سياسة الخصوصية
آخر تحديث 13 أغسطس 2026
توضح هذه السياسة كيفية تعامل HEYLIM مع البيانات الشخصية عند استخدامك موقع HEYLIM الإلكتروني («الموقع الإلكتروني») وتطبيقات HEYLIM المحمولة لنظامي iOS وAndroid («التطبيق المحمول»؛ ومعاً «الخدمات») ومواقع HEYLIM. وهي تسري على الخدمات وحدها. وHEYLIM خدمة عالمية واحدة تشغّلها كيانات HEYLIM المحلية: أما الكيان المسؤول عن بياناتك الشخصية (المتحكّم)، وقانون حماية البيانات المنطبق عليها، والجهة الرقابية لسوقك، فتُحدَّد في الأحكام الخاصة بكل دولة في نهاية هذه السياسة. وتبيّن تلك الأحكام حالات سريانها في كل سوق؛ وهي مكمّلة لهذه السياسة وتسود عليها فيما تتناوله من مسائل.
1. القبول والتغييرات
1.1 باستخدامك للخدمات فإنك تقبل هذه السياسة، وتنطبق النسخة السارية وقت استخدامك لها. وعند إصدار نسخة جديدة، ننشرها هنا؛ ويُعلَن عن أي تغيير جوهري في الخدمات قبل أن يصبح نافذاً.
2. من يعالج بياناتك
2.1 المتحكّم هو كيان HEYLIM المحدد لسوقك في الأحكام الخاصة بكل دولة. ونظراً لأن حسابك في HEYLIM حساب عالمي واحد، يجوز لكيانات أخرى في مجموعة HEYLIM معالجة بيانات الحساب حيثما كان ذلك ضرورياً لتشغيل المنصة المشتركة، وفق ترتيبات تتفق مع قانون حماية البيانات المحدد لسوقك.
3. ما الذي نعالجه
3.1 نعالج البيانات التالية، ولا شيء غيرها:
- رقم هاتفك المحمول — وهو اسم دخولك؛ وتُرسَل إليه رموز الدخول لمرة واحدة عبر WhatsApp أو SMS (هاتان القناتان لتسليم الرموز فقط وليستا قناتَي دعم)؛
- اسمك أو اسمك المستعار، إذا حددته؛
- عنوان بريدك الإلكتروني، إذا حددته (يُستخدم للإيصالات إذا فعّلت هذا الخيار)؛
- طلباتك ومدفوعاتك: سجل الطلبات، وحالة الدفع، و— إذا اخترت حفظ بطاقة — رمز الدفع (token) ونوع البطاقة وتاريخ انتهائها وآخر أربعة أرقام منها، محفوظةً لدى معالج الدفع لدينا (وليس أبداً رقم البطاقة الكامل أو CVC؛ ويمكنك حذف البطاقات المحفوظة من إعدادات الحساب في أي وقت)؛
- رسائلك إلى فريق الدعم لدينا؛
- معلومات الجهاز وعنوان IP وأحداث استخدام التطبيق؛
- موقع جهازك الجغرافي — فقط إذا فعّلت الوصول إلى الموقع.
3.2 «الشراء السريع» عبر الويب: لقبول دفعة دون تسجيل، ننشئ لتلك العملية حساباً تقنياً للضيف. وتنطبق عليه فئات البيانات نفسها؛ ولا تتوفر العروض الترويجية على مشتريات الضيوف.
4. لماذا، وعلى أي أساس
4.1 نعالج البيانات للأغراض التالية:
| الغرض | الأساس |
|---|---|
| الحساب ورموز الدخول والطلبات والصبّ والدفع | تنفيذ عقدك معنا |
| سجلات الضرائب والمحاسبة | التزام قانوني |
| منع الاحتيال والمبالغ المستردَّة (chargebacks) وإساءة الاستخدام وأمن الخدمات | العقد والتزام قانوني |
| دعم العملاء | تنفيذ عقدك معنا |
| الرسائل التسويقية (SMS، بريد إلكتروني، إشعارات) | موافقتك المنفصلة فقط |
| الموقع الجغرافي الاختياري؛ التحليلات غير الضرورية | موافقتك المنفصلة |
4.2 وحيثما يَعُدّ قانون سوقك معالجة بيانات الحساب معالجةً قائمة على الموافقة، فإنك تمنح هذه الموافقة بالنقر على «الحصول على الرمز» بعد إدخال رقم هاتفك.
4.3 التسويق لا يكون ضمنياً أبداً: فتسجيل الدخول لا يعني اشتراكك في أي شيء. ولا تتلقى رسائل تسويقية إلا إذا فعّلت خيار التسويق في حسابك، ويمكنك إيقافه من المكان نفسه في أي وقت أو بمراسلتنا على hey@heylim.com.
5. من يتلقى البيانات
5.1 لا يُفصَح عن البيانات الشخصية إلا إلى: (أ) معالج الدفع المحدد لسوقك في الأحكام الخاصة بكل دولة؛ (ب) مزوّدي الاستضافة والبنية التحتية لدينا، بموجب اتفاقيات معالجة بيانات؛ (ج) المعالجين الذين يساعدوننا في تشغيل أدوات الدعم، بموجب عقود تلزمهم بالسرية وباتباع تعليماتنا؛ (د) Google LLC، للتحليلات المذكورة في البند 4.1 — فقط حيثما تكون مفعّلة؛ (هـ) كيانات مجموعة HEYLIM الأخرى (البند 2.1)؛ و(و) السلطات الحكومية، حيثما يقتضي القانون الإفصاح. نحن لا نبيع البيانات الشخصية.
5.2 قد تُخزَّن البيانات أو تُعالَج خارج سوقك (قد تقع بنيتنا التحتية في الاتحاد الأوروبي). وتستند عمليات النقل عبر الحدود إلى الأسس المحددة لسوقك في الأحكام الخاصة بكل دولة.
6. مدة الاحتفاظ
6.1 نحتفظ بما يلي: (أ) بيانات الحساب والملف الشخصي طوال مدة وجود حسابك، وتُحذف أو تُخفى هويتها في غضون 30 يوماً من حذف الحساب، باستثناء ما هو مبين أدناه؛ (ب) سجلات الطلبات والمدفوعات والسجلات الضريبية لمدة خمس سنوات من تاريخ المعاملة، وفقاً لما تقتضيه تشريعات المحاسبة والضرائب في أسواقنا؛ (ج) محادثات الدعم لمدة 24 شهراً بعد إغلاق طلب الدعم؛ و(د) بيانات التحليلات لمدة 14 شهراً. وقد يُحتفَظ بالبيانات لفترة أطول حيثما يقتضي القانون ذلك أو حيثما يكون ذلك ضرورياً لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.
7. واجباتك
7.1 يجب أن تكون البيانات التي تقدمها لنا صحيحة وعائدة لك. وأنت مسؤول عن كل من يستخدم رقم هاتفك أو حسابك. وإذا كانت البيانات التي قدمتها غير صحيحة، فيجوز لنا رفض فتح الحساب أو إغلاقه.
8. سحب الموافقة
8.1 التسويق والأدوات الاختيارية (الموقع الجغرافي، التحليلات): يمكنك سحب الموافقة في أي وقت، وتستمر الخدمات في العمل.
8.2 أما إذا سحبت موافقتك على المعالجة التي يحتاجها الحساب نفسه، فلن نتمكن بعدها من قبول طلباتك؛ وعندئذٍ نحذف بياناتك أو نخفي هويتها وفق المدد الواردة في القسم 6، باستثناء ما يلزمنا القانون بالاحتفاظ به. وللسحب، راسلنا على hey@heylim.com أو استخدم الدعم داخل التطبيق.
9. الأمان
9.1 الوصول إلى البيانات الشخصية مقصور على من يحتاجه لتقديم الخدمات؛ والمعالجون ملزمون بالسرية وباتفاقيات معالجة البيانات. وتُعالَج مدفوعات البطاقات لدى معالجين معتمدين وفق PCI-DSS؛ ونحن لا نخزن أبداً بيانات البطاقة الكاملة. ولا يمكن ضمان أمان أي إرسال عبر الإنترنت العام ضماناً مطلقاً — ولهذا لا نحتفظ إلا بالبيانات المدرجة في القسم 3.
10. حقوقك والجهة الرقابية
10.1 حقوقك (الوصول والتصحيح والحذف والاعتراض وسائر الحقوق التي ينص عليها قانون سوقك)، والقانون المنطبق، والجهة الرقابية التي يمكنك التقدم إليها بشكوى — كلها مبينة في الأحكام الخاصة بكل دولة لسوقك. ولممارسة أي حق أو لحذف حسابك، استخدم الدعم داخل التطبيق أو راسلنا على hey@heylim.com.
11. أذونات التطبيق
11.1 لا يطلب التطبيق المحمول الأذونات إلا حيثما تحتاجها ميزة بعينها، وكلها اختيارية: الموقع الجغرافي (العثور على الأعمدة القريبة)، والكاميرا (مسح رمز QR الخاص بالعمود؛ ولا يُخزَّن أي شيء أو يُنقَل)، وNFC (تحديد العمود الذي تنقر عليه). ويمكنك إلغاء أي منها من إعدادات جهازك؛ ويمكن دائماً إدخال رقم العمود يدوياً.
12. ملفات تعريف الارتباط (Cookies)
12.1 يستخدم الموقع الإلكتروني ملفات تعريف الارتباط اللازمة لتشغيله (مثل ملفات الجلسة والدخول)، وبشكل منفصل ملفات تعريف الارتباط التحليلية الموصوفة في البند 4.1 — وهذه الأخيرة بموافقتك فقط حيثما يقتضي قانون سوقك ذلك. ويمكنك تقييد ملفات تعريف الارتباط من إعدادات متصفحك.
13. التواصل
13.1 للأسئلة حول هذه السياسة: hey@heylim.com.
الأحكام الخاصة بكل دولة
تُعَدّ HEYLIM خدمة عالمية واحدة، وكل موقع من مواقع HEYLIM يعمل ضمن سوق. ويوضّح كل قسم أدناه متى ينطبق عليك.
الإمارات العربية المتحدة
آخر تحديث 13 أغسطس 2026
تسري هذه الأحكام حيثما تكون HEYLIM TRADING L.L.C هي المتحكّم في بياناتك — ولا سيما عند الشراء من أحد مواقع HEYLIM في دولة الإمارات العربية المتحدة أو استخدام خدمات HEYLIM فيها بأي شكل آخر.
المتحكّم. HEYLIM TRADING L.L.C (هيليم للتجارة ش.ذ.م.م)، مكتب رقم F101، مبنى بلشة، نايف، دبي، الإمارات العربية المتحدة. للتواصل: hey@heylim.com.
القانون المنطبق. قانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021، «قانون حماية البيانات الشخصية»).
الأسس القانونية. نعالج البيانات اللازمة لتشغيل حسابك واستلام طلباتك وتنفيذها ومعالجة الدفع لأن هذه المعالجة ضرورية لتنفيذ عقدك معنا؛ ونحتفظ بسجلات المعاملات امتثالاً لقوانين الضرائب والمحاسبة في دولة الإمارات؛ ونعتمد على موافقتك فيما يخص الرسائل التسويقية وتحديد الموقع الجغرافي الاختياري والتحليلات غير الضرورية، ويمكنك رفض هذه الموافقة أو سحبها دون أن يؤثر ذلك في قدرتك على الطلب.
حقوقك. بموجب المواد 13 إلى 18 من قانون حماية البيانات الشخصية، ورهناً بشروطه واستثناءاته، يمكنك: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها بصيغة منظمة قابلة للقراءة آلياً (قابلية نقل البيانات)؛ وطلب تصحيح البيانات غير الدقيقة أو استكمالها؛ وطلب محوها؛ وطلب تقييد معالجتها أو وقفها، بما في ذلك الاعتراض على المعالجة لأغراض التسويق المباشر؛ والاعتراض على القرارات التي تستند حصراً إلى المعالجة الآلية وترتّب آثاراً قانونية عليك؛ وسحب موافقتك في أي وقت. لممارسة هذه الحقوق، استخدم الدعم داخل التطبيق أو hey@heylim.com.
الجهة الرقابية. مكتب الإمارات للبيانات، وهو الجهة الاتحادية لحماية البيانات المنشأة بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021.
المدفوعات. تتولى Stripe, Inc. معالجة معاملات الدفع وفقاً لمعيار PCI-DSS. ونظراً لأن Stripe تعمل عبر الحدود، فقد تُعالَج بيانات دفعك خارج دولة الإمارات العربية المتحدة بموجب ضمانات تعاقدية مناسبة، بما يتفق مع أحكام النقل عبر الحدود الواردة في قانون حماية البيانات الشخصية (المادتان 22 و23).
النقل الدولي للبيانات. قد تقع بنيتنا التحتية خارج دولة الإمارات العربية المتحدة (بما في ذلك داخل الاتحاد الأوروبي)؛ وتُحمى عمليات النقل بضمانات تتفق مع أحكام النقل عبر الحدود الواردة في قانون حماية البيانات الشخصية (المادتان 22 و23).
أرمينيا
آخر تحديث 13 أغسطس 2026
These provisions apply where «ՍՈՒՐՃԻ ԱՋԱԿՑՈՒԹՅՈՒՆ» ՍՊԸ (“Coffee Support” LLC) is your data controller — in particular where you purchase from a HEYLIM location in the Republic of Armenia or otherwise use HEYLIM services there.
Controller. «ՍՈՒՐՃԻ ԱՋԱԿՑՈՒԹՅՈՒՆ» ՍՊԸ (unofficial English translation: “Coffee Support” LLC), 21/2A, Nor Aresh 11th Street, Erebuni administrative district, Yerevan 0041, Republic of Armenia. Contact: hey@heylim.com.
Applicable law. The Law of the Republic of Armenia “On Protection of Personal Data” (HO-49-N, adopted 18 May 2015, as amended).
Acceptance. Use of the Services constitutes acceptance of this Policy.
Marketing. Marketing messages are sent only if you enable the marketing opt-in in the app; logging in does not subscribe you to marketing.
Your rights. Subject to the conditions and exceptions in that law, you may access the personal data we hold about you, request its correction, blocking, or destruction, object to its processing, and withdraw consent — via in-app support or hey@heylim.com. We respond to requests within the time limits set by that Law.
Supervisory authority. The Personal Data Protection Agency of the Ministry of Justice of the Republic of Armenia, to which you may also submit complaints about the processing of your personal data.
Payments. Payment transactions are processed by our acquiring bank in the Republic of Armenia, currently Ardshinbank CJSC, under PCI-DSS. HEYLIM does not store your complete card details.
International transfers. Our infrastructure may be located outside Armenia (including in the European Union). Where personal data is transferred outside the Republic of Armenia, we rely on the grounds permitted by Article 27 of the Law “On Protection of Personal Data”: transfer to states ensuring an adequate level of protection (per the adequacy list maintained by the Personal Data Protection Agency, which includes the EU/EEA states), your consent, a ratified international treaty, or the prior permission of the Personal Data Protection Agency.