Last Updated: December, 2025
Hazel Technologies L.L.C-FZ (“Hazel”, “we”, “us”, or “our”) is committed to protecting your privacy and ensuring that personal data is handled in a lawful, fair, and transparent manner. We process personal data in accordance with applicable United Arab Emirates laws (including Central Bank of the UAE (CBUAE) regulations, Consumer Protection Standards, and relevant data-protection requirements), as well as recognized international privacy standards.
This Privacy Notice explains how we collect, use, store, share, retain, and safeguard personal data when you interact with the Hazel Platform.
Our goal is to ensure you understand:
What personal data we collect
Why we collect it
How we use and share it
How we protect it
Your rights and choices
Product-specific data processing
How to contact us with questions or concerns
General principles and rules applicable across the Hazel Platform are outlined throughout this Privacy Notice. Product-specific processing activities (including what additional data is required, how it is used, and with whom it is shared) are explained separately in Section 9: Product-Specific Processing.
By providing information to Hazel or continuing to use the Hazel Platform, you acknowledge that you have read and understood this Privacy Notice.
Scope
This Privacy Notice explains how Hazel collects, uses, shares, and protects your personal data when you interact with the Hazel Platform as a customer. It applies to personal data processed in connection with:
a. Your use of the Hazel Platform
This includes browsing, accessing platform features, viewing content, or otherwise interacting with our digital services.
b. Creating or managing a customer account
This includes information you provide during sign-up, identity verification, authentication, or when updating your profile.
c. Accessing or using any services offered through the Hazel Platform
This applies to all present and future services that may involve eligibility checks, customer assessments, transactions, or general service delivery.
d. Customer interactions that involve merchants or partner Financial Institutions
This includes situations where Hazel facilitates a service or transaction that requires coordination with a merchant or, where applicable, an Financial Institution (FI) partner, including when you are redirected to one of their platforms.
e. Sharing customer data necessary for Hazel to deliver its services
This includes lawful processing, where required for the specific service you choose to use, such as identity verification, transaction support, customer service, operational requirements, fraud prevention, security, and regulatory compliance, where relevant to the service you choose to use.
Exclusion Clause
This Notice does not apply to data that merchants or partner FI collect directly from you once you leave the Hazel Platform (e.g., after redirection). Those parties are responsible for the privacy practices on their own platforms and maintain their own privacy notices.
2. Personal Data We Collect
Depending on how you interact with the Hazel Platform, we may collect the following general categories of personal data. The specific data collected will vary depending on the service you use, and additional product-specific data requirements are described separately in Section 9: Product-Specific Processing.
a. Identification & Contact Data
Information that allows us to identify or communicate with you, such as:
Name
Email address
Mobile phone number
Basic profile details
b. Account & Authentication Data
Information required to create, secure, and maintain your Hazel account, such as:
Login credentials or verification codes
Authentication events (e.g., login attempts)
c. Transaction & Service Interaction Data
General information related to your interactions on the Hazel Platform, such as:
Transaction references
Service usage history
Communication preferences
d. Platform & Device Usage Data
Information automatically collected when you access or use the Hazel Platform, such as:
Device type, operating system, browser type
IP address
Log files, clickstream data, session duration
Device identifiers or analytics data
e. Interaction & Communication Data
Information you provide when communicating with us, such as:
Customer support requests
Emails, chat transcripts, call recordings
Feedback or survey responses
f. Data Received From Third Parties
Information received from authorized third parties to support platform operations, such as:
Transaction confirmation from payment processors, where applicable
Merchant-provided purchase references
Technical verification information
g. Combined or Derived Data
Where permitted by law, we may combine information from different sources to:
Maintain accurate customer records
Improve platform security and performance
Enhance user experience
Hazel collects only the data necessary to operate, secure, and improve the Hazel Platform. Additional categories of data required for specific products or regulatory purposes are described in Section 9.
3. How We Use Your Personal Data
We use your personal data only for lawful, clear, and legitimate purposes, and only to the extent necessary to provide, improve, and safeguard your experience on the Hazel Platform. The purposes described below apply generally to all customers, regardless of which Hazel service or product you use.
a. Account Creation & Customer Management
We process your data to:
Create and manage your Hazel customer account
Verify your identity or contact information where required for the service you use
Support secure login and authentication processes
Maintain your account preferences and settings
b. Providing and Supporting Hazel Services
We use your data to:
Facilitate your use of platform features and functionalities
Process your requests, actions, or instructions on the Hazel Platform
Enable interactions involving merchants, and, where applicable, partner FI or other service providers
Deliver customer support and resolve inquiries or complaints
c. Compliance, Security & Fraud Prevention
For services that require regulatory checks (such as identity verification, AML/CTF screening, or fraud-prevention measures), we may process personal data needed to meet those obligations. These activities apply only where required for the specific service you use.
d. Improving and Securing the Hazel Platform
We process usage and technical data to:
Monitor platform performance and troubleshoot issues
Enhance security and prevent unlawful or unauthorized activities
Develop new features and improve user experience
Analyse trends and usage patterns to optimize how the Hazel Platform operates
e. Communication With You
We use your data to:
Send service-related notifications and alerts
Provide updates about your account or activity on the Hazel Platform
Notify you about changes to our policies, terms, or operational updates
Communicate other essential information needed for you to use the platform effectively
We do not send marketing communications unless you have explicitly opted in.
4. Legal Basis for Processing
We process your personal data only where allowed by applicable laws and only for purposes that are clearly explained to you. Depending on the context of your interaction with the Hazel Platform, we rely on one or more of the following legal bases:
a. Consent
We process certain categories of personal data only when you choose to provide it or explicitly agree to its use. This includes situations such as:
Creating an account or completing a sign-up flow
Agreeing to specific product or service terms
Opting in to marketing or other optional features
You may withdraw your consent at any time, without affecting the lawfulness of processing already carried out.
b. Contractual Necessity
Some processing is required to provide you with the services you request or to take steps before entering into a contract with you. This includes:
Creating and managing your customer account
Facilitating your use of services and any related transactions on the Hazel Platform
Enabling interactions with merchants or, where applicable, partner FI
Providing support, notifications, and other service-related updates
If you do not provide information required for these purposes, we may be unable to offer certain services.
c. Legitimate Interests
We may process your data where it is necessary for our legitimate business interests, provided these interests do not override your rights and freedoms. This includes:
Preventing fraud and protecting the platform from misuse
Ensuring platform reliability, performance, and security
Improving user experience and developing new features
Understanding service usage to maintain operational efficiency
We always balance our interests with your privacy expectations.
d. Legal or Regulatory Obligations
We may process certain personal data to comply with UAE laws and regulatory requirements, including obligations imposed by the CBUAE and other competent authorities. Examples include:
Verification and record-keeping obligations
Anti-Money Laundering (AML) and Counter-Terrorism Financing (CTF) related controls where applicable
Responding to lawful requests from courts or authorities
Other mandatory reporting or compliance requirements imposed on Hazel
This type of processing is mandatory and may occur even if you withdraw consent.
e. Protection of Your Vital or Legal Interests
In rare circumstances, we may process data where necessary to:
Protect your rights, safety, or property
Defend or establish legal claims
Prevent harm or unauthorized activity
This basis is used only when strictly necessary.
5. Sharing Your Personal Data
We may share your personal data with the following categories of recipients, but only where this is necessary and appropriate for the service you are using:
a. Merchants
Where your chosen service involves a merchant, we may share data needed, for example, to:
Fulfil or confirm your order
Handle disputes, refunds, or returns
Verify transaction legitimacy
Support risk and fraud checks related to purchases made via the Hazel Platform
b. Financial Institution Partners
Where your chosen service requires coordination with a FI, Hazel may share the data necessary, for example, to:
Support onboarding or application flows that Hazel facilitates on behalf of the FI
Allow the FI to perform its own identity, eligibility, or risk checks
Enable the FI to assess and manage applications for its products or services
Help the FI comply with its own regulatory and reporting obligations
FI partners process personal data under their own privacy policies and regulatory frameworks.
c. Service Providers
These support the operation of the Hazel Platform and may include, for example:
Cloud hosting and infrastructure providers
SMS / email communication gateways
IT, cyber-security, and analytics service providers
Payment processors and related service tools, where relevant to the service you use
Customer support and ticketing systems
These parties act strictly under Hazel’s instructions, may not use your personal data for their own independent purposes, and are bound by contractual confidentiality and data-protection obligations.
d. Legal, Regulatory, and Government Authorities
Where required to comply with:
Applicable laws or legal processes
Law enforcement or regulatory requests
Mandatory reporting, supervisory, or audit requirements
e. Corporate Transactions
If Hazel undergoes a merger, acquisition, restructuring, or asset transfer, personal data may be transferred as part of that transaction, subject to appropriate safeguards and continuity of protection.
Hazel does not sell personal data.
6. Data Retention
We retain your personal data only for as long as it is reasonably necessary to fulfil the purposes for which it was collected, including:
Providing and supporting Hazel services you have chosen to use
Maintaining your customer account and enabling continued access to the Hazel Platform
Complying with UAE legal, regulatory, and audit requirements, including CBUAE-mandated retention periods
Detecting, preventing, and investigating fraud, security incidents, or misuse of the platform
Managing disputes, complaints, or chargebacks, where relevant
Once personal data is no longer required for these purposes, we will ensure it is:
Securely deleted,
Anonymized so it can no longer identify you, or
Archived only where legally required under UAE regulations (e.g., minimum statutory retention periods).
We do not retain personal data for longer than necessary, and retention periods may vary depending on the type of data, regulatory
obligations, and the nature of your interactions with the Hazel Platform.
7. Your Rights
Depending on applicable UAE laws and regulatory requirements, you may have certain rights regarding how your personal data is collected, used, and shared. Hazel is committed to respecting and facilitating these rights in a transparent and responsible manner.
You may have the right to:
Request Access
Ask for confirmation of whether we process your personal data and request a copy of the personal data we hold about you.
Request Correction
Request that we update or correct inaccurate, incomplete, or outdated personal data.
Request Deletion
Request that we delete your personal data where it is no longer necessary for the purposes for which it was collected, or where deletion is required by law.
Withdraw Consent
Where processing is based on your consent, you may withdraw that consent at any time. Withdrawal will not affect the lawfulness of processing carried out before the withdrawal.
Request Restriction of Processing
Request that we temporarily limit the use of your personal data in situations such as when the accuracy of data is disputed or when you object to certain processing.
Request Information on Data Sharing
Request details about the categories of third parties with whom we share your personal data and for what purposes.
How to Exercise Your Rights
You may contact us at support@Hazelpayments.com to submit any request related to your personal data.
Hazel will assess and respond to your request within timelines required under applicable UAE regulations. In some cases, we may require verification of your identity before fulfilling your request to ensure the security of your information.
Please note that certain rights may be subject to legal limitations. For example, we may be unable to delete data that must be retained for regulatory, fraud-prevention, or audit purposes.
8. Security Measures
We take the security of your personal data seriously and implement appropriate technical, organizational, and administrative controls to protect it from unauthorized access, loss, misuse, alteration, or disclosure. These measures include, as appropriate:
Encryption of data in transit and at rest
Secure access controls and authentication mechanisms
Network and application security measures
Role-based access to personal data, limited to staff who need it for their job
Logging and monitoring of systems for potential security issues
Periodic security reviews and updates of our systems and procedures
Despite our efforts, no digital platform or method of electronic storage can be guaranteed as completely secure. You also play an important role in protecting your information, and we encourage you to:
Use strong, unique passwords
Keep your login credentials confidential
Ensure your devices and software are kept up to date and secured
If you believe your account or data may have been compromised, you should contact us immediately at support@Hazelpayments.com.
9. Product-Specific Processing
This section describes how Hazel processes personal data for specific products or services available through the Hazel Platform. These processing activities apply only if you choose to use the relevant product. All general data practices continue to apply in addition to the product-specific details described below.
9.1 Hazel BNPL (Buy Now, Pay Later)
When you choose to use Hazel’s BNPL services, we may process additional categories of personal data that are necessary to meet regulatory requirements, verify your identity, assess your eligibility, and provide the service responsibly.
a. Additional Data Collected
In addition to the general categories of data outlined in this Privacy Notice, Hazel may collect the following BNPL-specific information:
Government-issued identification details (e.g., Emirates ID, passport information)
Date of birth and demographic information required for verification
Income, employment, or affordability-related details
Transaction-level information relating to your BNPL purchase
Spending patterns, repayment history, and behavioural indicators
Creditworthiness, risk-scoring, or eligibility-assessment information
Any other information required under UAE regulatory standards (e.g., CBUAE CPR, AML/CTF)
b. Purpose of Processing
We process BNPL-specific data to:
Verify your identity and meet KYC/AML obligations
Assess your eligibility, affordability, and creditworthiness
Prevent and detect fraud, financial crime, or suspicious activity
Set up and manage your repayment plan, instalments, and reminders
Support settlement and reconciliation with merchants
Fulfil regulatory reporting and compliance requirements under UAE law
c. Data Sharing for BNPL
Where necessary to operate the BNPL service, we may share BNPL-related data with:
Merchants – for confirming orders, processing returns, or resolving disputes
Regulators, credit bureaus, or authorities – where required by UAE law or formal requests
Service providers – strictly for operational purposes such as identity verification, payment processing, fraud checks, or secure data handling
We do not share BNPL data with third parties for marketing or unrelated purposes.
9.2 FI Service Partner
For this service, Hazel does not act as a lender. Instead, we operate as a technical facilitator supporting a FI’s digital onboarding process. Hazel’s involvement is limited to the initial sign-up stage on our Platform.
a. Data Collected by Hazel
At this preliminary stage, Hazel typically collects only limited information required to begin the onboarding workflow, such as:
Email address
Mobile phone number
Any additional basic fields displayed in the sign-up form (e.g., name)
Hazel does not collect identification documents or financial information for this product unless explicitly stated on the sign-up screen.
b. How Hazel Uses This Data
Hazel uses this limited information solely to:
Create a basic user profile on the Hazel Platform
Transfer your information securely to the authorized FI partner
Facilitate redirection or technical integration so you can continue onboarding on the FI’s platform
Provide service-related notifications or support where needed
This data is not used for credit assessment, underwriting, or marketing unless you provide separate consent.
c. Additional Data Collected Directly by the FI
Once redirected, the FI may collect additional information directly from you, such as:
Identification documents (e.g., Emirates ID, passport)
Financial or income information
Banking or employment details
KYC/AML documents required under UAE regulatory frameworks
Any other information determined necessary by the FI
Hazel does not access, use, or store any data collected directly by the FI, except:
Where required for limited technical troubleshooting, OR
Where a regulatory obligation expressly requires access
If either applies, you will be informed where legally required.
d. FI Responsibility
The FI is fully and independently responsible for:
Conducting its own onboarding, verification, and eligibility processes
Determining which data it collects and how it is used
Ensuring full compliance with UAE regulatory requirements
Applying and presenting its own Privacy Policy and Terms
Maintaining secure handling, storage, and protection of all FI-collected data
Hazel does not control or determine how the FI processes data collected on its own systems.
10. Links and Redirection to Other Platforms
The Hazel Platform may redirect you to or integrate with websites, apps, or systems operated by merchants or partner FIs. If you choose to use those third-party services, their own terms and privacy notices will apply to any personal data collected directly by them. Hazel is not responsible for how those parties process data on their own systems, and we recommend that you review their privacy notices before providing additional information.
11. Updates to This Privacy Notice
We may update this Notice periodically. When revised, the “Last Updated” date will be amended. Continued use of the Hazel Platform constitutes acceptance of the updated Notice.
12. Contact Information
Hazel Technologies L.L.C
Dubai, United Arab Emirates
Email: contact@hazelpay.ai
إشعار الخصوصية الخاص بـ هيزيل
آخر تحديث: ديسمبر 2025
إن شركة Hazel Technologies L.L.C-FZ (يشار إليها بـ "هيزيل" أو "نحن" أو ضمير المتكلم) ملتزمة بحماية خصوصيتك وضمان التعامل مع البيانات الشخصية بطريقة قانونية وعادلة وشفافة. نقوم بمعالجة البيانات الشخصية وفقاً لقوانين دولة الإمارات العربية المتحدة السارية (بما في ذلك لوائح المصرف المركزي لدولة الإمارات العربية المتحدة، ومعايير حماية المستهلك، ومتطلبات حماية البيانات ذات الصلة)، بالإضافة إلى المعايير الدولية المعترف بها لحماية الخصوصية.
يوضح إشعار الخصوصية هذا كيفية قيامنا بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها والاحتفاظ بها وحمايتها عند تفاعلك مع منصة هيزيل.
هدفنا هو ضمان فهمك لما يلي:
1. البيانات الشخصية التي نجمعها
2. سبب جمعها
3. كيفية استخدامها ومشاركتها
4. كيفية حمايتها
5. حقوقك وخياراتك
6. معالجة البيانات الخاصة بمنتجات معينة
7. كيفية الاتصال بنا في حالة وجود أسئلة أو مخاوف
يتم توضيح المبادئ والقواعد العامة المطبقة عبر منصة هيزيل في جميع أنحاء إشعار الخصوصية هذا. يتم شرح أنشطة المعالجة الخاصة بمنتجات معينة (بما في ذلك البيانات الإضافية المطلوبة، وكيفية استخدامها، ومع من تتم مشاركتها) بشكل منفصل في القسم 9: المعالجة الخاصة بمنتجات معينة.
من خلال تقديم المعلومات إلى هيزيل أو الاستمرار في استخدام منصة هيزيل، فإنك تقر بأنك قد قرأت وفهمت إشعار الخصوصية هذا.
1. نطاق التطبيق
يوضح إشعار الخصوصية هذا كيفية قيام هيزيل بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند تفاعلك مع منصة هيزيل كعميل. وهو يسري على البيانات الشخصية التي تتم معالجتها فيما يتعلق بما يلي:
أ. استخدامك لمنصة هيزيل
يشمل ذلك التصفح والوصول إلى ميزات المنصة وعرض المحتوى أو التفاعل بأي شكل آخر مع خدماتنا الرقمية.
ب. إنشاء أو إدارة حساب عميل
يشمل ذلك المعلومات التي تقدمها أثناء التسجيل، والتحقق من الهوية، والمصادقة، أو عند تحديث ملفك الشخصي.
ج. الوصول إلى أو استخدام أي خدمات تقدم من خلال منصة هيزيل
ينطبق هذا على جميع الخدمات الحالية والمستقبلية التي قد تتضمن فحوصات الأهلية، أو تقييمات العملاء، أو المعاملات، أو تقديم الخدمات بشكل عام.
د. تفاعلات العملاء التي تشمل التجار أو المؤسسات المالية الشريكة
يشمل ذلك الحالات التي تقوم فيها هيزيل بتسهيل خدمة أو معاملة تتطلب التنسيق مع تاجر أو، عند الاقتضاء، مع مؤسسة مالية شريكة، بما في ذلك عند إعادة توجيهك إلى إحدى منصاتهم.
هـ. مشاركة بيانات العميل الضرورية لتقديم هيزيل خدماتها
يشمل ذلك المعالجة القانونية، عند الحاجة للخدمة المحددة التي تختار استخدامها، مثل التحقق من الهوية، ودعم المعاملات، وخدمة العملاء، والمتطلبات التشغيلية، ومنع الاحتيال، والأمن، والامتثال التنظيمي، حيثما كان ذلك مرتبطاً بالخدمة التي تختار استخدامها.
بند الاستثناء
لا ينطبق هذا الإشعار على البيانات التي يجمعها التجار أو المؤسسات المالية الشريكة مباشرة منك بمجرد مغادرتك منصة هيزيل (مثلاً، بعد إعادة التوجيه). تكون تلك الأطراف مسؤولة عن ممارسات الخصوصية على منصاتها الخاصة وتحتفظ بإشعارات الخصوصية الخاصة بها.
2. البيانات الشخصية التي نجمعها
بناءً على كيفية تفاعلك مع منصة هيزيل، قد نجمع الفئات العامة التالية من البيانات الشخصية. ستختلف البيانات المحددة المجمعة بناءً على الخدمة التي تستخدمها، ويتم وصف متطلبات البيانات الإضافية الخاصة بمنتجات معينة بشكل منفصل في القسم 9: المعالجة الخاصة بمنتجات معينة.
أ. بيانات الهوية والاتصال
معلومات تسمح لنا بتحديد هويتك أو التواصل معك، مثل:
الاسم
عنوان البريد الإلكتروني
رقم الهاتف المحمول
تفاصيل الملف الشخصي الأساسية
ب. بيانات الحساب والمصادقة
معلومات مطلوبة لإنشاء حساب هيزيل الخاص بك وتأمينه وصيانته، مثل:
بيانات تسجيل الدخول أو رموز التحقق
أحداث المصادقة (مثل محاولات تسجيل الدخول)
ج. بيانات المعاملات والتفاعل مع الخدمة
معلومات عامة تتعلق بتفاعلاتك على منصة هيزيل، مثل:
مراجع المعاملات
سجل استخدام الخدمة
تفضيلات الاتصال
د. بيانات استخدام المنصة والجهاز
معلومات يتم جمعها تلقائياً عند وصولك إلى منصة هيزيل أو استخدامها، مثل:
نوع الجهاز ونظام التشغيل ونوع المتصفح
عنوان بروتوكول الإنترنت (IP)
ملفات السجل وبيانات تدفق النقرات ومدة الجلسة
معرفات الأجهزة أو بيانات التحليلات
هـ. بيانات التفاعل والاتصال
معلومات تقدمها عند التواصل معنا، مثل:
طلبات دعم العملاء
رسائل البريد الإلكتروني ونصوص المحادثات وتسجيلات المكالمات
الملاحظات أو ردود الاستبيان
و. بيانات مستلمة من أطراف ثالثة
معلومات مستلمة من أطراف ثالثة مصرح لها لدعم عمليات المنصة، مثل:
تأكيد المعاملة من معالجي الدفع، حيثما ينطبق
مراجع الشراء المقدمة من التاجر
معلومات التحقق الفنية
ز. بيانات مجمعة أو مشتقة
عندما يسمح القانون، قد نجمع المعلومات من مصادر مختلفة من أجل:
الحفاظ على سجلات العملاء الدقيقة
تحسين أمان المنصة وأدائها
تحسين تجربة المستخدم
تجمع هيزيل فقط البيانات اللازمة لتشغيل منصة هيزيل وتأمينها وتحسينها. يتم وصف الفئات الإضافية من البيانات المطلوبة لمنتجات محددة أو لأغراض تنظيمية في القسم 9.
3. كيفية استخدامنا لبياناتك الشخصية
نستخدم بياناتك الشخصية فقط لأغراض قانونية وواضحة ومشروعة، وفقط بالقدر اللازم لتقديم تجربتك على منصة هيزيل وتحسينها وحمايتها. تنطبق الأغراض الموضحة أدناه بشكل عام على جميع العملاء، بغض النظر عن خدمة أو منتج هيزيل الذي تستخدمه.
أ. إنشاء الحساب وإدارة العملاء
نقوم بمعالجة بياناتك من أجل:
إنشاء وإدارة حساب عميل هيزيل الخاص بك
التحقق من هويتك أو معلومات الاتصال الخاصة بك عند الحاجة للخدمة التي تستخدمها
دعم عمليات تسجيل الدخول والمصادقة الآمنة
الحفاظ على تفضيلات وإعدادات حسابك
ب. توفير ودعم خدمات هيزيل
نستخدم بياناتك من أجل:
تسهيل استخدامك لميزات ووظائف المنصة
معالجة طلباتك أو إجراءاتك أو تعليماتك على منصة هيزيل
تمكين التفاعلات التي تشمل التجار، وعند الاقتضاء، المؤسسات المالية الشريكة أو مقدمي الخدمات الآخرين
تقديم دعم العملاء وحل الاستفسارات أو الشكاوى
ج. الامتثال والأمن ومنع الاحتيال
بالنسبة للخدمات التي تتطلب فحوصات تنظيمية (مثل التحقق من الهوية، أو فحص مكافحة غسل الأموال/تمويل الإرهاب، أو إجراءات منع الاحتيال)، قد نقوم بمعالجة البيانات الشخصية اللازمة للوفاء بتلك الالتزامات. تنطبق هذه الأنشطة فقط عند الحاجة للخدمة المحددة التي تستخدمها.
د. تحسين وتأمين منصة هيزيل
نقوم بمعالجة بيانات الاستخدام والبيانات الفنية من أجل:
مراقبة أداء المنصة واستكشاف المشكلات وإصلاحها
تعزيز الأمن ومنع الأنشطة غير القانونية أو غير المصرح بها
تطوير ميزات جديدة وتحسين تجربة المستخدم
تحليل الاتجاهات وأنماط الاستخدام لتحسين طريقة عمل منصة هيزيل
هـ. التواصل معك
نستخدم بياناتك من أجل:
إرسال إشعارات وتنبيهات تتعلق بالخدمة
توفير تحديثات حول حسابك أو نشاطك على منصة هيزيل
إخطارك بالتغييرات في سياساتنا أو شروطنا أو التحديثات التشغيلية
إيصال المعلومات الأساسية الأخرى اللازمة لاستخدامك الفعال للمنصة
نحن لا نرسل اتصالات تسويقية ما لم تكن قد اخترت ذلك صراحة.
4. الأساس القانوني للمعالجة
نقوم بمعالجة بياناتك الشخصية فقط عندما يسمح القانون المعمول به بذلك وفقط للأغراض الموضحة لك بوضوح. بناءً على سياق تفاعلك مع منصة هيزيل، نعتمد على واحد أو أكثر من الأسس القانونية التالية:
أ. الموافقة
نقوم بمعالجة فئات معينة من البيانات الشخصية فقط عندما تختار تقديمها أو توافق صراحة على استخدامها. يشمل ذلك حالات مثل:
إنشاء حساب أو إكمال عملية التسجيل
الموافقة على شروط منتج أو خدمة معينة
الاختيار لتلقي التسويق أو ميزات اختيارية أخرى
يمكنك سحب موافقتك في أي وقت، دون التأثير على قانونية المعالجة التي تمت بالفعل.
ب. الضرورة التعاقدية
بعض المعالجات مطلوبة لتزويدك بالخدمات التي تطلبها أو لاتخاذ خطوات قبل الدخول في عقد معك. يشمل ذلك:
إنشاء وإدارة حساب العميل الخاص بك
تسهيل استخدامك للخدمات وأي معاملات ذات صلة على منصة هيزيل
تمكين التفاعلات مع التجار أو، عند الاقتضاء، المؤسسات المالية الشريكة
توفير الدعم والإشعارات والتحديثات الأخرى المتعلقة بالخدمة
إذا لم تقدم المعلومات المطلوبة لهذه الأغراض، فقد لا نتمكن من تقديم خدمات معينة.
ج. المصالح المشروعة
قد نقوم بمعالجة بياناتك عندما يكون ذلك ضرورياً لمصالح أعمالنا المشروعة، بشرط ألا تتجاوز هذه المصالح حقوقك وحرياتك. يشمل ذلك:
منع الاحتيال وحماية المنصة من إساءة الاستخدام
ضمان موثوقية المنصة وأدائها وأمانها
تحسين تجربة المستخدم وتطوير ميزات جديدة
فهم استخدام الخدمة للحفاظ على الكفاءة التشغيلية
نوازن دائماً بين مصالحنا وتوقعات الخصوصية الخاصة بك.
د. الالتزامات القانونية أو التنظيمية
قد نقوم بمعالجة بيانات شخصية معينة للامتثال لقوانين دولة الإمارات العربية المتحدة والمتطلبات التنظيمية، بما في ذلك الالتزامات المفروضة من قبل المصرف المركزي لدولة الإمارات العربية المتحدة والسلطات المختصة الأخرى. تشمل الأمثلة:
التزامات التحقق وحفظ السجلات
الضوابط المتعلقة بمكافحة غسل الأموال ومكافحة تمويل الإرهاب حيثما ينطبق
الاستجابة للطلبات القانونية من المحاكم أو السلطات
متطلبات الإبلاغ أو الامتثال الإلزامية الأخرى المفروضة على هيزيل
هذا النوع من المعالجة إلزامي وقد يحدث حتى إذا قمت بسحب موافقتك.
هـ. حماية مصالحك الحيوية أو القانونية
في حالات نادرة، قد نقوم بمعالجة البيانات عند الضرورة من أجل:
حماية حقوقك أو سلامتك أو ممتلكاتك
الدفاع عن المطالبات القانونية أو إثباتها
منع الضرر أو النشاط غير المصرح به
يُستخدم هذا الأساس فقط عند الضرورة القصوى.
5. مشاركة بياناتك الشخصية
قد نشارك بياناتك الشخصية مع الفئات التالية من المستلمين، ولكن فقط عندما يكون ذلك ضرورياً ومناسباً للخدمة التي تستخدمها:
أ. التجار
عندما تتضمن الخدمة التي اخترتها تاجراً، قد نشارك البيانات اللازمة، على سبيل المثال، من أجل:
إتمام أو تأكيد طلبك
التعامل مع النزاعات أو المبالغ المستردة أو المرتجعات
التحقق من شرعية المعاملة
دعم فحوصات المخاطر والاحتيال المتعلقة بالمشتريات التي تتم عبر منصة هيزيل
ب. الشركاء من المؤسسات المالية
عندما تتطلب الخدمة التي اخترتها التنسيق مع مؤسسة مالية، قد تشارك هيزيل البيانات الضرورية، على سبيل المثال، من أجل:
دعم عمليات الإعداد أو التطبيق التي تسهلها هيزيل نيابة عن المؤسسة المالية
السماح للمؤسسة المالية بإجراء فحوصات الهوية أو الأهلية أو المخاطر الخاصة بها
تمكين المؤسسة المالية من تقييم وإدارة طلبات منتجاتها أو خدماتها
مساعدة المؤسسة المالية على الامتثال لالتزاماتها التنظيمية وإبلاغها الخاصة
تقوم المؤسسات المالية الشريكة بمعالجة البيانات الشخصية بموجب سياسات الخصوصية والأطر التنظيمية الخاصة بها.
ج. مقدمو الخدمات
يدعم هؤلاء تشغيل منصة هيزيل وقد يشملون، على سبيل المثال:
مقدمي الاستضافة السحابية والبنية التحتية
بوابات الاتصال عبر الرسائل النصية القصيرة / البريد الإلكتروني
مقدمي خدمات تكنولوجيا المعلومات والأمن السيبراني والتحليلات
معالجي الدفع وأدوات الخدمة ذات الصلة، حيثما كان ذلك مرتبطاً بالخدمة التي تستخدمها
أنظمة دعم العملاء والتذاكر
يعمل هؤلاء الأطراف بشكل صارم بموجب تعليمات هيزيل، ولا يجوز لهم استخدام بياناتك الشخصية لأغراضهم المستقلة الخاصة، وهم ملزمون بالتزامات تعاقدية تتعلق بالسرية وحماية البيانات.
د. السلطات القانونية والتنظيمية والحكومية
عند الحاجة للامتثال لما يلي:
القوانين المعمول بها أو الإجراءات القانونية
طلبات إنفاذ القانون أو الجهات التنظيمية
متطلبات الإبلاغ أو الإشراف أو التدقيق الإلزامية
هـ. المعاملات المؤسسية
إذا خضعت هيزيل لعملية اندماج أو استحواذ أو إعادة هيكلة أو نقل أصول، فقد يتم نقل البيانات الشخصية كجزء من تلك المعاملة، مع مراعاة الضمانات المناسبة واستمرارية الحماية.
لا تبيع هيزيل البيانات الشخصية.
6. الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً بشكل معقول لتحقيق الأغراض التي تم جمعها من أجلها، بما في ذلك:
توفير ودعم خدمات هيزيل التي اخترت استخدامها
الحفاظ على حساب العميل الخاص بك وتمكين الوصول المستمر إلى منصة هيزيل
الامتثال للمتطلبات القانونية والتنظيمية والتدقيقية لدولة الإمارات العربية المتحدة، بما في ذلك فترات الاحتفاظ المفروضة من قبل المصرف المركزي لدولة الإمارات العربية المتحدة
اكتشاف ومنع والتحقيق في الاحتيال أو الحوادث الأمنية أو إساءة استخدام المنصة
إدارة النزاعات أو الشكاوى أو عمليات رد المبالغ، حيثما كان ذلك ذا صلة
بمجرد أن لا تعود البيانات الشخصية مطلوبة لهذه الأغراض، سنضمن:
حذفها بشكل آمن، أو
إخفاء هويتها بحيث لا يمكن تحديد هويتك بعد الآن، أو
أرشفتها فقط عندما يكون ذلك مطلوباً قانوناً بموجب لوائح دولة الإمارات العربية المتحدة (مثل الحد الأدنى من فترات الاحتفاظ القانونية).
نحن لا نحتفظ بالبيانات الشخصية لفترة أطول من اللازم، وقد تختلف فترات الاحتفاظ بناءً على نوع البيانات والالتزامات التنظيمية وطبيعة تفاعلاتك مع منصة هيزيل.
7. حقوقك
بناءً على قوانين دولة الإمارات العربية المتحدة المعمول بها والمتطلبات التنظيمية، قد يكون لديك حقوق معينة فيما يتعلق بكيفية جمع بياناتك الشخصية واستخدامها ومشاركتها. تلتزم هيزيل باحترام وتسهيل هذه الحقوق بطريقة شفافة ومسؤولة.
قد يكون لديك الحق في:
طلب الوصول طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية وطلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
طلب التصحيح طلب تحديث أو تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة أو القديمة.
طلب الحذف طلب حذف بياناتك الشخصية عندما لم تعد ضرورية للأغراض التي تم جمعها من أجلها، أو عندما يكون الحذف مطلوباً بموجب القانون.
سحب الموافقة عندما تكون المعالجة مبنية على موافقتك، يمكنك سحب تلك الموافقة في أي وقت. لن يؤثر السحب على قانونية المعالجة التي تمت قبل السحب.
طلب تقييد المعالجة طلب أن نحد مؤقتاً من استخدام بياناتك الشخصية في حالات مثل عندما يتم الاعتراض على دقة البيانات أو عندما تعترض على معالجة معينة.
طلب معلومات حول مشاركة البيانات طلب تفاصيل حول فئات الأطراف الثالثة التي نشارك بياناتك الشخصية معها ولأي أغراض.
كيفية ممارسة حقوقك
يمكنك الاتصال بنا على support@Hazelpayments.com لتقديم أي طلب يتعلق ببياناتك الشخصية.
ستقوم هيزيل بتقييم طلبك والرد عليه ضمن الأطر الزمنية المطلوبة بموجب لوائح دولة الإمارات العربية المتحدة المعمول بها. في بعض الحالات، قد نطلب التحقق من هويتك قبل تلبية طلبك لضمان أمان معلوماتك.
يرجى ملاحظة أن بعض الحقوق قد تخضع لقيود قانونية. على سبيل المثال، قد لا نتمكن من حذف البيانات التي يجب الاحتفاظ بها لأغراض تنظيمية أو منع الاحتيال أو التدقيق.
8. إجراءات الأمان
نحن نأخذ أمان بياناتك الشخصية على محمل الجد ونطبق ضوابط فنية وتنظيمية وإدارية مناسبة لحمايتها من الوصول غير المصرح به أو الفقدان أو إساءة الاستخدام أو التعديل أو الإفصاح. تشمل هذه الإجراءات، حسب الاقتضاء:
تشفير البيانات أثناء النقل وأثناء التخزين
ضوابط الوصول الآمن وآليات المصادقة
إجراءات أمان الشبكة والتطبيقات
الوصول إلى البيانات الشخصية على أساس الأدوار، محدود للموظفين الذين يحتاجون إليها لعملهم
تسجيل ومراقبة الأنظمة للكشف عن المشكلات الأمنية المحتملة
المراجعات الأمنية الدورية وتحديثات أنظمتنا وإجراءاتنا
على الرغم من جهودنا، لا يمكن ضمان أن تكون أي منصة رقمية أو طريقة تخزين إلكتروني آمنة تماماً. أنت أيضاً تلعب دوراً مهماً في حماية معلوماتك، ونشجعك على:
استخدام كلمات مرور قوية وفريدة
الحفاظ على سرية بيانات تسجيل الدخول الخاصة بك
التأكد من تحديث أجهزتك وبرامجك وتأمينها
إذا كنت تعتقد أن حسابك أو بياناتك قد تعرضت للاختراق، يجب عليك الاتصال بنا فوراً على support@Hazelpayments.com
9. المعالجة الخاصة بمنتجات معينة
يصف هذا القسم كيفية قيام هيزيل بمعالجة البيانات الشخصية لمنتجات أو خدمات محددة متاحة من خلال منصة هيزيل. تنطبق أنشطة المعالجة هذه فقط إذا اخترت استخدام المنتج ذي الصلة. تستمر جميع ممارسات البيانات العامة في التطبيق بالإضافة إلى التفاصيل الخاصة بالمنتج الموضحة أدناه.
9.1 خدمة هيزيل) BNPL اشتر الآن وادفع لاحقاً(
عندما تختار استخدام خدمات BNPL الخاصة بـ هيزيل، قد نقوم بمعالجة فئات إضافية من البيانات الشخصية الضرورية للوفاء بالمتطلبات التنظيمية، والتحقق من هويتك، وتقييم أهليتك، وتقديم الخدمة بشكل مسؤول.
أ. بيانات إضافية يتم جمعها
بالإضافة إلى الفئات العامة من البيانات المذكورة في إشعار الخصوصية هذا، قد تجمع هيزيل معلومات BNPL المحددة التالية:
تفاصيل الهوية الصادرة عن الحكومة (مثل الهوية الإماراتية، معلومات جواز السفر)
تاريخ الميلاد والمعلومات الديموغرافية المطلوبة للتحقق
تفاصيل الدخل أو التوظيف أو القدرة على تحمل التكاليف
معلومات على مستوى المعاملة تتعلق بشراء BNPL الخاص بك
أنماط الإنفاق وسجل السداد والمؤشرات السلوكية
معلومات الجدارة الائتمانية أو تسجيل المخاطر أو تقييم الأهلية
أي معلومات أخرى مطلوبة بموجب المعايير التنظيمية لدولة الإمارات العربية المتحدة (مثل معايير حماية المستهلك لدى المصرف المركزي لدولة الإمارات العربية المتحدة، مكافحة غسل الأموال/تمويل الإرهاب)
ب. الغرض من المعالجة
نقوم بمعالجة البيانات الخاصة بـ BNPL من أجل:
التحقق من هويتك والوفاء بالتزامات اعرف عميلك/مكافحة غسل الأموال
تقييم أهليتك وقدرتك على تحمل التكاليف وجدارتك الائتمانية
منع واكتشاف الاحتيال أو الجريمة المالية أو النشاط المشبوه
إعداد وإدارة خطة السداد والأقساط والتذكيرات الخاصة بك
دعم التسوية والمصالحة مع التجار
الوفاء بمتطلبات الإبلاغ والامتثال التنظيمية بموجب قانون دولة الإمارات العربية المتحدة
ج. مشاركة البيانات الخاصة بـ BNPL
عند الضرورة لتشغيل خدمة BNPL، قد نشارك البيانات المتعلقة بـ BNPL مع:
التجار -- لتأكيد الطلبات أو معالجة المرتجعات أو حل النزاعات
الجهات التنظيمية أو مكاتب الائتمان أو السلطات -- عند الطلب بموجب قانون دولة الإمارات العربية المتحدة أو الطلبات الرسمية
مقدمي الخدمات -- بشكل صارم لأغراض تشغيلية مثل التحقق من الهوية أو معالجة الدفع أو فحوصات الاحتيال أو التعامل الآمن مع البيانات
نحن لا نشارك بيانات BNPL مع أطراف ثالثة لأغراض تسويقية أو غير ذات صلة.
9.2 شريك خدمة المؤسسة المالية
بالنسبة لهذه الخدمة، لا تعمل هيزيل كمقرض. بدلاً من ذلك، نعمل كميسر تقني يدعم عملية الإعداد الرقمي للمؤسسة المالية. يقتصر تدخل هيزيل على مرحلة التسجيل الأولية على منصتنا.
أ. البيانات التي تجمعها هيزيل
في هذه المرحلة الأولية، تجمع هيزيل عادة فقط معلومات محدودة مطلوبة لبدء سير عمل الإعداد، مثل:
عنوان البريد الإلكتروني
رقم الهاتف المحمول
أي حقول أساسية إضافية معروضة في نموذج التسجيل (مثل الاسم)
لا تجمع هيزيل وثائق الهوية أو المعلومات المالية لهذا المنتج ما لم يُذكر ذلك صراحة على شاشة التسجيل.
ب. كيف تستخدم هيزيل هذه البيانات
تستخدم هيزيل هذه المعلومات المحدودة فقط من أجل:
إنشاء ملف تعريف مستخدم أساسي على منصة هيزيل
نقل معلوماتك بشكل آمن إلى المؤسسة المالية الشريكة المصرح لها
تسهيل إعادة التوجيه أو التكامل الفني حتى تتمكن من مواصلة الإعداد على منصة المؤسسة المالية
توفير إشعارات أو دعم متعلق بالخدمة عند الحاجة
لا تُستخدم هذه البيانات لتقييم الائتمان أو الاكتتاب أو التسويق ما لم تقدم موافقة منفصلة.
ج. البيانات الإضافية التي تجمعها المؤسسة المالية مباشرة
بمجرد إعادة التوجيه، قد تجمع المؤسسة المالية معلومات إضافية منك مباشرة، مثل:
وثائق الهوية (مثل الهوية الإماراتية، جواز السفر)
معلومات مالية أو معلومات الدخل
تفاصيل البنك أو التوظيف
وثائق اعرف عميلك/مكافحة غسل الأموال المطلوبة بموجب الأطر التنظيمية لدولة الإمارات العربية المتحدة
أي معلومات أخرى تحددها المؤسسة المالية على أنها ضرورية
لا تصل هيزيل إلى أي بيانات تجمعها المؤسسة المالية مباشرة أو تستخدمها أو تخزنها، باستثناء:
عند الحاجة لاستكشاف الأخطاء وإصلاحها الفنية المحدودة، أو
عندما يتطلب التزام تنظيمي صراحة الوصول
إذا انطبق أي منهما، سيتم إبلاغك عندما يكون ذلك مطلوباً قانوناً.
د. مسؤولية المؤسسة المالية
تتحمل المؤسسة المالية المسؤولية الكاملة والمستقلة عن:
إجراء عمليات الإعداد والتحقق وتقييم الأهلية الخاصة بها
تحديد البيانات التي تجمعها وكيفية استخدامها
ضمان الامتثال الكامل لمتطلبات دولة الإمارات العربية المتحدة التنظيمية
تطبيق وعرض سياسة الخصوصية والشروط الخاصة بها
الحفاظ على التعامل الآمن والتخزين والحماية لجميع البيانات التي تجمعها المؤسسة المالية
لا تتحكم هيزيل أو تحدد كيفية قيام المؤسسة المالية بمعالجة البيانات المجمعة على أنظمتها الخاصة.
10. الروابط وإعادة التوجيه إلى منصات أخرى
قد تقوم منصة هيزيل بإعادة توجيهك إلى أو التكامل مع مواقع الويب أو التطبيقات أو الأنظمة التي يشغلها التجار أو المؤسسات المالية الشريكة. إذا اخترت استخدام خدمات الطرف الثالث هذه، فستنطبق شروطهم وإشعارات الخصوصية الخاصة بهم على أي بيانات شخصية يجمعونها مباشرة منك. لا تتحمل هيزيل مسؤولية كيفية قيام تلك الأطراف بمعالجة البيانات على أنظمتها الخاصة، ونوصي بمراجعة إشعارات الخصوصية الخاصة بهم قبل تقديم معلومات إضافية.
11. تحديثات إشعار الخصوصية هذا
قد نقوم بتحديث هذا الإشعار بشكل دوري. عند المراجعة، سيتم تعديل تاريخ "آخر تحديث". يشكل الاستمرار في استخدام منصة هيزيل قبولاً للإشعار المحدث.
12. معلومات الاتصال
Hazel Technologies L.L.C-FZ دبي، الإمارات العربية المتحدة البريد الإلكتروني: contact@hazelpay.ai