Единая политика защиты интеллектуальной собственности, цифровых активов и интеллектуальных систем

Все работы, активы, системы, а также технические и цифровые разработки, которые создаются, разрабатываются, проектируются, адаптируются, обучаются, эксплуатируются или активируются для Группы или любой из её дочерних компаний с использованием ресурсов, данных, систем, устройств, учётных записей, подписок, инфраструктуры или рабочего времени Группы либо на основании выданного ею поручения, являются активами и правами Группы или соответствующей дочерней компании в соответствии с применимыми договорами, соглашениями, политиками и законами.

Сюда относится всё, что полностью или частично разработано:

• Сотрудниками.
• Стажёрами.
• Должностными лицами.
• Руководителями.
• Программистами.
• Разработчиками.
• Дизайнерами.
• Консультантами.
• Подрядчиками.
• Поставщиками.
• Технологическими компаниями.
• Поставщиками услуг.
• Независимыми подрядчиками.
• Любым лицом или организацией, работающими на Группу либо использующими её ресурсы, системы или данные.

Цифровые и технические активы включают, помимо прочего:

• Программный код.
• Исходный код.
• Исполняемый код.
• Программы и приложения.
• Веб-сайты.
• Цифровые платформы и порталы.
• Интеллектуальные системы.
• Модели искусственного интеллекта.
• Разработанные или адаптированные инструменты ИИ.
• ИИ-агентов.
• Интеллектуальных ассистентов.
• Промпты.
• Интеллектуальные инструкции и правила.
• Алгоритмы.
• Системы автоматизации.
• Системы автоматического управления.
• Базы данных.
• Структуры баз данных.
• Базы знаний.
• Обучающие данные.
• Программные интерфейсы (API).
• Программные интеграции.
• Панели управления.
• Электронные формы.
• Системы рабочих процессов (workflows).
• Бизнес-логику.
• Системы оценки и классификации.
• Инструменты анализа.
• Системы выявления клиентов и возможностей.
• Системы обработки данных.
• Системы принятия решений.
• Системы мониторинга и оповещений.
• Интеллектуальные инструменты отчётности.
• Технические материалы и документацию.
• Руководства по эксплуатации.
• Учебные пособия.
• Письменный контент.
• Оригинальные дизайны.
• Пользовательские интерфейсы.
• Оригинальную графику и изображения.
• Логотипы.
• Товарные знаки.
• Коммерческие наименования.
• Фирменный стиль.
• Операционные планы.
• Карты пути клиента.
• Конфиденциальные данные.
• Неопубликованную техническую и коммерческую информацию.
• Любой иной цифровой или технический актив или разработку, созданные для Группы.

Любая программа, система, модель искусственного интеллекта, инструмент, код, дизайн или технический проект, разработанные полностью или частично:

• в рабочее время;
• или с использованием устройств Группы;
• или с использованием её учётных записей;
• или с использованием её подписок;
• или с использованием её данных;
• или с использованием её технической инфраструктуры;
• или с использованием её платформ;
• или на основании выданного ею административного или операционного поручения;
• или для деловых целей Группы или любой из её дочерних компаний;

подпадают под законные и договорные права Группы или соответствующей дочерней компании.

Участие сотрудника, стажёра, разработчика, консультанта или подрядчика в создании или разработке системы не является автоматическим разрешением использовать, копировать, эксплуатировать или воспроизводить её вне рамок работы.

Для возникновения прав, связанных с вкладом Группы, не требуется, чтобы проект или система были полностью разработаны внутри Группы.

Если при разработке использовались:

• Ресурсы Группы.
• Её данные.
• Её финансирование.
• Её сотрудники.
• Её внутренняя экспертиза.
• Её учётные записи.
• Её системы.
• Её инструменты.
• Её планы.
• Её операционные правила.
• Или её утверждённые поручения

при создании проекта, системы или цифрового актива, соответствующие права регулируются договорами и соглашениями, долей участия и правовой природой собственности каждой стороны.

В пределах, допускаемых договорами и законами, права Группы распространяются на все:

• Обновления.
• Улучшения.
• Новые версии.
• Дополнения.
• Изменения.
• Адаптации.
• Производные разработки.
• Процессы обучения моделей искусственного интеллекта.
• Тонкую настройку (fine-tuning).
• Оптимизацию промптов.
• Разработку алгоритмов.
• Развитие баз знаний.
• Обновление баз данных.
• Развитие систем автоматизации.
• Реструктуризацию системы.
• Добавление новых функций.
• Разработку более совершенных версий исходной системы.

если это выполняется для Группы, с использованием её ресурсов, данных или систем либо в рамках утверждённых задач и поручений.

Без предварительного письменного согласия, утверждённого компетентным руководством, никто не вправе:

• Копировать какой-либо код.
• Копировать систему или программу.
• Копировать модель искусственного интеллекта.
• Отправлять код на личную электронную почту.
• Хранить файлы в личных облачных аккаунтах.
• Загружать код на неавторизованные устройства.
• Переносить базы данных.
• Копировать базы данных.
• Передавать конфиденциальные данные.
• Передавать внутренние промпты.
• Передавать настройки систем.
• Передавать API-ключи.
• Передавать пароли.
• Передавать токены доступа.
• Передавать учётные записи пользователей.
• Фотографировать технический или конфиденциальный контент без разрешения.
• Извлекать контент из внутренних систем.
• Использовать активы Группы в личном проекте.
• Использовать их в интересах другой организации.
• Использовать их в интересах конкурирующей компании.
• Перепродавать их.
• Передавать их по сублицензии.
• Публиковать их.
• Распространять их.
• Создавать их копию для другой деятельности.
• Передавать их третьим лицам.
• Сохранять их копии после окончания работы, стажировки или договора.

Веб-сайты, платформы и цифровые порталы Группы и её дочерних компаний являются частью цифровых активов Группы в отношении элементов, контента, систем и прав, которыми Группа владеет или которые она вправе использовать на законных основаниях.

В зависимости от конкретного сайта или платформы сюда относятся:

• Код.
• Контент.
• Оригинальные дизайны.
• Электронные формы.
• Внутренние системы.
• Базы данных.
• Интеллектуальные инструменты.
• Цифровые пути клиентов.
• Системы заявок.
• Интерактивные инструменты.
• Отчёты.
• Обозначения.
• Логотипы.
• Наименования.
• Оригинальные визуальные элементы.

Сам по себе доступ посетителя к сайту или платформе Группы не даёт ему никаких прав собственности на активы или права, размещённые на сайте.

Также доступ к сайту или его использование не являются:

• Лицензией на копирование контента.
• Лицензией на воспроизведение систем.
• Лицензией на коммерческое использование контента.
• Отказом от прав интеллектуальной собственности.
• Разрешением на использование товарных знаков.
• Разрешением на извлечение конфиденциальных данных.
• Разрешением на воссоздание технических систем.

Использование сайта ограничивается законным и обычным использованием, для которого сайт был предоставлен, в соответствии с условиями использования и законом.

Без предварительного письменного разрешения запрещается совершать любое из следующих действий, если оно касается защищённого актива или контента, принадлежащего Группе:

• Копирование контента сайтов.
• Копирование оригинальных текстов.
• Копирование защищённых дизайнов.
• Копирование оригинальных изображений и графики.
• Копирование электронных форм.
• Копирование страниц сайта для коммерческого повторного использования.
• Повторная публикация контента от имени другого лица.
• Копирование кода.
• Несанкционированное извлечение баз данных.
• Извлечение конфиденциальной информации.
• Копирование интеллектуальных инструментов.
• Копирование внутренних промптов.
• Копирование защищённых рабочих систем или программного обеспечения.
• Удаление сведений о правах собственности.
• Удаление имени правообладателя.
• Изменение или сокрытие уведомлений об авторском праве.

Группа и её дочерние компании сохраняют за собой все законные права в отношении любого лица или организации, которые без правового основания или утверждённого разрешения имитируют, используют или эксплуатируют защищённые активы Группы.

В зависимости от характера права сюда относятся:

• Логотипы.
• Товарные знаки.
• Коммерческие наименования.
• Фирменный стиль.
• Оригинальные дизайны.
• Творческий контент.
• Код и программное обеспечение.
• Защищённые базы данных.
• Электронные формы.
• Программные системы.
• Письменные материалы.
• Защищённые цифровые инструменты или продукты.

Сюда также относится представление актива или продукта Группы как принадлежащего другому лицу или компании.

Настоящая политика не претендует на право собственности на общие идеи, методы, функции или распространённые практики, в отношении которых закон не предоставляет исключительного права.

Защита распространяется на активы, права, произведения, данные, обозначения, коммерческую тайну и договорные права, которыми владеют Группа или её дочерние компании либо которые они вправе использовать на законных основаниях.

Любому лицу запрещается пытаться:

• Получить доступ к системе, использовать которую оно не уполномочено.
• Заходить на внутренние страницы без разрешения.
• Превышать предоставленный уровень полномочий.
• Обходить системы защиты.
• Обходить механизмы аутентификации.
• Использовать учётную запись другого лица.
• Использовать чужие пароли.
• Получать токены доступа без разрешения.
• Получать доступ к конфиденциальным данным без полномочий.
• Извлекать внутренние данные.
• Получать доступ к исходному коду без разрешения.
• Изменять данные без полномочий.
• Удалять данные без полномочий.
• Скачивать данные без разрешения.
• Вмешиваться в работу систем Группы.
• Выводить системы из строя.
• Умышленно влиять на эффективность или работу систем.

В пределах, допускаемых законом и договорами, запрещается пытаться:

• Декомпилировать или анализировать системы без разрешения.
• Извлекать внутренний код.
• Извлекать логику системы.
• Получать доступ к компонентам, недоступным для публики.
• Обходить средства контроля безопасности.
• Несанкционированно извлекать базы данных.
• Воссоздавать защищённую систему с использованием материалов или кода, полученных незаконным путём.

Запрещается вводить любую конфиденциальную или техническую информацию Группы во внешние неутверждённые инструменты или учётные записи искусственного интеллекта.

Сюда относятся:

• Исходный код.
• Конфиденциальные данные клиентов.
• Персональные данные, передача которых не разрешена.
• Базы данных.
• Конфиденциальные промпты.
• Внутренние базы знаний.
• API-ключи.
• Пароли.
• Токены доступа.
• Конфиденциальные договоры.
• Конфиденциальная юридическая информация.
• Неопубликованные финансовые данные.
• Стратегические планы.
• Бизнес-планы.
• Внутренние документы.
• Неопубликованная операционная информация.

Необходимо использовать утверждённые учётные записи, инструменты и платформы в соответствии с политиками Группы в области информационной безопасности и защиты данных.

Базы данных, базы знаний, а также коммерческая, техническая и операционная информация, недоступная для публики, являются важными активами Группы.

Без утверждённого разрешения запрещается:

• Копировать их.
• Скачивать их.
• Переносить их.
• Продавать их.
• Передавать их.
• Публиковать их.
• Допускать их утечку.
• Использовать их в личных целях.
• Использовать их в интересах третьих лиц.
• Использовать их для создания конкурирующей деятельности.
• Использовать их для обучения внешней системы.
• Использовать их вне разрешённых целей.

Это применяется с учётом прав субъектов данных и действующего законодательства о защите данных и конфиденциальности.

Вся недоступная для публики информация, связанная с деятельностью Группы и имеющая конфиденциальный, коммерческий или технический характер, подлежит защите в соответствии с утверждёнными договорами, законами и политиками.

Она может включать:

• Стратегии.
• Исследования рынка.
• Финансовую информацию.
• Данные клиентов.
• Планы расширения.
• Внутренние правила ценообразования.
• Деловые отношения.
• Данные поставщиков.
• Источники клиентов.
• Алгоритмы оценки.
• Операционные планы.
• Техническую информацию.
• Код.
• Внутренние рабочие процедуры.
• Документацию по разработке.

Учётные записи, устройства, сервисы и подписки, предоставляемые Группой, являются корпоративными рабочими инструментами.

Запрещается:

• Передавать учётные записи без разрешения.
• Предоставлять доступ третьим лицам.
• Изменять данные для восстановления в личных целях.
• Использовать корпоративную учётную запись после истечения полномочий.
• Переносить корпоративные данные в личную учётную запись.
• Сохранять пароли или ключи доступа после прекращения отношений.
• Использовать устройства Группы в целях, ставящих под угрозу безопасность систем.

В соответствии с законом и действующими политиками защиты данных и конфиденциальности Группа оставляет за собой право использовать необходимые технические средства для защиты своих систем и активов и документирования связанной с ними деятельности.

Такие средства могут включать:

• Журналы входа в систему.
• Журналы пользователей.
• Журналы полномочий.
• Журналы скачиваний.
• Журналы изменений.
• Журналы загрузок.
• Журналы API.
• Системные журналы.
• Журналы кибербезопасности.
• Попытки несанкционированного доступа.
• Резервные копии.
• Технические данные об устройствах и учётных записях, если это допускает закон.

Эти записи могут использоваться во внутренних расследованиях, для защиты прав или в судебных разбирательствах в соответствии с законом.

Если Группа обнаружит, что лицо или организация скопировали, имитировали, эксплуатировали или использовали какой-либо из её активов без разрешения, она вправе принять надлежащие меры для защиты своих прав.

Не требуется, чтобы нарушение было совершено сотрудником или подрядчиком.

В зависимости от характера инцидента политика распространяется также на любого:

• Посетителя сайта.
• Пользователя платформы.
• Компанию.
• Конкурента.
• Поставщика услуг.
• Действующего или бывшего сотрудника.
• Подрядчика.
• Разработчика.
• Или любое иное третье лицо.

При выявлении нарушения или обоснованного подозрения в нарушении Группа и её дочерние компании оставляют за собой право принять необходимые правовые, технические и административные меры в зависимости от обстоятельств.

Они могут включать:

• Приостановление прав доступа.
• Удаление учётной записи.
• Блокировку учётной записи или ключей доступа.
• Защиту систем и данных.
• Сохранение цифровых доказательств.
• Проведение внутреннего расследования.
• Документирование инцидента.
• Вынесение административного предупреждения.
• Направление юридического предупреждения.
• Требование к лицу или организации прекратить использование.
• Требование удалить нарушающий контент.
• Требование удалить несанкционированные копии.
• Требование вернуть активы или данные.
• Обращение к хостинг-провайдеру.
• Обращение к платформе, размещающей нарушающий контент.
• Подачу запросов на удаление или блокировку, если это предусмотрено законом.
• Подачу жалобы в компетентные органы.
• Принятие гражданско-правовых, коммерческих или уголовно-правовых мер, предусмотренных законом.
• Подачу исков в суды или компетентные органы.
• Требование возмещения ущерба при наличии правовых оснований.
• Принятие любых иных мер, допускаемых законом.

Группа и её дочерние компании оставляют за собой право подавать иски или принимать надлежащие правовые меры против любого физического или юридического лица, в отношении которого доказано незаконное посягательство на их охраняемые права или активы.

В зависимости от обстоятельств сюда относятся:

• Незаконное копирование.
• Несанкционированное использование.
• Нарушение авторских прав.
• Нарушение прав на товарные знаки.
• Нелицензионное использование цифровых активов.
• Несанкционированное получение конфиденциальной информации.
• Несанкционированный доступ к системам.
• Утечка данных.
• Незаконное использование коммерческой или технической информации.
• Или любое иное действие, являющееся нарушением согласно применимому законодательству.

Группа и её дочерние компании оставляют за собой право требовать возмещения ущерба и убытков, которые, как доказано в законном порядке, возникли в результате посягательства на их права или активы.

В зависимости от характера ущерба и в пределах, допускаемых законом, требование может включать:

• Финансовые потери.
• Коммерческий ущерб.
• Расходы на восстановление систем.
• Расходы на техническое расследование.
• Расходы на устранение утечки или взлома.
• Ущерб от незаконного использования.
• Ущерб, связанный с брендом или коммерческой деятельностью.
• Любой иной ущерб или расходы, признаваемые законом и доказанные в компетентном органе.

Настоящая политика не является автоматическим или предварительным определением размера возмещения.

Любое требование оценивается в соответствии с договорами, доказательствами, законами и решениями компетентных судебных органов.

То обстоятельство, что нарушитель:

• удалил копию;
• или удалил контент;
• или прекратил использование;
• или закрыл нарушающий сайт;
• или вернул данные;

само по себе не прекращает права Группы принимать правовые меры или требовать возмещения ранее причинённого ущерба при наличии правовых оснований.

Непринятие Группой немедленных мер в отношении конкретного нарушения не является:

• Отказом от её прав.
• Согласием с нарушением.
• Лицензией на использование актива.
• Утратой интеллектуальной собственности.
• Утратой права требования.
• Или молчаливым согласием на продолжение использования.

Группа оставляет за собой право принять надлежащие меры в срок, допускаемый законом.

При прекращении отношений любого лица с Группой оно обязано в соответствии с договором и применимыми политиками:

• Передать код.
• Передать файлы проектов.
• Передать документы.
• Передать устройства.
• Вернуть активы.
• Передать корпоративные учётные записи в соответствии с утверждёнными процедурами.
• Передать ключи доступа.
• Вернуть данные.
• Содействовать передаче знаний.
• Прекратить использование полномочий.
• Удалить несанкционированные копии на личных устройствах или в личных учётных записях.
• Не хранить данные Группы вне разрешённых рамок.

Группа вправе запросить письменное или электронное подтверждение завершения передачи.

Обязательства, касающиеся:

• Конфиденциальности.
• Защиты данных.
• Коммерческой тайны.
• Защиты интеллектуальной собственности.
• Недопустимости удержания активов.
• Недопустимости несанкционированного использования кода и систем.
• Возврата активов.
• Защиты учётных записей и данных.

сохраняют силу после прекращения трудовых, учебных или договорных отношений в пределах, допускаемых применимыми законами и договорами.

Настоящая политика применяется совместно с:

• Трудовыми договорами.
• Договорами о стажировке.
• Договорами на разработку.
• Договорами с программистами.
• Договорами с консультантами.
• Договорами с поставщиками.
• Соглашениями о неразглашении (NDA).
• Соглашениями о правах интеллектуальной собственности.
• Соглашениями о передаче прав при необходимости.
• Условиями использования сайтов.
• Политикой конфиденциальности.
• Политикой защиты данных.
• Политикой информационной безопасности.
• Политикой использования искусственного интеллекта.
• Политиками доступа и полномочий.
• Соответствующими коммерческими соглашениями.

В случае противоречий применяются обязательные законы, соглашения и договоры в зависимости от характера каждого случая.

Доступ к любому (любой):

• Веб-сайту.
• Платформе.
• Панели управления.
• Системе.
• Учётной записи.
• Приложению.
• Базе данных.
• Файлу.
• Программе.

не предоставляет никаких прав собственности или лицензий сверх пределов явно разрешённого использования.

Всё, что создаётся, разрабатывается, проектируется, адаптируется, обучается или эксплуатируется для Группы с использованием её ресурсов, данных, систем, учётных записей или технической инфраструктуры либо на основании утверждённого ею поручения, является активом Группы или соответствующей дочерней компании в соответствии с применимыми договорами, соглашениями и законами.

Предоставление публичного доступа к любому сайту, системе, платформе или контенту не означает отказа от прав Группы на них и не даёт никому права копировать, имитировать, эксплуатировать или коммерчески повторно использовать защищённые активы без разрешения или правового основания.

Группа и её дочерние компании сохраняют за собой все права на защиту своего кода, систем, данных, сайтов, товарных знаков, контента и цифровых активов, а также на принятие надлежащих административных, технических и правовых мер, включая подачу исков и требование возмещения ущерба, если нарушение и ущерб доказаны в соответствии с законом.

В зависимости от характера каждого права или инцидента и сферы применения законодательства настоящая политика основывается на законах и нормативных актах, действующих в Объединённых Арабских Эмиратах, в том числе:

• Федеральный декрет-закон № (38) от 2021 года об авторском праве и смежных правах.
• Федеральный декрет-закон № (36) от 2021 года о товарных знаках.

Федеральный декрет-закон № (34) от 2021 года о борьбе со слухами и киберпреступностью также содержит положения, касающиеся киберпреступлений и незаконного доступа к определённым данным и информации или обращения с ними, включая положения о конфиденциальных данных и информации финансовых, коммерческих и экономических учреждений, в соответствии со сферой применения, условиями и составами, установленными законом.

Настоящая политика применяется с учётом любых действующих или последующих изменений, законов, решений или подзаконных актов в Объединённых Арабских Эмиратах и без противоречия применимым законам и нормативным актам.

Настоящая политика направлена на регулирование и защиту интеллектуальной собственности, а также цифровых и технических активов Группы и её дочерних компаний; ни одно из её положений не может толковаться как предоставляющее Группе права сверх установленных применимыми законами, договорами или лицензиями.

Ответственность, меры и возмещение в каждом случае определяются исходя из характера инцидента, доказательств, применимых договоров и законодательства, а также решений компетентных органов.

Все права Группы и её дочерних компаний защищены в соответствии с законом.