「強迫勞動」指未經當事人同意而被強制從事的工作，屬於嚴重的人權侵犯。必須以員工可理解的語言清楚說明雇用條件，以確認其是出於自願。

此外，收費、不當扣款，或要求押存身分證件（如護照、居留證或社會保險卡）等行為，皆可能限制員工離職的自由，違反日東集團政策。

請注意：
收費範例：聘僱時收取的介紹費（職業媒合費）等。
不當扣款範例：強迫員工自行負擔制服、個人防護裝備、工作所需訓練等費用。

「童工」是指未滿各國／地區法律或國際勞工組織（ILO）規定之最低工作年齡的兒童所從事的工作。例如，在日本，《勞動基準法》禁止在義務教育完成之前（即 15 歲生日後至隔年 3 月 31 日止）雇用兒童。此外，原則上不得安排未滿 18 歲的年輕勞工從事危險作業或夜班工作。

在最低工作年齡未明確規定的國家，請遵循 ILO 的標準。

若發現童工情形，應採取適當措施，以人道方式支持兒童接受教育並提供必要協助。

請注意：
危險作業範例：暴露於有害物質環境或高處作業等。
夜班定義：一般指晚間 10 點至隔日早上 7 點間連續七小時以上之工作。

過度工時可能影響員工身心健康，甚至導致過勞、憂鬱或死亡。因此，適當管理工時以保障勞工健康與安全極為重要。例如，負責任商業聯盟（RBA）規定每週工時上限為 60 小時，國際勞工組織（ILO）則訂為 48 小時，以改善全球勞動條件與生活水準。企業應參考此類國際標準制訂政策。

此外，為避免強迫勞動，所有加班應出於自願。針對孕期或產後復職員工等情況，應在休息與工時安排中給予特別考量，促進性別共融的工作環境。

「最低工資」指法律所規定的最低薪資水準。如法律要求提供福利，亦應完整提供，不能有所缺失。禁止以懲罰名義進行薪資扣減或不當扣款，應遵循「依實際勞動給付報酬」的原則。薪資金額應與工作時數相符，對於從事相同工作並具相同資格之員工應給予同工同酬，避免產生差別待遇。

薪資明細必須清晰、準確，並以員工理解的語言與格式製作，以利其確認薪資內容是否正確。必要時，雇主應說明明細內容。

對於離職員工，應依雇用期間之協議，於指定期限內支付薪資。

必須尊重員工人權，杜絕身體或心理虐待、性騷擾、職權騷擾、體罰、言語辱罵或任何其他形式之騷擾。

「歧視」係指在招聘、晉升、薪資、培訓等方面，基於與個人能力、適性或績效無關之因素而產生的差別待遇。歧視因素舉例：種族、族群、國籍、出生地、膚色、年齡、性別、性傾向、障礙、宗教、政治信仰、懷孕、婚姻狀況、工會會員身分或遺傳資訊等。

如進行就職前健康檢查（包括妊娠檢查）時，建議明確說明目的（如確保工作環境安全），避免被用作錄用與否的依據。

此外，應建立檢舉制度，使員工能安心通報自身或他人遭遇的不人道待遇或歧視，並感到安全無虞。

尊重員工組織權係指保障其自由加入勞工組織，進行集體談判與相關活動，不受報復、威脅或騷擾。此權利應符合各國／地區法律法規之規定。

工作中所使用的機械設備應設置安全裝置；存在化學物質、粉塵、異味、噪音等對人體有害的惡劣環境則須加以改善。應為身處此類環境之員工提供防護裝備，訂立並實施管理標準，並對員工進行教育。

公司亦須建立有效溝通流程，使員工能安心反映職場安全問題。

為防止事故或災害之發生，應實施妥善設施管理。然而，在緊急情況發生時，應有事先建立的緊急應變計畫（ERP），以保護員工生命健康與企業資產。ERP 包括：指定角色與職責、設立緊急聯絡方式、建立通報與復原程序等。

應變措施內容包含：事故通報、員工通知、設立疏散設施、明確疏散方式、儲備急救藥品與食物、安裝警報器與滅火器、確保通訊設備及擬定復原計畫。

訓練與教育方式包括進行疏散演練、張貼疏散路線與緊急應變程序、提供防火與急救等教育。對於 24 小時營運的設施，應進行夜間演練，以確保員工在昏暗環境下亦能有效應對。

減少與預防勞動災害和職業病，係打造安全職場的關鍵。換言之，需要具備鼓勵員工通報事件、分類與記錄案例、進行調查、提供必要治療、找出原因並採取矯正措施的系統與步驟。同時也要支持復職員工，並確保其受到勞工保險的保障。

若員工因勞動災害面臨即時危險，公司必須迅速行動以保障其安全。公司也應檢查該工作場域，是否存在再次發生類似風險的可能性。

此外，須依據各國/地區的法律完成必要的行政手續。

「確保安全與健康」不僅包括維持清潔與衛生，還包括符合國際住宿標準，並區分工作空間與休息區。

註：國際住宿標準：

參考資料：勞工住宿：流程與標準
https://www.ifc.org/en/insights-reports/2000/publications-gpn-workersaccommodation

符合各國/地區法律標準的健康檢查，有助於預防與早期發現因過勞造成的身心疾病。這可提升工作效率並確保營運穩定。

務必遵守關於禁用物質與揭露要求的法律法規。企業應進行必要的測試並保留紀錄，以確認此類物質的有無。

製造過程、產品或廢棄物中的危險物質必須妥善管理，以防對人體與環境造成不良影響。此外，須制定並傳達因危險物質導致事故的緊急應變計畫。企業亦須對廢棄物的處理業者與運輸業者進行評估，並在必要時採取矯正措施以確保合規。

企業應遵守與廢棄物相關的法律，同時落實 3R 原則（減量、再利用、回收）以降低環境負荷。建立有效利用資源的管理系統並促進循環經濟亦是關鍵措施。

空氣污染物如揮發性有機物、氣膠、腐蝕性物質、懸浮微粒與燃燒副產物等，必須妥善管理以降低對環境的影響。

全球面臨水資源與森林資源等自然資源減少、生態與生物多樣性資源退化與喪失的問題。因此，企業除了致力於減少自然資源的使用量外，亦須掌握其在整個企業運營（價值鏈）中對自然與生物多樣性的依賴與影響，辨識使用自然資源相關的風險與機會，並採取行動。

評估自然資源使用狀況與企業對環境造成的影響，識別須優先處理的業務領域與地區，進一步考慮應對措施。過去環境議題重點多放在企業造成的環境負荷對周邊區域的影響，但近年來在使用自然資源時，亦出現須保護生產地周邊生態系與當地居民生存權等議題。

應有效利用化石燃料、熱能與電力等能源，並持續推動節能。雖然「溫室氣體」涵蓋多種物質，但須特別關注《京都議定書》所規定的七種氣體：二氧化碳（CO₂）、甲烷（CH₄）、一氧化二氮（N₂O）、氫氟碳化物（HFCs）、全氟碳化物（PFCs）、六氟化硫（SF₆）與三氟化氮（NF₃）。必須針對這些氣體設定自願性減量目標並持續努力達成。

為了有效應對全球氣候變遷挑戰，企業須於其營運生命週期（價值鏈）中全面推動 GHG 減量。透過辨識從資源取得到廢棄過程中排放量較大的活動，可實施更有針對性的有效對策。

此外，溫室氣體排放的衡量與報告應參考國際標準，例如《溫室氣體議定書》，此為全球公認的溫室氣體計算與報告架構。

日東集團已宣布「日東集團碳中和 2050」的承諾，致力於實現去碳化社會。主要措施包括加入國際性「RE100（再生能源 100%）」倡議，目標是在業務營運中全面使用再生能源，並採用由「科學基礎目標倡議（SBTi）」認證的科學基礎目標（SBTs）。這些努力亦延伸至範圍 3 排放，促進供應鏈整體的 GHG 管理與減量。

我們強烈鼓勵供應商與日東集團政策一致，設定具體可執行的目標（如 SBTs），並與我們合作推動 GHG 減量。

法律所要求的許可與報告可能包括根據法規指定的合格管理人之任命、特定設施的申報，以及由該管理人編製並提交的行政報告。

為確保遵守環境法規，必須透過內部與外部稽核來確認是否符合許可要求。

以誠信與道德標準從事所有商業交易。不得利用採購方或承攬方的地位單方面決定或變更交易條件，進而對供應商構成不公平交易。與供應商的交易必須以公平的契約為基礎。

與競爭對手保持公平自由的競爭，避免如聯合壟斷或圍標等非法行為，並且絕不可從事如非法取得競爭對手商業機密或誤導消費者的行為。

向消費者與顧客準確提供關於產品與服務的規格、品質、處理方式、所用材料或化學物質的資訊。

即使無法律揭露義務，也應主動向利害關係人揭露與提供關於商業活動、財務狀況、業績與風險的資訊。

建立並營運流程，確保公司揭露的資訊準確無誤，且不含虛假或誤導內容。透過外部稽核與驗證也有助於確保資訊準確性。

「智慧財產權」係指專利權、實用新型權、設計權、商標權、著作權、商業機密等。在開發、生產、銷售或提供產品與服務時，應事先徹底調查是否有侵犯他人智慧財產權的情況。

「法律等規範之技術與物品」 係指根據國際協議（如瓦聖納協定）及各國／地區法律所規範之零件、產品、技術、設備、軟體等。

「衝突礦產」通常是指錫、鉭、鎢與金（3TG），這些礦產於剛果民主共和國及其周邊國家等衝突或高風險地區開採。這些礦產可能為武裝團體提供資金，進而嚴重侵害人權。

此外，近年來鈷礦也被視為具類似風險，並可能須與衝突礦產一併管理。為了確認不含與武裝團體資金來源或嚴重人權侵害有關之 3TG 與鈷礦，應依據「OECD 衝突與高風險地區礦產供應鏈責任盡職調查指引」執行盡職調查。

應每年檢討衝突礦產管理系統，以確保合規並在必要時進行改善。

為確保公平商業實踐，企業應對員工進行教育，並建立內部與外部檢舉管道，以利早期發現與處理不當行為。此類系統必須保護檢舉人身分，並提供適當保障。

必須妥善處理取得之資訊，並確保檢舉人安全，包括身心健康之保護與禁止報復。

為確保產品安全，應確保材料、零件、製程紀錄等具可追溯性，並建立系統以便於問題發生時能迅速掌握核心問題所在。

「妥善管理與保護機密資訊」是指依據機密資訊的類型設定適當的機密等級、保存期間等，並透過儲存方式、存取限制、存取紀錄等管理措施，防止資訊洩漏或未經授權的揭露與使用。

「電腦網路威脅」係指由電腦病毒、間諜軟體等造成儲存在電腦內資訊洩漏的威脅。對策包括安裝防毒軟體、為電腦作業系統（如 Windows）與應用程式套用安全性修補程式，以及將儲存機密資訊的電腦與其他電腦隔離等技術措施。但由於攻擊手法日新月異，持續性的改善活動是必要的。

「個人資訊」是指可用來識別特定生存個人的資訊 （包括不僅透過該資訊本身，亦能與其他容易取得的資訊配合，從而識別出個人的情況。）

對個人資訊須進行嚴格管理，例如：日本的《個人資訊保護法》、歐盟的《一般資料保護規則（GDPR）》（例如：設定個人資訊的保存期間）。無須再保存的資訊必須以必要手段（例如碎紙機銷毀紙本文件等）迅速處理。

為防止個人資訊洩漏或濫用，也有必要建立內部的個人資訊保護監控系統。

應事先建立資訊安全相關事故（如電腦病毒感染、資訊洩漏等）之應對體制與程序，以便事故發生時可迅速應對，讓相關部門與企業能迅速集結並採取因應措施（掌握事故詳細情況、確認影響範圍、採取初步措施、調查原因、執行根本對策等）。

緊急情況下，應建立能與供應商共享資訊的體制。此外，也請配合與日東集團建立共享供應鏈資訊與緊急應對措施的框架與體制。

「對國際社會與在地社會的貢獻活動」係指活用企業經營資源來支援社區的活動。例如：

請明確活動範圍，例如與 NPO／NGO 及在地社區之交流與合作、資訊共享、捐贈活動、員工志工活動等，並積極參與社會貢獻活動。

為了履行企業社會責任並提供可獲得客戶信賴的產品，降低整個供應鏈中的風險並維持穩定且持續的交易是不可或缺的。這不僅需要與我們的一級供應商（Tier 1 供應商）合作管理，還包括您的供應商（對我們來說為 Tier 2）及更上游的供應商（對我們來說為 Tier 3）。

請協助我們於整個供應鏈中徹底推動 CSR。

作為管理系統的一部分，您須建立 PDCA（計畫－執行－檢查－行動）循環，包括政策制定、職責明確化、風險與機會辨識、目標與計畫設定、營運控制流程建構、訓練計畫擬定、績效評估與矯正措施執行等。

制定政策時，請考慮納入本《供應商行為準則》的要素。用詞不必完全一致。此外，請確保政策以所有員工能理解的語言制定，並透過公告等方式努力傳達與落實。

必須採用階層式控制措施進行風險評估以將風險降至最低，並持續監控這些措施的有效性（確保風險已最小化）。

為確保管理系統有效運作，必須對員工進行宣導與訓練。根據管理系統內所訂之教育計畫，建立以下框架：
1.依職務提供所需之訓練；
2.因應不斷變化的環境所帶來之新威脅進行訓練。

此外，必須在員工入職後 30 天內實施教育。訓練與宣導應使用員工能理解的語言，在員工開始執行職務前進行，並定期實施以確保理解與記憶。

為確保管理系統按計畫發揮效能，負責人員每年至少應評估（審查）一次管理系統，或於業務環境發生變化時立即進行審查。