Kebijakan Privasi ini menjelaskan bagaimana Direktorat Jenderal Industri Kecil, Menengah dan Aneka (Ditjen IKMA), Kementerian Perindustrian Republik Indonesia selaku Pengelola Platform Startup For Industry mengumpulkan, menyimpan, menggunakan, mengungkapkan, dan melindungi data pribadi Pengguna.

Kebijakan Privasi ini disusun mengacu pada kerangka regulasi yang berlaku, antara lain:

• UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
• UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagaimana telah diubah
• PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• Permenkominfo Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik
• Peraturan Menteri Komunikasi dan Digital Nomor 6 Tahun 2025 tentang Standar Teknis dan Prosedur Pembangunan dan Pengembangan Aplikasi SPBE

Dengan mendaftar dan menggunakan Platform, Pengguna menyatakan persetujuan terhadap pengumpulan dan pemrosesan data pribadi sebagaimana diatur dalam Kebijakan Privasi ini. Apabila tidak menyetujui, Pengguna diharapkan untuk tidak mendaftar atau menggunakan layanan Platform.

Data yang diberikan langsung oleh Pengguna:

• Data identitas: Nama lengkap, jabatan, dan apabila diperlukan nomor identitas resmi.
• Data kontak: Alamat email aktif, nomor telepon, alamat kantor/domisili.
• Data entitas: Nama perusahaan/startup/lembaga, NIB, bidang usaha, dan tahapan perkembangan usaha.
• Profil & portofolio: Deskripsi produk/layanan, dokumen proposal, gambar/logo, dan materi presentasi.
• Data keuangan terbatas: Informasi kebutuhan pendanaan atau kapasitas investasi (khusus akun Investor/Startup).
• Dokumen pendukung: Dokumen legalitas yang diperlukan untuk verifikasi akun.

Data yang dikumpulkan secara otomatis: Data teknis (IP, browser, OS), data penggunaan (halaman, durasi, fitur), log sistem (audit trail), dan cookie/teknologi serupa.

Data dari pihak ketiga: Data verifikasi identitas atau kelembagaan dari instansi pemerintah atau lembaga resmi apabila diperlukan.

Pengelola tidak mengumpulkan data pribadi sensitif seperti data biometrik, data kesehatan, keyakinan agama, atau orientasi seksual, kecuali dipersyaratkan regulasi dengan persetujuan eksplisit Pengguna.

Data pribadi Pengguna digunakan oleh Pengelola semata-mata untuk tujuan yang sah dan relevan, yaitu:

• Pembuatan, verifikasi, pengelolaan, dan keamanan akun Pengguna pada Platform.
• Penyelenggaraan program Startup For Industry, termasuk proses seleksi kompetisi, matchmaking, mitra implementasi, dan expo.
• Pengiriman notifikasi, pengumuman program, undangan acara, dan komunikasi resmi lainnya.
• Analisis penggunaan Platform dan pengembangan fitur untuk meningkatkan kualitas layanan.
• Pemantauan dan evaluasi kinerja program untuk keperluan pelaporan kepada pimpinan dan pemangku kepentingan.
• Pemenuhan kewajiban hukum, keamanan sistem, pencegahan penipuan, dan penanganan insiden keamanan siber.
• Penyusunan statistik dan publikasi agregat yang tidak mengidentifikasi individu untuk keperluan kebijakan publik.

Pengelola tidak akan menggunakan data pribadi Pengguna untuk tujuan pemasaran komersial oleh pihak ketiga, atau menjual data Pengguna kepada pihak manapun.

Pemrosesan data pribadi Pengguna dilakukan berdasarkan dasar hukum sebagai berikut:

• Persetujuan (consent): Pengguna memberikan persetujuan eksplisit pada saat pendaftaran akun dan penggunaan fitur tertentu.
• Pelaksanaan perjanjian: Pemrosesan diperlukan untuk pelaksanaan layanan yang diminta oleh Pengguna.
• Kewajiban hukum: Pemrosesan diperlukan untuk memenuhi kewajiban hukum Pengelola sebagai instansi pemerintah.
• Kepentingan publik: Pemrosesan dilakukan dalam rangka pelaksanaan tugas dan fungsi pemerintahan sesuai peraturan perundang-undangan.

Pengguna berhak untuk menarik kembali persetujuannya kapan saja, dengan memahami bahwa penarikan persetujuan dapat mengakibatkan keterbatasan akses terhadap layanan Platform.

Pengelola hanya akan mengungkapkan data pribadi Pengguna kepada pihak ketiga dalam kondisi berikut:

• Kepada instansi pemerintah yang berwenang apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau proses hukum yang sah.
• Kepada mitra ekosistem program (inkubator, akselerator, lembaga pendukung resmi) yang diperbolehkan mengakses data tertentu dalam rangka pelaksanaan program, dengan batasan ketat dan perjanjian kerahasiaan (NDA) yang mengikat.
• Kepada penyedia layanan teknis infrastruktur dan operasional Platform, semata-mata untuk keperluan teknis dengan kewajiban menjaga kerahasiaan data. Akses ke raw data dan source code memerlukan konfirmasi dan persetujuan dari penanggungjawab Platform di Kemenperin.
• Kepada pihak lain hanya dengan persetujuan tertulis eksplisit dari Pengguna yang bersangkutan.

Pengelola tidak mengizinkan pihak ketiga menggunakan data Pengguna untuk kepentingan mereka sendiri di luar tujuan yang telah ditetapkan. Startup For Industry tidak menjual data pribadi pengguna kepada pihak ketiga manapun.

Lokasi Penyimpanan: Seluruh data Pengguna disimpan pada infrastruktur VPS dan sistem cloud yang berlokasi sesuai dengan ketentuan peraturan perundang-undangan mengenai lokalisasi data di Republik Indonesia.

Periode Retensi: Data pribadi disimpan selama akun aktif atau selama diperlukan untuk tujuan pemrosesan yang sah. Setelah akun ditutup, data akan dihapus atau dianonimkan, kecuali apabila penyimpanan lebih lanjut diwajibkan oleh hukum.

Mekanisme Keamanan:

• Protokol HTTPS dengan enkripsi SSL aktif pada seluruh komunikasi data.
• Enkripsi data sensitif dan kata sandi Pengguna menggunakan standar enkripsi yang kuat.
• Kontrol akses berbasis peran (Role-Based Access Control) untuk membatasi akses internal.
• Pencadangan (backup) database secara berkala setiap minggu, disimpan pada sistem cloud yang terpisah.
• Audit log aktivitas Pengguna (login/logout, perubahan data) dan pengujian keamanan siber (penetration testing) secara berkala.

Apabila terjadi kebocoran atau insiden keamanan data, Pengelola akan memberikan notifikasi kepada Pengguna terdampak dan kepada otoritas yang berwenang sesuai ketentuan UU PDP.

Sesuai ketentuan UU PDP, Pengguna memiliki hak-hak berikut atas data pribadinya:

• Hak Akses: Memperoleh informasi mengenai data pribadi yang dimiliki dan diproses oleh Pengelola, termasuk tujuan dan dasar hukum pemrosesannya.
• Hak Perbaikan: Meminta perbaikan atau pembaruan data pribadi yang tidak akurat, tidak lengkap, atau tidak terkini.
• Hak Penghapusan: Meminta penghapusan data pribadi dalam kondisi tertentu, dengan memperhatikan kewajiban hukum Pengelola.
• Hak Portabilitas Data: Menerima salinan data pribadi yang telah diberikan dalam format terstruktur dan dapat dibaca mesin.
• Hak Keberatan: Mengajukan keberatan atas pemrosesan data pribadi untuk tujuan tertentu.
• Hak Penarikan Persetujuan: Menarik persetujuan yang telah diberikan kapan saja tanpa mengurangi keabsahan pemrosesan sebelum penarikan.

Pengelola akan menindaklanjuti permohonan Pengguna dalam jangka waktu paling lama 14 hari kerja sejak permohonan diterima secara lengkap melalui saluran resmi atau kontak yang tercantum pada Pasal 11.

Platform menggunakan cookie dan teknologi pelacakan serupa. Jenis cookie yang digunakan:

• Cookie Esensial: Diperlukan untuk operasional dasar Platform dan autentikasi sesi Pengguna. Tidak dapat dinonaktifkan tanpa mempengaruhi fungsi Platform secara signifikan.
• Cookie Fungsional: Menyimpan preferensi Pengguna untuk meningkatkan kenyamanan penggunaan.
• Cookie Analitik: Mengumpulkan data penggunaan secara agregat untuk memahami interaksi Pengguna dan meningkatkan layanan.
• Cookie Keamanan: Membantu mendeteksi dan mencegah aktivitas yang mencurigakan.

Pengguna dapat mengatur preferensi cookie melalui pengaturan browser masing-masing. Platform tidak menggunakan cookie untuk tujuan periklanan komersial pihak ketiga.

Dalam penyelenggaraan layanan, Pengelola menggunakan penyedia layanan teknis pihak ketiga untuk infrastruktur dan operasional Platform. Penyedia tersebut hanya dapat memproses data Pengguna sesuai instruksi Pengelola dan untuk tujuan yang telah ditetapkan.

Penyedia layanan teknis terikat oleh perjanjian kerahasiaan (NDA) yang ketat dan wajib mematuhi standar perlindungan data yang berlaku. Setiap akses ke raw data dan source code memerlukan konfirmasi dan persetujuan dari penanggungjawab Platform di Kemenperin.

Pengelola melakukan pengawasan dan supervisi atas seluruh aktivitas pemrosesan data oleh penyedia layanan teknis. Penyedia layanan teknis dilarang menggunakan data Pengguna untuk kepentingan mereka sendiri atau pihak lain di luar lingkup kontrak.

Pengelola dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik pemrosesan data, perkembangan regulasi, atau kebutuhan operasional.

Pembaruan material akan diberitahukan kepada Pengguna terdaftar melalui email dan/atau notifikasi pada Platform paling lambat 14 hari sebelum perubahan berlaku, kecuali apabila perubahan diperlukan segera karena alasan hukum atau keamanan.

Penggunaan Platform secara berkelanjutan setelah tanggal berlakunya Kebijakan Privasi yang diperbarui merupakan penerimaan Pengguna terhadap perubahan tersebut.

Untuk pertanyaan, permohonan hak atas data pribadi, atau pengaduan terkait privasi, Pengguna dapat menghubungi Pengelola melalui:

• Email: startup4industry@gmail.com dan startup4industry.id@gmail.com
• Formulir Kontak: Tersedia pada halaman "Hubungi Kami" di Platform.
• Surat: Direktorat IKM Logam, Mesin, Elektronika dan Alat Angkut, Ditjen IKMA, Kementerian Perindustrian RI, Jakarta.
• Telepon: (021) 5255509 (Sentral)  |  5251761 (Langsung)

Pengelola akan menindaklanjuti setiap pengaduan terkait privasi secara serius dan dalam jangka waktu yang wajar. Apabila Pengguna merasa penanganan data pribadinya tidak mendapat penyelesaian memadai, Pengguna berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di Republik Indonesia.

Ditetapkan oleh: Direktorat Jenderal Industri Kecil, Menengah dan Aneka, Kementerian Perindustrian Republik Indonesia.