بلا بوابة · بلا نموذج
حزمة الأمن والامتثال
خيارات إقامة البيانات، ووضعية حماية البيانات الشخصية وGDPR، وحالة الشهادات (مُدَّعاة أو لا)، وإيقاع اختبار الاختراق، وهيكل اتفاقية معالجة، وفئات المعالجين الفرعيين — للتنزيل هنا.
حزمة أمن LMS الجادة لمشتريات الخليج تحدّد جغرافيا الاستضافة (بما فيها خيارات داخل المملكة عند الاشتراط)، وما إذا كانت السجلات والنسخ تغادر المنطقة، وواجبات المعالج وفق أنظمة حماية البيانات، والتشفير وصلاحيات الأدوار، وإيقاع الاختبار المستقل، وهيكل اتفاقية معالجة، وقائمة معالجين فرعيين. تنشر إنوفيتو الوضعية بلا نموذج ولا تخترع أرقام شهادات أو قوائم ثغرات في هذه الصفحة.
تصدير هذه الحزمة · بلا بوابة. بلا سلسلة رسائل. التنزيلات تُولَّد في متصفحكم.
خيارات إقامة البيانات
المملكة العربية السعودية (داخل المملكة)
منشور هناتُحدَّد الاستضافة داخل المملكة مع تقنية المعلومات والمشتريات عندما تشترط المناقصة بقاء بيانات المتعلّمين وسجلات التدريب في السعودية. أكّدوا المنطقة الأساسية والسجلات والنسخ والمعالجين في مصفوفة مكتوبة — لا تفترضوا سحابة عالمية واحدة.
الإمارات العربية المتحدة
منشور هناخيارات منطقة الإمارات أو داخل الدولة متاحة للتقييم مقابل سياسة الإقامة لديكم. البرامج متعددة الإمارات ما زالت تحتاج مصفوفة واحدة للنسخ وأدوات الدعم.
مصر
منشور هنااستضافة مصر خيار موثّق للبرامج التي تشترط قيدًا محليًا أو إقليميًا. يجب الإفصاح عن التحليلات العابرة للحدود إن غادرت المنطقة المختارة.
مركز إقليمي في المنطقة
منشور هناقد تقبل المنظمات والمؤسسات متعددة الدول مركزًا إقليميًا موثّقًا مع سرد المعالجين. مناقصات الحكومة والمصارف غالبًا ما تشترط تثبيتًا أضيق للدولة.
حماية البيانات وGDPR
وضعية نظام حماية البيانات الشخصية
منشور هناعاملوا الهوية والتقدّم والتقييمات والشهادات وتذاكر الدعم في المنصّة كبيانات شخصية. شروط المعالج والاحتفاظ والتصدير/الحذف وسجلات تدقيق الإدارة جزء من العقد. «متوافقون مع GDPR» ليست إجابة لنظام حماية البيانات.
وضعية GDPR (عند شمول بيانات أوروبية)
منشور هناإذا عولجت بيانات شخصية أوروبية تنطبق واجبات المعالج وفق GDPR إضافة إلى أنظمة الخليج. أدوات النقل واتفاقية المعالجة وإخطار المعالجين الفرعيين تتبع الأساس النظامي الذي تسمّونه — لا ندّعي شارة «LMS معتمد GDPR» في صفحة واحدة.
اتفاقية معالجة البيانات (نموذج)
منشور هناهيكل شروط معالج في هذه الحزمة (الأدوار وفئات البيانات وتدابير الأمن وإخطار المعالجين وجداول الإخلال والتدقيق والخروج). يجب أن يكيّفه المستشار. ليس اتفاقًا موقّعًا.
الشهادات وحالتها
جوائز Stevie® — الابتكار في تطبيقات التعليم أو التدريب
منشور هناتكريم عام مؤرخ: ذهبية Stevie® لـ Innovito Evolve (2024 و2025). هذه جائزة وليست شهادة أمن معلومات.
تكريم EdTech Digest / جوائز Edtech
منشور هناتكريم نهائي/قيادي منشور على innovito.net. ليس ضابط أمن.
ISO/IEC 27001
غير مُدَّعىغير مُدَّعى في هذه الصفحة العامة. إن وُجدت شهادة سارية للكيان والنطاق المعنيين تُصدَر كملف للمقيّم مقابل مرجع مناقصتكم — لا ننشر أرقامًا متغيّرة على عنوان تسويقي.
SOC 2 Type II
غير مُدَّعىغير مُدَّعى في هذه الصفحة. اطلبوا جرد التقييم المستقل الحالي في ملف المقيّم.
ضوابط الأمن واختبار الاختراق
التشفير أثناء النقل والتخزين
منشور هناTLS للمرور؛ وتشفير أثناء التخزين لبيانات المتعلّمين والمنصّة في فئة السحابة المتعاقد عليها. تفاصيل التشفير وإدارة المفاتيح تُربَط باستبيانكم.
صلاحيات الإدارة وسجلات التدقيق
منشور هناإدارة مبنية على الأدوار وأنماط أدنى صلاحية وسجلات تدقيق لإجراءات الامتياز. مدة الاحتفاظ بالسجلات تُحدَّد في العقد.
إدارة الثغرات
منشور هنامسار موثّق للاستلام والخطورة وإيقاع التصحيح لفئة تطبيق Evolve. نوافذ الطوارئ للمسائل الحرجة تُتفق في ملحق اتفاقية الخدمة.
اختبار اختراق مستقل — ملخص تنفيذي
ملف للمقيّم — بلا نموذجالإيقاع: سنويًا على الأقل وقبل إطلاقات منظّمة كبرى. النطاق: تطبيق الويب وواجهة البرمجة في البيئة المتعاقد عليها. المنهج: موجّه لـ OWASP. الصفحة العامة لا تسرد ثغرات. الملخص التنفيذي المؤرخ ملف للمقيّم (مرجع مناقصة، بلا نموذج تسويق). تُعالج النتائج المانعة للإطلاق قبل تحويل الإنتاج للبرامج المنظّمة.
اختبارات النسخ والاستعادة
منشور هناالنسخ تتبع مصفوفة الإقامة (بما فيها ما إذا كانت نسخ الاستعادة تغادر التثبيت). اختبارات الاستعادة جزء من الدليل التشغيلي لا شعار.
الإخطار بالحوادث
منشور هناجداول الإخطار تعاقدية. لا يخترع النص التسويقي عدد ساعات نظامي يعود لاتفاقية المعالجة والقانون المحلي.
قائمة المعالجين الفرعيين (فئات)
بنية سحابية / استضافة
يُسمَّى مزوّد الاستضافة الأساسي في مصفوفة الإقامة لبندكم (تثبيت المنطقة). ليس افتراضًا عالميًا في هذه الصفحة.
بريد المعاملات
للدعوات وإعادة التعيين والإشعارات. أكّدوا ما إذا كان محتوى الرسائل أو السجلات يغادر تثبيت الإقامة.
DNS / الطرف
DNS عام وتوجيه طرفي. عادة لا يخزّن سجلات المتعلّمين؛ يُدرج للاكتمال.
أدوات الدعم
قد تحتوي التذاكر بيانات شخصية. الوصول مقصور على أدوار الدعم المصرّح بها؛ ويُفصح عن الموقع في المصفوفة.
استدلال ذكاء اصطناعي اختياري (إضافات Studio / المدرّب)
فقط إن شمل البند ميزات ذكاء اصطناعي. استخدام بيانات التدريب ومنطقة الاستدلال يُحدَّدان — لا تفعيل صامت.
نموذج اتفاقية معالجة البيانات
1. الأدوار
المشتري متحكّم (أو كما يسمّي القانون المحلي). إنوفيتو معالج لبيانات المتعلّمين والمشرفين في Evolve. المعالجون الفرعيون مصرّح بهم كما يُدرج ويُحدَّث.
2. فئات البيانات
الهوية والجهة والتقدّم ونتائج التقييم والشهادات وتذاكر الدعم والسجلات التقنية. البيانات الخاصة فقط إذا خزّنها المشتري في المنصّة.
3. تدابير الأمن
التشفير وضبط الوصول والسجلات وعملية الثغرات واختبارات الاستعادة — مربوطة بهذه الحزمة والاستبيان.
4. إخطار المعالج الفرعي
يُخطَر بالتغييرات الجوهرية حسب العقد. يجوز للمشتري الاعتراض لأسباب خصوصية/أمن معقولة.
5. الإخلال بالبيانات الشخصية
إخطار المشتري دون تأخير غير مبرر وكما يوجب نظام حماية البيانات وGDPR والقانون المحلي والعقد — ليست اتفاقية خدمة تسويقية مخترعة هنا.
6. التدقيق
حقوق تدقيق معقولة واستبيانات وملخصات اختبار مستقل. التدقيق الميداني بالاتفاق.
7. الإرجاع / الحذف
تصدير ثم حذف أو إرجاع ضمن النافذة المتعاقد عليها بعد الإنهاء، عدا ما يُحتفظ به بموجب القانون.
لماذا لا يوجد نموذج تنزيل؟
لا ينبغي أن ينضم المقيّمون إلى قائمة رسائل ليقرأوا وضعية الإقامة وحماية البيانات. الأرقام المؤرخة تذهب للجهة المشترية بمرجع مناقصة.
هل يمكن بقاء بيانات المتعلّمين في السعودية؟
نعم عندما يشترط البند ذلك. حدّدوا المصفوفة (الأساسي والسجلات والنسخ والمعالجون) مع تقنية المعلومات قبل التقييم. لا تفترض إنوفيتو سحابة عالمية واحدة.
مواد تعليمية وإثباتية لضباط المشتريات ومقيّمي تقنية المعلومات. كيّفوها مع المستشار القانوني والخصوصية وأمن المعلومات. الشروط التجارية واتفاقيات الخدمة وأرقام الشهادات تُؤكَّد في العطاء — لا تُختلق في هذه الصفحة. · مراجعو أمن المعلومات والخصوصية