सामग्री पर जाएँ
Velarozone

ब्लॉग

ChatGPT, Claude, Gemini और GLM: UAE में AI एप्लिकेशन कंपनी की स्थापना

Velarozoneप्रवृत्ति अंतर्दृष्टि डेस्क2 पढने में न्यूनतम
हमें WhatsApp पर संदेश भेजें

संक्षेप में उत्तर

ChatGPT, Claude, Gemini या GLM पर निर्माण करने वाली UAE की कंपनी अपनी मूल क्षमता किराये पर लेती है, परंतु ग्राहक जो कुछ उसके माध्यम से भेजते हैं उसके लिए डेटा संबंधी दायित्व अपने पास रखती है। UAE Data Office द्वारा पर्यवेक्षित Federal Decree Law No. 45 of 2021 UAE में स्थित नियंत्रकों (controllers) और प्रोसेसरों (processors) पर लागू होता है, तथा UAE में रहने वाले लोगों के डेटा को संभालने वाले विदेशी नियंत्रकों और प्रोसेसरों पर भी। यह उन फ्री ज़ोन कंपनियों पर लागू नहीं होता जिनका अपना व्यक्तिगत डेटा कानून है, जैसे DIFC की कंपनियाँ। जो प्रश्न सबसे अधिक बार मार्ग तय करता है, वह यह है कि उत्पाद केवल उपयोगकर्ता की सहायता करता है या बैंकिंग, स्वास्थ्य अथवा कानून जैसे विनियमित क्षेत्र में किसी निर्णय को अपने हाथ में ले लेता है।

मार्केटिंग टीमों के लिए लेखन सहायक और ऋण आवेदनों की जाँच करने वाला उपकरण एक ही कोड आधार साझा कर सकते हैं, फिर भी उन्हें पूरी तरह भिन्न परिधि की आवश्यकता होती है, क्योंकि दूसरा ऐसे निर्णय लेता है जिन्हें लोग चुनौती दे सकते हैं।

कंपनी को इस आधार पर खड़ा किया जाना चाहिए कि वह किस पर अनुबंध करेगी, क्या रखेगी और किस पर नियंत्रण रखेगी। ग्राहकों के साथ कौन हस्ताक्षर करता है, प्रदाता का खाता किसके पास है, प्रॉम्प्ट और आउटपुट कहाँ रखे जाते हैं, और मॉडल के ग़लती करने पर जवाबदेह कौन है, ये वे तथ्य हैं जिनके बारे में बैंक, निवेशक और लाइसेंसिंग प्राधिकरण पूछेंगे। Velarozone कैसे काम करता है इन तथ्यों को किसी भी फ़ाइलिंग से पहले तय करने के इर्द-गिर्द बना है।

कंपनी से पहले प्रदाता की शर्तें क्या तय करती हैं

प्रदाता की शर्तों को ऐसे पढ़ें मानो वे आपके अपने उत्पाद की विशिष्टता का हिस्सा हों, क्योंकि आपके ग्राहकों के लिए वे वही हैं।

Google की Gemini API शर्तें भुगतान वाले और बिना भुगतान वाले उपयोग के बीच स्पष्ट रेखा खींचती हैं। बिना भुगतान वाली सेवाओं में Google जमा की गई सामग्री और प्रतिक्रियाओं का उपयोग अपने उत्पाद सुधारने के लिए कर सकता है, और मानव समीक्षक इनपुट और आउटपुट को खाते, API कुंजी और Cloud प्रोजेक्ट से अलग किए जाने के बाद पढ़ और उन पर टिप्पणी कर सकते हैं। शर्तें इन सेवाओं में संवेदनशील, गोपनीय या व्यक्तिगत जानकारी जमा न करने की सलाह देती हैं। भुगतान वाली सेवाओं के लिए Google कहता है कि वह प्रॉम्प्ट या प्रतिक्रियाओं का उपयोग अपने उत्पाद सुधारने के लिए नहीं करता और दुरुपयोग का पता लगाने तथा क़ानूनी प्रकटीकरण की आवश्यकताएँ पूरी करने के लिए उन्हें सीमित समय तक लॉग करता है। जो स्टार्टअप असली ग्राहक दस्तावेज़ों के साथ मुफ़्त स्तर पर प्रोटोटाइप बना रहा है, वह डेटा को लेकर पहले ही एक निर्णय ले चुका है, चाहे किसी ने उसे लिखा हो या नहीं।

यही शर्तें API उपयोगकर्ताओं की आयु 18 वर्ष या उससे अधिक होना अनिवार्य करती हैं और ऐसे API क्लाइंट पर रोक लगाती हैं जो 18 वर्ष से कम आयु के लोगों को लक्षित हों या जिन तक उनके पहुँचने की संभावना हो। वे प्रतिस्पर्धी मॉडल विकसित करने के लिए सेवा के उपयोग और रिवर्स इंजीनियरिंग या मॉडल के घटकों को निकालने पर भी रोक लगाती हैं। यह तब मायने रखता है जब आपकी रोडमैप में आउटपुट को अपने मॉडल में डिस्टिल करना शामिल हो, जिसे कुछ संस्थापक व्यवसाय का मूल उद्देश्य मानते हैं।

GLM Zhipu AI के BigModel प्लेटफ़ॉर्म से आता है और ChatGPT OpenAI से। प्रत्येक की अपनी वाणिज्यिक शर्तें हैं, और प्रत्येक को इन्हीं चार बातों के लिए पढ़ा जाना चाहिए: डेटा का उपयोग, न्यूनतम आयु, प्रतिस्पर्धी उपयोग पर सीमाएँ, और नीति बदलने पर आपकी सेवा का क्या होगा। बहु-प्रदाता डिज़ाइन इस जोखिम से बचाव करता है। यह उन शर्तों की संख्या भी बढ़ा देता है जिनके साथ आपके ग्राहक अनुबंधों को संगत रहना होता है।

मॉडल की सेवानिवृत्ति एक अनुबंध संबंधी समस्या है

Anthropic के मॉडल दस्तावेज़ दिखाते हैं कि किसी मॉडल पर निर्भरता का जीवन कितना छोटा हो सकता है। इसमें Claude Sonnet 5.5 और Haiku 5.5 के लिए सेवानिवृत्ति क्रमशः 28 सितंबर 2027 और 7 अक्टूबर 2027 से «पहले नहीं» बताई गई है, जबकि Sonnet 5 और Sonnet 4.6 जैसे पुराने मॉडल पहले से लेगेसी सूची में हैं। यह भी कहा गया है कि Amazon Bedrock और Google Cloud अपने होस्ट किए गए मॉडलों के लिए जीवनचक्र की अपनी तारीख़ें तय करते हैं, और यही मॉडल Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry और Claude Platform on AWS में सूचीबद्ध हैं।

यूएई की कंपनी के लिए इससे दो बातें निकलती हैं। जो ग्राहक अनुबंध किसी तय अवधि के लिए नामित मॉडल का वादा करता है, वह ऐसा वादा है जिसे प्रदाता कमज़ोर कर सकता है, इसलिए सेवा विवरण में परिणाम बताए जाने चाहिए और बदलने का अधिकार सुरक्षित रखा जाना चाहिए। और आप जो क्लाउड मार्ग चुनते हैं, वह बदल देता है कि सेवानिवृत्ति की तारीख़ कौन तय करता है और प्रोसेसिंग कहाँ होती है, जो सीधे नीचे के डेटा संबंधी प्रश्न से जुड़ता है।

एप्लिकेशन पर कौन-सा व्यक्तिगत डेटा कानून लागू होता है

UAE सरकार का डेटा संरक्षण पृष्ठ Federal Decree Law No. 45 of 2021 को व्यक्तिगत डेटा का संरक्षण के रूप में चिह्नित करता है, जो 2 जनवरी 2022 से लागू है। यह सूचीबद्ध मामलों को छोड़कर स्वामी की सहमति के बिना व्यक्तिगत डेटा के प्रसंस्करण पर रोक लगाता है, व्यक्तिगत डेटा रखने वाली कंपनियों से उसे सुरक्षित रखना अपेक्षित है, स्वामियों को डेटा सुधारने और प्रसंस्करण को सीमित करने या रोकने के अधिकार देता है, और सीमा-पार हस्तांतरण तथा साझाकरण के लिए आवश्यकताएँ निर्धारित करता है। यह पृष्ठ Federal Decree Law No. 44 of 2021 के अंतर्गत स्थापित UAE Data Office को नीति, मानकों, शिकायत प्रणालियों और कार्यान्वयन मार्गदर्शन के लिए उत्तरदायी संघीय नियामक बताता है। यह संघीय कानून के साथ DIFC Data Protection Law (DIFC Law No. 5 of 2020) को भी सूचीबद्ध करता है।

किसी AI एप्लिकेशन के लिए व्यावहारिक कार्य एक मानचित्र बनाना है। ग्राहकों के कौन-से फ़ील्ड मॉडल प्रदाता तक पहुँचते हैं, उनका प्रसंस्करण किस क्षेत्र में होता है, कौन-से उप-प्रसंस्कर्ता (subprocessors) उन्हें छूते हैं, और प्रत्येक चरण पर कौन-सी सहमति लागू होती है। DIFC के भीतर ग्राहक रखने वाली कंपनी पर संघीय कानून के साथ फ्री ज़ोन (free zone) का कानून भी लागू हो सकता है, इसलिए लाइसेंसिंग का चुनाव यहाँ तटस्थ नहीं है। संघीय पृष्ठ यह नहीं बताता कि दोनों का आपस में कैसा संबंध है, इसलिए इस बिंदु को वास्तविक तथ्यों पर किसी विशेषज्ञ से पढ़वाना ज़रूरी है।

जहाँ उत्पाद विनियमित क्षेत्र में प्रवेश करता है

जो उपकरण किसी व्यक्ति के अनुमोदन के लिए पाठ का मसौदा तैयार करता है, उसकी स्थिति उस उपकरण से भिन्न है जो सिफ़ारिशें जारी करता है या लेन-देन निष्पादित करता है। कसौटी कार्य (function) है। संघीय व्यक्तिगत डेटा कानून वहाँ पीछे हट जाता है जहाँ अलग कानून व्यक्तिगत स्वास्थ्य डेटा या व्यक्तिगत बैंकिंग और क्रेडिट डेटा की रक्षा करता है (Article 2(2)(e) और (f)), और यह सरकारी इकाइयों पर लागू नहीं होता (Article 2(2)(b)), इसलिए ऐसे ग्राहक अपने नियम स्वयं लेकर आते हैं। यदि एप्लिकेशन क्रेडिट निर्णयों को सूचित करता है, रोगी की जानकारी संभालता है, कानूनी निष्कर्ष देता है या किसी सरकारी इकाई द्वारा उपयोग किया जाता है, तो ग्राहक के क्षेत्रीय नियम ऑडिट अधिकारों, डेटा स्थानीयकरण की माँगों और दायित्व खंडों के माध्यम से आपके अनुबंध तक पहुँच जाते हैं, भले ही आपके पास स्वयं कोई लाइसेंस न हो।

मानवीय समीक्षा चरण और उसे कौन करता है, यह लिखित रूप में दर्ज करें। संघीय कानून का Article 18 किसी व्यक्ति को ऐसे स्वचालित निर्णय पर आपत्ति करने देता है जिसका उस पर कानूनी या प्रतिकूल प्रभाव हो, जब तक कि वह किसी अनुबंध, कानूनी आवश्यकता या उसकी पूर्व सहमति पर आधारित न हो, और यह नियंत्रक से अपेक्षा करता है कि अनुरोध पर ऐसे निर्णयों की समीक्षा में किसी मनुष्य को शामिल करे। बैंक और एंटरप्राइज़ खरीदार उचित परिश्रम (due diligence) में यही चरण माँगते हैं, और यह इसका सबसे स्पष्ट प्रमाण है कि उत्पाद सहायता करता है, निर्णय नहीं लेता।

इकाई का मार्ग चुनना

सीधे लाइसेंस प्राप्त मेनलैंड (mainland) कंपनी और फ्री ज़ोन (free zone) कंपनी दोनों सॉफ़्टवेयर और प्रौद्योगिकी गतिविधियाँ कर सकती हैं, और वित्तीय केंद्र की इकाई उस संस्थापक के लिए उपयुक्त हो सकती है जिसके ग्राहक उसी केंद्र के भीतर हैं। चुनाव आमतौर पर इस पर निर्भर करता है कि ग्राहक कहाँ हैं, क्या कर्मचारियों को इकाई द्वारा प्रायोजित निवास वीज़ा चाहिए, और क्या कोई ग्राहक किसी विशेष अधिकार क्षेत्र की अदालतों और डेटा नियमों पर ज़ोर देता है।

अधिक उपयोगी संरचनात्मक प्रश्न यह है कि बौद्धिक संपदा कहाँ स्थित है। यदि प्रॉम्प्ट, मूल्यांकन सेट और फ़ाइन-ट्यून की गई कॉन्फ़िगरेशन ठेकेदारों या विदेशी मूल कंपनी ने बनाई थीं, तो यूएई की कंपनी को उनके स्वामी के रूप में बैंक या निवेशक के सामने रखने से पहले असाइनमेंट तैयार होने चाहिए।

संक्षेप में

इससे क्या लेना है

  • व्यक्तिगत डेटा कानून ग्राहक का अनुसरण करता है, सर्वर का नहीं: Decree Law 45 of 2021 UAE में रहने वाले लोगों के डेटा तक पहुँचता है, भले ही नियंत्रक या मॉडल प्रदाता विदेश में हो, जब तक कि DIFC जैसा कोई फ्री ज़ोन कानून उसके स्थान पर लागू न हो।
  • प्रदाताओं की शर्तें इस बात में भिन्न होती हैं कि ग्राहक के प्रॉम्प्ट का उपयोग प्रदाता के मॉडल सुधारने के लिए किया जा सकता है या नहीं, और यह अंतर अक्सर इस पर निर्भर करता है कि आप भुगतान करते हैं या नहीं।
  • मॉडल प्रकाशित समय-सारणी के अनुसार सेवानिवृत्त किए जाते हैं, इसलिए ग्राहक अनुबंधों में किसी एक मॉडल को स्थायी सुविधा के रूप में नामित नहीं किया जाना चाहिए।
  • वित्त, स्वास्थ्य सेवा, क़ानून या सरकार को बेचने पर आमतौर पर एक क्षेत्रीय नियामक सामने आता है, जिससे सॉफ़्टवेयर विक्रेता बच नहीं सकता।
  • प्रॉम्प्ट, वर्कफ़्लो और फ़ाइन-ट्यून की गई कॉन्फ़िगरेशन के लिए स्वामित्व का दस्तावेज़ी प्रमाण चाहिए, विशेष रूप से जहाँ उन्हें ठेकेदारों ने बनाया हो।
  • मेनलैंड (mainland) और फ्री ज़ोन (free zone) दोनों की कंपनियाँ यह व्यवसाय चला सकती हैं, इसलिए इकाई का मार्ग उन अनुबंधों से कम मायने रखता है जिन पर वह हस्ताक्षर करती है।
क्या विदेशी मॉडल प्रदाता का उपयोग करने का मतलब है कि कंपनी के पास कुछ भी नहीं है?
नहीं, लेकिन स्वामित्व उससे संकरा है जितना संस्थापक मानते हैं। कंपनी अपने कोड, प्रॉम्प्ट, वर्कफ़्लो, मूल्यांकन डेटा और ग्राहक संबंधों की स्वामी हो सकती है। मॉडल उसका नहीं होता, और वह प्रदाता की उपयोग शर्तों को, प्रतिस्पर्धी मॉडल बनाने पर सीमाओं सहित, जैसी हैं वैसी स्वीकार करती है।
क्या ग्राहकों के प्रॉम्प्ट का यूएई में ही रहना ज़रूरी है?
सर्वव्यापी नियम के रूप में नहीं। संघीय कानून उन अधिकार क्षेत्रों (jurisdictions) में विदेश स्थानांतरण की अनुमति देता है जिन्हें UAE Data Office ने पर्याप्त संरक्षण वाला माना है (Article 22)। अन्यथा यह सूचीबद्ध आधारों पर स्थानांतरण की अनुमति देता है, जैसे प्राप्तकर्ता को कानून के मानकों से बाँधने वाला अनुबंध, व्यक्ति की स्पष्ट सहमति, या व्यक्ति के साथ अनुबंध के निष्पादन के लिए आवश्यकता (Article 23)। सरकारी और वित्तीय ग्राहक अनुबंध द्वारा स्थानीयकरण थोप सकते हैं, इसलिए उत्तर अक्सर कानून से नहीं, ग्राहक से तय होता है।
क्या शुरुआती ग्राहक पायलट के लिए मुफ़्त स्तर स्वीकार्य है?
Google की शर्तों के अनुसार, बिना भुगतान वाला उपयोग उत्पाद सुधार और मानव समीक्षा में काम आ सकता है, और शर्तें संवेदनशील या व्यक्तिगत जानकारी जमा न करने की सलाह देती हैं। असली ग्राहक डेटा वाले पायलट भुगतान वाली शर्तों पर चलने चाहिए, और डेटा की स्थिति पर लिखित सहमति होनी चाहिए।
मॉडल में बदलाव के बारे में ग्राहक अनुबंध में क्या कहना चाहिए?
सेवा का वर्णन परिणाम के आधार पर करें, अंतर्निहित मॉडलों को बदलने या प्रतिस्थापित करने का अधिकार सुरक्षित रखें, और यह बताएँ कि जब कोई प्रदाता किसी मॉडल को सेवानिवृत्त या सीमित करे तो डाउनटाइम का भार कौन उठाएगा। सेवानिवृत्ति की समय-सारणी प्रकाशित है, इसलिए उसे अनदेखा करने वाले अनुबंध के पास कोई बहाना नहीं है।

CBUAE Rulebook से ली गई सामान्य जानकारी, जिसमें Retail Payment Services and Card Schemes Regulation (C 15/2021) और 2025 का मंत्रिमंडल प्रस्ताव संख्या (134) प्रकाशित रूप में शामिल हैं; यह कानूनी या कर सलाह नहीं है। नियम और मार्गदर्शन बदलते रहते हैं, इसलिए जमा करने से पहले वर्तमान पाठ और प्रत्येक संस्था की अपनी आवश्यकताओं की पुष्टि करें।

संरचना मूल्यांकन के साथ शुरुआत करें

प्रारंभिक परामर्श में आपको एक सरल भाषा में निर्णय का सारांश, दस्तावेज़ तैयार करने की सूची, और आपकी स्थिति के लिए अगले कार्य मिलते हैं। वर्तमान आंकड़े आपके सलाहकार द्वारा समीक्षा किए गए मार्ग की तुलना में पुष्टि किए जाते हैं।

अनूदित पृष्ठ। यह पृष्ठ अंग्रेज़ी संस्करण का अनुवाद है। अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा। आधिकारिक आवश्यकताएँ यूएई के संघीय व अमीरात प्राधिकरण और फ्री-ज़ोन रजिस्ट्री तय करते हैं, और कई मूल दस्तावेज़ अरबी में प्रकाशित होते हैं, कार्रवाई से पहले हमेशा मूल स्रोत देखें या हमसे पूछें।