Blog
Xây dựng sàn đánh giá, vị trí hoặc du lịch tại UAE
Câu trả lời ngắn gọn
Google Local Guides cho thấy một doanh nghiệp đánh giá và địa điểm được tạo nên từ những gì: mọi người viết đánh giá, tải ảnh lên, sửa giờ mở cửa và thêm các địa điểm còn thiếu, còn nền tảng biến những điều đó thành một bản đồ mà người khác tin cậy. Bất kỳ ai xây dựng thứ tương tự tại UAE đều sẽ xử lý dữ liệu cá nhân ở quy mô lớn, và điều đó đưa Sắc lệnh-Luật Liên bang số 45 năm 2021 về Bảo vệ Dữ liệu Cá nhân vào bức tranh ngay từ ngày đầu. Nếu sản phẩm còn nhận đặt chỗ hoặc thanh toán, doanh nghiệp không còn chỉ là một nhà xuất bản, và câu hỏi về giấy phép thương mại cũng thay đổi theo.
Ai nắm giữ tiền của khách hàng thường quyết định hướng đi. Một trang web liệt kê và đánh giá các địa điểm là đơn vị xuất bản. Một trang web bán tour hoặc thu tiền vé cần có phép cho hoạt động đó, ngoài giấy phép thương mại.
Hãy giải quyết việc này trước khi chọn pháp nhân. Đơn vị xuất bản chủ yếu chịu sự quản lý của cơ quan quản lý dữ liệu, còn việc bán tour tại Dubai thì liên quan đến DET.
Nền tảng đánh giá thực sự vận hành dựa vào điều gì
Trang Local Guides của chính Google mô tả cơ chế này một cách giản dị. Thành viên viết đánh giá, thêm ảnh và video, cập nhật thông tin như giờ mở cửa, số điện thoại và liên kết trang web, thêm các địa điểm còn thiếu, và báo cáo đường sá hoặc việc đóng cửa. Điểm được tích lũy, các cấp cao hơn mang lại lợi ích như quyền truy cập sớm vào tính năng mới, còn diễn đàn và bản tin giữ cho cộng đồng gắn kết.
Nếu bỏ thương hiệu đi, sẽ còn lại bốn tài sản: nội dung do người dùng tạo, cơ sở dữ liệu địa điểm, hệ thống uy tín cho người đóng góp, và một cộng đồng. Mỗi tài sản tạo ra một rủi ro pháp lý khác nhau đối với nhà vận hành tại UAE.
Nội dung người dùng phát sinh nghĩa vụ kiểm duyệt và gỡ bỏ. Cơ sở dữ liệu địa điểm đặt ra câu hỏi về quyền, vì sao chép dữ liệu danh sách hoặc bản đồ từ nhà cung cấp khác mà không được phép là cách phổ biến nhất khiến một nền tảng non trẻ gặp rắc rối. Hệ thống uy tín của người đóng góp thu thập dữ liệu hành vi. Còn cộng đồng tạo ra những người sẽ phàn nàn công khai khi một đánh giá bị gỡ.
Dữ liệu cá nhân là sự thật pháp lý đầu tiên
Một ứng dụng đánh giá hoặc du lịch thu thập tên, ảnh, lịch sử vị trí và mã định danh thiết bị gần như theo mặc định. Trang bảo vệ dữ liệu của Chính phủ UAE nêu Sắc lệnh-Luật Liên bang số 45 năm 2021, tức Luật Bảo vệ Dữ liệu Cá nhân, có hiệu lực từ ngày 2 tháng 1 năm 2022. Luật đặt ra các biện pháp kiểm soát đối với việc xử lý dữ liệu cá nhân và quy định nghĩa vụ cho các công ty lưu giữ dữ liệu đó, bao gồm bảo mật và giữ kín thông tin.
Có hai đặc điểm quan trọng đối với một nền tảng. Luật áp dụng cho việc xử lý được thực hiện toàn bộ hoặc một phần thông qua hệ thống điện tử, dù trong hay ngoài UAE. Và luật cấm xử lý khi chưa có sự đồng ý của chủ sở hữu dữ liệu, trừ các ngoại lệ. Trang này cũng nêu rằng luật đặt ra yêu cầu đối với việc chuyển dữ liệu xuyên biên giới, điều này quan trọng nếu máy chủ, công cụ phân tích hoặc đội hỗ trợ của quý vị đặt ở nước ngoài.
Trang đó mô tả UAE Data Office là cơ quan quản lý dữ liệu liên bang, chịu trách nhiệm về chính sách, tiêu chuẩn, xử lý khiếu nại và hướng dẫn. Riêng biệt, trang này liệt kê Luật Bảo vệ Dữ liệu DIFC, Luật DIFC số 5 năm 2020, nên một công ty được thành lập tại trung tâm tài chính đó hoạt động theo chế độ dữ liệu khác với công ty mainland. Những người sáng lập nên xác nhận chế độ nào điều chỉnh pháp nhân của mình trước khi soạn chính sách quyền riêng tư, chứ không phải sau.
Nhà xuất bản, sàn giao dịch hay thương nhân
Bạn thuộc loại nào trong ba loại này sẽ quyết định giấy phép thương mại, trách nhiệm pháp lý và các nghĩa vụ về dữ liệu của bạn.
Nhà xuất bản hiển thị đánh giá và danh sách, và kiếm tiền từ quảng cáo hoặc hồ sơ trả phí. Họ không nhận tiền của người tiêu dùng cho một tour hay một bàn ăn. Rủi ro của họ nằm ở nội dung, dữ liệu và quyền.
Một sàn giao dịch kết nối người mua với người bán và có thể thu tiền thay mặt người bán. Khi đó, sàn phải trả lời được ai hoàn tiền cho một chuyến đi bị hủy, ai chịu trách nhiệm khi một trải nghiệm xảy ra sự cố, và liệu sàn có cần thêm sự cho phép về du lịch ngoài giấy phép thương mại hay không. Quy định số (6) năm 2006 của Dubai cấm mọi hoạt động du lịch khi chưa có giấy phép của cơ quan quản lý du lịch, và các định nghĩa của quy định này bao gồm cả người bán vé máy bay đến các điểm đến bên ngoài UAE hoặc bán các chương trình du lịch do các nhà điều hành tour đi nước ngoài tổ chức. Một trang web đăng tin nhà nghỉ dưỡng nằm sát ranh giới này, vì quản lý cho thuê ngắn hạn có các loại giấy phép riêng.
Một thương nhân bán trực tiếp tour, bàn ăn hoặc kỳ lưu trú cho khách hàng và chịu toàn bộ cam kết nếu có sự cố xảy ra.
Nhiều nhà sáng lập khởi đầu với vai trò nhà xuất bản rồi dần chuyển sang nhận đặt chỗ vì đó là nơi tạo ra doanh thu. Hãy vạch rõ ranh giới trong các hợp đồng và trong sản phẩm trước khi ra mắt, đồng thời kiểm tra rằng pháp nhân ký kết với khách hàng có đủ các quyền cần thiết cho những gì ứng dụng hiện đang làm. Một trang web đăng tin bắt đầu thu tiền thay cho người bán thực chất đang vận hành một nền tảng sàn giao dịch trực tuyến, với các vấn đề hoàn tiền và trách nhiệm pháp lý mà một nhà xuất bản chưa bao giờ phải đối mặt.
Lựa chọn lộ trình pháp nhân
Một công ty mainland được DET cấp phép và có thể ký hợp đồng trực tiếp với khách hàng và doanh nghiệp trên khắp UAE. Một công ty free zone được cơ quan quản lý khu của mình cấp phép, và giấy phép đó tự nó không cho phép kinh doanh tại mainland. Nếu người dùng trả tiền của bạn ở UAE, một nền tảng free zone cần có nhà phân phối, chi nhánh hoặc giấy phép của DET để tiếp cận họ. Nếu người dùng và khách hàng trả tiền của bạn chủ yếu ở nước ngoài, lộ trình free zone phù hợp hơn, kèm thêm sự cho phép về du lịch nếu bạn bán tour.
Hoạt động du lịch tại Dubai thuộc thẩm quyền của Department of Economy and Tourism (DET). Quy định số (6) năm 2006 của Dubai, được ban hành khi cơ quan quản lý còn là Department of Tourism and Commerce Marketing, cho thấy giấy phép này có thể khắt khe đến mức nào. Với mỗi hoạt động du lịch, quy định yêu cầu một văn phòng độc lập rộng tối thiểu 40 m², một người quản lý và ba nhân viên, cùng một bảo lãnh ngân hàng không hủy ngang trị giá 200.000 AED. Các đơn vị tổ chức tour đến hoặc tour đi nước ngoài cũng cần có bảo hiểm du lịch còn hiệu lực trong một tháng sau khi giấy phép hết hạn. Hãy hỏi DET những điều kiện nào trong số này hiện áp dụng cho hoạt động của bạn, và ghi lại chính xác công ty bán những gì trước khi nộp bất kỳ hồ sơ nào.
Visa cho đội ngũ, không gian làm việc và tài khoản ngân hàng sẽ theo sau khi hoạt động đã được xác định, vì các ngân hàng đánh giá hoạt động kinh doanh và hạn ngạch visa gắn với văn phòng. Thứ tự đó được giải thích trong cách Velarozone vận hành.
Bán dữ liệu và thông tin phân tích
Một số nền tảng đánh giá về sau bán thông tin tổng hợp về vị trí hoặc khách hàng cho các doanh nghiệp. Đó là một mô hình thương mại riêng, với các vấn đề riêng về sự đồng ý và giới hạn mục đích. Dữ liệu thu thập cho mục đích đánh giá có thể không được tái sử dụng tự do cho việc tạo khách hàng tiềm năng: yêu cầu về sự đồng ý của luật liên bang là điểm xuất phát, và Chính phủ UAE lưu ý rằng Luật Liên bang số 15 năm 2020 về Bảo vệ Người tiêu dùng bảo vệ dữ liệu của người tiêu dùng và cấm các nhà cung cấp sử dụng dữ liệu đó cho mục đích tiếp thị. Việc bán loại dữ liệu này là mô hình mà các doanh nghiệp môi giới dữ liệu và thông tin khách hàng được xây dựng trên đó, vì vậy hãy xác lập cơ sở về sự đồng ý trước khi thiết kế sản phẩm.
Nói tóm lại
Những gì cần rút ra từ điều này
- Chương trình Local Guides của Google cho phép người đóng góp nhận điểm cho đánh giá, ảnh, cập nhật thông tin doanh nghiệp và địa điểm được thêm vào.
- Một trang web đánh giá hoặc khám phá chỉ đăng bài và bán quảng cáo là một hoạt động kinh doanh khác với một trang nhận đặt chỗ, mà tại Dubai sẽ kéo DET vào cuộc.
- Luật dữ liệu cá nhân áp dụng cho việc xử lý được thực hiện thông qua hệ thống điện tử, kể cả việc xử lý bên ngoài UAE.
- Sự đồng ý là yêu cầu mặc định theo luật dữ liệu liên bang, với các ngoại lệ như lợi ích công cộng và các thủ tục pháp lý.
- Dữ liệu bản đồ, danh sách và nội dung người dùng mỗi loại đều có những câu hỏi riêng về quyền.
- Tôi có cần giấy phép thương mại để đăng đánh giá tại UAE không?
- Có, dưới hình thức một công ty. Đăng đánh giá là một hoạt động thương mại, vì vậy cần có giấy phép thương mại với hoạt động mô tả chính xác nội dung đó: do DET cấp cho một công ty mainland tại Dubai, hoặc do cơ quan quản lý khu cấp cho một công ty free zone. Nhận đặt chỗ, tổ chức tour hoặc xử lý thanh toán có thể phát sinh thêm các sự cho phép khác, và tại Dubai hoạt động du lịch thuộc thẩm quyền của DET. Hãy kiểm tra hoạt động cụ thể với cơ quan cấp phép trước khi ra mắt.
- Luật dữ liệu của UAE có áp dụng nếu máy chủ của tôi ở nước ngoài không?
- Theo bản tóm tắt của Chính phủ UAE, Luật Bảo vệ Dữ liệu Cá nhân liên bang áp dụng cho việc xử lý được thực hiện toàn bộ hoặc một phần thông qua hệ thống điện tử, dù trong hay ngoài UAE. Luật cũng có các yêu cầu về chuyển dữ liệu xuyên biên giới, nên việc lưu trữ ở nước ngoài không loại bỏ nghĩa vụ của quý vị.
- Tôi có thể dùng dữ liệu Google Maps trong nền tảng của mình không?
- Chỉ theo các điều khoản mà nhà cung cấp đưa ra. Trang chương trình của Google mô tả những đóng góp do người dùng thực hiện cho Google Maps, chứ không phải giấy phép để tái sử dụng chúng ở nơi khác. Hãy đọc giấy phép của mọi dữ liệu bản đồ hoặc địa điểm quý vị dùng và lưu hồ sơ về các quyền quý vị nắm giữ.
- Tôi có cần sự đồng ý của người dùng để thu thập dữ liệu vị trí và đánh giá không?
- Luật liên bang cấm xử lý dữ liệu cá nhân khi chưa có sự đồng ý của chủ sở hữu, trừ các ngoại lệ như lợi ích công cộng và thủ tục pháp lý. Hãy tích hợp sự đồng ý vào bước đăng ký và giúp việc rút lại dễ dàng.
Nguồn
Nơi đây xuất phát từ đâu
Thông tin chung được trích từ CBUAE Rulebook, bao gồm Retail Payment Services and Card Schemes Regulation (C 15/2021), và Cabinet Resolution No. (134) of 2025 như đã công bố, không phải tư vấn pháp lý hay thuế. Quy định và hướng dẫn có thể thay đổi, vì vậy hãy xác nhận văn bản hiện hành và yêu cầu riêng của từng tổ chức trước khi quý vị nộp hồ sơ.
