مدونة الأخلاقيات والسلوك

1) الغرض والمنطقة

وتضع المدونة معايير وقواعد سلوك أخلاقية إلزامية للموظفين والمديرين والمتعاقدين والعمال المؤقتين. وهو ينطبق على جميع المواقع والولايات القضائية للوجود، بما في ذلك العمل عن بعد والاتصالات العامة.

2) قيمنا (تدعم)

1. الصدق والشرعية. نحن نمتثل للقانون وشروط التراخيص.
2. الاحترام وتكافؤ الفرص. عدم التسامح مطلقا مع التمييز/التحرش.
3. حماية اللاعبين والمجتمع. اللعب المسؤول والامتثال والسلامة.
4. الخصوصية والبيانات. نحن نحمي المعلومات الشخصية والتجارية.
5. صفر الفساد. حظر الرشاوى والعمولات والهدايا غير المعلنة.
6. المسؤولية والشجاعة للتحدث. يمكن لأي شخص الإبلاغ عن انتهاك بأمان.

3) الأدوار والمسؤوليات (RACI)

جميع الموظفين - يعرفون القانون، ويخضعون للتدريب، ويبلغون عن المخالفات. (ص)

المديرون - مثال شخصي، منع الانتهاكات، دعم قنوات الرسائل. (A/R)

HR/L & D - تدريب وتسجيل تأكيدات القراءة. (ص)

الامتثال/Legal/DPO/InfoSec - تفسير القواعد والتحقيقات وتحديث الرموز. (R/C)

المراجعة الداخلية للحسابات - التحقق المستقل من الامتثال. (جيم)

Eches/Council - «لهجة من القمة» والموارد والعقوبات. (أ)

4) معايير السلوك (الأساس)

تواصل محترم، لا عدوان/تنمر/تنمر.
الاتصالات المهنية في الرسل الفوريين/الشبكات الاجتماعية ؛ لا تفصح عن معلومات داخلية.
حظر تعاطي المخدرات أثناء العمل/العمل.
عدم التسامح مطلقا مع تضارب المصالح والفساد.
الامتثال لأنظمة الصحة والسلامة المهنيتين.

5) تضارب المصالح

الصراع - حالة تؤثر فيها المكاسب الشخصية (أو تبدو وكأنها تؤثر) على القرارات لصالح الشركة أو اللاعبين.

• الأقارب/الأحباء في المورد/الشركة التابعة التي تتعامل معها.
• التوظيف الخارجي مع شريك/منافس.
• الاستثمارات الشخصية التي يمكن أن تؤثر على القرارات.
• المتطلبات: الكشف الفوري في استمارة مجلس الأمن، والموافقة القانونية/الامتثال ؛ إذا لزم الأمر - الانسحاب من الحلول.

6) الهدايا والدعوات ونفقات الترفيه

محظور: النقد، والنقد المعادل، والهدايا/الترفيه مقابل حل، والهدايا خلال فترة العطاء.
الحدود: هدايا رمزية ضمن حدود معقولة، وفقًا للسياسة المحلية (مسجلة في السجل).
مطلوب: الشفافية، والموافقة المسبقة على النفقات، والوثائق في النظام.

7) مكافحة الفساد والتفاعل مع الوكالات الحكومية

حظر الرشاوى، «المدفوعات المبسطة»، العمولات الخفية، العقود الوهمية.
الوسطاء/الوكلاء - فقط بعد التحقق من KYB والتعاقد مع شروط مكافحة الفساد.
أي اتصالات مع الجهات التنظيمية - من خلال أشخاص مسؤولين معينين ؛ معلومات كاملة وصادقة وفي الوقت المناسب.

8) الخصوصية والبيانات

تقليل PII، الوصول «الأدنى الضروري».
حظر إحالة مؤشر الاستثمار الدولي على القنوات المفتوحة ؛ لقطات شاشة مقنعة.
DSARs وطلبات إنفاذ القانون - من خلال DPO/Legal بشأن الإجراءات المعتمدة.
التخزين والحذف - كجزء من سياسة الاحتفاظ.

9) أمن المعلومات وأصول الشركة

مطلوب MFA، كلمات مرور قوية، حظر مشاركة أوراق الاعتماد.
نحن نستخدم الأجهزة/البرامج المعتمدة فقط، ونبلغ على الفور عن التصيد/الحوادث.
تُستخدم أصول الشركة (البيانات، الرموز، المعدات، تراخيص البرمجيات) للأغراض التجارية فقط.

10) التسويق الأخلاقي والشركات التابعة والإعلان

وتحظر البيانات المضللة والظروف الخفية واستهداف القاصرين/الفئات الضعيفة.
يتوافق الإعلان مع المعايير المحلية (مرشحات العمر، إخلاء المسؤولية، حظر الخطاب «العدواني»).
يُطلب من الشركات التابعة الامتثال لمعاييرنا: KYB والسياسة الإبداعية والمراقبة والعقوبات على الانتهاكات.

11) اللعب المسؤول (RG) وحماية اللاعب

الامتثال للحدود/الاستبعادات الذاتية، نصوص الاتصال الصحيحة.
حظر الضغط/التلاعب ؛ شفافية قواعد المكافأة/الفوز.
بالنسبة لعلامات الضعف، الإجراءات وفقًا لإجراء النمو الحقيقي، والتصعيد والتوثيق.

12) مكافحة غسل الأموال/مكافحة تمويل الإرهاب والعقوبات - المعايير السلوكية

حظر تقديم البلاغات (لا يمكن الكشف عن الاشتباه/البحث والإنقاذ للعميل).
تصعيد الإشارة الصحيح، قاعدة الأدلة الكاملة في القضايا.
عدم التسامح مطلقا مع «المساعدة» في التحايل على القواعد/التحقق.

13) تكافؤ الفرص والإدماج

حظر التمييز لأي سبب، بما في ذلك عند التوظيف/الدفع/التقييم.
رد فعل سريع على التحرش والخشونة الدقيقة والسلوك السام.
شروط معقولة للموظفين ذوي الاحتياجات الخاصة.

14) الاتصالات مع وسائل الإعلام والشبكات الاجتماعية

يتصرف الأشخاص المرخص لهم نيابة عن الشركة.
في الحسابات الشخصية - إشارة إلى أن «الرأي شخصي»، دون الكشف عن المعلومات الداخلية/PII/الأسرار التجارية.

15) العمل مع المقاولين والموردين

الرمز الإلزامي للموردين (مكافحة الفساد، معايير العمل، أمن البيانات).
الحق في مراجعة الحسابات وإنهاء التعاون في حالة حدوث انتهاكات.

16) الإبلاغ عن المخالفات

القنوات: خط/بريد مجهول، نموذج على الشبكة الداخلية، اتصال مباشر بالامتثال/الوكالة الدولية.
الحماية من القمع. ويحظر اتخاذ تدابير انتقامية ضد مقدمي الطلبات الحسنة النية.
الإجراء: التسجيل، التقييم الأولي، التحقيق، التغذية المرتدة في غضون فترة زمنية معقولة.

17) الإجراءات التأديبية

تتراوح من التدريب/الإنذار إلى الإنهاء والإخطار التنظيمي/السلطة (إذا لزم الأمر).
المبادئ: الإنصاف، التناسب، التوثيق.

18) التدريب والتأكد

الإلحاق: الانتهاء الإلزامي من دورة الكود، اختبار ≥ 85٪.
إعادة التصديق السنوي والإشارة الإلكترونية.
إضافات للمديرين وأدوار حساسة.

19) السيناريوهات (صحيحة/غير صحيحة)

أ) طلب التصدير الكامل لبيانات العملاء «للتحليلات السريعة».
صحيح: عرض مجاميع/أسماء مستعارة، طلب عبر DPO/Legal.
غير صحيح: أرسل CSV مع PII للدردشة/البريد.

ب) هدية من الشركة التابعة (تذاكر + عشاء) خلال فترة التفاوض.
صحيح: التنازل/الإعلان، التصعيد إلى المدير/الامتثال.
خطأ: قبول العقد وتوقيعه في اليوم التالي.

ج) يسأل العميل عن تأخير الإخراج (فحص AML).
هذا صحيح: «هناك شيك أمني قياسي للدفع، وسنبلغك بالنتيجة».
خطأ: «لدينا شك في الغسيل، انتظر».

د) تعليق على وسائل التواصل الاجتماعي حول حادث داخلي.
هذا صحيح: لا تعلق ؛ إعادة توجيه الوسائط إلى PR/Comms Lead.
خطأ: كشف التفاصيل وإلقاء اللوم على الفرق.

20) «افعل/لا تفعل» (ورقة الغش)

افعل: احترم الزملاء، واستخدم القنوات الرسمية، وأخفي PII، وأعلن النزاعات، واسأل عما إذا كان في شك.
لا تفعل: لا تقبل الهدايا بشروط، ولا تضغط على اللاعبين، ولا تشارك الأسرار، ولا تتجاوز القواعد من أجل KPI.

21) الوثائق والتخزين

الرمز (النسخة الحالية)، الإقرار بالتعريف، سجلات التدريب، سجل تضارب المصالح، سجل الهدايا/النفقات، تقارير التحقيق - المخزنة وفقًا لسياسة الاحتفاظ والوصول (RBAC).

22) الحوكمة

الإصدار: vMAJOR. قاصر. PATCH ؛ تنقيح ما لا يقل عن 1 مرات في السنة أو بعد إجراء تغييرات تنظيمية/تنظيمية رئيسية.
المالك: رئيس الامتثال (مع Legal/DPO/InfoSec/HR).
الاتصالات: القائمة البريدية، والشبكة الداخلية، وجلسات الأسئلة والأجوبة، والملصقات.

23) القوائم المرجعية

قبل إصدار إصدار جديد

• المراجع المستكملة للسياسات (AML/RG/GDPR/PCI/Adds).
• التوطين إلى اللغات الرئيسية.
• لقد أقمت دورات وتأكيدات في LMS.
• تعيين مالكي قنوات الإبلاغ عن المخالفات.
• Posters/1-page إعداد «ماذا تفعل غدًا».

لمدير الفريق

• تم إجراء موجز «المخاطر الرئيسية» لمدة 15 دقيقة.
• اعتُمدت إعلانات تضارب المصالح.
• سجل الهدايا/النفقات المدقق.
• CS/نصوص التسويق المعتمدة (لعبة مسؤولة/لا بلاغ).

24) مقاييس الأداء

التغطية: النسبة المئوية للموظفين الذين لديهم تأكيد محدث.
معدل نجاح التدريب: متوسط النتيجة/إعادة الاختبار.
نشاط الإبلاغ عن المخالفات: الوصول، وقت رد الفعل/الإغلاق.
تكرار النتائج: الانتهاكات المتكررة/مواضيع التعلم.
Culture Pulse: Ethical Climate Surveys, Channel Trust Index.

25) خطة تنفيذ مدتها 30 يومًا

الأسبوع 1

1. تعيين مالك المدونة وأصحاب المصلحة (Legal/DPO/InfoSec/HR/Comms).
2. خفض احتياجات السوق المحلية ؛ جمع الروابط مع السياسات.
3. إعداد مشروع v1. 0 و «نغمة من أعلى» (رسالة/فيديو تنفيذي).

الأسبوع 2

4. إضفاء الطابع المحلي على المحتوى ؛ إعداد صفحة واحدة/ملصقات.
5. إعداد LMS: الدورة، الاختبار، الاعتراف.
6. قنوات مفتوحة للرسائل (مجهولة المصدر، قواعد المعالجة).

الأسبوع 3

7. تجريبي في 2-3 فرق ؛ جلسات الأسئلة والأجوبة ؛ تثبيت التعليقات.
8. إدراج قوائم مرجعية للمديرين ؛ تشغيل سجلات الهدايا/النزاعات.
9. تحديث CS/نصوص التسويق (RG/AML/الإعلان).

الأسبوع 4

10. الإصدار v1. 0، التأكيد المطلوب قبل التاريخ العاشر.
11. إطلاق حملة توعية (ملصقات/مسابقات بوت).
12. تقديم تقرير إلى الإدارة (التغطية والأسئلة والإشارات الأولى).

• توعية الموظفين بالامتثال
• التدريب على مكافحة غسل الأموال وتدريب الموظفين
• لوحة متابعة الامتثال والرصد
• كتب اللعب والنصوص الخاصة بالحوادث
• التقارير التنظيمية وأشكال البيانات
• المراجعة الداخلية للحسابات والمراجعة الخارجية للحسابات
• قوائم مراجعة الحسابات واستعراضاتها
• تجديد الرخص وعمليات التفتيش
• التغييرات التنظيمية حسب المنطقة