举报平台：报告潜在合规问题

Envalior 也鼓励第三方积极表达关切，以便能够及时发现并解决任何问题。

如果您有任何疑虑，您可以：

• 通过以下邮箱联系我们：SpeakUp@envalior.com
• 使用我们的匿名举报平台（支持50多种语言）：https://envalior.speakup.report/external
• 通过下方所列电话号码，使用组织代码以匿名电话方式（支持所有主流语言）联系我们：107451。

您可以通过下方二维码（使用手机摄像头）访问我们的举报平台：

Envalior 鼓励所有员工提出他们的关切，以便能够及时发现和解决任何问题。我们倡导开放的交流与反馈，建议大家优先与直属经理和/或人力资源部门沟通。如有需要，也可向上级领导反映。

如遇严重事项，无法进行公开交流或沟通时，您可以使用我们的 SpeakUp 渠道。

我们会保护举报人的身份或匿名性，并且绝不容忍针对善意举报员工的任何报复行为。

如需联系我们，您可以：

• 通过邮件联系我们：SpeakUp@envalior.com
• 通过我们的匿名举报平台（支持 50 多种语言）提交：https://envalior.speakup.report/internal
• 使用下方列出的电话号码之一（支持所有主要语言）匿名致电，使用组织代码 107429。

您可以使用手机相机扫描下方二维码访问我们的举报平台：

2023年7月，版本1

1. 本政策的目的

许多因素促成了我们公司的成功。除了员工的知识和技能外，还包括他们基于价值观的、负责任的、合法的行为。作为一家全球性公司，我们有全球范围内的正确行为责任。因此，Envalior期望其员工始终完全遵守所有适用的法律以及内部政策和程序。此外，Envalior也期望其业务合作伙伴在与其业务活动相关时遵守法律规定和国际标准。

本政策是维护公司价值观的重要组成部分，使我们能够在早期阶段做出反应，防止Envalior、其员工、业务合作伙伴及其他相关方遭受潜在损害，或在发生违规时采取纠正措施。因此，为Envalior提供清晰透明的投诉程序非常重要。

2. 本政策的目标受众

任何人（如现有、前任或未来员工、顾问、供应商或以任何身份与Envalior相关的第三方，如供应商、客户等）如果发现我们政策或法律的违规行为，均被鼓励本着诚信的原则发声并报告其关切。

任何人都可以提交报告或投诉。出于组织原因，我们为Envalior员工设立了一个指定渠道，为其他所有人设立了另一个独立渠道。两条渠道遵循相同的流程，并由我们合规组织的同一团队运营。

3. 本政策的主题范围

任何与Envalior相关的潜在不当行为都可以进行报告。

举例例如：

• 违反我们的《商业道德准则》或公司政策的情况，
• 实际或潜在违反法律或法规的行为，
• 刑事活动（例如违反反垄断法），
• 对公共利益造成威胁或严重伤害的情形，
• 导致侵犯人权或基本自由的情况，
• 工作场所的歧视、骚扰或欺凌，
• 与健康、安全或环境相关的违规行为，
• 对善意举报者进行打击报复。

善意举报是指在不带有报复意图且不谋求个人利益的前提下，尽最大努力做出的举报。

请勿不要使用此渠道：

• 举报可能对生命或财产构成直接威胁的事件。请联系当地相关部门或使用手机拨打112。
• 举报与您劳动合同相关的任何申诉事宜。
• 用来处理个人或法律争议。
• 故意捏造虚假指控或主张。

4. 举报渠道

在Envalior，我们倡导开放沟通的文化。如果您是Envalior员工，请主动向您的直属经理或人力资源联系人报告可疑事件。如果您不方便这样做，或您并非Envalior员工，您可以选择以下任何渠道进行举报（第6节可查阅个人信息处理相关细节）：

电子邮件

• SpeakUp@envalior.com

个人保密会面

• 请与合规团队联系（可当面或邮件预约）以安排会面

在线（免费，支持文字或语音提交，可匿名）：

• Envalior员工：
  https://envalior.speakup.report/internal
• 其他所有人员：
  https://envalior.speakup.report/external
• 更多联系方式请见 https://www.envalior.com/en-us/about/website-info/speak-up.html。在那里，您还可以找到本地电话号码，以便您希望通过电话提交案例时使用。

5. 投诉流程和程序

合规专业人员将在您提交报告后的7天内确认收到您的报告。如果您是匿名在线提交投诉，请确保记录下您的案例访问信息，以便能够接收案例更新。匿名报告将始终保持匿名，Envalior 不能也不会还原提交者身份。

Envalior 致力于勤勉且迅速地调查您的报告。您可以通过尽可能提供详细的案例信息来帮助我们。我们将非常感谢您在此过程中愿意回答我们的后续问题（如果您愿意，也可以保持匿名）。

调查完成后，Envalior 管理层将在合规部门的建议下，决定是否对可能受到您报告影响的公司或个人采取行动。我们将在提交后三个月内，告知投诉人调查进展及我们的处理结果。

案件关闭两年后，我们将按照相关法律规定，从案例中删除所有个人信息。

6. 保密性与数据隐私

通过选择沟通渠道，案件报告人（如Envalior员工）可以自行决定在提交报告时与Envalior分享的个人信息程度。

当您通过电子邮件或当面提交案例时，我们会存储与报告人相关的个人信息（如姓名、电子邮件或联系方式）t 信息）。

当您通过我们的在线平台提交案件时，我们的外部服务提供商会存储一个案件编号和您选择的密码。Envalior 无法访问您的密码或您的 IP 地址。我们选择了一家值得信赖的服务提供商来运营我们的外部平台，该提供商被全球许多公司信任，并且是该领域的专家。该提供商将所有数据存储在欧盟，并采取了适当的技术和组织措施来保护案件报告人所提供的信息。

根据举报人提供的详细程度，我们将处理被指控人和证人的个人数据（例如姓名、性别、地址、电子邮件地址或电话号码）。

收到的举报将由我们合规部门的指定专家处理。该团队由熟悉所有适用法律的专业律师组成。他们已熟悉适用的保密要求，并将根据法律要求对所有案件细节予以保密。

Envalior 无意收集或处理敏感个人数据（即有关个人种族或民族、政治观点、宗教或哲学信仰、工会会员资格、遗传数据、生物识别数据、健康数据、性生活或性取向等信息）或刑事定罪和违法行为的数据。如相关且与案件有关（例如在性骚扰调查期间），Envalior 力求最小化此类敏感个人数据的收集和处理，并确保根据适用法律采取适当的保护措施。

如果我们知道举报人的身份举报人须知，在法律允许或要求的情况下，我们可以（并保留权利）共享这些信息。我们可能共享信息的情形包括刑事诉讼、法庭诉讼或其他行政事务的启动。除非适用法律禁止，并且在可能的情况下，我们将在共享信息前提前通知举报人。

当 Envalior 处理收到的举报时，我们会根据《通用数据保护条例》第 10 条（针对潜在犯罪行为）以及第 9 条和/或第 6 条（针对所有其他事项）处理个人信息。

调查结束后，我们会通知所有作为调查对象的个人。由于严格的举报人保护法律，我们无法披露调查的具体细节。在适用限制的前提下，被调查个人有权根据《通用数据保护条例》和本地隐私法律，要求查阅、更正或删除 Envalior 在此过程中存储的其个人数据。任何有意或重大过失地举报虚假违规信息的举报人，将不享有隐私保护。

7. 受雇举报人的保护

Envalior 不会对善意举报涉嫌不当行为的员工进行歧视，也不会容忍公司内任何人的此类歧视。此外，Envalior 将遵守要求保护善意投诉举报人的相关法律规定。

8. 政策所有者及联系方式

本政策由合规部门负责。

如您对本政策或其所描述流程有任何疑问，欢迎联系 Compliance@Envalior.com。

2023年7月，第1版

1. 本政策的目的

许多因素促成了我们公司的成功。其中除了员工的知识和技能之外，还包括他们基于价值观、负责任且合规的行为。作为一家全球化公司，我们在全球范围内对合规行为负有责任。因此，Envalior 期望其员工始终完全遵守所有适用法律以及内部政策和流程。此外，Envalior 也期望其业务合作伙伴在其经营活动中遵守法律规定和国际标准。

本政策是保障我们公司价值观的重要组成部分，使我们能够及时采取行动，以避免 Envalior、其员工、业务合作伙伴及其他相关方遭受潜在损害，或在违规时采取纠正措施。因此，Envalior 认为提供一个明确且透明的投诉流程非常重要。

2. 本政策的适用对象

任何人员（例如现有、曾经或未来的员工、顾问、供应商，或以其他方式与 Envalior 有关系的第三方如供应商、客户等）在发现违反我们政策或法律的行为时，都被鼓励积极发声，并以诚信原则提出关注或报告。

任何人都可以提交报告或投诉。出于组织上的考虑，我们为 Envalior 员工设有一个渠道，为所有其他人设有另一个独立渠道。Be所有渠道遵循相同的流程，并由我们合规组织的同一个团队运营。

3. 本政策的适用范围

与Envalior相关的任何潜在不当行为都可以报告。

例如：

• 违反我们商业道德准则或公司政策的情形，
• 实际或潜在违反法律法规的情况，
• 刑事活动（如违反反垄断法），
• 对公共利益构成威胁或造成严重损害的情况，
• 导致侵犯人权或基本自由的情况，
• 工作场所中的歧视、骚扰或欺凌，
• 涉及健康、安全或环境的违规行为，
• 对善意举报者的报复行为。

善意举报是指在尽最大努力、无报复目的且非为个人利益而提交的报告。

请勿使用此流程进行以下事项：

• 报告对生命或财产造成直接威胁的事件。请改为联系当地当局或在手机上拨打112。
• 报告与您劳动合同有关的任何申诉。
• 进行个人或法律纠纷。
• 明知故犯地做出虚假陈述或指控。

4. 举报渠道

在Envalior，我们鼓励开放对话的文化。如果您是Envalior的员工，请随时向您的主管或人力资源联系人报告可疑事件。如果您对此感到不适或不是公司员工，您可以通过以下任一渠道进行举报（有关个人数据存储的详细信息见第6条）：

电子邮件

• SpeakUp@envalior.com

面对面、保密谈话

• 请预约一次面谈与合规团队预约（亲自或通过电子邮件）

在线（免费，文本或语音提交，可匿名提交）：

• Envalior员工：
  https://envalior.speakup.report/internal
• 其他人员：
  https://envalior.speakup.report/external
• 更多联系方式可在https://www.envalior.com/en-us/about/website-info/speak-up.html上找到。如希望通过电话提交案件，也可在此找到本地电话号码。

5. 投诉程序及流程

合规专业人员将在您提交举报后的7天内确认收到您的举报。如果您是匿名在线投诉，请务必记录您的案件访问信息，以便及时获取案件更新。所有匿名举报都会始终保持匿名，Envalior 无法也不会追踪举报人身份。

Envalior 致力于认真且迅速地调查您的举报。您可以通过尽可能详细地提供案件信息来帮助我们。我们感谢您在此过程中愿意回答我们可能提出的后续问题（如您选择，可保持匿名）。

调查结束后，Envalior 管理层将依据合规建议，决定是否对受您举报影响的公司或个人采取措施。我们将在您提交举报后三个月内，告知您调查的进展和我们的回应结果。

案件结案两年后，我们将根据相关法律的要求删除所有个人信息。

6. 保密性与数据保护

选择通信渠道时，案件报告人（例如，Envalior 员工可以自行决定在提交报告时与 Envalior 分享多少个人信息。

当您通过电子邮件或亲自提交案例时，我们会存储报告人的个人信息（如姓名、电子邮件或联系方式）。

当您使用我们的在线平台提交案例时，我们的外部服务提供商会存储一个案件编号以及您选择的密码。Envalior 无法访问您的密码或 IP 地址。我们选择了一家被全球众多公司信任、在该领域拥有专业知识的可靠供应商运营我们的外部平台。该供应商将所有数据存储在欧盟，并采取了适当的技术和组织措施来保护案件报告人提供的信息。

根据报告人提供的详细程度，我们将处理被指控人和证人的个人数据（例如姓名、性别、住址、电子邮件地址或电话号码）。

收到的报告将由我们合规组织中选定的专家进行处理。该团队由熟悉各项适用法律的专业律师组成。他们已了解相关的保密要求，并会按照法律要求对所有案件详情进行保密。

Envalior 无意收集或处理敏感的个人数据（即关于个人的种族或民族、政治观点、宗教或哲学信仰、工会成员身份、遗传数据、生物特征数据、健康信息、性生活或性取向的数据）或刑事定罪与犯罪信息。如果此类数据与案件相关且重要（例如，在某些情况下）性骚扰调查），Envalior 致力于尽量减少对此类敏感个人数据的收集和处理，并确保根据适用法律采取适当的保障措施。

如果我们知道举报人的身份，在法律允许或要求的情况下，我们有权（并保留权利）共享此信息。可能会出现我们这样做的情形，包括刑事诉讼、法庭诉讼或其他行政事务的启动。除非受到适用法律的禁止，并且在可能的情况下，我们会提前通知举报人相关信息的共享。

当 Envalior 处理收到的举报时，我们会根据第 10 条 GDPR（针对潜在的刑事行为）以及第 9 条和/或第 6 条 GDPR（针对所有其他查询）处理个人信息。

在调查结束后，我们会通知所有成为调查对象的个人。由于严格的举报人保护法律，我们无法透露调查的具体细节。在适用限制的前提下，作为调查对象的个人有权根据 GDPR 及当地隐私法，要求查询、修改或删除在本过程中 Envalior 存储的其个人数据。任何故意或重大过失地报告违规行为不实信息的举报人，不享有隐私保护。

7. 雇员举报人的保护

Envalior 不会歧视善意举报涉嫌不当行为的员工，也不会容忍公司内任何人的此类歧视。此外，Envalior 将遵守适用的法律要求对任何善意提交投诉的举报人提供保护。

8. 政策所有者和联系信息

本政策由合规部门负责。

如您对本政策或其中所述流程有任何疑问，请随时联系Compliance@Envalior.com。