Codul de etică și conduită

1) Scop și domeniu

Codul stabilește standarde etice obligatorii și reguli de conduită pentru angajați, manageri, contractanți și lucrători temporari. Se aplică tuturor locațiilor și jurisdicțiilor de prezență, inclusiv telecomunicațiilor și comunicațiilor publice.

2) Valorile noastre (suportă)

1. Onestitate şi legalitate. Respectăm legea și termenii licențelor.
2. Respect şi şanse egale. Toleranță zero pentru discriminare/hărțuire.
3. Protejarea jucătorilor și a societății. Joc responsabil, conformitate și siguranță.
4. Confidențialitate și date. Protejăm informațiile personale și comerciale.
5. Zero corupţie. Interzicerea mitei, kickback-uri, cadouri nedeclarate.
6. Responsabilitatea şi curajul de a vorbi. Oricine poate raporta în siguranță o încălcare.

3) Roluri și responsabilități (RACI)

Toți angajații - cunosc Codul, sunt instruiți, raportează încălcări. (R)

Managerii - un exemplu personal, prevenirea încălcărilor, sprijin pentru canalele de mesaje. (A/R)

HR/L & D - instruirea și înregistrarea confirmărilor de citire. (R)

Conformitate/Legal/DPO/InfoSec - interpretarea regulilor, investigații, actualizări de cod. (R/C)

Audit intern - verificarea independentă a conformității. (C)

Eches/Consiliul - „tonul de sus”, resurse și sancțiuni. (A)

4) Standarde de conduită (bază)

Comunicare respectuoasă, fără agresivitate/agresiune/agresiune.
Comunicații profesionale în mesagerii instant/rețele sociale; nu dezvăluie informații din interior.
Interzicerea utilizării substanțelor în timpul activității/taxei.
Toleranţă zero faţă de conflictul de interese şi corupţie.
Respectarea reglementărilor în materie de sănătate și securitate la locul de muncă.

5) Conflicte de interese

Conflict - o situație în care câștigul personal afectează (sau pare să afecteze) deciziile în interesul companiei sau al jucătorilor.

• Rudele/cei dragi la furnizorul/afiliatul cu care faceți afaceri.
• Angajare externă cu partener/concurent.
• Investiții personale care pot influența deciziile.
• Cerințe: publicarea imediată în formă de CoI, aprobarea legală/de conformitate; dacă este necesar - retragerea din soluții.

6) Cadouri, invitații, cheltuieli de divertisment

Interzis: numerar, echivalente de numerar, cadouri/divertisment în schimbul unei soluții, cadouri în timpul perioadei de licitație.
Limite: cadouri simbolice în limite rezonabile, conform politicii locale (înregistrate în registru).
Necesar: transparență, pre-aprobarea cheltuielilor, documentație în sistem.

7) Anticorupție și interacțiunea cu agențiile guvernamentale

Interzicerea mitei, „plăți simplificate”, comisioane ascunse, contracte fictive.
Intermediari/agenți - numai după verificarea KYB și contractele cu clauze anticorupție.
Orice contact cu autoritățile de reglementare - prin intermediul persoanelor responsabile desemnate; informații complete, veridice și în timp util.

8) Confidențialitate și date

Minimizare PII, acces „minim necesar”.
Interzice redirecționarea PII pe canalele deschise; mascarea capturi de ecran.
DSAR și cererile de aplicare a legii - prin DPO/Legal privind procedurile aprobate.
Stocarea și ștergerea - ca parte a politicii de păstrare.

9) Securitatea informațiilor și activele companiei

Sunt necesare parole puternice, interzicerea partajării acreditărilor.
Folosim numai dispozitive/software aprobate, raportăm imediat phishing/incidente.
Activele companiei (date, cod, echipamente, licențe software) sunt utilizate strict în scopuri de afaceri.

10) Marketing etic, afiliați și publicitate

Declarațiile înșelătoare, condițiile ascunse, direcționarea minorilor/grupurilor vulnerabile sunt interzise.
Publicitatea respectă standardele locale (filtre de vârstă, disclaimers, interzicerea retoricii „agresive”).
Afiliații trebuie să respecte standardele noastre: KYB, politica creativă, monitorizarea și sancțiunile pentru încălcări.

11) Jocul responsabil (RG) și protecția jucătorului

Respectarea limitelor/autoexcluderilor, corectarea scripturilor de comunicare.
Interzicerea presiunii/manipulării; transparența regulilor bonus/câștig.
Pentru semne de vulnerabilitate, acțiuni în conformitate cu procedura RG, escaladarea și documentația.

12) AML/CFT și sancțiuni - norme comportamentale

Interzicerea basculării (faptul de suspiciune/SAR nu poate fi dezvăluit clientului).
Escaladarea corectă a semnalului, baza completă a probelor în cazuri.
Toleranță zero pentru „ajutor” în eludarea regulilor/verificării.

13) Șanse egale și incluziune

Interzicerea discriminării pe orice motiv, inclusiv în cazul angajării/plății/evaluării.
Reacţie rapidă la hărţuire, microcorsenie, comportament toxic.
Condiții rezonabile pentru angajații cu nevoi speciale.

14) Comunicarea cu mass-media și în rețelele sociale

Persoanele autorizate acționează în numele societății.
În conturile personale - un indiciu că „opinia este personală”, fără a dezvălui informații interne/PII/secrete comerciale.

15) Lucrați cu contractori și furnizori

Cod obligatoriu pentru furnizori (anticorupție, standarde de muncă, securitatea datelor).
Dreptul de a audita și de a înceta cooperarea în caz de încălcare.

16) Whistleblowing

Canale: linie/mail anonim, formular pe intranet, contact direct cu Conformitate/IA.
Protecţie împotriva represiunii. Măsurile de retorsiune împotriva solicitanților de bună credință sunt interzise.
Procedură: înregistrare, evaluare inițială, investigație, feedback într-un termen rezonabil.

17) Acțiune disciplinară

Variază de la coaching/avertisment la reziliere și notificare de reglementare/autoritate (dacă este necesar).
Principii: corectitudine, proporționalitate, documentație.

18) Instruire și confirmare

Onboarding: completarea obligatorie a cursului Code, test ≥ 85%.
Recertificarea anuală și semnul electronic.
Suplimente pentru manageri și roluri sensibile.

19) Scenarii (corecte/incorecte)

A) Solicitați exportul complet de date client „pentru analiză rapidă”.
Corect: oferta agregate/pseudonimizare, cerere prin DPO/Legal.
Incorect: trimiteți CSV cu PII la chat/mail.

B) Cadou de la afiliat (tichete + cină) în timpul perioadei de negociere.
Corect: renunțare/declarație, escaladare către manager/Conformitate.
Greșit: Acceptați și semnați contractul a doua zi.

C) Clientul întreabă despre întârzierea de ieșire (verificare AML).
Așa este: „Există o verificare standard de securitate a plății, vă vom notifica rezultatul”.
Greșit: „Avem o suspiciune de spălare, așteptați”.

D) Un comentariu social media despre un incident intern.
Așa este: nu comentați; redirecționează media către PR/Comms Lead.
Greşit: Dezvăluie detalii, dă vina pe echipe.

20) „Do/Don' t Do” (foaie de ieftin)

Faceți: respectați colegii, utilizați canale oficiale, mascați PII, declarați conflicte, întrebați dacă aveți îndoieli.
Nu: nu acceptați cadouri cu condiții, nu puneți presiune pe jucători, nu împărtășiți secrete, nu ocoliți regulile de dragul KPI.

21) Documente și stocare

Codul (versiunea curentă), recunoașterea familiarizării, jurnalele de instruire, registrul conflictelor de interese, registrul cadourilor/cheltuielilor, rapoartele de investigație - stocate în conformitate cu politica de păstrare și acces (RBAC).

22) Guvernanță

Versioning: vMAJOR. MINOR. PLASTURE; revizuirea de cel puțin 1 ori pe an sau după schimbări majore de reglementare/organizare.
Proprietar: Șef de conformitate (cu Legal/DPO/InfoSec/HR).
Comunicații: listă de corespondență, intranet, sesiuni de întrebări și răspunsuri, postere.

23) Liste de verificare

Înainte de a lansa o nouă versiune

• Referințe de politică actualizate (AML/RG/GDPR/PCI/Ads).
• Localizarea în limbi cheie.
• Ați stabilit cursuri și confirmări în LMS.
• Proprietarii de canale de denunțare atribuite.
• Posters/1-page „Ce să facem mâine” pregătit.

Pentru managerul echipei

• Efectuat 15-min „riscuri cheie” scurt.
• Declarațiile de conflict de interese au fost adoptate.
• Verificat istoricul cadouri/cheltuieli.
• CS/scripturi de marketing aprobate (joc responsabil/fără basculare).

24) Măsurători de performanță

Acoperire:% din angajați cu confirmare actualizată.
Rata de trecere a antrenamentului: Scor mediu/retestări.
Whistleblowing Activitate: accesări, timp de reacție/închidere.
Constatări repetate: încălcări recurente/subiecte de învățare.
Cultura Pulse: Ethical Climate Surveys, Channel Trust Index.

25) plan de implementare de 30 de zile

Săptămâna 1

1. Numiți proprietarul Codului și părțile interesate (Legal/DPO/InfoSec/HR/Comms).
2. Reducerea cerințelor pieței locale; colecta link-uri către politici.
3. Pregătiți proiectul v1. 0 și „ton de sus” (literă/video).

Săptămâna 2

4. Localizați conținutul; pregăti 1 pagini/postere.
5. Configurați LMS: curs, test, confirmare.
6. Deschideți canale pentru mesaje (anonime, reguli de procesare).

Săptămâna 3

7. Pilot pe 2-3 echipe; Sesiuni Q&A; fixarea feedback-ului.
8. Includeți liste de verificare ale managerilor; rula registre cadou/conflict.
9. Actualizați scripturile CS/marketing (RG/AML/publicitate).

Săptămâna 4

10. Eliberare v1. 0, confirmarea necesară înainte de data X.
11. Lansarea campaniei de sensibilizare (postere/bot quizzes).
12. Raportați la management (acoperire, întrebări, primele semnale).

• Conștientizarea conformității personalului
• Instruirea AML și formarea angajaților
• Tabloul de bord și monitorizarea conformității
• Cărți de redare incidente și scripturi
• Rapoarte de reglementare și formate de date
• Audit intern și audit extern
• Liste de verificare a auditului și recenzii
• Reînnoiri și inspecții de licență
• Modificări de reglementare pe regiuni