पायथन एआई विकास स्टूडियो: जब सेवाएँ UAE में एक सॉफ़्टवेयर या डेटा व्यवसाय बन जाती हैं

समान पाँच इंजीनियरों वाले दो स्टूडियो पर विचार करें। पहला एक रिटेलर के लिए अनुशंसा इंजन बनाता है, रिपॉज़िटरी सौंपता है और स्वीकृति पर काम पूरा कर देता है। दूसरा उसी इंजन को होस्ट करता है, हर रात रिटेलर के ग्राहक रिकॉर्ड प्राप्त करता है और मासिक बिल बनाता है।

पहला श्रम और डिलीवरेबल बेचना है। दूसरा किसी और का व्यक्तिगत डेटा रखता है और उसे सुरक्षित रखने के लिए जवाबदेह है। 2021 के संघीय डिक्री कानून संख्या 45 के अनुच्छेद 8 के तहत, प्रोसेसर को ग्राहक के अनुबंध द्वारा निर्धारित दायरे, उद्देश्य और डेटा प्रकारों के भीतर काम करना होता है, जो कुछ वह प्रोसेस करता है उसका रिकॉर्ड रखना होता है, और प्रोसेसिंग समाप्त होने या डेटा लौटाए जाने पर डेटा मिटाना होता है। अनुच्छेद 9 यह जोड़ता है कि उल्लंघन का पता चलते ही उसे ग्राहक को सूचित करना होगा। कानून उस प्रोसेसिंग को कवर करता है जो पूर्णतः या आंशिक रूप से इलेक्ट्रॉनिक प्रणालियों के माध्यम से UAE के भीतर या बाहर की जाती है, इसलिए विदेश में सर्वर रखने वाला स्टूडियो केवल इस तथ्य से उसके दायरे से बाहर नहीं हो जाता।

इसीलिए व्यावसायिक मॉडल का चुनाव ज़ोन के चुनाव से पहले आता है। "सॉफ़्टवेयर डेवलपमेंट" या "IT परामर्श" के रूप में लिखा लाइसेंस विवरण पहले स्टूडियो के अनुकूल है। दूसरे स्टूडियो को ज़रूरत है कि विवरण, अनुबंध और डेटा अनुसूची उसके वास्तविक कार्य से मेल खाएँ।

UAE सरकार UAE Data Office को मंत्रिमंडल से संबद्ध और संघीय डेटा नियामक के रूप में कार्यरत बताती है। इसकी ज़िम्मेदारियों में नीतियों और विधान का मसौदा तैयार करना, व्यक्तिगत डेटा संरक्षण कानून की निगरानी के मानकों को मंज़ूरी देना, शिकायतों को संभालना और कार्यान्वयन दिशानिर्देश जारी करना शामिल है।

कानून स्वामी की सहमति के बिना व्यक्तिगत डेटा की प्रोसेसिंग को प्रतिबंधित करता है, जिसमें सार्वजनिक हित और कानूनी दावों जैसे सूचीबद्ध अपवाद हैं। अनुच्छेद 5 यह जोड़ता है कि डेटा किसी विशिष्ट, स्पष्ट उद्देश्य के लिए एकत्र किया जाना चाहिए और बाद में असंगत तरीके से प्रोसेस नहीं किया जाना चाहिए। AI स्टूडियो के लिए यही तय करता है कि वह प्रशिक्षण डेटा के साथ क्या कर सकता है। यदि कोई ग्राहक मॉडल को फ़ाइन-ट्यून करने के लिए अपने ग्राहकों के रिकॉर्ड सौंपता है, तो पूछें कि उन ग्राहकों ने किस बात की सहमति दी थी और क्या अनुबंध अन्य ग्राहकों के बीच पुनः उपयोग की अनुमति देता है। अनुच्छेद 6 स्वामी को सहमति वापस लेने देता है, इसलिए अनुबंध में यह भी लिखा होना चाहिए कि ऐसा होने पर स्टूडियो डेटा का क्या करेगा।

संघीय कानून उन फ्री ज़ोन (free zone) की कंपनियों पर लागू नहीं होता जिनका व्यक्तिगत डेटा पर अपना कानून है (अनुच्छेद 2)। UAE सरकार का डेटा संरक्षण पृष्ठ ऐसी एक व्यवस्था को सूचीबद्ध करता है, DIFC डेटा संरक्षण कानून, DIFC कानून संख्या 5 of 2020। DIFC में स्थापित स्टूडियो को अपनी गोपनीयता शर्तें उसी कानून के अनुसार तैयार करनी चाहिए। किसी अन्य फ्री ज़ोन में स्थित स्टूडियो को यह मानने से पहले जाँचना चाहिए कि क्या उस ज़ोन का अपना डेटा कानून है कि संघीय कानून लागू नहीं होता।

संस्थापक अक्सर बौद्धिक संपदा को निवेशकों का विषय मानते हैं। स्टूडियो के लिए यह एक संचालन संबंधी विषय है।

यदि ठेकेदार कोड लिखते हैं, तो हस्तांतरण को लिखित में रखें। 2021 के संघीय डिक्री-कानून संख्या 38 के तहत, आर्थिक अधिकारों का हस्तांतरण या लाइसेंस केवल लिखित रूप में ही प्रभावी होता है, और उसमें अधिकार, उद्देश्य, अवधि और स्थान बताना आवश्यक है (अनुच्छेद 9)। नैतिक अधिकार हस्तांतरित नहीं किए जा सकते (अनुच्छेद 5)। वही कानून किसी अन्य व्यक्ति के लिए बनाई गई कृति को उसी व्यक्ति की मानता है, जब तक पक्ष लिखित में अन्यथा सहमत न हों (अनुच्छेद 28), इसलिए ग्राहक अनुबंध में चुप्पी ग्राहक के पक्ष में जाती है। यदि किसी परियोजना से पुनः उपयोग योग्य घटक बनता है, तो अनुबंध में लिखें कि स्टूडियो उसे अपने पास रखेगा या नहीं। जो ग्राहक विशेष रूप से बनाए गए काम के लिए भुगतान करता है और बाद में उसे किसी प्रतिस्पर्धी के उत्पाद में पाता है, वह ग्राहक नहीं रहेगा।

स्टूडियो के अपने टूलिंग को शुरू से ही ग्राहक डिलीवरेबल से अलग रखा जाना चाहिए। एक लॉग रखें कि किसके लिए क्या बनाया गया और पहले से क्या मौजूद था। निवेशक और अधिग्रहणकर्ता यह डिलीजेंस के दौरान जाँचते हैं, और कॉर्पोरेट संरचना में कुछ भी इसे बाद में ठीक नहीं करता।

मेनलैंड (mainland) कंपनी UAE के व्यवसायों और सरकार से जुड़े ग्राहकों के साथ सीधे अनुबंध कर सकती है, जो स्थानीय ग्राहकों के लिए परियोजना कार्य के अनुकूल है। फ्री ज़ोन (free zone) कंपनी ऐसे स्टूडियो के लिए उपयुक्त हो सकती है जिसके अधिकांश ग्राहक UAE के बाहर हैं या उसी ज़ोन में हैं। वित्तीय केंद्र की इकाई मुख्यतः तभी उचित है जब आपके ग्राहक विनियमित फ़र्में हों जो उस अधिकार क्षेत्र को प्राथमिकता देती हैं।

इसे मूल्य से अधिक स्टूडियो के ग्राहकों का मिश्रण तय करता है। जिस स्टूडियो का राजस्व आधा स्थानीय परियोजना कार्य और आधा विदेशी सब्सक्रिप्शन से आता है, वह दो कंपनियों में बँटने से पहले यह देखना चाह सकता है कि क्या एक कंपनी दोनों को संभाल सकती है।

यदि आप UAE में इंजीनियर नियुक्त करते हैं, तो निवास वीज़ा मार्ग उसी निर्णय का हिस्सा है। यदि डिलीवरी किसी विदेशी इंजीनियरिंग केंद्र से होती है, तो अनुबंध पर हस्ताक्षर करने वाली UAE कंपनी अनुच्छेद 8 और 9 के प्रोसेसर दायित्व अपने पास रखती है, इसलिए उसके पास ग्राहक के निर्देशों का पालन करने, प्रोसेसिंग रिकॉर्ड रखने और उल्लंघनों की रिपोर्ट करने के लिए लोग और प्रणालियाँ होनी चाहिए। Velarozone इस बात से शुरू करता है कि ग्राहक अनुबंध पर कौन हस्ताक्षर करता है और काम की डिलीवरी कौन करता है, जैसा Velarozone कैसे काम करता है में वर्णित है।

संबंधित गाइड इस क्षेत्र के दूसरे छोर को कवर करती हैं: फ़ाउंडेशन मॉडल या जनरेटिव AI कंपनी बनाना, विनियमित उद्योगों के लिए AI एजेंट प्लेटफ़ॉर्म संचालित करना, या क्लाउड मैनेज्ड सेवा चलाना। इनमें से किसी में भी जाने वाला स्टूडियो परियोजना डिलीवरी से परे दायित्व अपने ऊपर लेता है, जैसे अपटाइम प्रतिबद्धताएँ या ग्राहकों द्वारा आगे बढ़ाए गए क्षेत्रीय नियम।

किसी तृतीय-पक्ष मॉडल के आउटपुट के लिए असीमित ज़िम्मेदारी का वादा करने से सावधान रहें। अनुबंध में देयता की सीमा तय करें, स्वीकृति परीक्षण परिभाषित करें, और यह स्पष्ट करें कि जब ग्राहक का अपना डेटा ही खराब परिणाम का कारण हो, तो ज़िम्मेदार कौन है।