Содержание:
Какая информация является конфиденциальной
Вся информация, входящая в Перечень сведений, составляющих коммерческую тайну, является конфиденциальной.
В основном, секретной является следующая информация: - Технологии проекта TimeToPlay (алгоритмы, технические решения, собственные разработки и т.п);
- Любая информация о том, что ещё не выпущено в публичную среду и не было официально анонсировано (идеи, новые интерфейсы, результаты маркетинговых исследований и т.п.)
- базы данных проекта TimeToPlay, а также их контрагентов (партнёров, игроков), сведения о контрагентах, если об этом не было объявлено официально; - любая информация о системах и способах защиты внутренней сети, а также о средствах персонального доступа к этой сети (логины, пароли, коды и т.д.);
- персональная информация о сотрудниках проекта TimeToPlay
- содержание внутренних рабочих мероприятий (рабочие встречи, совещания и т.п.).
Какой информацией можно делиться с внешним миром
Вы можете делиться любой информацией, официально опубликованной от имени TimeToPlay (Например, новостями из DevBlog).
Официальной публикацией являются пресс-релизы, новости и посты в официальном блоге проекта, а также публикации в соц. сетях от официального аккаунта проекта.
Официальной публикацией не являются сообщения сотрудников проекта на личных страницах в социальных сетях.
Как правило, когда коллеги сообщают какую-то новость, они упоминают, можно этой новостью делиться или нет. Не игнорируйте такие сообщения. (Если вы сами рассказываете про новости своего режима/направления на внутренних мероприятиях, не забудьте, уточнять, можно ли этим делиться вне рабочего пространства.)
Если вы сомневаетесь, можно ли делиться той или иной информацией – задайте вопрос разработчикам.
Как разглашение информации может навредить проекту
В случаях, когда конфиденциальная информация попадает в чужие руки, проект несет убытки – как репутационные, так и финансовые.
В основном страдают следующие направления:
- Безопасность - если наши алгоритмы защиты становятся доступны злоумышленникам, нам необходимо эти алгоритмы переписывать.
- Команда разработки - преждевременный анонс не только ломает планы, но и демотивирует команду.
Гриф «Коммерческая тайна» или «Конфиденциально»
Вся информация, представленная во внутренних сервисах, должна быть промаркирована грифом. Как правило, гриф находится внизу страницы сервиса.
В случае если информация хранится и обрабатывается не во внутренних сервисах (например, документы Google), создатель или владелец информации обязан наносить гриф самостоятельно в название файла.
Гриф должен содержать следующую информацию: «Коммерческая тайна» либо «NDA»
Ответственность за разглашение конфиденциальной информации
В случае разглашения конфиденциальной информации, предусмотрена административная, гражданская и уголовная ответственность в зависимости от суммы нанесенного ущерба (увольнение, денежный штраф, возмещение убытков, лишение свободы и др.).
Виновниками могут быть как действующие или бывшие сотрудники, так и контрагенты (юридические и физические лица, ИП).
Ответственность за разглашение конфиденциальной информации действует в период трудовых/партнёрских/волонтёрских отношений, а также в течение 3 лет после их окончания.
Перечень сведений, составляющих коммерческую тайну.
Технологии
- Сведения об особенностях, разрабатываемых Проектов и/или по заказу Проекта технологий и специфике их применения; алгоритмы (формулы) применяемых технологических решений и описание принципов их работы; технические решения, относящиеся к продукту, способу, устройству; решения внешнего видаизделий.
- Программное обеспечение, разработанное Проектом и/или по заказу Проекта, включая исходные коды.
- Не опубликованные Компанией данные, обрабатываемые программно-аппаратными средствами Компании, а также результаты их обработки.
- Сведения о составе, состоянии, местонахождении, способах обслуживания, использования и поддержки программно-аппаратного обеспечения (в т. ч. серверов и сетевого оборудования), используемого Проектом в своей деятельности.
- Сведения об архитектуре информационной системы Проекта.
- Источники данных и способы формирования входных данных (факторов) для алгоритмов технологий машинного обучения и обработки данных.
- Интерпретация результатов работы алгоритмов технологий машинного обучения и обработки данных в контексте отраслевых задач.
Безопасность
- Сведения о системах и способах защиты, обеспечивающих работу и безопасность внутренней сети и программно-аппаратных средств Проекта, сведения о способах доступа к ним, персональных средствах такого доступа (логины, пароли, коды, иные средства обеспечения доступа).
- Сведения об организации защиты коммерческой тайны.
Маркетинг
- Стратегическая политика развития Проекта; планы расширения направлений и сфер деятельности Проекта на рынке; планы создания новых и развития существующих сервисов/режимов, сведения о новых услугах Проекта до момента их официального представления, сведения о методах и способах организации и поддержки таких сервисов/режимов и услуг.
- Результаты маркетинговых и социологических исследований, проводимых Проекта (по заказу Проекта), если такие результаты не являются общедоступными и не были раскрыты Проектом в установленном порядке.
- Сведения о планируемых рекламных кампаниях, рекламных кампаниях в период их подготовки, в том числе о целях, содержании, форме, способах распространения рекламы (проведения рекламных акций).
- Сведения о переговорах с контрагентами, в том числе потенциальными клиентами, поставщиками, партнерами и т. д.: предмет, цели, содержание, итоги таких переговоров вне зависимости, были в дальнейшем оформлены договорные отношения с такими контрагентами или нет.
- Сведения о коммерческих и иных условиях договоров с контрагентами, в том числе о размерах договорной цены и предоставляемых скидках для конкретных контрагентов.
- Базы данных Проекта и контрагентов Проекта (партнёров, заказчиков/покупателей, посредников/агентов) и т. д.
- Сведения о контрагентах Проекта (партнёров, заказчиках/покупателях, посредниках/агентах) и т. д.
Иные сведенья
- Персональная информация пользователей/игроков интернет-сервисов Проекта (имена, фамилии и другие данные, позволяющие идентифицировать пользователей), а также данные о фактах доступа к интернет-сервисам конкретных пользователей.
- Персональная информация, включая персональные данные лиц, состоящих с Проектом в каких-либо отношениях.
- Неопубликованные статистические и аналитические данные, относящиеся к деятельности Проекта.
- Сведения о конфликтных и/или спорных ситуациях с участием Проекта, в том числе о претензиях, судебных исках, жалобах и т. д., способах и результатах их разрешения, если такие сведения не раскрыты Проектом или не являются общедоступными.
- Цели, содержание, итоги совещаний, рабочих встреч, планерок и т. п. мероприятий по вопросам деятельности Проекта
- Все произведения, исполнения, изобретения, полезные модели, промышленные образцы, топологии интегральных микросхем, секреты производства и иные результаты интеллектуальной деятельности, являющиеся объектами интеллектуальных прав согласно действующему российскому законодательству, которые созданы Сотрудниками в порядке выполнения ими трудовых обязанностей или конкретного задания Проекта в пределах установленных Сотруднику.
- Любая электронная переписка между Сотрудниками или участниками Проекта в рамках каналов связи с пометкой NDA.