知识产权、数字资产与智能系统保护统一政策

代码 – 系统 – 人工智能 – 网站 – 数据 – 数字资产保护政策

一、总则与所有权

凡为本集团或其任何关联公司创建、开发、设计、定制、训练、运营或启用的一切作品、资产、系统及技术和数字开发成果，凡使用本集团的资源、数据、系统、设备、账户、订阅服务、基础设施或指定工作时间完成的，或基于本集团下达的任务完成的，均根据适用的合同、协议、政策和法律，属于本集团或相关关联公司的资产和权利。

上述内容包括由以下人员全部或部分开发的成果：

员工。
实习生。
负责人。
管理人员。
程序员。
开发人员。
设计师。
顾问。
承包商。
供应商。
技术公司。
服务提供商。
独立承包商。
为本集团工作或使用其资源、系统或数据的任何个人或实体。

二、数字资产与权利的范围

数字和技术资产包括但不限于：

软件代码。
源代码（Source Code）。
可执行代码。
软件和应用程序。
网站。
数字平台和门户。
智能系统。
人工智能模型。
开发或定制的人工智能工具。
人工智能代理（AI Agents）。
智能助手。
提示词（Prompts）。
智能指令和规则。
算法。
自动化系统。
自动运行系统。
数据库。
数据库结构。
知识库。
训练数据。
应用程序编程接口（API）。
软件集成。
控制面板。
电子表单。
工作流系统（Workflows）。
业务逻辑（Business Logic）。
评估与分类系统。
分析工具。
客户与商机发现系统。
数据处理系统。
决策系统。
监控与预警系统。
智能报告工具。
技术资料和文档。
操作手册。
培训手册。
书面内容。
原创设计。
用户界面。
原创图形和图片。
标志。
商标。
商号。
视觉识别。
运营计划。
客户旅程图。
保密数据。
未公开的技术和商业信息。
为本集团创建的任何其他数字或技术资产或开发成果。

三、使用集团资源进行的开发

任何全部或部分开发的软件、系统、人工智能模型、工具、代码、设计或技术项目，凡属以下情形之一：

在工作时间内开发的；
或使用本集团设备开发的；
或使用其账户开发的；
或使用其订阅服务开发的；
或使用其数据开发的；
或使用其技术基础设施开发的；
或使用其平台开发的；
或基于其下达的行政或运营任务开发的；
或为本集团或其任何关联公司的业务目的开发的；

均受本集团或相关关联公司的法定和合同权利约束。

任何员工、实习生、开发人员、顾问或承包商参与系统的创建或开发，并不自动构成其在工作范围之外使用、复制、利用或复制再现该系统的许可。

四、联合开发与部分开发

项目或系统无需完全在本集团内部开发，与本集团贡献相关的权利即可产生。

如在开发项目、系统或数字资产时使用了：

本集团的资源。
其数据。
其资金。
其员工。
其内部专业知识。
其账户。
其系统。
其工具。
其计划。
其运营规则。
或其经批准的任务

则相关权利受合同和协议、参与比例以及各方所有权的法律性质约束。

五、未来的更新与开发

在合同和法律允许的范围内，本集团的权利涵盖以下全部内容：

更新。
改进。
新版本。
新增内容。
修改。
定制。
衍生开发。
人工智能模型训练。
微调（Fine-Tuning）。
提示词优化。
算法开发。
知识库开发。
数据库更新。
自动化系统开发。
系统重构。
新增功能。
开发比原系统更先进的版本。

只要上述工作是为本集团进行，或使用其资源、数据或系统进行，或在经批准的任务和委派范围内进行。

六、对员工、实习生和承包商的禁止事项

未经主管部门事先书面批准，任何人不得：

复制任何代码。
复制系统或软件。
复制人工智能模型。
将代码发送至个人邮箱。
将文件存储在个人云账户中。
将代码上传至未经授权的设备。
转移数据库。
复制数据库。
分享保密数据。
分享内部提示词。
分享系统设置。
分享 API 密钥。
分享密码。
分享访问令牌。
分享用户账户。
未经许可拍摄技术或保密内容。
从内部系统提取内容。
在个人项目中使用本集团资产。
为其他方使用这些资产。
为竞争公司使用这些资产。
转售这些资产。
再许可这些资产。
发布这些资产。
再分发这些资产。
为其他业务创建其副本。
将其转让给第三方。
在工作、实习或合同结束后保留其副本。

七、网站和数字平台的保护

本集团及其关联公司的网站、平台和数字门户，就本集团拥有或依法有权使用的元素、内容、系统和权利而言，均属于本集团的数字资产。

视各网站或平台情况，包括：

代码。
内容。
原创设计。
电子表单。
内部系统。
数据库。
智能工具。
客户数字旅程。
申请系统。
交互工具。
报告。
标识。
标志。
名称。
原创视觉元素。

八、访问者访问网站

任何访问者仅访问本集团的网站或平台，并不因此获得对网站上资产或权利的任何所有权。

访问或使用网站亦不构成：

复制内容的许可。
复制再现系统的许可。
商业使用内容的许可。
对知识产权的放弃。
使用商标的许可。
提取保密数据的许可。
重建技术系统的许可。

网站的使用仅限于网站提供时所预期的合法及正常用途，并须遵守使用条款和法律。

九、禁止从网站复制

未经事先书面许可，禁止实施下列任何涉及本集团受保护资产或内容的行为：

复制网站内容。
复制原创文本。
复制受保护的设计。
复制原创图片和图形。
复制电子表单。
复制网站页面用于商业再利用。
以他人名义重新发布内容。
复制代码。
未经授权提取数据库。
提取保密信息。
复制智能工具。
复制内部提示词。
复制受保护的工作系统或软件。
删除所有权信息。
删除权利人名称。
更改或隐藏版权声明。

十、仿冒、模仿及非法使用

对于任何无法律依据或未经批准许可而仿冒、使用或利用本集团受保护资产的个人或实体，本集团及其关联公司保留其全部法律权利。

视权利性质，包括：

标志。
商标。
商号。
视觉识别。
原创设计。
创意内容。
代码和软件。
受保护的数据库。
电子表单。
软件系统。
书面材料。
受保护的数字工具或产品。

这亦包括将本集团的资产或产品冒充为他人或其他公司所有。

十一、一般性构想与不受保护的元素

本政策无意主张对法律未赋予专有权的一般性构想、方法、功能或常见做法的所有权。

保护范围仅限于本集团或其关联公司拥有或依法有权使用的资产、权利、作品、数据、标识、商业秘密和合同权利。

十二、未经授权的访问

禁止任何人试图：

访问其无权使用的系统。
进入未经许可的内部页面。
超越其被授予的权限级别。
绕过保护系统。
绕过身份验证机制。
使用他人账户。
使用不属于自己的密码。
未经授权获取访问令牌。
未经许可访问保密数据。
提取内部数据。
未经授权访问源代码。
未经许可修改数据。
未经许可删除数据。
未经授权下载数据。
篡改本集团的系统。
使系统瘫痪。
故意影响系统的效率或运行。

十三、逆向工程与技术提取

在法律和合同允许的范围内，禁止试图：

未经授权反编译或分析系统。
提取内部代码。
提取系统逻辑。
访问不对公众开放的组件。
绕过安全控制。
未经授权提取数据库。
利用非法获取的材料或代码重建受保护的系统。

十四、外部人工智能工具的使用

不得将本集团的任何保密或技术信息输入未经批准的外部人工智能工具或账户。

这包括：

源代码。
客户保密数据。
未经授权共享的个人数据。
数据库。
保密提示词。
内部知识库。
API 密钥。
密码。
访问令牌。
保密合同。
保密法律信息。
未公开的财务数据。
战略计划。
商业计划。
内部文件。
未公开的运营信息。

必须按照本集团的信息安全和数据保护政策使用经批准的账户、工具和平台。

十五、数据与知识库的保护

不对公众开放的数据库、知识库以及商业、技术和运营信息属于本集团的重要资产。

未经批准许可，不得：

复制。
下载。
转移。
出售。
共享。
发布。
泄露。
用于个人利益。
用于外部方的利益。
用于开展竞争业务。
用于训练外部系统。
超出授权目的使用。

上述规定的适用须尊重数据主体的权利以及适用的数据保护和隐私法律。

十六、保密与商业秘密

凡与本集团业务相关、不对公众开放且具有保密、商业或技术性质的信息，均须根据经批准的合同、法律和政策予以保护。

此类信息可能包括：

战略。
市场研究。
财务信息。
客户数据。
扩张计划。
内部定价规则。
业务关系。
供应商数据。
客户来源。
评估算法。
运营计划。
技术信息。
代码。
内部工作流程。
开发文档。

十七、集团账户与设备

本集团提供的账户、设备、服务和订阅均为企业工作工具。

不得：

未经授权共享账户。
授予外部方访问权限。
出于个人目的更改恢复信息。
在授权到期后使用企业账户。
将企业数据转移至个人账户。
在关系终止后保留密码或访问密钥。
将本集团设备用于危及系统安全的目的。

十八、数字证据的保存

根据法律及适用的数据保护和隐私政策，本集团保留使用必要技术手段保护其系统和资产并记录相关活动的权利。

此类手段可能包括：

登录记录。
用户记录。
权限记录。
下载记录。
修改记录。
上传记录。
API 日志。
系统日志。
网络安全日志。
未经授权的访问尝试。
备份。
在法律允许的情况下，与设备和账户相关的技术数据。

上述记录可依法用于内部调查、权利保护或法律程序。

十九、发现复制、仿冒或未经授权的使用

如本集团发现任何个人或实体未经授权复制、仿冒、利用或使用其任何资产，本集团有权采取适当措施维护其权利。

违规行为不以由员工或承包商实施为前提。

视事件性质，本政策亦适用于任何：

网站访问者。
平台用户。
公司。
竞争对手。
服务提供商。
现任或前任员工。
承包商。
开发人员。
或任何第三方。

二十、发生违规时集团采取的措施

如发现违规行为或存在严重违规嫌疑，本集团及其关联公司保留根据具体情况采取必要的法律、技术和行政措施的权利。

这些措施可能包括：

暂停访问权限。
注销账户。
停用账户或访问密钥。
保护系统和数据。
保存数字证据。
启动内部调查。
记录事件。
发出行政警告。
发出法律警告。
要求相关个人或实体停止使用。
要求删除侵权内容。
要求删除未经授权的副本。
要求归还资产或数据。
联系托管服务提供商。
联系托管侵权内容的平台。
在法律允许的情况下提交删除或屏蔽请求。
向主管部门提出投诉。
采取法律允许的民事、商事或刑事措施。
向法院或主管机构提起诉讼。
在具备法律依据时要求赔偿。
采取法律允许的任何其他措施。

二十一、集团提起诉讼的权利

对于经证实非法侵犯其受保护权利或资产的任何自然人或法人，本集团及其关联公司保留提起诉讼或采取适当法律措施的权利。

视事件情况，包括：

非法复制。
未经授权的使用。
侵犯著作权。
侵犯商标权。
未经许可使用数字资产。
未经授权获取保密信息。
未经授权访问系统。
数据泄露。
非法使用商业或技术信息。
或根据适用法律构成违规的任何其他行为。

二十二、要求赔偿的权利

对于经法律证实因其权利或资产受到侵害而造成的损害和损失，本集团及其关联公司保留要求赔偿的权利。

视损害性质及法律允许的范围，赔偿请求可包括：

经济损失。
商业损害。
系统恢复费用。
技术调查费用。
处理泄露或入侵的费用。
非法使用造成的损害。
与品牌或商业活动相关的损害。
法律认可并经主管机构证实的任何其他损害或费用。

本政策不构成对赔偿金额的自动或预先确定。

任何赔偿请求均根据合同、证据、法律以及主管司法机关作出的裁决进行评估。

二十三、停止违规不免除赔偿权利

违规人员实施以下行为：

删除副本；
或删除内容；
或停止使用；
或关闭侵权网站；
或归还数据；

其本身并不导致本集团采取法律措施或就先前损害要求赔偿的权利消灭，只要该等权利具有法律依据。

二十四、不放弃权利

本集团未对某一违规行为立即采取措施，不构成：

对其权利的放弃。
对违规行为的接受。
使用该资产的许可。
对知识产权的丧失。
对索赔权的丧失。
或对继续使用的默示同意。

本集团保留在法律允许的时间内采取适当措施的权利。

二十五、雇佣、实习或合同关系的终止

任何人与本集团的关系终止时，应根据合同及适用政策：

移交代码。
移交项目文件。
移交文件资料。
移交设备。
归还资产。
按照经批准的程序移交企业账户。
移交访问密钥。
归还数据。
配合知识转移。
停止使用各项权限。
删除存放在个人设备或账户上的未经授权的副本。
不在授权范围之外保留本集团数据。

本集团可要求提供完成移交的书面或电子确认。

二十六、关系终止后义务的延续

与以下事项相关的义务：

保密。
数据保护。
商业秘密。
知识产权保护。
不保留资产。
不未经授权使用代码和系统。
归还资产。
保护账户和数据。

在雇佣、实习或合同关系终止后，在适用法律和合同允许的范围内继续有效。

二十七、合同与政策的优先顺序

本政策应与以下文件一并理解：

劳动合同。
实习合同。
开发合同。
程序员合同。
顾问合同。
供应商合同。
保密协议（NDA）。
知识产权协议。
必要时的权利转让协议。
网站使用条款。
隐私政策。
数据保护政策。
信息安全政策。
人工智能使用政策。
访问与权限政策。
相关商业协议。

如存在冲突，应根据具体情况的性质，以具有约束力的法律、协议和合同为准。

二十八、不授予默示权利

对以下任何对象的访问：

网站。
平台。
控制面板。
系统。
账户。
应用程序。
数据库。
文件。
软件。

均不授予超出明确授权使用范围的任何所有权或许可。

二十九、经批准的机构准则

凡为本集团并使用其资源、数据、系统、账户或技术基础设施，或基于其批准的任务而建造、开发、设计、定制、训练或运营的一切成果，均根据适用的合同、协议和法律，属于本集团或相关关联公司的资产。

向公众提供任何网站、系统、平台或内容，并不意味着本集团放弃其对该等内容的权利，亦不授予任何人在未经许可或无法律依据的情况下复制、仿冒、利用或商业再利用受保护资产的权利。

本集团及其关联公司保留保护其代码、系统、数据、网站、商标、内容和数字资产的全部权利，并有权采取适当的行政、技术和法律措施，包括在违规行为和损害依法得到证实时提起诉讼和要求赔偿。

三十、阿联酋官方法律依据

视每项权利或事件的性质及立法的适用范围，本政策以阿拉伯联合酋长国现行法律法规为依据，其中包括：

2021 年第 (38) 号联邦法令法，关于著作权及邻接权。
2021 年第 (36) 号联邦法令法，关于商标。

2021 年第 (34) 号关于打击谣言和网络犯罪的联邦法令法亦载有与网络犯罪以及非法访问或处理某些数据和信息相关的规定，包括有关金融、商业和经济机构保密数据和信息的规定，并依照法律规定的适用范围、条件和构成要件适用。

本政策的适用须遵守阿拉伯联合酋长国现行或此后生效的任何修订、立法、决定或实施条例，且不得与适用的法律法规相冲突。

最终法律声明

本政策旨在规范和保护本集团及其关联公司的知识产权以及数字和技术资产，其任何条款均不得被解释为赋予本集团超出适用法律、合同或许可规定范围的权利。

每一情形下的责任、措施和赔偿，均根据事件性质、证据、适用的合同和法律以及主管机构的决定确定。