa persetujuan — hanya apabila kondisi berikut dipenuhi secara bersamaan:

(a) digunakan semata-mata untuk menghasilkan statistik agregat dan hanya terkait dengan satu situs atau satu aplikasi seluler, sehingga tidak memungkinkan pemantauan penelusuran seseorang di berbagai situs atau aplikasi;

(b) untuk pembentukan statistik tersebut, sekurang-kurangnya komponen keempat dari alamat IP pengguna dimask (pengurangan identifikasi langsung);

(c) pihak ketiga yang mungkin terlibat menahan diri dari menggabungkan data yang telah diminimalkan tersebut dengan pemrosesan lain (misalnya, file pelanggan atau statistik terkait situs lain) atau dari meneruskannya kepada pihak ketiga lain, kecuali kemungkinan penggunaan semata-mata untuk penyediaan teknis layanan pengukuran, sebagai pihak yang bertindak di bawah operator situs.

Jika salah satu dari kondisi tersebut tidak terpenuhi, cookie analitik tunduk pada aturan persetujuan yang dirujuk dalam §4.2.3.

4.2.3 Dasar hukum (aturan umum). Untuk cookie analitik yang tidak masuk dalam pengecualian yang disebutkan di §4.2.2 dan untuk semua cookie profilisasi, dasar hukum adalah persetujuan pengguna, diberikan sebelumnya, secara bebas, spesifik, berdasarkan informasi, dan tidak ambigu (Pasal 122 Kode Privasi; Pasal 6(1)(a) dan Pasal 7 GDPR). Cookie semacam itu dipasang hanya setelah pengguna memberikan persetujuan melalui banner khusus (§6). Persetujuan dapat ditarik kapan saja, semudah saat diberikan (§6.4).

4.3 Cookie pemasaran / iklan pihak ketiga

4.3.1 Saat ini, hice tidak menggunakan cookie iklan pihak ketiga atau alat iklan perilaku di Situs dan Layanan. Jika alat semacam itu diperkenalkan di masa depan, Kebijakan Cookie ini akan diperbarui dan penggunaannya akan tunduk pada persetujuan sebelumnya dari pengguna sesuai dengan §4.2.3.

---

5. Alat analitik produk dan perekaman sesi

5.1 hice menggunakan alat analitik produk, disediakan oleh sub-pemroses, untuk memahami bagaimana pengguna berinteraksi dengan Layanan, mengidentifikasi malfungsi, dan meningkatkan pengalaman pengguna serta fungsionalitas. Layanan cloud dan server yang digunakan untuk menyediakan Layanan berlokasi di wilayah referensi edisi ini (Uni Eropa / EEA). Penyedia layanan analitik produk bertindak sebagai sub-pemroses hice sebagaimana ditunjukkan dalam daftar sub-pemroses (_foundation.md §5) yang dirujuk dalam §8.

5.2 Fitur alat tersebut yang digunakan oleh hice mencakup perekaman sesi penelusuran ("session replay"), yaitu rekonstruksi visual interaksi pengguna dengan halaman-halaman Layanan (urutan layar, klik, navigasi, kesalahan), yang bertujuan mengidentifikasi malfungsi dan meningkatkan kegunaan. Fitur tersebut dikonfigurasi dalam mode mask (masked mode), sesuai dengan prinsip minimalisasi data dan perlindungan data berdasarkan desain (Articles 5 dan 25 GDPR). Secara khusus:

(a) semua teks yang ditampilkan dan semua kolom input dimask secara default saat perekaman: pada pemutaran ulang, konten teks dan nilai yang dimasukkan tidak dapat dibaca, melainkan digantikan oleh placeholder;

(b) deteksi otomatis interaksi (autocapture) dikonfigurasi dengan penghapusan teks bebas yang terkait dengan elemen-elemen, sehingga tidak menangkap konten yang berpotensi identifikasi atau sensitif;

(c) alat tidak mengumpulkan data identifikasi pribadi (PII): sesi hanya dihubungkan melalui pengenal teknis Pengguna dan Tenant (ID), bukan melalui nama, email, atau data langsung lainnya;

(d) deteksi sisi-klien otomatis terhadap tampilan halaman (pageview) dinonaktifkan.

5.3 Penilaian untuk tujuan persetujuan. Alat analitik produk mampu mengumpulkan pengenal teknis dan data yang berkaitan dengan interaksi pengguna dengan Layanan. Alat tersebut memerlukan persetujuan pengguna berdasarkan §4.2.3, karena kondisi pengecualian Garante yang dirujuk dalam §4.2.2 tidak sepenuhnya terpenuhi: khususnya, deteksi interaksi dan perekaman sesi (meskipun dimalikan) melampaui sekadar produksi statistik agregat dengan IP yang dianonimkan. Oleh karena itu alat ini diaktifkan hanya setelah persetujuan pengguna, diberikan melalui banner (§6); tanpa persetujuan, alat tidak dimuat dan tidak mengumpulkan data yang berkaitan dengan penelusuran.

Perekaman sesi dan analitik produk sebagaimana dijelaskan dalam §5 tunduk pada persetujuan yang diberikan melalui banner (§6): alat tetap dinonaktifkan sampai pengguna memberikan persetujuan dan hanya dimuat setelah opt-in, dengan pemaskeran yang dijelaskan dalam §5.2.5.4 Data yang dikumpulkan melalui alat analitik produk diproses oleh hice sebagai pengendali untuk tujuan analitik produk, diagnostik, dan telemetri sebagaimana diindikasikan dalam Privacy Notice (informativa-privacy.md). Untuk rincian mengenai lokasi pemrosesan dan jaminan untuk transfer, dirujuk pada §8.

---

6. Manajemen persetujuan (banner, granularitas, pencabutan)

6.1 Banner dan informasi awal. Pada akses pertama ke Situs atau Layanan, pengguna ditampilkan banner informasi awal (cookie banner) yang:

(a) memberi tahu pengguna, secara singkat, tentang penggunaan cookie dan teknologi serupa, dengan rujukan ke Cookie Policy yang diperluas ini untuk semua rincian;

(b) memungkinkan pengguna untuk menerima semua cookie yang memerlukan persetujuan, atau menolak semuanya (lanjut hanya dengan cookie teknis/yang diperlukan), atau mengustomisasi pilihannya;

(c) memuat perintah tutup ("X") yang, sesuai dengan Pedoman Garante 2021, tidak dianggap sebagai pemberian persetujuan dan hanya menjaga cookie teknis/yang diperlukan aktif;

(d) tidak menggunakan pola yang menipu (so-called dark patterns): perintah terima dan tolak disajikan dengan tingkat penonjolan yang sama.

6.2 Tidak ada persetujuan prainstal. Sampai pengguna menyatakan pilihannya, hanya cookie teknis/yang diperlukan yang diinstal pada perangkat. Cookie analitik dan pemprofilan yang memerlukan persetujuan (§4.2.3), termasuk alat analitik produk (§5), tidak diinstal atau diaktifkan sebelum persetujuan diperoleh. Melanjutkan penelusuran (scroll) saja tidak berarti persetujuan.

6.3 Granularitas. Melalui panel kustomisasi pada banner, pengguna dapat memberikan atau menolak persetujuan untuk setiap kategori cookie secara individual (dan, bila tersedia secara teknis, untuk setiap alat individual), dengan pengertian bahwa cookie teknis/yang diperlukan tidak dapat dinonaktifkan karena bersifat penting untuk operasi Layanan.

6.4 Pencabutan persetujuan. Pengguna dapat mengubah atau mencabut persetujuan yang telah diberikan kapan saja, semudah saat pemberian persetujuan, dengan mengakses kembali panel manajemen preferensi melalui tautan "Cookie preferences" yang didedikasikan [untuk dilengkapi dengan penempatan aktual tautan/perintah — mis. footer Situs dan/atau pengaturan Layanan]. Pencabutan tidak memengaruhi keabsahan pemrosesan berdasarkan persetujuan yang diberikan sebelum pencabutan.

6.5 Penyajian ulang banner. Banner tidak ditampilkan ulang pada setiap akses. Pilihan pengguna disimpan untuk jangka waktu tidak lebih lama dari yang ditunjukkan oleh Pedoman Garante 2021 [untuk dilengkapi dengan durasi aktual — Garante biasanya menunjukkan maksimum 6 bulan], yang setelahnya, atau jika terjadi perubahan signifikan pada kondisi pemrosesan atau perubahan pada cookie yang diinstal, permintaan persetujuan disajikan kembali kepada pengguna.

6.6 Manajemen melalui browser. Selain alat yang disebutkan di atas, pengguna juga dapat mengelola preferensi cookie melalui pengaturan browser mereka, sebagaimana diindikasikan pada §9. Harap diperhatikan bahwa menonaktifkan cookie teknis/yang diperlukan melalui browser dapat mengganggu fungsi yang semestinya dari Situs dan Layanan.

6.7 Pencatatan persetujuan. hice menyimpan catatan pilihan yang dibuat oleh pengguna terkait cookie, untuk dapat membuktikan bahwa persetujuan telah diperoleh sesuai dengan Artikel 7(1) GDPR.

Mekanisme persetujuan yang dijelaskan dalam §6 ini (banner dengan terima/tolak/kustomisasi, granularitas per kategori, pencabutan semudah pemberian persetujuan, pencatatan persetujuan) diimplementasikan pada tingkat sistem: perekaman sesi dan analitik produk (§5) tetap dinonaktifkan hingga pengguna memberikan persetujuan melalui banner, dan hanya dimuat setelah opt-in.

---

7. Daftar cookie dan alat yang digunakan

7.1 Tabel-tabel di bawah ini memuat cookie serta alat penyimpanan dan pelacakan yang digunakan di Situs dan Layanan, menunjukkan tipe, tujuan, durasi, dan pihak terkait. Daftar ini mencerminkan inventaris teknis Layanan; nama teknis, jumlah, dan durasi cookie pihak ketiga (terutama yang terkait alat analitik produk) dapat berubah dan tunduk pada verifikasi berkala (§7.2).

7.1.1 Cookie teknis / yang diperlukan (tanpa persetujuan — §4.1)

7.1.2 Teknologi serupa — penyimpanan lokal teknis (localStorage / sessionStorage) (tanpa persetujuan — §4.1)

7.1.3 Alat yang memerlukan persetujuan (§4.2.3 dan §5)

7.1.4 Cookie pihak ketiga pada tahap pembayaran

Saat ini, hice tidak menggunakan alat web analytics pihak ketiga yang bersifat umum (mis. Google Analytics atau Google Tag Manager), maupun cookie peta geografis. Font dihosting langsung oleh hice (self-hosted) dan tidak menyebabkan pemasangan cookie apapun atau permintaan ke domain pihak ketiga.

7.2 Nama teknis cookie, jumlahnya, dan durasinya dapat berubah dari waktu ke waktu tergantung pada pembaruan Situs, Layanan, dan alat pihak ketiga. hice secara berkala memperbarui tabel ini mengikuti hasil pemeriksaan inventaris.

Tabel-tabel pada §7.1 mencerminkan inventaris teknis cookie pihak pertama dan alat penyimpanan lokal Layanan. Nama dan durasi cookie pihak ketiga — terutama yang terkait alat analitik produk (durasi indikatif hingga 12 bulan) dan yang terkait penyedia pemrosesan pembayaran — disajikan secara indikatif dan dapat berubah tergantung kebijakan penyedia pihak ketiga; hice secara berkala memperbarui tabel mengikuti hasil pemeriksaan inventaris.

---

8. Transfer data dan sub-prosesor

8.1 Beberapa alat yang dijelaskan dalam Cookie Policy ini melibatkan pemrosesan yang dilakukan oleh penyedia pihak ketiga yang bertindak sebagai sub-prosesor bagi hice. Daftar sub-prosesor yang diperbarui, yang menunjukkan layanan yang diberikan, kategori data yang diproses, lokasi pemrosesan, dan jaminan yang diadopsi untuk setiap transfer ke negara ketiga (di luar EEA), terdapat dalam register sub-prosesor (_foundation.md §5) dan dirujuk dalam Privacy Notice (informativa-privacy.md) serta dalam Data Processing Agreement (dpa-trattamento-dati.md).

8.2 Layanan cloud dan server yang digunakan untuk menyediakan Layanan berlokasi di wilayah referensi edisi ini (European Union / EEA). Jika secara luar biasa suatu operasi pemrosesan memerlukan transfer di luar wilayah tersebut, transfer dilakukan dengan mengadopsi jaminan yang memadai sesuai hukum yang berlaku (Chapter V GDPR — Standard Contractual Clauses atau keputusan kecukupan). Secara khusus terkait alat yang disebutkan dalam Cookie Policy ini:

(a) alat analitik produk (§5) beroperasi melalui penyedia layanan analitik produk pada infrastruktur yang berlokasi di European Union / EEA, dengan jaminan sebagaimana tercantum dalam register sub-prosesor;

(b) cookie sesi/autentikasi teknis bergantung pada layanan database, autentikasi, dan penyimpanan yang disediakan oleh cloud infrastructure, hosting, database, authentication, and storage provider, dengan lokasi di European Union / EEA dan jaminan sebagaimana tercantum dalam register sub-prosesor.

8.3 Jika suatu operasi pemrosesan melibatkan transfer data pribadi ke negara ketiga yang tidak memiliki keputusan kecukupan dari Komisi Eropa, hice mengadopsi jaminan yang memadai sesuai Chapter V GDPR (terutama Standard Contractual Clauses — SCCs dan/atau kepatuhan penyedia pada kerangka transfer yang diakui), sebagaimana dijelaskan dalam register sub-prosesor. Untuk detail, dirujuk pada Privacy Notice (informativa-privacy.md).

---

9. Cara mengelola cookie melalui browser

9.1 Terlepas dari alat yang disediakan oleh hice (§6), pengguna dapat mengelola, membatasi, atau menonaktifkan cookie dengan mengubah pengaturan browser mereka. Metode bervariasi tergantung program yang digunakan; berikut adalah rujukan ke panduan browser utama:

(a) Google Chrome — ;

(b) Mozilla Firefox — ;

(c) Microsoft Edge — ;

(d) Apple Safari — .

9.2 Penonaktifan total atau sebagian cookie dapat memengaruhi kegunaan Situs dan Layanan. Secara khusus, menonaktifkan cookie teknis/yang diperlukan dapat mencegah akses ke area terbatas dan penggunaan fungsi Layanan (§4.1.2).

9.3 Perlu dicatat pula bahwa sebagian besar browser memungkinkan aktivasi modus penelusuran anonim/pribadi dan penghapusan berkala cookie yang sudah tersimpan.

---

10. Pengendali data dan kontak

10.1 Pengendali data adalah CONSOO S.R.L.S., berkedudukan di Piazzetta Umberto Giordano 2, 20122 Milan (MI), Italy — VAT/Tax Code IT13823860963 — REA MI-2745733 — certified email (PEC) consoo@pec.it.10.2 Untuk setiap permintaan yang berkaitan dengan Kebijakan Cookie ini atau pelaksanaan hak-hak yang diberikan oleh Pasal 15–22 GDPR, pengguna dapat menulis ke info@hice.ai.

10.3 Subjek data, dalam hal apa pun, memiliki hak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang (di Italia, Garante per la protezione dei dati personali — www.garanteprivacy.it).

10.4 Untuk informasi lebih lanjut tentang pemrosesan data pribadi — termasuk peran pengendali dan prosesor, kategori data, tujuan, dasar hukum, periode retensi, hak-hak subjek data, dan transfer di luar EEA — dirujuk pada Privacy Notice (informativa-privacy.md).

---

11. Perubahan pada Kebijakan Cookie ini

11.1 hice berhak untuk mengubah atau memperbarui Kebijakan Cookie ini kapan saja, termasuk sebagai konsekuensi perubahan peraturan, tindakan Garante, atau perubahan pada cookie dan alat yang digunakan. Versi yang berlaku adalah versi yang dipublikasikan di Situs, dengan mencantumkan tanggal berlaku dan tanggal pembaruan terakhir yang tercantum di header.

11.2 Dalam hal perubahan signifikan yang berkaitan dengan cookie yang memerlukan persetujuan, permintaan persetujuan akan diajukan kembali kepada pengguna sebagaimana diatur dalam §6.5.