Kebijakan Privasi
Berlaku 12 Agustus 2026 · versi 2026-08-12
Kebijakan ini menjelaskan apa yang #StartupLokal lakukan dengan data pribadimu: apa yang kami kumpulkan, untuk apa, siapa lagi yang melihatnya, dan apa yang bisa kamu minta kami lakukan. Kami menulisnya untuk dibaca, bukan untuk dilewati, dan bagian yang paling banyak dicari orang adalah bagian 7 — apa yang diterima sponsor acara.
1. Siapa yang bertanggung jawab atas datamu
PT Startuplokal, perseroan terbatas yang didirikan di Indonesia dengan Nomor Induk Berusaha (NIB) 8120214201198 dan NPWP 0313693574071000, berkedudukan di Jl. Penjernihan Dalam No. 45, RT 002 / RW 007, Kelurahan Bendungan Hilir, Kecamatan Tanah Abang, Kota Administrasi Jakarta Pusat, DKI Jakarta 10210, adalah pengendali data pribadi yang diuraikan di sini.
Untuk hal apa pun dalam kebijakan ini, termasuk permintaan untuk melihat, memperbaiki, atau menghapus datamu, kirim email ke [email protected].
Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
2. Apa yang kami kumpulkan
Saat kamu membuat akun: alamat email, dan entah kata sandi yang kami simpan hanya sebagai hash bcrypt, atau catatan bahwa kamu masuk lewat Google. Kalau kamu masuk lewat Google, kami menerima nama, alamat email, dan foto profilmu dari mereka — tidak lebih.
Profilmu, semuanya opsional kecuali nama: nama, foto, bio singkat, kota, kode pos, alamat profil LinkedIn, perusahaan, jabatan, dan nomor telepon.
Dua di antaranya perlu dijelaskan alasannya. Kode pos dipakai untuk satu hal saja — memperkirakan meetup mana yang dekat denganmu. Nomor telepon berfungsi rangkap: sebagai cara masuk, sebagai nomor yang bisa kami hubungi soal acara, dan sebagai salah satu data yang diberikan kepada sponsor.
Saat kamu mendaftar acara: acara mana, kapan kamu mendaftar, apakah kamu hadir, jawabanmu atas pertanyaan pada formulir acara itu, dan catatan persetujuanmu — tanggalnya, bahasa yang kamu pakai saat membaca ketentuannya, dan edisi mana yang berlaku waktu itu.
Saat kamu menyumbang konten: foto, artikel, dan video yang kamu unggah, serta acara asalnya.
Saat kamu membayar: untuk acara berbayar, Midtrans yang memproses pembayaran dan memberi tahu kami statusnya. Kami tidak pernah melihat nomor kartumu.
Secara otomatis: server kami mencatat alamat IP, browser, dan halaman yang diminta pada setiap kunjungan — ini operasi server biasa dan itulah cara kami menemukan gangguan dan penyalahgunaan. Kami memakai satu cookie, untuk menjaga kamu tetap masuk. Tidak ada iklan atau pelacakan analitik pihak ketiga di situs ini.
3. Untuk apa kami memakainya, dan atas dasar apa
| Yang kami lakukan | Untuk apa | Dasar menurut UU 27/2022 |
|---|---|---|
| Menjalankan akunmu dan memprosesmu masuk | Kamu meminta akun | Pelaksanaan perjanjian denganmu |
| Mendaftarkanmu ke acara dan mengelola daftar peserta | Kamu meminta kursi | Pelaksanaan perjanjian denganmu |
| Mengirim konfirmasi, pengingat, dan perubahan acara | Kamu perlu tahu kalau acaranya pindah | Pelaksanaan perjanjian denganmu |
| Memberikan data kontak dan jawabanmu kepada sponsor acara itu | Begitulah meetup gratis dibiayai | Persetujuanmu |
| Mengirim kabar dan pesan promosi tentang #StartupLokal | Menjaga komunitas tetap terhubung | Kepentingan yang sah, dengan opt-out yang kamu kendalikan |
| Menampilkan nama, foto, dan bio di halaman yang kamu pilih | Kamu mengisi profilnya | Persetujuanmu |
| Menjaga situs tetap aman dan berjalan | Gangguan dan penyalahgunaan | Kepentingan yang sah |
| Menyimpan catatan keuangan tiket berbayar | Pajak dan akuntansi | Kewajiban hukum |
4. Tidak ada yang wajib memberi semuanya
Yang benar-benar kami perlukan hanya alamat email dan nama. Selebihnya opsional, dan situs tetap berjalan tanpanya — kamu hanya akan melihat rekomendasi yang kurang relevan, dan sponsor menerima baris data yang lebih pendek.
Satu pengecualiannya adalah mendaftar acara bersponsor, di mana pembagian data pada bagian 7 menjadi syarat pendaftaran. Kamu selalu punya pilihan untuk tidak mendaftar.
5. Pesan promosi, dan cara menghentikannya
Kami dapat mengirim pesan promosi tentang #StartupLokal — meetup baru, liputan, dan kabar komunitas — lewat email, lewat WhatsApp atau SMS ke nomor di profilmu, dan sebagai notifikasi push kalau kamu memasang aplikasinya.
Ketiganya bisa kamu matikan sendiri-sendiri, kapan saja, di Pengaturan → Preferensi komunikasi. Berlaku seketika, dan kami tidak meminta alasan.
Ada pesan yang bukan promosi dan tetap akan sampai padamu: konfirmasi pendaftaran, kabar bahwa acara pindah atau batal, konfirmasi alamat email, dan apa pun yang menyangkut keamanan akunmu. Mematikan promosi tidak mematikan yang itu, dan memang tidak seharusnya — orang yang minta tidak dikirimi promosi tidak sedang minta berhenti diberi tahu bahwa meetup yang ia daftari berganti tempat.
Pengaturan ini tidak bisa menghentikan sponsor menghubungimu. Begitu datamu dibagikan, sponsor mengirim pesan dengan kebijakan dan sistem mereka sendiri. Lihat bagian 7.
6. Siapa lagi yang melihat datamu
Kami tidak menjual data pribadi, dan tidak membagikannya untuk iklan pihak lain.
Selain sponsor yang dijelaskan di bagian 7, datamu sampai ke penyedia layanan berikut, masing-masing hanya sebatas yang mereka perlukan:
| Siapa | Apa yang mereka terima | Untuk apa |
|---|---|---|
| Amazon Web Services (SES, SQS) | Alamat email dan isi pesannya | Mengirim email, menangani email yang gagal |
| Cloudflare | Alamat IP dan detail permintaan | Menyajikan dan melindungi situs |
| Cloudflare R2 | Foto yang kamu unggah | Menyimpan gambar |
| Detail akun Google-mu | Memprosesmu masuk, kalau kamu memakai Google | |
| Midtrans | Nama, email, dan nominalnya | Memproses pembayaran acara berbayar |
| Meilisearch (server kami sendiri) | Hanya data yang memang publik | Pencarian di situs |
Server kami ada di Indonesia dan Singapura, dan email keluar dari Indonesia untuk sampai ke AWS. Untuk data yang keluar negeri, kami bersandar pada penerimanya yang menerapkan tingkat pelindungan setara dengan yang disyaratkan di sini.
Kami juga akan mengungkapkan data bila diwajibkan hukum, atau untuk mengajukan dan membela diri dalam suatu tuntutan hukum.
7. Sponsor acara — bagian yang penting
Meetup kami dibiayai sponsor: perusahaan yang menyediakan tempat, konsumsi, hadiah, atau dana. Imbalannya adalah daftar peserta.
Saat kamu mendaftar sebuah acara, sponsor acara tersebut menerima:
- namamu;
- alamat emailmu;
- nomor teleponmu;
- perusahaan dan jabatanmu, kalau ada di profilmu;
- alamat profil LinkedIn-mu, kalau ada di profilmu; dan
- jawabanmu atas pertanyaan tambahan pada formulir pendaftaran acara itu.
Sponsor boleh menambahkan pertanyaan sendiri, dan kalau ada, formulir memberitahumu sponsor mana yang bertanya sebelum kamu menjawab.
Ada beberapa hal yang mengikuti dari sini, dan itulah sebabnya bagian ini ada alih-alih sekadar satu baris di tabel:
- Ini terjadi karena kamu menyetujuinya. Kotak centang di formulir pendaftaran adalah persetujuan yang sesungguhnya, direkam dengan tanggal dan edisi ketentuan yang berlaku. Kotak itu tidak tercentang lebih dulu, dan pendaftaran tidak akan jalan tanpanya.
- Cakupannya hanya acara yang kamu daftari. Sponsor satu meetup menerima daftar meetup itu saja. Pendaftaran yang tercatat sebelum kebijakan ini ada, daftar hasil impor, dan peserta yang ditambahkan manual tidak punya persetujuan di belakangnya dan tidak pernah disertakan.
- Tidak bisa ditarik kembali setelah terkirim. Kami bisa berhenti membagikan datamu ke depan, dan itu terjadi begitu kamu berhenti mendaftar acara bersponsor. Yang tidak bisa kami lakukan adalah masuk ke CRM sponsor dan menghapus yang sudah terkirim.
- Setelah itu sponsor menentukan sendiri. Sejak menerimanya, mereka menjadi pengendali data yang berdiri sendiri dengan kebijakan privasi mereka. Kami meminta mereka memakai daftar itu hanya untuk menindaklanjuti produk dan acara mereka. Untuk berhenti menerima pesan dari mereka, gunakan tautan berhenti berlangganan di pesannya atau hubungi mereka langsung — halaman pengaturan kami tidak punya jangkauan ke sana, dan kami lebih baik mengatakannya daripada berpura-pura sebaliknya.
Kalau kamu ingin tahu sponsor mana saja yang memegang datamu, kirim email ke [email protected] dan akan kami beri tahu acara apa saja yang kamu daftari dan siapa sponsornya.
8. Berapa lama kami menyimpannya
| Apa | Berapa lama |
|---|---|
| Akun dan profilmu | Sampai kamu menghapusnya |
| Pendaftaran acara dan jawaban | Lima tahun, lalu dianonimkan — itu catatan sejarah komunitasnya sendiri |
| Catatan persetujuan | Lima tahun setelah pendaftaran terkait, sebagai bukti apa yang diizinkan |
| Catatan pembayaran | Sepuluh tahun, sesuai ketentuan perpajakan Indonesia |
| Log server | 90 hari |
| Foto dan artikel yang kamu unggah | Sampai kamu menghapusnya |
9. Hak-hakmu
Berdasarkan UU 27/2022 kamu bisa meminta kami untuk:
- memberi tahu data apa yang kami simpan tentangmu dan dari mana asalnya;
- memperbaiki yang keliru atau sudah tidak berlaku — sebagian besar bisa kamu ubah sendiri di pengaturan;
- menghapus datamu (lihat bagian 10);
- memberikan salinan datamu dalam format yang terbaca mesin;
- menghentikan atau membatasi suatu penggunaan tertentu;
- menarik persetujuan yang pernah kamu berikan, termasuk sakelar promosi, yang berlaku sejak saat itu dan bukan surut ke belakang; dan
- mengajukan keberatan atas penggunaan yang kami dasarkan pada kepentingan yang sah.
Kirim email ke [email protected]. Kami menjawab dalam 30 hari. Kalau kamu belum puas, kamu bisa mengadu ke otoritas pelindungan data pribadi di Indonesia.
10. Menghapus akunmu
Tombolnya ada di Pengaturan, dan berlaku seketika, bukan berupa pengajuan permintaan.
Tombol itu menghapus nama, foto, bio, kota, kode pos, alamat LinkedIn, perusahaan, jabatan, alamat email, dan nomor teleponmu; menonaktifkan semua cara masuk; dan mematikan semua pesan.
Dua hal sengaja ditinggalkan:
- Catatan kehadiranmu, tanpa identitasmu. Ia menjadi satu baris yang menyatakan ada orang yang hadir, tanpa nama. Meetup 121 dihadiri 84 orang adalah fakta tentang acaranya, bukan tentangmu, dan mengeluarkanmu dari hitungan akan memalsukan sejarah komunitasnya sendiri.
- Catatan persetujuan. Tanggalnya, edisi ketentuannya, dan bahasanya. Inilah bukti bahwa data yang sudah dikirim ke sponsor dikirim dengan izin. Menghapusnya membuat kami tidak bisa menunjukkan itu, dan itu tidak melindungi siapa pun di antara kita.
Setelah akun dianonimkan, keduanya tidak bisa dikaitkan kembali denganmu.
Kalau kamu tetap ingin semuanya dihapus termasuk catatan-catatan itu, kirim email ke [email protected] dan kita bicarakan apa yang bisa kami lakukan.
11. Menjaga keamanannya
Kata sandi disimpan sebagai hash bcrypt dan tidak pernah dalam bentuk terbaca. Situs hanya disajikan lewat HTTPS. Akses ke basis data dan ke daftar peserta dibatasi pada penyelenggara yang memerlukannya. Daftar peserta tidak pernah menjadi halaman publik dan tidak diindeks mesin pencari.
Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kebocoran yang menyangkut datamu, kami akan memberi tahu kamu dan otoritas, sebagaimana diwajibkan UU 27/2022.
12. Anak-anak
Situs ini bukan untuk orang di bawah 17 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Kalau kamu meyakini ada anak yang membuat akun, beri tahu kami di [email protected] dan akan kami hapus.
13. Perubahan kebijakan ini
Versi dan tanggal di bagian atas halaman ini menunjukkan edisi yang berlaku. Riwayat lengkap perubahannya terbuka di repositori tempat situs ini dibangun.
Kalau kami mengubah apa yang diterima sponsor, atau menambah penerima data baru, kami akan meminta persetujuanmu lagi saat kamu mendaftar acara berikutnya — bukan menganggap kamu setuju hanya karena masih memakai situsnya.
14. Kontak
PT Startuplokal
Jl. Penjernihan Dalam No. 45, RT 002 / RW 007, Kelurahan Bendungan Hilir,
Kecamatan Tanah Abang, Kota Administrasi Jakarta Pusat, DKI Jakarta 10210
[email protected]
Kebijakan ini disusun oleh penyelenggara #StartupLokal dan bukan nasihat hukum.