Cookie 与分析工具

1. 浏览器存储与网络请求

Harapan Kita 为不同目的使用 Cookie、本地存储、会话存储及 Service Worker 缓存。并非所有项目都是 Cookie，也并非所有外部网络请求都是分析。浏览器可限制／删除存储，但可能影响登录、身份记忆、投票连续性、安装及偏好。同一浏览器访问不同网站来源时，存储及选择可能分开。安装式网页应用通常使用浏览器引擎的网站权限，并不产生经政府核验的身份。

2. 认证与服务存储

工作人员会话与 CSRF Cookie 默认名为 casehub_session、casehub_csrf，可在部署时改名。会话默认 12 小时，可配置为 1 小时至 30 天。服务器到期及登出使会话失效；仅清除本地 Cookie 并非服务器删除申请。其他浏览器记录可能记忆语言（public_complaint_language）、受理点（public_portal_intake_unit_v1）、居民资料（public_portal_identity_v1）、匿名投票标识、点赞、PWA 提示及显示偏好。本地存储通常持续至修改、支持的登出操作或主动清除，而非如会话 Cookie 自动到期。

记忆的居民资料可能包含姓名、IC 和电话，同来源执行的脚本可访问。共享设备请勿保存他人资料。PWA 缓存部署资源与离线提示页；Service Worker 按设计不缓存 API 响应、上传或服务器渲染的案件页面。浏览历史、下载、系统通知及截图不受该缓存规则覆盖。适当时请清除网站存储和下载文件；清除偏好亦会删除本地分析停用设置。

3. Umami 统计、回放与热力图

集成在列明的生产域名使用 umami.tootaio.com 上的自托管 Umami，衡量页面路径、语言、来源／推广参数、设备／浏览器特征、性能、服务操作及汇总成功事件。录制器可收集遮蔽后的布局、导航、点击与滚动，用于回放和热力图。会话属于假名化或技术记录，并不保证所有数据在法律上均已匿名。即使应用避免发送身份字段，网络基础设施仍可能收到 IP 信息。

集成会排除或遮蔽表单、身份与案件区域、聊天、用户内容、动态图片、邀请和敏感链接，并清理投诉令牌路径与非白名单 URL 参数。这些控制降低暴露，但不保证遮蔽绝无缺陷。请勿把个人资料置于推广参数。已记录的运维设置为回放采样 15%、热力图采样 100%，单段回放最长 5 分钟；实机设置与清理仍须复核。记录中的回放 30 天／热力图 90 天清理，不会删除无限期保留的基础事件、会话或自动清除备份。

4. 分析选择

下方设置可为当前网站来源／浏览器停用本集成的 Umami 追踪及录制。集成启动前检查 umami.disabled，保存并刷新后生效。停用不会删除历史记录，不会立即停止尚未刷新的其他标签页，也不控制外站、其他设备、安全日志、CDN 或独立注入的分析。集成亦遵守浏览器 Do Not Track 信号。浏览器存储不可用时，可使用浏览器追踪设置。这是退出控制，并不证明已收集事前同意；正式发布前仍须评估合法依据及所需的事前同意机制。

5. 外部服务与权限

Cloudflare 传输、远程前端库及图标 API 可能在页面加载时收到网络元数据。地图、社交分享和 WhatsApp 可能打开其他来源，适用其自己的 Cookie 与政策。仅凭源码不能确定生产 CDN 是否另行注入信标或 Cookie，须另核对配置。摄像头、文件、定位与通知权限由浏览器／设备控制，应为已说明功能申请。停用 Umami 不会撤销这些权限，请使用设备设置撤销或移除已安装应用。

6. 咨询与更新

如对存储项目、录制、分析访问或意外追踪器有疑问，请联系隐私渠道，提供页面及大致时间，勿附不必要私人档案。新增追踪器、扩大录制、广告技术或重大保存变更，须启用前更新清单与通知，并取得必要同意。隐私政策说明一般保存、安全、服务商及权利；本页偏好控制仅针对现有 Umami 集成。