ბლოგი
ChatGPT, Claude, Gemini და GLM: AI აპლიკაციის კომპანიის დაარსება UAE-ში
მოკლე პასუხი
ამიერატ საერთო სახელმწიფოებში (UAE) რეგისტრირებული კომპანია, რომელიც ChatGPT-ს, Claude-ს, Gemini-ს ან GLM-ს ეყრდნობა, თავის ძირითად შესაძლებლობას იჯარით იღებს, მაგრამ ინარჩუნებს მონაცემთა მოვალეობებს იმის მიმართ, რასაც კლიენტები მისი მეშვეობით აგზავნიან. 2021 წლის No. 45 ფედერალური დეკრეტ-კანონი, რომელსაც UAE Data Office ზედამხედველობს, ვრცელდება UAE-ში მყოფ მონაცემთა დამმუშავებელზე (controller) და უფლებამოსილ პირზე (processor), ასევე უცხოურ პირებზე, რომლებიც UAE-ში მყოფი პირების მონაცემებს ამუშავებენ. იგი არ ვრცელდება იმ თავისუფალი ზონის კომპანიებზე, რომლებსაც საკუთარი პერსონალურ მონაცემთა კანონი აქვთ, მაგალითად DIFC-ში მყოფებზე. კითხვა, რომელიც ყველაზე ხშირად განსაზღვრავს მარშრუტს, ასეთია: პროდუქტი მხოლოდ ეხმარება მომხმარებელს თუ რეგულირებად სექტორში, მაგალითად ბანკინგში, ჯანდაცვასა თუ სამართალში, გადაწყვეტილების მიღებას თავის თავზე იღებს.
მარკეტინგული გუნდების დამხმარე ტექსტის ასისტენტი და სესხის განაცხადების გამფილტრავი ინსტრუმენტი შეიძლება ერთსა და იმავე კოდის ბაზას იყენებდეს და მაინც სრულიად განსხვავებულ პერიმეტრს საჭიროებდეს, რადგან მეორე ისეთ გადაწყვეტილებებს იღებს, რომელთა გასაჩივრებაც ადამიანებს შეუძლიათ.
კომპანია უნდა აშენდეს იმის გარშემო, რაზეც ის გააფორმებს ხელშეკრულებებს, რას ფლობს და რას აკონტროლებს. ვინ ხელს აწერს მომხმარებლებთან, ვის აქვს პროვაიდერის ანგარიში, სად ინახება პრომპტები და გამოსავლები და ვინ აგებს პასუხს, როცა მოდელი ცდება, ის ფაქტებია, რომელთა შესახებაც ბანკი, ინვესტორი და ლიცენზირების ორგანო დაგისვამთ კითხვას. როგორ მუშაობს Velarozone აგებულია იმაზე, რომ ეს ფაქტები ნებისმიერ წარდგენამდე დაფიქსირდეს.
რას წყვეტს პროვაიდერის პირობები კომპანიამდე
პროვაიდერის პირობები ისე წაიკითხეთ, თითქოს თქვენი პროდუქტის სპეციფიკაციის ნაწილი იყოს, რადგან თქვენი მომხმარებლებისთვის ასეა.
Google-ის Gemini API-ის პირობები მკაფიო ზღვარს ავლებს ფასიან და უფასო გამოყენებას შორის. უფასო სერვისებში Google-მა შეიძლება გამოიყენოს გაგზავნილი შინაარსი და პასუხები თავისი პროდუქტების გასაუმჯობესებლად, ხოლო ადამიანი მიმომხილველებმა შეიძლება წაიკითხონ და ჩაუწერონ შენიშვნები შეყვანილ და გამოტანილ მონაცემებს მას შემდეგ, რაც ისინი ანგარიშს, API გასაღებსა და Cloud პროექტს გამოეყოფა. პირობები გირჩევენ, ამ სერვისებში არ გაგზავნოთ მგრძნობიარე, კონფიდენციალური ან პერსონალური ინფორმაცია. ფასიანი სერვისების შემთხვევაში Google აცხადებს, რომ პრომპტებს ან პასუხებს თავისი პროდუქტების გასაუმჯობესებლად არ იყენებს და მათ შეზღუდული დროით ინახავს ლოგებში ბოროტად გამოყენების გამოსავლენად და კანონიერი გამჟღავნების მოთხოვნების შესასრულებლად. სტარტაპი, რომელიც უფასო დონეზე რეალური მომხმარებლების დოკუმენტებით ამზადებს პროტოტიპს, მონაცემებთან დაკავშირებით უკვე მიიღო გადაწყვეტილება, ჩაიწერა ეს ვინმემ თუ არა.
იგივე პირობები მოითხოვს, რომ API-ის მომხმარებლები 18 წლის ან მეტი ასაკის იყვნენ, და კრძალავს API კლიენტებს, რომლებიც 18 წელზე ახალგაზრდა პირებისკენაა მიმართული ან რომლებზეც მათ შესაძლოა ჰქონდეთ წვდომა. ისინი ასევე კრძალავენ სერვისის გამოყენებას კონკურენტული მოდელების შესაქმნელად და მოდელის კომპონენტების საპირისპირო ინჟინერიას ან ამოღებას. ეს მნიშვნელოვანია, თუ თქვენი გზამკვლევი მოიცავს გამოსავლების საკუთარ მოდელში დისტილაციას, რასაც ზოგი დამფუძნებელი ბიზნესის არსად მიიჩნევს.
GLM მოდის Zhipu AI-ის BigModel პლატფორმიდან, ხოლო ChatGPT OpenAI-დან. თითოეულს აქვს საკუთარი კომერციული პირობები და თითოეული უნდა წაიკითხოთ ერთი და იგივე ოთხი რამისთვის: მონაცემთა გამოყენება, მინიმალური ასაკი, კონკურენტული გამოყენების შეზღუდვები და ის, რა ემართება თქვენს სერვისს პოლიტიკის შეცვლისას. მრავალი მომწოდებლის დიზაინი ამ რისკს ჰეჯირებს. ის ასევე ამრავლებს პირობებს, რომლებთანაც თქვენი მომხმარებლის ხელშეკრულებები თანმიმდევრული უნდა დარჩეს.
მოდელის ამოღება სახელშეკრულებო პრობლემაა
Anthropic-ის მოდელების დოკუმენტაცია აჩვენებს, რამდენად მოკლე შეიძლება იყოს მოდელზე დამოკიდებულების სიცოცხლე. იგი Claude Sonnet 5.5-სა და Haiku 5.5-ს ათავსებს ამოღებით „არა უადრეს“ 2027 წლის 28 სექტემბრისა და 2027 წლის 7 ოქტომბრისა, ხოლო უფრო ადრინდელი მოდელები, როგორიცაა Sonnet 5 და Sonnet 4.6, უკვე მოძველებულთა სიაშია. იქვე ნათქვამია, რომ Amazon Bedrock და Google Cloud საკუთარ სასიცოცხლო ციკლის თარიღებს ადგენენ იმ მოდელებისთვის, რომლებსაც ისინი განათავსებენ, და ერთსა და იმავე მოდელებს ჩამოთვლის Claude API-ში, Amazon Bedrock-ში, Google Cloud-ში, Microsoft Foundry-სა და Claude Platform on AWS-ში.
UAE-ის კომპანიისთვის აქედან ორი რამ გამომდინარეობს. მომხმარებლის ხელშეკრულება, რომელიც ფიქსირებული ვადით კონკრეტულ მოდელს ჰპირდება, დაპირებაა, რომელიც პროვაიდერმა შეიძლება დაასუსტოს, ამიტომ სერვისის აღწერამ შედეგები უნდა მიუთითოს და ჩანაცვლების უფლება დაიტოვოს. და თქვენ მიერ არჩეული ღრუბლოვანი გზა ცვლის იმას, ვინ ადგენს ამოღების თარიღს და სად ხდება დამუშავება, რაც პირდაპირ უკავშირდება ქვემოთ მოცემულ მონაცემთა საკითხს.
რომელი პერსონალურ მონაცემთა კანონი ვრცელდება აპლიკაციაზე
UAE-ის მთავრობის მონაცემთა დაცვის გვერდზე მითითებულია 2021 წლის №45 ფედერალური ბრძანებულება-კანონი პერსონალური მონაცემების დაცვის შესახებ, რომელიც ძალაშია 2022 წლის 2 იანვრიდან. იგი კრძალავს პერსონალური მონაცემების დამუშავებას მესაკუთრის თანხმობის გარეშე, ჩამოთვლილი შემთხვევების გარდა, ავალდებულებს პერსონალურ მონაცემებს ფლობელ კომპანიებს მათ დაცვას, მესაკუთრეებს ანიჭებს მონაცემთა გასწორების და დამუშავების შეზღუდვის ან შეწყვეტის უფლებას და ადგენს მოთხოვნებს ტრანსსასაზღვრო გადაცემისა და გაზიარებისთვის. გვერდი UAE-ის მონაცემთა ოფისს (UAE Data Office), რომელიც 2021 წლის №44 ფედერალური ბრძანებულება-კანონით შეიქმნა, აღწერს როგორც ფედერალურ რეგულატორს, პასუხისმგებელს პოლიტიკაზე, სტანდარტებზე, საჩივრების სისტემებსა და განხორციელების მეთოდურ მითითებებზე. ფედერალურ კანონთან ერთად ასევე მითითებულია DIFC-ის მონაცემთა დაცვის კანონი (DIFC Law No. 5 of 2020).
AI აპლიკაციისთვის პრაქტიკული სამუშაო არის რუკის შედგენა. კლიენტების რომელი ველები აღწევს მოდელის პროვაიდერამდე, რომელ რეგიონში მუშავდება, რომელი ქვემიმწოდებლები ეხებიან მათ და რომელი თანხმობა ფარავს თითოეულ ეტაპს. კომპანიას, რომლის კლიენტებიც DIFC-შია, შესაძლოა ფედერალურთან ერთად თავისუფალი ზონის კანონიც ეხებოდეს, ამიტომ ლიცენზირების არჩევანი აქ ნეიტრალური არ არის. ფედერალური გვერდი არ განმარტავს, როგორ ურთიერთქმედებს ეს ორი, ამიტომ ამ საკითხზე რეალურ ფაქტებზე დაყრდნობით სპეციალისტის დასკვნაა საჭირო.
სად შედის პროდუქტი რეგულირებულ სექტორში
ინსტრუმენტი, რომელიც ტექსტს ადამიანის დასამტკიცებლად ამზადებს, განსხვავებულ მდგომარეობაშია იმასთან შედარებით, რომელიც რეკომენდაციებს გასცემს ან ტრანზაქციებს ასრულებს. კრიტერიუმი ფუნქციაა. ფედერალური პერსონალურ მონაცემთა კანონი უკან იხევს იქ, სადაც პერსონალური ჯანმრთელობის მონაცემებს ან პერსონალურ საბანკო და საკრედიტო მონაცემებს ცალკე კანონმდებლობა იცავს (მუხლი 2(2)(e) და (f)), და არ ვრცელდება სამთავრობო დაწესებულებებზე (მუხლი 2(2)(b)), ამიტომ ასეთი კლიენტები საკუთარ წესებს მოიტანენ. თუ აპლიკაცია საკრედიტო გადაწყვეტილებებზე მოქმედებს, პაციენტის ინფორმაციას ამუშავებს, იურიდიულ დასკვნებს იძლევა ან მას სამთავრობო დაწესებულება იყენებს, კლიენტის სექტორული წესები თქვენს ხელშეკრულებაში აუდიტის უფლებების, მონაცემთა ლოკალიზაციის მოთხოვნებისა და პასუხისმგებლობის პირობების მეშვეობით აღწევს, მაშინაც კი, თუ თქვენ თვითონ არანაირი ლიცენზია არ გაქვთ.
ჩაიწერეთ ადამიანის მიერ განხორციელებული გადამოწმების ეტაპი და ის, ვინ ასრულებს მას. ფედერალური კანონის მე-18 მუხლი პირს საშუალებას აძლევს, გააპროტესტოს ავტომატური გადაწყვეტილება, რომელსაც მისთვის სამართლებრივი ან არახელსაყრელი შედეგი აქვს, გარდა იმ შემთხვევისა, როცა იგი ხელშეკრულებას, კანონისმიერ მოთხოვნას ან მის წინასწარ თანხმობას ეფუძნება, და მოითხოვს, რომ დამმუშავებელმა მოთხოვნის შემთხვევაში ასეთი გადაწყვეტილებების გადასინჯვაში ადამიანი ჩართოს. ბანკები და საწარმოო მყიდველები ზუსტად ამავე ეტაპს ითხოვენ სათანადო წესით შემოწმებისას (due diligence), და ეს ყველაზე ნათელი მტკიცებულებაა იმისა, რომ პროდუქტი ეხმარება და არა წყვეტს.
სამართლებრივი ფორმის არჩევის გზა
პირდაპირ ლიცენზირებულ მეინლენდის (mainland) კომპანიას და თავისუფალი ზონის (free zone) კომპანიას ორივეს შეუძლია პროგრამული უზრუნველყოფისა და ტექნოლოგიური საქმიანობის წარმოება, ხოლო ფინანსური ცენტრის ერთეული შეიძლება შეეფერებოდეს დამფუძნებელს, რომლის მომხმარებლებიც ამ ცენტრის შიგნით არიან. არჩევანი ჩვეულებრივ დამოკიდებულია იმაზე, სად არიან მომხმარებლები, სჭირდება თუ არა თანამშრომლებს ერთეულის მიერ გარანტირებული ბინადრობის ვიზები და დააჟინებს თუ არა რომელიმე მომხმარებელი კონკრეტული იურისდიქციის სასამართლოებსა და მონაცემთა წესებზე.
უფრო სასარგებლო სტრუქტურული კითხვა ისაა, სად არის ინტელექტუალური საკუთრება. თუ პრომპტები, შეფასების ნაკრებები და დახვეწილად მორგებული კონფიგურაციები კონტრაქტორებმა ან საზღვარგარეთის მშობელმა კომპანიამ შექმნა, გადაცემები უნდა იყოს გაფორმებული მანამ, სანამ UAE-ის კომპანია ბანკს ან ინვესტორს მათ მფლობელად წარუდგენს.
მოკლედ
რას უნდა გამოიტანოთ აქედან
- პერსონალურ მონაცემთა კანონი მისდევს კლიენტს და არა სერვერს: 2021 წლის No. 45 დეკრეტ-კანონი ვრცელდება UAE-ში მყოფი პირების მონაცემებზე მაშინაც, როცა დამმუშავებელი ან მოდელის მომწოდებელი საზღვარგარეთაა, გარდა იმ შემთხვევისა, როცა მის ნაცვლად თავისუფალი ზონის კანონი, მაგალითად DIFC-ის, გამოიყენება.
- პროვაიდერების პირობები განსხვავდება იმაში, შეიძლება თუ არა მომხმარებლის პრომპტების გამოყენება პროვაიდერის მოდელების გასაუმჯობესებლად, და განსხვავება ხშირად იმაზეა დამოკიდებული, იხდით თუ არა.
- მოდელები ამოიღება გამოქვეყნებული განრიგის მიხედვით, ამიტომ მომხმარებლის ხელშეკრულებებში ერთი მოდელი მუდმივ თვისებად არ უნდა იყოს დასახელებული.
- ფინანსებზე, ჯანდაცვაზე, სამართალსა თუ მთავრობაზე გაყიდვა ჩვეულებრივ დარგობრივ რეგულატორს მოიტანს, რომელსაც პროგრამული უზრუნველყოფის მომწოდებელი ვერ გაექცევა.
- პრომპტებს, სამუშაო პროცესებსა და დახვეწილად მორგებულ კონფიგურაციებს საკუთრების დოკუმენტური კვალი სჭირდება, განსაკუთრებით იქ, სადაც ისინი კონტრაქტორებმა შექმნეს.
- ამ ბიზნესის წარმოება შეუძლია როგორც მეინლენდის (mainland), ისე თავისუფალი ზონის (free zone) კომპანიებს, ამიტომ ერთეულის გზა ნაკლებად მნიშვნელოვანია, ვიდრე ხელშეკრულებები, რომლებსაც ის აფორმებს.
- ნიშნავს თუ არა უცხოური მოდელის პროვაიდერის გამოყენება, რომ კომპანია არაფერს ფლობს?
- არა, მაგრამ საკუთრება უფრო ვიწროა, ვიდრე დამფუძნებლები ვარაუდობენ. კომპანიას შეუძლია ფლობდეს თავის კოდს, პრომპტებს, სამუშაო პროცესებს, შეფასების მონაცემებსა და მომხმარებლებთან ურთიერთობებს. მოდელს ის არ ფლობს და პროვაიდერის გამოყენების პირობებს, მათ შორის კონკურენტული მოდელების შექმნის შეზღუდვებს, ისე იღებს, როგორც არის.
- უნდა დარჩეს თუ არა მომხმარებლის პრომპტები UAE-ში?
- ზოგადი წესის სახით არა. ფედერალური კანონი უშვებს საზღვარგარეთ გადაცემას იმ იურისდიქციებში, რომლებიც UAE-ის მონაცემთა ოფისმა (UAE Data Office) მიიჩნია საკმარისი დაცვის მქონედ (მუხლი 22). წინააღმდეგ შემთხვევაში იგი უშვებს გადაცემას ჩამოთვლილი საფუძვლებით, როგორიცაა ხელშეკრულება, რომელიც მიმღებს კანონის სტანდარტების დაცვას ავალდებულებს, პირის აშკარა თანხმობა ან პირთან დადებული ხელშეკრულების შესასრულებლად აუცილებლობა (მუხლი 23). სამთავრობო და ფინანსური სექტორის მომხმარებლებს შეუძლიათ ხელშეკრულებით დააწესონ ლოკალიზაციის მოთხოვნა, ამიტომ პასუხს ხშირად განსაზღვრავს მომხმარებელი და არა კანონი.
- მისაღებია თუ არა უფასო დონე მომხმარებლებთან ადრეული პილოტებისთვის?
- Google-ის პირობების თანახმად, უფასო გამოყენება შეიძლება გამოიყენონ პროდუქტის გასაუმჯობესებლად და ადამიანის მიერ გადასახედად, ხოლო პირობები გირჩევენ, არ გაგზავნოთ მგრძნობიარე ან პერსონალური ინფორმაცია. რეალური მომხმარებლის მონაცემების მქონე პილოტები ფასიან პირობებზე უნდა მიმდინარეობდეს, მონაცემთა პოზიციაზე წერილობით შეთანხმებით.
- რა უნდა ეწეროს მომხმარებლის ხელშეკრულებაში მოდელის ცვლილებებზე?
- აღწერეთ სერვისი შედეგის მიხედვით, დაიტოვეთ უფლება შეცვალოთ ან ჩაანაცვლოთ ძირითადი მოდელები და მიუთითეთ, ვინ იღებს გაჩერების დროს, როცა პროვაიდერი მოდელს ამოიღებს ან შეზღუდავს. ამოღების განრიგები გამოქვეყნებულია, ამიტომ ხელშეკრულებას, რომელიც მათ უგულებელყოფს, გამართლება არ აქვს.
წყაროები
სად მოდის ეს ინფორმაცია
ზოგადი ინფორმაცია აღებულია CBUAE Rulebook-იდან, მათ შორის Retail Payment Services and Card Schemes Regulation (C 15/2021)-დან და Cabinet Resolution No. (134) of 2025-დან, როგორც გამოქვეყნებულია, და არ წარმოადგენს იურიდიულ ან საგადასახადო რჩევას. წესები და სახელმძღვანელო იცვლება, ამიტომ წარდგენამდე დაადასტურეთ მოქმედი ტექსტი და თითოეული ინსტიტუტის საკუთარი მოთხოვნები.
