Блог
OpenRouter и Multi-Model AI Gateways: Структурирование платформы маршрутизации ИИ в ОАЭ
Краткий ответ
Шлюз ИИ с множеством моделей, такой как OpenRouter, один API перед многими моделями с маршрутизацией и резервированием, может работать из компании ОАЭ как программное обеспечение. Продажа использования за предоплаченный кредит это иное: Положение Центрального банка ОАЭ (CBUAE) о средствах с сохранённой стоимостью требует предварительной лицензии на выпуск такого средства, если не применяется исключение. Запросы также могут содержать персональные данные, поэтому Федеральный указ-закон № 45 от 2021 года применяется к шлюзу в любом случае.
Федеральный указ-закон № 45 от 2021 года, Закон о защите персональных данных, применяется к персональным данным, обрабатываемым полностью или частично с помощью электронных систем, как внутри ОАЭ, так и за их пределами. Он вступил в силу 2 января 2022 года. Запрос клиента может содержать имена, адреса электронной почты или данные учётной записи, поэтому закон распространяется на ваш шлюз, как только он маршрутизирует такой трафик.
Фактом, определяющим структуру, является то, кто держит деньги клиента. Если клиенты пополняют у вас баланс и расходуют его на использование моделей, вы можете выпускать объект с хранимой стоимостью. Положение Центрального банка ОАЭ (CBUAE) требует, чтобы такие средства находились на обособленных счетах в лицензированных банках, отдельно от собственных средств эмитента, и CBUAE и ваш банк обратят на это внимание раньше, чем на ваше программное обеспечение.
Что на самом деле делает маршрутизирующий шлюз и где возникает юридический риск
Документация OpenRouter описывает продукт прямо. Единая конечная точка, `/api/v1/chat/completions`, даёт доступ к сотням моделей. Её можно использовать из OpenAI SDK как прямую замену. Запросы направляются к наиболее экономичному варианту, а резервные переключения происходят автоматически. Заказчики с тарифами Business и Enterprise могут использовать отдельную конечную точку региона ЕС с моделями, подходящими для ЕС.
Для основателя в ОАЭ три из этих функций превращаются в обязательства. Маршрутизация означает, что вы выбираете, какой поставщик увидит запрос заказчика, и тем самым решаете, куда попадают персональные данные. Резервные переключения означают, что запрос, отправленный одному поставщику, может быть отправлен повторно другому, если первый не отвечает, поэтому описание ваших потоков данных должно охватывать путь резервного переключения, а не только первый выбор. Региональная конечная точка показывает, чего будут требовать от вас крупные заказчики: способа удерживать трафик внутри заявленной географии.
Шлюз, который заявляет клиентам: «ваши запросы никогда не покидают регион X», должен уметь доказать это и для резервного маршрута. Для этого нужна карта данных, перечисляющая каждого поставщика и каждый регион, куда может попасть запрос, и поддерживаемая в соответствии с договором, подписанным с каждым из них.
Предоплаченные кредиты и правила Центрального банка о хранимой стоимости
Программное обеспечение с ежемесячной платой устроено просто. Шлюз, который заранее продаёт использование моделей, устроен иначе: клиент платит вам первым, а вы платите поставщикам позже. В этот промежуток вы держите его деньги.
Критерием служит определение Центрального банка. Средство хранимой стоимости это такое, при котором клиент платит эмитенту деньги в обмен на хранение этой стоимости и обязательство эмитента поставить товары или услуги либо произвести платежи, когда стоимость используется. Для выпуска или эксплуатации такого средства в ОАЭ нужна предварительная лицензия CBUAE, кроме средства для одной цели, где сам эмитент поставляет товары или услуги. Центральный банк также может освободить средства, которыми можно пользоваться только у эмитента или у поставщиков по договору с ним. Один путь освобождения применяется только пока объём средств не превышает 500 000 AED, а число клиентов не больше 100, и он требует испытания в песочнице FinTech Office CBUAE. Считается ли кредит, на который покупается использование модели третьей стороны, собственной услугой эмитента, это вопрос к CBUAE, а не то, что можно предполагать. Лицензированному эмитенту нужен оплаченный капитал не менее 15 000 000 AED. Он обязан держать средства клиентов, то есть их предоплаченные деньги, на обособленных счетах в лицензированных банках, отдельно от собственных средств. Продумайте кредитный продукт так, чтобы ответ был осознанным, и обратитесь с ним в CBUAE и в свой банк до запуска.
Эквайер банковских карт захочет узнать, подлежит ли остаток возврату, можно ли расходовать его только на вашу услугу и проводились ли консультации с CBUAE. В руководстве по платёжным шлюзам и мерчант-эквайерам объясняется, как процессинговая компания оценивает бизнес, принимающий повторяющиеся платежи картами за цифровой баланс.
Что ваши поставщики позволяют вам обещать
Шлюз может передать дальше только то, что разрешают его вышестоящие поставщики. Условия поставщиков различаются по четырём пунктам, важным для перепродавца:
- Можно ли вообще перепродавать использование и под каким брендом.
- Разрешено ли кэшировать или хранить промпты и результаты.
- Хранит ли поставщик данные клиентов или обучается на них и существует ли возможность отказаться.
- Вправе ли поставщик менять цены, лимиты на частоту вызовов или доступность моделей без уведомления.
В документации OpenRouter на главной странице не описана политика хранения данных, а для обработки данных даны ссылки на отдельные страницы. Это типичная ситуация: ответ содержится в условиях поставщика, а не в описании продукта. Прочитайте договор с каждым вышестоящим поставщиком и запишите, что вы можете предложить честно. Если один поставщик хранит промпты, а другой нет, единственное обращённое к клиенту предложение, обещающее «отсутствие хранения», будет ложным.
Та же логика применима к бесперебойной работе. Вы можете предложить резервные варианты. Вы не можете гарантировать, что каждая модель останется доступной, потому что вы не контролируете эти модели. Формулируйте уровни обслуживания применительно к вашей собственной платформе и указывайте зависимость от поставщиков.
Персональные данные и UAE Data Office
Федеральный декрет-закон № 45 от 2021 года вступил в силу 2 января 2022 года. Согласно краткому изложению на сайте Правительства ОАЭ, он охватывает персональные данные, обрабатываемые полностью или частично с помощью электронных систем, как внутри ОАЭ, так и за их пределами, как правило требует согласия владельца данных на обработку, предоставляет физическим лицам право исправлять данные и ограничивать или прекращать обработку, а также устанавливает требования к передаче персональных данных и обмену ими через границы. UAE Data Office, связанное с Кабинетом министров, является федеральным регулятором в сфере данных.
Для шлюза практические последствия таковы:
- Вероятнее всего, вы будете действовать как обработчик данных (processor) для своих клиентов, поэтому договор с каждым клиентом должен прямо это указывать и описывать, что вы делаете с данными.
- Направление промпта зарубежному поставщику является трансграничной передачей, которая должна быть отражена в ваших записях и в условиях для клиентов.
- Юридические лица свободных зон (free zone) и финансовых центров могут подпадать под собственное законодательство о данных (в DIFC действует отдельный закон о защите данных), поэтому проверьте, какой режим влечёт за собой выбранная вами зона.
Корпоративные клиенты из регулируемых секторов могут дополнительно выдвигать собственные требования к локализации. Выясняйте их в процессе продаж, а не после подписания договора.
Выбор юридического лица: мейнленд, свободная зона или технологическая зона
Шлюз, представляющий собой только программное обеспечение, с небольшой командой и клиентами по всему миру часто подходит для компании свободной зоны с технологической или коммерческой лицензией. Шлюз, основными клиентами которого являются предприятия ОАЭ или который стремится заключать договоры напрямую с покупателями, связанными с государством, может предпочесть лицензию мейнленд (mainland). Ни один из вариантов не снимает вопрос о кредитах: Положение об объектах с хранимой стоимостью определяет государство как ОАЭ за исключением финансовых свободных зон, поэтому обычная компания свободной зоны или мейнленд, продающая предоплаченные кредиты, находится внутри охватываемой им территории. Руководство по выбору между свободной зоной и мейнленд излагает компромиссы по местонахождению клиентов, помещениям и визам.
Если вы также размещаете открытые модели на собственной инфраструктуре, операционные вопросы смещаются в сторону облачного бизнеса, описанного в руководстве по поставщикам управляемых облачных услуг. Если вы сами обучаете или дообучаете модели, ближе к вашей ситуации руководство по компаниям, создающим базовые модели. Перед выбором основатель может посмотреть, как работает Velarozone, когда мы оцениваем структуру кредитов, потоки данных и юридическое лицо вместе.
Вкратце
Что из этого следует
- Главное обещание компании-шлюза: одна конечная точка, много моделей. В собственной документации OpenRouter описаны единая конечная точка для завершений чата, маршрутизация к наиболее экономичному варианту и автоматические резервные переключения.
- Продажа использования за предоплаченные кредиты может сделать вас эмитентом объекта с хранимой стоимостью, для чего требуется предварительная лицензия CBUAE, если не применяется исключение. Ежемесячная подписка на программное обеспечение не хранит стоимость клиента заранее.
- Промпты, проходящие через вашу платформу, могут содержать персональные данные, из-за чего применяются Федеральный декрет-закон № 45 от 2021 года и UAE Data Office.
- Поставщики моделей устанавливают условия перепродажи, кэширования и хранения данных; ваш договор с клиентом может обещать лишь то, что разрешают ваши поставщики.
- Корпоративные покупатели спросят о том, где обрабатываются данные и какие субобработчики имеют к ним доступ, раньше, чем спросят о цене.
- Нужна ли нам лицензия для перепродажи доступа к моделям?
- Одного вида деятельности по лицензированию программного обеспечения может быть недостаточно для перепродажи использования за предоплаченные кредиты. Если клиенты платят вперёд за хранимую стоимость, Положение CBUAE об объектах с хранимой стоимостью требует предварительной лицензии, если только объект не является объектом единого назначения или Центральный банк не освободил его. Сначала определите структуру кредитов, затем обратитесь с вопросом в CBUAE и ваш банк.
- Применяется ли Федеральный указ-закон № 45 от 2021 года, если наши серверы находятся за пределами ОАЭ?
- В сводке правительства ОАЭ сказано, что закон применяется к электронной обработке персональных данных как внутри ОАЭ, так и за их пределами. Если у вас есть клиенты в ОАЭ или юридическое лицо в ОАЭ, обрабатывающее их запросы, считайте закон применимым и получите консультацию по деталям.
- Можем ли мы обещать клиентам, что их данные не используются для обучения?
- Только если каждый вышестоящий провайдер, на которого вы направляете запросы, дал вам такое обязательство в письменной форме. Если одни дали, а другие нет, предложите настройки маршрутизации, позволяющие клиенту исключить остальных, и описывайте ситуацию отдельно по каждому провайдеру.
- Можем ли мы гарантировать бесперебойную работу моделей?
- Нет. Вы можете описать время бесперебойной работы собственной платформы и поведение при переключении на резервные модели. Доступность сторонних моделей зависит от провайдеров.
Источники
Откуда это пришло
Общая информация, основанная на CBUAE Rulebook, включая Retail Payment Services and Card Schemes Regulation (C 15/2021), и на Cabinet Resolution No. (134) of 2025 в опубликованной редакции, не является юридической или налоговой консультацией. Правила и разъяснения меняются, поэтому перед подачей проверьте действующий текст и собственные требования каждого учреждения.