アラブ首長国連邦でのレビュー・位置情報・旅行マーケットプレイスの構築

Google自身のLocal Guidesのページは、その仕組みを平易に説明しています。メンバーはレビューを書き、写真や動画を追加し、営業時間、電話番号、ウェブサイトのリンクなどの情報を更新し、足りない場所を追加し、道路や閉鎖を報告します。ポイントが貯まり、上位のレベルでは新機能への早期アクセスなどの特典があり、フォーラムとニュースレターがコミュニティを活発に保ちます。

ブランドを取り除くと、4つの資産が残ります。ユーザー生成コンテンツ、場所のデータベース、投稿者の評価システム、そしてコミュニティです。それぞれが、アラブ首長国連邦の運営者に異なる法的リスクをもたらします。

ユーザーコンテンツには、モデレーションと削除の義務が伴います。場所のデータベースは権利の問題を生じさせます。他のプロバイダーから許可なく掲載情報や地図データをコピーすることは、新興プラットフォームがトラブルに陥る最も一般的な原因だからです。投稿者の評価システムは行動データを収集します。そしてコミュニティには、レビューが削除されたときに公の場で苦情を述べる人々が生まれます。

レビューや旅行のアプリは、氏名、写真、位置情報の履歴、デバイス識別子をほぼ初期設定で収集します。アラブ首長国連邦政府のデータ保護のページは、2022年1月2日に施行された個人データ保護法である、2021年連邦政令法第45号を挙げています。この法律は個人データの処理に関する管理を定め、それを保有する企業に、安全な保管や機密保持を含む義務を課しています。

プラットフォームにとって重要な点が2つあります。この法律は、アラブ首長国連邦の内外を問わず、全部または一部が電子システムを通じて行われる処理に適用されます。また、例外を除き、データの所有者の同意なしの処理を禁止しています。同ページは、この法律が越境移転の要件を定めているとも述べており、サーバー、分析ツール、サポートチームが海外にある場合には重要です。

同ページは、UAE Data Officeを、政策、基準、苦情対応、ガイダンスを担う連邦のデータ規制当局として説明しています。これとは別に、同ページはDIFCデータ保護法（DIFC法2020年第5号）を挙げており、その金融センターで設立された会社は、メインランド（mainland）の会社とは異なるデータ制度の下で運営されます。創業者は、プライバシーポリシーを起草する前に、事後ではなく事前に、自社の法人にどの制度が適用されるかを確認すべきです。

この3つのうちどれに当たるかによって、ライセンス、責任、データに関する義務が決まります。

パブリッシャーはレビューや掲載情報を表示し、広告や有料プロフィールで収益を得ます。ツアーやテーブルのために購入者の資金を受け取ることはありません。そのリスクはコンテンツ、データ、権利にあります。

マーケットプレイスは買い手と売り手を引き合わせ、売り手に代わって代金を回収することがあります。その場合、キャンセルされた旅行の返金は誰が行うのか、体験に問題が生じたときの責任は誰が負うのか、そしてトレードライセンスに加えて旅行または観光に関する許可が必要かどうかに答えなければなりません。ドバイの2006年規則第(6)号は、観光規制当局のライセンスなしにいかなる観光活動を行うことも禁じており、その定義はUAE国外の目的地向けの航空券を販売する者や、海外ツアーオペレーターが企画する観光プログラムを販売する者にも及びます。バケーションホームの掲載サイトはこの線引きに近い位置にあります。短期賃貸管理には独自の許可が必要となるためです。

マーチャントは、ツアー、レストランの席、宿泊を顧客に直接販売し、問題が生じた場合にはその約束の全責任を負います。

多くの創業者はパブリッシャーとして始め、収益が生まれる場所であることから予約事業へと移っていきます。ローンチの前に、契約とプロダクトの両面で線引きを行い、顧客と契約を締結する法人が、アプリの現在の機能に見合った許可を有していることを確認してください。売り手に代わって代金の回収を始める掲載サイトはオンラインマーケットプレイス・プラットフォームを運営していることになり、パブリッシャーにはなかった返金や責任の問題が生じます。

メインランド（mainland）会社はDETによるライセンスを受け、UAE全土の顧客や企業と直接契約できます。フリーゾーン（free zone）会社は各ゾーン当局のライセンスを受けますが、そのライセンスだけではメインランドでの事業は認められません。有料ユーザーがUAE国内にいる場合、フリーゾーンのプラットフォームがそれらのユーザーにリーチするには、ディストリビューター、支店、またはDETの許可が必要です。ユーザーや有料顧客が主に海外にいる場合は、ゾーンを利用する方法が適しており、ツアーを販売するなら観光に関する許可を追加します。

ドバイにおける観光活動は、Department of Economy and Tourism（DET）の所管です。規制当局がDepartment of Tourism and Commerce Marketingであった時期に発出されたドバイの2006年規則第(6)号は、このライセンスの要件がいかに厳格になり得るかを示しています。観光活動ごとに、少なくとも40平方メートルの独立したオフィス、マネージャー1名と従業員3名、そして200,000 AEDの取消不能な銀行保証が求められていました。インバウンドまたはアウトバウンドのツアーを主催する者は、ライセンスの失効後1か月間有効な旅行保険にも加入する必要がありました。これらの条件のうち、現在ご自身の活動に適用されるものをDETに確認し、申請の前に会社が何を販売するのかを正確に書き出してください。

事業活動が確定すれば、チームのビザ、ワークスペース、銀行口座がそれに続きます。銀行は事業活動を審査し、ビザの枠はオフィスに紐づくためです。この順序についてはVelarozoneの進め方で説明しています。

レビュープラットフォームの中には、後に集計した位置情報や顧客インテリジェンスを企業に販売するものがあります。これは別個の商業モデルであり、同意と目的限定に関する独自の問題があります。レビューのために収集したデータが、リード獲得のために自由に再利用できるとは限りません。連邦法の同意要件が出発点となり、UAE政府は、消費者保護に関する2020年連邦法第15号が消費者のデータを保護し、供給者がそれをマーケティングに利用することを禁じていると述べています。この種のデータの販売は、データブローカーおよび顧客インテリジェンス事業が土台とするモデルですので、プロダクトを設計する前に同意の根拠を固めてください。