ChatGPT, Claude, Gemini และ GLM: จดทะเบียนบริษัทแอปพลิเคชัน AI ใน UAE

โปรดอ่านข้อกำหนดของผู้ให้บริการเสมือนเป็นส่วนหนึ่งของข้อกำหนดผลิตภัณฑ์ของท่านเอง เพราะสำหรับลูกค้าของท่านแล้วก็เป็นเช่นนั้นจริง

ข้อกำหนด Gemini API ของ Google แบ่งเส้นแบ่งชัดเจนระหว่างการใช้งานแบบเสียเงินกับไม่เสียเงิน สำหรับบริการที่ไม่เสียเงิน Google อาจใช้เนื้อหาที่ส่งเข้ามาและคำตอบเพื่อปรับปรุงผลิตภัณฑ์ของตน และผู้ตรวจทานที่เป็นมนุษย์อาจอ่านและใส่คำอธิบายประกอบข้อมูลนำเข้าและข้อมูลส่งออกหลังจากแยกออกจากบัญชี คีย์ API และโปรเจกต์ Cloud แล้ว ข้อกำหนดแนะนำไม่ให้ส่งข้อมูลที่อ่อนไหว เป็นความลับ หรือเป็นข้อมูลส่วนบุคคลไปยังบริการเหล่านั้น สำหรับบริการที่เสียเงิน Google ระบุว่าไม่ใช้พรอมต์หรือคำตอบเพื่อปรับปรุงผลิตภัณฑ์ของตน และบันทึกข้อมูลเหล่านั้นไว้ในล็อกเป็นเวลาจำกัดเพื่อตรวจจับการใช้งานในทางที่ผิดและปฏิบัติตามข้อกำหนดการเปิดเผยข้อมูลทางกฎหมาย สตาร์ทอัพที่ทำต้นแบบบนระดับฟรีด้วยเอกสารลูกค้าจริงได้ตัดสินใจเรื่องข้อมูลไปแล้ว ไม่ว่าจะมีใครบันทึกไว้เป็นลายลักษณ์อักษรหรือไม่ก็ตาม

ข้อกำหนดเดียวกันนี้กำหนดให้ผู้ใช้ API มีอายุ 18 ปีขึ้นไป และห้ามไคลเอนต์ API ที่มุ่งเป้าไปยังบุคคลอายุต่ำกว่า 18 ปี หรือที่บุคคลเหล่านั้นอาจเข้าถึงได้ นอกจากนี้ยังห้ามใช้บริการเพื่อพัฒนาโมเดลคู่แข่ง รวมถึงการวิศวกรรมย้อนกลับหรือการดึงส่วนประกอบของโมเดลออกมา ประเด็นนี้สำคัญหากแผนงานของท่านรวมถึงการกลั่นผลลัพธ์ลงในโมเดลของท่านเอง ซึ่งผู้ก่อตั้งบางรายถือเป็นจุดมุ่งหมายของธุรกิจ

GLM มาจากแพลตฟอร์ม BigModel ของ Zhipu AI และ ChatGPT มาจาก OpenAI แต่ละรายมีข้อกำหนดทางการค้าของตนเอง และควรอ่านแต่ละรายในสี่เรื่องเดียวกัน ได้แก่ การใช้ข้อมูล อายุขั้นต่ำ ข้อจำกัดเกี่ยวกับการใช้เพื่อแข่งขัน และสิ่งที่จะเกิดขึ้นกับบริการของคุณหากนโยบายเปลี่ยนแปลง การออกแบบที่ใช้ผู้ให้บริการหลายรายช่วยลดความเสี่ยงนี้ แต่ก็เพิ่มจำนวนข้อกำหนดที่สัญญากับลูกค้าของคุณต้องสอดคล้องด้วย

เอกสารโมเดลของ Anthropic แสดงให้เห็นว่าอายุของการพึ่งพาโมเดลหนึ่งอาจสั้นเพียงใด เอกสารระบุว่า Claude Sonnet 5.5 และ Haiku 5.5 จะเลิกให้บริการ “ไม่เร็วกว่า” วันที่ 28 กันยายน 2027 และ 7 ตุลาคม 2027 ตามลำดับ ขณะที่โมเดลรุ่นก่อนหน้า เช่น Sonnet 5 และ Sonnet 4.6 อยู่ในรายการรุ่นเดิมแล้ว เอกสารยังระบุว่า Amazon Bedrock และ Google Cloud กำหนดวันที่วงจรชีวิตของตนเองสำหรับโมเดลที่ตนโฮสต์ และแสดงรายการโมเดลชุดเดียวกันนี้ใน Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry และ Claude Platform on AWS

สำหรับบริษัทใน UAE มีสองเรื่องที่ตามมา สัญญาลูกค้าที่สัญญาว่าจะใช้โมเดลที่ระบุชื่อตลอดระยะเวลาคงที่ เป็นคำมั่นที่ผู้ให้บริการสามารถทำให้เสียไปได้ ดังนั้นคำอธิบายบริการควรระบุผลลัพธ์และสงวนสิทธิ์ในการเปลี่ยนทดแทน และเส้นทางคลาวด์ที่ท่านเลือกเปลี่ยนว่าใครเป็นผู้กำหนดวันเลิกให้บริการและการประมวลผลเกิดขึ้นที่ใด ซึ่งเชื่อมโยงโดยตรงกับคำถามเรื่องข้อมูลด้านล่าง

หน้าการคุ้มครองข้อมูลของรัฐบาลสหรัฐอาหรับเอมิเรตส์ระบุถึงพระราชกฤษฎีกาสหพันธ์ฉบับที่ 45 ปี 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งมีผลใช้บังคับตั้งแต่วันที่ 2 มกราคม 2022 กฎหมายนี้ห้ามประมวลผลข้อมูลส่วนบุคคลโดยปราศจากความยินยอมของเจ้าของข้อมูล เว้นแต่ในกรณีที่ระบุไว้ กำหนดให้บริษัทที่ถือข้อมูลส่วนบุคคลต้องรักษาความมั่นคงปลอดภัยของข้อมูล ให้สิทธิเจ้าของข้อมูลในการแก้ไขข้อมูลและในการจำกัดหรือยุติการประมวลผล และกำหนดข้อกำหนดสำหรับการโอนและการแบ่งปันข้อมูลข้ามพรมแดน หน้าดังกล่าวอธิบายว่าสำนักงานข้อมูลแห่งสหรัฐอาหรับเอมิเรตส์ (UAE Data Office) ซึ่งจัดตั้งขึ้นตามพระราชกฤษฎีกาสหพันธ์ฉบับที่ 44 ปี 2021 เป็นหน่วยงานกำกับดูแลระดับสหพันธ์ที่รับผิดชอบด้านนโยบาย มาตรฐาน ระบบรับเรื่องร้องเรียน และแนวปฏิบัติในการดำเนินการ และยังระบุกฎหมายคุ้มครองข้อมูลของ DIFC (DIFC Law No. 5 of 2020) ควบคู่กับกฎหมายระดับสหพันธ์ด้วย

สำหรับแอปพลิเคชัน AI งานที่ต้องทำในทางปฏิบัติคือการทำแผนผังข้อมูล ได้แก่ ฟิลด์ข้อมูลลูกค้าใดบ้างที่ส่งถึงผู้ให้บริการโมเดล ประมวลผลในภูมิภาคใด ผู้ประมวลผลช่วง (subprocessor) รายใดเข้าถึงข้อมูล และความยินยอมครอบคลุมแต่ละขั้นตอนอย่างไร บริษัทที่มีลูกค้าอยู่ภายใน DIFC อาจต้องปฏิบัติตามกฎหมายของฟรีโซน (free zone) ควบคู่กับกฎหมายระดับสหพันธ์ ดังนั้นการเลือกประเภทใบอนุญาตจึงไม่ใช่เรื่องที่ไม่มีผลในประเด็นนี้ หน้าของรัฐบาลสหพันธ์ไม่ได้อธิบายว่ากฎหมายทั้งสองส่งผลต่อกันอย่างไร ประเด็นนี้จึงต้องให้ผู้เชี่ยวชาญพิจารณาจากข้อเท็จจริงจริง

เครื่องมือที่ร่างข้อความให้มนุษย์อนุมัติอยู่ในสถานะที่ต่างจากเครื่องมือที่ออกคำแนะนำหรือดำเนินธุรกรรมเอง เกณฑ์ที่ใช้พิจารณาคือหน้าที่ของเครื่องมือ กฎหมายคุ้มครองข้อมูลส่วนบุคคลระดับสหพันธรัฐถอยออกไปในกรณีที่มีกฎหมายแยกต่างหากคุ้มครองข้อมูลส่วนบุคคลด้านสุขภาพหรือข้อมูลส่วนบุคคลด้านการธนาคารและสินเชื่อ (มาตรา 2(2)(e) และ (f)) และไม่ใช้บังคับกับหน่วยงานของรัฐ (มาตรา 2(2)(b)) ลูกค้ากลุ่มดังกล่าวจึงมีกฎเกณฑ์ของตนเอง หากแอปพลิเคชันนั้นใช้ประกอบการตัดสินใจด้านสินเชื่อ จัดการข้อมูลผู้ป่วย ให้ข้อสรุปทางกฎหมาย หรือหน่วยงานของรัฐนำไปใช้ กฎเกณฑ์เฉพาะภาคส่วนของลูกค้าจะส่งผลย้อนมายังสัญญาของท่านผ่านสิทธิในการตรวจสอบ ข้อเรียกร้องให้เก็บข้อมูลไว้ภายในประเทศ และข้อกำหนดด้านความรับผิด แม้ท่านเองจะไม่ได้ถือใบอนุญาตใดๆ ก็ตาม

ควรบันทึกขั้นตอนการตรวจสอบโดยมนุษย์และระบุผู้ปฏิบัติไว้เป็นลายลักษณ์อักษร มาตรา 18 ของกฎหมายสหพันธรัฐให้สิทธิบุคคลคัดค้านการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่เป็นผลร้ายต่อบุคคลนั้น เว้นแต่การตัดสินใจนั้นตั้งอยู่บนสัญญา ข้อกำหนดทางกฎหมาย หรือความยินยอมล่วงหน้าของบุคคลนั้น และกำหนดให้ผู้ควบคุมข้อมูลต้องให้มนุษย์เข้าร่วมทบทวนการตัดสินใจดังกล่าวเมื่อมีการร้องขอ ธนาคารและผู้ซื้อระดับองค์กรเรียกร้องขั้นตอนเดียวกันนี้ในการตรวจสอบสถานะ (due diligence) และถือเป็นหลักฐานที่ชัดเจนที่สุดว่าผลิตภัณฑ์เป็นเพียงเครื่องมือช่วย ไม่ใช่ผู้ตัดสิน

ทั้งบริษัทเมนแลนด์ (mainland)ที่ได้รับใบอนุญาตโดยตรงและบริษัทฟรีโซน (free zone)สามารถประกอบกิจกรรมด้านซอฟต์แวร์และเทคโนโลยีได้ และนิติบุคคลในศูนย์การเงินอาจเหมาะกับผู้ก่อตั้งที่ลูกค้าอยู่ภายในศูนย์นั้น การเลือกมักขึ้นอยู่กับว่าลูกค้าอยู่ที่ใด พนักงานต้องใช้วีซ่าพำนักอาศัยที่นิติบุคคลเป็นผู้สนับสนุนหรือไม่ และมีลูกค้ารายใดยืนกรานให้ใช้ศาลและกฎเกณฑ์ข้อมูลของเขตอำนาจทางกฎหมายใดเขตหนึ่งโดยเฉพาะหรือไม่

คำถามเชิงโครงสร้างที่มีประโยชน์กว่าคือทรัพย์สินทางปัญญาอยู่ที่ใด หากพรอมต์ ชุดประเมินผล และการกำหนดค่าที่ปรับแต่งอย่างละเอียดถูกสร้างโดยผู้รับเหมาหรือบริษัทแม่ในต่างประเทศ ควรมีการโอนสิทธิให้เรียบร้อยก่อนที่จะนำเสนอบริษัทใน UAE ต่อธนาคารหรือนักลงทุนในฐานะเจ้าของสิทธิเหล่านั้น