在阿联酋创建点评、位置或旅游平台

Google 自己的 Local Guides 页面直白地描述了这一机制。成员撰写点评，添加照片和视频，更新营业时间、电话号码和网站链接等信息，添加缺失的地点，并报告道路或关闭情况。积分不断累积，更高等级带来诸如提前体验新功能等权益，论坛和电子通讯则让社区保持活跃。

去掉品牌，剩下四项资产：用户生成内容、地点数据库、贡献者信誉体系和社区。每一项都会给阿联酋的运营者带来不同的法律风险敞口。

用户内容带来审核与下架义务。地点数据库引出权利问题，因为未经许可复制其他提供方的列表或地图数据，是新平台惹上麻烦最常见的方式。贡献者信誉体系会收集行为数据。社区则会聚集一批人，在点评被删除时公开投诉。

点评或旅游应用几乎默认会收集姓名、照片、位置历史和设备标识符。阿联酋政府的数据保护页面指出了 2021 年第 45 号联邦法令，即《个人数据保护法》，该法于 2022 年 1 月 2 日生效。它规定了个人数据处理的管控措施，并对持有这些数据的公司设定义务，包括保障其安全并保守机密。

有两点对平台很重要。该法适用于全部或部分通过电子系统进行的处理，无论在阿联酋境内还是境外。并且，除例外情形外，它禁止未经数据所有者同意的处理。同一页面还指出，该法对跨境传输设定了要求，如果您的服务器、数据分析或客服团队位于海外，这一点尤为重要。

该页面称 UAE Data Office 担任联邦数据监管机构，负责政策、标准、投诉处理和指引。此外，该页面还列出了《DIFC 数据保护法》，即 DIFC 2020 年第 5 号法律，因此在该金融中心设立的公司适用的数据制度，不同于内陆（mainland）公司。创始人应当先确认其实体适用哪一套制度，再起草隐私政策，而不是事后补救。

您属于这三类中的哪一类，决定了您的许可证、责任和数据义务。

发布者展示点评和列表，靠广告或付费主页获利。它不为旅游团或餐桌收取客户的款项。其风险在于内容、数据和权利。

市场平台（marketplace）向买家介绍卖家，并可能代卖家收款。随之而来的问题是：行程取消后由谁退款，体验出问题时由谁承担责任，以及除贸易许可证之外，是否还需要旅游方面的许可。迪拜2006年第（6）号条例禁止在未获旅游监管机构许可证的情况下从事任何旅游活动，其定义涵盖销售前往阿联酋境外目的地机票的人，或销售由出境游运营商组织的旅游项目的人。假日住宅房源网站与这条界线十分接近，因为短租管理本身还需要另行取得许可。

商家（merchant）直接向客户销售旅游行程、餐位或住宿，并在出现问题时承担全部承诺责任。

许多创始人起初是内容发布方，后来因为收入来自预订而逐渐转向预订业务。请在上线前通过合同和产品设计划清这条界线，并核实与客户签约的实体是否具备该应用现在所做业务所需的许可。一家开始代卖家收款的房源网站，实际上运营的是在线市场平台，随之而来的是内容发布方从未遇到过的退款和责任问题。

内陆公司（mainland company）由DET颁发许可，可在阿联酋全境直接与客户和企业签订合同。自由区公司（free-zone company）由其所在自由区管理机构颁发许可，该许可本身并不授权开展内陆业务。如果您的付费用户在阿联酋，自由区平台需要通过分销商、分支机构或DET许可才能触达他们。如果您的用户和付费客户主要在境外，则自由区路线更为合适；若销售旅游行程，还需加办旅游许可。

迪拜的旅游活动归经济和旅游局（DET）管辖。迪拜2006年第（6）号条例是在监管机构仍为旅游和商业推广局时颁布的，从中可以看出该许可证的要求可以相当严格。对每项旅游活动，该条例要求设立不少于40平方米的独立办公室、一名经理和三名员工，并提供200,000迪拉姆的不可撤销银行保函。入境或出境旅游的组织者还须投保旅游保险，且该保险在许可证到期后一个月内仍须有效。请向DET确认其中哪些条件目前适用于您的活动，并在提交任何申请之前，如实写明公司究竟销售什么。

业务活动确定之后，才会进入团队签证、办公场所和银行账户环节，因为银行会评估业务活动，签证配额也与办公室挂钩。这一顺序在Velarozone 如何运作中有说明。

一些点评平台后来会向企业出售汇总的位置或客户情报。这是另一种商业模式，有其自身的同意和目的限制问题。为点评而收集的数据未必可以自由地再用于获客：联邦法律的同意要求是出发点，而阿联酋政府指出，2020年第15号联邦消费者保护法保护消费者的数据，并禁止供应商将其用于营销。出售此类数据正是数据经纪与客户情报业务所依托的模式，因此在设计产品之前，请先确定同意的依据。