
เอสจีจี
การต่อต้านการทุจริต

ระบบจัดการป้องกันการฉ้อโกง
กรอบการกำกับดูแลการพัฒนาอย่างยั่งยืนของเรา
-
เสนอแนะต่อคณะกรรมการบริษัทเกี่ยวกับเป้าหมาย กลยุทธ์ ลำดับความสำคัญ และวัตถุประสงค์ด้านการพัฒนาอย่างยั่งยืนของบริษัท
-
กำกับดูแล ตรวจสอบ และประเมินผลการดำเนินงานของบริษัทในการนำหลักการและเป้าหมายการพัฒนาอย่างยั่งยืนไปใช้ให้เกิดผล
-
ตรวจสอบและรายงานความเสี่ยงและโอกาสด้านการพัฒนาอย่างยั่งยืนต่อคณะกรรมการบริษัท
-
ระบุ ตรวจสอบ และวิเคราะห์ประเด็นสำคัญด้านการพัฒนาอย่างยั่งยืนที่อาจส่งผลกระทบต่อการดำเนินงานและผลประกอบการของกลุ่มบริษัท
-
กำกับดูแลและทบทวนนโยบาย แนวปฏิบัติ กรอบการทำงาน และนโยบายการจัดการด้านการพัฒนาอย่างยั่งยืนของกลุ่ม และให้ข้อเสนอแนะเพื่อการปรับปรุง
-
ตรวจสอบรายงานด้านสิ่งแวดล้อม สังคม และธรรมาภิบาลประจำปีของบริษัท และการเปิดเผยข้อมูลสาธารณะใดๆ ที่เกี่ยวข้องกับผลการดำเนินงานด้านการพัฒนาอย่างยั่งยืนของบริษัท และให้ความเห็นแก่คณะกรรมการบริษัท
-
ปฏิบัติหน้าที่อื่น ๆ ที่เกี่ยวข้องหรือเป็นส่วนประกอบกับที่กล่าวมาข้างต้น และที่คณะกรรมการเห็นว่าเหมาะสม
สำหรับรายละเอียดเพิ่มเติม โปรดดูข้อกำหนดและขอบเขตอำนาจหน้าที่ของคณะกรรมการพัฒนาอย่างยั่งยืน
- คณะกรรมการตรวจสอบ
- คณะกรรมการค่าตอบแทน
- คณะกรรมการสรรหา
- คณะกรรมการว่าด้วยการพัฒนาอย่างยั่งยืน
- ฝ่ายบริหารความเสี่ยงและการตรวจสอบภายใน
- กลุ่มทำงานเพื่อการพัฒนาอย่างยั่งยืน
-
คณะกรรมการพัฒนาอย่างยั่งยืน
คณะกรรมการบริษัทมีหน้าที่รับผิดชอบสูงสุดในการกำหนดทิศทาง วิสัยทัศน์ กลยุทธ์ เป้าหมาย ผลการดำเนินงาน และการรายงานเกี่ยวกับการพัฒนาอย่างยั่งยืนของกลุ่มบริษัท โดยได้รับการสนับสนุนจากคณะกรรมการพัฒนาอย่างยั่งยืน ในการกำกับดูแลและจัดการเรื่องต่างๆ ที่เกี่ยวข้องกับการพัฒนาอย่างยั่งยืน -
คณะกรรมการบริหาร
คณะกรรมการพัฒนาอย่างยั่งยืนมีประธานเป็นกรรมการที่ไม่ใช่ผู้บริหาร ("กรรมการที่ไม่ใช่ผู้บริหาร") และสมาชิกประกอบด้วยกรรมการบริหารของบริษัท Rain Name และกรรมการที่ไม่ใช่ผู้บริหารอิสระอีกหนึ่งท่าน คณะกรรมการพัฒนาอย่างยั่งยืนจะประชุมอย่างน้อยปีละสองครั้ง และมีหน้าที่ให้คำแนะนำแก่คณะกรรมการบริหารเกี่ยวกับการพัฒนาและการดำเนินการตามเป้าหมาย กลยุทธ์ ลำดับความสำคัญ และวัตถุประสงค์ด้านความยั่งยืน -
กลุ่มทำงานเพื่อการพัฒนาอย่างยั่งยืน
คณะทำงานด้านการพัฒนาอย่างยั่งยืนมีประธานคือผู้อำนวยการบริหาร (ซึ่งเป็นสมาชิกของคณะกรรมการด้านการพัฒนาอย่างยั่งยืนด้วย) และประกอบด้วยผู้บริหารระดับสูงจากแบรนด์ต่างๆ และหน่วยงานภายในของกลุ่มบริษัท คณะทำงานจะประชุมอย่างน้อยปีละครั้งและรายงานต่อคณะกรรมการด้านการพัฒนาอย่างยั่งยืนเป็นประจำ คณะทำงานจะรายงานต่อคณะกรรมการด้านการพัฒนาอย่างยั่งยืนเกี่ยวกับความเสี่ยง โอกาส หรือแนวโน้มด้านการพัฒนาอย่างยั่งยืนที่สำคัญที่ระบุได้ และพัฒนากลยุทธ์ นโยบาย และแผนปฏิบัติการเพื่อจัดการกับความเสี่ยงและโอกาสเหล่านี้
คณะทำงานกลุ่มนี้มีหน้าที่วางแผนและดำเนินการตามโครงการพัฒนาอย่างยั่งยืน ส่งเสริมและสนับสนุนความร่วมมือระหว่างหน่วยงานต่างๆ นอกจากนี้ คณะทำงานกลุ่มนี้ยังมีหน้าที่จัดทำรายงานด้านสิ่งแวดล้อม สังคม และธรรมาภิบาลประจำปีด้วย
กิจกรรมสำคัญด้านสิ่งแวดล้อม สังคม และธรรมาภิบาลตลอดทั้งปี
การบริหารความเสี่ยงและการควบคุมภายใน
การกำกับดูแลความเสี่ยง Xtep
องค์กร
โครงสร้าง
การบริหารความเสี่ยงเป็นส่วนสำคัญอย่างยิ่งในการดำเนินงานและการตัดสินใจของเรา คณะกรรมการบริษัทมีหน้าที่รับผิดชอบสูงสุดในการกำกับดูแลวิธีการบริหารความเสี่ยงของกลุ่มบริษัท และประเมินประสิทธิภาพของวิธีการเหล่านั้นอย่างสม่ำเสมอ
เราได้จัดตั้งกรอบการบริหารความเสี่ยงที่ระบุบทบาทและความรับผิดชอบของทุกฝ่ายที่เกี่ยวข้องอย่างชัดเจน มีการนำนโยบายและกระบวนการต่างๆ มาใช้เพื่อส่งเสริมการดำเนินงานที่ราบรื่นและมีประสิทธิภาพ เพื่อให้มั่นใจได้ว่าการรายงานทางการเงินมีความน่าเชื่อถือ ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง ระบุและจัดการความเสี่ยงที่อาจเกิดขึ้น และปกป้องทรัพย์สินของกลุ่มบริษัท นอกจากนี้ กลุ่มบริษัทยังทบทวนระบบการบริหารความเสี่ยงอย่างสม่ำเสมอเพื่อให้มั่นใจได้ว่าระบบมีความสามารถในการตอบสนองต่อสภาพแวดล้อมทางธุรกิจที่เปลี่ยนแปลงอย่างรวดเร็ว
โครงสร้างองค์กรการบริหารความเสี่ยงของ Xtep
- ฝ่ายบริหารความเสี่ยงและความลับภายใน
- การจัดการ
หน้าที่หลักของแต่ละฝ่ายในโครงสร้างการบริหารความเสี่ยงของกลุ่มบริษัทของเรามีดังต่อไปนี้:
-
คณะกรรมการบริหาร
คณะกรรมการบริษัทเป็นผู้กำหนดเป้าหมายเชิงกลยุทธ์ทางธุรกิจของกลุ่มบริษัท และประเมินลักษณะและขอบเขตของความเสี่ยงที่กลุ่มบริษัทตั้งใจจะแบกรับเพื่อให้บรรลุเป้าหมายเชิงกลยุทธ์ นอกจากนี้ คณะกรรมการบริษัทยังรับประกันว่ากลุ่มบริษัทได้จัดตั้งและรักษาระบบการจัดการความเสี่ยงอย่างเหมาะสมและมีประสิทธิภาพ รวมถึงบริหารจัดการการออกแบบ การดำเนินการ และการกำกับดูแลระบบการจัดการความเสี่ยงและระบบควบคุมภายในโดยรวม -
คณะกรรมการตรวจสอบ
คณะกรรมการตรวจสอบมีหน้าที่กำกับดูแลและให้คำแนะนำแก่ฝ่ายบริหารความเสี่ยงและหน่วยงานหลักภายในของบริษัท ตลอดจนฝ่ายบริหารในการจัดตั้งและดำเนินการระบบการจัดการภายใน ตรวจสอบระบบบริหารความเสี่ยงและระบบควบคุมภายในของกลุ่มบริษัทอย่างสม่ำเสมอ และเสนอแนะต่อคณะกรรมการบริษัท ประสิทธิภาพของระบบบริหารความเสี่ยงและระบบควบคุมภายในจะต้องได้รับการตรวจสอบอย่างน้อยปีละครั้ง โดยครอบคลุมเรื่องสำคัญที่เกี่ยวข้องกับการควบคุมทั้งหมด รวมถึงการควบคุมทางการเงิน การดำเนินงาน และการปฏิบัติตามกฎระเบียบ -
แผนกบริหารความเสี่ยงและการตรวจสอบภายใน
ฝ่ายบริหารประกันภัยแห่งชาติและหน่วยงานหลักภายในของกลุ่มบริษัท (Honey Core Department) ทำหน้าที่ประเมินระบบการบริหารความเสี่ยงและระบบควบคุมภายในของกลุ่มบริษัท และรายงานผลการประเมินต่อคณะกรรมการหลัก (Honey Core Committee) เพื่อปรับปรุงแก้ไขจุดอ่อนด้านการควบคุมหรือข้อบกพร่องที่สำคัญของระบบที่พบ -
การจัดการ
ฝ่ายบริหารได้รับความไว้วางใจและได้รับอนุญาตให้ดำเนินการดังต่อไปนี้:
ออกแบบ นำไปใช้ และบำรุงรักษาระบบการจัดการความเสี่ยงและระบบควบคุมตามส่วน C อย่างถูกต้องและมีประสิทธิภาพ
ระบุ ประเมิน จัดการ และควบคุมความเสี่ยงที่อาจเกิดขึ้นและมีนัยสำคัญ ซึ่งอาจส่งผลกระทบต่อกระบวนการดำเนินงาน
ติดตามความเสี่ยงและดำเนินมาตรการที่เหมาะสมเพื่อลดการกักตุนสินค้า
ตอบสนองและติดตามผลการสอบสวนประเด็นด้านการบริหารความเสี่ยงและการควบคุมภายในที่ฝ่ายบริหารความเสี่ยงและฝ่ายรักษาความปลอดภัยภายในแจ้งมาอย่างรวดเร็ว
ยืนยันประสิทธิภาพของการบริหารความเสี่ยงและระบบควบคุมภายในกับคณะกรรมการบริษัทและคณะกรรมการรักษาความลับ
การระบุและการจัดการความเสี่ยง
-
การระบุความเสี่ยง
ระบุความเสี่ยงที่อาจเกิดขึ้นและมีนัยสำคัญ ซึ่งอาจส่งผลกระทบต่อกลยุทธ์ ธุรกิจ การดำเนินงาน และการเงินขององค์กร
-
การประเมินความเสี่ยง
ประเมินความเสี่ยงที่ระบุไว้โดยใช้เกณฑ์การประเมินความเสี่ยงที่ฝ่ายบริหารกำหนดไว้
ประเมินผลกระทบที่อาจเกิดขึ้นและความน่าจะเป็นของการเกิดขึ้น
-
การตอบสนองต่อความเสี่ยง
กำหนดลำดับความสำคัญของความเสี่ยงหลักโดยการเปรียบเทียบผลการประเมินความเสี่ยง
พัฒนากลยุทธ์การติดตามความเสี่ยงและขั้นตอนการติดตามภายในเพื่อหลีกเลี่ยง ป้องกัน หรือลดความเสี่ยงที่ระบุไว้
-
การรายงานและการติดตามความเสี่ยง
ควรหารือเกี่ยวกับผลการบริหารความเสี่ยงกับคณะกรรมการบริษัท คณะกรรมการรักษาความลับ และฝ่ายบริหารอย่างสม่ำเสมอ
ตรวจสอบความเสี่ยงที่ระบุไว้อย่างต่อเนื่อง และตรวจสอบให้แน่ใจว่าระบบตรวจสอบภายในทำงานได้อย่างปกติ
ประเมินกลยุทธ์การติดตามความเสี่ยงและขั้นตอนการติดตามภายในอีกครั้ง ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญใดๆ ในสภาพแวดล้อมทางธุรกิจและภายนอก
จริยธรรมทางธุรกิจ
การรักษามาตรฐานสูงสุดด้านความซื่อสัตย์และความโปร่งใสในการดำเนินธุรกิจเป็นสิ่งสำคัญยิ่งต่อการสร้างความไว้วางใจจากผู้มีส่วนได้ส่วนเสียและการรักษาชื่อเสียงของเรา กลุ่มบริษัทของเราได้กำหนดนโยบายและมาตรการต่างๆ เพื่อให้สอดคล้องกับมาตรฐานจริยธรรมทางธุรกิจระดับสูงสุด
เราได้จัดตั้ง 'ระบบการสอบสวนและการตรวจสอบความรับผิดชอบด้านการจัดการ' เพื่อสร้างมาตรฐานกลไกการจัดการ เพื่อแก้ไขปัญหาหรือการละเมิดที่สำคัญที่เกี่ยวข้องกับการปฏิบัติตามจรรยาบรรณที่อาจเกิดขึ้นในหน้าที่และการดำเนินงานด้านการจัดการของเรา ในระหว่างปี กลุ่มบริษัทยังได้จัดอบรมด้านจริยธรรมทางธุรกิจให้กับพนักงานทุกคน เสริมสร้างแนวคิดต่อต้านการทุจริต และส่งเสริมวัฒนธรรมแห่งความซื่อสัตย์สุจริต ในช่วงไม่กี่ปีที่ผ่านมา กลุ่มบริษัทของเราได้แสดงให้เห็นผ่านกรณีศึกษาภายในจริงว่าปัญหาทางจริยธรรมสามารถเกิดขึ้นได้อย่างไร และสามารถแก้ไขได้อย่างเหมาะสมอย่างไร โดยนำประเด็นต่างๆ ที่อาจเกิดขึ้นในธุรกิจประจำวันมาพิจารณาในบริบทที่เหมาะสม
การตรวจสอบภายใน
ฝ่ายบริหารความเสี่ยงและการตรวจสอบภายในของเรามีหน้าที่รับผิดชอบในการดำเนินการตรวจสอบภายใน ซึ่งรวมถึงการประเมินประสิทธิภาพของระบบบริหารความเสี่ยงและระบบควบคุมภายในของบริษัท และรายงานต่อคณะกรรมการตรวจสอบอย่างสม่ำเสมอ คณะกรรมการบริษัทและคณะกรรมการตรวจสอบมีหน้าที่รับผิดชอบในการกำกับดูแลการจัดสรรทรัพยากร เพื่อให้มั่นใจว่าฝ่ายบริหารความเสี่ยงและการตรวจสอบภายในมีงบประมาณและกำลังคนเพียงพอในการดำเนินการตรวจสอบภายใน และจัดหลักสูตรฝึกอบรมที่เกี่ยวข้องให้กับพนักงานที่มีคุณสมบัติและประสบการณ์ในการรักษาคุณภาพการตรวจสอบภายใน จัดฝึกอบรมที่เกี่ยวข้องให้กับพนักงานที่มีประสบการณ์และคุณสมบัติเหมาะสม เพื่อพัฒนาทักษะและความสามารถที่จำเป็นในการรักษาคุณภาพการตรวจสอบภายใน
การจัดการการปฏิบัติตามกฎระเบียบ
เพื่อให้มั่นใจว่ากลุ่มบริษัทปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจ กลุ่มบริษัทได้ดำเนินการมาตรการป้องกัน ตรวจสอบ และควบคุม ในช่วงระยะเวลาที่รายงาน ยกเว้นข้อ A.2.1 (ประธานและประธานเจ้าหน้าที่บริหาร) ของจรรยาบรรณ บริษัทได้ปฏิบัติตามข้อกำหนดทั้งหมดของจรรยาบรรณ และได้นำแนวปฏิบัติที่ดีที่สุดที่แนะนำไว้ในจรรยาบรรณการกำกับดูแลกิจการที่ใช้บังคับในปีนั้นมาใช้ตามความเหมาะสม
ตามมาตรา A.2.1 ของประมวลจริยธรรมการกำกับดูแลกิจการ ตำแหน่งประธานกรรมการและประธานเจ้าหน้าที่บริหารต้องแยกออกจากกัน และบุคคลเดียวกันไม่สามารถดำรงตำแหน่งทั้งสองได้ ปัจจุบันกลุ่มบริษัทไม่ได้แยกตำแหน่งประธานกรรมการและประธานเจ้าหน้าที่บริหารออกจากกัน โดยนายติงซุยป๋อ ดำรงตำแหน่งประธานกรรมการและประธานเจ้าหน้าที่บริหารของกลุ่มบริษัทในปัจจุบัน เขามีประสบการณ์มากมายในอุตสาหกรรมอุปกรณ์กีฬา และรับผิดชอบด้านกลยุทธ์องค์กร การวางแผน และการบริหารจัดการธุรกิจโดยรวมของกลุ่มบริษัท คณะกรรมการบริษัทเชื่อว่าการมีบุคคลเดียวกันดำรงตำแหน่งประธานกรรมการและประธานเจ้าหน้าที่บริหารจะส่งผลดีต่อโอกาสทางธุรกิจและการบริหารจัดการของกลุ่มบริษัท คณะกรรมการบริษัทและผู้บริหารระดับสูงประกอบด้วยบุคลากรอาวุโสและมีความโดดเด่น เพื่อให้มั่นใจได้ถึงการกระจายอำนาจและความรับผิดชอบอย่างสมดุล ปัจจุบันคณะกรรมการบริษัทประกอบด้วยกรรมการบริหาร 3 ท่าน และกรรมการอิสระ 3 ท่าน โดยกรรมการทุกท่านมีความเป็นอิสระสูง
การจัดการการปฏิบัติตามกฎระเบียบ
เนื่องจากเราพึ่งพาพนักงานของเราในการส่งเสริมและรักษาคุณค่าขององค์กร เราจึงจัดให้มีการฝึกอบรมด้านการต่อต้านการทุจริตเพื่อให้แน่ใจว่าพวกเขามีความเข้าใจอย่างถ่องแท้ถึงความคาดหวังและหลักการที่ระบุไว้ในนโยบายของเรา เราจัดฝึกอบรมอย่างสม่ำเสมอและเผยแพร่ให้พนักงานทราบทางออนไลน์เพื่อความสะดวก
เราตระหนักถึงความสำคัญของการส่งเสริมคุณค่าเหล่านี้ตลอดทั้งห่วงโซ่อุปทาน ซัพพลายเออร์ทุกรายต้องลงนามใน 'ข้อตกลงความร่วมมือที่โปร่งใส' และตกลงที่จะปฏิบัติตามมาตรฐานของเราเกี่ยวกับประเด็นการติดสินบนและการฉ้อโกง สำหรับรายละเอียดเพิ่มเติม โปรดดูวิธีการจัดการห่วงโซ่อุปทานของเราในหัวข้อ "การประเมินและการจัดการซัพพลายเออร์"
ในปี 2023 เราไม่พบการกระทำผิดเกี่ยวกับการทุจริต การติดสินบน การกรรโชก การฉ้อโกง หรือการฟอกเงินใดๆ
-
การสื่อสารความคาดหวังที่โปร่งใสและนโยบายที่เข้มแข็งช่วยให้เราสามารถป้องกัน ระบุ และลดผลกระทบจากความขัดแย้งทางผลประโยชน์ที่อาจเกิดขึ้น รับรู้ได้ หรือเกิดขึ้นจริง ในการดำเนินงานของเราและตลอดห่วงโซ่คุณค่าได้อย่างมีประสิทธิภาพ
นโยบายต่อต้านการทุจริตของเรายังระบุถึงมาตรฐานทางวิชาชีพและจริยธรรมที่พนักงานต้องปฏิบัติตามในการทำธุรกรรมทางธุรกิจทั้งหมด พนักงานทุกคนต้องรายงานความขัดแย้งทางผลประโยชน์ที่อาจเกิดขึ้นเป็นประจำ นอกจากนี้ จรรยาบรรณผู้จำหน่ายของเรายังระบุถึงความคาดหวังและข้อกำหนดสำหรับผู้จำหน่ายทุกราย เพื่อให้มั่นใจว่าการดำเนินงานของพวกเขาสอดคล้องกับมาตรฐานทางจริยธรรมของเรา
-
เพื่อป้องกันการประพฤติมิชอบที่อาจเกิดขึ้นภายในกลุ่มบริษัทและห่วงโซ่อุปทาน และเพื่อให้มั่นใจว่าเราดำเนินงานตามมาตรฐานทางจริยธรรมสูงสุด เราจึงได้จัดตั้งระบบการรายงานที่ช่วยให้พนักงาน ซัพพลายเออร์ (รวมถึงพนักงานของซัพพลายเออร์) และผู้มีส่วนได้ส่วนเสียภายนอกอื่นๆ ที่เกี่ยวข้อง สามารถรายงานการประพฤติมิชอบ การฉ้อโกง หรือการละเมิดนโยบายที่เกิดขึ้นจริงหรือที่ต้องสงสัยได้โดยไม่เปิดเผยตัวตน ผ่านช่องทางที่เป็นความลับ (รวมถึงอีเมลเฉพาะ WeChat และแผนกตรวจสอบ) เพื่อการตรวจสอบ แผนกบริหารความเสี่ยงและแผนกตรวจสอบภายใน ตลอดจนคณะกรรมการตรวจสอบ จะรักษาความลับอย่างเคร่งครัดเกี่ยวกับตัวตนของผู้แจ้งเบาะแสและบันทึกที่เกี่ยวข้อง ผู้แจ้งเบาะแสไม่ต้องกังวลเกี่ยวกับการตอบโต้ใดๆ เช่น การไล่ออกที่ไม่เหมาะสมหรือการลงโทษทางวินัยที่ไม่เป็นธรรม รายงานทั้งหมดได้รับการตรวจสอบและสอบสวนอย่างละเอียดถี่ถ้วนแล้ว
ในปี 2023 ไม่ได้รับรายงานใดๆ ผ่านช่องทางการรายงาน
-
เรามุ่งมั่นที่จะสร้างความสัมพันธ์ที่มีความหมายกับลูกค้าของเราผ่านการส่งเสริมการขายที่โปร่งใสและมีจริยธรรม ตั้งแต่การโฆษณาผลิตภัณฑ์ไปจนถึงโครงการเพื่อชุมชน กิจกรรมของเรามุ่งมั่นที่จะสร้างภาพลักษณ์ที่ถูกต้อง การคำนึงถึงความยั่งยืน และความไว้วางใจจากผู้มีส่วนได้ส่วนเสีย
เราปฏิบัติตามกฎระเบียบการโฆษณาที่เกี่ยวข้องอย่างเคร่งครัด เช่น กฎหมายการโฆษณาแห่งสาธารณรัฐประชาชนจีน กฎหมายต่อต้านการแข่งขันที่ไม่เป็นธรรมแห่งสาธารณรัฐประชาชนจีน และกฎหมายอีคอมเมิร์ซแห่งสาธารณรัฐประชาชนจีน โดยมีเป้าหมายเพื่อปกป้องสิทธิของผู้บริโภคและส่งเสริมการพัฒนาการโฆษณาอย่างยั่งยืน เราตรวจสอบให้แน่ใจว่ากิจกรรมและสื่อส่งเสริมการขายทั้งหมดในทุกช่องทางมีความสมดุลและถูกต้อง โดยไม่กล่าวเกินจริงเกี่ยวกับหน้าที่ คุณค่าทางด้านสิ่งแวดล้อม สังคม และธรรมาภิบาล
ในปี 2023 เราไม่พบการละเมิดใดๆ เกี่ยวกับการโฆษณาและการติดฉลากที่เกี่ยวข้องกับผลิตภัณฑ์และบริการที่จัดหาให้
การรักษาความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัวของลูกค้า
- เราจะเก็บรวบรวมข้อมูลลูกค้าและข้อมูลส่วนบุคคลเฉพาะที่เกี่ยวข้องกับธุรกิจของเราและจำเป็นเท่านั้น
- เราจะไม่เปิดเผยข้อมูลลูกค้าและข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกกลุ่มบริษัทของเรา เว้นแต่จะได้รับความยินยอมจากลูกค้าหรือเป็นไปตามข้อกำหนดทางกฎหมาย
- หมั่นบำรุงรักษาระบบรักษาความปลอดภัยที่เหมาะสมอย่างสม่ำเสมอ เพื่อป้องกันการเข้าถึงข้อมูลและข้อมูลส่วนบุคคลของลูกค้าโดยไม่ได้รับอนุญาต
- ลบข้อมูลลูกค้าทั้งหมดก่อนหรือเมื่อสิ้นสุดการอนุญาตให้ใช้งานข้อมูล
การฝึกอบรมเพื่อสร้างความตระหนักรู้อย่างต่อเนื่องเป็นหนึ่งในวิธีการของเราในการปกป้องความเป็นส่วนตัวของลูกค้า เราเผยแพร่ข้อความสร้างความตระหนักรู้ด้านความปลอดภัยของข้อมูลในพื้นที่สาธารณะเป็นประจำ เพื่อเน้นย้ำถึงความสำคัญของความปลอดภัยของเครือข่ายสำหรับองค์กรทั้งหมด นอกจากนี้ เรายังจัดหลักสูตรฝึกอบรมทุก ๆ หกเดือน เพื่อให้มั่นใจว่าพนักงานของเราเข้าใจถึงความสำคัญของข้อมูลและความปลอดภัยทางไซเบอร์อย่างถ่องแท้
เพื่อป้องกันการหยุดชะงักของระบบเทคโนโลยีสารสนเทศและการโจมตีเครือข่าย เรามีระบบตรวจสอบความปลอดภัยเครือข่ายและข้อมูลตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ พร้อมด้วยระบบเตือนภัยอัตโนมัติและแบบแมนนวลที่สามารถตอบสนองต่อปัญหาด้านความปลอดภัยได้อย่างทันท่วงที ในขณะเดียวกัน เราสำรองข้อมูลทางธุรกิจทั้งหมดเป็นประจำเพื่อป้องกันการสูญหายของข้อมูล และทำการทดสอบการกู้คืนข้อมูลปีละสองครั้งเพื่อประเมินขั้นตอนการกู้คืนของเรา การประเมินความเสี่ยงประจำปี ซึ่งรวมถึงการทดสอบการเจาะระบบและการจำลองการโจมตีแบบฟิชชิ่ง ช่วยให้เราสามารถระบุช่องโหว่และเสริมสร้างความปลอดภัยและความสามารถในการตอบสนองต่อเหตุการณ์ในสภาพแวดล้อมภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลาในปัจจุบันได้อย่างมีประสิทธิภาพ
เราจะปรับปรุงมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อให้สอดคล้องกับข้อกำหนดด้านกฎระเบียบล่าสุดและสะท้อนความคาดหวังของผู้มีส่วนได้ส่วนเสีย
