ChatGPT، Claude، Gemini اور GLM: UAE میں AI ایپلی کیشن کمپنی کا قیام

فراہم کنندہ کی شرائط کو اس طرح پڑھیں جیسے وہ آپ کے اپنے پروڈکٹ کی تفصیلات کا حصہ ہوں، کیونکہ آپ کے صارفین کے لیے وہ یہی ہیں۔

Google کی Gemini API شرائط ادا شدہ اور غیر ادا شدہ استعمال کے درمیان واضح لکیر کھینچتی ہیں۔ غیر ادا شدہ خدمات میں Google جمع کرائے گئے مواد اور جوابات کو اپنی مصنوعات بہتر بنانے کے لیے استعمال کر سکتا ہے، اور انسانی جائزہ کار ان پٹ اور آؤٹ پٹ کو اکاؤنٹ، API کلید اور Cloud پروجیکٹ سے الگ کیے جانے کے بعد پڑھ اور ان پر نوٹ لگا سکتے ہیں۔ شرائط ان خدمات میں حساس، خفیہ یا ذاتی معلومات جمع کرانے سے منع کرتی ہیں۔ ادا شدہ خدمات کے لیے Google کا کہنا ہے کہ وہ پرامپٹس یا جوابات کو اپنی مصنوعات بہتر بنانے کے لیے استعمال نہیں کرتا اور غلط استعمال کا پتا لگانے اور قانونی انکشاف کے تقاضے پورے کرنے کے لیے انہیں محدود مدت تک لاگ کرتا ہے۔ جو اسٹارٹ اپ مفت درجے پر حقیقی صارفین کی دستاویزات کے ساتھ پروٹوٹائپ بنا رہا ہے، وہ ڈیٹا کے بارے میں پہلے ہی ایک فیصلہ کر چکا ہے، چاہے کسی نے اسے لکھا ہو یا نہ لکھا ہو۔

یہی شرائط API صارفین کی عمر 18 سال یا اس سے زیادہ ہونا لازمی قرار دیتی ہیں اور ایسے API کلائنٹس پر پابندی لگاتی ہیں جو 18 سال سے کم عمر افراد کو ہدف بناتے ہوں یا جن تک ان کی رسائی کا امکان ہو۔ وہ مقابلہ کرنے والے ماڈل تیار کرنے کے لیے سروس کے استعمال اور ریورس انجینئرنگ یا ماڈل کے اجزا نکالنے پر بھی پابندی لگاتی ہیں۔ یہ اس وقت اہم ہے جب آپ کے روڈ میپ میں آؤٹ پٹس کو اپنے ماڈل میں ڈسٹل کرنا شامل ہو، جسے کچھ بانی کاروبار کا اصل مقصد سمجھتے ہیں۔

GLM، Zhipu AI کے BigModel پلیٹ فارم سے آتا ہے اور ChatGPT، OpenAI سے۔ ہر ایک کی اپنی تجارتی شرائط ہیں، اور ہر ایک کو انہی چار باتوں کے لیے پڑھا جانا چاہیے: ڈیٹا کا استعمال، کم از کم عمر، مدمقابل استعمال پر پابندیاں، اور پالیسی بدلنے کی صورت میں آپ کی سروس کا کیا ہوگا۔ ملٹی پرووائیڈر ڈیزائن اس خطرے کا بچاؤ کرتا ہے۔ یہ ان شرائط کی تعداد بھی بڑھا دیتا ہے جن سے آپ کے کسٹمر کنٹریکٹس کو ہم آہنگ رہنا ہوگا۔

Anthropic کی ماڈل دستاویزات ظاہر کرتی ہیں کہ کسی ماڈل پر انحصار کی عمر کتنی مختصر ہو سکتی ہے۔ اس میں Claude Sonnet 5.5 اور Haiku 5.5 کی ریٹائرمنٹ بالترتیب 28 ستمبر 2027 اور 7 اکتوبر 2027 سے «پہلے نہیں» درج ہے، جبکہ Sonnet 5 اور Sonnet 4.6 جیسے پرانے ماڈل پہلے سے لیگیسی فہرست میں ہیں۔ اس میں یہ بھی کہا گیا ہے کہ Amazon Bedrock اور Google Cloud اپنے میزبانی کیے گئے ماڈلز کے لیے لائف سائیکل کی اپنی تاریخیں طے کرتے ہیں، اور یہی ماڈل Claude API، Amazon Bedrock، Google Cloud، Microsoft Foundry اور Claude Platform on AWS میں درج ہیں۔

متحدہ عرب امارات کی کمپنی کے لیے اس سے دو باتیں نکلتی ہیں۔ جو صارف معاہدہ کسی مقررہ مدت کے لیے نامزد ماڈل کا وعدہ کرتا ہے، وہ ایسا وعدہ ہے جسے فراہم کنندہ کمزور کر سکتا ہے، اس لیے سروس کی تفصیل میں نتائج بیان ہونے چاہییں اور بدلنے کا حق محفوظ رکھا جانا چاہیے۔ اور آپ جو کلاؤڈ راستہ چنتے ہیں وہ بدل دیتا ہے کہ ریٹائرمنٹ کی تاریخ کون طے کرتا ہے اور پروسیسنگ کہاں ہوتی ہے، جو براہِ راست نیچے ڈیٹا کے سوال سے جڑتا ہے۔

متحدہ عرب امارات کی حکومت کا ڈیٹا پروٹیکشن صفحہ وفاقی فرمانِ قانون نمبر 45 بابت 2021 کی نشاندہی کرتا ہے جو ذاتی ڈیٹا کے تحفظ سے متعلق ہے اور 2 جنوری 2022 سے نافذ ہے۔ یہ فہرست میں درج صورتوں کے سوا مالک کی رضامندی کے بغیر ذاتی ڈیٹا کی پروسیسنگ کو ممنوع قرار دیتا ہے، ذاتی ڈیٹا رکھنے والی کمپنیوں سے اسے محفوظ رکھنے کا تقاضا کرتا ہے، مالکان کو ڈیٹا درست کرنے اور پروسیسنگ محدود یا بند کرنے کے حقوق دیتا ہے، اور سرحد پار منتقلی اور شیئرنگ کے لیے تقاضے مقرر کرتا ہے۔ صفحہ UAE ڈیٹا آفس کو، جو وفاقی فرمانِ قانون نمبر 44 بابت 2021 کے تحت قائم کیا گیا، پالیسی، معیارات، شکایات کے نظام اور نفاذ کی رہنمائی کا ذمہ دار وفاقی ریگولیٹر بیان کرتا ہے۔ یہ وفاقی قانون کے ساتھ DIFC ڈیٹا پروٹیکشن قانون (DIFC قانون نمبر 5 بابت 2020) کو بھی درج کرتا ہے۔

AI ایپلیکیشن کے لیے عملی کام ایک نقشہ بنانا ہے۔ کسٹمر کے کون سے فیلڈز ماڈل پرووائیڈر تک پہنچتے ہیں، وہ کس خطے میں پروسیس ہوتے ہیں، کون سے ذیلی پروسیسرز انہیں چھوتے ہیں، اور ہر مرحلے کو کون سی رضامندی کور کرتی ہے۔ DIFC کے اندر کسٹمرز رکھنے والی کمپنی کو وفاقی قانون کے ساتھ فری زون کے قانون کا بھی سامنا ہو سکتا ہے، اس لیے لائسنسنگ کا انتخاب یہاں غیر جانبدار نہیں۔ وفاقی صفحہ وضاحت نہیں کرتا کہ دونوں کا باہمی تعلق کیا ہے، اس لیے اس نکتے کے لیے اصل حقائق پر کسی ماہر کی رائے درکار ہے۔

جو ٹول کسی انسان کی منظوری کے لیے متن تیار کرتا ہے، اس کی حیثیت اس ٹول سے مختلف ہے جو سفارشات جاری کرتا ہے یا لین دین انجام دیتا ہے۔ کسوٹی ٹول کا فعل ہے۔ وفاقی ذاتی ڈیٹا قانون وہاں پیچھے ہٹ جاتا ہے جہاں الگ قانون سازی ذاتی صحت کے ڈیٹا یا ذاتی بینکاری اور کریڈٹ ڈیٹا کا تحفظ کرتی ہے (آرٹیکل 2(2)(e) اور (f))، اور یہ سرکاری اداروں پر لاگو نہیں ہوتا (آرٹیکل 2(2)(b))، اس لیے ایسے صارفین اپنے قواعد ساتھ لاتے ہیں۔ اگر ایپلیکیشن کریڈٹ کے فیصلوں میں معاونت کرتی ہے، مریضوں کی معلومات سنبھالتی ہے، قانونی نتائج بتاتی ہے یا کسی سرکاری ادارے کے زیر استعمال ہے، تو کسٹمر کے شعبہ جاتی قواعد آڈٹ کے حقوق، ڈیٹا کو مقامی طور پر رکھنے کے تقاضوں اور ذمہ داری کی شقوں کے ذریعے آپ کے معاہدے تک پہنچ جاتے ہیں، چاہے آپ کے پاس خود کوئی لائسنس نہ ہو۔

انسانی جائزے کا مرحلہ اور اسے انجام دینے والے شخص کو تحریری طور پر درج کریں۔ وفاقی قانون کا آرٹیکل 18 کسی شخص کو ایسے خودکار فیصلے پر اعتراض کا حق دیتا ہے جس کا اس پر قانونی یا منفی اثر پڑے، الا یہ کہ وہ فیصلہ کسی معاہدے، قانونی تقاضے یا اس شخص کی پیشگی رضامندی پر مبنی ہو، اور یہ کنٹرولر کو پابند کرتا ہے کہ درخواست پر ایسے فیصلوں کے جائزے میں کسی انسان کو شامل کرے۔ بینک اور انٹرپرائز خریدار ڈیو ڈیلیجنس میں یہی مرحلہ مانگتے ہیں، اور یہ اس بات کا سب سے واضح ثبوت ہے کہ پروڈکٹ معاونت کرتی ہے، فیصلہ نہیں کرتی۔

براہِ راست لائسنس یافتہ مین لینڈ (mainland) کمپنی اور فری زون (free zone) کمپنی دونوں سافٹ ویئر اور ٹیکنالوجی کی سرگرمیاں رکھ سکتی ہیں، اور مالیاتی مرکز کا ادارہ اس بانی کے لیے موزوں ہو سکتا ہے جس کے صارفین اسی مرکز کے اندر ہیں۔ انتخاب عموماً اس پر منحصر ہوتا ہے کہ صارفین کہاں ہیں، کیا عملے کو ادارے کی کفالت میں رہائشی ویزوں کی ضرورت ہے، اور کیا کوئی صارف کسی مخصوص دائرہ اختیار کی عدالتوں اور ڈیٹا قواعد پر اصرار کرتا ہے۔

زیادہ مفید ساختی سوال یہ ہے کہ دانشورانہ املاک کہاں واقع ہیں۔ اگر پرامپٹس، تشخیصی سیٹس اور فائن ٹیون کی گئی کنفیگریشنز ٹھیکیداروں یا بیرونِ ملک والدین کمپنی نے بنائی تھیں، تو متحدہ عرب امارات کی کمپنی کو ان کے مالک کے طور پر بینک یا سرمایہ کار کے سامنے پیش کرنے سے پہلے تفویضات تیار ہونی چاہییں۔