Effective date: July 24, 2026 ·
Applies to the HILIGHT ERP app (net.hilightsgroup.erp) ·
Controller: HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY (Corporation, Saudi Arabia; operating the HILIGHT brand).
HILIGHT ERP is an internal, employee-only business application. It is not intended for the general public. Access requires a HILIGHT-issued account.
HILIGHT ERP is provided and controlled by HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY. It is provided to authorized HILIGHT employees to perform work tasks (projects, warehouse, attendance, custody, tasks and approvals). A valid HILIGHT account is required. Accounts are created and managed by HILIGHT HR/IT and cannot be self-registered in the app; there is no in-app account-deletion flow because there is no in-app account creation (see Section 7).
We collect only what is needed to operate work functions. We do not use the app for advertising and do not sell personal data.
| Data | Purpose | Notes |
|---|---|---|
| Account & authentication (email or username depending on account configuration, password at sign-in, session tokens) | Sign in / keep signed in | The sign-in identifier is your email or username depending on account configuration. Passwords sent to the HILIGHT ERP backend to authenticate; session tokens stored only in OS secure storage (Android Keystore / iOS Keychain). |
| Employee & work profile (name, HR data, documents, requests) | Show profile, process requests | Managed by your employer's HILIGHT ERP system. |
| Precise location (foreground only) | Attendance clock in/out & operational verification | Captured only when you tap clock in/out. No background location. |
| Camera / images | Scan equipment QR/barcodes; capture profile photo & custody/expense documents you upload | Camera used only on scan/capture screens. |
| Custody & expense amounts (work-related financial information) | Internal operational & accounting workflows | Monetary values of custody/expense records only. No payment-card data, no bank-account credentials, no consumer payment processing. |
| Push notification token & related device identifiers | Deliver work notifications | Via Firebase Cloud Messaging; token sent to the HILIGHT ERP backend. |
| Operational data (projects, warehouse, custody, attendance, tasks, tickets, leaves, requests, notifications) | Core app functions | Stored in your employer's HILIGHT ERP system. |
The app does not read contacts, does not access broad device storage beyond images you explicitly pick, and does not collect advertising identifiers.
Firebase Cloud Messaging (Google) — used solely to deliver push notifications. No analytics or advertising: the app does not include Firebase Analytics or Crashlytics and does not use advertising analytics or IDs. Audit & security logs: for security, fraud-prevention and compliance, the backend records audit logs of user actions (create, update, delete, sign-in/out, export, send, approve) including the acting user, the affected record, an IP address and a timestamp; diagnostic/error logs may also be generated. Used for operational, security and compliance purposes only — not advertising or profiling. A device notification token (FCM / Firebase Installation ID) is collected to deliver notifications (Section 2).
All communication with the HILIGHT ERP backend uses HTTPS (encrypted in transit). Authentication tokens are stored only in OS secure storage. Work data is stored in your employer's HILIGHT ERP backend.
Data is retained only for as long as necessary for employment, operational, legal, audit, security and contractual purposes, according to HILIGHT's approved retention requirements. Device session tokens are removed on sign-out or uninstall.
We do not sell personal data and do not share it for third-party marketing. Data is processed by HILIGHT and by the provider strictly necessary to run the app (Google FCM, notifications only), and may be disclosed where required by law.
Subject to your employment relationship and Saudi law, you may request access, correction, or deletion of your data through either the designated privacy email (Section 9) or the company's authorized HR/IT administration channel. Requests are not actioned immediately; they are handled subject to legal, employment, audit, security and operational retention requirements, and only data no longer required is deleted. You may withdraw device permissions anytime in device settings.
HILIGHT processes personal data under the Kingdom of Saudi Arabia's Personal Data Protection Law (PDPL) and its regulations, including a lawful basis (employment and legitimate operations), data minimization and honoring data-subject rights. Data-residency arrangements are managed by HILIGHT in line with the PDPL.
HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY (Corporation) · Privacy email info@hilightsgroup.net · Support email info@hilightsgroup.net · Website https://hilightsgroup.net · Registered address King Fahad Road, Building 8522, Al Muhammadiyah District, Riyadh 12363, Saudi Arabia.
We may update this policy; the effective date reflects the latest version.
تاريخ السريان: 24 يوليو 2026 ·
يسري على تطبيق HILIGHT ERP (net.hilightsgroup.erp) ·
المتحكّم: شركة هاي لايت السعودية لتنظيم الفعاليات والمهرجانات السياحية (HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY؛ مؤسسة، السعودية؛ تُشغّل علامة هاي لايت).
التطبيق داخلي ومخصّص لموظفي هاي لايت فقط، وليس موجّهاً للعامة. يتطلّب الاستخدام حساباً صادراً من هاي لايت.
يُقدَّم تطبيق HILIGHT ERP ويُدار من شركة هاي لايت السعودية لتنظيم الفعاليات والمهرجانات السياحية (HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY). وهو مُقدَّم لموظفي هاي لايت المصرَّح لهم لأداء مهام العمل (المشاريع، المستودع، الحضور، العُهد، المهام والاعتمادات). يلزم حساب هاي لايت صالح. الحسابات تُنشأ وتُدار من الموارد البشرية/تقنية المعلومات ولا يمكن إنشاؤها داخل التطبيق؛ ولا يوجد مسار حذف حساب داخل التطبيق لأنه لا يوجد إنشاء حساب داخله (انظر القسم 7).
نجمع فقط ما يلزم لتشغيل وظائف العمل. لا نستخدم التطبيق للإعلانات، ولا نبيع البيانات الشخصية.
| البيانات | الغرض | ملاحظات |
|---|---|---|
| الحساب والمصادقة (البريد أو اسم المستخدم حسب إعداد الحساب، كلمة المرور عند الدخول، رموز الجلسة) | تسجيل الدخول والإبقاء عليه | معرّف الدخول هو بريدك أو اسم المستخدم حسب إعداد حسابك. تُرسَل كلمة المرور لخادم HILIGHT ERP للمصادقة؛ وتُخزَّن رموز الجلسة فقط في التخزين الآمن لنظام التشغيل (Keystore/Keychain). |
| بيانات الموظف والعمل (الاسم، بيانات الموارد البشرية، المستندات، الطلبات) | عرض الملف ومعالجة الطلبات | يديرها نظام HILIGHT ERP الخاص بجهة عملك. |
| الموقع الدقيق (في المقدّمة فقط) | الحضور/الانصراف والتحقّق التشغيلي | يُلتقَط فقط عند ضغط حضور/انصراف. لا موقع في الخلفية. |
| الكاميرا / الصور | مسح رموز/باركود المعدات؛ التقاط صورة الملف ومستندات العُهد/المصروفات التي ترفعها | تُستخدم الكاميرا فقط في شاشات المسح/الالتقاط. |
| مبالغ العُهد والمصروفات (معلومات مالية متعلّقة بالعمل) | سير العمل التشغيلي والمحاسبي الداخلي | القيم النقدية لسجلات العُهد/المصروفات فقط. لا بيانات بطاقات دفع، ولا حسابات بنكية، ولا معالجة مدفوعات للمستهلك. |
| رمز الإشعارات ومعرّفات الجهاز المرتبطة | إيصال إشعارات العمل | عبر Firebase Cloud Messaging؛ يُرسَل الرمز لخادم HILIGHT ERP. |
| البيانات التشغيلية (المشاريع، المستودع، العُهد، الحضور، المهام، التذاكر، الإجازات، الطلبات، الإشعارات) | وظائف التطبيق الأساسية | تُخزَّن في نظام HILIGHT ERP الخاص بجهة عملك. |
لا يقرأ التطبيق جهات الاتصال، ولا يصل للتخزين العام إلا للصور التي تختارها، ولا يجمع معرّفات إعلانية.
Firebase Cloud Messaging (Google) — لإيصال الإشعارات فقط. لا تحليلات ولا إعلانات: التطبيق لا يتضمّن Analytics أو Crashlytics ولا يستخدم تحليلات/معرّفات إعلانية. سجلات التدقيق والأمن: لأغراض الأمن ومنع الاحتيال والامتثال، يسجّل الخادم سجلات تدقيق لأفعال المستخدم (إنشاء، تعديل، حذف، دخول/خروج، تصدير، إرسال، موافقة) تشمل المستخدم المنفِّذ والسجل المتأثّر وعنوان IP وطابعاً زمنياً؛ وقد تُنشأ سجلات تشخيص/أخطاء. تُستخدم لأغراض تشغيلية وأمنية وامتثالية فقط — لا للإعلان أو التنميط. ويُجمع رمز إشعارات الجهاز (FCM / معرّف تثبيت Firebase) لإيصال الإشعارات (القسم 2).
كل الاتصال بخادم HILIGHT ERP عبر HTTPS (مشفّر أثناء النقل). تُخزَّن رموز المصادقة فقط في التخزين الآمن لنظام التشغيل. تُخزَّن بيانات العمل في خادم HILIGHT ERP الخاص بجهة عملك.
تُحفَظ البيانات فقط للمدة اللازمة للأغراض الوظيفية والتشغيلية والقانونية والتدقيقية والأمنية والتعاقدية، وفق متطلبات الاحتفاظ المعتمدة لدى هاي لايت. تُحذَف رموز الجلسة عند الخروج أو الإزالة.
لا نبيع البيانات ولا نشاركها لتسويق الغير. تُعالَج من هاي لايت ومن المزوّد اللازم حصراً (Google FCM، إشعارات فقط)، وقد يُفصَح عنها عند الاقتضاء نظاماً.
وفق علاقة العمل والأنظمة السعودية، يجوز لك طلب الاطّلاع أو التصحيح أو الحذف عبر بريد الخصوصية (القسم 9) أو قناة الموارد البشرية/تقنية المعلومات المصرَّح بها. الطلبات لا تُنفَّذ فوراً؛ تُعالَج مع مراعاة المتطلبات القانونية والوظيفية والتدقيقية والأمنية والتشغيلية للاحتفاظ، ويُحذَف فقط ما لم يَعُد لازماً. يمكنك سحب أذونات الجهاز في أي وقت من الإعدادات.
تعالج هاي لايت البيانات وفق نظام حماية البيانات الشخصية السعودي ولائحته، بما يشمل الأساس النظامي (علاقة العمل والتشغيل المشروع)، وتقليل البيانات، واحترام حقوق صاحب البيانات. تُدار ترتيبات إقامة البيانات من هاي لايت بما يتوافق مع النظام.
شركة هاي لايت السعودية لتنظيم الفعاليات والمهرجانات السياحية — HIGHLIGHT SAUDI ARABIA EVENTS & TOURISM FESTIVALS COMPANY (مؤسسة) · بريد الخصوصية info@hilightsgroup.net · بريد الدعم info@hilightsgroup.net · الموقع https://hilightsgroup.net · العنوان المسجَّل طريق الملك فهد، مبنى 8522، حي المحمدية، الرياض 12363، المملكة العربية السعودية.
قد نُحدّث السياسة؛ ويعكس تاريخ السريان أحدث نسخة.