環境、社會與公司治理（ESG）聲明

Qbic Technology ESG 里程碑

環境保護

  • Qbic Technology 正積極規劃短、中、長期目標與行動方案，最終目標為 2050 年達成淨零碳排。

  • 我們積極推動溫室氣體（GHG）盤查與減量措施，並鼓勵供應鏈夥伴進行 GHG 評估與減量行動。

  • 我們採行綠色設計，嚴格避免使用國際限制或禁用物質。產品具低功耗與高能效，並在設計階段導入循環經濟理念，使用可回收材料並降低製造過程產生的廢棄物。

社會責任

  • Qbic 遵循國際勞動標準（如 SA8000 與 RBA），禁止童工與強迫勞動。

  • 我們致力於同工同酬、促進性別平等，並積極防止任何形式的職場歧視或霸凌。

  • 我們透過職業安全衛生管理，確保工作場所安全。

  • 定期為員工進行健康檢查與安全訓練。

  • 逐步規劃並推動社區參與與活動，增進鄰里關係並促進社會和諧。

  • 鼓勵 ESG 相關教育與訓練。

公司治理

  • Qbic Technology 嚴格遵循公司治理相關規範，包括《公開發行公司建立內部控制制度處理準則》及其他相關法令與指引。

  • 我們參與 CDP（Carbon Disclosure Project）與 RBA（Responsible Business Alliance）問卷評估，以提升企業公信力。

  • 我們積極推動永續報告書之研究、編製與揭露，並致力提升 ESG 表現。

  • 我們持續推動供應鏈管理與倫理採購，要求供應商提交 ESG 承諾書並建立與落實反貪腐及倫理採購政策，確保供應鏈透明。

資訊安全與個資隱私保護措施

為維護營運安全並保障利害關係人權益，Qbic Technology 主動導入 ISO 27001 資訊安全管理系統（ISMS），並於 2025 年第二季通過 SGS 認證，以強化資訊安全治理。

資訊安全治理：
  • 我們成立內部資訊安全管理團隊，負責制定並監督資安政策與程序。

  • 定期檢視以確保符合相關法規與業界最佳實務。

政策與標準：
  • 我們制定並落實涵蓋存取控制、資料分級、系統監控與事件回應之資安政策。

  • 並定期更新，透過內部訓練宣導至員工。

技術防護
  • 部署防火牆、入侵偵測系統（IDS）、防毒軟體與資料加密技術，防止未授權存取或資安事件。

  • 對關鍵系統與帳號實施多因子驗證（MFA）。

  • 定期委由外部廠商進行弱點掃描與滲透測試，以識別並降低風險。

資料隱私保護
  • 個人與客戶資料依相關法令規範管理。

  • 所有敏感資料均安全保存，並僅限授權人員存取。

  • 建立明確的資料保存政策，避免過度保存並確保逾期資料及時刪除。

員工教育訓練與意識
  • 所有員工每年必須完成資安訓練。

  • 並提供釣魚演練與安全資料處理等專項訓練。

事件應變
  • 建立正式的資安事件應變計畫（IRP）。

  • 如發生資料外洩，將依法律規定通知受影響利害關係人，並立即採取改善措施。