سياسة الخصوصية
كيف نجمع بياناتك في هايلايت للإعلانات، وكيف نستخدمها، ومع من نتشاركها، وكيف تطلب حذفها.
آخر تحديث: 29 أكتوبر 2026
1.من نحن
هايلايت للإعلانات خدمة إعلانات رقمية لأصحاب المشاريع، تقدّمها وتشغّلها شركة هايلايت للدعاية والتسويق في الكويت. أي سؤال عن خصوصيتك أو عن بياناتك، راسلنا على info@highlightkw.com.
شركة هايلايت للدعاية والتسويق — شركة الشخص الواحد، رقم الترخيص التجاري 2026/14896، رقم السجل التجاري 552801. العنوان: الكويت، الشرق، شارع الشهداء، الدور الرابع، مكتب 56. الهاتف: +965 99620647.
هذه السياسة تشرح ما نجمعه فعلاً — لا أكثر ولا أقل — وتُحدَّث كلما تغيّر ما نخزّنه.
2.ما الذي نجمعه
هذه قائمة بما نخزّنه اليوم:
- حسابك: بريدك الإلكتروني، واسمك ورقم هاتفك إن أدخلتهما، ولغة الواجهة.
- مشروعك: اسم المشروع، وحساب إنستغرام إن أضفته، والمجال، والدولة، والعملة.
- تصميم الإعلان: الصورة أو الفيديو الذي ترفعه، واسم الملف وحجمه ونوعه.
- طلب الإعلان: هدف الإعلان، ونص الإعلان، والجمهور (الدولة والمناطق والجنس والفئة العمرية)، والميزانية اليومية، والمدة، وملاحظتك لنا.
- رابط الموقع ومعرّف Meta Pixel: للأهداف التي تحتاجهما فقط. نحفظ رقم المعرّف وحده — لا نحفظ أي كود برمجي ولا أي مفتاح.
- سجل المراجعة: حالة طلبك، وملاحظة التعديل إن رجّعنا الطلب لك، وتواريخ هذه الخطوات.
- الاشتراك والمدفوعات: حالة اشتراكك ومدته، وسجل كل دفعة وفاتورة: المبلغ والعملة والتاريخ ورقم الطلب ورقم الفاتورة واسم مشروعك وحالة الدفع وطريقة الدفع العامة (مثل KNET أو بطاقة)، ورقم العملية لدى مزوّد الدفع. لا نستلم رقم بطاقتك ولا رمزها.
- بيانات تقنية: سجلات تشغيلية وأمنية يحتفظ بها مزوّد الاستضافة.
ما لا نجمعه
لا نضع أي أداة تتبّع إعلاني أو تحليلات طرف ثالث على هذه المنصة. الكوكي الوحيد الذي نستخدمه هو كوكي الجلسة الذي يبقيك مسجّل الدخول، ولا يُستعمل للإعلانات ولا للتتبّع عبر المواقع.
ولا نجمع بيانات بطاقتك البنكية — الدفع يتم في صفحة مزوّد الدفع UPayments الآمنة، وهو من يتعامل مع بيانات البطاقة.
3.كيف نستخدم بياناتك
- تشغيل حسابك وعرض إعلاناتك وحالتها.
- مراجعة طلب الإعلان قبل إطلاقه، وإبلاغك بالنتيجة أو بالتعديل المطلوب.
- إعداد الحملة وتشغيلها على منصات Meta بعد ربط حساباتك وبموافقتك.
- التواصل معك بخصوص طلباتك وحسابك.
- حماية الخدمة من إساءة الاستخدام، والاحتفاظ بسجل لما طُلب ولما نُفّذ.
لا نبيع بياناتك ولا نؤجّرها ولا نستخدم محتوى إعلانك لأي غرض غير تشغيل إعلانك أنت.
4.بياناتك على Meta
حالة الخدمة اليوم
حتى تاريخ 29 أكتوبر 2026، ربط حسابات Meta مفعّل في هايلايت للإعلانات. إرسال الطلب أو الموافقة عليه لا ينشر الإعلان بذاته: النشر خطوة منفصلة ينفّذها موظف مخوّل عندنا بعد المراجعة، وعندها ننشئ الحملة ونديرها على الأصول التي فوّضتنا عليها.
عند الربط، يطلب منك التطبيق تفويضاً للوصول إلى أصولك على Meta — حساب الإعلانات، وصفحة فيسبوك، وحساب إنستغرام — لتشغيل حملاتك وقراءة نتائجها.
- لا نستلم كلمة مرور Meta ولا نخزّنها إطلاقاً. التفويض يتم على صفحة Meta نفسها، وتصلنا منها صلاحية وصول محدودة لا كلمة مرور.
- نطلب أقل صلاحيات تكفي لتشغيل إعلانك، ونشرح لك ما نطلبه قبل الموافقة.
- رموز الوصول تُحفظ من جهة الخادم فقط، ولا تصل متصفحك ولا تظهر في الواجهة.
- نستخدم هذا الوصول لإنشاء حملاتك وإدارتها وقراءة نتائجها — لا لأي غرض آخر، ولا على أصول لم تربطها.
- تقدر تسحب التفويض متى شئت من إعدادات Meta أو بمراسلتنا — التفاصيل في صفحة حذف البيانات.
5.مع من نتشارك بياناتك
- مزوّد الاستضافة وقاعدة البيانات (Supabase): تُخزَّن بياناتك وملفاتك لديه لتشغيل الخدمة.
- Meta: عند ربط حساباتك، تُرسَل إعدادات الحملة ومحتوى إعلانك إلى Meta لتشغيله. استخدام Meta لهذه البيانات يخضع لسياسات Meta لا لسياستنا.
- مزوّد خدمات الدفع (UPayments): عند الدفع نرسل له رقم الطلب والمبلغ والعملة ومعرّف مشروعك وبريدك الإلكتروني لإنشاء صفحة الدفع، ونسأله عن حالة الدفعة للتحقق منها. بيانات بطاقتك تُدخلها في صفحته مباشرة.
- الجهات المختصة، إذا طُلب منّا ذلك قانونياً.
ولا أحد غير هؤلاء.
6.الاحتفاظ والحذف
نحتفظ ببيانات حسابك ما دام الحساب قائماً. وعند طلب الحذف، ننفّذه خلال 30 يوماً كحدّ أقصى.
سجلات المدفوعات والفواتير — ومنها اسم مشروعك كما ورد في الفاتورة — تبقى محفوظة بعد إغلاق الحساب، لأنها سجلات مالية نحتفظ بها للالتزامات المحاسبية والقانونية. وبعض سجلات الطلبات والحملات تبقى محفوظة ومفصولة عن هويتك، لأنها سجل لما طُلب ولما نُفّذ. الشرح الكامل — ماذا يُحذف وماذا يبقى ولماذا — في صفحة حذف البيانات.
7.أمن البيانات
هذه إجراءات قائمة فعلاً، نذكرها كما هي:
- الاتصال بالمنصة مشفّر أثناء النقل.
- بيانات كل مشروع معزولة على مستوى الصف في قاعدة البيانات، فلا يصل صاحب مشروع إلى بيانات مشروع آخر.
- ملفات التصاميم في مساحة تخزين خاصة غير عامة، ولا تُعرض إلا عبر رابط مؤقّت قصير العمر يُصدره الخادم بعد التحقق من ملكيتك للملف.
- الوصول الإداري محصور بفريق هايلايت للإعلانات وبالقدر اللازم للمراجعة.
ما لا ندّعيه
لا ندّعي حصولنا على أي شهادة أمنية أو اعتماد امتثال، ولا نقدّم ضماناً مطلقاً ضد الاختراق — لا توجد خدمة على الإنترنت تستطيع ذلك بصدق. نبذل جهداً معقولاً، ونبلغك إن وقع خرق يمسّ بياناتك.
8.حقوقك
تقدر تطلب منّا — بمراسلة info@highlightkw.com من بريد حسابك — نسخة من بياناتك، أو تصحيح بيانات غير دقيقة، أو حذف حسابك، أو سحب موافقتك على ربط Meta. نردّ على كل طلب ونوضّح ما نفّذناه.
9.الأطفال
الخدمة موجّهة لأصحاب المشاريع البالغين. لا نوجّه المنصة لمن هم دون الثامنة عشرة ولا نجمع بياناتهم عن قصد.
10.تغييرات هذه السياسة
قد نحدّث هذه السياسة كلما تغيّرت الخدمة. تاريخ آخر تحديث مكتوب في أعلى الصفحة، والتغييرات الجوهرية نبلغك بها.
Privacy Policy — Summary
English summary. The Arabic text above is the authoritative version of this document.
Highlight Ads is an advertising service for small and medium businesses, operated by Highlight Advertising & Marketing Company in Kuwait («شركة هايلايت للدعاية والتسويق», commercial licence no. 2026/14896, commercial registration no. 552801). Contact: info@highlightkw.com. Last updated 29 October 2026.
What we store. Your account email, name and phone if provided; your business profile (name, Instagram handle, industry, country, currency); the image or video you upload; your ad copy, audience settings, daily budget and duration; a landing page URL and a Meta Pixel ID for the goals that need them; and the review status and notes for each request. For the subscription: its status and period, and a record of every payment and invoice (amount, currency, date, order and invoice numbers, your business name, payment status, the general method such as KNET or card, and the provider’s transaction reference). We never receive your card number or security code.
Meta data. Connecting Meta assets is enabled as of 29 October 2026. The app asks you to authorise access to your ad account, Facebook Page and Instagram account through Meta’s own authorisation screen. Submitting or approving a request does not publish an ad by itself: publishing is a separate step carried out by an authorised member of our team after review, and only then do we create and manage the campaign on the assets you authorised.
- We never receive or store your Meta password. Authorisation happens on Meta’s own screen and returns a limited access token, not a password.
- Access tokens are held server-side only and are never exposed to the browser.
- We request the minimum permissions needed to run your campaigns, and use that access only to create and manage your campaigns and read their results.
- You can revoke access at any time from your Meta settings or by emailing us.
Sharing. Your data is stored with our hosting and database provider (Supabase), and is sent to Meta when you connect your accounts so your campaign can run. When you pay, our payment provider (UPayments) receives the order number, amount, currency, your business identifier and email to create the payment page, and we ask it for the payment’s status; your card details are entered on its page directly. We do not sell or rent your data. We run no third-party advertising or analytics trackers on this platform; the only cookie we set is the session cookie that keeps you signed in.
Retention and deletion. We keep your data while your account is open. Deletion requests are completed within 30 days. Payment and invoice records — including your business name as it appears on the invoice — are kept after closure as financial records, for accounting and legal obligations. Some campaign records are retained after closure, disassociated from your identity, as a record of what was requested and run — see the Data Deletion page for exactly what is removed and what is kept.
Security. Traffic is encrypted in transit, each business’s data is isolated at the row level, and creative files sit in a private bucket reachable only through a short-lived signed URL issued by the server after ownership is verified. We do not claim any security certification or compliance accreditation.