Blog
OpenRouter a Multi-Model AI Gateway: Strukturování platformy pro směrování AI v SAE
Krátká odpověď
Multimodelovou AI bránu typu OpenRouter, tedy jedno API před mnoha modely s routováním a záložními variantami, lze provozovat ze společnosti v UAE jako software. Prodej využití na předplacený kredit je něco jiného: nařízení Centrální banky SAE (CBUAE) o zařízeních s uloženou hodnotou (Stored Value Facilities Regulation) vyžaduje předchozí licenci k vydávání zařízení s uloženou hodnotou, pokud se neuplatní výjimka. Prompty mohou rovněž obsahovat osobní údaje, takže se na bránu v každém případě vztahuje Federal Decree-Law No. 45 of 2021.
Federal Decree-Law No. 45 of 2021, zákon o ochraně osobních údajů (Personal Data Protection Law), se vztahuje na osobní údaje zpracovávané zcela nebo zčásti elektronickými systémy, uvnitř UAE i mimo ně. V platnost vstoupil dne 2. ledna 2022. Prompt zákazníka může obsahovat jména, e-mailové adresy nebo údaje o účtu, takže se zákon na vaši bránu vztahuje, jakmile tento provoz směruje.
O struktuře rozhoduje skutečnost, kdo drží peníze zákazníka. Pokud zákazníci u vás dobíjejí zůstatek a čerpají jej na využití modelů, můžete vydávat zařízení s uloženou hodnotou. Nařízení Centrální banky SAE (CBUAE) vyžaduje, aby tyto prostředky (float) byly uloženy na oddělených účtech u licencovaných bank, odděleně od vlastních prostředků vydavatele, a CBUAE i vaše banka se na to podívají dříve než na váš software.
Co směrovací brána ve skutečnosti dělá a kde leží právní riziko
Dokumentace OpenRouter popisuje produkt srozumitelně. Jediný koncový bod, `/api/v1/chat/completions`, poskytuje přístup ke stovkám modelů. Lze jej používat z OpenAI SDK jako přímou náhradu. Požadavky jsou směrovány k nejnákladově efektivnější možnosti a záložní varianty se spouštějí automaticky. Zákazníci s tarify Business a Enterprise mohou používat samostatný koncový bod v regionu EU s modely vhodnými pro EU.
Pro zakladatele z UAE se tři z těchto funkcí promítají do povinností. Směrování znamená, že si vybíráte, který poskytovatel uvidí prompt zákazníka, a tedy rozhodujete, kam osobní údaje putují. Záložní varianty znamenají, že prompt odeslaný jednomu poskytovateli může být znovu odeslán jinému, pokud první selže, takže váš popis toků dat musí zahrnovat i záložní cestu, nikoli jen první volbu. Regionální koncový bod ukazuje, co po vás budou žádat velcí zákazníci: způsob, jak udržet provoz uvnitř stanovené geografické oblasti.
Brána, která zákazníkům tvrdí „vaše prompty neopustí region X“, musí být schopna to prokázat i pro záložní cestu. To znamená datovou mapu uvádějící každého poskytovatele a region, kam se prompt může dostat, vedenou v souladu se smlouvou uzavřenou s každým z nich.
Předplacené kredity a pravidla Centrální banky pro uloženou hodnotu
Software, který účtuje měsíční poplatek, je jednoduchý. Brána, která prodává využití modelů předem, jednoduchá není, protože zákazník platí nejprve vám a vy poskytovatelům až později. V mezidobí držíte jeho peníze.
Rozhodující je definice Centrální banky. Zařízením s uloženou hodnotou je takové, u něhož zákazník platí peníze vydavateli výměnou za uložení této hodnoty a závazek vydavatele dodat zboží nebo služby či provést platby, když je hodnota použita. K vydávání nebo provozování takového zařízení v UAE je třeba předchozí licence CBUAE, s výjimkou zařízení pro jediný účel, kde zboží nebo služby dodává sám vydavatel. Centrální banka může rovněž vyjmout zařízení použitelná pouze u vydavatele nebo u dodavatelů, kteří s ním mají dohodu. Jedna z výjimek platí jen tehdy, dokud float zůstává na úrovni nejvýše 500 000 AED a počet zákazníků nepřesahuje 100, a vyžaduje zkušební provoz v sandboxu CBUAE FinTech Office. Zda kredit, kterým se kupuje využití modelu třetí strany, představuje vlastní službu vydavatele, je otázka pro CBUAE, nikoli něco, co lze předpokládat. Licencovaný vydavatel potřebuje splacený základní kapitál nejméně 15 000 000 AED. Float, tedy předplacené prostředky zákazníků, musí držet na oddělených účtech u licencovaných bank, odděleně od vlastních prostředků. Produkt kreditu navrhněte tak, aby odpověď byla záměrná, a před spuštěním ji předložte CBUAE a své bance.
Akceptant karet bude chtít vědět, zda je zůstatek vratný, zda jej lze utratit pouze za vaši službu a zda byla konzultována CBUAE. Průvodce platební bránou a akceptantem plateb vysvětluje, jak procesor posuzuje podnikání, které přijímá opakované platby kartou za digitální zůstatek.
Co vám dodavatelé dovolují slibovat
Brána může předávat dál jen to, co její upstream poskytovatelé dovolují. Podmínky poskytovatelů se liší ve čtyřech bodech, které jsou pro přeprodejce důležité:
- Zda lze využití vůbec přeprodávat a pod jakou značkou.
- Zda lze prompty nebo výstupy ukládat do mezipaměti nebo uchovávat.
- Zda poskytovatel uchovává údaje zákazníků nebo na nich trénuje a zda existuje možnost to odmítnout.
- Zda smí poskytovatel měnit ceny, limity počtu požadavků nebo dostupnost modelů bez upozornění.
Dokumentace OpenRouter na své hlavní stránce nepopisuje zásady uchovávání údajů a pro zpracování údajů odkazuje na samostatné stránky. To je typické: odpověď je v podmínkách poskytovatele, nikoli v popisu produktu. Přečtěte si každou smlouvu s upstream poskytovatelem a zapište si, co můžete poctivě nabídnout. Pokud jeden poskytovatel prompty uchovává a jiný ne, jediná věta pro zákazníky slibující „žádné uchovávání" je nepravdivá.
Stejná logika platí pro dostupnost. Můžete nabídnout záložní varianty. Nemůžete zaručit, že každý model zůstane dostupný, protože modely neovládáte. Úrovně služeb formulujte vzhledem k vlastní platformě a závislost na dodavatelích uveďte výslovně.
Osobní údaje a UAE Data Office
Federální dekret-zákon č. 45 z roku 2021 nabyl účinnosti 2. ledna 2022. Podle shrnutí vlády UAE se vztahuje na osobní údaje zpracovávané zcela nebo zčásti elektronickými systémy, ať už uvnitř UAE, nebo mimo ně, obecně vyžaduje pro zpracování souhlas vlastníka údajů, přiznává jednotlivcům práva na opravu údajů a na omezení či zastavení zpracování a stanoví požadavky na předávání a sdílení osobních údajů přes hranice. UAE Data Office, který je přidružen k vládě (Cabinet), je federálním regulátorem dat.
Pro bránu jsou praktické důsledky tyto:
- Pravděpodobně budete vůči svým zákazníkům jednat jako zpracovatel, takže vaše smlouva s každým zákazníkem to musí uvádět a popisovat, co s údaji děláte.
- Směrování promptu k zámořskému poskytovateli je přeshraniční předání, které by mělo být pokryto ve vašich záznamech a v podmínkách pro zákazníky.
- Subjekty ve free-zone a ve finančních centrech mohou podléhat vlastním zákonům o údajích (DIFC má samostatný zákon o ochraně údajů), proto si ověřte, jaký režim s sebou vámi zvolená zóna nese.
Podnikoví zákazníci v regulovaných odvětvích mohou k tomu přidat vlastní požadavky na lokalizaci. Zjistěte je v rámci obchodního procesu, nikoli až po podpisu smlouvy.
Volba entity: mainland, free zone nebo technologická zóna
Brána čistě softwarová, s malým týmem a zákazníky po celém světě se často hodí pro společnost ve free zone s technologickou nebo obchodní licencí. Brána, jejímiž hlavními zákazníky jsou podniky v UAE nebo která chce přímo uzavírat smlouvy s odběrateli napojenými na vládu, může dát přednost licenci mainland. Žádná z těchto voleb otázku kreditu neodstraňuje: Stored Value Facilities Regulation definuje stát jako UAE s výjimkou Financial Free Zones, takže běžná společnost ve free zone nebo na mainland, která prodává předplacený kredit, se nachází uvnitř oblasti, kterou nařízení pokrývá. Průvodce volbou mezi free zone a mainland uvádí rozdíly z hlediska umístění zákazníků, prostor a víz.
Pokud na vlastní infrastruktuře provozujete také otevřené modely, provozní otázky se posouvají směrem k cloudovému podnikání, které popisuje průvodce poskytovatelem cloudových řízených služeb. Pokud modely sami trénujete nebo dolaďujete, bližší vaší pozici je průvodce společností zaměřenou na foundation modely. Před volbou se zakladatel může podívat, jak Velarozone funguje, když posuzuje návrh kreditu, datové toky a společnost dohromady.
Stručně řečeno
Co si z toho vzít
- Hlavním příslibem společnosti provozující bránu je jeden koncový bod, mnoho modelů. Dokumentace OpenRouter sama popisuje jediný koncový bod chat completions, směrování k nejnákladově efektivnější možnosti a automatické záložní varianty.
- Prodej využití na předplacený kredit z vás může udělat vydavatele zařízení s uloženou hodnotou, což vyžaduje předchozí licenci CBUAE, pokud se neuplatní výjimka. Měsíční softwarové předplatné hodnotu zákazníka předem neukládá.
- Prompty směrované přes vaši platformu mohou obsahovat osobní údaje, což zakládá působnost federálního dekretu-zákona č. 45 z roku 2021 a UAE Data Office.
- Poskytovatelé modelů stanovují podmínky pro přeprodej, ukládání do mezipaměti a uchovávání dat; vaše smlouva se zákazníkem může slíbit jen to, co vaši dodavatelé umožňují.
- Podnikoví kupující se zeptají, kde se data zpracovávají a kteří další zpracovatelé je vidí, dříve než se zeptají na cenu.
- Potřebujeme licenci k přeprodeji přístupu k modelům?
- Samotná činnost spočívající v softwarové licenci nemusí pokrývat přeprodej využití na předplacený kredit. Pokud zákazníci platí předem za uloženou hodnotu, nařízení CBUAE o zařízeních s uloženou hodnotou (Stored Value Facilities Regulation) vyžaduje předchozí licenci, pokud nejde o zařízení pro jediný účel nebo pokud je Centrální banka nevyjme. Nejprve ustalte návrh kreditu a poté otázku předložte CBUAE a své bance.
- Vztahuje se federální dekret-zákon č. 45 z roku 2021 na nás, pokud jsou naše servery mimo SAE?
- Shrnutí vlády SAE uvádí, že zákon se vztahuje na elektronické zpracování osobních údajů uvnitř SAE i mimo ně. Pokud máte zákazníky v SAE nebo subjekt v SAE, který zpracovává jejich prompty, považujte zákon za použitelný a nechte si poradit s podrobnostmi.
- Můžeme zákazníkům slíbit, že jejich data nejsou používána k trénování?
- Pouze pokud vám každý nadřazený poskytovatel, na kterého směrujete, tento závazek dá písemně. Pokud jej někteří dají a jiní ne, nabídněte nastavení směrování, které zákazníkovi umožní ostatní vyloučit, a popište situaci u každého poskytovatele zvlášť.
- Můžeme zaručit dostupnost modelů?
- Ne. Můžete popsat dostupnost vlastní platformy a své záložní chování (fallback). Dostupnost modelů třetích stran závisí na poskytovatelích.
Zdroje
Odkud to pochází
Obecné informace vycházející z příručky CBUAE (CBUAE Rulebook), včetně nařízení o maloobchodních platebních službách a kartových schématech (C 15/2021) a usnesení vlády č. (134) z roku 2025 v publikovaném znění, nikoli právní ani daňové poradenství. Pravidla a pokyny se mění, proto před podáním ověřte aktuální znění a požadavky každé instituce.