This policy explains what the 101 Toys app and website collect, why, and who else sees it. We have written it to describe what our software actually does — not what is merely typical for a shop.
Last updated: 20 August 2026
Who we are
101 Toys is an online toy store serving Kuwait, operated by Tech Growth Company for General Trading. You can reach us any time at hello@101-toys.com.
What we collect
- Your phone number. Required — it is how you sign in. We send a one-time code to it by SMS.
- Your name. Optional. Used to address you and passed to the payment gateway with your order.
- Your email address. Optional. If you give it at checkout, we use it to email you an order confirmation and shipping updates, sent through our email provider (SendGrid).
- Delivery addresses — governorate, area, and whichever of block, street, building, floor, apartment and directions you fill in. If you place your delivery pin on the map, we also store its coordinates.
- Orders and payments — what you bought, the amount, the payment method and status, and a reference number from our payment gateway. Also your wallet balance and the history of top-ups, purchases and refunds.
- Gift registries — the title, occasion, event date and message you write, plus the share link.
- Reviews and returns — your rating and review text, and the reason you give when requesting a return.
- A notification token for your device, only if you allow notifications.
- Sign-in codes — kept only as a one-way hash, and only while the code is valid. Expired codes are deleted, and deleting your account removes them.
What we do not collect
We think this list matters as much as the one above.
- No card details, ever. When you pay by card or KNET, those details are entered into the payment provider's own secure screen and go straight to them. They never pass through or rest on our systems.
- No analytics, advertising or tracking. The app contains no analytics, advertising, attribution or crash-reporting toolkits of any kind. We do not use an advertising identifier and will never show you the "allow tracking" prompt, because there is nothing to allow.
- No access to your camera, photos, contacts, microphone or calendar. The app does not ask for these permissions.
- No background location and no location tracking of any kind outside the address map.
- No cookies or tracking scripts on our website.
- No date of birth, civil ID or national ID.
How we use it
To sign you in, show you your cart and wishlist, take and deliver your orders, process payments and refunds, run your wallet balance, publish the reviews you choose to write, handle returns, and send you notifications about your own orders if you have allowed them. We also use order data to run the shop itself — stock levels, and which products to reorder.
Who else sees your data
We share the minimum each provider needs to do its job:
- Our payment provider (MyFatoorah). Receives your name, the amount and our order reference. It does not receive your phone number, address or what you bought. If you pay by card, your card details go directly from your device to them.
- Our SMS provider. Receives your phone number and the sign-in code, in order to text it to you.
- Our email provider (SendGrid). Only if you give an email address: receives that address and the order details we email you — an order confirmation and shipping updates.
- Google (Firebase Cloud Messaging). Receives your device's notification token and the text of the notification — for example an order number. Only if you allow notifications.
- Google Maps and Places. When you search for your address or move the map pin, what you type and the coordinates you pick are sent to Google to return results and identify the area.
- Google Fonts. Our app and site load their typefaces from Google, which means Google sees your device's IP address when they load.
We do not sell your personal information, and we do not share it with advertisers or data brokers.
Location
The app asks for location only on the screen where you add a delivery address, and only while you are using the app — never in the background. It is used to centre the map near you. You can refuse: the map simply starts at Kuwait City and you place the pin yourself. What we save is the pin position you confirm, not a reading of where you are.
Children
101 Toys sells toys, but it is meant for adults doing the buying. We do not offer accounts to children and we do not knowingly collect information from anyone under 18. There is no field anywhere in the app for a child's age or birthday.
One thing deserves a plain warning: gift registries have a free-text title, message and event date, and parents commonly write a child's first name and party date there. Anything you type into a registry is visible to everyone you send the share link to, without them needing to sign in. Please only put in it what you are comfortable sharing, and remember you can delete a registry at any time.
Gift registry share links
A registry share link carries a long, unguessable code. Anyone holding that link can see the registry title, occasion, date, message, the items on it and your first name only. It never reveals your phone number, your address, your other registries or your account.
Keeping and deleting your data
We keep your account information for as long as your account exists.
You can delete your account yourself, in the app, under Settings. Here is exactly what happens, because "delete" means different things at different shops:
- Removed immediately: your name, your email address, and the link between your account and your phone number. Your saved addresses — including any map coordinates — your cart, your wishlist and your notification tokens are erased outright.
- Signed out everywhere: every active session is ended at once.
- Switched off: your gift registries are deactivated and their share links stop working.
- Kept, but no longer linked to you by name: your past orders, payments, wallet history, reviews and return requests. These are financial and accounting records that we have to keep for refunds, audits and tax.
- Please note: any remaining wallet balance is forfeited when you delete your account. The app warns you about this before you confirm.
Deleting your account frees your phone number, so you can start fresh later if you want to.
Your rights
You can ask us what we hold about you, ask us to correct it, or ask us to delete it. Write to hello@101-toys.com from a phone number or email on the account and we will respond within 30 days.
Security
Traffic between the app and our servers is encrypted with HTTPS. Sign-in codes and session tokens are stored only as one-way hashes, never in a readable form, and codes expire after five minutes. Staff access to customer records is limited by role.
Changes
If we change this policy we will update the date at the top of this page, and for anything significant we will say so in the app.
Contact
Questions about this policy, or about your data: hello@101-toys.com · @101toyss · 101-toys.com
توضّح هذه السياسة ما الذي يجمعه تطبيق وموقع ون أو ون للألعاب، ولماذا، ومن يطّلع عليه. وقد كُتبت لتصف ما يفعله برنامجنا فعلياً، لا ما هو معتاد في المتاجر عموماً.
آخر تحديث: ٢٠ أغسطس ٢٠٢٦
من نحن
ون أو ون للألعاب متجر ألعاب إلكتروني يخدم دولة الكويت، تُشغّله شركة تك جروث للتجارة العامة. يمكنك التواصل معنا في أي وقت على hello@101-toys.com.
ما الذي نجمعه
- رقم هاتفك. مطلوب، فهو وسيلة تسجيل الدخول. نرسل إليه رمزاً لمرة واحدة عبر رسالة نصية.
- اسمك. اختياري. نستخدمه لمخاطبتك ونمرّره إلى بوابة الدفع مع طلبك.
- بريدك الإلكتروني. اختياري. إذا أدخلته عند الدفع، نستخدمه لنرسل إليك تأكيد الطلب وتحديثات الشحن، عبر مزوّد البريد لدينا (SendGrid).
- عناوين التوصيل — المحافظة والمنطقة، وما تختار تعبئته من قطعة وشارع ومبنى ودور وشقة وإرشادات. وإذا حدّدت موقع التوصيل على الخريطة، نحفظ إحداثيات تلك النقطة أيضاً.
- الطلبات والمدفوعات — ما اشتريته والمبلغ وطريقة الدفع وحالته ورقم مرجعي من بوابة الدفع. وكذلك رصيد محفظتك وسجل الشحن والشراء والاسترجاع.
- قوائم الهدايا — العنوان والمناسبة وتاريخها والرسالة التي تكتبها، ورابط المشاركة.
- التقييمات والمرتجعات — تقييمك ونص مراجعتك، وسبب طلب الإرجاع.
- رمز الإشعارات الخاص بجهازك، فقط إذا سمحت بالإشعارات.
- رموز تسجيل الدخول — تُحفظ على هيئة بصمة أحادية الاتجاه فقط، وطوال مدة صلاحية الرمز فقط. وتُحذف الرموز المنتهية، كما يزيلها حذف حسابك.
ما الذي لا نجمعه
نرى أن هذه القائمة لا تقل أهمية عن سابقتها.
- لا نحفظ بيانات البطاقات إطلاقاً. عند الدفع بالبطاقة أو «كي نت» تُدخل البيانات في شاشة مزوّد الدفع الآمنة وتذهب إليه مباشرة، ولا تمرّ بأنظمتنا ولا تُخزَّن لدينا.
- لا تحليلات ولا إعلانات ولا تتبّع. لا يحتوي التطبيق على أي أدوات تحليلات أو إعلانات أو تتبّع أو تقارير أعطال. ولا نستخدم معرّف الإعلانات، ولن يظهر لك طلب «السماح بالتتبّع» لأنه لا يوجد ما يُسمح به.
- لا وصول إلى الكاميرا أو الصور أو جهات الاتصال أو الميكروفون أو التقويم. التطبيق لا يطلب هذه الأذونات.
- لا تحديد موقع في الخلفية ولا أي تتبّع للموقع خارج خريطة العنوان.
- لا ملفات ارتباط ولا نصوص تتبّع في موقعنا.
- لا تاريخ ميلاد ولا رقم مدني ولا هوية وطنية.
كيف نستخدمها
لتسجيل دخولك، وعرض سلّتك وقائمة أمنياتك، واستلام طلباتك وتوصيلها، ومعالجة المدفوعات والمبالغ المستردة، وإدارة رصيد محفظتك، ونشر المراجعات التي تختار كتابتها، ومعالجة المرتجعات، وإرسال إشعارات عن طلباتك أنت إذا سمحت بذلك. ونستخدم بيانات الطلبات كذلك في تشغيل المتجر نفسه، من متابعة المخزون وتحديد ما يلزم إعادة توفيره.
من يطّلع على بياناتك
نشارك الحد الأدنى الذي يحتاجه كل مزوّد لأداء عمله:
- مزوّد الدفع (ماي فاتورة). يستلم اسمك والمبلغ ورقمنا المرجعي للطلب. ولا يستلم رقم هاتفك ولا عنوانك ولا ما اشتريته. وعند الدفع بالبطاقة تذهب بياناتها من جهازك إليه مباشرة.
- مزوّد الرسائل النصية. يستلم رقم هاتفك ورمز الدخول ليرسله إليك.
- مزوّد البريد الإلكتروني (SendGrid). فقط إذا أدخلت بريداً إلكترونياً: يستلم ذلك العنوان وتفاصيل الطلب التي نرسلها إليك — تأكيد الطلب وتحديثات الشحن.
- جوجل (خدمة الإشعارات). تستلم رمز الإشعارات الخاص بجهازك ونص الإشعار، مثل رقم الطلب. وذلك فقط إذا سمحت بالإشعارات.
- خرائط جوجل والأماكن. عند البحث عن عنوانك أو تحريك مؤشر الخريطة، يُرسل ما تكتبه والإحداثيات التي تختارها إلى جوجل لعرض النتائج وتحديد المنطقة.
- خطوط جوجل. يحمّل تطبيقنا وموقعنا الخطوط من جوجل، ما يعني أن جوجل ترى عنوان IP الخاص بجهازك عند تحميلها.
نحن لا نبيع معلوماتك الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات.
الموقع الجغرافي
يطلب التطبيق الموقع في شاشة إضافة عنوان التوصيل فقط، وأثناء استخدامك للتطبيق فقط، ولا يطلبه في الخلفية أبداً. والغرض هو توسيط الخريطة قربك. ويمكنك الرفض؛ عندها تبدأ الخريطة من مدينة الكويت وتضع المؤشر بنفسك. وما نحفظه هو موضع المؤشر الذي تؤكّده، لا قراءة موقعك.
الأطفال
يبيع ون أو ون للألعاب ألعاب الأطفال، لكنه موجّه للبالغين الذين يقومون بالشراء. لا نتيح حسابات للأطفال ولا نجمع عن علم معلومات ممن هم دون الثامنة عشرة. ولا يوجد في التطبيق أي حقل لعمر طفل أو تاريخ ميلاده.
وننبّه هنا بوضوح: قوائم الهدايا تتضمن عنواناً ورسالة وتاريخ مناسبة تُكتب بحرية، وكثيراً ما يكتب الأهل اسم الطفل الأول وتاريخ الحفل فيها. وكل ما تكتبه في القائمة يظهر لكل من ترسل إليه رابط المشاركة دون حاجة إلى تسجيل دخول. فاكتب فيها ما ترتاح لمشاركته فقط، وتذكّر أن بإمكانك حذف القائمة في أي وقت.
روابط مشاركة قوائم الهدايا
يحمل رابط المشاركة رمزاً طويلاً يتعذّر تخمينه. ومن يملك الرابط يرى عنوان القائمة والمناسبة وتاريخها والرسالة والأصناف المدرجة واسمك الأول فقط. ولا يكشف الرابط رقم هاتفك ولا عنوانك ولا قوائمك الأخرى ولا حسابك.
حفظ بياناتك وحذفها
نحتفظ بمعلومات حسابك ما دام حسابك قائماً.
ويمكنك حذف حسابك بنفسك من التطبيق ضمن «الإعدادات». وإليك ما يحدث بالضبط، لأن كلمة «حذف» تعني أشياء مختلفة لدى المتاجر المختلفة:
- يُزال فوراً: اسمك وبريدك الإلكتروني والارتباط بين حسابك ورقم هاتفك. وتُمحى عناوينك المحفوظة — بما فيها إحداثيات الخريطة — وسلّتك وقائمة أمنياتك ورموز الإشعارات محواً تاماً.
- تسجيل خروج من كل مكان: تُنهى جميع الجلسات النشطة فوراً.
- يُعطَّل: تُوقف قوائم الهدايا الخاصة بك وتتوقف روابط مشاركتها عن العمل.
- يُحفظ دون ارتباط باسمك: طلباتك السابقة ومدفوعاتك وسجل محفظتك ومراجعاتك وطلبات الإرجاع. فهذه سجلات مالية ومحاسبية يلزمنا الاحتفاظ بها لأغراض الاسترجاع والتدقيق والضريبة.
- تنبيه: يسقط أي رصيد متبقٍ في المحفظة عند حذف الحساب، وينبّهك التطبيق إلى ذلك قبل التأكيد.
ويؤدي حذف الحساب إلى تحرير رقم هاتفك، فيمكنك البدء من جديد لاحقاً إن أردت.
حقوقك
يمكنك أن تسألنا عمّا نحتفظ به عنك، أو تطلب تصحيحه، أو تطلب حذفه. راسلنا على hello@101-toys.com من رقم أو بريد مسجّل في الحساب، وسنردّ خلال ٣٠ يوماً.
الأمان
الاتصال بين التطبيق وخوادمنا مشفّر عبر HTTPS. وتُخزَّن رموز الدخول ورموز الجلسات على هيئة بصمات أحادية الاتجاه فقط، لا بصيغة قابلة للقراءة، وتنتهي صلاحية الرموز خلال خمس دقائق. ووصول الموظفين إلى سجلات العملاء محدود بحسب الدور الوظيفي.
التعديلات
إذا عدّلنا هذه السياسة فسنحدّث التاريخ أعلى الصفحة، وسننوّه في التطبيق عن أي تغيير جوهري.
للتواصل
لأي استفسار عن هذه السياسة أو عن بياناتك: hello@101-toys.com · @101toyss · 101-toys.com