博客
Canvas、Blackboard 和 Google Classroom：在阿联酋设立 LMS 或 EdTech 公司
简短的回答
实施、转售或托管学习管理系统（learning management system，LMS）的公司属于软件和服务企业，而不是教育提供者。监管机构面向的是其客户：学校方面有教育部，以及迪拜的知识与人类发展局（Knowledge and Human Development Authority，KHDA）等地方机构；大学方面有学术认证委员会（Commission for Academic Accreditation，CAA），该委员会负责向大学颁发许可并认证其课程。该公司自身的法律义务来自关于个人数据的 2021 年第 45 号联邦法令，无论平台如何托管，该法令均涵盖学生记录。
最常决定路径的事实是：付费客户是谁，以及公司对学习者做什么。向学校或大学销售许可和配置服务，公司仍处于供应商一侧。招收学生、颁发证书或将课程描述为经认证，则会使其偏向受监管的一侧。
学生数据贯穿这一业务的每一种模式。2021 年第 45 号联邦法令涵盖在阿联酋境内或境外通过电子系统处理的个人数据，因此底层平台及其托管地点都不能免除这一义务。
共用一个登录页面的三类业务
以下三种模式的区别在于：客户是谁、谁持有学生数据，以及哪个机关的规则会涉及合同。
第一类是实施合作伙伴。它为学校配置供应商的平台、培训员工、搭建与学生信息系统的集成并运营帮助台。其客户关系是服务合同，供应商的合作伙伴条款决定了它可以如何描述自己。
第二类是托管服务方。它为客户运行平台，因此持有数据。数据保护和托管问题在这里很早就会出现，而且在这里，云托管服务提供商的架构往往比纯咨询公司更合适。
第三类是将LMS用作交付渠道的内容与培训公司。它已不再销售软件，而是在销售学习，这更接近职业培训与认证机构的领域，在那里，批准培训的机构比其所运行的平台更重要。
许多创始人从第一类起步，逐渐滑向第二类，又惊讶地发现自己成了第三类。把公司属于三类中的哪一类、又有意不属于哪一类写下来，可以避免日后修改许可证。
教育监管机构分布在哪里
联邦政府描述了一种职责划分。对于学校，教育部与地方机构共同监督。在迪拜，这一地方机构是KHDA，其有权检查该酋长国的学校。在阿布扎比，Department of Education and Knowledge (ADEK) 分担这一职责；在沙迦，则是 Sharjah Private Education Authority。在阿治曼、乌姆盖万、哈伊马角和富查伊拉，教育部通过其地区分支机构监管学校。
在高等教育方面，CAA被描述为负责高等教育机构质量的国家机构。它向机构颁发许可证并认证其学术项目。KHDA还负责认证迪拜获许可大学的学位。
这些都不意味着软件供应商需要教育许可证才能向这些机构销售。它意味着客户处于将影响合同的规则之下。学校会问，您的平台能否生成其监管机构所期望的记录、这些记录存放在哪里、谁可以查看。如果您无法回答，销售就会停滞，任何公司设立路径都无法解决这一点。
界线很简单。向获许可的机构提供工具属于一侧；以学校、大学或经认证的培训提供者身份运营属于另一侧。想要两者兼顾的公司应规划两个实体或一个明确的合作伙伴，并在推广任何内容之前与相关机构沟通。
学生数据决定托管与合同设计
2021年第45号联邦法令性法律于2022年1月2日生效。它适用于在阿联酋境内或境外通过电子系统处理个人数据的行为。在例外情形之外，它禁止未经数据所有者同意而进行处理，允许个人要求更正以及限制或停止处理，并对个人数据的跨境传输设定了要求。根据2021年第44号联邦法令性法律设立的 UAE Data Office 担任联邦数据监管机构。
在学习管理系统合同和许可证选择中，有三点关系到数据法：谁控制数据、数据流向何处，以及许可证所在地适用哪一套制度。
第一，合同必须说明谁是学生数据的控制者，谁仅按指示处理数据。学校通常是决定为何收集数据的一方。贵公司作为平台运营方或托管方，不应表现得好像拥有这些记录。
第二，建立在供应商海外云上的LMS，每当学生登录时都会跨境发送数据。这种传输需要符合法律中的规则，客户也会希望将其记录在案。
第三，除联邦法律外，还存在自由区（free zone）的数据制度。政府的数据保护页面在相关法律中列出了 Dubai International Financial Centre 的数据保护法，即2020年第5号DIFC法。在金融中心获得许可的公司可能发现，视活动而定，其自身的制度与联邦制度同时适用，或取代联邦制度，因此选择许可证所在地时应考虑数据流向。
年幼学习者的家长为每个入学流程增加了一层同意。合理的做法是让学校收集并确认同意，并使您的平台成为遵循其指示的处理者。
在内陆、自由区与金融中心之间如何选择
向迪拜学校销售的公司，如果其客户是将直接签约的机构，通常可以从自由区公司（free zone）开展业务。如果业务需要在本地市场或面向与政府有关联的学校广泛销售，则内陆公司（mainland）是需要比较的架构，而自由区与内陆对比指南列出了其中的取舍。决定取决于谁签署合同、员工在哪里办公，以及客户是否期望本地实体。
实施工作会让工程师和培训师进驻学校，因此在选定实体之前，请先核查创始团队的居留签证，以及许可证允许的签证数量。各自由区（free zone）自行设定配额：在 DMCC，灵活办公桌最多可配 3 个签证，实体办公室每 9 平方米可配一个签证。Velarozone 的工作方式是将这些路径与您拟开展的活动进行比较，而不是与套餐价格比较。
学校和大学会向新供应商问什么
机构的采购团队很少从许可证开始。他们会询问推荐案例、数据所在地、正常运行时间、无障碍支持以及学校日内的支持时间。没有业绩记录的新阿联酋公司可以通过成为知名平台的授权合作伙伴来借用信誉，这正是供应商协议如此重要的原因。没有它，公司就无法诚实地自称是 Canvas、Blackboard 或 Google Classroom 专家。
采购周期可能很长。请向每所意向学校询问其采购决策的时间，并围绕该日期规划实体设立的时间表，因为在开学之后才到位的供应商，可能要再等数月才有下一个窗口期。
简而言之
从中获取什么
- Instructure (Canvas)、Anthology (Blackboard) 和 Google (Classroom) 等平台供应商自行制定合作伙伴和转售商条款。阿联酋公司在使用其名称或销售其产品之前，需要获得书面权利。
- 向学校提供软件与运营学校是不同的活动，一旦公司开始授课或颁发认证，许可证的讨论就会改变。
- 学生记录属于2021年第45号联邦法令性法律所称的个人数据，该法适用于阿联酋境内和境外的处理活动。
- 迪拜的学校由KHDA检查，因此面向迪拜的产品往往通过其客户来满足KHDA的期望。
- 声称其课程经认证的公司，需要有真正认证过这些课程的机构，而不是平台徽章。
- 向学校转售LMS，我需要教育许可证吗？
- 向本身已获许可的机构提供软件和服务不需要。监管机构关注的是机构及其提供的教育。您自己的活动描述仍必须与您的实际业务相符，一旦您开始招收学习者或颁发资格证书，情况就会改变。
- 我可以在公司营销中使用 Canvas、Blackboard 或 Google Classroom 的名称吗？
- 仅限于供应商条款允许的范围。合作伙伴计划规定了转售商或集成商可以如何描述自己。在没有书面授权的情况下，请用平实的语言说明您做什么，并避免暗示您代表供应商。
- 学生数据应托管在哪里？
- 联邦法律并未使这个问题有一句话的答案。它规定了同意和跨境传输的要求，客户也可能附加自己的条件。上线之前，请与每个机构以书面形式约定托管位置和传输依据。
- 我的课程在知名平台上运行，就可以称为经认证吗？
- 不可以。在知名平台上运行并不说明任何关于认证的事。课程认证来自负责的教育机构，在高等教育中即 Commission for Academic Accreditation。
一般信息取自CBUAE Rulebook，包括Retail Payment Services and Card Schemes Regulation (C 15/2021)以及已公布的2025年第(134)号内阁决议，不构成法律或税务建议。规则和指引会变化，因此在提交前请确认现行文本以及各机构自身的要求。