Цифровые проекты требуют особого подхода из-за:
Почему типовые NDA не работают в IT?
Специфики активов:
- Алгоритмы машинного обучения
- Архитектура баз данных
- Пользовательские метрики и аналитика
Глобальных рисков:
- Передача данных за рубеж
- Использование облачных хранилищ с неконтролируемым доступом.
Динамики разработки:
- Постоянные изменения кода
- Работа по методологиям Agile/Scrum
Что защищает NDA в IT-проектах
Идея и концепт:
- Бизнес-модель, Roadmap, расчет unit-экономики;
- Результаты A/B-тестов и гипотез.
- Исходный код (включая комментарии);
- API-ключи, конфигурации серверов;
- Системные логи и дампы баз данных.
- Партнерские соглашения;
- Финансовые модели и KPI.
Переговоры:
- Запрет на использование информации для создания конкурирующих продуктов;
- Ограничение на привлечение третьих лиц без согласования.
- Шифрование передаваемых данных (обязательное использование VPN и SFTP);
- Фиксация версий кода в приватных репозиториях (GitLab, Bitbucket).
- Запрет на реверс-инжиниринг в течение 5 лет;
- Обязательство уничтожить все копии данных после завершения работ.