商业道德政策

目的

1. ComponentSource Group（“ComponentSource”或“公司”）始终致力于践行负责任的企业行为。
2. 通过其商业实践，ComponentSource 力求保护并促进其所有员工和代理人的人权和基本自由。
3. 此外，公司致力于保护所有为 ComponentSource 成功作出贡献者的权利，包括公司的供应商员工和代理人。
4. 公司也致力于消除贿赂和腐败。所有员工以及与 ComponentSource 相关的人员都必须遵守本政策，并避免给予或接受任何形式的贿赂。
5. 本政策并非穷尽性规定，ComponentSource 业务的各个方面都应本着本政策的精神加以考虑。

人权

1. ComponentSource 从根本上反对一切形式的奴役、残酷、不人道或有辱人格的惩罚，以及任何控制或削弱思想、良知和宗教自由的企图。
2. ComponentSource 将尽合理努力确保其所有员工、代理人和承包商都享有《世界人权宣言》及任何当地人权立法所规定的人权。
3. ComponentSource 不会与任何未能维护其员工人权或侵犯因该组织活动而受影响者人权的个人、公司或组织建立任何业务安排。

员工权利

1. 我们致力于遵守所有相关的就业法律和法规。ComponentSource 认为此类法规和法律只是最低标准，而非推荐标准。
2. 任何员工都不会因年龄、性别、种族、性取向、宗教或信仰、性别重置、婚姻状况或怀孕而受到歧视。所有员工都将受到平等对待。具有相同经验和资质的员工将因同工同酬而获得同等薪酬。
3. 任何员工都不会被禁止加入或组建员工协会或工会，任何员工也不会因加入或未加入任何此类组织而受到任何不利影响。
4. 员工将从一开始就被告知其雇佣或聘用的条款和条件。尤其是，员工将被告知其工资、支付时间和方式、必须工作的工时、任何为保护其权益而存在的法律限制，以及任何加班规定何时以及如何适用。员工还将至少享有法定规定的年假、病假、产假/陪产假以及其他休假。
5. ComponentSource 不接受任何形式的骚扰或任何形式的霸凌。

环境问题

1. ComponentSource 致力于将其活动对环境的影响降至最低，并已发布一份 办公室环境政策声明 以帮助实现这一目标。
2. 至少，我们将确保在其运营所在的任何司法管辖区都遵守所有适用的环境法律。

利益冲突

1. ComponentSource 认为，与之打交道的各方（包括客户、供应商和员工）的信任和信心对其成功至关重要。利益冲突可能会削弱我们与合作伙伴的关系。
2. 为了帮助维护和加强这些关系，ComponentSource 制定了 企业接待和礼品政策，其中提供了关于其管理人员和员工行为的规则和指南，旨在最大限度减少利益冲突的可能性，并避免与贿赂和腐败相关的风险。
3. 公司所有管理人员、员工和代表都应诚实守法地行事。

信息与保密

1. 员工、承包商或代理人收到的 ComponentSource 信息不得用于任何个人获利，也不得用于超出其提供目的的任何用途。
2. ComponentSource 将始终确保遵守数据保护立法的所有适用要求。“数据保护立法”是指 (1) 欧盟《通用数据保护条例》（“GDPR”），(2) 英国《通用数据保护条例》（“UK GDPR”），(3) 欧盟-美国数据隐私框架和英国对欧盟-美国数据隐私框架的扩展（“DPF”）、《加州消费者隐私法案》（“CCPA”）、日本数据保护法律法规或其等效规定，(4) 欧盟认定为充分的所有司法管辖区内、ComponentSource 设有办公室或开展业务所在地现行的数据保护立法，以及就上述所有立法而言，(5) 任何国家实施性法律、法规和次级立法（不时修订），以及 (6) 任何后继立法。

股东和投资者

ComponentSource 及其管理人员、员工和代表致力于确保不发生任何其有能力避免、且会故意、疏忽或鲁莽地误导公司股东、债权人或其他投资者的作为或不作为。

供应商和合作伙伴

1. ComponentSource 希望其所有供应商、出版商、客户和合作伙伴都努力并遵守类似的道德和伦理标准。
2. ComponentSource 会在签订任何协议前考虑潜在新供应商的道德记录。此外，公司保留向供应商索取有关所供商品生产情况和来源信息的权利。
3. 如果发现任何供应商、出版商、客户或合作伙伴违背了本商业道德政策的精神或原则，ComponentSource 保留退出任何协议或其他安排的权利。

反欺诈、贿赂和腐败

1. ComponentSource 对任何欺诈、贿赂和腐败行为采取零容忍政策。任何对此类不当行为的指控都将始终按比例进行调查，并采取适当行动，包括但不限于对被认定实施欺诈或其他涉及不诚实行为者采取纪律处分和/或法律行动，无论是刑事还是民事责任。
   • 欺诈是指明知故意作出虚假或误导性陈述，或故意隐瞒信息，意图为自己或他人谋取利益，或使他人遭受损失或面临损失风险。
   • 贿赂是指给予或提议给予他人财务或其他利益，以促使其不当履行其职能或活动，或奖励其此前已如此行事。这包括为获得或保留业务而贿赂外国公职人员。
   • 便利付款是一种贿赂，例如向公职人员提供的非正式付款或其他利益，以促使其执行或加速其正常职责的履行。
   • 腐败是指滥用受托权力以谋取个人利益。这将包括处于权力职位者的不诚实或欺诈行为，例如经理或政府官员。它包括提供、给予和接受贿赂以影响处于权力或影响力职位者的行动，以及为谋取私利而挪用资金。
   • 利益冲突是指个人拥有私人利益，可能会或确实会影响其作为组织员工或代表所做出的决定。
2. 贿赂行为和便利付款的定义均以所有适用的反贿赂立法为准。
3. 员工以及与 ComponentSource 相关的任何其他人员，如代理人、子公司和业务伙伴，均不得提供或接受任何类型的贿赂和/或便利付款。
4. 鼓励所有员工按照 举报政策，向其经理或直接向 CFO 报告公司内任何欺诈、腐败或贿赂嫌疑。
5. 如果任何员工或相关人员在收受或赠送礼品和接待时有疑问，必须参照 企业接待和礼品政策。
6. ComponentSource 以合理努力在其具有法律存在的司法管辖区内实施不时发布的贿赂管理指导原则。
7. 在适当情况下，ComponentSource 将与监管机构和政府组织合作打击欺诈。公司将全面履行其向相关第三方报告欺诈、贿赂和腐败的所有法定义务。
8. 任何被判定犯有任何形式欺诈、贿赂或腐败的员工都将对所有相关补救成本负责，例如损失、诉讼费用和连带开支。

洗钱

1. ComponentSource 业务在洗钱方面风险较低，但为了防止公司任何服务被用于（或可能被用于）任何洗钱活动，以及防止其任何员工接触洗钱风险，适用以下反洗钱规定。
2. 洗钱的广义定义意味着任何人都可能实施洗钱犯罪，这包括公司的所有员工、所有临时员工和承包商。ComponentSource 的政策是通过采取合理步骤尽量降低洗钱发生的可能性，以一种与业务低风险特性相称的方式使公司满足其法律和监管要求。
3. 所有员工都应了解自己在这一领域的法律责任，并遵守 ComponentSource 反洗钱政策。
4. 洗钱可定义为通过金融系统转移非法获得的现金，使其看起来来自合法来源的过程。洗钱犯罪包括隐瞒、掩饰、转换、转移犯罪财产，或参与或涉入已知或涉嫌可能促进他人代表其获取、保留、使用或控制犯罪财产的安排。
5. 此外还有几项附带犯罪：未向洗钱报告官（MLRO）披露洗钱的知情或怀疑；MLRO 未向相关国家犯罪局披露洗钱的知情或怀疑；以及“通风报信”，即某人以使洗钱相关人员或被怀疑参与洗钱的人被调查的可能性降低或妨碍调查的方式，告知其本人或多人。
6. ComponentSource 设有洗钱报告官（MLRO），由 CFO（accounts@componentsource.com）担任，负责接收有关洗钱活动的披露，并负责 ComponentSource Group 内部的反洗钱活动。MLRO 将确保为新员工和现有员工提供适当的培训和意识教育，并在需要时进行审查和更新。MLRO 还将确保公司纳入适当的反洗钱系统和流程。
7. 您必须按照反洗钱政策中规定的形式，尽快向 MLRO 报告任何可疑活动。一旦事项已报告给 MLRO，您必须遵循所给出的指示，且不得对该事项进行任何进一步询问。特别是，您不得向您怀疑从事洗钱活动的人员明示任何怀疑，因为这可能导致构成“通风报信”罪行。您不得与他人讨论此事，也不得在文件中注明已向 MLRO 报告，以防嫌疑人因此知悉情况。
8. 一旦 MLRO 收到报告，将对其进行评估，以确定：
   • 是否存在实际或涉嫌洗钱行为；或
   • 是否有合理理由知晓或怀疑情况属实；以及
   • MLRO 是否需要向相关国家犯罪局提交可疑活动报告（SAR）。

   如果 MLRO 认定没有合理理由怀疑洗钱，则将同意任何进行中或即将进行的交易继续进行。如果交易继续进行需要犯罪机构的同意，则在该犯罪机构作出明确同意之前，或在相关时限届满且犯罪机构未提出异议而视为同意之前，不得进行或完成相关交易。

   提交给 MLRO 的所有披露报告以及向犯罪机构提交的报告，都将由 MLRO 以保密文件形式保存，保存期限至少为 5 年。MLRO 还必须考虑是否应向其他相关执法机构作出额外通知和报告。

9. 在客户账户开立阶段会进行尽职调查，客户必须提供基本信息，包括姓名、地址、注册详情（公司实体）。对于已知或被视为处于高风险行业或司法管辖区的客户，或者希望进行异常交易或提出异常要求（例如高度复杂的交易或付款安排）的客户，公司可能希望寻求额外的身份证明。这可能包括：
   • 检查客户网站，以确认人员身份、营业地址和其他详细信息；
   • 前往客户的营业地址拜访；
   • 查询电话簿；
   • 关键联系人官员的身份证明或个人身份信息（护照、照片、驾驶执照、水电账单）。

如果一开始未获得令人满意的身份证明，则业务关系或一次性交易不得继续进行。

CSBEP 10/2025