قوانین، ضوابط، شیوه‌نامه و شروط ضروری همکاری

اکوسیستم کراپلود با هدف ایجاد سرویس‌ها و پلتفرم‌های دیجیتال مستقل، پایدار و با کارایی بالا فعالیت می‌کند. ساخت محصولاتی در این سطح از حساسیت فنی، نیازمند اعتمادسازی عمیق، شفافیت کامل عملکردی و رعایت تعهدات دوطرفه میان شرکت و تک‌تک اعضای تیم است.

این سند، چارچوب لازم‌الاجرای حقوقی، اخلاقی و فنی را برای تمامی اشکال همکاری (شامل استخدام تمام‌وقت، پاره‌وقت، پروژه‌ای و مشاوره‌ای) تعیین می‌کند. ثبت هرگونه درخواست همکاری و امضای قرارداد نهایی، به منزله مطالعه دقیق، آگاهی کامل و التزام عملی و حقوقی به کلیه مفاد این سند محسوب می‌شود.

حفظ اسرار تجاری و اطلاعات فنی، ستون بقای اکوسیستم کراپلود است. بر این اساس، رعایت ضوابط محرمانگی زیر برای کلیه همکاران الزامی و غیرقابل‌مذاکره است:

• تعریف اطلاعات محرمانه: کلیه سورس‌کدها، ساختار پایگاه داده، معماری خطوط لوله هوش مصنوعی، الگوریتم‌های اختصاصی، کلیدهای دسترسی API، متغیرهای محیطی، مستندات درون‌سازمانی، برنامه‌های انتشار آینده و اطلاعات هویتی و مالی کاربران جزء اسرار درجه‌یک محرمانه کراپلود تلقی می‌شوند.
• عدم افشا به اشخاص ثالث: همکار متعهد می‌شود اطلاعات فوق را به هیچ عنوان و تحت هیچ شرایطی، چه در دوران همکاری و چه پس از خاتمه آن، به شخص، نهاد یا شرکت ثالثی فاش نکند، به اشتراک نگذارد یا منتشر نسازد.
• ممنوعیت استفاده از ابزارهای عمومی آنلاین: قرار دادن کدهای اختصاصی، توکن‌های دسترسی یا داده‌های کاربران در ابزارهای چت عمومی، موتورهای جستجوی آنلاین یا پلتفرم‌های رایگان ذخیره‌سازی ابری شخص ثالث مطلقاً ممنوع است.
• مدت زمان اعتبار تعهد محرمانگی: تعهد به حفظ محرمانگی اطلاعات، به صورت نامحدود و دائمی بوده و با پایان یافتن قرارداد همکاری خاتمه نمی‌پذیرد.

توسعه سیستم‌های حیاتی نیازمند تمرکز ذهنی، تعهد اخلاقی و وفاداری سازمانی است. به منظور جلوگیری از هرگونه تعارض منافع، رعایت موارد ذیل ضروری است:

• عدم همکاری همزمان با رقبا: همکاری همزمان با پلتفرم‌ها، شرکت‌ها یا استارتاپ‌هایی که در حوزه‌های اصلی فعالیت کراپلود فعالیت رقابتی مستقیم دارند، بدون اخذ تأییدیه کتبی از مدیریت عامل، مجاز نمی‌باشد.
• عدم استفاده از منابع شرکت برای اهداف شخصی: استفاده از سرورهای اختصاصی، ظرفیت‌های محاسباتی GPU، پهنای باند، بانک‌های داده یا ساعات کاری اختصاص‌یافته به کراپلود برای انجام پروژه‌های شخصی یا متفرقه ممنوع است.
• شفافیت در فعالیت‌های متن‌باز: در صورتی که همکار بر روی پروژه‌های متن‌باز شخصی فعالیت می‌کند، باید اطمینان حاصل شود که هیچ‌کدام از ساختارها یا ماژول‌های انحصاری کراپلود به عنوان کد متن‌باز منتشر نگردد.

شفافیت در مالکیت معنوی، تضمین‌کننده امنیت حقوقی سیستم‌ها و محصولات کراپلود است:

• واگذاری حقوق مادی: کلیه کدهای برنامه‌نویسی، معماری‌ها، دیتابیس‌ها، ماژول‌ها، اسکریپت‌ها، طرح‌های رابط کاربری، مستندات و هرگونه دستاورد فنی یا دانشی که در جریان انجام وظایف کاری تولید می‌شود، منحصراً و به صورت قطعی و دائمی متعلق به کراپلود خواهد بود.
• عدم حق تکثیر انفرادی: توسعه‌دهنده حق بازنشر، فروش مجدد یا ارائه این کدها را به پروژه‌های خارج از اکوسیستم کراپلود تحت هیچ عنوانی نخواهد داشت.
• حفظ شأن معنوی سازنده: کراپلود همواره به مهارت و تخصص توسعه‌دهندگان خود احترام می‌گذارد و در مستندات درون‌سازمانی، نقش مهندسان را در خلق هر بخش ثبت و تقدیر می‌نماید.

توسعه در کراپلود بر مبنای مهندسی دقیق و بیزاری از کدهای شلخته بنا شده است. کلیه همکاران ملزم به رعایت معیارهای زیر هستند:

• کد پاک، خوانا و خودتوضیح: کدهای ارسالی باید دارای ساختار ماژولار، نام‌گذاری‌های استاندارد، داک‌استرینگ‌های جامع و بدون وابستگی‌های اضافی باشند.
• فرهنگ حذف وابستگی‌های سنگین (Zero Bloat): اضافه کردن کتابخانه‌ها و پکیج‌های حجیم شخص ثالث ممنوع است، مگر در مواردی که ضرورت و کارایی فنی آن در فرآیند بازبینی به اثبات رسیده باشد.
• امنیت در سطح کد (Secure by Design): رعایت کامل پروتکل‌های ایمنی، پالایش و اعتبارسنجی تمام ورودی‌ها، مقابله با حملات تزریق SQL و CSRF و محافظت در برابر آسیب‌پذیری‌های OWASP الزامی است.
• پذیرش فرآیند بازبینی کد (Code Review): هیچ کدی بدون بازبینی دقیق و تأیید ناظران ارشد به شاخه اصلی سرور مرج نخواهد شد. پذیرش نقدهای فنی و اعمال سریع اصلاحات، شرط همکاری است.

حریم خصوصی کاربران در کراپلود یک ارزش بنیادین است. ما اطلاعات کاربران را دارایی شرکت نمی‌دانیم، بلکه امانتی امین تلقی می‌کنیم:

• اصل حداقل دسترسی (Least Privilege): دسترسی به پایگاه‌های داده تولیدی (Production) تنها به افراد دارای مجوز رسمی و در موارد ضروری تعلق می‌گیرد و کلیه دسترسی‌ها لاگ‌برداری می‌شوند.
• ممنوعیت خروج داده‌ها: کپی‌کردن اطلاعات کاربران بر روی دستگاه‌های شخصی، هارددیسک‌های قابل‌حمل یا سرویس‌های ابری متفرقه خط قرمز مطلق امنیتی است.
• ناشناس‌سازی محیط تست (Data Anonymization): استفاده از داده‌های واقعی کاربران در محیط‌های تستی و محلی مجاز نبوده و صرفاً باید از داده‌های تستی تصادفی استفاده شود.

کراپلود بر بستر دورکاری ناهمگام (Async-First) اداره می‌شود. موفقیت این الگو مستلزم مسئولیت‌پذیری فردی بالاست:

• ارتباطات متنی دقیق و ساخت‌یافته: ارتباطات کاری باید به صورت شفاف، منظم و مکتوب در کانال‌های تعیین‌شده ثبت شوند. گزارش‌های پیشرفت باید به صورت خودکار و مستند همراه با لاگ‌های کامیت ارائه گردند.
• پایبندی به زمان‌بندی و تعهدات: در مدل دورکاری، ملاک اصلی ارزیابی، خروجی ملموس، کیفیت کدهای پیاده‌شده و پایبندی به موعدهای توافق‌شده است.
• اطلاع‌رسانی پیش‌دستانه: در صورت بروز هرگونه چالش پیش‌بینی‌نشده فنی یا شخصی که ممکن است تحویل وظایف را به تأخیر اندازد، همکار موظف است بلافاصله موضوع را با مدیر فنی مطرح نماید.

کراپلود همواره متعهد به احترام کامل به وقت و تخصص همکاران خود است:

• پرداخت‌های منظم و بدون تأخیر: کلیه دستمزدها، پاداش‌های پروژه‌ای و مبالغ توافق‌شده در موعد مقرر و بر اساس ساعات یا مایلستون‌های تأییدشده پرداخت خواهد شد.
• شفافیت مالی: هیچ‌گونه کسر از دستمزد غیرشفاف یا خارج از توافقات اولیه در کراپلود وجود نخواهد داشت.
• خاتمه محترمانه همکاری: هر یک از طرفین می‌توانند با اعلام قبلی حداقل ۳۰ روز کاری و انجام مراحل استاندارد تحویل پروژه (Handover)، به همکاری خاتمه دهند.