Единая политика защиты интеллектуальной собственности, цифровых активов и интеллектуальных систем

01Общий принцип и право собственности

Все технические и цифровые работы, активы, системы и разработки, которые создаются, разрабатываются, проектируются, настраиваются, обучаются, эксплуатируются или вводятся в действие в интересах Группы или любой из её дочерних компаний — с использованием ресурсов, данных, систем, устройств, учётных записей, подписок или инфраструктуры Группы, либо выделенного ей рабочего времени, либо на основании выданного ею поручения — являются активами и правами Группы или соответствующей дочерней компании в соответствии с применимыми договорами, соглашениями, политиками и законами.

Это распространяется на всё, что разработано полностью или частично:

• Работниками.
• Стажёрами.
• Должностными лицами.
• Руководителями.
• Программистами.
• Разработчиками.
• Дизайнерами.
• Консультантами.
• Подрядчиками.
• Поставщиками.
• Технологическими компаниями.
• Поставщиками услуг.
• Независимыми подрядчиками.
• Либо любым лицом или организацией, действующими в интересах Группы или использующими её ресурсы, системы или данные.

02Объём цифровых активов и прав

Цифровые и технические активы включают, в частности, но не исключительно:

• Программный код.
• Исходный код (Source Code).
• Исполняемый код.
• Программы и приложения.
• Веб-сайты.
• Цифровые платформы и порталы.
• Интеллектуальные системы.
• Модели искусственного интеллекта.
• Инструменты искусственного интеллекта, которые разрабатываются или настраиваются.
• Интеллектуальных агентов (AI Agents).
• Интеллектуальных помощников.
• Промпты (Prompts).
• Интеллектуальные инструкции и правила.
• Алгоритмы.
• Системы автоматизации.
• Системы автоматизированного управления.
• Базы данных.
• Структуры баз данных.
• Базы знаний.
• Обучающие данные.
• Программные интерфейсы (API).
• Программные интеграции.
• Панели управления.
• Электронные формы.
• Рабочие процессы (Workflows).
• Бизнес-логику (Business Logic).
• Системы оценки и классификации.
• Инструменты анализа.
• Системы выявления клиентов и возможностей.
• Системы обработки данных.
• Системы принятия решений.
• Системы мониторинга и оповещения.
• Интеллектуальные инструменты отчётности.
• Технические материалы и документацию.
• Руководства по эксплуатации.
• Учебные руководства.
• Письменный контент.
• Оригинальные дизайны.
• Пользовательские интерфейсы.
• Оригинальную графику и изображения.
• Логотипы.
• Товарные знаки.
• Коммерческие наименования.
• Визуальную идентичность.
• Операционные планы.
• Карты клиентского пути.
• Конфиденциальные данные.
• Неопубликованные технические и коммерческие сведения.
• А также любой иной цифровой или технический актив либо разработку, созданные в интересах Группы.

03Разработка с использованием ресурсов Группы

Любая программа, система, модель искусственного интеллекта, инструмент, код, дизайн или технический проект, разработанные полностью или частично:

• В рабочее время;
• Либо с использованием устройств Группы;
• Либо с использованием её учётных записей;
• Либо с использованием её подписок;
• Либо с использованием её данных;
• Либо с использованием её технической инфраструктуры;
• Либо с использованием её платформ;
• Либо на основании выданного ею административного или операционного поручения;
• Либо для целей деятельности Группы или любой из её дочерних компаний;

подпадают под законные и договорные права Группы или соответствующей дочерней компании.

Участие работника, стажёра, разработчика, консультанта или подрядчика в создании или разработке системы само по себе не является разрешением использовать, копировать, эксплуатировать или воспроизводить её вне рамок его работы.

04Совместная и частичная разработка

Для возникновения прав, связанных с вкладом Группы, не требуется, чтобы проект или система были разработаны полностью внутри Группы.

Если при разработке были использованы:

• Ресурсы Группы.
• Её данные.
• Её финансирование.
• Её персонал.
• Её внутренняя экспертиза.
• Её учётные записи.
• Её системы.
• Её инструменты.
• Её планы.
• Её операционные правила.
• Либо её утверждённые поручения.

при создании проекта, системы или цифрового актива, то соответствующие права определяются договорами и соглашениями, долей участия и характером законного права собственности каждой из сторон.

05Обновления и будущие разработки

Права Группы распространяются, в пределах, допускаемых договорами и законом, на все:

• Обновления.
• Улучшения.
• Новые версии.
• Дополнения.
• Изменения.
• Настройки.
• Производные разработки.
• Процессы обучения моделей искусственного интеллекта.
• Тонкую настройку (Fine-Tuning).
• Совершенствование промптов.
• Разработку алгоритмов.
• Развитие баз знаний.
• Обновление баз данных.
• Развитие систем автоматизации.
• Реструктуризацию системы.
• Добавление новых функций.
• Разработку более совершенных версий исходной системы.

при условии, что это выполнено в интересах Группы, с использованием её ресурсов, данных или систем либо в рамках утверждённых задач и поручений.

06Запреты для работников, стажёров и подрядчиков

Без предварительного письменного и утверждённого согласия компетентного руководства никому не разрешается:

• Копировать какой-либо код.
• Копировать систему или программу.
• Копировать модель искусственного интеллекта.
• Отправлять код на личную электронную почту.
• Хранить файлы в личных облачных учётных записях.
• Загружать код на неавторизованные устройства.
• Переносить базы данных.
• Копировать базы данных.
• Передавать конфиденциальные данные.
• Передавать внутренние промпты.
• Передавать настройки систем.
• Передавать ключи API.
• Передавать пароли.
• Передавать токены доступа.
• Передавать учётные записи пользователей.
• Фотографировать технический или конфиденциальный контент без разрешения.
• Извлекать контент из внутренних систем.
• Использовать активы Группы в личном проекте.
• Использовать их в интересах другой организации.
• Использовать их в интересах конкурирующей компании.
• Перепродавать их.
• Повторно лицензировать их.
• Публиковать их.
• Повторно распространять их.
• Создавать их копию в интересах иной деятельности.
• Передавать их третьим лицам.
• Сохранять их копии после прекращения работы, стажировки или договора.

07Защита веб-сайтов и цифровых платформ

Веб-сайты, платформы и цифровые порталы Группы и её дочерних компаний составляют часть цифровых активов Группы в отношении элементов, контента, систем и прав, которыми Группа владеет или которые она законно уполномочена использовать.

Это включает, применительно к каждому сайту или платформе:

• Код.
• Контент.
• Оригинальные дизайны.
• Электронные формы.
• Внутренние системы.
• Базы данных.
• Интеллектуальные инструменты.
• Цифровые клиентские пути.
• Системы обработки заявок.
• Интерактивные инструменты.
• Отчёты.
• Знаки.
• Логотипы.
• Наименования.
• Оригинальные визуальные элементы.

08Посещение веб-сайтов пользователями

Само посещение любого из сайтов или платформ Группы не даёт посетителю никакого права собственности на активы или права, размещённые на сайте.

Посещение сайта или его использование также не является:

• Лицензией на копирование контента.
• Лицензией на воспроизведение систем.
• Лицензией на коммерческое использование контента.
• Отказом от прав интеллектуальной собственности.
• Разрешением использовать товарные знаки.
• Разрешением извлекать конфиденциальные данные.
• Разрешением воссоздавать технические системы.

Использование сайта ограничивается правомерным и обычным использованием, для которого он был предоставлен, в соответствии с условиями использования и законом.

09Запрет на копирование с веб-сайтов

Без предварительного письменного разрешения запрещаются следующие действия, если они касаются защищённого актива или защищённого контента Группы:

• Копирование контента сайтов.
• Копирование оригинальных текстов.
• Копирование защищённых дизайнов.
• Копирование оригинальных изображений и графики.
• Копирование электронных форм.
• Копирование страниц сайта с целью их коммерческого повторного использования.
• Повторная публикация контента от имени другой стороны.
• Копирование кода.
• Несанкционированное извлечение баз данных.
• Извлечение конфиденциальных сведений.
• Копирование интеллектуальных инструментов.
• Копирование внутренних промптов.
• Копирование защищённых рабочих систем или программного обеспечения.
• Удаление сведений о правах собственности.
• Удаление имени правообладателя.
• Изменение или сокрытие уведомлений об авторских правах.

10Подражание, имитация и неправомерное использование

Группа и её дочерние компании сохраняют все свои законные права в отношении любого лица или организации, которые без законных оснований или утверждённого разрешения подражают защищённым активам Группы, используют или эксплуатируют их.

Это включает, в зависимости от характера права:

• Логотипы.
• Товарные знаки.
• Коммерческие наименования.
• Визуальную идентичность.
• Оригинальные дизайны.
• Творческий контент.
• Код и программы.
• Защищённые базы данных.
• Электронные формы.
• Программные системы.
• Письменные материалы.
• Защищённые цифровые инструменты или продукты.

Это включает также представление актива или продукта Группы как принадлежащего другому лицу или другой компании.

11Общие идеи и незащищаемые элементы

Настоящая политика не имеет целью заявить о правах собственности на общие идеи, методы, функции или распространённые практики, в отношении которых закон не предоставляет исключительного права.

Защита распространяется на активы, права, произведения, данные, знаки, коммерческие тайны и договорные права, которыми Группа или её дочерние компании владеют или которые они законно уполномочены использовать.

12Несанкционированный доступ

Никому не разрешается пытаться:

• Получить доступ к системе, использовать которую он не уполномочен.
• Войти на внутренние страницы, доступ к которым ему не разрешён.
• Превысить предоставленный ему уровень полномочий.
• Обойти системы защиты.
• Обойти механизмы аутентификации.
• Использовать учётную запись другого лица.
• Использовать пароли, ему не принадлежащие.
• Получить токены доступа без разрешения.
• Получить доступ к конфиденциальным данным без соответствующих полномочий.
• Извлекать внутренние данные.
• Получить доступ к исходному коду без разрешения.
• Изменять данные без соответствующих полномочий.
• Удалять данные без соответствующих полномочий.
• Загружать данные без разрешения.
• Вмешиваться в работу систем Группы.
• Выводить системы из строя.
• Умышленно влиять на производительность или работу систем.

13Обратная разработка и извлечение технологии

В пределах, допускаемых законом и договорами, запрещается пытаться:

• Декомпилировать или анализировать системы без разрешения.
• Извлекать внутренний код.
• Извлекать логику системы.
• Получать доступ к компонентам, не доступным публично.
• Обходить средства контроля безопасности.
• Извлекать базы данных без разрешения.
• Воссоздавать защищённую систему с использованием материалов или кода, полученных неправомерно.

14Использование внешних инструментов искусственного интеллекта

Запрещается вводить конфиденциальные или технические сведения Группы в неутверждённые внешние инструменты или учётные записи искусственного интеллекта.

Это включает:

• Исходный код.
• Конфиденциальные данные клиентов.
• Персональные данные, передача которых не разрешена.
• Базы данных.
• Конфиденциальные промпты.
• Внутренние базы знаний.
• Ключи API.
• Пароли.
• Токены доступа.
• Конфиденциальные договоры.
• Конфиденциальные юридические сведения.
• Неопубликованные финансовые данные.
• Стратегические планы.
• Бизнес-планы.
• Внутренние документы.
• Неопубликованные операционные сведения.

Следует использовать утверждённые учётные записи, инструменты и платформы в соответствии с политиками Группы в области информационной безопасности и защиты данных.

15Защита данных и баз знаний

Базы данных, базы знаний, а также коммерческие, технические и операционные сведения, не доступные публично, являются важными активами Группы.

Без утверждённого разрешения в отношении них не допускаются:

• Копирование.
• Скачивание.
• Перенос.
• Продажа.
• Передача.
• Опубликование.
• Разглашение или утечка.
• Использование в личных интересах.
• Использование в интересах внешней стороны.
• Использование для создания конкурирующей деятельности.
• Использование для обучения внешней системы.
• Использование вне разрешённой цели.

Всё это применяется с соблюдением прав субъектов данных и применимого законодательства о защите данных и о неприкосновенности частной жизни.

16Конфиденциальность и коммерческая тайна

Все не доступные публично сведения, относящиеся к деятельности Группы и имеющие конфиденциальный, коммерческий или технический характер, являются сведениями, подлежащими защите в соответствии с применимыми договорами, законами и утверждёнными политиками.

Они могут включать:

• Стратегии.
• Исследования рынка.
• Финансовые сведения.
• Данные клиентов.
• Планы расширения.
• Внутренние правила ценообразования.
• Коммерческие связи.
• Данные поставщиков.
• Источники привлечения клиентов.
• Алгоритмы оценки.
• Планы эксплуатации.
• Технические сведения.
• Код.
• Внутренние рабочие процедуры.
• Документацию по разработке.

17Учётные записи и устройства Группы

Учётные записи, устройства, услуги и подписки, предоставляемые Группой, являются корпоративными рабочими инструментами.

Не допускается:

• Передавать учётные записи без разрешения.
• Предоставлять право доступа внешней стороне.
• Изменять данные для восстановления в личных целях.
• Использовать корпоративную учётную запись после истечения срока её действия.
• Переносить корпоративные данные в личную учётную запись.
• Сохранять пароли или ключи доступа после прекращения отношений.
• Использовать устройства Группы в целях, создающих угрозу безопасности систем.

18Сохранение цифровых доказательств

Группа сохраняет за собой право, в соответствии с законом и применимыми политиками защиты данных и неприкосновенности частной жизни, использовать технические средства, необходимые для защиты своих систем и активов и для документирования связанной с ними деятельности.

Такие средства могут включать:

• Журналы входа в систему.
• Журналы пользователей.
• Журналы полномочий.
• Журналы скачиваний.
• Журналы изменений.
• Журналы загрузки файлов.
• Журналы API.
• Журналы систем.
• Журналы кибербезопасности.
• Записи о несанкционированных попытках входа.
• Резервные копии.
• Технические данные об устройствах и учётных записях, где это допускается законом.

Такие журналы могут использоваться при внутренних расследованиях, для защиты прав или в судебных процедурах в соответствии с законом.

19Обнаружение копирования, подражания или несанкционированного использования

Если Группа обнаружит, что лицо или организация скопировали, воспроизвели, использовали либо эксплуатировали один из её активов без разрешения, она вправе принять надлежащие меры для сохранения своих прав.

Не требуется, чтобы нарушение было совершено работником или подрядчиком.

Настоящая политика распространяется также, в зависимости от характера события, на любого:

• Посетителя сайта.
• Пользователя платформы.
• Компанию.
• Конкурента.
• Поставщика услуг.
• Действующего или бывшего работника.
• Подрядчика.
• Разработчика.
• Либо любое третье лицо.

20Меры Группы при нарушении

При обнаружении нарушения или при наличии серьёзных подозрений в нарушении Группа и её дочерние компании сохраняют за собой право принять необходимые правовые, технические и административные меры в зависимости от каждого случая.

Они могут включать:

• Приостановление права доступа.
• Удаление учётной записи.
• Отключение учётной записи или ключей доступа.
• Защиту систем и данных.
• Сохранение цифровых доказательств.
• Начало внутреннего расследования.
• Документирование события.
• Вынесение административного предупреждения.
• Направление юридического предупреждения.
• Требование к лицу или организации прекратить использование.
• Требование об удалении нарушающего контента.
• Требование об уничтожении несанкционированных копий.
• Требование о возврате активов или данных.
• Обращение к хостинг-провайдеру.
• Обращение к платформе, размещающей нарушающий контент.
• Подачу запросов об удалении или блокировании, если это законно возможно.
• Подачу жалобы в компетентные органы.
• Принятие гражданско-правовых, коммерческих или уголовно-правовых мер, предусмотренных законом.
• Подачу исков в суды или компетентные органы.
• Требование возмещения, если для этого имеются правовые основания.
• Принятие любой иной меры, допускаемой законом.

21Право Группы на обращение в суд

Группа и её дочерние компании сохраняют за собой право обращаться в суд или принимать надлежащие правовые меры в отношении любого физического или юридического лица, в отношении которого доказано неправомерное посягательство на одно из принадлежащих им защищённых прав или активов.

Это включает, в зависимости от события:

• Неправомерное копирование.
• Несанкционированное использование.
• Нарушение авторских прав.
• Нарушение прав на товарные знаки.
• Нелицензированное использование цифровых активов.
• Несанкционированное получение конфиденциальных сведений.
• Несанкционированный доступ к системам.
• Утечку данных.
• Незаконное использование коммерческих или технических сведений.
• Либо любое иное действие, составляющее нарушение согласно применимому законодательству.

22Право требовать возмещения

Группа и её дочерние компании сохраняют за собой право требовать возмещения вреда и убытков, в отношении которых юридически доказано, что они возникли в результате посягательства на их права или активы.

Требование может охватывать, в зависимости от характера вреда и в пределах, допускаемых законом:

• Финансовые убытки.
• Коммерческий вред.
• Расходы на восстановление систем.
• Расходы на техническое исследование.
• Расходы на устранение последствий утечки или взлома.
• Вред, возникший в результате неправомерного использования.
• Вред, связанный со знаком или с коммерческой деятельностью.
• А также любой иной вред или расходы, признаваемые законом и доказанные перед компетентным органом.

Настоящая политика не является автоматическим или предварительным определением размера возмещения.

Любое требование оценивается в соответствии с договорами, доказательствами, законами и решениями компетентных судебных органов.

23Прекращение нарушения не прекращает права на возмещение

То, что нарушившее лицо:

• Удалит копию;
• Либо уберёт контент;
• Либо прекратит использование;
• Либо закроет нарушающий сайт;
• Либо вернёт данные;

само по себе не прекращает прав Группы принимать правовые меры или требовать возмещения ранее причинённого вреда, если для этого имеются правовые основания.

24Отсутствие отказа от прав

Непринятие Группой незамедлительных мер в отношении определённого нарушения не является:

• Отказом от её прав.
• Согласием с нарушением.
• Лицензией на использование актива.
• Отказом от интеллектуальной собственности.
• Отказом от права требования.
• Либо молчаливым согласием на продолжение использования.

Группа сохраняет за собой право принять надлежащую меру в тот момент, когда это допускается законом.

25Прекращение трудовых отношений, стажировки или договора

При прекращении отношений лица с Группой это лицо обязано, в соответствии со своим договором и применимыми политиками:

• Передать код.
• Передать файлы проектов.
• Передать документы.
• Передать устройства.
• Вернуть активы.
• Передать корпоративные учётные записи согласно утверждённым процедурам.
• Передать ключи доступа.
• Вернуть данные.
• Содействовать передаче знаний.
• Прекратить использование своих полномочий.
• Удалить несанкционированные копии, находящиеся на личных устройствах или в личных учётных записях.
• Не сохранять данные Группы вне разрешённых рамок.

Группа вправе потребовать письменное или электронное подтверждение завершения передачи.

26Сохранение обязанностей после прекращения отношений

Обязанности, касающиеся:

• Конфиденциальности.
• Защиты данных.
• Коммерческой тайны.
• Защиты интеллектуальной собственности.
• Запрета сохранять активы.
• Запрета использовать код и системы без разрешения.
• Возврата активов.
• Защиты учётных записей и данных.

сохраняются после прекращения трудовых отношений, стажировки или договора в пределах, допускаемых применимым законодательством и договорами.

27Приоритет договоров и политик

Настоящая политика читается совместно с:

• Трудовыми договорами.
• Договорами о стажировке.
• Договорами на разработку.
• Договорами с программистами.
• Договорами с консультантами.
• Договорами с поставщиками.
• Соглашениями о конфиденциальности (NDA).
• Соглашениями о правах интеллектуальной собственности.
• Соглашениями о передаче прав, при необходимости.
• Условиями использования сайтов.
• Политикой конфиденциальности.
• Политикой защиты данных.
• Политикой информационной безопасности.
• Политикой использования искусственного интеллекта.
• Политиками доступа и полномочий.
• Соответствующими коммерческими соглашениями.

При наличии противоречия следует руководствоваться обязательными законами, соглашениями и договорами в зависимости от характера каждого случая.

28Подразумеваемые права не предоставляются

Доступ к любому из следующего не предоставляет:

• Веб-сайту.
• Платформе.
• Панели управления.
• Системе.
• Учётной записи.
• Приложению.
• Базе данных.
• Файлу.
• Программе.

никакого права собственности или лицензии, выходящих за пределы прямо разрешённого использования.

29Утверждённое корпоративное правило

Всё, что создаётся, разрабатывается, проектируется, настраивается, обучается или эксплуатируется в интересах Группы с использованием её ресурсов, данных, систем, учётных записей или технической инфраструктуры либо на основании утверждённого ею поручения, считается активом Группы или соответствующей дочерней компании в соответствии с применимыми договорами, соглашениями и законами.

Предоставление сайта, системы, платформы или контента в публичный доступ не означает отказа Группы от своих прав на них и не даёт никому права копировать, воспроизводить, эксплуатировать или коммерчески повторно использовать защищённые активы без разрешения или законных оснований.

Группа и её дочерние компании сохраняют все свои права на защиту своего кода, систем, данных, сайтов, знаков, контента и цифровых активов, а также на принятие надлежащих административных, технических и правовых мер, включая подачу исков и требование возмещения, если нарушение и вред доказаны в соответствии с законом.

30Официальная правовая основа в ОАЭ

Настоящая политика основывается, в зависимости от характера каждого права или события и сферы применения законодательства, на законах и нормативных актах, действующих в Объединённых Арабских Эмиратах, в том числе:

• Федеральный декрет-закон № (38) 2021 года об авторском праве и смежных правах.
• Федеральный декрет-закон № (36) 2021 года о товарных знаках.

Федеральный декрет-закон № (34) 2021 года о противодействии слухам и киберпреступлениям также содержит положения, относящиеся к киберпреступлениям и к неправомерному доступу к определённым данным и сведениям либо обращению с ними, включая положения о конфиденциальных данных и сведениях финансовых, коммерческих и экономических организаций, в соответствии со сферой применения, условиями и составами, определёнными в этом законе.

Настоящая политика применяется с учётом любых изменений, законодательных актов, решений или подзаконных нормативных актов, действующих или впоследствии принятых в Объединённых Арабских Эмиратах, и таким образом, чтобы не противоречить применимым законам и правилам.

31Заключительное правовое уведомление

Настоящая политика имеет целью урегулировать и защитить интеллектуальную собственность, а также цифровые и технические активы Группы и её дочерних компаний. Ни одно её положение не должно толковаться как предоставляющее Группе права, выходящие за пределы установленного применимыми законами, договорами или лицензиями.

Ответственность, меры и возмещение определяются в каждом случае исходя из характера события, доказательств, договоров, применимого законодательства и решений компетентных органов.

Все права защищены и принадлежат Группе и её дочерним компаниям в соответствии с законом.