Last updated: November 10, 2026
Healthy&Fresh ("we", "us", "our") provides an online fresh fruits and vegetables delivery service in Egypt. We are committed to protecting your privacy and complying with applicable data protection laws, including the Egyptian Personal Data Protection Law (Law No. 151 of 2020) and Google API Services User Data Policy.
1. Information We Collect
- Account Details: When you register an account directly, we collect your full name, email address, and optional phone number. Your password is cryptographically hashed using BCrypt and is never stored or visible in plain text.
- Google Sign-In & User Data: If you sign in using Google Sign-In, we request access only to basic profile information (specifically your name, verified email address, and Google account identifier). We do not request, access, or store your Google account password.
- Order & Delivery Details: When you place an order, we collect the recipient's name, phone number, physical delivery address, order notes, ordered items, item quantities, prices, and order history.
- Payment Information: Orders are fulfilled via Cash on Delivery (COD). We do not collect, process, or store credit card, debit card, or bank account numbers.
- Local Device Storage: Your active cart, wishlist items, and language preference are stored locally in your browser's localStorage so your preferences persist when you return.
2. How We Use Your Information
- To authenticate you and securely maintain your session.
- To process, fulfill, confirm, and deliver your fresh produce orders, and contact you regarding order updates.
- To provide you with your order history and allow cancellations when eligible.
- To manage stock inventory, prevent fraudulent orders, and ensure reliable platform operations.
We do not sell, rent, or trade your personal information to third parties, nor do we use your personal information or Google user data for serving ads or tracking across websites.
3. Google API Services User Data Policy & Limited Use Disclosure
Healthy&Fresh's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements:
- We only use Google user data (name and email) to provide user-facing authentication and account creation features.
- We do not transfer Google user data to others unless necessary to provide or improve these user-facing features, comply with applicable law, or as part of a merger/acquisition with explicit user consent.
- We never use or transfer Google user data for serving advertisements, including personalized, retargeted, or interest-based advertising.
- We do not allow humans to read Google user data unless you have given explicit affirmative consent, it is necessary for security purposes (e.g., investigating abuse), to comply with applicable law, or when data is aggregated and anonymized.
4. Cookies & Session Management
When you log in, we issue one essential session cookie (gb_session). It is flagged HttpOnly and SameSite=Lax, expires after 8 hours, and is removed upon sign-out. We do not use tracking, advertising, or third-party marketing cookies.
5. Third-Party Service Providers
- Delivery Personnel: Our drivers receive your name, phone number, and delivery address solely to deliver your orders.
- Authentication & Fonts: Google Identity Services (Sign-In) and Google Fonts are used to authenticate your session and render typography. Your browser connects to Google's servers directly under Google's Privacy Policy.
- WhatsApp: If you tap the WhatsApp support button, you open the WhatsApp application governed by WhatsApp's Terms and Privacy Policy.
- Legal Compliance: We may disclose information if required by a valid legal order or competent Egyptian governmental authority.
6. Data Retention & User Deletion Rights
We retain your profile information as long as your account is active. Order records are retained as required by accounting and tax obligations. You have the right to request the complete deletion of your account and any associated personal data (including data received via Google Sign-In) at any time. To request deletion, email us at privacy@healthyfresh.com or message customer support. Deletion requests are processed within 48 business hours.
7. Security
We implement industry-standard safeguards including BCrypt password hashing, HMAC-SHA256 signed session tokens, SSL/TLS encryption in transit, strict rate limiting to prevent brute-force attacks, and restricted administrative controls.
8. Contact Us
For questions or requests regarding your personal data or this Privacy Policy, please contact our Data Protection team at privacy@healthyfresh.com or reach out through our official WhatsApp channel.
آخر تحديث: 10 نوفمبر 2026
يقدم Healthy&Fresh ("نحن") خدمة توصيل الفواكه والخضروات الطازجة في جمهورية مصر العربية. نحن ملتزمون بحماية خصوصيتك والامتثال للقوانين واللوائح المعمول بها، بما في ذلك قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) وسياسة بيانات المستخدم الخاصة بخدمات Google API.
1. المعلومات التي نجمعها
- بيانات الحساب: عند إنشاء حساب مباشرة، نجمع اسمك بالكامل وبريدك الإلكتروني ورقم هاتفك (اختياري). يتم تشفير كلمة المرور بتقنية BCrypt ولا تُخزَّن أو تظهر بنص صريح أبداً.
- تسجيل الدخول عبر Google وبيانات المستخدم: إذا اخترت "المتابعة باستخدام Google"، نطلب الوصول فقط إلى بيانات الملف الشخصي الأساسية (الاسم، البريد الإلكتروني الموثق، ومعرّف حساب Google). نحن لا نطلب ولا نستلم ولا نخزن كلمة مرور حسابك على Google بأي شكل من الأشكال.
- بيانات الطلب والتوصيل: عند إتمام الطلب، نجمع اسم المستلم، رقم الهاتف، عنوان التوصيل الفعلي، ملاحظات الطلب، المنتجات والكميات المطلوبة، الأسعار، وسجل الطلبات.
- معلومات الدفع: تتم كافة المعاملات عبر الدفع نقداً عند الاستلام (COD). نحن لا نجمع أو نعالج أو نخزن بيانات البطاقات الائتمانية أو الحسابات البنكية.
- التخزين المحلي على جهازك: تُحفظ محتويات سلة التسوق والمفضلة وخيار اللغة في التخزين المحلي لمتصفحك (localStorage) لضمان بقائها عند عودتك.
2. كيف نستخدم معلوماتك
- لتأكيد هويتك وتأمين جلسة تسجيل دخولك.
- لتجهيز وتأكيد وتوصيل طلباتك والتواصل معك بشأن تحديثات الشحن والتسليم.
- لعرض سجل طلباتك السابقة وتمكينك من إلغاء الطلبات المؤهلة للإلغاء.
- لإدارة المخزون، ومنع الطلبات الاحتيالية، وضمان استقرار وموثوقية الخدمة.
نحن لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأي طرف ثالث، ولا نستخدم بياناتك أو بيانات Google في الإعلانات أو التتبع.
3. الامتثال لسياسة بيانات المستخدم الخاصة بخدمات Google API والاستخدام المحدود
يلتزم متجر Healthy&Fresh بسياسة بيانات المستخدم الخاصة بخدمات Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements):
- نستخدم بيانات مستخدمي Google (الاسم والبريد الإلكتروني) فقط لتقديم ميزات تسجيل الدخول وإنشاء الحساب الموجهة للمستخدم.
- لا ننقل بيانات مستخدمي Google إلى أي طرف خارجي إلا بالقدر الضروري لتقديم هذه الميزات أو تحسينها، أو للامتثال للقانون المعمول به، أو كجزء من عملية دمج أو استحواذ بموافقة صريحة من المستخدم.
- لا نستخدم ولا ننقل بيانات مستخدمي Google لأغراض عرض الإعلانات، بما في ذلك الإعلانات المخصصة أو الموجهة أو القائمة على الاهتمامات.
- لا نسمح للموظفين أو البشر بالاطلاع على بيانات مستخدمي Google إلا بموافقة صريحة منك، أو لأسباب أمنية (مثل التحقيق في إساءة الاستخدام)، أو للامتثال للقوانين المعمول بها، أو عند تجميع البيانات وإخفاء الهوية تماماً.
4. ملفات تعريف الارتباط وإدارة الجلسات
عند تسجيل الدخول، ننشئ ملف تعريف ارتباط أساسي واحد للجلسة (gb_session). وهو مشفر ومحمي بخاصية HttpOnly وSameSite=Lax، وتنتهي صلاحيته تلقائياً بعد 8 ساعات ويُحذف فور تسجيل الخروج. لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبع التسويقي.
5. مزودو الخدمات الخارجيون
- مندوبو التوصيل: يستلم مندوب الشحن اسمك ورقم هاتفك وعنوانك لغرض إيصال الطلب إليك فقط.
- خدمات Google والخطوط: يتم استخدام خدمات Google Identity لتسجيل الدخول وخطوط Google. يتصل متصفحك بخوادم Google مباشرة وفق سياسة خصوصية Google.
- تطبيق واتساب: عند النقر على زر دعم واتساب، تنتقل إلى تطبيق واتساب الذي يخضع لشروط وسياسة خصوصية واتساب.
- الجهات القانونية: قد نفصح عن بيانات محددة فقط في حال صدور أمر قضائي رسمي أو طلب ملزم من الجهات الرسمية المصرية المختصة.
6. الاحتفاظ بالبيانات وحق طلب الحذف
نحتفظ ببيانات حسابك طالما كان حسابك نشطاً. ونحتفظ بسجلات الطلبات وفق ما تفرضه الالتزامات المحاسبية والضريبية. يحق لك طلب حذف حسابك نهائياً وكافة البيانات الشخصية المرتبطة به (بما فيها البيانات المستلمة عبر Google) في أي وقت. لطلب حذف البيانات، يرجى مراسلتنا على privacy@healthyfresh.com أو التواصل عبر واتساب، ويتم تنفيذ طلب الحذف خلال 48 ساعة عمل.
7. الأمان
نطبق معايير أمان موثوقة تشمل تشفير كلمات المرور بتقنية BCrypt، ورموز جلسات موثقة وموقعة بتشفير HMAC-SHA256، والتشفير أثناء النقل عبر SSL/TLS، وتحديد معدل الطلبات (Rate Limiting) لمنع الهجمات، وصلاحيات وصول صارمة للمشرفين.
8. تواصل معنا
لأي استفسارات أو طلبات تتعلق ببياناتك الشخصية أو بسياسة الخصوصية، يرجى التواصل مع فريق حماية البيانات عبر البريد الإلكتروني privacy@healthyfresh.com أو من خلال زر التواصل عبر واتساب في المتجر.