博客
OpenRouter和多模型AI网关：在阿联酋构建AI路由平台
简短的回答
类似 OpenRouter 的多模型人工智能网关,即在众多模型前提供一个API并具备路由和回退功能,可以作为软件由阿联酋公司运营。以预付额度销售使用量则不同:阿联酋中央银行(CBUAE)《储值设施条例》规定,除非适用豁免,否则发行储值设施须事先取得许可证。提示词也可能包含个人数据,因此无论如何,2021年第45号联邦法令均适用于该网关。
2021年第45号联邦法令,即《个人数据保护法》,适用于全部或部分通过电子系统处理的个人数据,无论处理地点在阿联酋境内还是境外。该法于2022年1月2日生效。客户的提示词可能包含姓名、电子邮箱地址或账户信息,因此一旦您的网关转发此类流量,该法即对其适用。
决定架构的关键事实是谁持有客户的资金。如果客户在您处充值余额并按模型使用量扣减,您可能正在发行储值设施。阿联酋中央银行(CBUAE)的规定要求该笔备付资金存放于持牌银行的独立账户中,与发行人自有资金分开,而CBUAE和您的银行会先审查这一点,然后才会审查您的软件。
路由网关实际做什么，法律风险在哪里
OpenRouter 的文档对产品作了直白的描述。单一端点 `/api/v1/chat/completions` 可访问数百个模型。它可作为直接替代品在 OpenAI SDK 中使用。请求会被路由到最具成本效益的选项，备用切换自动发生。Business 和 Enterprise 客户可以使用单独的欧盟区域端点，并搭配符合欧盟条件的模型。
对阿联酋的创始人而言，其中三项功能会转化为义务。路由意味着由您选择哪个供应商看到客户的提示词，因此个人数据流向何处由您决定。备用切换意味着发送给一个供应商的提示词在其失败时可能被重新发送给另一个供应商，所以您的数据流说明必须涵盖备用路径，而不能只写第一选择。区域端点则显示了大客户会向您提出的要求：一种将流量保持在指定地理范围内的方式。
如果网关向客户承诺“您的提示词绝不会离开X地区”,则必须能够证明备用路径同样如此。这意味着需要一份数据地图,列明提示词可能到达的每一家服务商和每一个地区,并与同每家服务商签订的合同保持一致。
预付费额度与中央银行储值设施规则
按月收费的软件很简单。预先出售模型用量的网关则不然，因为客户先向您付款，而您之后才向供应商付款。在这段间隔里，您持有的是他们的资金。
判断标准是中央银行的定义。储值设施是指客户向发行人支付资金,以换取该价值的储存,以及发行人承诺在该价值被使用时提供商品或服务或进行支付的设施。在阿联酋发行或运营储值设施须事先取得CBUAE许可证,但发行人自身提供商品或服务的单一用途设施除外。中央银行还可以豁免仅可用于发行人本身或与其订有协议的供应商的设施。其中一条豁免途径仅在备付资金不超过500,000迪拉姆且客户不超过100名时适用,并且要求在CBUAE金融科技办公室(FinTech Office)沙盒中进行试验。用于购买第三方模型使用量的额度是否属于发行人自身的服务,这是应由CBUAE回答的问题,不可想当然。持牌发行人的实缴资本须不少于15,000,000迪拉姆。其必须将备付资金,即客户的预付资金,存放于持牌银行的独立账户中,与自有资金分开。请审慎设计额度产品,使答案出于有意为之,并在上线前向CBUAE和您的银行咨询。
银行卡收单机构会想了解余额是否可退款、是否只能用于支付您的服务,以及是否已咨询CBUAE。支付网关与商户收单机构指南说明了处理机构如何看待针对数字余额收取定期银行卡付款的业务。
供应商允许您承诺什么
网关只能转递其上游供应商所允许的内容。供应商条款在四个对转售商重要的方面各不相同：
- 用量是否可以转售，以及在何种品牌下转售。
- 提示词或输出是否可以缓存或存储。
- 供应商是否保留客户数据或用其训练，以及是否有退出选项。
- 供应商是否可以在不通知的情况下更改价格、速率限制或模型可用性。
OpenRouter 的文档在主页上没有描述数据保留政策，而是指向有关数据处理的单独页面。这很典型：答案在供应商的条款中，而不在产品说明里。请阅读每一份上游合同，并写下您能够如实提供的内容。如果一个供应商保留提示词而另一个不保留，那么一句面向客户、承诺“不保留”的话就是不实的。
同样的逻辑适用于正常运行时间。您可以提供备用切换。您无法保证每个模型始终可用，因为您并不控制这些模型。请围绕您自己的平台来表述服务水平，并指明对供应商的依赖。
个人数据与UAE Data Office
2021年第45号联邦法令于2022年1月2日生效。根据阿联酋政府的概述，它涵盖全部或部分通过电子系统处理的个人数据，无论在阿联酋境内还是境外；一般要求处理须经数据所有者同意；赋予个人更正数据以及限制或停止处理的权利；并对个人数据的跨境传输和共享设定要求。隶属于内阁的 UAE Data Office 是联邦数据监管机构。
对于网关而言，实际后果是：
- 您很可能对客户担任处理者，因此您与每位客户的合同需要对此作出说明，并描述您如何处理数据。
- 将提示词路由给境外供应商属于跨境传输，应纳入您的记录和客户条款。
- 自由区（free zone）和金融中心内的实体可能适用其自身的数据法律（DIFC 有单独的数据保护法），因此请核查您所选园区带来的是哪一套制度。
受监管行业的企业客户可能在此之上增加他们自己的本地化要求。请在销售过程中询问这些要求，而不是在合同签署之后。
选择主体：内陆、自由区还是科技园区
一个仅提供软件、团队规模较小、客户遍布全球的网关,通常适合设立持有技术类或商业类许可证的自由区公司。主要客户为阿联酋企业,或希望直接与政府关联买家签约的网关,可能更倾向于内陆(mainland)许可证。两种选择都无法回避额度问题:《储值设施条例》将“国家”定义为不含金融自由区的阿联酋,因此销售预付额度的普通自由区公司或内陆公司均处于其适用范围之内。自由区与内陆选择指南就客户所在地、经营场所和签证方面的利弊作了说明。
如果您还在自有基础设施上托管开源模型,运营问题将更偏向云业务,详见云托管服务提供商指南。如果您自行训练或微调模型,则基础模型公司指南更贴近您的情况。在作出选择之前,创始人可以了解Velarozone如何运作,我们会综合评估额度设计、数据流和主体。
简而言之
从中获取什么
- 网关公司的核心承诺是一个端点、多个模型。OpenRouter 自己的文档描述了单一的聊天补全端点、向最具成本效益选项的路由，以及自动备用切换。
- 以预付额度销售使用量,可能使您成为储值设施的发行人,除非获得豁免,否则须事先取得CBUAE许可证。按月收取的软件订阅并不预先储存客户价值。
- 经过您平台路由的提示词可能包含个人数据，这会引入2021年第45号联邦法令和 UAE Data Office。
- 模型供应商就转售、缓存和数据保留设定条款；您的客户合同只能承诺您的供应商所允许的内容。
- 企业买家在询问价格之前，会先询问数据在何处处理以及哪些子处理者会接触到数据。
- 转售模型访问权限是否需要许可证？
- 仅有软件许可活动,可能不足以涵盖以预付额度转售使用量。如果客户预先支付储值金额,则CBUAE《储值设施条例》要求事先取得许可证,除非该设施为单一用途或中央银行予以豁免。请先确定额度设计,再向CBUAE和您的银行咨询。
- 如果我们的服务器在阿联酋境外，2021年第45号联邦法令是否适用？
- 阿联酋政府的概述称，该法适用于对个人数据的电子处理，无论在阿联酋境内还是境外。如果您在阿联酋有客户，或有阿联酋实体处理他们的提示词，请视其为适用，并就细节寻求专业意见。
- 我们能向客户承诺其数据不被用于训练吗？
- 仅当您路由到的每个上游供应商都以书面形式向您作出该承诺时才可以。如果有的作出、有的没有，请提供路由控制，让客户可以排除其他供应商，并按供应商分别说明具体情况。
- 我们能保证模型的正常运行时间吗？
- 不能。您可以说明自己平台的正常运行时间以及备用切换的行为。第三方模型的可用性取决于供应商。
一般信息取自CBUAE Rulebook，包括Retail Payment Services and Card Schemes Regulation (C 15/2021)以及已公布的2025年第(134)号内阁决议，不构成法律或税务建议。规则和指引会变化，因此在提交前请确认现行文本以及各机构自身的要求。