ब्लॉग
संयुक्त अरब अमीरात में रिव्यू, लोकेशन या ट्रैवल मार्केटप्लेस बनाना
संक्षेप में उत्तर
Google Local Guides दिखाता है कि रिव्यू और स्थानों का कारोबार किन चीज़ों से बनता है: लोग रिव्यू लिखते हैं, फ़ोटो अपलोड करते हैं, खुलने का समय सुधारते हैं और छूटे हुए स्थान जोड़ते हैं, और प्लेटफ़ॉर्म इसे ऐसे नक़्शे में बदल देता है जिस पर दूसरे भरोसा करते हैं। संयुक्त अरब अमीरात में ऐसा कुछ बनाने वाला व्यक्ति बड़े पैमाने पर व्यक्तिगत डेटा संसाधित करने लगता है, जिससे व्यक्तिगत डेटा संरक्षण पर 2021 का संघीय डिक्री-क़ानून संख्या 45 पहले दिन से ही लागू हो जाता है। यदि उत्पाद बुकिंग या भुगतान भी लेता है, तो कारोबार केवल प्रकाशक नहीं रह जाता, और इसके साथ व्यापार लाइसेंस का प्रश्न भी बदल जाता है।
ग्राहक का पैसा किसके पास रहता है, यही आमतौर पर मार्ग तय करता है। जो साइट स्थलों की सूची बनाती है और उनकी समीक्षा करती है, वह प्रकाशक है। जो साइट टूर बेचती है या किराया वसूलती है, उसे व्यापार लाइसेंस के साथ-साथ उस गतिविधि की अनुमति भी चाहिए।
इकाई चुनने से पहले यह तय कर लें। प्रकाशक मुख्यतः डेटा नियामक के प्रति उत्तरदायी होता है, जबकि दुबई में टूर बेचने पर DET भी शामिल हो जाता है।
रिव्यू प्लेटफ़ॉर्म वास्तव में किस पर चलता है
Google का अपना Local Guides पृष्ठ इस तंत्र को सीधे शब्दों में बताता है। सदस्य रिव्यू लिखते हैं, फ़ोटो और वीडियो जोड़ते हैं, समय, फ़ोन नंबर और वेबसाइट लिंक जैसी जानकारी अपडेट करते हैं, छूटे हुए स्थान जोड़ते हैं, और सड़कों या बंदी की रिपोर्ट करते हैं। अंक जमा होते हैं, ऊँचे स्तर नई सुविधाओं तक शीघ्र पहुँच जैसे लाभ देते हैं, और एक फ़ोरम तथा न्यूज़लेटर समुदाय को जोड़े रखते हैं।
ब्रांड हटा दें तो चार संपत्तियाँ बचती हैं: यूज़र द्वारा बनाई गई सामग्री, स्थानों का डेटाबेस, योगदानकर्ताओं के लिए प्रतिष्ठा प्रणाली, और एक समुदाय। इनमें से हर एक संयुक्त अरब अमीरात के संचालक के लिए अलग क़ानूनी जोखिम पैदा करती है।
यूज़र सामग्री से मॉडरेशन और हटाने के दायित्व उत्पन्न होते हैं। स्थानों का डेटाबेस अधिकारों का प्रश्न उठाता है, क्योंकि किसी अन्य प्रदाता से अनुमति के बिना लिस्टिंग या नक़्शे का डेटा कॉपी करना किसी नए प्लेटफ़ॉर्म के मुसीबत में पड़ने का सबसे आम तरीक़ा है। योगदानकर्ता प्रतिष्ठा प्रणाली व्यवहार संबंधी डेटा एकत्र करती है। और समुदाय ऐसे लोग बनाता है जो रिव्यू हटाए जाने पर सार्वजनिक रूप से शिकायत करेंगे।
व्यक्तिगत डेटा पहला क़ानूनी तथ्य है
रिव्यू या ट्रैवल ऐप लगभग डिफ़ॉल्ट रूप से नाम, फ़ोटो, लोकेशन इतिहास और डिवाइस पहचानकर्ता एकत्र करता है। संयुक्त अरब अमीरात सरकार का डेटा संरक्षण पृष्ठ 2021 के संघीय डिक्री-क़ानून संख्या 45, यानी व्यक्तिगत डेटा संरक्षण क़ानून, की ओर संकेत करता है, जो 2 जनवरी 2022 को लागू हुआ। यह व्यक्तिगत डेटा के संसाधन पर नियंत्रण निर्धारित करता है और उसे रखने वाली कंपनियों पर दायित्व डालता है, जिनमें उसे सुरक्षित रखना और गोपनीय बनाए रखना शामिल है।
किसी प्लेटफ़ॉर्म के लिए दो बातें मायने रखती हैं। यह क़ानून उस संसाधन पर लागू होता है जो पूर्णतः या अंशतः इलेक्ट्रॉनिक प्रणालियों के माध्यम से किया जाता है, चाहे संयुक्त अरब अमीरात के भीतर हो या बाहर। और यह डेटा स्वामी की सहमति के बिना संसाधन को प्रतिबंधित करता है, अपवादों के अधीन। उसी पृष्ठ के अनुसार क़ानून सीमा-पार स्थानांतरण के लिए आवश्यकताएँ तय करता है, जो तब मायने रखता है जब आपके सर्वर, एनालिटिक्स या सपोर्ट टीम विदेश में हों।
वहाँ UAE Data Office को संघीय डेटा नियामक के रूप में कार्य करने वाला बताया गया है, जो नीतियों, मानकों, शिकायत निपटान और मार्गदर्शन के लिए उत्तरदायी है। अलग से, पृष्ठ में DIFC डेटा संरक्षण क़ानून, DIFC क़ानून संख्या 5 (2020), सूचीबद्ध है, इसलिए उस वित्तीय केंद्र में स्थापित कंपनी मेनलैंड (mainland) कंपनी से भिन्न डेटा व्यवस्था के अंतर्गत काम करती है। संस्थापकों को गोपनीयता नीति का मसौदा बनाने से पहले, न कि बाद में, यह पुष्टि कर लेनी चाहिए कि उनकी कानूनी इकाई पर कौन-सी व्यवस्था लागू होती है।
प्रकाशक, मार्केटप्लेस या विक्रेता
आप इन तीनों में से कौन-सा हैं, यही आपका लाइसेंस, आपकी देनदारी और आपके डेटा-संबंधी दायित्व तय करता है।
प्रकाशक रिव्यू और लिस्टिंग दिखाता है और विज्ञापन या भुगतान-आधारित प्रोफ़ाइल से कमाता है। वह टूर या टेबल के लिए ग्राहक का पैसा नहीं लेता। उसके जोखिम सामग्री, डेटा और अधिकारों के हैं।
मार्केटप्लेस खरीदारों का परिचय विक्रेताओं से कराता है और विक्रेता की ओर से भुगतान भी एकत्र कर सकता है। तब उसे यह बताना पड़ता है कि रद्द हुई यात्रा का रिफंड कौन देगा, कोई अनुभव गड़बड़ हो जाए तो ज़िम्मेदार कौन होगा, और क्या उसके व्यापार लाइसेंस (trade licence) के अलावा उसे यात्रा या पर्यटन की अनुमति भी चाहिए। दुबई का विनियमन संख्या (6) वर्ष 2006 पर्यटन नियामक के लाइसेंस के बिना किसी भी पर्यटन गतिविधि पर रोक लगाता है, और इसकी परिभाषाओं के दायरे में वह व्यक्ति भी आता है जो UAE के बाहर के गंतव्यों के लिए हवाई टिकट बेचता है या आउटबाउंड टूर ऑपरेटरों द्वारा आयोजित पर्यटन कार्यक्रम बेचता है। हॉलिडे-होम लिस्टिंग साइट इस रेखा के काफ़ी करीब बैठती है, क्योंकि अल्पकालिक किराये का प्रबंधन अपनी अलग अनुमतियों के साथ आता है।
मर्चेंट टूर, टेबल या ठहरने की सुविधा सीधे ग्राहक को बेचता है और गड़बड़ होने पर पूरे वादे की ज़िम्मेदारी उसी पर रहती है।
कई संस्थापक पब्लिशर के रूप में शुरुआत करते हैं और धीरे-धीरे बुकिंग की ओर बढ़ जाते हैं, क्योंकि राजस्व वहीं है। लॉन्च से पहले अनुबंधों और उत्पाद में यह रेखा खींच लें, और जाँच लें कि ग्राहकों के साथ अनुबंध करने वाली इकाई के पास वे अनुमतियाँ हैं जो ऐप अब करता है। जो लिस्टिंग साइट विक्रेताओं के लिए भुगतान एकत्र करने लगती है, वह ऑनलाइन मार्केटप्लेस प्लेटफ़ॉर्म चला रही होती है, जिसमें रिफंड और देनदारी के ऐसे प्रश्न आते हैं जो पब्लिशर के सामने कभी नहीं थे।
इकाई का मार्ग चुनना
मेनलैंड (mainland) कंपनी को DET लाइसेंस देता है और वह पूरे UAE में ग्राहकों और व्यवसायों के साथ सीधे अनुबंध कर सकती है। फ्री ज़ोन (free zone) कंपनी को उसकी ज़ोन अथॉरिटी लाइसेंस देती है, और वह लाइसेंस अपने आप में मेनलैंड कारोबार की अनुमति नहीं देता। यदि आपके भुगतान करने वाले उपयोगकर्ता UAE में हैं, तो फ्री ज़ोन प्लेटफ़ॉर्म को उन तक पहुँचने के लिए डिस्ट्रीब्यूटर, ब्रांच या DET परमिट चाहिए। यदि आपके उपयोगकर्ता और भुगतान करने वाले ग्राहक ज़्यादातर विदेश में हैं, तो ज़ोन का रास्ता बेहतर बैठता है, और टूर बेचने पर उसमें पर्यटन की अनुमति जोड़ी जाती है।
दुबई में पर्यटन गतिविधि Department of Economy and Tourism (DET) के अधीन आती है। दुबई का विनियमन संख्या (6) वर्ष 2006, जो तब जारी हुआ जब नियामक Department of Tourism and Commerce Marketing था, दिखाता है कि वह लाइसेंस कितना कठोर हो सकता है। हर पर्यटन गतिविधि के लिए उसमें कम से कम 40 वर्ग मीटर का स्वतंत्र कार्यालय, एक प्रबंधक और तीन कर्मचारी, तथा AED 200,000 की अपरिवर्तनीय बैंक गारंटी अनिवार्य की गई थी। इनबाउंड या आउटबाउंड टूर के आयोजकों को ऐसा पर्यटक बीमा भी चाहिए था जो लाइसेंस की समाप्ति के बाद एक महीने तक वैध रहे। DET से पूछें कि इनमें से कौन-सी शर्तें आज आपकी गतिविधि पर लागू होती हैं, और किसी भी आवेदन से पहले ठीक-ठीक लिख लें कि कंपनी क्या बेचती है।
गतिविधि तय हो जाने के बाद टीम वीज़ा, कार्यस्थल और बैंक खाता आते हैं, क्योंकि बैंक कारोबारी गतिविधि (business activity) का आकलन करते हैं और वीज़ा कोटा कार्यालय से जुड़े होते हैं। यह क्रम Velarozone कैसे काम करता है में समझाया गया है।
डेटा और इनसाइट की बिक्री
कुछ रिव्यू प्लेटफ़ॉर्म बाद में एकत्रित लोकेशन या ग्राहक संबंधी जानकारी व्यवसायों को बेचने लगते हैं। यह एक अलग वाणिज्यिक मॉडल है, जिसके अपने सहमति और उद्देश्य-सीमा संबंधी प्रश्न हैं। रिव्यू के लिए जुटाया गया डेटा लीड जनरेशन के लिए खुलकर दोबारा इस्तेमाल नहीं किया जा सकता: संघीय कानून की सहमति की आवश्यकता शुरुआती बिंदु है, और UAE सरकार का कहना है कि उपभोक्ता संरक्षण पर 2020 का संघीय कानून संख्या 15 उपभोक्ताओं के डेटा की रक्षा करता है और आपूर्तिकर्ताओं को उसे मार्केटिंग के लिए इस्तेमाल करने से रोकता है। इस तरह का डेटा बेचना वही मॉडल है जिस पर डेटा ब्रोकर और ग्राहक इंटेलिजेंस व्यवसाय खड़े हैं, इसलिए उत्पाद डिज़ाइन करने से पहले सहमति का आधार तय कर लें।
संक्षेप में
इससे क्या लेना है
- Google का Local Guides कार्यक्रम योगदानकर्ताओं को रिव्यू, फ़ोटो, व्यावसायिक अपडेट और जोड़े गए स्थानों के लिए अंक कमाने देता है।
- जो रिव्यू या डिस्कवरी साइट केवल प्रकाशित करती है और विज्ञापन बेचती है, वह बुकिंग लेने वाली साइट से अलग कारोबार है, और दुबई में बुकिंग लेने पर DET का दायरा लागू हो जाता है।
- व्यक्तिगत डेटा क़ानून इलेक्ट्रॉनिक प्रणालियों के माध्यम से किए गए संसाधन पर लागू होता है, जिसमें संयुक्त अरब अमीरात के बाहर किया गया संसाधन भी शामिल है।
- संघीय डेटा कानून के तहत सहमति डिफ़ॉल्ट आवश्यकता है, जिसके अपवाद सार्वजनिक हित और कानूनी प्रक्रियाओं जैसे मामले हैं।
- नक़्शे का डेटा, लिस्टिंग और यूज़र सामग्री, हर एक के अपने अधिकार-संबंधी प्रश्न हैं।
- क्या संयुक्त अरब अमीरात में रिव्यू प्रकाशित करने के लिए मुझे व्यापार लाइसेंस चाहिए?
- हाँ, कंपनी के रूप में। रिव्यू प्रकाशित करना वाणिज्यिक गतिविधि है, इसलिए इसके लिए ऐसा व्यापार लाइसेंस चाहिए जिसकी गतिविधि इसे सही-सही बताती हो: दुबई मेनलैंड (mainland) कंपनी के लिए DET से, या फ्री ज़ोन (free zone) कंपनी के लिए ज़ोन अथॉरिटी से। बुकिंग लेने, टूर चलाने या भुगतान संभालने पर और अनुमतियाँ लग सकती हैं, और दुबई में पर्यटन गतिविधि DET के अधीन है। लॉन्च से पहले लाइसेंस देने वाली अथॉरिटी से सटीक गतिविधि की पुष्टि कर लें।
- यदि मेरे सर्वर विदेश में हैं, तो क्या संयुक्त अरब अमीरात का डेटा क़ानून लागू होता है?
- संयुक्त अरब अमीरात सरकार के सारांश के अनुसार, संघीय व्यक्तिगत डेटा संरक्षण क़ानून उस संसाधन पर लागू होता है जो पूर्णतः या अंशतः इलेक्ट्रॉनिक प्रणालियों के माध्यम से किया जाता है, चाहे संयुक्त अरब अमीरात के भीतर हो या बाहर। इसमें सीमा-पार स्थानांतरण की आवश्यकताएँ भी हैं, इसलिए विदेश में होस्टिंग से आपके दायित्व समाप्त नहीं होते।
- क्या मैं अपने प्लेटफ़ॉर्म में Google Maps डेटा इस्तेमाल कर सकता हूँ?
- केवल उन्हीं शर्तों पर जो प्रदाता प्रदान करता है। Google का कार्यक्रम पृष्ठ यूज़र द्वारा Google Maps में किए गए योगदानों का वर्णन करता है, उन्हें कहीं और दोबारा उपयोग करने का लाइसेंस नहीं। आप जो भी नक़्शा या स्थान डेटा इस्तेमाल करते हैं, उसकी लाइसेंस शर्तें पढ़ें और अपने पास मौजूद अधिकारों का रिकॉर्ड रखें।
- क्या लोकेशन और रिव्यू डेटा एकत्र करने के लिए मुझे यूज़र की सहमति चाहिए?
- संघीय क़ानून स्वामी की सहमति के बिना व्यक्तिगत डेटा के संसाधन को प्रतिबंधित करता है, सार्वजनिक हित और कानूनी प्रक्रियाओं जैसे अपवादों के अधीन। साइन-अप में सहमति शामिल करें और उसे वापस लेना आसान बनाएँ।
स्रोत
यह कहां से आता है
CBUAE Rulebook से ली गई सामान्य जानकारी, जिसमें Retail Payment Services and Card Schemes Regulation (C 15/2021) और 2025 का मंत्रिमंडल प्रस्ताव संख्या (134) प्रकाशित रूप में शामिल हैं; यह कानूनी या कर सलाह नहीं है। नियम और मार्गदर्शन बदलते रहते हैं, इसलिए जमा करने से पहले वर्तमान पाठ और प्रत्येक संस्था की अपनी आवश्यकताओं की पुष्टि करें।