البند
01
أين تُحفظ البيانات.
- تُستضاف بيانات المنصة حالياً على خوادم خارج المملكة (الولايات المتحدة). ونعمل على نقلها إلى داخل المملكة العربية السعودية.
- للمنشآت: قاعدة بيانات مستقلة لكل منشأة تُستضاف داخل المملكة العربية السعودية، ضمن ترتيبات التعاقد.
البند
02
الأمن.
- كل الاتصالات مشفّرة (HTTPS) مع إلزام المتصفح بالاتصال الآمن دائماً (HSTS).
- ترويسات حماية على كل الصفحات: سياسة أمان المحتوى، ومنع التضمين في مواقع أخرى، ومنع تخمين نوع الملفات.
- كل شاشة إدارية محمية بصلاحيات حسب الدور، والتحقق الثنائي متاح لحسابات الإدارة.
- سجل تدقيق متسلسل التجزئة: كل سجل مربوط ببصمة السجل الذي قبله، فأي تعديل لاحق عليه يُكشف.
- الواجهة البرمجية محمية من تفريغ البيانات بالجملة ومحدودة الطلبات.
- الملفات الخاصة (الكتب المدفوعة، مرفقات المشاريع، نسخ البيانات) في تخزين خاص لا يُصل إليه من الويب.
البند
03
شهادات لا تُزوَّر.
- كل شهادة تُصدرها نهضة موقّعة رقمياً بتوقيع ECDSA، وأي تعديل على بياناتها يظهر فوراً في صفحة التحقق.
- صفحة التحقق العلنية تُظهر الشهادة الملغاة أو المنتهية بوضوح.
- المفتاح العام للتحقق المستقل
البند
04
حماية البيانات الشخصية.
- نلتزم بنظام حماية البيانات الشخصية في المملكة: لكل شخص طلب الاطلاع على بياناته (مع نسخة منها) أو تصحيحها أو حذفها، ويُتابَع كل طلب بمهلته النظامية.
- الموافقات مُسجّلة بنسختها وتاريخها، ولا تُكشف بيانات مرشح لمنشأة إلا بعد قبوله هو.
- لا نحفظ بيانات البطاقات؛ تُعالَج المدفوعات عبر بوابة دفع مرخّصة.
- طلب بياناتك · سياسة الخصوصية
البند
05
مدد الاحتفاظ.
- تحليلات الزيارات لا تسجّل عنوان IP ولا هوية الزائر.
- تُحذف تحليلات الزيارات تلقائياً بعد 13 شهراً.
- نتائج اختبارات التوظيف: تُزال هوية المرشح تلقائياً بعد 12 شهراً.
- نسخ البيانات المسلّمة لأصحابها تُحذف تلقائياً بعد انتهاء صلاحيتها.
البند
06
البريد.
- بريد نهضة موثّق بمعايير SPF وDKIM، فيصعب انتحاله ويصل إلى الوارد لا الرسائل غير المرغوبة.
البند
07
الإتاحة.
- رابط تخطٍّ إلى المحتوى، وتسميات لقارئ الشاشة على الأزرار والحقول، وتركيز مرئي للوحة المفاتيح، وواجهة كاملة بالعربية والإنجليزية.
البند
08
الإبلاغ عن ثغرة.
- إن وجدت ثغرة أمنية، أبلغنا عبر صفحة التواصل، وسنتعامل معها بسرية ونرد عليك.
الجهة المشغّلة والتواصل
مؤسسة النهضة الإدارية.
- الرقم الوطني الموحد للمنشأة: 7008093010
- ترخيص معهد تدريب: 19187335027840 — صادر من المؤسسة العامة للتدريب التقني والمهني
- المقرّ: جدة، المملكة العربية السعودية
- الموقع: nahdha.sa
- البريد الإلكتروني: [email protected]
- تذاكر الدعم: nahdha.sa/tickets/create
إشعار
ما لم يُذكر هنا لا ندّعيه: لا نعرض شهادات امتثال لم نحصل عليها. افتح تذكرة في الدعم الفني