استفاده از خدمات هیلاپی در هر یک از حوزه‌هایی که از مصادیق اعلام جرم در جمهوری اسلامی ایران است، ممنوع بوده و هیلاپی چنین حساب‌هایی را مسدود خواهد کرد. این محتواها عبارت‌اند از:

موضوع ماده ۲۱ قانون جرایم رایانه‌ای

محتوا علیه عفت و اخلاق عمومی

• اشاعه فحشاء و منکرات (بند۲ ماده۶ ق.م).
• تحریک، تشویق، ترغیب، تهدید یا دعوت به فساد و فحشاء و ارتکاب جرایم منافی عفت یا انحرافات جنسی. (بند ب ماده ۱۵ قانون ج.ر و ماده ۶۳۹  ق.م.ا)
• انتشار، توزیع و معاملۀ محتوای خلاف عفت عمومی (‌مبتذل و مستهجن‌) (‌بند ۲ ماده ۶ ق.م و ماده ۱۴ قانون ج.ر‌)
• تحریک، تشویق، ترغیب، تهدید یا تطمیع افراد به دستیابی به محتویات مستهجن و مبتذل (ماده ۱۵ قانون جرایم رایانه‌ای‌)‌.
• استفاده ابزاری از افراد (‌اعم از زن و مرد‌) در تصاویر و محتوا، تحقیر و توهین به جنس زن، تبلیغ تشریفات و تجملات نامشروع و غیرقانونی ( بند ۱۰ ماده۶ ق.م‌).

افراد زیر سن قانونی (زیر 18 سال) مجاز به عضویت در سایت هیلاپِی و استفاده از خدمات نیستند.

استفاده از چند نام کاربری برای یک شخص در هیلاپِی مجاز نیست. در صورت مشاهده، هیلاپی می‌تواند برابر با قراردادهای داخلی با شخص برخورد کند.

اطلاعات شخصی کاربران در هیلاپِی محترم شمرده می‌شود. هیلاپِی اطلاعات شخصی کاربران را محافظت کرده و از ارائۀ این اطلاعات به هر نهاد حقیقی و حقوقی خودداری خواهد کرد.

هیلاپِی از کاربران خود می‌خواهد حتماً شناسه کاربری و کلمه عبور خود را در صفحاتی که دارای آدرس https://hillapay.ir/  است، وارد کنند. اطلاعات این صفحات، توسط گواهینامه ssl محافظت می‌شوند و بنابراین برای امنیت بیشتر صفحات با پیشوند https در دسترس کاربران قرار می‌گیرند. بدیهی است در صورت واردکردن اطلاعات در آدرس‌هایی به‌جز آدرس https://hillapay.ir/  مسئولیت و عواقب از دست رفتن اطلاعات و یا سرقت اطلاعات با کاربر موردنظر است.

به‌سبب جلوگیری از کلاه‌بردای، هر کاربر در هیلاپِی امکان واردکردن شماره‌ حساب‌های خود و شماره کارت‌های خود را دارد. کاربران می‌بایست تنها شماره‌ حساب‌هایی را که به نام آن‌ها‌ست وارد کنند.

هیلاپِی هیچ مسئولیتی در مورد حساب‌ها و کارت‌های متصل با نام افراد دیگر در حساب شخص دیگر نخواهد داشت. برای تأیید حساب واردشده، هیلاپِی کپی کارت را از کاربر دریافت و در پایگاه داده‌های خود آرشیو می‌کند.

به سبب تعامل با بانک‌ها، سایر تراکنش‌های ورودی و خروجی هیلاپِی بر اساس قوانین داخلی بانک‌های جمهوری اسلامی و شبکه شتاب انجام می‌شود. یکی از قوانین مهم در این شبکه امکان بازگردانی وجه انتقالی از این شبکه تا پایان آن روز است که تراکنش‌های هیلاپِی نیز شامل این قانون نیز هستند. به سبب اطمینان بیشتر و بر اساس قانون ذکرشده فوق، هیلاپِی این اجازه را خواهد داشت که حداکثر تا ۲۴ ساعت از انجام تراکنش (چه تراکنش‌های ورودی، خروجی و داخلی) وجه را به‌حساب مبدأ برگشت بزند. البته در این شرایط لازم است هیلاپِی اطلاعات برگشتی را به صاحب حساب مقصد ارائه کند.

سایت‌هایی که از سرویس هیلاپِی استفاده می‌کنند، دارای سیاست امنیت اطلاعات و قوانین خاص خود هستند. هیلاپِی از کاربران خود می‌خواهد قبل از هرگونه خرید از این وب‌سایت‌ها قوانین و سیاست امنیت اطلاعات آن‌ها را مطالعه کرده و سپس خرید کنند؛ چراکه در صورت سوءاستفاده‌های احتمالی، مسئولیتی بر عهده هیلاپِی نیست.

هیلاپِی هیچ مسئولیتی در قبال کلاه‌برداری‌های انجام‌شده، توسط کاربران ندارد. چنانچه موردی در این مبنا به هیلاپِی گزارش شود (به‌طورمثال انتقال وجه به فروشنده و عدم تحویل کالا از سوی فروشنده) هیلاپِی محیط گفت‌وگوی دوطرفه‌ای تحت نظارت خود ایجاد خواهد کرد تا ابتدا مورد از طریق گفت‌وگو حل شود. چنانچه بعد از انجام گفتگو اختلاف میان کاربران مرتفع نگردد امکان پیگیری از طریق مراجع قانونی برای طرفین وجود دارد و در صورت درخواست مراجع ذی‌صلاح اطلاعات طرفین در اختیار آن‌ها قرار داده خواهد شد.

هیلاپِی با اسپم مخالفت است و در صورت مشاهده اسپم از سوی کاربران خود، حساب کاربر خاطی را مسدود می‌کند. مواردی که از این نظر برای هیلاپِی تخلف شناخته می‌شوند عبارت‌اند از ارسال لینک‌های پرداخت هیلاپِی به‌صورت اسپم.

 هرگونه سوءاستفاده از سرویس هیلاپِی یا استفاده ماشینی از سرویس هیلاپِی، بدون هماهنگی با این وب‌سایت ممنوع بوده و در صورت مشاهده با کاربر خاطی، برخورد خواهد شد

کاربران هیلاپِی باید هرگونه تغییر تلفن و آدرس خود را از طریق تیکت به اطلاع سایت برسانند. بدیهی است در صورت مشاهده اشکال در آدرس و تلفن، حساب کاربری خاطی توقیف خواهد شد.

هیچ کاربری حق واگذاری شناسه کاربری خود به فرد یا شرکت دیگر را ندارد. بدیهی است در صورت تخلف، مسئولیت و عواقب آن بر عهده اطلاعات فرد یا شرکت ثبت‌ شده در هیلاپِی است.

کاربر هیلاپِی که به‌عنوان فروشنده فعالیت می‌کند، موظف است برای ارسال کالا یا ارائۀ خدمات فروخته‌‌شده از طریق اینترنت، رسید اخذ کرده و پایگاه دادۀ جداگانه‌ای به‌منظور نگهداری تأییدیۀ مشتری، در خصوص کالا یا خدمات تحویل داده‌ شده داشته باشد. بدیهی است که هرگونه مسئولیت در زمینه کیفیت یا کمیت کالای ارائه‌‌شده و نیز ارسال آن بر عهده فروشنده است و در صورت اعلام مشتری مبنی بر عدم دریافت کالا، فروشنده موظف به ارائه رسید دریافت شده از سوی مشتری است.

هیلاپِی می‌تواند در هر زمان که به فعالیت یا اطلاعات هویتی کاربری مشکوک شد، حساب کاربر را توقیف و مدارک هویتی و شناسائی بیشتر را از کاربر درخواست کند.

استفاده از سرویس هیلاپِی به‌منظور خرید و فروش غیرقانونی محصولات دارای حق چاپ و نشر (copyright) مجاز نیست و در صورت مشاهده و یا گزارش، شناسه کاربری خاطی متوقف خواهد شد.