環境、社會與公司治理（ESG）聲明

Qbic Technology ESG 里程碑

環境保護

Qbic Technology 正積極規劃短、中、長期目標與行動方案，最終目標為 2050 年達成淨零碳排。
我們積極推動溫室氣體（GHG）盤查與減量措施，並鼓勵供應鏈夥伴進行 GHG 評估與減量行動。
我們採行綠色設計，嚴格避免使用國際限制或禁用物質。產品具低功耗與高能效，並在設計階段導入循環經濟理念，使用可回收材料並降低製造過程產生的廢棄物。

社會責任

Qbic 遵循國際勞動標準（如 SA8000 與 RBA），禁止童工與強迫勞動。
我們致力於同工同酬、促進性別平等，並積極防止任何形式的職場歧視或霸凌。
我們透過職業安全衛生管理，確保工作場所安全。
定期為員工進行健康檢查與安全訓練。
逐步規劃並推動社區參與與活動，增進鄰里關係並促進社會和諧。
鼓勵 ESG 相關教育與訓練。

公司治理

Qbic Technology 嚴格遵循公司治理相關規範，包括《公開發行公司建立內部控制制度處理準則》及其他相關法令與指引。
我們參與 CDP（Carbon Disclosure Project）與 RBA（Responsible Business Alliance）問卷評估，以提升企業公信力。
我們積極推動永續報告書之研究、編製與揭露，並致力提升 ESG 表現。
我們持續推動供應鏈管理與倫理採購，要求供應商提交 ESG 承諾書並建立與落實反貪腐及倫理採購政策，確保供應鏈透明。

資訊安全與個資隱私保護措施

為維護營運安全並保障利害關係人權益，Qbic Technology 主動導入 ISO 27001 資訊安全管理系統（ISMS），並於 2025 年第二季通過 SGS 認證，以強化資訊安全治理。

資訊安全治理：

我們成立內部資訊安全管理團隊，負責制定並監督資安政策與程序。
定期檢視以確保符合相關法規與業界最佳實務。

政策與標準：

我們制定並落實涵蓋存取控制、資料分級、系統監控與事件回應之資安政策。
並定期更新，透過內部訓練宣導至員工。

技術防護

部署防火牆、入侵偵測系統（IDS）、防毒軟體與資料加密技術，防止未授權存取或資安事件。
對關鍵系統與帳號實施多因子驗證（MFA）。
定期委由外部廠商進行弱點掃描與滲透測試，以識別並降低風險。

資料隱私保護

個人與客戶資料依相關法令規範管理。
所有敏感資料均安全保存，並僅限授權人員存取。
建立明確的資料保存政策，避免過度保存並確保逾期資料及時刪除。

員工教育訓練與意識

所有員工每年必須完成資安訓練。
並提供釣魚演練與安全資料處理等專項訓練。

事件應變

建立正式的資安事件應變計畫（IRP）。
如發生資料外洩，將依法律規定通知受影響利害關係人，並立即採取改善措施。