知的財産・デジタル資産・インテリジェントシステム保護に関する統一方針
コード – システム – 人工知能 – ウェブサイト – データ – デジタル資産の保護方針
第1条 一般原則および所有権
グループまたはその関連会社のために作成、開発、設計、カスタマイズ、学習、運用または有効化されるすべての成果物、資産、システムならびに技術的・デジタル的な開発物であって、グループの資源、データ、システム、機器、アカウント、サブスクリプション、インフラストラクチャもしくは割り当てられた勤務時間を用いたもの、またはグループが発した指示に基づくものは、適用される契約、合意、方針および法令に従い、グループまたは関係する関連会社に帰属する資産および権利とします。
これには、以下の者が全部または一部を開発したものが含まれます。
- 従業員。
- 研修生。
- 責任者。
- 管理職。
- プログラマー。
- 開発者。
- デザイナー。
- コンサルタント。
- 請負業者。
- サプライヤー。
- テクノロジー企業。
- サービス提供者。
- 独立請負業者。
- グループのために業務を行い、またはその資源、システムもしくはデータを使用するあらゆる個人または団体。
第2条 デジタル資産および権利の範囲
デジタル資産および技術資産には、以下を含みますが、これらに限られません。
- ソフトウェアコード。
- ソースコード。
- 実行コード。
- ソフトウェアおよびアプリケーション。
- ウェブサイト。
- デジタルプラットフォームおよびポータル。
- インテリジェントシステム。
- 人工知能モデル。
- 開発またはカスタマイズされたAIツール。
- AIエージェント。
- インテリジェントアシスタント。
- プロンプト。
- インテリジェントな指示およびルール。
- アルゴリズム。
- 自動化システム。
- 自動運用システム。
- データベース。
- データベース構造。
- ナレッジベース。
- 学習データ。
- アプリケーション・プログラミング・インターフェース(API)。
- ソフトウェア連携。
- ダッシュボード。
- 電子フォーム。
- ワークフローシステム。
- ビジネスロジック。
- 評価・分類システム。
- 分析ツール。
- 顧客・商機発見システム。
- データ処理システム。
- 意思決定システム。
- 監視・アラートシステム。
- インテリジェントなレポートツール。
- 技術資料および文書。
- 運用マニュアル。
- 研修マニュアル。
- 文章コンテンツ。
- オリジナルデザイン。
- ユーザーインターフェース。
- オリジナルのグラフィックおよび画像。
- ロゴ。
- 商標。
- 商号。
- ビジュアルアイデンティティ。
- 業務計画。
- カスタマージャーニーマップ。
- 機密データ。
- 未公開の技術情報および営業情報。
- グループのために作成されたその他一切のデジタルまたは技術的資産・開発物。
第3条 グループの資源を用いた開発
次のいずれかに該当する方法で全部または一部が開発されたソフトウェア、システム、人工知能モデル、ツール、コード、デザインまたは技術プロジェクトは、
- 勤務時間中に開発されたもの。
- またはグループの機器を用いたもの。
- またはグループのアカウントを用いたもの。
- またはグループのサブスクリプションを用いたもの。
- またはグループのデータを用いたもの。
- またはグループの技術インフラを用いたもの。
- またはグループのプラットフォームを用いたもの。
- またはグループが発した管理上または業務上の指示に基づくもの。
- またはグループもしくはその関連会社の事業目的のためのもの。
グループまたは関係する関連会社の法的および契約上の権利に服します。
従業員、研修生、開発者、コンサルタントまたは請負業者がシステムの作成または開発に関与したことは、業務の範囲外でこれを使用、複製、利用または再製することを自動的に許可するものではありません。
第4条 共同開発および部分的開発
グループの貢献に関連する権利が発生するために、プロジェクトまたはシステムがすべてグループ内で開発されている必要はありません。
プロジェクト、システムまたはデジタル資産の開発において、次のものが使用された場合、
- グループの資源。
- そのデータ。
- その資金。
- その従業員。
- その社内の専門知識。
- そのアカウント。
- そのシステム。
- そのツール。
- その計画。
- その運用ルール。
- またはその承認済みの指示
関連する権利は、契約および合意、参加比率ならびに各当事者の所有権の法的性質に従います。
第5条 将来の更新および開発
契約および法令が認める範囲において、グループの権利は以下のすべてに及びます。
- 更新。
- 改善。
- 新バージョン。
- 追加。
- 変更。
- カスタマイズ。
- 派生的な開発。
- 人工知能モデルの学習。
- ファインチューニング。
- プロンプトの最適化。
- アルゴリズムの開発。
- ナレッジベースの開発。
- データベースの更新。
- 自動化システムの開発。
- システムの再構築。
- 新機能の追加。
- 元のシステムのより高度なバージョンの開発。
ただし、それがグループのために、その資源、データもしくはシステムを用いて、または承認された業務・指示の範囲内で行われた場合に限ります。
第6条 従業員、研修生および請負業者に対する禁止事項
何人も、所管部門の事前の書面による承認なく、次の行為をしてはなりません。
- コードを複製すること。
- システムまたはソフトウェアを複製すること。
- 人工知能モデルを複製すること。
- コードを個人のメールに送信すること。
- 個人のクラウドアカウントにファイルを保存すること。
- 許可されていない機器にコードをアップロードすること。
- データベースを移転すること。
- データベースを複製すること。
- 機密データを共有すること。
- 社内のプロンプトを共有すること。
- システム設定を共有すること。
- APIキーを共有すること。
- パスワードを共有すること。
- アクセストークンを共有すること。
- ユーザーアカウントを共有すること。
- 許可なく技術的または機密のコンテンツを撮影すること。
- 社内システムからコンテンツを抽出すること。
- グループの資産を個人的なプロジェクトに使用すること。
- 他の団体のためにそれを使用すること。
- 競合企業のためにそれを使用すること。
- それを転売すること。
- それを再許諾すること。
- それを公開すること。
- それを再配布すること。
- 他の事業のためにその複製を作成すること。
- それを第三者に移転すること。
- 雇用、研修または契約の終了後にその複製を保持すること。
第7条 ウェブサイトおよびデジタルプラットフォームの保護
グループおよびその関連会社のウェブサイト、プラットフォームおよびデジタルポータルは、グループが所有し、または法的に使用を許諾されている要素、コンテンツ、システムおよび権利に関して、グループのデジタル資産の一部を構成します。
各ウェブサイトまたはプラットフォームに応じて、これには以下が含まれます。
- コード。
- コンテンツ。
- オリジナルデザイン。
- 電子フォーム。
- 社内システム。
- データベース。
- インテリジェントツール。
- 顧客のデジタルジャーニー。
- 申込システム。
- インタラクティブツール。
- レポート。
- 標章。
- ロゴ。
- 名称。
- オリジナルの視覚的要素。
第8条 訪問者によるウェブサイトへのアクセス
訪問者がグループのウェブサイトまたはプラットフォームにアクセスしたことのみをもって、当該ウェブサイト上の資産または権利に対するいかなる所有権も付与されるものではありません。
また、ウェブサイトへのアクセスまたはその利用は、次のいずれにも該当しません。
- コンテンツを複製するライセンス。
- システムを再製するライセンス。
- コンテンツを商業的に利用するライセンス。
- 知的財産権の放棄。
- 商標の使用許可。
- 機密データの抽出許可。
- 技術システムの再構築の許可。
ウェブサイトの利用は、利用規約および法令に従い、ウェブサイトが提供された目的に沿った適法かつ通常の利用に限られます。
第9条 ウェブサイトからの複製の禁止
事前の書面による許可なく、グループに帰属する保護対象の資産またはコンテンツに関して、次のいずれかの行為を行うことは禁止されます。
- ウェブサイトのコンテンツの複製。
- オリジナルテキストの複製。
- 保護されたデザインの複製。
- オリジナルの画像およびグラフィックの複製。
- 電子フォームの複製。
- 商業的再利用を目的としたウェブページの複製。
- 他者の名義でのコンテンツの再公開。
- コードの複製。
- 許可のないデータベースの抽出。
- 機密情報の抽出。
- インテリジェントツールの複製。
- 社内プロンプトの複製。
- 保護された業務システムまたはソフトウェアの複製。
- 権利情報の削除。
- 権利者名の削除。
- 著作権表示の変更または隠蔽。
第10条 模倣、模擬および不正使用
グループおよびその関連会社は、法的根拠または承認された許可なく、グループの保護対象資産を模倣、使用または利用するあらゆる個人または団体に対し、すべての法的権利を留保します。
権利の性質に応じて、これには以下が含まれます。
- ロゴ。
- 商標。
- 商号。
- ビジュアルアイデンティティ。
- オリジナルデザイン。
- 創作的コンテンツ。
- コードおよびソフトウェア。
- 保護されたデータベース。
- 電子フォーム。
- ソフトウェアシステム。
- 文書資料。
- 保護されたデジタルツールまたは製品。
グループの資産または製品を、他の個人または企業に帰属するものとして提示することもこれに含まれます。
第11条 一般的なアイデアおよび保護されない要素
本方針は、法令が排他的権利を付与していない一般的なアイデア、手法、機能または一般的な慣行について所有権を主張することを目的とするものではありません。
保護は、グループまたはその関連会社が所有し、または法的に使用を許諾されている資産、権利、著作物、データ、標章、営業秘密および契約上の権利に及ぶものです。
第12条 不正アクセス
何人も、次の行為を試みることを禁止されます。
- 使用権限のないシステムへのアクセス。
- 許可されていない社内ページへの立ち入り。
- 付与された権限レベルの超越。
- 保護システムの回避。
- 認証メカニズムの回避。
- 他人のアカウントの使用。
- 自己に属さないパスワードの使用。
- 許可のないアクセストークンの取得。
- 権限のない機密データへのアクセス。
- 社内データの抽出。
- 許可のないソースコードへのアクセス。
- 権限のないデータの変更。
- 権限のないデータの削除。
- 許可のないデータのダウンロード。
- グループのシステムの改ざん。
- システムの停止。
- システムの効率または動作に故意に影響を与えること。
第13条 リバースエンジニアリングおよび技術の抽出
法令および契約が認める範囲において、次の行為を試みることは禁止されます。
- 許可のないシステムの逆コンパイルまたは解析。
- 内部コードの抽出。
- システムロジックの抽出。
- 一般に公開されていないコンポーネントへのアクセス。
- セキュリティ管理の回避。
- 許可のないデータベースの抽出。
- 不正に入手した資料またはコードを用いた保護対象システムの再構築。
第14条 外部の人工知能ツールの利用
グループに属する機密情報または技術情報を、承認されていない外部の人工知能ツールまたはアカウントに入力してはなりません。
これには以下が含まれます。
- ソースコード。
- 顧客の機密データ。
- 共有が許可されていない個人データ。
- データベース。
- 機密のプロンプト。
- 社内ナレッジベース。
- APIキー。
- パスワード。
- アクセストークン。
- 機密契約。
- 機密の法務情報。
- 未公開の財務データ。
- 戦略計画。
- 事業計画。
- 社内文書。
- 未公開の業務情報。
承認されたアカウント、ツールおよびプラットフォームを、グループの情報セキュリティおよびデータ保護方針に従って使用しなければなりません。
第15条 データおよびナレッジベースの保護
一般に公開されていないデータベース、ナレッジベースならびに営業上、技術上および業務上の情報は、グループの重要な資産です。
承認された許可なく、次の行為をしてはなりません。
- 複製すること。
- ダウンロードすること。
- 移転すること。
- 販売すること。
- 共有すること。
- 公開すること。
- 漏えいさせること。
- 個人的な利益のために使用すること。
- 外部の者の利益のために使用すること。
- 競合する事業の立ち上げに使用すること。
- 外部システムの学習に使用すること。
- 許可された目的の範囲外で使用すること。
上記は、データ主体の権利ならびに適用されるデータ保護およびプライバシーに関する法令に配慮して適用されます。
第16条 秘密保持および営業秘密
グループの事業に関連する一般に公開されていない情報であって、機密性、営業上または技術上の性質を有するものはすべて、承認された契約、法令および方針に従って保護されなければなりません。
これには以下が含まれる場合があります。
- 戦略。
- 市場調査。
- 財務情報。
- 顧客データ。
- 事業拡大計画。
- 社内の価格設定ルール。
- 取引関係。
- サプライヤーデータ。
- 顧客の獲得経路。
- 評価アルゴリズム。
- 業務計画。
- 技術情報。
- コード。
- 社内業務手順。
- 開発ドキュメント。
第17条 グループのアカウントおよび機器
グループが提供するアカウント、機器、サービスおよびサブスクリプションは、企業の業務用ツールです。
次の行為をしてはなりません。
- 許可なくアカウントを共有すること。
- 外部の者にアクセス権限を付与すること。
- 個人的な目的で復旧情報を変更すること。
- 権限の失効後に企業アカウントを使用すること。
- 企業データを個人アカウントに移転すること。
- 関係終了後にパスワードまたはアクセスキーを保持すること。
- システムのセキュリティを危険にさらす目的でグループの機器を使用すること。
第18条 デジタル証拠の保全
グループは、法令ならびに適用されるデータ保護およびプライバシー方針に従い、そのシステムおよび資産を保護し、関連する活動を記録するために必要な技術的手段を用いる権利を留保します。
これらの手段には以下が含まれる場合があります。
- ログイン記録。
- ユーザー記録。
- 権限記録。
- ダウンロード記録。
- 変更記録。
- アップロード記録。
- APIログ。
- システムログ。
- サイバーセキュリティログ。
- 不正アクセスの試行。
- バックアップ。
- 法令が認める範囲での機器およびアカウントに関する技術データ。
これらの記録は、法令に従い、社内調査、権利の保護または法的手続において使用される場合があります。
第19条 複製、模倣または無許可使用の発見
グループは、個人または団体がその資産を許可なく複製、模倣、利用または使用したことを発見した場合、その権利を守るために適切な措置を講じる権利を有します。
違反が従業員または請負業者によって行われたものである必要はありません。
事案の性質に応じて、本方針は次のいずれの者にも適用されます。
- ウェブサイトの訪問者。
- プラットフォームの利用者。
- 企業。
- 競合他社。
- サービス提供者。
- 現従業員または元従業員。
- 請負業者。
- 開発者。
- またはその他の第三者。
第20条 違反発生時のグループの措置
違反または違反の重大な疑いが発見された場合、グループおよびその関連会社は、個々の事案に応じて必要な法的、技術的および管理上の措置を講じる権利を留保します。
これには以下が含まれる場合があります。
- アクセス権限の停止。
- アカウントの削除。
- アカウントまたはアクセスキーの無効化。
- システムおよびデータの保護。
- デジタル証拠の保全。
- 社内調査の開始。
- 事案の記録。
- 管理上の警告の発出。
- 法的な警告の発出。
- 当該個人または団体に対する使用停止の要求。
- 侵害コンテンツの削除要求。
- 無許可の複製の削除要求。
- 資産またはデータの返還要求。
- ホスティング事業者への連絡。
- 侵害コンテンツをホストするプラットフォームへの連絡。
- 法的に可能な場合の削除またはブロック要請の提出。
- 所管当局への申立て。
- 法的に利用可能な民事、商事または刑事上の措置の実施。
- 裁判所または所管当局への訴訟提起。
- 法的根拠がある場合の損害賠償請求。
- 法令が認めるその他の措置の実施。
第21条 グループの訴訟提起権
グループおよびその関連会社は、その保護対象の権利または資産を違法に侵害したことが立証された自然人または法人に対し、訴訟を提起し、または適切な法的措置を講じる権利を留保します。
事案に応じて、これには以下が含まれます。
- 違法な複製。
- 無許可の使用。
- 著作権の侵害。
- 商標権の侵害。
- デジタル資産の無許諾使用。
- 機密情報の無許可取得。
- システムへの不正アクセス。
- データの漏えい。
- 営業情報または技術情報の違法な使用。
- または適用法令上違反を構成するその他の行為。
第22条 損害賠償請求権
グループおよびその関連会社は、その権利または資産の侵害により生じたことが法的に証明された損害および損失について、賠償を請求する権利を留保します。
損害の性質および法令が認める範囲に応じて、請求には以下が含まれる場合があります。
- 金銭的損失。
- 営業上の損害。
- システム復旧費用。
- 技術調査費用。
- 漏えいまたは侵入への対応費用。
- 違法な使用により生じた損害。
- ブランドまたは事業活動に関連する損害。
- 法令が認め、所管機関において立証されたその他の損害または費用。
本方針は、賠償額を自動的または事前に確定するものではありません。
いかなる請求も、契約、証拠、法令および所管の司法機関の決定に従って評価されます。
第23条 違反の停止は損害賠償請求権を消滅させない
違反者が次の行為を行ったとしても、
- 複製を削除すること。
- またはコンテンツを削除すること。
- または使用を停止すること。
- または侵害ウェブサイトを閉鎖すること。
- またはデータを返還すること。
法的根拠がある限り、それ自体によって、法的措置を講じ、または過去の損害について賠償を請求するグループの権利が消滅するものではありません。
第24条 権利の不放棄
特定の違反に対してグループが直ちに措置を講じなかったことは、次のいずれにも該当しません。
- その権利の放棄。
- 違反の容認。
- 資産使用のライセンス。
- 知的財産の喪失。
- 請求権の喪失。
- または継続使用に対する黙示の同意。
グループは、法令が認める時期に適切な措置を講じる権利を留保します。
第25条 雇用、研修または契約関係の終了
グループとの関係が終了したときは、当該者は、契約および適用される方針に従い、次の事項を履行しなければなりません。
- コードの引き渡し。
- プロジェクトファイルの引き渡し。
- 書類の引き渡し。
- 機器の引き渡し。
- 資産の返還。
- 承認された手続に従った企業アカウントの引き渡し。
- アクセスキーの引き渡し。
- データの返還。
- 知識移転への協力。
- 権限の使用停止。
- 個人の機器またはアカウント上にある無許可の複製の削除。
- 許可された範囲外でグループのデータを保持しないこと。
グループは、引き渡しの完了について書面または電子的な確認を求めることができます。
第26条 関係終了後の義務の存続
次の事項に関する義務は、
- 秘密保持。
- データ保護。
- 営業秘密。
- 知的財産の保護。
- 資産を保持しないこと。
- コードおよびシステムを無許可で使用しないこと。
- 資産の返還。
- アカウントおよびデータの保護。
適用される法令および契約が認める範囲において、雇用、研修または契約関係の終了後も存続します。
第27条 契約および方針の優先順位
本方針は、以下と併せて解釈されます。
- 雇用契約。
- 研修契約。
- 開発契約。
- プログラマーとの契約。
- コンサルタントとの契約。
- サプライヤーとの契約。
- 秘密保持契約(NDA)。
- 知的財産権に関する契約。
- 必要に応じた権利譲渡契約。
- ウェブサイト利用規約。
- プライバシーポリシー。
- データ保護方針。
- 情報セキュリティ方針。
- 人工知能利用方針。
- アクセスおよび権限に関する方針。
- 関連する商取引契約。
抵触がある場合は、各事案の性質に応じて、拘束力のある法令、合意および契約が優先します。
第28条 黙示の権利の不付与
次のいずれかへのアクセスは、
- ウェブサイト。
- プラットフォーム。
- ダッシュボード。
- システム。
- アカウント。
- アプリケーション。
- データベース。
- ファイル。
- ソフトウェア。
明示的に許可された使用の範囲を超える所有権またはライセンスを付与するものではありません。
第29条 承認された組織ルール
グループのために、その資源、データ、システム、アカウントもしくは技術インフラを用いて、またはグループが承認した指示に基づいて構築、開発、設計、カスタマイズ、学習または運用されたものはすべて、適用される契約、合意および法令に従い、グループまたは関係する関連会社の資産とします。
ウェブサイト、システム、プラットフォームまたはコンテンツを一般に公開することは、それに対するグループの権利を放棄することを意味せず、また、何人に対しても、許可または法的根拠なく保護対象資産を複製、模倣、利用または商業的に再利用する権利を付与するものではありません。
グループおよびその関連会社は、そのコード、システム、データ、ウェブサイト、商標、コンテンツおよびデジタル資産を保護し、法令に従って違反および損害が立証された場合の訴訟提起および損害賠償請求を含む、適切な管理上、技術上および法的措置を講じるすべての権利を留保します。
第30条 アラブ首長国連邦の公式な法的根拠
各権利または事案の性質および法令の適用範囲に応じて、本方針はアラブ首長国連邦において施行されている法令に基づくものであり、これには以下が含まれます。
- 著作権および著作隣接権に関する2021年連邦法令第(38)号。
- 商標に関する2021年連邦法令第(36)号。
また、デマおよびサイバー犯罪の防止に関する2021年連邦法令第(34)号には、サイバー犯罪ならびに特定のデータおよび情報への不正アクセスまたは不正な取扱いに関する規定が含まれており、これには、金融、商業および経済機関の機密データおよび情報に関する規定が、法令に定める適用範囲、要件および構成要素に従って含まれます。
本方針は、アラブ首長国連邦において現在または将来施行される改正、法令、決定または施行規則に従い、かつ適用される法令に抵触しない範囲で適用されます。
最終的な法的通知
本方針は、グループおよびその関連会社の知的財産ならびにデジタル資産および技術資産を規律し保護することを目的とするものであり、そのいかなる条項も、適用される法令、契約またはライセンスが定める範囲を超える権利をグループに付与するものと解釈されてはなりません。
各事案における責任、措置および賠償は、事案の性質、証拠、適用される契約および法令ならびに所管機関の決定に基づいて決定されます。
グループおよびその関連会社は、法令に基づきすべての権利を留保します。