Блог
OpenRouter та багатомодельні AI шлюзи: структуризація платформ для маршрутизації AI в ОАЕ
Коротка відповідь
Шлюз ШІ з багатьма моделями, як OpenRouter, один API перед багатьма моделями з маршрутизацією та резервними варіантами, можна запускати з компанії в ОАЕ як програмне забезпечення. Продаж використання за передоплаченим кредитом є іншим: Регламент Центрального банку ОАЕ (CBUAE) про засоби зберігання вартості вимагає попередньої ліцензії на випуск такого засобу, якщо не застосовується виняток. Запити також можуть містити персональні дані, тож Федеральний указ-закон № 45 від 2021 року застосовується до шлюзу в будь-якому разі.
Федеральний указ-закон № 45 від 2021 року, Закон про захист персональних даних, застосовується до персональних даних, що обробляються повністю або частково електронними системами, в межах ОАЕ чи за їх межами. Він набув чинності 2 січня 2022 року. Запит клієнта може містити імена, адреси електронної пошти або дані облікового запису, тож закон поширюється на ваш шлюз, щойно той маршрутизує такий трафік.
Фактом, що визначає структуру, є те, хто тримає кошти клієнта. Якщо клієнти поповнюють у вас баланс і списують його за використання моделей, ви, можливо, випускаєте засіб зі збереженою вартістю. Положення Центрального банку ОАЕ (CBUAE) вимагає, щоб такі кошти (float) зберігалися на відокремлених рахунках у ліцензованих банках, окремо від власних коштів емітента, і CBUAE та ваш банк розглянуть це раніше, ніж ваше програмне забезпечення.
Що насправді робить шлюз маршрутизації і де лежить юридичний ризик
Документація OpenRouter описує продукт прямо. Одна кінцева точка, `/api/v1/chat/completions`, надає доступ до сотень моделей. Її можна використовувати з OpenAI SDK як пряму заміну. Запити спрямовуються до найекономічнішого варіанта, а резервні переходи відбуваються автоматично. Клієнти Business і Enterprise можуть користуватися окремою кінцевою точкою в регіоні ЄС з моделями, придатними для ЄС.
Для засновника в ОАЕ три з цих можливостей перетворюються на зобов'язання. Маршрутизація означає, що ви обираєте, який постачальник бачить запит клієнта, тобто вирішуєте, куди потрапляють персональні дані. Резервні переходи означають, що запит, надісланий одному постачальнику, може бути повторно надісланий іншому, коли перший не відповідає, тож ваш опис потоку даних має охоплювати резервний шлях, а не лише перший вибір. Регіональна кінцева точка показує, чого вимагатимуть великі клієнти: способу утримувати трафік у межах визначеної географії.
Шлюз, який повідомляє клієнтам «ваші запити ніколи не залишають регіон X», має вміти довести це й для резервного шляху. Це означає карту даних із переліком усіх провайдерів і регіонів, до яких може потрапити запит, яка узгоджується з договором, підписаним із кожним із них.
Передплачені кредити та правила Центрального банку щодо збереженої вартості
Програмне забезпечення з щомісячною платою це просто. Шлюз, що продає використання моделей наперед, ні, адже клієнт платить вам першим, а ви платите постачальникам пізніше. У цьому проміжку ви утримуєте його гроші.
Критерієм є визначення Центрального банку. Установа збережної вартості є такою, де клієнт сплачує гроші емітенту в обмін на зберігання цієї вартості та зобов'язання емітента постачати товари чи послуги або здійснювати платежі, коли вартість використовується. Випуск або експлуатація такої установи в ОАЕ потребує попередньої ліцензії CBUAE, за винятком установи з єдиним призначенням, де сам емітент постачає товари чи послуги. Центральний банк може також звільнити установи, що придатні для використання лише з емітентом або з постачальниками за угодою з ним. Один шлях звільнення застосовується лише доки обсяг коштів не перевищує 500 000 AED, а клієнтів не більше 100, і він вимагає випробування в пісочниці FinTech Office CBUAE. Чи вважається кредит, що купує використання моделі третьої сторони, власною послугою емітента, є питанням до CBUAE, а не тим, що слід припускати. Ліцензований емітент потребує сплаченого капіталу щонайменше 15 000 000 AED. Він має тримати обіг коштів, тобто передоплачені кошти клієнтів, на окремих рахунках у ліцензованих банках, відокремлено від власних коштів. Спроєктуйте кредитний продукт так, щоб відповідь була свідомою, і винесіть її на розгляд CBUAE та вашого банку до запуску.
Банк-еквайєр захоче знати, чи підлягає баланс поверненню, чи його можна витратити лише на вашу послугу та чи проводилися консультації з CBUAE. У посібнику з платіжних шлюзів і банків-еквайєрів пояснюється, як процесор оцінює бізнес, що приймає регулярні картковi платежі за цифровий баланс.
Що постачальники дозволяють вам обіцяти
Шлюз може передавати далі лише те, що дозволяють його постачальники. Умови постачальників відрізняються за чотирма пунктами, важливими для реселера:
- Чи можна взагалі перепродавати використання і під яким брендом.
- Чи можна кешувати або зберігати запити чи результати.
- Чи зберігає постачальник дані клієнтів або навчається на них, і чи є можливість відмовитися.
- Чи може постачальник змінювати ціни, ліміти запитів або доступність моделей без попередження.
Документація OpenRouter не описує політику зберігання даних на головній сторінці й посилається на окремі сторінки щодо обробки даних. Це типово: відповідь міститься в умовах постачальника, а не в описі продукту. Прочитайте кожен договір із вищестоящими постачальниками й запишіть, що ви можете чесно запропонувати. Якщо один постачальник зберігає запити, а інший ні, єдине речення для клієнта з обіцянкою «без зберігання» є хибним.
Та сама логіка стосується доступності. Ви можете пропонувати резервні переходи. Ви не можете гарантувати, що кожна модель залишатиметься доступною, бо ви не контролюєте моделі. Формулюйте рівні обслуговування навколо власної платформи й називайте залежність від постачальників.
Персональні дані та UAE Data Office
Федеральний указ-закон № 45 від 2021 року набув чинності 2 січня 2022 року. Згідно з підсумком уряду ОАЕ, він охоплює персональні дані, оброблювані повністю або частково електронними системами, в ОАЕ чи за їх межами, загалом вимагає згоди власника даних на обробку, надає особам права виправляти дані та обмежувати або припиняти обробку, а також встановлює вимоги до передавання й надання персональних даних через кордон. UAE Data Office, що діє при Кабінеті міністрів, є федеральним регулятором у сфері даних.
Для шлюзу практичні наслідки такі:
- Ймовірно, ви діятимете як обробник для своїх клієнтів, тож ваш договір із кожним клієнтом має це зазначати й описувати, що ви робите з даними.
- Маршрутизація запиту до закордонного постачальника є транскордонним передаванням, яке слід відобразити у ваших записах і в умовах для клієнтів.
- Суб'єкти у вільних зонах (free zone) і фінансових центрах можуть підпадати під власні закони про дані (DIFC має окремий закон про захист даних), тож перевірте, який режим приносить із собою обрана вами зона.
Корпоративні клієнти в регульованих секторах можуть додатково висувати власні вимоги щодо локалізації. Запитуйте про них під час продажу, а не після підписання договору.
Вибір юридичної особи: мейнленд, вільна зона чи технологічна зона
Шлюз, що є лише програмним забезпеченням, з невеликою командою та клієнтами по всьому світу часто підходить для компанії у вільній зоні з технологічною або комерційною ліцензією. Шлюз, основними клієнтами якого є бізнеси ОАЕ або який хоче укладати договори безпосередньо із замовниками, пов'язаними з державою, може віддати перевагу мейнленд (mainland) ліцензії. Жоден із варіантів не знімає питання кредиту: Положення про засоби зі збереженою вартістю визначає державу як ОАЕ за винятком фінансових вільних зон, тож звичайна компанія у вільній зоні чи на мейнленді, що продає попередньо оплачений кредит, перебуває в межах сфери його дії. Посібник з вибору між вільною зоною та мейнлендом викладає компроміси щодо розташування клієнтів, приміщень і віз.
Якщо ви також розміщуєте відкриті моделі на власній інфраструктурі, операційні питання зміщуються до хмарного бізнесу, розглянутого в посібнику про провайдерів керованих хмарних послуг. Якщо ви самі навчаєте або донавчаєте моделі, ближчим до вашої позиції є посібник про компанії, що створюють базові моделі. Перед вибором засновник може ознайомитися з тим, як працює Velarozone, коли воно оцінює кредитну модель, потоки даних і юридичну особу разом.
Коротко
Що потрібно взяти з цього
- Головна обіцянка компанії-шлюзу: одна кінцева точка, багато моделей. Власна документація OpenRouter описує єдину кінцеву точку для чат-завершень, маршрутизацію до найекономічнішого варіанта та автоматичні резервні переходи.
- Продаж використання за попередньо оплаченими кредитами може зробити вас емітентом засобу зі збереженою вартістю, що потребує попередньої ліцензії CBUAE, якщо не застосовується виняток. Щомісячна підписка на програмне забезпечення не зберігає вартість клієнта наперед.
- Запити, що проходять через вашу платформу, можуть містити персональні дані, що залучає Федеральний указ-закон № 45 від 2021 року та UAE Data Office.
- Постачальники моделей встановлюють умови щодо перепродажу, кешування та зберігання даних; ваш договір із клієнтом може обіцяти лише те, що дозволяють ваші постачальники.
- Корпоративні покупці запитають, де обробляються дані та які субобробники їх бачать, раніше, ніж запитають про ціну.
- Чи потрібна нам ліцензія для перепродажу доступу до моделей?
- Одного лише виду діяльності з ліцензування програмного забезпечення може бути недостатньо для перепродажу використання за попередньо оплаченими кредитами. Якщо клієнти оплачують наперед збережену вартість, Положення про засоби зі збереженою вартістю CBUAE вимагає попередньої ліцензії, якщо засіб не є цільовим або Центральний банк не звільнив його. Спершу визначте кредитну модель, а потім звертайтеся з цим питанням до CBUAE та вашого банку.
- Чи застосовується Федеральний указ-закон № 45 від 2021 року, якщо наші сервери розташовані за межами ОАЕ?
- У підсумку уряду ОАЕ сказано, що закон застосовується до електронної обробки персональних даних як в ОАЕ, так і за їх межами. Якщо у вас є клієнти в ОАЕ або суб'єкт в ОАЕ, який обробляє їхні запити, вважайте закон застосовним і отримайте консультацію щодо деталей.
- Чи можемо ми обіцяти клієнтам, що їхні дані не використовуються для навчання?
- Лише якщо кожен вищестоящий постачальник, до якого ви спрямовуєте запити, дає вам таке зобов'язання письмово. Якщо одні дають, а інші ні, запропонуйте налаштування маршрутизації, що дозволяють клієнту виключити інших, і описуйте ситуацію щодо кожного постачальника окремо.
- Чи можемо ми гарантувати доступність моделей?
- Ні. Ви можете описати доступність власної платформи та свою поведінку при резервних переходах. Доступність сторонніх моделей залежить від постачальників.
Джерела
Звідки це береться
Загальна інформація, взята з CBUAE Rulebook, зокрема з Retail Payment Services and Card Schemes Regulation (C 15/2021), та Постанови Кабінету Міністрів № (134) 2025 року в опублікованому вигляді; вона не є юридичною чи податковою консультацією. Правила й настанови змінюються, тому перед поданням перевірте чинний текст і власні вимоги кожної установи.