倫理・行動規範
1）目的とエリア
この規範は、従業員、管理者、請負業者および臨時労働者のための義務的な倫理基準および行動規則を定めています。これは、電気通信や公共通信を含む、存在のすべての場所と管轄区域に適用されます。
2）私たちの価値観（サポート）
1.正直さと合法性。当社は、法律およびライセンス条件を遵守します。
2.尊敬と機会均等。差別・ハラスメントに対する許容をゼロにする。
3.選手と社会を守る。責任あるプレー、コンプライアンス、安全性。
4.プライバシーとデータ。当社は、個人情報および商業情報を保護します。
5.腐敗はゼロだ。賄賂、キックバック、宣言されていない贈り物の禁止。
6.話す責任と勇気。誰でも安全に違反を報告することができます。
3）役割と責任（RACI）
すべての従業員-コードを知っている、トレーニングを受ける、違反を報告します。（R）
管理者-個人的な例、違反の防止、メッセージチャンネルのサポート。（A/R）
HR/L&D-読み取り確認のトレーニングと記録。（R）
コンプライアンス/法的/DPO/InfoSec-ルールの解釈、調査、コードの更新。（R/C）
内部監査-コンプライアンスの独立した検証。（C）
Eches/Council-「トップからのトーン」、リソースと制裁。（A）
4）行動基準（基本）
敬意を表したコミュニケーション、侵略/いじめ/いじめはありません。
インスタントメッセンジャー/ソーシャルネットワークでのプロフェッショナルなコミュニケーション。内部情報を開示しません。
作業中/義務中の物質使用の禁止。
利益と腐敗の対立のためのゼロ許容。
労働安全衛生規則の遵守。
5）利益相反
紛争-個人の利益が会社またはプレーヤーの利益のために（または影響を与えるように見える）決定に影響を与える状況。
例：- あなたがとのビジネスをする製造者/関係団体の親戚/愛する人。
- パートナー/競合他社との外部雇用。
- 意思決定に影響を与える個人投資。
- 要件：CoI形式での即時開示、法的/コンプライアンス承認；必要に応じて-ソリューションからの撤退。
6）ギフト、招待状、娯楽費
禁止：現金、現金同等物、解決策と引き換えに贈り物/娯楽、入札期間中の贈り物。
限度：（レジスタに記録された）ローカルポリシーに従って、合理的な制限内のシンボリックギフト。
必須：透明性、経費の事前承認、システムのドキュメント。
7）腐敗防止と政府機関との相互作用
賄賂の禁止、「簡素化された支払い」、隠された手数料、架空の契約。
仲介者/エージェント-KYBの検証と腐敗防止条項との契約の後にのみ。
規制当局との連絡先-指定された責任者を通じて；完全で、真実で、時機を得た情報。
8）プライバシーとデータ
PII最小化、「最小必要」アクセス。
オープンチャンネルでのPII転送を禁止します。マスキングのスクリーンショット。
DSARと法執行機関の要求-承認された手順にDPO/Legalを介して。
保存と削除-保存ポリシーの一部として。
9）情報セキュリティと会社資産
MFA、強力なパスワード、資格情報の共有の禁止が必要です。
承認されたデバイス/ソフトウェアのみを使用し、フィッシング/インシデントを即座に報告します。
会社の資産（データ、コード、機器、ソフトウェアライセンス）は、ビジネス目的で厳密に使用されています。
10）倫理的なマーケティング、アフィリエイトおよび広告
誤解を招く声明、隠された条件、未成年者/脆弱なグループのターゲティングは禁止されています。
広告は現地の基準（年齢フィルター、免責事項、「積極的」レトリックの禁止）に準拠しています。
アフィリエイトは、KYB、クリエイティブポリシー、モニタリング、違反に対する制裁など、当社の基準を遵守する必要があります。
11）責任ある演劇（RG）およびプレーヤーの保護
制限/自己除外の遵守、正しいコミュニケーションスクリプト。
圧力/操作の禁止；ボーナス/勝利ルールの透明性。
脆弱性の兆候については、RG手順、エスカレーションおよびドキュメントに従ったアクション。
12） AML/CFTと制裁-行動規範
チップオフの禁止（疑惑/SARの事実はクライアントに開示することはできません）。
正しい信号エスカレーション、ケースの完全な証拠ベース。
ルール/検証を回避する際の「ヘルプ」に対する許容値をゼロにします。
13）均等な機会と包含
雇用・支払・評価を含むあらゆる理由による差別の禁止。
ハラスメント、マイクロcoarseness、有毒な行動への迅速な反応。
特別なニーズを持つ従業員のための合理的な条件。
14）メディアやソーシャルネットワークとのコミュニケーション
許可された人は、会社を代表して行動します。
個人口座-内部情報/PII/営業秘密を開示することなく「、意見は個人」であることを示す。
15）請負業者やサプライヤーとの作業
サプライヤーの必須コード（腐敗防止、労働基準、データセキュリティ）。
違反の場合には、監査し、協力を終了する権利。
16）内部告発
チャンネル：匿名のライン/メール、イントラネット上のフォーム、コンプライアンス/IAとの直接接触。
抑圧からの保護。誠実な応募者に対する報復措置は禁止されています。
手続き：合理的な時間内に登録、初期評価、調査、フィードバック。
17）懲戒処分
コーチング/警告から終了および規制/権限通知まで（必要に応じて）。
原則：公平性、比例性、文書化。
18）トレーニングと確認
オンボーディング：コードコースの必須完了、テスト≥ 85％。
年間再認証と電子サイン。
管理者および機密の役割のためのアドオン。
19）シナリオ（正しい/正しくない）
A）クライアントデータの完全なエクスポートを要求します「高速分析のために」。
正しい：集計/仮名化、DPO/Legalによる要求を提供して下さい。
間違っています：チャット/メールにPIIでCSVを送信します。
B）交渉期間中のアフィリエイト（チケット+ディナー）からのギフト。
正しい：権利放棄/宣言、マネージャー/コンプライアンスへのエスカレーション。
間違っています：翌日に契約を受け入れて署名してください。
C）クライアントは出力遅延（AMLチェック）について尋ねます。
その通りです： 「標準的な支払いセキュリティチェックがあります、私たちはあなたに結果を通知します。」
間違っています： 「私たちは洗濯の疑いがあります、待ってください。」
D）社内事件についてのソーシャルメディアのコメント。
そうです：コメントしないでください。メディアをPR/Comms Leadにリダイレクトします。
間違っています：詳細を明らかにし、チームを非難します。
20） 「Do/Don 't Do」（チートシート）
Do：同僚を尊重し、公式チャンネルを使用し、PIIをマスクし、紛争を宣言し、疑わしいかどうかを尋ねます。
しないでください：条件付きの贈り物を受け入れないでください、選手に圧力をかけないでください、秘密を共有しないでください、KPIのためにルールを迂回しないでください。
21）文書および貯蔵
コード（現在のバージョン）、親しみの認識、トレーニングログ、利益相反の登録、贈り物/費用の登録、調査レポート-保持およびアクセスポリシー（RBAC）に従って保存されます。
22）ガバナンス
バージョン管理：vMAJOR。マイナー。パッチ；年に1回以上、または主要な規制/組織の変更後に改訂。
所有者：コンプライアンス責任者（Legal/DPO/InfoSec/HR）。
コミュニケーション：メーリングリスト、イントラネット、Q&Aセッション、ポスター。
23）チェックリスト
新しいバージョンをリリースする前に
- ポリシー参照（AML/RG/GDPR/PCI/広告）を更新しました。
- キー言語へのローカライズ。
- LMSにコースと確認を設定しています。
- 通報チャンネルの所有者が割り当てられています。
- Posters/1-page「明日やること」を用意しました。
チームマネージャーのために
- 15分間の「キーリスク」を実施。
- 利益相反宣言が採択された。
- ギフト・経費の履歴を確認しました。
- CS/マーケティングスクリプトが承認されました（責任あるゲーム/チップオフなし）。
24）パフォーマンスメトリック
適用範囲：最新の確認の従業員の％。
トレーニングパスレート：平均スコア/リテスト。
内部告発活動：アクセス、反応/閉鎖時間。
繰り返し調査結果：繰り返しの違反/学習トピック。
Culture Pulse：倫理的気候調査、Channel Trust Index。
25）30日間の実施計画
ウィーク1
1.コードおよび利害関係者（Legal/DPO/InfoSec/HR/Comms）の所有者を任命する。
2.ローカル市場の要件を削減します。ポリシーへのリンクを収集します。
3.ドラフトv1を準備します。0と「上からのトーン」（Exec letter/video）。
ウィーク2
4.コンテンツのローカライズ；1ページ/ポスターを用意してください。
5.LMSのセットアップ：コース、テスト、確認。
6.メッセージのチャンネルを開く（匿名、処理ルール）。
ウィーク3
7.2-3チームのパイロット；Q&Aセッション；フィードバックの固定。
8.マネージャーのチェックリストを含める；ギフト/競合レジスタを実行します。
9.CS/マーケティングスクリプト （RG/AML/広告）を更新します。
ウィーク4
10.v1をリリースします。0、日付Xの前に必要な確認。
11.啓発キャンペーン（ポスター/ボットクイズ）を実施します。
12.管理（カバレッジ、質問、最初のシグナル）に報告します。
関連セクション：
- スタッフのコンプライアンス意識
- AMLトレーニングと従業員トレーニング
- コンプライアンスダッシュボードと監視
- インシデントプレイブックとスクリプト
- 規制レポートとデータフォーマット
- 内部監査と外部監査
- 監査チェックリストとレビュー
- ライセンスの更新と検査
- 地域ごとの規制変更