最后更新：2026年2月7日
1. 总则及本文件目的
1.1 目的：制定规范 Keybe Inc. 内部行为与实践的指导准则，确保全体团队成员的行为符合公司核心价值观，并遵守国际标准。本文件旨在营造健康、合乎道德且安全的组织文化，使每一位团队成员的潜能都得到充分发挥。
1.2 愿景与价值观：本政策的理念源自《Keybe 宣言》所阐述的愿景。公司在该宣言中倡导以同理心、乐观精神和创造力推动社会变革，释放人的真正潜能。从根本上说，Keybe 秉持以人为本的道德行为准则，始终将维护人的尊严完整、安全与保护作为基本前提。基于这一理念，公司倡导尊重人的尊严、负责任的创新，以及技术与自然之间的平衡关系，激励我们每天都发挥出最好的能量与能力。
1.3 适用范围：本内部政策适用于组织的全体成员，包括 Keybe 开展业务的所有地区的高级管理人员、员工、供应商、承包商、合作伙伴、股东及临时协作人员。本文件各章节分别规定了人工智能伦理、数据保护及行为规范等具体准则，作为 Keybe 公开条款与条件的补充，并体现各相关领域的国际最佳实践。
1.4 合规与问责：全体团队成员均有责任了解并遵守本政策。不知悉本政策不能成为任何人免于遵守的理由。公司期望每一位成员都以个人行动践行上述原则，即便在无人直接监督的情况下，也始终诚信行事。遵守本政策有助于塑造坚实的企业文化，并维护 Keybe 作为一家合乎道德、值得信赖的科技公司的声誉。
2. 人工智能使用与开发中的伦理
Keybe 是一家将人工智能（AI）置于产品与流程核心的科技公司。因此，公司坚定致力于在 AI 的开发与使用中恪守伦理，并与经济合作与发展组织（OECD）、联合国教科文组织（UNESCO）及电气与电子工程师协会（IEEE）等机构制定的国际标准保持一致。公司确保其 AI 实践尊重人权、促进社会福祉，杜绝任何滥用或损害行为。具体而言，我们遵循以下原则：
- AI 服务于人：Keybe 开发的 AI 必须服务于人类与地球，助力包容性增长、可持续发展和整体福祉。AI 系统的设计须尊重人权、民主价值观与多样性，并纳入必要的保障措施（例如在必要时引入人工干预），以助力构建公平公正的社会。
- 透明性：Keybe 的 AI 系统以透明和负责任的信息披露方式运行，确保个人知悉自己正在与人工智能互动，并可对自动化决策提出质疑或申请复核。关键算法与决策流程均有书面记录，以便在需要时提供可解释性。
- 安全性与稳健性：我们的 AI 解决方案在整个生命周期内必须在技术上做到稳健、可靠、安全。Keybe 持续评估并管理潜在风险，包括偏见、错误和漏洞，以便主动将其降至最低。安全性还包括防止模型产生不公平的偏见，并在可能影响真实用户的环境中部署之前进行严格测试。
- 责任与问责：Keybe 组织本身以及开发或管理 AI 的团队和个人，均须对 AI 的正常运行及其结果负责。公司已建立伦理审查与审计流程，并明确指定责任归属，以确保在发生故障或产生负面影响时能够追究责任，符合上述各项原则。
- 责任与问责：Keybe 组织本身以及开发或管理 AI 的团队和个人，均须对 AI 的正常运行及其结果负责。公司已建立审计与伦理审查流程，并为指定的负责人明确问责，相关负责人须对任何故障或负面影响承担责任，符合上述各项原则。
此外，Keybe 采纳联合国教科文组织《人工智能伦理问题建议书》所载的指导方针。该建议书于2021年获193个会员国通过。这些指导方针着重强调了以下原则：相称性与“不造成伤害”原则，即 AI 仅应用于正当目的，同时将不利影响降至最低；安全与风险防范；隐私权与数据保护；系统的透明性与可解释性；适当的人类监督；以及对 AI 驱动的行为承担问责。
上述所有伦理价值观与原则，均贯穿于 Keybe AI 开发生命周期的各个环节，从模型的最初构思，到实施部署及持续维护。我们为团队持续提供 AI 伦理培训，并倡导一种文化：任何团队成员都可以就 AI 项目提出伦理方面的疑虑，而无需担心遭到报复（参见第8节关于风险报告的规定）。
3. 个人数据保护与保密
保护个人数据和信息机密性是 Keybe 的重中之重。公司正在实施一套完善的信息安全管理体系（ISMS），该体系与 ISO/IEC 27001 等国际标准及美国国家标准与技术研究院（NIST）的最佳实践保持一致，以保障其所处理数据的完整性、机密性和可用性。基于这一做法，公司采取以下政策与措施：
3.1 隐私法规合规：Keybe 遵守其开展业务的所有司法管辖区内适用的数据保护法律法规，包括欧盟《通用数据保护条例》（GDPR）及同等效力的当地法律。公司已制定明确的个人数据处理政策，并依据公认标准（例如 ISO 27001 关于隐私的控制项 A.18.1.4）规定了清晰的保存期限和合规义务。公司以全球视野对待隐私法规，即在处理欧盟或其他地区个人的数据时，全面遵守相关法律要求。
3.2 数据处理原则：Keybe 的所有个人数据处理活动均遵循合法、公正、透明及数据最小化原则。数据仅为正当且明确的目的而收集，其使用范围仅限于已告知数据主体并经其同意的目的。公司避免收集或保存超出严格必要范围的数据。敏感数据依照适用法规受到额外保护，包括在法律要求时取得明示同意。
3.3 安全措施与访问控制：公司实施技术和组织措施，保护数据免遭未经授权的访问、篡改、丢失或不当披露。这些措施包括：敏感信息加密、基于角色的访问控制、强身份验证、防火墙、定期备份，以及对潜在安全漏洞的持续监控。任何危及个人数据的事件均会依照适用法律启动事件响应与通知程序，例如在发生数据泄露时，于法定时限内通知主管机关及受影响的个人。
3.4 保密与保密义务：全体团队成员均负有明确义务，对公司及其客户的机密信息予以保密。该义务涵盖个人数据、商业秘密、业务战略、源代码及任何非公开信息。许多客户依据隐私协议将其数据托付给 Keybe，公司确保此类客户数据始终归客户所有，并仅用于合同授权的目的。
每位团队成员在入职时均须签署保密协议（NDA），并接受信息处理政策方面的培训。严禁向未经授权的第三方披露机密信息，即使在雇佣关系或合同关系终止后亦然。
3.5 团队成员的责任：信息安全是一项共同责任。与数据保护和信息安全相关的个人职责，均已向每一位接触 Keybe 数据的员工、承包商或第三方明确界定、传达并经其确认。每位团队成员都应遵守本政策，在处理信息时尽到应有的谨慎（例如不将敏感文件置于无人看管的状态、不共享密码），并及时向相关团队报告任何安全事件或疑似数据泄露（参见第8节）。
维护客户、合作伙伴和同事的信任至关重要。因此，保护托付给我们的信息，是我们价值观与组织文化的核心组成部分。
4. 行为规范与组织文化
Keybe 致力于保持堪称典范的组织文化，其特征是诚信、尊重、协作、多元与公平。公司文化以高标准的道德与人文准则为指引，体现了我们在宣言中倡导的同理心与乐观精神等价值观。每一位团队成员都为营造这种积极高效的环境贡献力量。以下列明了应遵守的行为标准与核心文化原则：
- 诚信与道德：始终诚实行事，信守承诺，履行义务。决策必须始终秉持职业道德，杜绝不当捷径。任何不诚实行为或欺诈行为均不被认可。诚信还意味着言行一致，在组织内外建立信任。
- 多元与包容：重视并尊重人员与观点的多样性。作为一家全球化公司，Keybe 营造包容的环境，不容忍任何基于种族、肤色、国籍、性别、性别认同或性别表达、性取向、年龄、宗教、残障或其他受保护特征的歧视。个体差异被视为一种优势，能够激发创造力与创新。
- 尊重与有尊严的对待：对同事、客户及代表公司接触的任何人，始终保持专业、礼貌和尊重的态度。严禁任何形式的职场骚扰、恐吓、言语辱骂、性骚扰或其他有损个人尊严的行为。任何涉及不尊重或骚扰的事件都必须上报，并将依照内部程序严肃处理。
- 协作与团队合作：培养协作与互助精神。Keybe 各团队应协调配合，分享知识与最佳实践，开放且建设性地沟通，并以对话和专业态度化解分歧。同事之间的相互支持以及集体目标的达成，比个人成就更受认可与奖励。
- 公平与机会：在所有人员管理实践中倡导公平，确保在招聘、职业发展、培训和薪酬方面机会平等。晋升或岗位分配的决定以能力、绩效和技能为依据，绝不基于偏袒或歧视。公司致力于消除内部流程中的不公平偏见，并平等支持全体团队成员的职业成长。
Keybe 的每一位管理者还肩负额外的责任：以身作则践行这些价值观，营造以信任和尊重为基础的环境。健康的组织文化不仅能改善工作环境，还会直接影响创新以及我们为客户提供的服务质量。因此，守护并培育这种文化是我们共同的责任。
5. 负责任地使用技术与信息
Keybe 为团队成员提供各类技术工具，包括设备、系统、应用程序、互联网访问、AI 平台以及机密信息，以支持其履行岗位职责。上述资源的使用必须始终做到负责、安全，并符合内部政策，避免任何可能使公司、客户、供应商、合作伙伴或其他团队成员面临风险的行为。以下准则界定了在 Keybe 可接受的技术与信息使用方式：
- 遵守法律与内部政策：将 Keybe 的系统、网络或设备用于非法目的、未经授权的活动或违反公司政策的行为，均严格禁止。不得利用公司资源传输、创建、访问或存储任何违法、有害、淫秽、歧视性、威胁性或煽动仇恨的内容。出于个人目的使用 Keybe 工具而侵犯第三方权利（例如侵犯版权），或可能损害公司声誉的行为，同样不被容忍。
- 系统完整性与信息安全：团队成员必须遵守公司实施的全部信息安全措施。任何试图绕过、停用或削弱安全控制的行为，例如关闭杀毒软件或防火墙、试图利用系统漏洞等，均严格禁止。不得擅自对公司软件进行逆向工程，不得未经授权访问内部系统，不得发起拒绝服务攻击、植入恶意软件，亦不得从事任何其他损害技术基础设施完整性或可用性的活动。
- 每位团队成员必须妥善保护其访问凭证（包括用户名、密码和令牌）并予以保密。禁止共享公司密码。一旦发现任何安全事件迹象，例如设备丢失或被盗、未经授权的访问或可疑的钓鱼邮件，必须立即向 IT 团队或信息安全团队报告，以启动应急响应流程。
- 合理使用信息与资源：在工作过程中产生或收集的信息，包括客户数据、策略、代码及内部文件，必须仅用于正当的工作目的，并符合所获授权范围。不得在未获适当授权的情况下访问数据，亦不得利用内部信息为本人或第三方谋取利益。团队成员必须遵守公司的信息分级标准（如公开、内部、机密和受限），并根据各类信息的敏感程度进行相应处理。禁止在未经授权的设备或服务上复制、传输或存储机密信息。劳动关系或任何合同关系终止时，团队成员必须归还公司的全部信息资产，且不得保留任何非公开数据或文件的副本。
- 尊重知识产权：团队成员必须尊重其所使用的一切软件、工具及内容的许可与版权。不得在公司设备上安装或使用未经授权或未获许可的软件。同样，禁止通过 Keybe 网络下载或传播侵犯知识产权的资料，例如音乐、视频、图片或盗版软件。员工为实现内部任务自动化而开发的任何程序、脚本或软件，必须符合安全政策，并在大规模使用前获得 IT 团队批准。
总之，负责任地使用技术与信息，意味着以专业且合乎道德的方式使用公司资源，并始终确保安全与保密。公司可在法律允许的范围内对其系统进行定期监控，以确保上述标准得到遵守。任何违规行为均可能导致纪律处分。
6. 与客户及供应商的关系
Keybe 在所有商业关系中，包括与客户、供应商及合作伙伴的关系中，始终坚持诚信、透明与专业。我们深知，建立以信任为基础的关系是实现长期成功的关键。为此，我们为对外交往制定以下行为准则：
- 以客户为中心：全体团队成员必须以最高程度的尊重、礼貌与同理心对待 Keybe 的客户，积极倾听其需求，努力提供高质量的解决方案。客户满意度是优先事项，但必须始终在合乎道德与法律的框架内实现。团队成员应履行对客户作出的承诺，并就我们的产品和服务提供准确、真实的信息。对于获准接触的任何客户机密信息，例如联系方式、客户的商业策略或其通信内容，必须给予与内部信息同等程度的保护。此类信息的使用仅限于合同约定的范围，绝不得用于谋取个人利益或使未经授权的第三方获益。
- 透明与诚实沟通：在与客户及供应商的谈判和协议中，Keybe 秉持完全透明的原则。这包括清晰地传达条款与条件，不隐瞒或歪曲任何相关信息。我们不作无法兑现的承诺，也不对我们的解决方案设定不切实际的期望。任何影响客户的错误或事件，例如服务中断或延迟，都必须如实承认，并以清晰的补救计划加以处理。沟通将始终保持专业与建设性，着眼于解决问题，维护公司值得信赖的声誉。
- 公平选择与对待供应商：公司依据客观、公平的标准选择供应商和承包商，例如质量、价格、可靠性以及与我们价值观的契合度。所有参与采购或签约流程的团队成员必须避免任何偏袒或利益冲突。在供应商关系中，必须避免任何可能引发利益冲突的情形，无论该冲突是实际存在的、潜在的，还是仅仅可能被认为存在的。例如，如果某位员工与潜在供应商存在个人或经济关系，必须予以披露，且该员工须回避相关决策流程。所有现有及潜在供应商均应得到公平、尊重的对待。谈判须本着诚信原则进行，以建立长期、互利的合作关系为目标。
- 遵守法律与反腐败：在与客户、供应商及政府机构的一切往来中，Keybe 团队成员必须严格遵守适用法律，包括竞争、消费者保护及税务方面的法规，以及我们的反腐败政策。严格禁止提供、给予、索取或收受贿赂、回扣，或任何以换取好处或商业优势为目的的不当支付。
此项禁令涵盖向公职人员支付的疏通费，以及超出合理、透明限度的贵重礼品、奢华款待或其他礼遇。所有礼品或商务礼遇均应适度，并符合内部礼品政策的规定。如有疑问，团队成员应向行政团队咨询。Keybe 同样期望其商业合作伙伴（包括供应商、分销商和顾问）秉持类似的道德行为，并通过第三方行为准则或合同条款传达这一期望。
负责管理客户或供应商关系的每位团队成员，都应成为 Keybe 价值观的代言人，以实际行动展现使我们与众不同的可信、品质与操守。与此同时，公司承诺为团队成员提供支持，开展客户服务、道德谈判及合规方面的培训，以确保建立稳固且杜绝不当行为的对外关系。
7. 创新与知识产权政策
创新是 Keybe Inc 文化的核心支柱。我们鼓励团队成员、合作伙伴和供应商不断突破创意边界，开发能够创造价值、兼顾技术与人的解决方案。与此同时，妥善保护和管理由创新所产生的无形资产，并尊重第三方的知识产权，同样至关重要。本节阐述与内部创新及知识产权（IP）相关的政策：
7.1 倡导负责任的创造力：Keybe 为团队提供开展实验与创新的空间、工具和时间，例如研发项目、进阶培训、参加黑客马拉松、获取知识资源以及实验室等，旨在推动我们的产品和服务持续改进。我们鼓励团队成员提出新想法和优化建议。
同时，创造力必须以负责任的方式发挥。各项举措应与公司的战略目标保持一致，并遵守内部及外部规定。公司重视创新举措，表彰杰出贡献，致力于培养持续成长与学习的心态。
7.2 内部开发成果的知识产权：团队成员、合作伙伴或供应商在履行职责过程中或利用公司资源所创造的任何开发成果、发明、发现、艺术作品、商标、设计、AI 模型、算法、软件组件或技术改进，均视为Keybe 的知识产权。公司对其开发的技术和人工智能模型，包括其未来的任何改进或修改，享有全部知识产权的独占所有权。
加入 Keybe 即表示团队成员通过劳动合同及保密协议同意：根据适用法律，与业务相关的创作成果的著作权及工业产权归公司所有。每位团队成员均有义务保护这些资产：不得擅自披露，不得以本人名义进行注册，并应及时向公司报告在工作期间形成的、可能具备专利或注册条件的任何创作或构想。
7.3 客户数据与内容的权利：当 Keybe 接收客户提供的数据、内容或反馈，用于定制或训练我们的系统（例如用于 AI 模型的数据）时，我们承认此类数据仍归客户所有，或归原始权利人所有。公司承诺仅将此类数据用于合同约定的目的，并保护其机密性。任何团队成员不得为明确许可范围以外的目的提取、重复使用或利用客户数据。
同样，在开发为特定客户生成内容的解决方案时（例如定制配置或报告），其使用权受与该客户签订的协议约束，确保 Keybe 不会不当占有客户信息。相反，Keybe 开发的底层模型、方法和技术，包括专有技术、算法和框架，不予转让。客户依约获得有限的使用许可，而这些核心工具的所有权仍归 Keybe 所有。
7.4 尊重第三方知识产权：在整个创新过程中，尊重外部知识产权至关重要。任何团队成员在未确认已取得相应许可或授权的情况下，不得将第三方材料（包括代码、库、图片、文本或其他资产）引入 Keybe 的产品或项目。使用开源软件必须遵守相应的许可协议，公司将对纳入我们开发成果的第三方组件进行登记，以便管理合规事宜。
禁止任何形式的抄袭，或未经授权复制其他公司的创意、商标或技术。如果团队成员对某一创意或技术是否可能侵犯第三方权利存在任何疑问，必须在继续推进前咨询法务或合规团队。此外，即使在公司业务范围之外，Keybe 也期望团队成员在知识产权方面恪守道德。团队成员不得将前雇主的商业秘密或受保护信息带入 Keybe，亦不得不当使用通过未经授权途径获取的信息。
7.5 商业秘密与技术保密管理：Keybe 的商业秘密，例如专有算法、人工智能策略、客户名单及产品规划，均属关键资产。每位团队成员均有义务保护此类敏感技术信息和商业信息的机密性，包括：避免在不安全的环境中讨论相关内容，不得与未经授权的第三方共享，并在处理此类信息时采用安全的通信与存储方式。任何未经授权披露商业秘密或公司特许信息的行为，均将被视为严重违规，并可能导致法律追责和纪律处分。
综上所述，Keybe 致力于实现一种平衡：让创新在信任与尊重权利的环境中蓬勃发展。公司将提供必要的支持，包括法律、培训和技术资源，使团队成员能够放心创新。他们的创作受到保护，我们所处的知识产权生态也得到尊重。
8. 内部风险报告与管理机制
为维护诚信文化和安全环境，Keybe 建立了明确的违规举报机制以及内部风险管理流程。所有团队成员既有权利，也有义务举报任何违反本政策或对公司构成重大风险的情况，且无需担心遭受报复。同样，Keybe 的领导层承诺以审慎尽责的态度处理此类举报，并主动降低风险。相关机制如下：
8.1 保密举报渠道：Keybe 为团队成员提供安全、保密的渠道，用于举报违反内部政策、不道德行为、信息安全事件、欺诈或其他风险等潜在违规行为。主要举报渠道为创始人的电子邮箱：[email protected]。所有收到的举报均将严格保密处理。
任何出于善意举报问题的团队成员都将受到保护，公司严禁任何形式的报复。客户或第三方亦可举报潜在的不当行为。发现任何违规行为或重大威胁时，务必立即举报，以便 Keybe 及时调查并处理相关问题。
8.2 调查程序与处理措施：收到内部举报后，公司将启动由行政团队主导的调查程序。调查将秉持公正、尊重和尽职审慎的原则进行，包括收集证据、约谈相关当事人并记录调查结果。
如调查确认存在违反政策的行为或确有风险，公司将采取适当的纠正措施，可能包括：追加培训；对责任人（如为员工）采取纪律处分；调整内部控制；对于严重或违法行为，采取法律行动。公司始终着眼于解决问题的根源，而不仅仅是其直接后果。如举报人身份已知，公司将在尊重隐私的前提下，告知其案件已结案，并在可能的情况下告知总体处理结果。
8.3 举报人保护与禁止报复：Keybe 保证营造一个让团队成员能够安心提出关切的环境。对举报道德或安全问题的人员实施任何报复、恐吓或歧视的行为，均被视为严重违反本政策。如有任何人认为自己因举报问题而遭受报复，必须立即通过相同渠道报告，以便高级领导层采取适当行动。禁止报复政策对于确保问题得以揭示并及时处理至关重要。
8.4 主动风险管理：除应对事件外，Keybe 还采取主动的内部风险管理方式。公司定期识别和评估可能影响其运营、信息资产、法律合规、业务连续性或声誉的风险，具体通过正式的风险评估、内部审计以及关键指标监测来实施。
基于上述分析，公司实施相应的控制措施和缓解计划，以降低已识别风险发生的可能性及其影响，将风险敞口控制在可接受的范围内。例如，公司通过更新技术与补丁并开展渗透测试来管理信息安全风险；通过职业健康与人身安全计划管理工作场所风险；通过遵守新法规管理法律风险；通过会计控制和反欺诈控制管理财务风险；并更广泛地管理运营风险。所有团队成员均应配合风险管理工作，提供准确信息并遵守既定的控制措施。
8.5 事件响应与持续改进：尽管已采取预防措施，如仍发生事件（无论是安全漏洞、工作场所事故还是道德违规），Keybe 均已制定响应和应急计划加以应对。公司将优先控制影响范围，视情况通知受影响方（例如在发生数据泄露时告知客户或主管机关），并从事件中汲取经验教训。
持续改进是风险管理不可或缺的组成部分。每一起事件或险兆事件都被视为完善我们政策和流程的契机。公司将记录经验教训，并据此调整内部政策、程序或控制措施，以防止类似情况再次发生。这一持续的反馈循环确保 Keybe 的内部控制体系不断发展、日臻完善。
9. 本文件的审查与更新
本内部政策并非一成不变，而是一份动态文件，可随公司、外部环境及最佳实践的变化而不断演进。Keybe 致力于确保本文件始终与时俱进、切合实际。为此，特制定以下准则：
9.1 审查频率：本文件所述全部政策每年至少进行一次全面审查。此外，如发生重大变化，例如出台新的适用法律法规、业务模式发生变化、采用新技术或内部审计有新发现，相关政策将立即更新，无需等待年度审查周期。保持政策的时效性，可确保其有效性，并使其与业务需求及适用的监管要求保持一致。
9.2 更新职责：协调本政策审查与更新的职责由 Keybe 的合规与道德委员会承担，并与人力资源部门及信息安全、法务等其他相关部门协作。该委员会将评估拟议变更，吸纳团队成员的反馈意见，并确保所有更新始终符合公司价值观和适用法律。所有更新须经 Keybe 高级管理层批准后方可生效。
9.3 沟通与培训：内部政策如有变更或补充，将通过公司电子邮件、员工门户或宣讲会等官方内部渠道，及时、清晰地传达给全体团队成员。除传达之外，公司还将在必要时提供培训，确保每个人都理解新的要求。每位团队成员、合作伙伴或供应商均须通过既定的内部机制（例如电子签名）确认已收到并理解更新后的政策。
9.4 持续改进：Keybe 鼓励团队成员根据实践经验，为完善本政策建言献策。内部反馈以及行业趋势和国际组织的建议，都将在今后的审查中予以考虑。这一持续改进与调整的承诺，体现了我们致力于维护卓越文化的决心：内部政策不仅符合国际标准，更能在安全、合乎道德且蓬勃发展的工作环境中，切实释放人的真正潜能。
编制人：Daniel Jokka
创始人兼首席执行官
Keybe Inc