دورلي سري — للاستخدام الداخلي
صفحة 1 من 14

مذكرة مراجعة قانونية وتشغيلية

سياسة الخصوصية والشروط والأحكام لمنصة دورلي — المملكة العربية السعودية

إلىإدارة مؤسسة مراقي التجارية — منصة دورلي
التاريخ10 أغسطس 2026
المستند محل المراجعةحزمة سياسات قانونية من 12 صفحة، مسودة مؤرخة 4 أغسطس 2026
نطاق المراجعةتقليل المسؤوليات غير الخاضعة لسيطرة دورلي، والمواءمة التشغيلية مع الأنظمة السعودية ذات الصلة
حالة القرارلا تعتمد النسخة للنشر قبل إغلاق عناصر الأولوية (P0) الواردة في هذه المذكرة

القرار التنفيذي المقترح: إيقاف النشر مؤقتاً.

المسودة أساس جيد وتفصل دور المنصة عن المورد بدرجة معقولة، لكنها تحتوي تعهدات تشغيلية غير مؤكدة وبيانات اتصال فارغة، ولا تضع سقفاً مالياً واضحاً للمسؤولية التعاقدية. كما أن الشروط العامة وحدها لا تنقل إلى المورد مخاطر المنتج والسعر والمخزون والملكية الفكرية والبيانات؛ ويلزم لذلك اتفاق مورد مستقل قبل أي تكامل فعلي.

الخلاصة التنفيذية

لا يمكن لأي صياغة تعاقدية أن تمنح دورلي إعفاءً مطلقاً. وفق الإطار السعودي، يمكن تقييد المسؤولية التعاقدية في حدود النظام، لكن لا يجوز الاتكال على الإعفاء في حالات الغش أو الإهمال الجسيم، ولا لإسقاط مسؤولية تقصيرية أو حق إلزامي للمستهلك أو لصاحب البيانات. لذلك تعتمد الحماية الصحيحة على ثلاثة مستويات متكاملة: وصف دقيق ومحدود لدور دورلي، حد مسؤولية متوازن، وعقود وضوابط تشغيلية تنقل مخاطر المورد إلى الطرف القادر على السيطرة عليها.

قوي في المسودةفصل عقد الشراء عن دورلي، والتنبيه للتحقق من السعر النهائي، واشتراط تمييز النتائج المدفوعة، وحقوق صاحب البيانات ومهلة 30 يوماً، والإخطار المشروط عن الاختراق خلال 72 ساعة
الخطر الأكبرالنشر مع عبارات داخلية أو تعهدات مطلقة يصنع تعهدات غير قابلة للإثبات ويضعف الإفصاح النظامي
صفحة 2 من 14
حماية المسؤوليةإضافة سقف للمسؤولية التعاقدية المباشرة، وربط المسؤولية بالفعل أو الامتناع الثابت المنسوب إلى دورلي، مع استثناء الحقوق والمسؤوليات التي لا يجوز إسقاطها.
حماية البياناتمطابقة السياسة للواقع الفعلي: مزودو السحابة والذكاء الاصطناعي والتحليلات، مواقع التخزين والنسخ الاحتياطية والدعم، والعقود والتقييمات المطلوبة.
حماية تجاريةعدم استخدام بيانات أو صور أو علامات أو واجهات أي مورد إلا بموجب API أو موجز أو ترخيص مكتوب يحدد الحقوق والتحديث والتعويض.

تنبيه مهني: هذه المذكرة مراجعة تشغيلية مبنية على الوثيقة والأنظمة الرسمية المتاحة، وليست فتوى أو رأياً قانونياً نهائياً. يلزم اعتماد محامٍ سعودي مرخص للصياغة النهائية، وبخاصة سقف المسؤولية واتفاق المورد والفئات المنظمة أو عالية المخاطر.

صفحة 3-4 من 14

1. سجل المخاطر والأعمال المطلوبة قبل النشر

الأولويةالموضوعالإجراء المطلوب
P0عبارات غير مكتملةإزالة كل ملاحظة داخلية أو شرط معلق من النسخة العامة، وإدخال تاريخ النفاذ وقنوات الخصوصية والدعم والهاتف الفعلية.
P0غياب سقف المسؤوليةإضافة حد للمسؤولية التعاقدية المباشرة بصياغة متوازنة، مع الاستثناءات النظامية الموضحة في البند 3.7 من هذه المذكرة.
P0المورد والمعاملةتوقيع اتفاق مورد مستقل قبل الربط أو عرض بيانات المورد؛ الشروط العامة لا تكفي لتغطية عيوب المنتج أو الإعلان أو الفاتورة أو حقوق المحتوى.
P0الاستضافة والنقلإكمال خريطة البيانات وتأكيد مواقع السحابة والنسخ الاحتياطية والدعم والوصول الإداري؛ ثم تطبيق تقييم وضمانات النقل خارج المملكة عند انطباقها.
P0مصادر البياناتاستبدال العبارة الواسعة عن المصادر المتاحة للعموم بسياسة مصادر مرخصة أو مجازة بعد تقييم مكتوب للحقوق وشروط الاستخدام.
P0الذكاء الاصطناعيإجراء تقويم أثر على حماية البيانات قبل الإطلاق، وتوثيق عوامل الترتيب والاختبارات وقناة الاعتراض، وتقييم متطلبات الموافقة الصريحة للقرارات الآلية متى انطبقت.
P0ملفات الارتباط وSDKإعداد قائمة فعلية بالأدوات والمزودين والأغراض والمدد، ومنع غير الضروري حتى اختيار المستخدم عندما يلزم.
P0العمولة والسعرحذف التعهد بأن إيرادات دورلي لا تزيد سعر المستخدم؛ دورلي لا تسيطر على تكوين سعر المورد. استبداله بعدم فرض دورلي رسماً مستقلاً غير معلن.
P0الترتيب العضويحذف الوعد المطلق بعدم إخفاء الأفضلية على سوق غير كامل. تقييد الوعد بنطاق البيانات المتاحة وعوامل الترتيب المعلنة.
P0القبول الإلكترونيتطبيق قبول صريح غير محدد مسبقاً، وإتاحة نسخة قابلة للحفظ، وتسجيل الإصدار والوقت والحساب وأدلة القبول بالقدر المشروع.
P1الاحتفاظ والإتلافاعتماد مدد الاحتفاظ المقترحة وربطها بحذف تقني واختبارات وسجلات إتلاف؛ لا تنشر مدداً لا تستطيع المنصة تنفيذها.
P1الحوكمةإكمال سجل أنشطة المعالجة، وتقييم تعيين مسؤول حماية بيانات والتسجيل لدى الجهة المختصة، وتوثيق القرار.
P1وضع المنشأةالتحقق من أن أنشطة السجل التجاري تشمل نموذج المنصة والإعلان والبيانات والوساطة التقنية، وتوثيق المتجر الإلكتروني عبر منصة الأعمال عند انطباق المتطلبات.
P1الزكاة والضريبةتقييم التسجيل في ضريبة القيمة المضافة والفوترة الإلكترونية بحسب الإيرادات وطبيعة عمولات ورسوم دورلي.

مرجع المراجعة: سياسة الخصوصية في الصفحات 1–5، والشروط والأحكام في الصفحات 6–10، والملحق التشغيلي الداخلي في الصفحات 11–12 من الملف المرفق.

2. الملاحظات القانونية الجوهرية

2.1 حدود الإعفاء الممكنة نظاماً

البند 18 الحالي يستبعد الخسائر غير المباشرة، لكنه لا يضع سقفاً إجمالياً للمطالبات المباشرة مفتوحاً. هذا يترك تعرض دورلي مفتوحاً. يمكن إضافة سقف تعاقدي، غير أن نظام المعاملات المدنية يجيز للمحكمة تعديل الشروط التعسفية في عقود الإذعان، ويمنع الاتفاق على الإعفاء من المسؤولية التقصيرية، كما لا يحمي الإعفاء الغش أو الخطأ الجسيم. يجب لذلك أن تكون الصياغة محددة ومتوازنة وألا تنتقص من حماية المستهلك أو البيانات.

2.2 ما يقع داخل سيطرة دورلي وما يقع خارجها

تحت سيطرة دورليتصميم الواجهة، عوامل الترتيب التي تختارها، تمييز الإعلان، صحة الإفصاحات، أمن أنظمتها، إدارة مزوديها ووكلائها، والاستجابة للمعلومة الخاطئة بعد العلم بها.
خارج سيطرة دورليقبول المورد للطلب، مخزونه الفعلي، أداؤه للشحن والضمان والاسترجاع، تشغيل موقعه المستقل، وممارساته بعد انتقال المستخدم إليه — بشرط ألا تكون دورلي قد تبنت ادعاءه أو علمت بتضليله واستمرت في عرضه.
لا ينتقل بالإعفاءمسؤولية دورلي عن معالجة البيانات تحت سيطرتها أو لدى جهة معالجة تعمل بتعليماتها، وعن الإعلان أو البيان الذي تنشئه أو تصادق عليه، وعن تقصيرها الثابت في واجبات إلزامية.

2.3 حماية البيانات ليست وثيقة فقط

صياغة الحقوق والمدة الأساسية في المسودة متوافقة مبدئياً مع اللائحة التنفيذية: الرد خلال 30 يوماً مع تمديد مسبب لا يتجاوز 30 يوماً، والإبلاغ للجهة المختصة خلال 72 ساعة عند تحقق شروط الضرر. لكن الامتثال يتوقف على التنفيذ الفعلي. استخدام الذكاء الاصطناعي والتخصيص ودمج البيانات يرجح الحاجة إلى تقويم أثر قبل الإطلاق، كما يجب تقييم تعيين مسؤول حماية البيانات إذا كانت المراقبة المنتظمة والمنهجية من الأنشطة الأساسية.

2.4 النقل خارج المملكة

العبارة عامة ومطلقة في النظام، لكنها تصبح وعداً لا يثبت إذا لم يتحقق تعاقدياً من السحابة والنسخ الاحتياطية والدعم ومزود النموذج. إذا وجد نقل أو وصول من الخارج، فيلزم تحديد الغرض والحد الأدنى من البيانات وتقييم مستوى الحماية وتطبيق الضمانات المناسبة وتقويم المخاطر في الحالات التي توجبها اللائحة.

2.5 التجارة الإلكترونية والإعلان

يشمل نظام التجارة الإلكترونية مقدم الخدمة والمنصة الوسيطة، ويلزم بالإفصاح عن الهوية وبيانات الاتصال والسجل، وبحماية بيانات المستهلك الواقعة تحت السيطرة، ويحظر الإعلان المضلل أو استخدام علامة لا يملك المعلن حق استعمالها. لذلك يجب وسم النتيجة المدفوعة، وإلزام المورد تعاقدياً بدقة العرض وحقوق الصور والعلامات، مع حق دورلي في التعليق والإزالة والاسترداد من المورد عند نشوء مطالبة بسببه.

صفحة 6-10 من 14

3. صياغات بديلة جاهزة للإدراج

تستبدل النصوص الآتية البنود المقابلة بعد مواءمة الترقيم والحقول التشغيلية. لا تنشر أي أقواس أو فراغات، ويعتمد سقف المسؤولية من المحامي والإدارة قبل الإصدار.

3.1 طبيعة الخدمة وعدم الوكالة

دورلي منصة رقمية للبحث والمقارنة والتوصية والإحالة، وليست بائعاً أو موزعاً أو مورداً أو وكيلاً عن المورد، ولا تملك المنتجات أو تحوزها أو تفحصها، ما لم يرد بيان صريح مختلف لميزة محددة قبل استخدامها. لا ينشأ عن استخدام المنصة أي وكالة أو شراكة أو ضمان أو علاقة ائتمانية بين دورلي والمورد أو المستخدم، ولا تملك دورلي صلاحية إلزام المورد. عند انتقال المستخدم إلى منصة المورد، ينشأ عقد الشراء أو تقديم الخدمة مباشرة بين المستخدم والمورد وفق شروط المورد والأنظمة واجبة التطبيق.

ملاحظة المراجعة: يبقي هذا النص مسؤولية دورلي عن أفعالها الخاصة والالتزامات التي لا يجوز إسقاطها.

3.2 نطاق البحث ومصادر النتائج

تقتصر النتائج على العروض والبيانات التي تمكنت دورلي من الوصول إليها بصورة مشروعة من الموردين والتكاملات وواجهات البرمجة وموجزات البيانات والمصادر المرخصة أو المسموح باستخدامها وقت الاستعلام. لا تمثل النتائج حصراً لجميع العروض في السوق، وقد لا تشمل مورداً أو منتجاً معيناً، وقد تتغير التغطية دون إشعار بحسب التراخيص والتكاملات والتوافر الفني.

ملاحظة المراجعة: لا تستخدم عبارة تفيد تغطية شاملة أو حيادية مطلقة.

3.3 نتائج الذكاء الاصطناعي والترتيب

تنشأ النتائج والتفسيرات آلياً للمساعدة في الاكتشاف والمقارنة، وقد تتأثر بجودة البيانات وتوقيت تحديثها وصياغة الاستعلام وعوامل التخصيص. لا تضمن دورلي أن تكون نتيجة بعينها الأفضل لكل مستخدم أو أن تكون خالية من الخطأ. يعتمد الترتيب العضوي على عوامل معلنة بالقدر العملي، من بينها مدى الصلة والسعر الظاهر والتوافر وجودة البيانات وتفضيلات المستخدم، ضمن مجموعة البيانات المتاحة وقت البحث. تفصل النتائج المدفوعة بوسم واضح، ولا تعرض باعتبارها نتيجة عضوية.

ملاحظة المراجعة: استبدال وعد الشمول الكامل بوصف يقيد النتائج بحدود السوق غير الكامل.

3.4 السعر والمخزون والخصومات

تعرض الأسعار والخصومات والتوافر وفق البيانات المتاحة ووقت آخر تحديث ظاهر أو قابل للتحقق. السعر والشروط الملزمة هي التي يعرضها المورد قبل إتمام الطلب، مع مراعاة الحقوق النظامية للمستهلك ومنع الإعلان المضلل. على المستخدم التحقق من السعر الإجمالي والضريبة ورسوم الشحن والتوافر والضمان والاسترجاع على منصة المورد. إذا تلقت دورلي بلاغاً موثوقاً عن اختلاف جوهري، فلها تصحيح العرض أو تعليقه أو إزالته واتخاذ الإجراء المناسب مع المورد.

3.5 العمولات والرسوم التجارية

قد تتلقى دورلي عمولة إحالة أو رسوم اشتراك أو إدراج أو خدمات بيانات أو عائداً من إعلان ممول. لا تفرض دورلي على المستخدم رسماً مستقلاً مقابل الإحالة إلا إذا بينت مقداره وشروطه بوضوح قبل التزام المستخدم به. لا تقدم دورلي تعهداً بشأن ما إذا كان المورد قد أخذ تكاليفه التجارية، بما فيها العمولات، في الاعتبار عند تكوين سعره النهائي.

ملاحظة المراجعة: يحذف النص الحالي الذي يتعهد بعدم زيادة السعر بسبب إيرادات دورلي؛ فهذا تحت سيطرة المورد لا دورلي.

3.6 الموردون والمنصات الخارجية

الموردون ومنصاتهم أطراف مستقلة لا تدير دورلي أنظمتها أو مخزونها أو تنفيذها للعقود. في الحدود التي يسمح بها النظام، لا تتحمل دورلي إخلال المورد بعقده أو عيب المنتج أو تأخر الشحن أو الضمان أو الاسترجاع أو أمن منصة المورد، ما لم يكن الضرر ناشئاً مباشرة عن فعل أو امتناع ثابت منسوب إلى دورلي أو عن التزام لا يجوز نظاماً استبعاده. وجود رابط أو عرض لا يعد اعتماداً عاماً للمورد أو ضماناً لمنتجاته.

3.7 حد المسؤولية التعاقدية

في الحدود التي يسمح بها النظام، تقتصر مسؤولية دورلي على الضرر المباشر والمتوقع عادةً والمثبت، الناشئ مباشرة عن إخلال جوهري ثابت بالتزام تتحكم فيه دورلي. لا تشمل المسؤولية الأرباح الفائتة أو الفرص أو السمعة أو فقد البيانات أو أي خسائر غير مباشرة أو تبعية. ولا تتجاوز المسؤولية التعاقدية الإجمالية لدورلي عن الواقعة الواحدة أو الوقائع المترابطة ما دفعه المستخدم لدورلي عن الخدمة محل المطالبة خلال الاثني عشر شهراً السابقة أو مبلغ 1,000 ريال سعودي، أيهما أعلى. لا يسري هذا الحد على الغش أو السلوك العمدي أو الإهمال الجسيم أو الوفاة أو الإصابة أو المسؤولية التقصيرية أو الإخلال بحقوق حماية البيانات أو المستهلك، أو أي مسؤولية لا يجوز نظاماً استبعادها أو تقييدها.

ملاحظة المراجعة: مبلغ 1,000 ريال موقف مقترح للمناقشة وليس رقماً نظامياً. يجب اعتماده بعد تقييم الخدمة والتأمين وتوقع الخسارة، وقد تعدله المحكمة إذا كان مجحفاً.

3.8 القوة القاهرة واعتماد المنصة على أطراف تقنية

لا يعد الطرف مخلاً بالقدر الذي يتعذر فيه الأداء بسبب واقعة خارجة عن سيطرته المعقولة، بما في ذلك الانقطاعات العامة للاتصالات أو السحابة أو واجهات البرمجة ومصادر البيانات، والهجمات السيبرانية واسعة النطاق، والكوارث، والقرارات أو القيود الحكومية، بشرط اتخاذ تدابير معقولة للتخفيف والإخطار عند الإمكان واستئناف الأداء. لا يعفي ذلك من التزام مستحق قبل الواقعة، ولا من حماية البيانات أو حقوق المستهلك التي لا يسمح النظام بإسقاطها.

3.9 التخزين والنقل الدولي

تحدد دورلي مواقع معالجة وتخزين البيانات ومزوديها في سجلاتها الداخلية. وقد تعالج البيانات داخل المملكة العربية السعودية، وإذا اقتضت الخدمة نقل بيانات شخصية أو إتاحة الوصول إليها من خارج المملكة، فلن يتم ذلك إلا للأغراض المعلنة وبالحد الأدنى اللازم، ووفق نظام حماية البيانات الشخصية ولائحته ولائحة نقل البيانات إلى خارج المملكة، وبعد تطبيق الضمانات المناسبة وتقويم المخاطر متى كان مطلوباً.

ملاحظة المراجعة: لا تعد بالتخزين المحلي الحصري إلا إذا كان مثبتاً في عقود السحابة والنسخ الاحتياطية والدعم ومزود الذكاء الاصطناعي.

3.10 جهات المعالجة والمورد المستقل

يعمل مزودو الاستضافة والأمن والتحليلات والاتصالات والدعم الذين يعالجون البيانات نيابة عن دورلي وفق تعليماتها وبموجب التزامات تعاقدية مناسبة. أما المورد الذي يختاره المستخدم فيكون جهة مستقلة لمعالجته بعد أن يطلب المستخدم إرسال بياناته إليه أو ينتقل إلى منصته. وتظل دورلي مسؤولة عن المعالجة الواقعة تحت سيطرتها أو التي تنفذها جهات المعالجة نيابة عنها وفق الحدود المقررة نظاماً.

3.11 بيانات المنتجات والعلامات

لا تستخدم دورلي بيانات المنتج أو الصور أو الشعارات أو العلامات إلا بموجب تكامل أو ترخيص أو مسوغ استخدام مشروع. يضمن المورد امتلاكه أو ترخيصه للحقوق اللازمة، ودقة ادعاءاته، ومطابقة محتواه للأنظمة، ويلتزم بتحديثه وسحب ما أصبح غير صحيح أو غير آمن. لدورلي تعليق أو إزالة المحتوى عند الاشتباه المعقول في تضليل أو انتهاك أو خطر، دون أن يعد ذلك التزاماً بفحص مسبق شامل.

3.12 الشكاوى وتصحيح البيانات

يمكن تقديم الشكاوى والبلاغات إلى قنوات الدعم المبينة في هذه الشروط. تؤكد دورلي الاستلام وتسعى للرد خلال عشرة أيام عمل، دون إخلال بأي مدة نظامية أقصر. وإذا تعلقت الشكوى بمعاملة لدى مورد، جاز لدورلي إحالتها إلى المورد ومتابعتها في حدود دورها، دون أن يحول ذلك دون رجوع المستخدم على المورد أو الجهة المختصة. تحتفظ دورلي بحق تعليق العرض أثناء التحقق إذا كان استمرار عرضه قد يسبب تضليلاً أو ضرراً.
صفحة 11 من 14

4. اتفاق المورد المستقل — الحد الأدنى اللازم

هذه الاتفاقية هي أداة الحماية الأساسية لدورلي؛ فلا يجوز بدء API أو Product Feed أو استخدام العلامة قبل توقيعها. يجب ألا تعتمد دورلي على الشروط العامة وحدها لنقل مخاطر المورد.

البندالمحتوى المطلوب
الدور والاستقلالإقرار بأن المورد بائع/مقدم خدمة مستقل، وأن دورلي ليست وكيله ولا طرفاً في عقد المستهلك، ولا تملك سلطة إلزامه.
ترخيص البياناتترخيص صريح لاستخدام وعرض ومعالجة وتنسيق بيانات المنتجات والصور والعلامات والروابط لغرض البحث والإحالة والتسويق المتفق عليه، مع تحديد النطاق والمدة والإقليم.
ضمان الحقوقضمان ملكية أو ترخيص المحتوى والعلامات والادعاءات، وعدم انتهاك حقوق الغير أو شروط منصة أخرى.
دقة العرضالتزام السعر والمخزون والوصف والضريبة والضمان والتوصيل والاسترجاع، وتحديثها ضمن SLA، مع وقت تحديث وآلية طوارئ وإيقاف موجز غير صالح.
المستهلك والمنتجتحمل المورد لعقد البيع والفاتورة والدفع والشحن والمطابقة والضمان والعيب والاستدعاء والاسترجاع ورد المبالغ وجميع الالتزامات النظامية الخاصة بمنتجه أو خدمته.
التعويض والدفاعتعويض دورلي عن المطالبات والغرامات والتكاليف المعقولة الناشئة عن عيب المنتج، العرض المضلل، خرق الحقوق، الضرائب والفواتير، مخالفة المستهلك، أو حادثة بيانات تحت سيطرة المورد؛ مع إخطار وإدارة دفاع وتسوية واضحة.
البيانات والخصوصيةتحديد كل طرف كجهة تحكم مستقلة أو جهة معالجة بحسب التدفق، وحظر التسويق أو إعادة الاستخدام دون مسوغ، وإخطار الحوادث والمساعدة في الحقوق والإتلاف والتدقيق.
العمولات والتسويةحدث الإحالة المنسوب، فترة الإسناد، الاستبعادات والمرتجعات والاحتيال، التقارير، الفواتير والضريبة، التدقيق، الدفع والتسوية.
الإزالة والاستدعاءحق فوري لدورلي في تعليق أو حذف عرض عند خطر سلامة أو تضليل أو نزاع حقوق أو طلب جهة مختصة، والتزام المورد بإشعار الاستدعاء والتصحيح.
حدود المسؤوليةسقف متبادل مناسب للعلاقة التجارية، مع استثناء التعويضات المحددة والغش والإهمال الجسيم والسرية والملكية الفكرية والبيانات بحسب ما يعتمده المحامي والتأمين.
التأميناشتراط تأمين مسؤولية منتج/مهنية/سيبرانية بمبالغ تتناسب مع فئة المورد، مع إثبات ساري عند الطلب.
الإنهاء والبقاءحق التعليق والإنهاء، حذف البيانات أو إعادتها، استمرار السرية والتعويض والتسويات والحقوق المكتسبة بعد الإنهاء.
صفحة 12-13 من 14

5. بوابة الإطلاق والامتثال التشغيلي

لا يتحقق الامتثال بمجرد نشر السياسة. يعتمد الإطلاق فقط بعد إقفال جميع عناصر P0 وتوثيق الدليل التنفيذي لكل عنصر.

الرمزالمهمةالمالكدليل الإقفال
P0-01اعتماد الصياغاتمحامٍ سعودي + الإدارةنسخة نهائية بلا ملاحظات داخلية أو حقول فارغة
P0-02هوية وقنوات اتصالالعملياتبريد خصوصية ودعم وهاتف وعنوان وتاريخ نفاذ مُرجَّب
P0-03خريطة البيانات وROPAالخصوصية/التقنيةتدفق كل API وSDK والسحابة والنموذج والنسخ والدعم
P0-04تقويم أثر DPIAالخصوصية/المنتجتقييم الذكاء الاصطناعي والتخصيص والصوت والموقع ودمج البيانات
P0-05عقود مزودي المعالجةالقانونية/المشترياتDPA وأمن وإخطار حادثة وإتلاف وتدقيق ومقاولون فرعيون
P0-06النقل الدوليالخصوصية/الأمنجرد البلدان والوصول، تقييم مخاطر وضمانات مناسبة عند الانطباق
P0-07اتفاق الموردالقانونية/الشراكاتتوقيع قبل إدخال البيانات أو العلامة أو تشغيل الإحالة
P0-08صلاحية مصادر البياناتالقانونية/المنتجAPI أو Feed أو ترخيص، أو تقييم مكتوب لكل مصدر مسموح
P0-09القبول والموافقاتالمنتج/التقنيةClickwrap غير محدد مسبقاً، نسخة قابلة للحفظ، سجل إصدار ووقت
P0-10الإعلان والترتيبالمنتج/الامتثالوسم ممول، عوامل معلنة، سجل تغييرات، اختبار عدم التضليل
P0-11الحقوق والشكاوىالدعم/الخصوصيةتذاكر ومهل 30+30 يوماً، تصحيح/حذف/نسخة/سحب موافقة
P0-12الاستجابة للحوادثالأمن/الخصوصيةخطة تقييم 72 ساعة، مصفوفة إخطار، تمارين وسجل قرارات
P1-01تقييم DPO والتسجيلالإدارة/الخصوصيةقرار موثق وتعيين/تسجيل إذا انطبقت الشروط
P1-02السجل والمتجرالإدارة/القانونيةملاءمة أنشطة السجل وتوثيق المتجر عبر منصة الأعمال
P1-03الضريبة والفوترةالماليةموقف مكتوب من VAT والفوترة الإلكترونية للعمولات والاشتراكات
P1-04التأمينالإدارة/المخاطرحدود تأمين دورلي ومتطلبات تأمين الموردين حسب الفئة

6. ملاحظات مباشرة على النسخة المرفقة

الموضعالتعديل
الصفحة 3احذف [نص العبارة كما ورد في المسودة لم يستخرج بوضوح من الملف الأصلي] — القائمة الفعلية بالفعل.
الصفحة 3احذف [نص العبارة كما ورد في المسودة لم يستخرج بوضوح من الملف الأصلي] — تثبت الاستضافة داخل المملكة أو تستخدم الصياغة المحايدة المقترحة.
الصفحة 4اعتمد مدد الاحتفاظ تقنياً وواضحاً قبل نشرها، وأضف معياراً واضحاً للنسخ الاحتياطية ومتى تخرج من دورة الحذف.
الصفحتان 4 و10استبدل [نص العبارة كما ورد في المسودة لم يستخرج بوضوح من الملف الأصلي].
الصفحة 7استبدل وعد عدم إخفاء [نص العبارة كما ورد في المسودة لم يستخرج بوضوح من الملف الأصلي].
الصفحة 7احذف وعد أن الإيرادات لا تزيد السعر؛ استخدم صياغة عدم فرض دورلي رسماً مستقلاً غير معلن.
الصفحة 9أضف سقف المسؤولية التعاقدية بعد اعتماده، مع عدم توسيع الاستثناء إلى ما يمكن تقييده نظاماً بلا سبب.
الصفحتان 11–12أبق الملحق التنفيذي داخلياً ولا تنشره ضمن سياسة المستخدم؛ حوّله إلى سجل إقفال وتدقيق بإثباتات ومسؤولين.

ملاحظة تحويل: أربعة صفوف في هذا الجدول أشارت في المستند الأصلي إلى عبارة مقتبسة محددة من المسودة المرفقة لم تُستخرج بشكل موثوق من ملف PDF المصدر أثناء التحويل؛ أُبقيت الفجوة معلّمة كما هي بدل تخمين نصها.

صفحة 14 من 14

7. المراجع النظامية الرسمية

اعتمدت المراجعة على المصادر الرسمية التالية. الروابط للاستخدام المهني والتحقق من النسخ النافذة عند الاعتماد النهائي.

  1. نظام حماية البيانات الشخصية — منصة حوكمة البيانات الوطنية
  2. اللائحة التنفيذية لنظام حماية البيانات الشخصية
  3. لائحة نقل البيانات الشخصية إلى خارج المملكة
  4. البنود التعاقدية القياسية لنقل البيانات
  5. قواعد تعيين مسؤول حماية البيانات الشخصية
  6. نظام التجارة الإلكترونية — هيئة الخبراء بمجلس الوزراء
  7. اللائحة التنفيذية لنظام التجارة الإلكترونية — وزارة التجارة
  8. قائمة امتثال المتاجر الإلكترونية — وزارة التجارة
  9. نظام المعاملات المدنية — هيئة الخبراء بمجلس الوزراء
  10. نظام التعاملات الإلكترونية — هيئة الخبراء بمجلس الوزراء
  11. توثيق التجارة الإلكترونية — منصة الأعمال السعودية
  12. التسجيل في ضريبة القيمة المضافة — هيئة الزكاة والضريبة والجمارك

حدود الاعتماد: يجب التحقق من النسخ النافذة للأنظمة واللوائح وقت الاعتماد النهائي، ومن أي أنظمة خاصة بفئة المنتج أو الخدمة التي ستظهر في دورلي. إذا توسع النموذج ليشمل الدفع أو إتمام الطلب أو الشحن أو خدمات مالية أو صحية أو تأمينية أو اتصالات، فيلزم تقييم جديد قبل التشغيل.

8. قرار الاعتماد المقترح

القرار الآنعدم نشر المسودة الحالية.
شرط النشرإقفال جميع عناصر P0، واعتماد الصياغة النهائية من محامٍ سعودي مرخص، وتوقيع اتفاق المورد قبل أي تكامل.
المسؤولية المقبولةمسؤولية مباشرة ومتوقعة ومثبتة عن التزامات تحت سيطرة دورلي، ضمن سقف معتمد، مع بقاء الاستثناءات الإلزامية.
المسؤولية المرفوضةعيوب المنتج، صحة إعلان المورد، السعر والمخزون والشحن والضمان والاسترجاع، وحقوق محتوى المورد — وتنقل تعاقدياً إلى المورد مع تعويض وتأمين.

نهاية المذكرة