Blog
Doubao Work: Cách các công ty AI doanh nghiệp Trung Quốc có thể thiết lập hoạt động tại UAE
Câu trả lời ngắn gọn
Doubao Work là sản phẩm của Trung Quốc được xây dựng xoay quanh một tác tử nhận nhiệm vụ từ người dùng và thực hiện nhiệm vụ đó, chứ không phải một chatbot chỉ biết trả lời. Công ty bán loại sản phẩm này cho khách hàng tại UAE trước hết chịu sự điều chỉnh của luật liên bang về bảo vệ dữ liệu cá nhân, tức Sắc lệnh-Luật Liên bang số 45 năm 2021, do UAE Data Office giám sát với tư cách cơ quan quản lý dữ liệu liên bang. Yếu tố thường quyết định lộ trình là liệu tác tử có đọc, lưu trữ hoặc hành động trên dữ liệu cá nhân của người dân tại UAE hay không, và việc xử lý đó diễn ra ở đâu về mặt vật lý.
Luật dữ liệu không ngăn cản việc thành lập công ty. Luật quyết định những gì công ty phải chứng minh được với khách hàng doanh nghiệp đầu tiên: ai kiểm soát các tệp và nhật ký, chúng nằm ở đâu, và ai chịu trách nhiệm khi tác tử mắc lỗi.
Với nhà cung cấp AI nước ngoài, bằng chứng đó định hình lựa chọn pháp nhân nhiều hơn phí giấy phép. Một công ty chỉ bán lại dịch vụ được lưu trữ từ nước ngoài có dấu ấn khác với công ty cài tác tử trong mạng của khách hàng và duy trì kỹ sư tại chỗ.
Tác nhân AI thay đổi điều gì theo PDPL của UAE
Trợ lý trò chuyện chỉ thấy những gì người dùng gõ. Tác tử thấy nhiều hơn thế rất nhiều. Để đặt cuộc họp, đối chiếu hóa đơn hoặc soạn báo cáo, nó cần quyền truy cập vào hộp thư, ổ đĩa dùng chung, công cụ kế toán và đôi khi cả thông tin xác thực. Mỗi nơi đó đều là nơi chứa dữ liệu cá nhân.
PDPL liên bang coi việc xử lý dữ liệu cá nhân, toàn bộ hoặc một phần thông qua hệ thống điện tử, thuộc phạm vi điều chỉnh của luật. Luật có hiệu lực từ ngày 2 tháng 1 năm 2022. Nhìn chung, luật gắn việc xử lý với sự đồng ý của chủ thể dữ liệu, kèm các ngoại lệ được liệt kê, và trao cho cá nhân quyền yêu cầu chỉnh sửa cũng như hạn chế hoặc dừng việc xử lý. Luật cũng đặt ra quy tắc về chuyển dữ liệu cá nhân qua biên giới để xử lý, đây là quy định mà nhà cung cấp vận hành mô hình bên ngoài UAE cần đọc kỹ.
Hệ quả thực tế là khách hàng doanh nghiệp tại UAE sẽ yêu cầu nhà cung cấp nêu bằng văn bản tác tử có thể đọc những gì, lưu giữ những gì, lời nhắc và kết quả đầu ra có được dùng để cải thiện mô hình hay không, và những bên xử lý phụ nào tiếp cận dữ liệu. Người sáng lập không trả lời được những câu hỏi này sẽ mất hợp đồng trước khi câu hỏi về giấy phép xuất hiện.
UAE Data Office được thành lập theo Sắc lệnh-Luật Liên bang số 44 năm 2021 và trực thuộc Nội các UAE. Thẩm quyền của cơ quan này bao gồm soạn thảo chính sách bảo vệ dữ liệu và ban hành hướng dẫn, vì vậy lập trường về chi tiết thực thi có thể thay đổi. Hãy kiểm tra hướng dẫn hiện hành trước khi ký hợp đồng lưu trữ.
Lưu trữ đám mây, đám mây riêng hay tại chỗ: lựa chọn quyết định pháp nhân
Triển khai dạng lưu trữ do nhà cung cấp là nhẹ nhất. Nhà cung cấp vận hành tác tử từ hạ tầng của mình và khách hàng đăng nhập. Công ty tại UAE có thể chỉ hơn một pháp nhân bán hàng và hỗ trợ một chút, nhưng vấn đề chuyển dữ liệu gay gắt nhất ở đây vì dữ liệu khách hàng rời khỏi đất nước theo đúng thiết kế.
Triển khai trên đám mây riêng đặt một phiên bản chuyên dụng trong khu vực đám mây do khách hàng phê duyệt. Nhà cung cấp vẫn vận hành nó, nên nhà cung cấp vẫn xử lý dữ liệu của khách hàng, và hợp đồng phải nêu rõ điều đó.
Triển khai tại chỗ đặt phần mềm bên trong hạ tầng của khách hàng. Mối lo về chuyển dữ liệu xuyên biên giới không còn với dữ liệu được lưu trữ, nhưng các phiên hỗ trợ từ xa có thể đưa chúng quay lại ngay. Một kỹ sư hỗ trợ ở nước khác kết nối vào máy chủ của khách hàng là đang truy cập dữ liệu UAE từ nước ngoài.
Nhiều nhà cung cấp phần mềm doanh nghiệp Trung Quốc chào cả ba mô hình. Họ nên viết từng mô hình thành một phụ lục riêng trong thỏa thuận khung, với điều khoản xử lý dữ liệu riêng, thay vì một văn bản cố gắng bao quát mọi trường hợp.
Khách hàng ngành y tế, tài chính và chính phủ
Những lĩnh vực chi nhiều nhất cho tự động hóa quy trình làm việc cũng là những lĩnh vực có quy tắc riêng. Khách hàng ngành y tế mang theo Luật Liên bang số 2 năm 2019 về việc sử dụng công nghệ thông tin và truyền thông trong lĩnh vực y tế, mà chính phủ UAE mô tả là cũng áp dụng tại free zone. Ngân hàng và công ty bảo hiểm chịu trách nhiệm trước cơ quan giám sát của mình và sẽ chuyển các điều kiện thuê ngoài xuống nhà cung cấp. Các đơn vị chính phủ mua sắm theo quy trình riêng.
Điều này không có nghĩa nhà cung cấp cần giấy phép riêng. Nó có nghĩa là nhóm tuân thủ của khách hàng sẽ đưa các điều kiện vào hợp đồng, và nhà cung cấp cần một pháp nhân địa phương có thể ký các điều kiện đó, nắm giữ bảo hiểm và nhận được yêu cầu khởi kiện. Một chi nhánh mỏng chuyển mọi câu hỏi cho công ty mẹ ở nước ngoài thường bị mắc kẹt ở khâu mua sắm.
Nhà cung cấp chỉ bán cho các công ty tư nhân không thuộc diện quản lý, như doanh nghiệp bán lẻ hoặc công ty hậu cần, có lộ trình nhẹ hơn. Hãy nêu điều đó trong tài liệu bán hàng và để khách hàng ở các lĩnh vực được quản lý cho giai đoạn hai.
Trách nhiệm đối với hành động của tác tử
Một tác tử gửi email, di chuyển tệp hoặc nộp biểu mẫu là đang hành động nhân danh khách hàng. Nếu nó hành động sai, khách hàng sẽ nhìn vào hợp đồng. Luật Tội phạm mạng của UAE, Sắc lệnh-Luật Liên bang số 34 năm 2021, bao quát các hành vi vi phạm thực hiện qua công nghệ thông tin và mạng, và nhà cung cấp có tác tử được cấp thông tin xác thực thường trực nên thiết kế như thể nhật ký của mình một ngày nào đó có thể bị điều tra viên đọc.
Ba lựa chọn thiết kế có sức nặng pháp lý và nên được chốt trước khi thành lập công ty:
- Những hành động nào tác tử được thực hiện mà không cần con người phê duyệt, và những hành động nào cần phê duyệt trước.
- Thông tin xác thực được giữ trong bao lâu, và khách hàng có thể thu hồi ngay lập tức hay không.
- Ai sở hữu nhật ký, và nhà cung cấp có được dùng chúng để huấn luyện hoặc tinh chỉnh mô hình hay không.
Một ngưỡng phê duyệt rõ ràng dễ được nhóm rủi ro của khách hàng chấp nhận hơn lời tuyên bố về quyền tự chủ hoàn toàn.
Chọn lộ trình thành lập tại UAE cho nhà cung cấp AI
Công ty mainland cho phép ký hợp đồng trực tiếp với doanh nghiệp UAE và bên mua chính phủ, đó là lý do các nhà bán phần mềm doanh nghiệp thường bắt đầu từ đó. Mô hình free zone phù hợp với các nhóm có hoạt động chính là phát triển hoặc hỗ trợ từ xa, dù mỗi khu tự đặt điều kiện và cơ quan có thẩm quyền cần xác nhận công ty được làm gì từ trụ sở của mình. Pháp nhân DIFC kéo theo Luật Bảo vệ Dữ liệu DIFC, điều quan trọng nếu tập khách hàng nằm ở đó.
Việc so sánh phụ thuộc vào vị trí khách hàng, vị trí kỹ sư và việc công ty có nắm giữ phần cứng hay không. Người sáng lập đang cân nhắc khu vực pháp lý nào phù hợp với mô hình kinh doanh nên chuẩn bị câu trả lời cho ba điểm này. Tình trạng cư trú của chính nhóm cũng quan trọng, vì thị thực cho nhóm sáng lập phụ thuộc vào giấy phép được chọn. Hãy đọc Velarozone vận hành như thế nào nếu bạn muốn xem quy trình của cố vấn trông ra sao trước khi cam kết.
Ngân hàng sẽ hỏi những câu giống khách hàng: ai sở hữu công ty, ai tài trợ, tiền đến từ đâu và vì sao cần một pháp nhân UAE. Nhà cung cấp có khách hàng thí điểm đã ký và sơ đồ luồng dữ liệu rõ ràng sẽ trả lời nhanh hơn nhà cung cấp chỉ có giấy chứng nhận thành lập và một trang web.
Nói tóm lại
Những gì cần rút ra từ điều này
- Doubao Work được mô tả trên trang riêng của mình là cách làm việc trong đó người dùng nói cho Doubao biết cần làm gì và tác tử xử lý nhiệm vụ, nên sản phẩm hành động trên hệ thống của khách hàng.
- PDPL liên bang áp dụng cho việc xử lý dữ liệu cá nhân bằng phương tiện điện tử bên trong hoặc bên ngoài UAE, nên nhà cung cấp lưu trữ ở nước ngoài không nằm ngoài phạm vi của luật.
- UAE Data Office là cơ quan quản lý dữ liệu liên bang. DIFC có Luật Bảo vệ Dữ liệu riêng (Luật DIFC số 5 năm 2020).
- Khách hàng ngành y tế mang theo một đạo luật liên bang riêng về công nghệ thông tin và truyền thông trong lĩnh vực y tế, là Luật Liên bang số 2 năm 2019.
- Triển khai dạng lưu trữ do nhà cung cấp, đám mây riêng và tại chỗ đều cần một hợp đồng khác nhau và cơ cấu nhân sự địa phương khác nhau.
- PDPL có áp dụng không nếu các mô hình của chúng tôi chạy ở Trung Quốc và không bao giờ chạm tới máy chủ tại UAE?
- Phạm vi của luật mở rộng đến việc xử lý bên trong hoặc bên ngoài UAE, như trang bảo vệ dữ liệu của chính phủ UAE nêu. Nếu bạn xử lý dữ liệu cá nhân của người dân tại UAE, hãy tính đến việc luật sẽ áp dụng. Quy tắc chuyển dữ liệu là phần cần nghiên cứu, và các điều kiện cần được đọc từ luật và hướng dẫn hiện hành của UAE Data Office thay vì giả định.
- Chúng tôi có cần giấy phép để bán tác tử AI tại UAE không?
- Bán phần mềm tự nó không phải là hoạt động tài chính hoặc y tế có cấp phép. Những gì tác tử làm cho khách hàng thì có thể là như vậy. Một tác tử thực hiện thanh toán, xử lý hồ sơ bệnh nhân hoặc đưa ra tư vấn chuyên môn có thể đặt khách hàng, và đôi khi cả nhà cung cấp, dưới sự giám sát của cơ quan ngành. Hãy ghi lại sản phẩm sẽ làm và không làm những gì, rồi kiểm tra từng chức năng với cơ quan có thẩm quyền liên quan.
- Cùng một công ty có thể phục vụ khách hàng bên trong DIFC không?
- DIFC có Luật Bảo vệ Dữ liệu riêng (Luật DIFC số 5 năm 2020), tách biệt với PDPL liên bang. Nhà cung cấp phục vụ cả khách hàng ngoài DIFC lẫn khách hàng trong DIFC có thể cần điều khoản hợp đồng phản ánh hai chế độ. Hãy xin tư vấn pháp lý về cách chúng áp dụng cho các luồng dữ liệu cụ thể của bạn.
- Chúng tôi nên cho ngân hàng tại UAE xem những gì?
- Quyền sở hữu và nguồn vốn, một khách hàng có tên hoặc danh sách khách hàng đang đàm phán, và lời giải thích ngắn gọn vì sao công ty tại UAE tồn tại. Hãy kèm bản tóm tắt luồng dữ liệu của sản phẩm, vì nhóm tuân thủ ở ngân hàng hiểu bản đồ dữ liệu rõ hơn bài thuyết trình gọi vốn. Điều này cải thiện hồ sơ; nó không bảo đảm một tài khoản.
Nguồn
Nơi đây xuất phát từ đâu
Thông tin chung được trích từ CBUAE Rulebook, bao gồm Retail Payment Services and Card Schemes Regulation (C 15/2021), và Cabinet Resolution No. (134) of 2025 như đã công bố, không phải tư vấn pháp lý hay thuế. Quy định và hướng dẫn có thể thay đổi, vì vậy hãy xác nhận văn bản hiện hành và yêu cầu riêng của từng tổ chức trước khi quý vị nộp hồ sơ.