윤리 및 행동 강령
1) 목적과 지역
이 규범은 직원, 관리자, 계약자 및 임시 근로자를위한 의무적 윤리 표준 및 행동 규칙을 설정합니다. 재택 근무 및 공공 커뮤니케이션을 포함한 모든 위치 및 존재 관할권에 적용됩니다.
2) 우리의 가치 (지원)
1. 정직과 합법성. 우리는 법과 라이센스 조건을 준수합니다.
2. 존중과 평등 한 기회. 차별/괴롭힘에 대한 무관 용.
3. 플레이어와 사회 보호. 책임있는 놀이, 규정 준수 및 안전.
4. 개인 정보 보호 및 데이터. 우리는 개인 및 상업 정보를 보호합니다
5. 제로 부패. 뇌물 금지, 기계 반동, 신고되지 않은 선물.
6. 말할 책임과 용기. 누구나 위반을 안전하게보고 할 수 있습니다
3) 역할 및 책임 (RACI)
모든 직원은 코드를 알고 훈련을 받고 위반을보고합니다. (R)
관리자-개인적인 예, 위반 방지, 메시지 채널 지원. (A/R)
HR/L & D-읽기 확인 교육 및 기록. (R)
규칙 준수/법률/DPO/InfoSec-규칙, 조사, 코드 업데이트 해석. (R/C)
내부 감사-규정 준수에 대한 독립적 인 검증. (C)
Eches/Council- "정상에서 톤", 자원 및 제재. (A)
4) 행동 기준 (기본)
인스턴트 메신저/소셜 네트워크의 전문 커뮤니케이션; 내부 정보를 공개하지 않습니
존경하는 의사 소통, 침략/괴롭힘/괴롭힘 없음.
업무/근무 중 물질 사용 금지.
이해와 부패의 상충에 대한 무관 용.
산업 보건 및 안전 규정을 준수합니다.
5) 이해의 상충
갈등-개인의 이익이 회사 나 플레이어의 이익에 대한 결정에 영향을 미치거나 영향을 미치는 것처럼 보이는 상황.
예:- 당신이 거래하는 공급 업체/제휴사의 친척/사랑하는 사람.
- 파트너/경쟁 업체와의 외부 고용.
- 의사 결정에 영향을 줄 수있는 개인 투자.
- 요구 사항: CoI 양식의 즉각적인 공개, 법률/준수 승인; 필요한 경우-솔루션에서 철수.
6) 선물, 초대, 엔터테인먼트 비용
금지: 솔루션과 교환하는 현금, 현금 등가물, 선물/엔터테인먼트, 입찰 기간 동안의 선물.
한계: 지역 정책에 따라 합리적인 한도 내에서 상징적 선물 (레지스터에 기록 됨).
필수: 투명성, 비용의 사전 승인, 시스템의 문서.
7) 반부패 및 정부 기관과의 상호 작용
뇌물 금지, "단순화 된 지불", 숨겨진 수수료, 가상 계약.
중개자/에이전트-KYB 검증 및 반부패 조항과 계약 한 후에 만 가능합니다.
지정된 책임자를 통한 규제 기관과의 모든 연락; 완전하고 진실하며시기 적절한 정보.
8) 개인 정보 보호 및 데이터
PII 최소화, "최소 필요" 액세스.
오픈 채널에서 전달 PII 금지; 마스킹 스크린 샷.
승인 된 절차에 대한 DPO/Legal을 통한 DSAR 및 법 집행 요청.
보존 정책의 일부로 저장 및 삭제.
9) 정보 보안 및 회사 자산
MFA, 강력한 암호, 공유 자격 증명 금지가 필요합니다.
승인 된 장치/소프트웨어 만 사용하고 즉시 피싱/사고를보고합니다.
회사 자산 (데이터, 코드, 장비, 소프트웨어 라이센스) 은 비즈니스 목적으로 엄격하게 사용됩니
10) 윤리적 마케팅, 제휴 및 광고
오해의 소지가있는 진술, 숨겨진 조건, 미성년자/취약 계층을 대상으로하는 것은 금
광고는 지역 표준 (연령 필터, 면책 조항, "공격적" 수사 금지) 을 준수합니다.
KYB, 창의적 정책, 모니터링 및 위반에 대한 제재와 같은 표준을 준수해야합니다.
11) 책임있는 플레이 (RG) 및 플레이어 보호
한계/자체 제외, 올바른 통신 스크립트를 준수합니다.
압력/조작 금지; 보너스/승 규칙의 투명성.
취약점의 징후, RG 절차에 따른 조치, 에스컬레이션 및 문서화.
12) AML/CFT 및 제재-행동 규범
올바른 신호 에스컬레이션, 경우에 따른 완전한 증거 기반
팁 오프 금지 (의심/SAR의 사실은 고객에게 공개 할 수 없습니다).
우회 규칙/검증에서 "도움말" 에 대한 무관 용.
13) 동등한 기회와 포용
고용/지불/평가시를 포함하여 모든 근거에서 차별 금지.
괴롭힘, 미세 핵심, 독성 행동에 대한 빠른 반응.
특별한 도움이 필요한 직원을위한 합리적인 조건.
14) 미디어 및 소셜 네트워크와의 커뮤니케이션
공인 된 사람은 회사를 대신하여 행동합니다.
개인 계정에서-내부 정보/PII/영업 비밀을 공개하지 않고 "의견이 개인적" 임을 나타냅니다.
15) 계약자 및 공급 업체와 협력
공급 업체를위한 필수 코드 (부패 방지, 노동 기준, 데이터 보안).
위반시 협력을 감사하고 종료 할 권리.
16) 휘파람
채널: 익명의 회선/우편, 인트라넷에 양식, 규정 준수/IA와 직접 연락하십시오.
억압으로부터의 보호. 선의의 지원자에 대한 보복 조치는 금지되어 있습니다.
절차: 합리적인 시간 내에 등록, 초기 평가, 조사, 피드백.
17) 징계 조치
코칭/경고에서 종료 및 규제/권한 통지까지의 범위 (필요한 경우).
원칙: 공정성, 비례 성, 문서.
18) 훈련 및 확인
온 보딩: 코드 코스의 필수 완료, 테스트 85% 이상.
연간 재 인증 및 전자 부호.
관리자를위한 애드온 및 민감한 역할.
19) 시나리오 (올바른/잘못된)
A) "빠른 분석을 위해" 클라이언트 데이터의 전체 내보내기를 요청하십시
올바른: 집계/가명, DPO/Legal을 통한 요청.
잘못: 채팅/메일로 PII로 CSV를 보냅니다.
B) 협상 기간 동안 계열사 (티켓 + 디너) 로부터의 선물.
권한: 면제/선언, 관리자/준수로의 에스컬레이션.
잘못: 다음날 계약을 수락하고 서명하십시오.
C) 클라이언트는 출력 지연 (AML 확인) 에 대해 묻습니다.
맞습니다. "표준 지불 보안 검사가 있습니다. 결과를 알려 드리겠습니다".
잘못: "우리는 세탁에 대한 의혹이 있습니다. 기다리십시오".
D) 내부 사건에 대한 소셜 미디어 의견.
맞습니다. 의견을 말하지 마십시오. 미디어를 PR/Comms Lead로 리디렉션합니다.
잘못: 세부 사항을 밝히고 팀을 비난하십시오.
20) "Do/Do n 't Do" (치트 시트)
해야 할 일: 동료를 존중하고, 공식 채널을 사용하고, PII를 마스크하고, 갈등을 선언하고, 의심의 여지가 있는지
하지 마십시오: 조건이있는 선물을받지 말고, 플레이어에게 압력을 가하지 말고, 비밀을 공유하지 말고, KPI를 위해 규칙을 우회하지 마십시오.
21) 문서 및 저장
코드 (현재 버전), 친숙 함 인정, 교육 기록, 이해 상충 등록, 선물/비용 등록, 조사 보고서-보존 및 액세스 정책 (RBAC) 에 따라 저장됩니다.
22) 거버넌스
버전: vMAJOR. 미노르. PATCH; 1 년에 1 회 이상 또는 주요 규제/조직 변경 후 개정.
소유자: 준수 책임자 (Legal/DPO/InfoSec/HR 포함).
커뮤니케이션: 메일 링리스트, 인트라넷, Q&A 세션, 포스터.
23) 점검표
새 버전을 출시하기 전에
- 업데이트 된 정책 참조 (AML/RG/GDPR/PCI/Ads).
- 주요 언어로의 현지화.
- LMS에 코스와 확인을 설정했습니다.
- 내부 고발자 채널 소유자 할당.
- 포스터/1 페이지 "내일해야 할 일" 이 준비되었습니다.
팀 관리자를 위해
- 15 분 "핵심 위험" 브리핑을 실시했습니다.
- 이해 상충 선언이 채택되었습니다.
- 선물/비용 기록 확인.
- CS/마케팅 스크립트 승인 (책임 게임/팁 오프 없음).
24) 성능 측정
적용 범위: 최신 확인을받은 직원의%.
훈련 합격률: 평균 점수/재시험.
내부 고발 활동: 액세스, 반응/닫기 시간.
반복 결과: 반복 위반/학습 주제.
문화 펄스: 윤리적 기후 조사, 채널 신뢰 지수.
25) 30 일 이행 계획
1 주차
1. 강령 및 이해 관계자 (Legal/DPO/InfoSec/HR/Comms) 의 소유자를 지명합니다.
2. 현지 시장 요구 사항을 줄입니다. 정책 링크를 수집합니다.
3. 초안 v1을 준비하십시오. 0과 "위의 톤" (Exec 문자/비디오).
둘째 주
4. 내용을 로컬화하십시오. 1 페이지/포스터를 준비하십시오.
5. LMS 설정: 코스, 테스트, 인정.
6. 메시지 채널 열기 (익명, 처리 규칙).
셋째 주
7. 2-3 팀의 파일럿; Q&A 세션; 피드백의 고정.
8. 관리자 체크리스트 포함; 선물/충돌 레지스터를 실행하십시오
9. CS/마케팅 스크립트 업데이트 (RG/AML/광고).
넷째 주
10. 릴리즈 v1. 0, 날짜 X 이전에 확인해야합니다.
11. 인식 캠페인 시작 (포스터/봇 퀴즈).
12. 경영진에보고하십시오 (적용 범위, 질문, 첫 번째 신호).
관련 섹션:
- 직원 준수 인식
- AML 교육 및 직원 교육
- 준수 대시 보드 및 모니터링
- 인시던트 플레이 북 및 스크립트
- 규제 보고서 및 데이터 형식
- 내부 감사 및 외부 감사
- 감사 점검표 및 리뷰
- 라이센스 갱신 및 검사
- 지역별 규제 변경