Blog
OpenRouter și Gateways AI Multi-Model: Structurarea unei platforme de rutare AI în EAU
Răspunsul scurt
Un gateway AI multi-model precum OpenRouter, un singur API în fața mai multor modele, cu rutare și soluții de rezervă, poate fi operat ca software de către o companie din UAE. Vânzarea utilizării pe bază de credit preplătit este însă altceva: Regulamentul privind Stored Value Facilities al Băncii Centrale a UAE (CBUAE) cere o licență prealabilă pentru emiterea unui stored value facility, cu excepția cazului în care se aplică o derogare. Prompturile pot conține și date cu caracter personal, astfel încât Decretul-lege federal nr. 45 din 2021 se aplică gateway-ului în ambele situații.
Decretul-lege federal nr. 45 din 2021, Legea privind protecția datelor cu caracter personal, se aplică datelor cu caracter personal prelucrate integral sau parțial prin sisteme electronice, în interiorul sau în afara UAE. A intrat în vigoare la 2 ianuarie 2022. Promptul unui client poate conține nume, adrese de e-mail sau detalii de cont, astfel încât legea se aplică gateway-ului dumneavoastră din momentul în care acesta rutează acel trafic.
Faptul care determină structura este cine deține banii clientului. Dacă clienții alimentează un sold la dumneavoastră și îl consumă pe măsura utilizării modelelor, este posibil să emiteți un stored value facility. Regulamentul Băncii Centrale a UAE (CBUAE) cere ca acea sumă (float) să se afle în conturi separate la bănci licențiate, distinct de fondurile proprii ale emitentului, iar CBUAE și banca dumneavoastră vor analiza acest aspect înainte de a analiza software-ul.
Ce face de fapt un gateway de rutare și unde se află expunerea juridică
Documentația OpenRouter descrie produsul simplu. Un singur punct final, `/api/v1/chat/completions`, oferă acces la sute de modele. Poate fi folosit din OpenAI SDK ca înlocuitor direct. Cererile sunt rutate către cea mai eficientă opțiune din punct de vedere al costurilor, iar trecerile pe variante de rezervă se fac automat. Clienții Business și Enterprise pot folosi un punct final separat pentru regiunea UE, cu modele eligibile pentru UE.
Pentru un fondator din EAU, trei dintre aceste funcții se traduc în obligații. Rutarea înseamnă că dumneavoastră alegeți ce furnizor vede promptul unui client, deci dumneavoastră decideți unde ajung datele personale. Variantele de rezervă înseamnă că un prompt trimis unui furnizor poate fi retrimis altuia atunci când primul eșuează, așa că descrierea fluxului de date trebuie să acopere și calea de rezervă, nu doar prima alegere. Punctul final regional arată ce vor cere clienții mari: o modalitate de a păstra traficul într-o zonă geografică declarată.
Un gateway care le spune clienților „prompturile dumneavoastră nu părăsesc niciodată regiunea X” trebuie să poată dovedi acest lucru și pentru traseul de rezervă. Aceasta înseamnă o hartă a datelor care enumeră fiecare furnizor și fiecare regiune la care poate ajunge un prompt, ținută în concordanță cu contractul semnat cu fiecare dintre ei.
Creditele prepaid și normele Băncii Centrale privind stored value
Software-ul care percepe o taxă lunară este simplu. Un gateway care vinde utilizarea modelelor în avans nu este, pentru că clientul vă plătește mai întâi, iar dumneavoastră plătiți furnizorii mai târziu. În acest interval dețineți banii lor.
Criteriul este definiția Băncii Centrale. Un stored value facility este acela în care un client plătește bani unui emitent în schimbul stocării acelei valori și al angajamentului emitentului de a furniza bunuri sau servicii ori de a efectua plăți atunci când valoarea este utilizată. Emiterea sau operarea unuia în UAE necesită o licență prealabilă CBUAE, cu excepția unui facility cu scop unic, în care emitentul însuși furnizează bunurile sau serviciile. Banca Centrală poate, de asemenea, să scutească facilitățile utilizabile doar la emitent sau la furnizori aflați în relație contractuală cu acesta. O cale de derogare se aplică doar atât timp cât float-ul rămâne la cel mult AED 500.000 și numărul clienților este de cel mult 100, și presupune un test în sandbox-ul CBUAE FinTech Office. Dacă un credit care achiziționează utilizarea modelelor unui terț contează drept serviciu propriu al emitentului este o întrebare pentru CBUAE, nu un lucru care se presupune. Un emitent licențiat are nevoie de un capital vărsat de cel puțin AED 15.000.000. Acesta trebuie să dețină float-ul, adică fondurile preplătite ale clienților, în conturi separate la bănci licențiate, distinct de fondurile proprii. Proiectați produsul de credit astfel încât răspunsul să fie deliberat și prezentați-l CBUAE și băncii dumneavoastră înainte de lansare.
Un acquirer de carduri va dori să știe dacă soldul este rambursabil, dacă poate fi cheltuit numai pentru serviciul dumneavoastră și dacă CBUAE a fost consultată. Ghidul privind gateway-urile de plată și acquirerii comercianților explică modul în care un procesator evaluează o afacere care încasează plăți recurente cu cardul pentru un sold digital.
Ce vă permit furnizorii să promiteți
Un gateway poate transmite mai departe doar ceea ce permit furnizorii săi din amonte. Condițiile furnizorilor diferă în patru privințe importante pentru un revânzător:
- Dacă utilizarea poate fi revândută și sub ce branding.
- Dacă prompturile sau rezultatele pot fi păstrate în cache sau stocate.
- Dacă furnizorul păstrează datele clienților sau se antrenează pe ele și dacă există posibilitatea de renunțare (opt-out).
- Dacă furnizorul poate modifica prețurile, limitele de rată sau disponibilitatea modelelor fără notificare.
Documentația OpenRouter nu descrie o politică de păstrare a datelor pe pagina principală și trimite către pagini separate pentru prelucrarea datelor. Este un lucru obișnuit: răspunsul se află în condițiile furnizorului, nu în descrierea produsului. Citiți fiecare contract din amonte și notați ce puteți oferi în mod onest. Dacă un furnizor păstrează prompturile și altul nu, o singură propoziție adresată clientului care promite „fără păstrare" este falsă.
Aceeași logică se aplică disponibilității. Puteți oferi variante de rezervă. Nu puteți garanta că fiecare model rămâne disponibil, deoarece nu controlați modelele. Formulați nivelurile de serviciu în jurul propriei platforme și menționați dependența de furnizori.
Datele personale și UAE Data Office
Decretul-lege federal nr. 45 din 2021 a intrat în vigoare la 2 ianuarie 2022. Potrivit rezumatului Guvernului EAU, acesta acoperă datele personale prelucrate integral sau parțial prin sisteme electronice, în interiorul sau în afara EAU, cere în general consimțământul titularului datelor pentru prelucrare, oferă persoanelor drepturi de a corecta datele și de a restricționa sau opri prelucrarea și stabilește cerințe pentru transferul și partajarea datelor personale peste frontiere. UAE Data Office, afiliat Cabinetului, este autoritatea federală de reglementare a datelor.
Pentru un gateway, consecințele practice sunt:
- Este probabil să acționați ca persoană împuternicită pentru clienții dumneavoastră, așa că contractul cu fiecare client trebuie să precizeze acest lucru și să descrie ce faceți cu datele.
- Rutarea unui prompt către un furnizor din străinătate este un transfer transfrontalier care trebuie acoperit în evidențele dumneavoastră și în condițiile pentru clienți.
- Entitățile din free zone și din centrele financiare pot intra sub incidența propriilor legi privind datele (DIFC are o lege separată de protecție a datelor), așa că verificați ce regim aduce zona aleasă de dumneavoastră.
Clienții din întreprinderi din sectoarele reglementate pot adăuga propriile cerințe de localizare. Cereți-le în procesul de vânzare, nu după semnarea contractului.
Alegerea entității: mainland, free zone sau o zonă tehnologică
Un gateway exclusiv software, cu o echipă mică și clienți din întreaga lume, se potrivește adesea cu o companie free zone cu o licență tehnologică sau comercială. Un gateway ai cărui clienți principali sunt companii din UAE sau care dorește să contracteze direct cu cumpărători afiliați guvernului poate prefera o licență mainland. Niciuna dintre alegeri nu elimină problema creditului: Regulamentul privind Stored Value Facilities definește statul ca UAE cu excepția Financial Free Zones, astfel încât o companie obișnuită din free zone sau mainland care vinde credit preplătit se încadrează în aria pe care o acoperă. Ghidul pentru alegerea între free zone și mainland prezintă avantajele și dezavantajele în funcție de locația clienților, spații și vize.
Dacă găzduiți și modele deschise pe propria infrastructură, întrebările operaționale se mută spre o afacere de tip cloud, tratată în ghidul pentru furnizorii de servicii gestionate cloud. Dacă antrenați sau reglați fin modele proprii, ghidul privind companiile de modele de bază este mai apropiat de situația dumneavoastră. Înainte de a alege, un fondator poate vedea cum funcționează Velarozone atunci când evaluează împreună designul creditului, fluxurile de date și entitatea.
Pe scurt
Ce să rețineți din aceasta
- Promisiunea de bază a unei companii gateway este un singur punct final, multe modele. Documentația OpenRouter descrie un singur punct final de chat completions, rutarea către cea mai eficientă opțiune din punct de vedere al costurilor și treceri automate pe variante de rezervă.
- Vânzarea utilizării pe bază de credit preplătit vă poate transforma în emitentul unui stored value facility, care necesită o licență prealabilă CBUAE, cu excepția cazului în care se aplică o derogare. Un abonament lunar la software nu stochează în avans valoare a clientului.
- Prompturile rutate prin platforma dumneavoastră pot conține date personale, ceea ce atrage Decretul-lege federal nr. 45 din 2021 și UAE Data Office.
- Furnizorii de modele stabilesc condițiile privind revânzarea, păstrarea în cache și păstrarea datelor; contractul dumneavoastră cu clientul poate promite doar ceea ce permit furnizorii dumneavoastră.
- Cumpărătorii din întreprinderi vor întreba unde sunt prelucrate datele și ce persoane împuternicite subsecvente le văd înainte să întrebe despre preț.
- Avem nevoie de o licență pentru a revinde accesul la modele?
- O activitate de licențiere software, singură, poate să nu acopere revânzarea utilizării pe bază de credit preplătit. Dacă clienții plătesc în avans pentru valoare stocată, Regulamentul CBUAE privind Stored Value Facilities cere o licență prealabilă, cu excepția cazului în care facility-ul are scop unic sau Banca Centrală îl scutește. Stabiliți mai întâi designul creditului, apoi prezentați întrebarea CBUAE și băncii dumneavoastră.
- Se aplică Decretul-lege federal nr. 45 din 2021 dacă serverele noastre se află în afara EAU?
- Rezumatul Guvernului EAU spune că legea se aplică prelucrării electronice a datelor personale, în interiorul sau în afara EAU. Dacă aveți clienți în EAU sau o entitate din EAU care le gestionează prompturile, tratați legea ca fiind aplicabilă și cereți consultanță cu privire la detalii.
- Putem promite clienților că datele lor nu sunt folosite pentru antrenare?
- Doar dacă fiecare furnizor din amonte către care rutați vă oferă acest angajament în scris. Dacă unii îl oferă și alții nu, oferiți controale de rutare care permit clientului să îi excludă pe ceilalți și descrieți situația pentru fiecare furnizor în parte.
- Putem garanta disponibilitatea modelelor?
- Nu. Puteți descrie disponibilitatea propriei platforme și comportamentul de trecere pe variante de rezervă. Disponibilitatea modelelor terților depinde de furnizori.
Surse
De unde provine asta
Informații generale extrase din CBUAE Rulebook, inclusiv Retail Payment Services and Card Schemes Regulation (C 15/2021), și Cabinet Resolution No. (134) of 2025, așa cum au fost publicate, nu consultanță juridică sau fiscală. Regulile și ghidurile se schimbă, așa că confirmați textul în vigoare și cerințele proprii ale fiecărei instituții înainte de a depune.