Privacy Policy / Notis Privasi

Effective date / Tarikh berkuat kuasa: 13 September 2026

English

This Privacy Policy explains how OnlyKampus by Amigos Intel, operated by Amigos Duraderos Sdn Bhd (“OnlyKampus”, “we”, “us” or “our”), collects, uses, stores, discloses and protects personal data when you use the OnlyKampus mobile application, website and related services.

OnlyKampus is a university student community platform designed to help students verify their student status, create profiles, connect with other students, communicate and participate in campus communities.

1. Personal data we collect

Account and authentication data

We may collect your email address, account status, role, email-verification information, login timestamps and authentication-session information. Passwords are stored using password hashes rather than as readable passwords.

Student profile information

Depending on the information you provide, this may include your full name, preferred name, biography, date of birth, nationality, university, course, intake, study year, interests, profile image and profile discoverability preference.

Student verification information

To verify student eligibility, we may collect verification documents or evidence such as a student ID or student confirmation document, together with information about the document, verification status, submission date and review result.

Verification evidence is used for student verification and is deleted when it is no longer required for the verification process. Limited verification status, review or audit information may be retained where reasonably necessary for safety, fraud prevention, dispute handling or legal compliance.

Community and communication data

We process information you create or submit through OnlyKampus, including student connections, private messages, feed posts, group posts, comments, likes, group memberships, campus events, RSVPs, reports and moderation-related information.

Private messages are intended for the participants in the conversation and are not displayed as public posts. They are nevertheless processed and stored by OnlyKampus systems to provide the messaging service and may be handled by authorised personnel where reasonably necessary for support, security, abuse investigations, enforcement of platform rules or compliance with law.

Device and notification information

If you enable notifications, we may process a Firebase Cloud Messaging registration token, an app installation identifier, device platform, notification preferences and notification activity required to deliver and manage push notifications.

Technical and security information

We may process technical information such as session user-agent information, timestamps, service request information and security-event records. Security records may contain hashed IP-address information and related security metadata for fraud prevention, abuse prevention and protection of the service.

The current Android version of OnlyKampus does not request access to your precise location, contacts, call logs, microphone or camera through Android permissions.

2. How we use personal data

We process personal data to create and authenticate accounts; maintain student profiles; verify student eligibility; enable student discovery and connections; provide private messaging, feeds, groups and campus events; deliver notifications; moderate user-generated content; investigate reports, abuse and security incidents; provide support; improve reliability and security; and comply with legal obligations.

3. Information visible to other users

Information that you choose to make available through your profile and community features may be visible to other OnlyKampus users according to the design and privacy settings of those features. Posts, comments, group participation, event activity and similar community actions may identify you to other users.

4. Service providers and disclosure

We may use service providers that process limited personal data on our behalf to operate OnlyKampus. These may include hosting and infrastructure providers, email-delivery providers and Google Firebase Cloud Messaging for push notifications.

Information may also be disclosed where reasonably necessary to comply with applicable law, legal process or lawful requests; protect users, OnlyKampus or others from fraud, abuse or security threats; enforce our rules; or investigate violations.

Some service providers may process information outside Malaysia. Where applicable, we take reasonable steps to use service providers and safeguards appropriate to the nature of the information and applicable data-protection requirements.

5. Security

We use reasonable technical and organisational safeguards appropriate to the service, including HTTPS for data in transit, password hashing, controlled authentication sessions, access controls and security monitoring. No internet service can guarantee absolute security.

6. Data retention

Account, profile and service data is generally retained while your account remains active and for as long as reasonably necessary to provide OnlyKampus.

Student-verification evidence is retained only as needed for verification and associated safety or legal requirements. Verification evidence may be deleted after a verification decision even while limited verification metadata or audit records remain.

When you permanently delete your OnlyKampus account, we delete the account and personal data linked to it in accordance with our deletion process. This includes account/profile records and associated active authentication, push-notification and student-verification data that remain linked to the account.

Certain limited records may be retained after account deletion where reasonably necessary for security, fraud and abuse prevention, moderation history, dispute handling or legal/regulatory obligations. For example, security-event records may be retained without an active user-account link, and moderation or abuse-report records may retain limited snapshots of reported content where needed to preserve the integrity of an investigation or enforcement record.

We do not treat account suspension or account freezing as permanent account deletion.

7. Your choices and rights

You can update certain profile information and notification preferences within OnlyKampus. Subject to applicable law, you may also request access to, correction of, or deletion of your personal data, or raise questions regarding our processing of your personal data.

You can permanently delete your account from the OnlyKampus app through your Profile account-deletion option. If you cannot access the app, you can request deletion through our public account-deletion page:

https://onlykampus.com/delete-account/

You may also contact us at hello@onlykampus.com.

8. User-generated content

OnlyKampus includes user-generated content and communication features. Please avoid posting personal or sensitive information that you do not want other permitted users to see. Content may be reviewed or removed where necessary to address reports, safety concerns or violations of platform rules.

9. Changes to this Privacy Policy

We may update this Privacy Policy when our services, technology or legal obligations change. The effective date shown at the top of this page will be updated when material changes are made.

10. Contact us

Privacy enquiries, access or correction requests, and account-deletion assistance can be sent to:

Amigos Duraderos Sdn Bhd
Brand: Amigos Intel
Product: OnlyKampus
Malaysia
Email: hello@onlykampus.com

---

Bahasa Melayu

Notis Privasi ini menerangkan bagaimana OnlyKampus oleh Amigos Intel, yang dikendalikan oleh Amigos Duraderos Sdn Bhd (“OnlyKampus”, “kami”), mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi data peribadi apabila anda menggunakan aplikasi mudah alih OnlyKampus, laman web dan perkhidmatan berkaitan.

OnlyKampus ialah platform komuniti pelajar universiti yang direka untuk membantu pelajar mengesahkan status pelajar, membina profil, berhubung dengan pelajar lain, berkomunikasi dan menyertai komuniti kampus.

1. Data peribadi yang kami kumpul

Data akaun dan pengesahan

Kami mungkin mengumpul alamat e-mel, status akaun, peranan pengguna, maklumat pengesahan e-mel, masa log masuk dan maklumat sesi pengesahan. Kata laluan disimpan dalam bentuk hash dan bukannya sebagai kata laluan yang boleh dibaca.

Maklumat profil pelajar

Bergantung pada maklumat yang anda berikan, ini mungkin termasuk nama penuh, nama pilihan, biografi, tarikh lahir, kewarganegaraan, universiti, kursus, pengambilan, tahun pengajian, minat, gambar profil dan pilihan kebolehlihatan profil.

Maklumat pengesahan pelajar

Untuk mengesahkan kelayakan sebagai pelajar, kami mungkin mengumpul dokumen atau bukti pengesahan seperti kad pelajar atau surat pengesahan pelajar, bersama maklumat dokumen, status pengesahan, tarikh penghantaran dan keputusan semakan.

Bukti pengesahan digunakan untuk proses pengesahan pelajar dan dipadam apabila tidak lagi diperlukan bagi proses tersebut. Maklumat terhad mengenai status pengesahan, semakan atau audit mungkin disimpan jika perlu bagi keselamatan, pencegahan penipuan, pengendalian pertikaian atau pematuhan undang-undang.

Data komuniti dan komunikasi

Kami memproses maklumat yang anda cipta atau hantar melalui OnlyKampus termasuk hubungan antara pelajar, mesej peribadi, hantaran suapan, hantaran kumpulan, komen, tanda suka, keahlian kumpulan, acara kampus, RSVP, laporan dan maklumat berkaitan penyederhanaan kandungan.

Mesej peribadi ditujukan kepada peserta dalam perbualan dan tidak dipaparkan sebagai hantaran awam. Walau bagaimanapun, mesej tersebut diproses dan disimpan oleh sistem OnlyKampus untuk menyediakan perkhidmatan pemesejan dan mungkin dikendalikan oleh kakitangan yang diberi kuasa apabila munasabah diperlukan untuk sokongan, keselamatan, penyiasatan penyalahgunaan, penguatkuasaan peraturan platform atau pematuhan undang-undang.

Maklumat peranti dan pemberitahuan

Jika anda mengaktifkan pemberitahuan, kami mungkin memproses token pendaftaran Firebase Cloud Messaging, pengecam pemasangan aplikasi, platform peranti, pilihan pemberitahuan dan aktiviti pemberitahuan yang diperlukan untuk menghantar serta mengurus pemberitahuan push.

Maklumat teknikal dan keselamatan

Kami mungkin memproses maklumat teknikal seperti maklumat user-agent sesi, cap masa, maklumat permintaan perkhidmatan dan rekod peristiwa keselamatan. Rekod keselamatan mungkin mengandungi maklumat alamat IP yang telah di-hash serta metadata keselamatan berkaitan bagi tujuan pencegahan penipuan, pencegahan penyalahgunaan dan perlindungan perkhidmatan.

Versi Android OnlyKampus pada masa ini tidak meminta akses kepada lokasi tepat, senarai kenalan, log panggilan, mikrofon atau kamera melalui kebenaran Android.

2. Bagaimana kami menggunakan data peribadi

Kami memproses data peribadi untuk mencipta dan mengesahkan akaun; mengurus profil pelajar; mengesahkan kelayakan pelajar; membolehkan penemuan dan hubungan antara pelajar; menyediakan mesej peribadi, suapan, kumpulan dan acara kampus; menghantar pemberitahuan; menyederhanakan kandungan pengguna; menyiasat laporan, penyalahgunaan dan insiden keselamatan; menyediakan sokongan; meningkatkan kebolehpercayaan dan keselamatan; serta memenuhi kewajipan undang-undang.

3. Maklumat yang boleh dilihat oleh pengguna lain

Maklumat yang anda pilih untuk dikongsi melalui profil dan ciri komuniti mungkin dapat dilihat oleh pengguna OnlyKampus lain berdasarkan reka bentuk dan tetapan privasi ciri berkenaan. Hantaran, komen, penyertaan kumpulan, aktiviti acara dan tindakan komuniti yang serupa mungkin mengenal pasti anda kepada pengguna lain.

4. Penyedia perkhidmatan dan pendedahan

Kami mungkin menggunakan penyedia perkhidmatan yang memproses data peribadi terhad bagi pihak kami untuk mengendalikan OnlyKampus. Ini mungkin termasuk penyedia hosting dan infrastruktur, penyedia penghantaran e-mel dan Google Firebase Cloud Messaging bagi pemberitahuan push.

Maklumat juga mungkin didedahkan apabila munasabah diperlukan untuk mematuhi undang-undang, proses perundangan atau permintaan pihak berkuasa yang sah; melindungi pengguna, OnlyKampus atau pihak lain daripada penipuan, penyalahgunaan atau ancaman keselamatan; menguatkuasakan peraturan kami; atau menyiasat pelanggaran.

Sesetengah penyedia perkhidmatan mungkin memproses maklumat di luar Malaysia. Jika berkenaan, kami mengambil langkah yang munasabah untuk menggunakan penyedia perkhidmatan dan perlindungan yang sesuai dengan jenis maklumat serta keperluan perlindungan data yang terpakai.

5. Keselamatan

Kami menggunakan langkah perlindungan teknikal dan organisasi yang munasabah dan sesuai dengan perkhidmatan, termasuk HTTPS untuk data semasa penghantaran, hashing kata laluan, kawalan sesi pengesahan, kawalan akses dan pemantauan keselamatan. Tiada perkhidmatan internet yang dapat menjamin keselamatan mutlak.

6. Tempoh penyimpanan data

Data akaun, profil dan perkhidmatan secara amnya disimpan semasa akaun anda aktif dan selama mana yang munasabah diperlukan untuk menyediakan OnlyKampus.

Bukti pengesahan pelajar disimpan hanya selama diperlukan bagi tujuan pengesahan serta keperluan keselamatan atau undang-undang berkaitan. Bukti tersebut mungkin dipadam selepas keputusan pengesahan dibuat walaupun metadata pengesahan atau rekod audit yang terhad masih disimpan.

Apabila anda memadam akaun OnlyKampus secara kekal, kami memadam akaun dan data peribadi yang berkaitan dengannya mengikut proses pemadaman kami. Ini termasuk rekod akaun/profil serta data pengesahan aktif, pemberitahuan push dan pengesahan pelajar yang masih berkaitan dengan akaun.

Rekod terhad tertentu mungkin disimpan selepas pemadaman akaun jika munasabah diperlukan bagi keselamatan, pencegahan penipuan dan penyalahgunaan, sejarah penyederhanaan, pengendalian pertikaian atau kewajipan undang-undang/peraturan. Sebagai contoh, rekod peristiwa keselamatan mungkin disimpan tanpa pautan kepada akaun pengguna aktif dan rekod laporan penyalahgunaan atau penyederhanaan mungkin menyimpan petikan terhad kandungan yang dilaporkan apabila perlu bagi mengekalkan integriti sesuatu penyiasatan atau rekod penguatkuasaan.

Kami tidak menganggap penggantungan atau pembekuan akaun sebagai pemadaman akaun secara kekal.

7. Pilihan dan hak anda

Anda boleh mengemas kini maklumat profil tertentu dan pilihan pemberitahuan dalam OnlyKampus. Tertakluk kepada undang-undang yang terpakai, anda juga boleh meminta akses kepada, pembetulan atau pemadaman data peribadi anda, atau mengemukakan pertanyaan mengenai cara kami memproses data peribadi anda.

Anda boleh memadam akaun secara kekal melalui pilihan pemadaman akaun dalam Profil aplikasi OnlyKampus. Jika anda tidak dapat mengakses aplikasi, anda boleh mengemukakan permintaan melalui halaman pemadaman akaun awam kami:

https://onlykampus.com/delete-account/

Anda juga boleh menghubungi kami melalui hello@onlykampus.com.

8. Kandungan yang dijana pengguna

OnlyKampus menyediakan ciri kandungan dan komunikasi yang dijana pengguna. Elakkan daripada menyiarkan maklumat peribadi atau sensitif yang anda tidak mahu dilihat oleh pengguna lain yang dibenarkan. Kandungan mungkin disemak atau dibuang apabila perlu untuk menangani laporan, isu keselamatan atau pelanggaran peraturan platform.

9. Perubahan kepada Notis Privasi ini

Kami mungkin mengemas kini Notis Privasi ini apabila perkhidmatan, teknologi atau kewajipan undang-undang kami berubah. Tarikh berkuat kuasa di bahagian atas halaman ini akan dikemas kini apabila perubahan penting dibuat.

10. Hubungi kami

Pertanyaan privasi, permintaan akses atau pembetulan, dan bantuan pemadaman akaun boleh dihantar kepada:

Amigos Duraderos Sdn Bhd
Jenama: Amigos Intel
Produk: OnlyKampus
Malaysia
E-mel: hello@onlykampus.com