Kapten&Son责任商业实践（RBC）治理标准与合规管理规范

一、总则：治理标准建设核心定位

随着Kapten&Son全球业务规模持续扩张、海外市场布局不断深化，品牌全力推进内部治理体系专业化、规范化升级，围绕数据隐私、反腐败、公平竞争等核心治理领域，搭建完善、可落地、全流程管控的责任治理政策体系，明确全体员工、各层级利益相关方合规履职要求，将责任治理理念贯穿品牌全球运营、供应链管理、业务合作全流程，筑牢国际化运营合规底线，践行责任商业核心准则。

二、核心治理模块与合规管控要求

（一）数据隐私合规管理

Kapten&Son将数据隐私权视为受法律保护的基本人身权利，严格遵循《通用数据保护条例》（GDPR）及全球各运营属地相关法律法规要求，在合法、合规、获得相关方授权的前提下，开展个人数据的收集、处理与使用工作。品牌对外公示的隐私声明作为全流程数据管理的核心依据，全体员工及利益相关方均承担涉密信息、专有信息保管责任，严禁非法获取、篡改、损毁、泄露个人信息；品牌全程保持数据管理透明度，充分保障个人对自身数据的访问、更正、删除合法权益，构建全流程数据隐私防护体系。

（二）举报机制与网络安全管控

Kapten&Son建立健全合规举报保护机制，全力鼓励、全方位保护各类不道德行为、政策违规行为的举报主体，搭建安全、保密、可追溯的举报专属通道，对各类违规问题、不当行为举报线索，开展全面、公正、闭环式调查，全程严禁对举报人实施任何形式的打击报复。同时搭建全面、完善的网络安全防护体系，落实全维度网络安全管控措施，全力防范未经授权的系统访问、数据泄露及各类网络安全威胁，保障品牌信息系统、核心数据安全稳定运行。

（三）反腐败与反贿赂零容忍管控

Kapten&Son对各类贿赂、腐败行为秉持绝对零容忍态度，坚守全球业务往来公平公正、诚信合规的核心原则，严禁全体员工、各类业务伙伴参与、从中牟利任何形式的腐败、勒索、贿赂行为。品牌明令禁止以获取不当商业利益为目的，向任何国家、地区的个人或商业伙伴，提供、承诺、给予、授权各类有价财物及不正当利益；同时严禁主动索取、被动收受各类形式的贿赂、不正当利益。品牌全程严格遵守经合组织《反贿赂公约》、联合国《反腐败公约》及全球各运营属地反腐败法律法规，为全体员工提供专项合规培训与配套资源，保障全员严格落实反腐败管控要求。

（四）公平竞争合规管理

Kapten&Son坚守全业务场景公平竞争核心准则，以道德、合法为底线参与全球市场竞争，严格遵守各运营属地反垄断、市场竞争相关法律法规，杜绝各类反竞争协议、不正当竞争行为、滥用市场支配地位行为。品牌全力维护公平透明的市场竞争环境，保障市场主体公平竞争、客户享有优质产品与多元选择；严格恪守反垄断相关法律细则，严禁达成影响市场价格、交易条件的不正当协议，禁止商业伙伴及利益相关方签订限制客户自主制定商品转售价格、交易条件的相关协议，维护良性市场竞争秩序。

（五）供应链可追溯性与全流程监控

透明度与全流程可追溯性，是Kapten&Son供应链管理、全球业务运营的核心管控要点，品牌要求全体员工、全链条业务合作伙伴，全力推进供应链全环节高透明度、高可追溯性建设。为保障人权、道德劳动实践等核心责任原则落地，品牌保留委托第三方专业审计机构、开展自主核查的权利，通过公开审计、暗访审计两种形式，对业务合作伙伴经营场所劳工、环境合规情况开展全面评估。若审计发现违反HRIDD政策、供应商行为准则的问题，品牌将联合合作方制定专项整改行动计划，督促合作方在合理时限内完成整改、全面提升运营合规性。

同时，品牌持续提升客户信息管理透明度与可追溯性，定期对外发布年度《社会报告》，每两年发布专项《影响报告》，主动公开责任治理成果，接受内外部全方位监督。

三、责任落实与合规执行要求

（一）政策适用与内部履职

本RBC政策声明经品牌管理层、人力资源部、社会责任部联合审批发布，全面适用于Kapten&Son全体员工，要求全员在各类业务实践、日常履职中严格遵守、全面落地。员工针对政策执行相关疑问、合理诉求、个人关切问题，可随时对接社会责任部门、人力资源部门沟通反馈，确保政策落地无梗阻。

（二）合作伙伴合规管控

Kapten&Son要求所有直接业务合作伙伴，全面遵循品牌人权、环境、治理核心标准，同时督促合作方将相关标准传导至其下游员工及合作方。品牌将通过业务协同、专项培训、资源支持等多种方式，全力协助合作伙伴落实合规管控要求；针对排查发现的违规行为，第一时间对接合作方制定专项整改方案；对于涉及童工、强迫劳动、身体虐待、重大腐败等严重违规行为，立即启动整改、补救程序，全力规避合规风险与责任缺失问题。