블로그
아랍에미리트에서 리뷰·위치·여행 마켓플레이스 만들기
간단한 답변
Google Local Guides는 리뷰와 장소 사업이 무엇으로 이루어지는지 보여줍니다. 사람들이 리뷰를 쓰고, 사진을 올리고, 영업시간을 고치고, 빠진 장소를 추가하면, 플랫폼이 이를 다른 사람들이 신뢰하는 지도로 바꿉니다. 아랍에미리트에서 비슷한 것을 만드는 사람은 결국 대규모로 개인정보를 처리하게 되며, 이로 인해 개인정보 보호에 관한 2021년 연방 법령 제45호가 첫날부터 적용 대상이 됩니다. 제품이 예약이나 결제까지 받는다면 사업은 더 이상 단순한 퍼블리셔가 아니며, 트레이드 라이선스 문제도 함께 달라집니다.
고객의 자금을 누가 보유하는지가 대개 경로를 결정합니다. 장소를 소개하고 평가하는 사이트는 출판업자입니다. 투어를 판매하거나 요금을 수취하는 사이트는 트레이드 라이선스뿐 아니라 해당 활동에 대한 허가도 필요합니다.
법인 형태를 선택하기 전에 이를 정리하십시오. 출판업자는 주로 데이터 규제 당국의 관할을 받지만, 두바이에서 투어를 판매하면 DET가 관여하게 됩니다.
리뷰 플랫폼은 실제로 무엇으로 돌아가는가
Google의 Local Guides 페이지는 이 구조를 쉽게 설명합니다. 회원은 리뷰를 쓰고, 사진과 동영상을 추가하고, 영업시간, 전화번호, 웹사이트 링크 같은 정보를 업데이트하고, 누락된 장소를 추가하며, 도로나 폐쇄를 신고합니다. 포인트가 쌓이고, 상위 레벨은 새 기능 사전 이용 같은 혜택을 주며, 포럼과 뉴스레터가 커뮤니티의 참여를 유지합니다.
브랜드를 걷어내면 네 가지 자산이 남습니다. 사용자 생성 콘텐츠, 장소 데이터베이스, 기여자 평판 시스템, 그리고 커뮤니티입니다. 각각은 아랍에미리트 운영자에게 서로 다른 법적 위험을 만듭니다.
사용자 콘텐츠는 모더레이션과 삭제 의무를 낳습니다. 장소 데이터베이스는 권리 문제를 제기하는데, 다른 제공자의 목록이나 지도 데이터를 허락 없이 복사하는 것이 신생 플랫폼이 곤경에 빠지는 가장 흔한 경로이기 때문입니다. 기여자 평판 시스템은 행동 데이터를 수집합니다. 그리고 커뮤니티에는 리뷰가 삭제되면 공개적으로 항의할 사람들이 생깁니다.
개인정보, 첫 번째 법적 사실
리뷰나 여행 앱은 이름, 사진, 위치 이력, 기기 식별자를 거의 기본적으로 수집합니다. 아랍에미리트 정부의 데이터 보호 페이지는 2022년 1월 2일 시행된 개인정보 보호법인 2021년 연방 법령 제45호를 소개합니다. 이 법은 개인정보 처리에 관한 통제를 정하고, 이를 보유한 기업에 보안 유지와 비밀 유지를 포함한 의무를 부과합니다.
플랫폼에 중요한 특징은 두 가지입니다. 이 법은 아랍에미리트 안팎을 불문하고 전부 또는 일부가 전자 시스템을 통해 이루어지는 처리에 적용됩니다. 또한 예외를 제외하고 정보 소유자의 동의 없는 처리를 금지합니다. 같은 페이지는 이 법이 국경 간 이전에 대한 요건을 정한다고도 밝히고 있으며, 서버, 분석 도구 또는 지원 팀이 해외에 있다면 이 점이 중요합니다.
해당 페이지는 UAE Data Office를 정책, 표준, 민원 처리, 지침을 담당하는 연방 데이터 규제 기관으로 설명합니다. 별도로 이 페이지는 DIFC 데이터 보호법(DIFC 법률 2020년 제5호)도 열거하므로, 그 금융 센터에 설립된 회사는 메인랜드(mainland) 회사와는 다른 데이터 체제 아래에서 운영됩니다. 창업자는 개인정보 처리방침을 작성하기 전에, 사후가 아니라 사전에, 자신의 법인에 어느 체제가 적용되는지 확인해야 합니다.
퍼블리셔, 마켓플레이스, 판매자
이 세 가지 중 어디에 해당하는지에 따라 라이선스, 책임, 데이터 의무가 달라집니다.
퍼블리셔는 리뷰와 목록을 보여주고 광고나 유료 프로필로 수익을 얻습니다. 투어나 테이블 비용으로 고객의 돈을 받지 않습니다. 위험은 콘텐츠, 데이터, 권리에 있습니다.
마켓플레이스는 구매자와 판매자를 연결하며 판매자를 대신하여 대금을 수령할 수도 있습니다. 그렇게 되면 취소된 여행의 환불은 누가 하는지, 체험에 문제가 생기면 누가 책임지는지, 그리고 트레이드 라이선스 외에 여행 또는 관광 관련 허가가 필요한지에 답해야 합니다. 두바이의 2006년 규정 제(6)호는 관광 규제 당국의 라이선스 없이 관광 활동을 하는 것을 금지하며, 그 정의는 UAE 외 지역 행 항공권을 판매하거나 해외 출발 투어 운영사가 기획한 관광 프로그램을 판매하는 자에까지 미칩니다. 홀리데이 홈 리스팅 사이트는 이 경계선에 가깝습니다. 단기 임대 관리에는 별도의 허가가 필요하기 때문입니다.
머천트(merchant)는 투어, 식사 또는 숙박을 고객에게 직접 판매하며, 문제가 생기면 약속에 대한 책임을 전적으로 집니다.
많은 창업자가 퍼블리셔로 시작했다가 수익이 나는 곳이 예약이라는 이유로 점차 예약 영역으로 넘어갑니다. 출시 전에 계약과 제품에서 그 경계를 분명히 긋고, 고객과 계약하는 법인이 앱이 이제 수행하는 업무에 필요한 허가를 갖추고 있는지 확인하십시오. 판매자를 대신해 대금을 수령하기 시작한 리스팅 사이트는 온라인 마켓플레이스 플랫폼을 운영하는 것이며, 퍼블리셔에게는 없던 환불 및 책임 문제가 따릅니다.
법인 설립 경로 선택하기
메인랜드 (mainland) 회사는 DET의 라이선스를 받으며 UAE 전역의 고객 및 기업과 직접 계약할 수 있습니다. 프리존 (free zone) 회사는 해당 존 당국의 라이선스를 받으며, 그 라이선스만으로는 메인랜드 영업이 허용되지 않습니다. 유료 이용자가 UAE에 있다면 프리존 플랫폼은 이들에게 도달하기 위해 유통업자, 지점 또는 DET 허가가 필요합니다. 이용자와 유료 고객이 대부분 해외에 있다면 프리존 방식이 더 적합하며, 투어를 판매하는 경우 관광 관련 허가를 추가합니다.
두바이의 관광 활동은 경제관광부(DET)가 관할합니다. 규제 기관이 관광상업마케팅부였던 시절에 발령된 두바이의 2006년 규정 제(6)호는 해당 라이선스가 얼마나 까다로울 수 있는지 보여줍니다. 각 관광 활동마다 최소 40제곱미터의 독립된 사무실, 관리자 1명과 직원 3명, 그리고 AED 200,000의 취소 불능 은행 보증서가 요구되었습니다. 입국 또는 출국 투어 주최자는 라이선스 만료 후 1개월 동안 유효한 관광 보험도 갖춰야 했습니다. 귀사의 활동에 현재 이 중 어떤 조건이 적용되는지 DET에 문의하시고, 신청 전에 회사가 정확히 무엇을 판매하는지 문서로 정리해 두십시오.
활동이 확정된 후에 팀 비자, 업무 공간, 은행 계좌가 이어집니다. 은행은 사업 활동을 심사하고 비자 쿼터는 사무실에 연동되기 때문입니다. 이 순서는 Velarozone의 진행 방식에서 설명합니다.
데이터와 인사이트 판매
일부 리뷰 플랫폼은 나중에 집계된 위치 정보나 고객 인텔리전스를 기업에 판매합니다. 이는 동의와 목적 제한에 관한 별도의 문제가 따르는 다른 상업 모델입니다. 리뷰를 위해 수집한 데이터를 리드 확보에 자유롭게 재사용하지 못할 수 있습니다. 연방법상의 동의 요건이 출발점이며, UAE 정부는 소비자 보호에 관한 2020년 연방법 제15호가 소비자의 데이터를 보호하고 공급자가 이를 마케팅에 사용하는 것을 금지한다고 밝히고 있습니다. 이런 종류의 데이터를 판매하는 것은 데이터 브로커 및 고객 인텔리전스 사업이 기반으로 삼는 모델이므로, 제품을 설계하기 전에 동의 근거부터 정리하십시오.
요약하자면
이로부터 무엇을 취해야 하는가
- Google의 Local Guides 프로그램은 기여자가 리뷰, 사진, 업체 정보 업데이트, 추가한 장소에 대해 포인트를 얻을 수 있게 합니다.
- 광고만 게재하고 판매하는 리뷰 또는 탐색 사이트는 예약을 받는 사이트와 다른 사업이며, 두바이에서는 후자의 경우 DET가 관여하게 됩니다.
- 개인정보법은 아랍에미리트 밖에서 이루어지는 처리를 포함하여 전자 시스템을 통해 이루어지는 처리에 적용됩니다.
- 연방 데이터 법에 따르면 동의가 기본 요건이며, 공익 및 법적 절차 등은 예외로 인정됩니다.
- 지도 데이터, 목록, 사용자 콘텐츠는 각각 고유한 권리 문제를 안고 있습니다.
- 아랍에미리트에서 리뷰를 게시하려면 트레이드 라이선스가 필요합니까?
- 네, 회사로서 필요합니다. 리뷰 게시는 상업 활동이므로, 이를 정확히 기재한 활동이 명시된 트레이드 라이선스 (trade licence)가 필요합니다. 두바이 메인랜드 회사는 DET에서, 프리존 회사는 해당 존 당국에서 발급받습니다. 예약 접수, 투어 운영 또는 결제 처리는 추가 허가를 요구할 수 있으며, 두바이에서 관광 활동은 DET가 관할합니다. 출시 전에 라이선스 발급 당국에 정확한 활동을 확인하십시오.
- 서버가 해외에 있어도 아랍에미리트 데이터법이 적용됩니까?
- 아랍에미리트 정부의 요약에 따르면, 연방 개인정보 보호법은 아랍에미리트 안팎을 불문하고 전부 또는 일부가 전자 시스템을 통해 이루어지는 처리에 적용됩니다. 국경 간 이전 요건도 포함하고 있으므로, 해외에 호스팅하더라도 의무가 사라지지 않습니다.
- 제 플랫폼에서 Google Maps 데이터를 사용할 수 있습니까?
- 제공자가 제시하는 조건 안에서만 가능합니다. Google의 프로그램 페이지는 사용자가 Google Maps에 한 기여를 설명하는 것이지, 이를 다른 곳에서 재사용할 수 있는 라이선스가 아닙니다. 사용하는 모든 지도 또는 장소 데이터의 라이선스를 읽고, 보유한 권리의 기록을 유지하십시오.
- 위치 및 리뷰 데이터를 수집하려면 사용자 동의가 필요합니까?
- 연방법은 공익이나 법적 절차 같은 예외를 제외하고 소유자의 동의 없는 개인정보 처리를 금지합니다. 가입 단계에 동의를 포함시키고 철회하기 쉽게 만드십시오.
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.
