设置 AdTech、媒体购买或程序化广告公司

先看资金。每个广告活动中，公司是按已披露的费用花费客户的预算，还是以自营身份购买展示量并开具打包价格的发票？前者是代理公司。后者是承担库存风险的转售商。同一个仪表盘可以摆在两者面前，所以许可证上的标签并不能说明任何问题。

再看数据。定向投放用的是谁的受众数据？客户依据自身告知所收集的第一方数据、向数据经纪商购买的第三方人群包，以及由浏览行为推断出的画像，是三种不同的法律处境。请写明使用了哪些字段、来自何处，以及收集权限允许做什么。

这两份文件才是业务的真实边界。媒体方会要第一份，审计师和隐私团队会要第二份，而银行两份都要。

UAE Media Council是就广告和媒体内容应当接洽的主管机构。其公布的内容标准指出，广告内容应当尊重阿联酋的文化、身份和价值观，并提及年龄分级制度和儿童权利。在任何广告活动上线之前，请就您计划开展的具体活动类型，向其确认现行的许可要求。

个人数据是另一条独立的线。联邦个人数据保护法,即2021年第45号联邦法令,已于2022年1月2日生效。它涵盖全部或部分通过电子系统处理个人数据的行为,无论在阿联酋境内还是境外。未经数据所有人同意而处理数据是被禁止的,但公共利益和法律程序除外。数据所有人可以要求更正不准确的数据,也可以要求限制或停止处理。该法还对跨境传输设定了要求,这对任何向境外服务器发送竞价请求或受众文件的广告技术栈都很重要。

UAE Data Office隶属于阿联酋内阁，是联邦数据监管机构。DIFC有自己的数据保护法（2020年第5号DIFC法律），因此请向DIFC确认其是否适用于您的处理活动。消费者数据还有第二层：2020年第15号《消费者保护》联邦法律禁止供应商将消费者的数据用于营销。请尽早确定由哪一套制度管辖受众数据，因为它跟随主体，而不是跟随广告活动。

贸易许可证是范围最窄的一环。它让公司可以开具发票和雇用人员。它不会让公司在媒体方面前获得任何地位，也不构成对内容或数据使用的批准。

代理方按成本加已披露的费用向客户开具媒体账单，合同也如此约定。此时，媒体方给予的返点和量级激励就成了敏感点：如果公司不告知客户而自行留存，已披露代理的说法就站不住脚。

自营方自己购买媒体再转售。这意味着媒体方的信用额度或预付款、客户延迟付款时的风险敞口，以及按垫付资金规模配置的资产负债表。这项工作更接近贸易，而不是服务。

如果一家企业两者兼做，拆分通常更清晰：用一个服务主体承接按费用收费的代理业务，用一个贸易主体承接转售的库存，并把数据平台放在能够证明其治理的地方。在内陆（mainland）公司和自由区（free zone）之间做选择，一旦知道每个主体将承担其中哪一种角色，就会容易得多。成本取决于这一选择，远甚于注册费，而Velarozone的工作方式是在任何路径定价之前先确定角色；业务约定书会逐项列明Velarozone自己的费用。

阅读广告业务档案的银行想要一张资金流向图：客户向谁付款、用什么币种，以及谁向媒体方付款。如果合同描述的是代理，而账户流水显示大额过手资金以不同价值日入账和出账，请预期会被问询。企业银行账户准备工作的很大一部分，就是让合同、发票和对账单描述同一个角色。

媒体方和广告交易平台各有自己的开通流程。席位、信用额度和品牌安全审核各自需要时间，且没有一项由公司掌控。收入要等其中最慢的那一项，而不是等许可证。

程序化广告业务是人员和工具的业务。关键角色包括：负责客户合同与披露的人，对广告活动上线前内容审核负责的人，以及负责数据治理的人：字段清单、同意记录和传输记录。在小公司里，一个人可以兼任其中两项，但每一项都需要一位有名有姓的负责人，因为审计师和隐私投诉都会问这个人是谁。

如果公司是通过集团持有的，控制数据平台的一方与签署客户合同的一方可能并不相同。请在结构图中把这一点清楚地呈现出来。