供应商行为准则

1. 合法开展业务

孖士打实体 (下称本所)要求供应商诚实、正直地行事，并遵守适用的法律、法规和规章。

贵方必须检查贵方员工是否拥有在提供服务的国家工作的合法权利。

贵方不得行贿或受贿，也不得非法协助付款或引诱。商务招待应当适度得当，且其目的仅限于维护良好的业务关系，而非意图影响采购决策。赠送礼物应当适度得当，合理合法，并且符合贵方和相关个人之间关系的性质。如果贵方的任何员工（或员工家属）在孖士打实体工作或与孖士打实体存在业务关系，贵方必须通知本所。

贵方不得参与或协助逃税、洗钱、违反国家和国际制裁、进行欺诈或其他贪污行为。

贵方必须公平、诚实地参与竞争，并遵守所有适用的竞争法，包括与价格歧视和价格垄断相关的法律。贵方不得为了获得商业优势而误导他人或损害自己的诚信。

贵方不得使用孖士打的标识或孖士打实体的名称向他人表示贵方已与孖士打实体合作，除非经本所书面同意。

2. 尊重他人人格，维护他人尊严

本所要求贵方支持国际公认的人权，并尊重员工的人格，维护其尊严。这包括尊重贵方经营所在司法管辖区的人们的人权，支付公平的工资，只要求合理的工作时间，以及提供健康安全的工作场所。本所反对一切形式的奴役，包括强迫劳动、债役劳动和强制劳动以及人口贩运。贵方必须禁止此类行为，并制定有效的程序以确保贵方供应链中不存在此类行为。贵方员工的年龄不得低于适用的法定最低年龄。

贵方不得允许贵方组织内存在基于适用法律保护的任何类别或特征的歧视和骚扰，包括种族、族裔、性别、性取向、性别认同、宗教或信仰、年龄、残疾或工会会员。

贵方在所有业务往来中必须保持礼貌和专业。贵方不得容忍工作场所中存在任何形式的欺凌行为。

3. 保护孖士打实体的资料

3.1 概述

孖士打实体提供的所有资料或贵方在提供服务时由贵方产生的不属于公共领域的所有资料均应被视为保密的资料，并且可能包含有关孖士打实体客户的资料及/或个人资料 （保密资料）。

保密资料仅可用于其拟作及指定用途，未经本所书面同意，不得向贵方组织以外的任何其他人传输或披露保密资料。

在贵方组织内部，保密资料仅可因为提供服务或交付产品而传输或披露保。在任何情况下均不得向任何其他人出售保密资料。

贵方必须采取适当的技术和组织措施，以确保保密资料达到适当的安全级别。这包括，贵方须确保任何对保密资料具有查阅权的人员均负有保密义务。

如果贵方知悉影响本所保密资料的资料安全泄露，贵方须立即通知本所。

除非本所另行作出明确约定，否则在本所与贵方的业务结束后，贵方将根据本所的选择删除或归还本所的保密资料。贵方可保留存储在贵方自动备份系统中的保密资料，或为了遵守适用的法律或监管要求或贵方的内部记录保留政策保留保密资料，但前提是贵方会(i)停止处理保密资料，但存储该等资料并对其采取必要的安全保护措施除外，(ii)以适当的安全级别继续保留所有该等保密资料，及(iii)在贵方委聘的项目终止后，在切实可行的情况下尽快安全地销毁资料。

3.2 个人资料

贵方必须遵守所有相关的私隐法律及法规。如果本所与贵方签订的合同要求贵方处理个人资料，贵方还必须遵守以下规定，除非根据适用法律，贵方在法律上是决定如何处理和处置相关资料的实体（处理者）：

1. 1. 仅根据本所在资料方面的书面指示行事（法律要求除外）。
   2. 仅在本所作出事先授权并签订书面合同的情况下聘用次级处理方。
   3. 采取适当措施，以协助本所对行使其与资料相关的资料私隐权利的个人作出回应。
   4. 考虑到处理及相关资料的性质，协助本所履行与资料处理安全、个人资料泄露通知及资料保护影响评估有关的资料私隐义务。
   5. 接受有关贵方遵守私隐法律情况的审计和检查，并提供资料以便本所审查本所自身在贵方委聘的项目及贵方提供的服务方面的资料私隐合规情况。

贵方处理本所的个人资料是为了提供贵方与本所约定的服务或商品。标的事项应由贵方与本所约定，并在单独的文件中载明。

除非另有约定，否则该等处理的持续时间与合同期限一致。涉及的个人资料类型和资料主体类别应为适用法律规定的所有相关的个人资料形式或特殊类别资料，且资料主体应为其个人资料涉及该等服务或商品之提供的所有个人。

如果贵方与本所之间的任何个人资料传输需要根据适用的资料保护法律采取适当的资料保护措施，贵方接受《供应商资料传输协议》、及/或确保个人资料处理活动符合相关司法管辖区适用法律和法规规定的标准与其他书面协议。

4. 保护环境

贵方必须遵守所有适用的环境法律、法规和标准。本所希望贵方不断为保护环境贡献力量，并在贵方的运营全过程中实行可持续发展实践，以避免污染环境，减少废物的产生及能源、水和塑料的消耗，尽可能地回收废物，减少温室气体排放，并努力实现符合国际协定的碳中和与零排放的解决方案。

5. 遵守本准则

本所希望贵方遵守本行为准则中的条件，并在贵方的组织内实施跟踪遵守情况的制度。特别是，贵方必须：

1. 1. 制定反贪污、反逃税、反洗钱、遵守国际制裁措施、资料资料安全、资料私隐多元共融、工作场所行为及环境保护与可持续发展方面的正式政策；并定期复核贵方的具体执行程序。
   2. 定期对贵方的员工开展简明有效的培训，以确保遵守贵方的政策和适用法律，并制定跟踪遵守情况的程序。
   3. 实施健全的安全措施和程序，以保护本所的保密资料和个人资料。

贵方必须采取必要措施，确保贵方的员工理解并遵守本行为准则。贵方还必须确保贵方的任何供应商和任何直接为孖士打实体委聘的项目工作的经批准的分包商理解并遵守本行为准则。

孖士打实体保留以未遵守本行为准则或违反法律为由终止与供应商的协议的权利。本所可能会不时要求贵方证明其遵守了本行为准则。

同意向孖士打实体开具货物或服务发票，或为孖士打的利益开具发票，或提交付款账单等行为即表明贵方同意遵守本准则。