建立 VoIP、CPaaS 或云通信公司

使用同一款应用的两种产品，可能处于电信边界的两侧。关键在于一次通话或一条消息从客户终端或 API 调用出发，直到终结网络的路径。

把它画出来。对每一跳，写明由谁分配号码、由谁路由流量，以及该职能由谁的许可证覆盖。如果每一跳都属于持牌运营商，公司就是在并非自己运营的网络上销售软件。如果公司自己路由通话、分配号码或直接互联，那就是由其自身履行该职能，贴牌（white-label）界面并不会改变这一点。

TDRA 表示，它为整个 ICT 行业提供法规和裁定。其网站还显示，它向电信运营商、信任服务提供商和经认可的域名注册商发放许可，并颁发无线授权，电信设备的制造商和供应商也在其处登记。因此，在注册任何实体之前，第一步是联系 TDRA，或联系您打算依托的持牌运营商。询问您的模式履行了哪些职能，以及这些职能涉及哪些授权（如有）。针对您的通话流程的答案，必须来自监管机构。

如果适用的模式不止一种，通常的答案是拆分：软件一侧是平台公司，另一侧则是与运营商的合作关系，或是另行获得授权的实体。将业务承载与软件放在同一家公司，意味着每一次运营商谈判、每一次安全审查和每一次与银行的沟通，都要从最难的问题开始。

路线图中的功能会改变界线。添加自有号码资源、直接互联或面向消费者的通话功能，可能使软件公司变成提供商。请在一开始就决定要开发哪些功能，并在推出其中任何一项之前，重新审视监管机构的问题。

通话录音和消息内容属于个人数据。政府官方的数据保护页面列出了 2021 年第 45 号联邦法令法（PDPL），自 2022 年 1 月 2 日起生效。该法禁止在未经数据所有者同意的情况下处理个人数据（另有明确规定的例外），要求持有数据的公司确保数据安全和保密，赋予数据所有者更正不准确数据以及限制或停止处理的权利，并规定了跨境传输的规则。UAE Data Office 是联邦数据监管机构。

对通信平台而言，这会带来实际影响。录音功能需要有文件记录的法律依据，以及面向客户的同意立场。当您的托管、支持团队或分处理方位于阿联酋境外时，存储地点就很重要，因为跨境规则适用于这种数据流动。企业客户会询问录音存放在哪里、保存多久、谁可以访问。请在第一份安全问卷到来之前把答案写下来。

企业客户和与政府有关联的买方会询问安全标准。在投入认证支出之前，请向 UAE Cyber Security Council 确认，哪些要求适用于您的托管模式和客户群。

银行和运营商核查的是同一件事：流量合法，运营商链条真实。灰色路由和欺诈问题伴随着这个行业，而单薄的档案会招致这些问题。请准备：

销售演示材料中承诺的每一个目的地，都应对应一份运营商协议。每一项录音功能，都应对应一个隐私立场。完整的链条可以消除大部分疑问，但仍不保证任何账户、合同或批准。Velarozone 在企业银行账户准备方面的工作，就是围绕这类档案展开的。

签署客户合同的实体，必须能够交付其承诺的每一段通话链路，无论依靠自身的授权，还是依靠指名的运营商的授权。集团结构可以把平台知识产权、支持运营和任何受监管的职能放在不同的实体中，但每个实体都必须有实际的角色。

实体设在何处，是在此之后才考虑的问题。软件一侧的公司可以安然设在许多地方，而履行受监管职能的提供商则需要先听取监管机构的意见。自由区（free zone）与内陆（mainland）的比较，以及内陆公司的路径，要在界线确定之后针对每个实体分别研究。成本取决于路径，而运营商的决定正是分岔口。Velarozone 服务费会在业务约定书中逐项列明，详见Velarozone 如何运作。运营商的承诺、号码费用和任何监管机构费用均来自运营商和监管机构，请在提交前加以确认。