知识产权、数字资产与智能系统保护统一政策

凡为集团或其任何附属公司而创建、开发、设计、定制、训练、运行或启用，且使用集团的资源、数据、系统、设备、账户、订阅、基础设施或为其分配的工作时间，或根据集团下达的任务而完成的一切技术及数字作品、资产、系统和开发成果，均依照适用的合同、协议、政策和法律，属于集团或相关附属公司的资产与权利。

这包括全部或部分由以下人员或机构开发的成果：

• 员工
• 实习生
• 负责人
• 管理人员
• 程序员
• 开发人员
• 设计师
• 顾问
• 承包方
• 供应商
• 科技公司
• 服务提供商
• 独立承包人
• 或为集团工作、或使用集团资源、系统或数据的任何其他个人或机构

数字及技术资产包括但不限于：

• 软件代码
• 源代码
• 可执行代码
• 软件与应用程序
• 网站
• 数字平台与门户
• 智能系统
• 人工智能模型
• 开发或定制的人工智能工具
• 人工智能代理（AI Agents）
• 智能助手
• 提示词（Prompts）
• 智能指令与规则
• 算法
• 自动化系统
• 自动运行系统
• 数据库
• 数据库结构
• 知识库
• 训练数据
• 应用程序编程接口（API）
• 软件集成
• 控制面板
• 电子表单
• 工作流系统（Workflows）
• 业务逻辑
• 评估与分类系统
• 分析工具
• 客户与商机发现系统
• 数据处理系统
• 决策系统
• 监控与预警系统
• 智能报表工具
• 技术资料与文档
• 操作手册
• 培训手册
• 书面内容
• 原创设计
• 用户界面
• 原创图形与图片
• 标志
• 商标
• 商号
• 视觉识别
• 运营计划
• 客户旅程图
• 机密数据
• 未公开的技术与商业信息
• 以及为集团创建的任何其他数字或技术资产或开发成果

任何全部或部分符合下列情形而开发的软件、系统、人工智能模型、工具、代码、设计或技术项目：

• 在工作时间内完成；
• 或使用集团设备；
• 或使用集团账户；
• 或使用集团订阅；
• 或使用集团数据；
• 或使用集团技术基础设施；
• 或使用集团平台；
• 或根据集团下达的行政或运营任务；
• 或为集团或其任何附属公司的业务目的；

均受集团或相关附属公司的法定权利和合同权利约束。

任何员工、实习生、开发人员、顾问或承包方参与系统的创建或开发，并不自动授权其在工作范围之外使用、复制、利用或复制再现该系统。

项目或系统无须完全在集团内部开发，即可产生与集团贡献相关的权利。

如在开发项目、系统或数字资产时使用了：

• 集团资源
• 集团数据
• 集团资金
• 集团员工
• 集团内部专业知识
• 集团账户
• 集团系统
• 集团工具
• 集团计划
• 集团运营规则
• 或集团批准的任务

则相关权利依照合同与协议、各方参与比例以及各方法定所有权的性质确定。

在合同和法律允许的范围内，集团的权利涵盖以下全部内容：

• 更新
• 改进
• 新版本
• 附加组件
• 修改
• 定制
• 衍生开发
• 人工智能模型训练
• 微调（Fine-Tuning）
• 提示词优化
• 算法开发
• 知识库开发
• 数据库更新
• 自动化系统开发
• 系统重构
• 新增功能
• 开发原系统的更高级版本

前提是上述工作为集团而进行、使用了集团的资源、数据或系统，或属于经批准的任务和工作范围。

未经主管管理层事先书面批准，任何人不得：

• 复制任何代码
• 复制系统或软件
• 复制人工智能模型
• 将代码发送至个人邮箱
• 将文件存储在个人云账户中
• 将代码加载到未经授权的设备上
• 转移数据库
• 复制数据库
• 共享机密数据
• 共享内部提示词
• 共享系统配置
• 共享 API 密钥
• 共享密码
• 共享访问令牌
• 共享用户账户
• 未经授权拍摄技术或机密内容
• 从内部系统中提取内容
• 在个人项目中使用集团资产
• 为其他机构使用集团资产
• 为竞争公司使用集团资产
• 转售集团资产
• 再许可集团资产
• 发布集团资产
• 再分发集团资产
• 为其他业务创建集团资产的副本
• 将集团资产转让给第三方
• 在工作、实习或合同结束后保留集团资产的副本

就集团拥有或依法有权使用的元素、内容、系统和权利而言，集团及其附属公司的网站、平台和数字门户构成集团数字资产的一部分。

视各网站或平台而定，包括：

• 代码
• 内容
• 原创设计
• 电子表单
• 内部系统
• 数据库
• 智能工具
• 客户数字旅程
• 申请系统
• 交互工具
• 报告
• 标识
• 标志
• 名称
• 原创视觉元素

访客仅访问集团的任何网站或平台，并不因此取得网站上任何资产或权利的所有权。

访问或使用网站亦不构成：

• 复制内容的许可
• 复制再现系统的许可
• 商业使用内容的许可
• 对知识产权的放弃
• 使用商标的授权
• 提取机密数据的授权
• 重建技术系统的授权

网站的使用仅限于网站所提供用途范围内的合法、正常使用，并须遵守使用条款和法律。

凡涉及集团受保护的资产或内容，未经事先书面许可，禁止实施下列任何行为：

• 复制网站内容
• 复制原创文字
• 复制受保护的设计
• 复制原创图片和图形
• 复制电子表单
• 为商业再利用而复制网站页面
• 以他人名义重新发布内容
• 复制代码
• 未经授权提取数据库
• 提取机密信息
• 复制智能工具
• 复制内部提示词
• 复制受保护的工作系统或软件
• 删除权属信息
• 删除权利人姓名或名称
• 更改或隐藏版权声明

对于任何无法律依据或未经批准授权而仿冒、使用或利用集团受保护资产的个人或机构，集团及其附属公司保留全部法律权利。

视权利性质而定，包括：

• 标志
• 商标
• 商号
• 视觉识别
• 原创设计
• 创意内容
• 代码与软件
• 受保护的数据库
• 电子表单
• 软件系统
• 书面材料
• 受保护的数字工具或产品

亦包括将集团的资产或产品冒充为其他个人或公司所有。

本政策无意对法律未授予专有权利的一般性构想、方法、功能或通用做法主张所有权。

本政策的保护范围在于集团或其附属公司拥有或依法有权使用的资产、权利、作品、数据、标识、商业秘密及合同权利。

任何人不得试图：

• 访问其无权使用的系统
• 进入其未获许可的内部页面
• 超越其被授予的权限级别
• 绕过防护系统
• 绕过身份验证机制
• 使用他人账户
• 使用不属于本人的密码
• 未经授权获取访问令牌
• 未经许可访问机密数据
• 提取内部数据
• 未经授权访问源代码
• 未经许可修改数据
• 未经许可删除数据
• 未经授权下载数据
• 篡改集团系统
• 使系统瘫痪
• 故意影响系统的效率或运行

在法律和合同允许的范围内，禁止试图：

• 未经授权反编译或分析系统
• 提取内部代码
• 提取系统逻辑
• 访问未向公众开放的组件
• 绕过安全控制
• 未经授权提取数据库
• 利用以非法方式取得的材料或代码重建受保护的系统

不得将集团的任何机密或技术信息输入未经批准的外部人工智能工具或账户。

这包括：

• 源代码
• 机密客户数据
• 未获准共享的个人数据
• 数据库
• 机密提示词
• 内部知识库
• API 密钥
• 密码
• 访问令牌
• 机密合同
• 机密法律信息
• 未公开的财务数据
• 战略计划
• 商业计划
• 内部文件
• 未公开的运营信息

必须按照集团的信息安全和数据保护政策，使用经批准的账户、工具和平台。

数据库、知识库以及未向公众公开的商业、技术和运营信息，均属集团的重要资产。

未经批准授权，不得：

• 复制
• 下载
• 转移
• 出售
• 共享
• 发布
• 泄露
• 用于个人利益
• 用于外部机构的利益
• 用于开展竞争性业务
• 用于训练外部系统
• 在授权目的之外使用

上述规定的执行须尊重数据主体的权利以及适用的数据保护和隐私法律。

凡与集团业务相关、未向公众公开且具有机密、商业或技术性质的信息，均须依照经批准的合同、法律和政策予以保护。

可能包括：

• 战略
• 市场研究
• 财务信息
• 客户数据
• 扩张计划
• 内部定价规则
• 商业关系
• 供应商数据
• 客户来源
• 评估算法
• 运营计划
• 技术信息
• 代码
• 内部工作流程
• 开发文档

集团提供的账户、设备、服务和订阅属于机构工作工具。

不得：

• 未经授权共享账户
• 向外部方授予访问权限
• 出于个人目的更改账户恢复信息
• 在权限到期后继续使用机构账户
• 将机构数据转移至个人账户
• 在关系结束后保留密码或访问密钥
• 将集团设备用于危及系统安全的目的

根据法律以及适用的数据保护和隐私政策，集团保留使用必要技术手段保护其系统和资产并记录相关活动的权利。

这些手段可能包括：

• 登录记录
• 用户记录
• 权限记录
• 下载记录
• 修改记录
• 上传记录
• API 日志
• 系统日志
• 网络安全日志
• 未经授权的访问尝试
• 备份
• 法律允许范围内与设备和账户相关的技术数据

上述记录可依法用于内部调查、权利保护或法律程序。

如集团发现任何个人或机构未经授权复制、仿冒、利用或使用其任何资产，集团有权采取适当措施维护其权利。

违规行为不以由员工或承包方实施为前提。

视事件性质而定，本政策亦适用于任何：

• 网站访客
• 平台用户
• 公司
• 竞争对手
• 服务提供商
• 现任或前任员工
• 承包方
• 开发人员
• 或任何其他第三方

一旦发现违规或有重大违规嫌疑，集团及其附属公司保留视具体情况采取必要的法律、技术和行政措施的权利。

这些措施可能包括：

• 暂停访问权限
• 注销账户
• 停用账户或访问密钥
• 保护系统和数据
• 保存数字证据
• 启动内部调查
• 记录事件
• 发出行政警告
• 发出法律警告函
• 要求相关个人或机构停止使用
• 要求删除侵权内容
• 要求删除未经授权的副本
• 要求返还资产或数据
• 联系托管服务提供商
• 联系托管侵权内容的平台
• 在法律允许时提交删除或屏蔽请求
• 向主管机关提出投诉
• 采取法律规定的民事、商事或刑事措施
• 向法院或主管机关提起诉讼
• 在具备法律依据时要求赔偿
• 采取法律允许的任何其他措施

对于经证实非法侵犯其任何受保护权利或资产的任何自然人或法人，集团及其附属公司保留提起诉讼或采取适当法律措施的权利。

视事实而定，包括：

• 非法复制
• 未经授权的使用
• 侵犯著作权
• 侵犯商标权
• 未经许可使用数字资产
• 未经授权获取机密信息
• 未经授权进入系统
• 数据泄露
• 非法使用商业或技术信息
• 或根据适用法律构成违法的任何其他行为

对于经依法证实因其权利或资产遭受侵犯而产生的损害和损失，集团及其附属公司保留要求赔偿的权利。

视损害性质及法律允许的范围，索赔可包括：

• 财务损失
• 商业损害
• 系统恢复费用
• 技术调查费用
• 处理泄露或入侵的费用
• 非法使用造成的损害
• 与品牌或商业活动相关的损害
• 以及法律认可并经主管机关认定的任何其他损害或费用

本政策不自动或预先确定赔偿金额。

任何索赔均依照合同、证据、法律以及主管司法机关的裁决进行评估。

违规人：

• 删除副本；
• 或移除内容；
• 或停止使用；
• 或关闭侵权网站；
• 或返还数据；

其本身并不导致集团丧失采取法律措施或就既往损害要求赔偿的权利，只要该等权利具有法律依据。

集团未对某项违规立即采取措施，不应视为：

• 放弃其权利
• 接受该违规行为
• 许可使用该资产
• 放弃知识产权
• 放弃索赔权
• 或默示同意继续使用

集团保留在法律允许的时间内采取适当措施的权利。

任何人与集团的关系终止时，须依照合同及适用政策：

• 移交代码
• 移交项目文件
• 移交文件资料
• 移交设备
• 返还资产
• 按照批准的程序移交机构账户
• 移交访问密钥
• 返还数据
• 配合知识交接
• 停止使用其权限
• 删除存放于个人设备或账户中的未经授权副本
• 不在授权范围之外保留集团数据

集团可要求其出具书面或电子形式的交接完成确认书。

与下列事项相关的义务：

• 保密
• 数据保护
• 商业秘密
• 知识产权保护
• 不保留资产
• 不得未经授权使用代码和系统
• 返还资产
• 账户与数据保护

在雇佣、实习或合同关系终止后，在适用法律和合同允许的范围内继续有效。

本政策应与下列文件结合解读：

• 劳动合同
• 实习合同
• 开发合同
• 程序员合同
• 顾问合同
• 供应商合同
• 保密协议（NDA）
• 知识产权协议
• 必要时的权利转让协议
• 网站使用条款
• 隐私政策
• 数据保护政策
• 信息安全政策
• 人工智能使用政策
• 访问与权限政策
• 相关商业协议

如有冲突，应根据具体情况的性质，以具有约束力的法律、协议和合同为准。

对以下任何对象的访问：

• 网站
• 平台
• 控制面板
• 系统
• 账户
• 应用程序
• 数据库
• 文件
• 软件

均不授予超出明示授权使用范围的任何所有权或许可。

凡为集团而构建、开发、设计、定制、训练或运行，且使用集团的资源、数据、系统、账户或技术基础设施，或根据集团批准的任务完成的一切成果，均依照适用的合同、协议和法律，属于集团或相关附属公司的资产。

向公众开放任何网站、系统、平台或内容，并不意味着集团放弃对其享有的权利，亦不赋予任何人在未经授权或无法律依据的情况下复制、仿冒、利用或商业性再利用受保护资产的权利。

集团及其附属公司保留保护其代码、系统、数据、网站、标识、内容和数字资产的全部权利，并保留采取适当行政、技术和法律措施的权利，包括在违规和损害依法得到证实时提起诉讼和要求赔偿。

视各项权利或事件的性质以及立法的适用范围，本政策以阿拉伯联合酋长国现行法律法规为依据，其中包括：

• 2021 年第（38）号联邦法令法，关于著作权及邻接权
• 2021 年第（36）号联邦法令法，关于商标

此外，2021 年第（34）号关于打击谣言和网络犯罪的联邦法令法载有与网络犯罪以及非法访问或处理特定数据和信息相关的规定，包括有关金融、商业和经济机构机密数据和信息的规定，并依照该法规定的适用范围、条件和构成要件适用。

本政策的适用须考虑阿拉伯联合酋长国现行或未来的任何修订、立法、决定或实施条例，且不得与适用的法律法规相抵触。