الأنظمة السعودية التي قد تنطبق على منتج رقمي صغير يبنيه شخص واحد. كل بند مرتبط بمصدره الرسمي، وموضّح فيه ما يمكن إنجازه بمفردك وما يحتاج شركة أو ترخيصًا.
بيانات شخصية: نظام حماية البيانات الشخصية
أي منتج يخزّن اسم عميل أو رقم هاتفه أو بريده يقع تحت نظام حماية البيانات الشخصية، مهما كان صغيرًا. النظام يوجب أن تأخذ موافقة صريحة قبل الجمع، وأن تذكر للمستخدم ما تجمعه ولماذا، وأن تجمع أقل قدر يكفي الغرض، وأن تمكّنه من الاطلاع على بياناته وحذفها. التسجيل في المنصة الوطنية لحوكمة البيانات مطلوب حين يكون جوهر نشاطك هو معالجة البيانات الشخصية، لا حين تخزّن بيانات عملائك لتشغيل خدمتك.
لبانٍ منفرد: لا تحتاج ترخيصًا ولا شركة. تحتاج صفحة سياسة خصوصية مكتوبة، وخانة موافقة حقيقية عند التسجيل، وزرًّا يحذف الحساب وبياناته. هذه الثلاثة يمكنك إنجازها بنفسك في يوم، وتأجيلها إلى ما بعد الإطلاق هو الخطأ الشائع.
الجهة المنظِّمة: الهيئة السعودية للبيانات والذكاء الاصطناعي
المصدر: الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)
بيانات صحية: تصنيف حسّاس وضمانات إضافية
نظام حماية البيانات الشخصية يصنّف البيانات الصحية والحيوية والوراثية بيانات حسّاسة، ويضع عليها اشتراطات أشد من غيرها: موافقة صريحة منفصلة لا تكفي فيها الموافقة العامة على الشروط، وتقييد الوصول إلى أضيق دائرة ممكنة، وضمانات حماية إضافية. نقل هذه البيانات خارج المملكة مقيّد، وهو قيد يخص اختيارك لمزوّد الاستضافة قبل أن يخص منتجك.
لبانٍ منفرد: القرار الذي يخصك اليوم هو أين تستضيف قاعدة البيانات، لأن تغييره بعد أن يصبح لديك عملاء مكلف. وقبل ذلك اسأل نفسك سؤالًا أنفع: هل تحتاج فعلًا تخزين تشخيص المريض، أم يكفيك اسم وموعد؟ أضيق بيانات تكفي الغرض هي أرخص طريق إلى الالتزام، وهي في العادة كل ما يحتاجه منتجك الأول.
الجهة المنظِّمة: الهيئة السعودية للبيانات والذكاء الاصطناعي
المصدر: الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)
تحصيل المدفوعات: عبر مزوّد مرخّص، لا بترخيص باسمك
تقديم خدمات المدفوعات في السعودية نشاط مرخّص من البنك المركزي السعودي. لكن البيع عبر مزوّد مرخّص شيء آخر: البنك المركزي يعدّ خدمات الربط والدعم التقني لخدمات مدفوعات التجارة الإلكترونية خدمات مساندة لا تستوجب ترخيصًا منه. أي أن استخدامك بوابة دفع مرخّصة لتحصيل ثمن منتجك لا يجعلك مزوّد خدمة مدفوعات.
لبانٍ منفرد: تستطيع تحصيل المال من اليوم الأول دون ترخيص، ما دمت لا تحتفظ بأموال أحد. ما ستحتاجه هو سجل تجاري أو ما يعادله لفتح حساب لدى البوابة، وهذا شرط البوابة لا شرط البنك المركزي. الخط الفاصل واضح: مال يمر من العميل إليك مباشرة لا يحتاج ترخيصًا، ومال تحتفظ به نيابة عن غيرك يحتاجه.
الجهة المنظِّمة: البنك المركزي السعودي
المصدر: البنك المركزي السعودي (rulebook.sama.gov.sa)
الاحتفاظ بأموال الغير: هذا هو الخط الذي يحتاج ترخيصًا
منتج يقبض من مشترٍ ثم يحوّل إلى بائع أو مزوّد خدمة يحتفظ بأموال غيره ولو لساعة، وهذه ممارسة نشاط مدفوعات يتطلب ترخيصًا من البنك المركزي السعودي وفق نظام المدفوعات وخدمات المدفوعات ولائحته. المحفظة الإلكترونية، وتقسيم المبلغ بين طرفين، وتجميد المبلغ حتى اكتمال الخدمة، كلها تقع في هذا الباب. البنك المركزي يشغّل بيئة تجريبية تقبل المبتكرين غير المرخّصين بخطاب قبول، وهي المسار المخصص لمن يريد الاختبار قبل الترخيص.
لبانٍ منفرد: هذا ليس شيئًا تنجزه وحدك قبل الإطلاق، ولا يجب أن يوقف فكرتك. المخرج المعتاد لمنصة في بدايتها هو ألّا تلمس المال أصلًا: اجعل المشتري يدفع للبائع مباشرة عبر بوابة مرخّصة، وخذ أنت عمولتك كاشتراك أو رسم على المنصة لا كحصة من مبلغ مررت به. هذا التعديل في التصميم يزيل الترخيص من طريقك كله، وتأجيله إلى ما بعد أن يصبح لديك آلاف المستخدمين هو ما يجعله أزمة.
الجهة المنظِّمة: البنك المركزي السعودي
المصدر: البنك المركزي السعودي (rulebook.sama.gov.sa)
متجر إلكتروني: نظام التجارة الإلكترونية والتوثيق في معروف
من يبيع عبر موقع أو تطبيق أو حساب في شبكة اجتماعية داخل السعودية يقع تحت نظام التجارة الإلكترونية. النظام يوجب الإفصاح عن هوية المتجر التجارية، وعرض السعر شاملًا الضريبة، ونشر سياسة إرجاع مكتوبة، وحفظ بيانات العملاء. ووزارة التجارة تشغّل منصة معروف لتوثيق المتاجر الإلكترونية، وقد صارت في الواقع شرطًا تطلبه بوابات الدفع وشركات الشحن قبل التعاقد، لا مجرد إجراء اختياري.
لبانٍ منفرد: كل ما سبق تنجزه بنفسك، وأغلبه صفحات في منتجك: صفحة سياسة إرجاع، وسعر يظهر شاملًا الضريبة، واسم تجاري ظاهر. الترتيب العملي أن تسجّل في معروف قبل أن تتقدم إلى بوابة الدفع لا بعدها، لأن الترتيب المعكوس يعني انتظارًا في منتصف الإطلاق.
الجهة المنظِّمة: وزارة التجارة
المصدر: وزارة التجارة (mc.gov.sa)
عرض قوائم الطعام: الإفصاح الغذائي يشمل القوائم الرقمية
اشتراطات الهيئة العامة للغذاء والدواء بشأن الإفصاح الغذائي في قوائم المنشآت الغذائية تسري على القوائم الورقية والرقمية معًا، وتشمل منصات الطلب عبر الإنترنت. المطلوب عرض السعرات الحرارية، ووضع علامة على الأصناف عالية الصوديوم، والإفصاح عن محتوى الكافيين في المشروبات.
لبانٍ منفرد: هذا لا يمنعك من البناء، لكنه يغيّر شكل قاعدة بياناتك: قائمة الطعام عندك ليست اسمًا وسعرًا، بل اسم وسعر وحقول غذائية. إضافتها لاحقًا تعني تعديل كل صنف أدخله كل مطعم اشترك معك، وهو عمل يتضاعف مع كل عميل جديد. أضف الحقول من أول يوم حتى لو تركتها فارغة.
الجهة المنظِّمة: الهيئة العامة للغذاء والدواء
المصدر: الهيئة العامة للغذاء والدواء (www.sfda.gov.sa)
منصات العقار: ترخيص فال قبل عرض أي إعلان
الهيئة العامة للعقار تشترط ترخيصًا لممارسة الوساطة والتسويق العقاري، وتصدر ترخيصًا مستقلًا للمنصات العقارية الإلكترونية. والإعلان عن عقار يحتاج رخصة إعلان، ولا تصدر إلا لمن يحمل ترخيص فال ساريًا. أي أن عرض إعلانات عقارية على منصتك ليس محتوى ينشره المستخدمون على مسؤوليتهم، بل نشاط مرخّص أنت طرف فيه.
لبانٍ منفرد: هذا ترخيص يستطيع فرد الحصول عليه، لا شركة فقط، وهذه أهم نقطة هنا. لكنه ليس شيئًا تتركه إلى ما بعد الإطلاق: منصة عقارية بلا ترخيص تعرض إعلانات غير مرخّصة، وهذه مخالفة على المعلن وعلى المنصة معًا. ابدأ إجراء الترخيص بالتوازي مع البناء، لا بعده.
الجهة المنظِّمة: الهيئة العامة للعقار
المصدر: الهيئة العامة للعقار (rega.gov.sa)