治理面

政策與準則總覽：依循宏碁集團的治理框架

倚天酷碁依循宏碁集團的治理政策與國際準則，確保營運透明、合規，並持續推動經濟、環境及社會的協同發展。我們在國際框架的指導下，結合集團政策，打造具有競爭力與社會價值的企業治理體系。

倡議依循

聯合國《商業與人權指導原則》(UNGPs)
《上市上櫃公司永續發展實務守則》
《上市上櫃公司誠信經營守則》
《上市上櫃公司治理實務守則》
OECD 公司治理原則

倚天酷碁依循的宏碁集團政策

• 宏碁永續發展政策
  以《永續發展實務守則》為基礎，推動經濟、環境與社會三方面的協同發展
• 宏碁公司治理守則
  依循宏碁的治理架構，建立完善的董事會與功能性委員會運作機制
• 宏碁誠信經營與反貪腐政策
  基於宏碁的誠信經營守則，執行反貪腐、反托拉斯與道德行為準則
• 宏碁供應商管理政策
  確保供應鏈的透明與合規，並強調廉潔經營的承諾
• 宏碁風險管理政策
  結合宏碁的風險管理框架，落實財務與非財務面向的全面性風險管理
• 宏碁人權政策與數據隱私保護政策
  以 ISO 27001 為基準，保障員工與客戶的權益及資訊安全
• 宏碁環安衛政策
  強化環境保護、安全與健康的實踐，落實永續經營的理念
• 宏碁集團個人資料保護管理政策
  建立全面的個人資料保護機制，符合 ISO 27701 規範，降低資訊安全風險
• 宏碁集團人工智慧政策聲明
  確保人工智慧的開發與應用符合倫理標準，並與隱私保護原則一致
• 宏碁集團智財管理政策
  制定智慧財產管理制度，保護公司創新成果並提升競爭力

為了持續強化公司治理實務，倚天酷碁結合宏碁集團的治理架構與國際永續發展趨勢，制定了短期、中期及長期目標，並以系統化的策略推動各項治理工作，確保在經濟、環境與社會三方面均能達成永續經營的承諾。

• 依據治理實務規範，定期彙整董事會績效自評結果，作為檢視整體治理表現與推動方向之參考依據。
• 每月由營運主管會議檢視治理重點議題，透過高階管理團隊形成共識並追蹤執行進度。
• 持續優化公司治理資訊揭露流程，並強化董事會與內部單位間的溝通與回饋機制，以提升決策透明度與治理效能。

未來亦將視董事會建議及法規趨勢， 滾動式調整相關推動重點與執行機制。

倚天酷碁每年透過董事會及功能性委員會定期檢視治理運作成果，並就部分重大策略議題進行追蹤與回顧，以協助整體公司治理方向持續優化。倚天酷碁每年執行公司治理相關的內部自我評估，並將結果揭露於公司年報，以展現資訊透明度。此外，獨立董事每年定期與簽證會計師及內部稽核主管進行溝通會議，充分發揮其監督與建言功能。

為了確保公司治理架構的清晰與運作的高效，倚天酷碁建立了完善的組織架構，涵蓋董事會、功能性委員會及專業管理團隊。我們的組織設計以支持公司治理目標為核心，結合專業分工與職責明確的原則，確保每個部門均能在經濟、環境及社會三方面發揮協同效應。

倚天酷碁依據《上市上櫃公司治理實務守則》規範，由指派高階主管群作為本公司之「治理專責機制」，負責推動與執行公司治理相關事務。治理專責機制涵蓋公司內部治理制度、資訊揭露、法規遵循及風險管理等重要事項，並依法及依公司內規分別對外揭露公司治理相關資訊與成果，及對內向董事會報告公司治理運作情形，強化治理資訊透明原則。

主要職責：

• 董事會運作與支援：協助召開董事會及各委員會會議，確保決策過程透明並符合公司治理準則。
• 資訊揭露與法規遵循：確保公司依相關法規及股東權益保障機制，及時且完整揭露公司治理資訊。
• 內部治理制度強化：持續檢討並優化內部治理機制，確保合規與風險管理的有效運行。

誠信經營理念、政策、行為規範

倚天酷碁基於誠信經營理念，致力於確保所有業務活動符合倫理與相關法令規範，並防範舞弊與不當行為風險。本公司已制定《誠信經營守則》、《誠信經營作業程序及行為指南》及《防範內線交易管理辦法》，並於擬定時參考宏碁集團之治理制度內容，使本公司制度更貼近實務所需，並符合整體集團治理架構。

反貪腐機制

1. 倚天酷碁對任何形式的貪腐、賄賂行為採取零容忍態度，嚴格禁止公司員工、合作夥伴或供應商以任何形式提供或接受不當利益，包括現金、禮品、款待、回扣等。
2. 廉潔承諾：要求所有業務夥伴與供應商簽署廉潔承諾書，確保業務合作符合誠信經營原則，並強化風險管理。
3. 本公司已訂有《誠信經營守則》與《誠信經營作業程序及行為指南》，作為防範不當行為之內部依循依據。倚天酷碁亦設立檢舉信箱，供內外部利害關係人通報疑似違法或違規事件。

誠信經營成果

倚天酷碁承諾對所有檢舉資訊嚴格保密，確保檢舉人不會因提供資訊而遭受任何形式的報復或不利影響，並持續強化內部監督機制，以落實誠信經營與公司治理。2025年同2024年未收到申訴案件及未發生任何貪腐案件，倚天酷碁從未收到申訴案件及未發生任何貪腐案件。

倚天酷碁依循宏碁集團反托拉斯及公平競爭原則，確保所有業務行為符合法規要求，並積極維護自由、公平的市場競爭環境。公司嚴格遵守相關法規，避免壟斷、聯合定價或限制市場競爭的不當行為，以確保市場秩序的公平性與穩定性。為進一步強化合規意識，公司每年定期舉辦反托拉斯訓練，提升員工對競爭法的認識，使所有經營活動皆符合公平交易法的規範，並降低潛在法規違規風險。

倚天酷碁已依據實際營運需求訂定《防範內線交易管理辦法》，規範重大資訊之知悉與管理權限，防止公司內部人利用未公開資訊進行股票或有價證券交易，確保市場公平性與投資人權益。該辦法參考宏碁集團實務作法制訂，並持續依據法規與實務變動進行滾動式檢視與修正。

1. 違反有關產品與服務的健康和安全法規之事件：0件
2. 未遵循產品與服務之資訊與標示相關法規的事件：0件
3. 未遵循行銷傳播相關法規的事件：0件
4. 因違反相關提供或使用產品或服務之法令而受有重大罰鍰：0件
5. 收受任何關於競爭之處罰或遭有相關爭議：0件
6. 因違法之行為而受有金錢罰則或非金錢性制裁：0件
7. 涉及反競爭行為、反托拉斯和壟斷措施的法律訴訟：0件

倚天酷碁持續致力於法規遵循與合規管理，確保所有業務營運符合國內外相關規範，並依循本公司《誠信經營作業程序及行為指南》，強化內部監管與風險控制機制，確保企業運營的透明度與穩定性。倚天酷碁亦訂有《誠信經營守則》，作為推動誠信治理及強化法令遵循的內部規範，涵蓋防止不誠信行為的政策方針與相關措施。

註：本公司法規遵循標準係參考金融監督管理委員會《永續經營活動認定參考指引》，並綜合實務情境，針對重大法規違規事件訂有以下判定原則：

• 單一事件若涉及金額重大，或對本公司財務狀況或聲譽造成重大影響者。
• 違規金額超過新台幣一百萬元者，原則上視為重大法規違規事件。
• 若因違規情節經主管機關命令停業，或遭歐洲地區／特定市場撤銷許可證者，亦視為重大違規事件。

• 倘有接獲檢舉或申訴案件，將由公司專責單位（例如財務部門）視個案性質召集法務、人資、稽核等相關單位組成專案調查小組，以保密及審慎原則進行調查處理。
• 專責單位亦定期了解各子公司之申訴情形與處理進度，藉以掌握制度實施狀況，並強化跨單位協調。
• 所有受理案件，無論是否具名，均需妥善記錄、處理與回覆，並依調查結果採取後續改善措施，以防範類似情事再次發生。
• 公司將對檢舉人及參與調查人員提供適當之保護機制，避免其遭受不當報復或不利處置。
• 各項申訴案件處理情形，將定期彙整成報告，由專責單位提報予審計委員會及董事會審閱，確保治理透明度。

為推動風險與永續治理之制度化運作，本公司於2025年11月7日成立隸屬董事會之「風險管理暨永續發展委員會」，成員過半數由獨立董事組成，負責相關議題之審議與監督。在委員會成立前，公司已設置由總經理擔任召集人之「永續發展工作小組」，並配合治理機制逐步銜接風險管理相關工作，透過跨部門協作，將風險辨識、評估、回應及監督等管理核心納入日常營運。

「風險管理暨永續發展委員會」依其職權審議及監督策略、營運、財務、氣候相關風險、溫室氣體盤查及永續資訊揭露等重要議題，至少每年召開一次會議，並定期向董事會報告運作情形及執行進度。2025 年 8 月 5 日，公司已向董事會提報溫室氣體盤查及永續報告書編制進度，持續透過董事會及相關治理機制推動風險管理與永續發展工作。

倚天酷碁風險管理政策與程序涵蓋以下核心面向，以確保風險管理能夠有效融入日常營運，並為企業目標的實現提供支持：

（一）風險管理目標

• 實現營運目標：確保公司短期與長期的策略及營運方向能順利推進。
• 提升管理效能：將風險管理融入日常營運與決策流程，優化管理品質。
• 提供可靠資訊：確保內部經營數據與外部財務揭露的真實性與透明度。
• 有效分配資源：讓公司資源能依據風險優先順序進行最合理的配置。

（二）風險治理與文化

• 由上而下推動：承諾透過董事會、風險管理暨永續發展委員會及高階管理階層的實質參與，形塑全方位的企業風險管理文化。
• 融入日常營運：風險管理並非獨立的作業，而是必須與組織中的關鍵流程（日常營運活動、管理過程）深度連結。
• 循環持續改善：範疇涵蓋策略、營運、財務、災害、資訊、氣候變遷及新興風險等，透過「辨識、分析、評量、回應、監督、審查」的循環式流程與經驗學習，達到永續經營與保障利害關係人權益的目的。

（三）風險管理組織與職責
公司構建了層次分明的權責架構，各單位的職掌如下：

• 董事會（最高決策單位）：負責核定風險管理政策、程序與架構，確保營運策略與風險政策一致，監督機制有效運作，並指派充足資源。
• 風險管理暨永續發展委員會（隸屬董事會）：負責審查政策適用性、核定風險胃納與風險等級順序，核定風險管理工作小組的執行情形，並定期（至少一年一次）向董事會報告。
• 風險管理工作小組（由各事業/功能主管組成）：負責擬訂政策架構與風險胃納量測標準，執行具體的風險辨識、分析、評量與因應措施，指導監督各部門，並定期（至少一年一次）向委員會提報。
• 內部稽核（隸屬董事會的獨立單位）：依據年度稽核計畫，對風險管理活動的有效性進行獨立查核，提供改善建議

（四）風險管理程序
風險管理採取循序漸進的六大步驟：

1. 風險辨識：結合「由下而上」及「由上而下」的分析討論，全面找出阻礙目標達成的潛在風險事件。
2. 風險分析：依據發生機率與影響程度擬訂量化/質化標準，計算出風險值。
3. 風險胃納：由工作小組研擬風險容忍度，提報委員會核定，作為決定公司可承受風險限額與風險等級的依據。
4. 風險評量：將風險分析結果與核定的風險胃納進行比對，排出優先處理順序，規劃後續回應方案並確實記錄。
5. 風險回應：擇定因應對策（如建立預防、應變、危機管理與營運持續計畫），並制定關鍵風險指標（KRI）進行持續監控。
6. 風險監督及審查：審查上述流程與對策是否持續有效運作，並確保其與組織核心流程連結。
並定期提報董事會，確保關鍵風險被妥善控管。

（五）風險報導與揭露

• 內部紀錄與審查：風險管理流程中的所有資訊來源、評估結果、對策及紀錄均應通過適當機制妥善留存備查。工作小組須定期向委員會提出運作情形報告。
• 外部公開揭露：為了落實公司治理與回應利害關係人期待，公司必須將風險管理政策、程序、組織架構以及「年度風險管理相關運作與執行情形」，於公司年報、官方網站或企業永續報告書（Sustainability Report 報告書）中進行公開揭露並持續更新。

倚天酷碁依據營運特性，將風險依管理重點分為五類，並透過跨部門協作形成具體策略，以提升應變韌性。透過定期檢視與內外部風險因應策略，優化風險控管流程。

風險分類詳細對照表

倚天酷碁透過追蹤過往風險事件及潛在風險因素，確保風險管理機制的有效性，管理階層負責機制的執行與優化。制度亦持續調整以回應營運環境變化，確保風險管理與企業策略方向保持一致。此外，倚天酷碁將持續善盡管理階層風險管理責任，並與全球市場標準接軌，以提升企業韌性與競爭力。

公司持續關注資安威脅、法規與技術環境變化，依營運需求檢視相關管理機制，逐步提升資訊安全治理、風險管理與營運韌性，支持數位營運、利害關係人信任及企業長期永續發展。

公司依循宏碁集團資訊安全政策及內部管理規範，建立資訊安全治理與風險管理機制，由資安管理代表統籌資訊安全相關工作，協同各事業處、個資保護負責人、資安工作小組及緊急應變小組，依權責分工推動資訊安全管理、風險評估、事件應變及相關改善措施。

公司定期與宏碁集團資安團隊進行資訊安全風險評估與檢視，並依營運需求、資訊資產重要性、風險評估結果、技術環境及適用法規，檢視相關管理措施與控制機制；另透過適用之資安檢測及稽核機制，掌握潛在風險與改善事項，作為後續風險處置及管理措施調整之依據。

目前公司尚未取得 ISO/IEC 27001 第三方驗證，現階段以宏碁集團資訊安全政策及公司內部管理規範作為資訊安全管理之執行基礎，並依實際營運、風險評估及法規要求持續檢視相關管理措施。

資訊安全事件管理與營運韌性

公司建立資訊安全事件管理機制，依事件性質、影響範圍及風險程度進行評估與處置，並透過跨單位協作進行必要之應變與後續管理：
1. 辨識與通報：發現資訊安全異常或事件時，依內部程序進行紀錄、初步判定與通報，並視事件性質啟動相關權責單位協同處理。
2. 評估與應變：依事件類型、影響範圍及風險程度採取適當之控制與應變措施，包括限制異常存取、調整安全設定及強化監控等，以管理事件可能造成之影響。
3. 分析與改善：事件處理後，依實際情形進行原因分析與處理結果檢視，評估控制措施及管理流程之改善需求，並將相關經驗回饋至後續風險管理。

面對數位化營運、雲端應用、供應鏈連結及資安威脅持續演變，公司從人員、流程與技術面向持續檢視資訊安全管理能力，涵蓋資安意識與專業能力培訓、資訊資產保護、身分與存取管理、端點安全、特權帳號管理、安全監控、弱點管理，以及適用之資安測試與應變演練。

公司透過治理與權責、風險辨識與評估、控制與監控、事件應變、改善追蹤之管理循環，持續檢視資訊安全控制措施之適切性，逐步提升資安管理的一致性、可追溯性與營運韌性，並因應數位環境與風險變化調整管理重點，以支持企業營運持續、數位信任及長期永續發展。

資訊安全策略

倚天酷碁延續既有資訊安全管理架構，依循宏碁集團資訊安全治理原則，由公司資安管理代表協同資訊團隊推動相關管理措施，並透過風險評估、資訊安全監控及跨單位協作，持續檢視資訊安全與隱私相關風險及管理措施，以因應營運需求、法規要求與外部資安環境變化。

2025年資訊安全策略延續既有七項管理架構，並依實際營運及風險管理需求，將資訊安全治理、風險管理、網路與系統安全、存取控制、資料與隱私保護、事件應變、營運持續及人員資安意識等管理重點納入既有機制持續推動。

• 依循集團資訊安全治理原則及公司管理需求，檢視資訊安全政策、管理流程與權責機制。
• 定期進行資訊安全風險評估，並依風險評估結果追蹤相關管理措施。
• 持續關注適用之資訊安全、個人資料及隱私相關法規與管理要求。

• 透過網路防護、存取控制及相關安全機制，管理外部連線及未授權存取等資訊安全風險。
• 依資訊安全風險及營運需求，檢視網路架構與相關安全設定。

• 依業務需求及權限管理原則，進行帳號、身分驗證及存取權限管理。
• 定期檢視帳號與權限設定，並依管理程序進行必要之調整。

• 透過端點防護、系統維護及弱點管理等措施，管理資訊設備、系統與應用程式相關安全風險。
• 依弱點檢視及風險評估結果，進行必要之追蹤與處理。

• 依營運需求執行資料備份與復原管理，並定期檢視相關機制。
• 依風險評估及關鍵業務需求，檢視災難復原與營運持續相關管理措施。

為強化全體員工的資安意識，倚天酷碁依據宏碁集團資安政策持續推動教育訓練，2025 年度資安相關訓練成果如下：

• 資安線上教育訓練：2025 年度，共有 116人次完成資安線上教育訓練課程，涵蓋資安政策、資訊安全作業流程、社交工程防護、常見攻擊手法等內容。
• 隱私保護教育訓練：2025 年度，共有 47 人次參與宏碁全球隱私保護教育訓練，內容包含個人資料保護原則、資料處理規範與風險辨識管理。

此外，倚天酷碁亦持續提升資安防護能力，透過課程及實務演練強化全體員工資安防護與應變能力，建構完善資安治理機制，以因應日益嚴峻的資安威脅。

倚天酷碁遵循宏碁集團的全球隱私保護政策，致力於保護客戶、員工及合作夥伴的個人資料，並確保所有資料收集、處理與儲存皆符合相關法規與企業內部規範。為確保資訊隱私安全，公司指定對應之個資保護負責人，負責執行隱私保護相關政策，並與宏碁集團資安及法務部門保持緊密合作，確保個人資料保護機制的有效落實。

• 依循國際標準：倚天酷碁參考 ISO 27701（個人資訊管理系統）、歐盟 GDPR（一般資料保護規範）及台灣個資法，確保隱私保護符合國際與在地法規。
• 隱私管理機制：建立內部隱私保護規範，要求所有涉及個人資料處理的單位遵循個人資料管理原則等內規，包含客戶資料、員工個資及供應鏈合作資訊。
• 透明資訊處理：倚天酷碁確保所有個人資料的蒐集、使用及儲存皆以合法且合乎道德的方式進行，並明確告知當事人相關權益與使用範圍。

• 隱私風險評估：定期與宏碁資安團隊進行內部隱私風險評估，識別可能風險並改善防護機制。
• 存取權限管理：導入最小權限管理原則，確保僅有經授權人員能夠存取特定個資。
• 資料去識別化技術：對於敏感資料進行加密與去識別化，確保資料外流風險降至最低。

應變機制與客戶資料保護：

• 個資事件應變：如發生個資外洩，公司將依據資安與隱私保護應變計畫，即時通報宏碁集團資安團隊與法務部門，並進行事件調查及補救措施。
• 利害關係人申訴機制：建立完整的個資管理與客訴處理機制，確保客戶與員工可透過 申訴管道 反映隱私疑慮。

• 定期審查資訊保護機制，並持續關注宏碁集團相關政策之更新趨勢，作為本公司調整與優化內部制度之參考依據。
• 持續提升隱私管理成熟度，未來將導入更嚴格的個資保護審查制度，確保隱私管理與企業成長同步發展。
• 推動數位隱私技術應用，加強資料存取控管，降低個資外洩風險。

年度供應商管理與評估主要聚焦於 A、B 級供應商，並依供應商之供應鏈貢獻度、供應風險及 ESG 管理需求進行差異化管理。針對具較高供應鏈貢獻度及風險程度之重要供應商，納入重點管理範疇，持續關注其 ESG 管理及永續議題；其他供應商則依管理需求進行例行性管理與檢視。針對具 ESG 或其他管理風險之供應商，透過溝通、議合及必要之改善追蹤，持續強化供應鏈永續管理與韌性。

倚天酷碁以提供高價值產品與服務為核心，視供應商為價值鏈的重要夥伴，秉持公平交易、互利共榮及責任供應鏈理念，持續深化供應鏈合作與永續治理，提升整體價值鏈之韌性與長期競爭力。面對全球市場快速變化及永續發展趨勢，公司持續與供應鏈夥伴共同創造長期價值，並強化環境、社會及治理（ESG）管理，以回應全球永續發展所帶來的機會與挑戰。

2025 年，公司延續既有供應鏈管理策略，並依循集團永續治理方向及全球責任價值鏈發展趨勢，持續強化供應商 ESG 資訊透明度、永續風險辨識及供應商議合，逐步提升供應鏈治理韌性與責任價值鏈管理能力，並與集團整體永續策略及國際永續治理趨勢保持一致。

強化供應鏈治理及管理效能，倚天酷碁依據供應商交易活躍程度進行分級管理：
A 級供應商：一年內有交易，包含核心合作夥伴。
B 級供應商：三年內有交易，但近一年無交易。
C 級供應商：三年內無交易，超過五年未有交易紀錄將自動移出合格供應商名單。

供應鏈的核心夥伴主要為最終產品的組裝廠，生產據點集中在台灣（15%）與中國（85%）。

2025 年供應商數量：
A 級供應商：112 家
B 級供應商：87 家
C 級供應商：57 家

2025 年供應商總數較前一年度下降，主要係公司持續依據交易活躍程度及供應鏈管理需求，定期檢視並調整供應商名單，促使供應鏈結構逐步朝向集中與聚焦發展。此項調整有助於提升供應鏈管理效率與資訊透明度，並使管理資源更聚焦於具實際交易及供應鏈貢獻度之夥伴，作為深化 ESG 風險辨識與責任價值鏈管理之基礎。

2025 年供應商總數較前一年度下降，主要係公司持續依據交易活躍程度及供應鏈管理需求，定期檢視並調整供應商名單，促使供應鏈結構逐步朝向集中與聚焦發展。此項調整有助於提升供應鏈管理效率與資訊透明度，並使管理資源更聚焦於具實際交易及供應鏈貢獻度之夥伴，作為深化 ESG 風險辨識與責任價值鏈管理之基礎。

永續管理與合規性

倚天酷碁持續重視供應商對適用法規及國際管理標準之遵循，並依供應商營運特性及管理需求，持續推動相關管理系統之導入與認證，以強化品質、環境、職業安全衛生及能源管理能力。2025 年供應商取得相關管理系統認證情形如下：

ISO 9001 品質管理系統：7 家
ISO 14001 環境管理系統： 20 家
ISO 45001 職業安全衛生管理系統: 14 家
ISO 50001 能源管理系統： 5 家

在供應商評選與管理過程中，公司透過 SAQ蒐集 ESG 管理資訊，涵蓋環境、社會及勞工／人權等面向，包括溫室氣體與氣候管理、能源及再生能源使用，以及勞工權益與工作環境等議題，作為供應鏈 ESG 風險辨識與供應商議合之基礎，並依供應商風險程度及管理需求，持續深化責任供應鏈管理。

誠信經營與風險管理

倚天酷碁重視供應鏈之誠信經營與責任治理，雙方建立合作關係並簽訂合約時，同步要求供應商簽署廉潔承諾書，承諾遵循誠信經營及反貪腐相關原則，共同維護公平、透明及負責任的商業關係。 公司持續透過供應商管理機制關注環境、社會、人權及誠信等潛在風險。針對供應商涉及重大環境、社會或誠信風險事件，將依事件性質及影響程度進行評估，並視情況採取溝通、改善追蹤或其他適當管理措施。 如供應商發生重大違反法規、誠信經營原則，或對環境與社會造成重大不利影響之情事，公司將依相關管理機制進行風險處置，必要時得暫停合作或終止供應商資格，以維護供應鏈責任治理及企業長期永續發展。

倚天酷碁依循依循母公司宏碁集團永續治理方向，持續推動責任供應鏈管理，並將法規遵循、環境、勞工與人權及職業安全衛生等議題納入供應商管理範疇。供應商於各營運所在地均依循適用之法令規範及相關要求，公司亦依供應鏈管理機制，持續關注供應商之相關管理情形。

同時，公司鼓勵供應商關注其自身供應鏈之環境與社會責任，逐步擴大責任供應鏈管理的涵蓋範圍。未來將持續依循集團永續治理方向及國際責任供應鏈發展趨勢，逐步深化供應鏈資訊透明度、風險管理及責任價值鏈相關作為。

供應商管理流程

1. 供應商行為準則與誠信承諾
供應商除依商務合作條件簽訂相關合約外，並依公司管理機制簽署責任商業聯盟（RBA）行為準則相關符合性聲明、個人資料保護條款及誠信廉潔承諾等文件，作為雙方合作及責任治理之基礎。

2. ESG 資訊蒐集與風險辨識
透過 SAQ蒐集供應商 ESG 管理資訊，涵蓋環境、社會及勞工／人權等面向。2025 年持續擴大 SAQ 調查涵蓋範圍，受調查供應商數量較前一年度增加，並依回覆內容進行初步風險辨識，作為後續溝通、議合及管理措施之參考。

3. 查核、議合與改善追蹤
依供應商管理需求及風險程度，透過文件檢視、必要之查核及溝通議合，了解供應商相關管理現況。針對辨識之關注議題，視情況與供應商進行溝通並追蹤改善進度，同時鼓勵供應商持續關注環境、社會及勞工／人權等議題，逐步深化責任供應鏈管理。

4. 教育訓練規劃與管理能力提升
2025 年，公司針對供應商永續管理能力提升方向進行評估與規劃，考量供應鏈營運特性及環境、職業安全衛生等相關風險，優先將 ISO 14001 環境管理系統及 ISO 45001 職業安全衛生管理系統列為關注主題。兩項標準具國際通用性，且與供應鏈環境管理、污染預防、職業安全衛生及工作環境等議題具高度關聯性，可作為未來評估供應商教育訓練及管理能力提升措施之參考架構。目前相關教育訓練仍處於評估與規劃階段，後續將依供應商風險程度及管理需求，逐步評估適當之推動方式。

公司依供應商所在地、產業特性及產品與供應鏈關聯性，考量下列潛在風險：

• 地區風險：所在地法規環境、勞工條件、資源及地理環境等因素。
• 產業風險：產業特性、製程、職業安全衛生及工作環境等議題。
• 產品與供應鏈風險：低碳製造、能源效率、供應鏈管理及責任礦產等議題。

公司透過SAQ蒐集供應商 ESG 管理資訊，並依供應商特性及風險程度，關注以下管理面向：

• 營運與治理：營運穩定性、品質管理、ESG 資訊揭露、誠信廉潔、資訊保密、利害關係人溝通及供應鏈管理等。
• 社會與人權：人權、勞動實務、職業健康與安全、工時管理、教育訓練及責任礦產等。
• 環境管理：溫室氣體管理與減量、能源及再生能源使用、碳足跡、有害物質管理、環境法規遵循、廢棄物管理及生物多樣性等。

公司依 SAQ 回覆內容進行初步風險辨識，並將相關資訊作為後續溝通、議合及管理措施之參考。針對關注議題，依供應商特性及風險程度，視情況進行溝通、議合或改善追蹤，並鼓勵供應商持續關注 ESG 議題，逐步深化責任價值鏈管理。

2025 年，公司持續擴大 SAQ 資訊蒐集與供應商議合範圍，調查涵蓋供應商數量較前一年度增加，逐步擴大供應鏈 ESG 資訊涵蓋程度。

2025 年，倚天酷碁延續既有供應商管理原則，進一步將供應鏈貢獻度、交易關聯性、營運重要程度及潛在 ESG 風險納入重要性判定，作為 ESG 資訊蒐集、風險辨識及議合管理之依據。

• 重要供應商：對公司營運、產品或服務供應具較高關聯性，或具有較高 ESG 潛在風險者，優先納入 ESG 資訊蒐集、風險辨識及必要之溝通議合。
• 非重要供應商：相對而言，對營運及供應鏈影響程度較低，且目前未辨識為高 ESG 風險者，依實際交易及管理需求進行適當管理，並鼓勵持續關注 ESG 議題。

公司持續依供應鏈結構、交易狀況及風險程度檢視分類結果並適時調整。其中，A／B／C 級分類反映交易活躍程度；重要／非重要分類則反映管理優先程度及 ESG 風險需求，兩者各有不同管理目的，以支持風險導向的責任價值鏈管理。

倚天酷碁重視供應鏈環境影響，依循母公司宏碁集團永續治理方向與責任供應鏈管理原則，並與國際氣候治理趨勢接軌，持續關注溫室氣體管理、能源使用、資源效率及環境法規遵循等議題。2025 年，公司延續前一年度低碳價值鏈管理方向，進一步擴大供應鏈環境資訊蒐集與議合範圍，依循集團溫室氣體管理架構及 GHG Protocol，逐步深化責任價值鏈之環境管理。

公司依循 GHG Protocol 進行溫室氣體管理，範疇一及範疇二依相關法規與管理要求進行盤查及揭露；範疇三則與宏碁集團共同推進價值鏈排放資訊彙整，並納入集團第三方確信機制。

供應鏈管理現階段以資訊蒐集、鼓勵及議合為主要方向，尚未全面要求供應商進行溫室氣體或碳足跡盤查。公司透過 SAQ 等方式了解供應商環境管理現況，並鼓勵具備相關能力之供應商依循國際標準，逐步建立碳管理基礎及提升環境管理能力。

2025 年，倚天酷碁延續前一年度與供應商溝通及鼓勵碳管理的基礎，進一步擴大供應鏈環境資訊蒐集與議合範圍，並優先針對交易活躍度較高之供應商，透過 SAQ 等方式了解其溫室氣體管理現況，鼓勵供應商依自身管理能力逐步建立碳管理基礎、推動減碳行動及進行自願性資訊揭露。

相較 2024 年以核心供應商自主進行溫室氣體管理為主要進展，2025 年進一步將管理視角延伸至供應鏈資訊蒐集、價值鏈排放管理及集團層級資訊整合。公司與宏碁集團共同推進範疇三價值鏈排放資訊彙整，並依循國際趨勢及法規發展，鼓勵供應商關注能源效率、再生能源及低碳轉型，逐步深化供應鏈碳管理與風險導向議合，穩健推進責任價值鏈之環境管理。

面對全球永續發展、法規要求及責任價值鏈治理趨勢，倚天酷碁依循母公司宏碁集團永續治理方向與責任供應鏈管理原則，持續將 ESG 議題納入供應鏈管理，並以負責任採購、風險辨識、供應商議合及持續改善為管理方向。

2025 年的管理調整，係將供應商管理重點由既有的評估方式，逐步轉向以 SAQ 為基礎的 ESG 資訊蒐集與風險導向管理，並優先關注交易活躍度較高、供應鏈關聯性較高或具潛在 ESG 風險之供應商，透過資訊蒐集、議合及持續改善，逐步提升供應鏈管理的精準度與透明度。

依循倚天酷碁供應商管理流程，並依循母公司宏碁集團永續治理方向及責任供應鏈管理原則，透過SAQ蒐集供應商 ESG 管理資訊。評估採一致的 ESG 核心架構，並依供應商營運型態、供應鏈角色及潛在 ESG 風險，採適用性原則調整評估內容與資訊要求。

評核範疇與項目分類重點對照：

• 永續管理與治理： 永續管理責任、政策與管理程序、法規遵循、誠信經營及管理制度
• 勞動與人權： 勞工權益、人權保障、勞動條件、工時管理及道德規範
• 職業安全衛生： 安全衛生管理責任、風險辨識、危害管控及管理系統
• 環境、能源與氣候變遷： 環境法規遵循、環境管理、能源使用、溫室氣體管理、氣候風險、資源效率及污染預防

公司以一致的 ESG 核心架構進行供應商自我評估，並依供應商實際營運特性及風險程度調整適用題項。SAQ 評估結果主要作為供應鏈 ESG 資訊蒐集、風險辨識及後續溝通議合之參考，並鼓勵供應商持續提升永續管理能力，逐步深化責任價值鏈管理。

2025 年，倚天酷碁持續運用 SAQ 作為供應商 ESG 資訊蒐集與風險辨識工具，並將供應商 ESG 評估納入年度化管理週期。SAQ 原則上每年執行一次，依循宏碁集團永續治理方向、國際永續發展趨勢及相關法規要求，掌握供應商 ESG 管理現況與潛在風險，並透過風險導向之分級管理，作為後續溝通議合、能力提升及持續改善之參考。
 
2026 年起，規劃於每年上半年展開年度 SAQ 評估，完成供應商名單確認、問卷填報、資料檢視及評分。評估結果依總分區分為三個等級：

A 級（80–100 分）：Qualified
符合現階段供應鏈 ESG 管理要求，鼓勵持續維持良好管理實務，並持續關注國際永續趨勢與法規發展。

B 級（60–80 分）：Conditionally Approved
原則上維持合作，針對待改善事項進行溝通議合，鼓勵供應商強化相關管理能力，並依實際情況進行改善追蹤。

C 級（<60 分）：Improvement Required
列為優先改善對象，透過溝通、議合及改善計畫協助供應商提升 ESG 管理能力；如經合理期間仍未改善，將依供應商管理政策評估後續合作關係。

列為優先改善對象，透過溝通、議合及改善計畫協助供應商提升 ESG 管理能力；如經合理期間仍未改善，將依供應商管理政策評估後續合作關係。

公司將依供應商交易活躍度、供應鏈關聯性及潛在 ESG 風險，採取適切之管理措施，鼓勵供應商持續提升環境、勞動人權、職業安全衛生及誠信治理等面向之管理能力，並逐步與 RBA 行為準則、ISO 14001、ISO 45001、GHG Protocol等國際框架及標準接軌。

透過建立年度 SAQ 評估、風險分級、溝通議合、改善追蹤及資訊揭露之管理週期，倚天酷碁持續強化供應鏈資訊透明度與責任價值鏈治理，並與供應商共同推進永續管理能力及長期韌性，穩健朝向符合國際趨勢、法規遵循及負責任採購的全球價值鏈發展。

2025 年，倚天酷碁依據SAQ完成 29 家供應商之 ESG 評估，並依評估結果進行分級管理。其中，A 級（Qualified）7 家，占 24.1%；B 級（Conditionally Approved）11 家，占 37.9%；C 級（Improvement Required）11 家，占 37.9%。

A 級與 B 級供應商合計 18 家，占受評供應商 62.1%，顯示多數受評供應商已具備一定程度的 ESG 管理基礎，或可透過持續改善維持合作關係。對於 B 級及 C 級供應商，公司將依評估結果與實際風險程度進行溝通議合及改善追蹤，鼓勵供應商持續提升環境、勞動人權、職業安全衛生及誠信治理等管理能力。

公司將持續依循宏碁集團永續治理方向、相關法規及國際責任供應鏈趨勢，以風險導向方式推動供應商 ESG 管理，並透過年度 SAQ 評估及後續議合，逐步提升供應鏈資訊透明度與管理能力。

相較於 2024 年以逐步協助供應商推動溫室氣體盤查及產品碳足跡管理為主要改善方向，2025 年公司依據 SAQ 調查結果及供應鏈實際成熟度，進一步將管理方式調整為風險導向、分階段推進及持續溝通議合。考量供應商規模、產業特性及管理能力差異，現階段不以要求所有供應商立即全面導入相關制度為前提，而是優先關注交易活躍度較高、供應鏈關聯性較高或具潛在 ESG 風險之供應商，持續追蹤其管理現況與改善需求。

面對全球氣候變遷、碳管理及責任價值鏈治理趨勢，公司將持續依循宏碁集團永續治理方向，以法規遵循為基礎、國際框架為參考，鼓勵具較高供應鏈關聯性之供應商逐步提升溫室氣體及能源管理能力，並參考 GHG Protocol、ISO 14001等國際框架與標準。針對產品碳足跡管理，則鼓勵供應商依產品特性及實際管理成熟度，逐步建立相關數據基礎，並視實務條件評估減量目標、第三方查證或碳標籤等後續作法。

公司將持續透過年度 SAQ、風險分級及後續溝通議合追蹤供應鏈管理進展，並依實際管理成果適時調整管理範圍與推動方式。透過由資訊掌握、風險辨識至能力提升的階段性管理，公司將穩健推進供應鏈氣候與碳管理，逐步提升資訊透明度、氣候韌性及責任價值鏈治理能力，與供應商共同朝向符合國際趨勢、法規遵循及長期永續發展的全球價值鏈前進。

為強化客戶體驗，倚天酷碁透過多元服務管道傾聽客戶需求，包括客戶服務專線、電子郵件、社群平台（如FB粉絲團）等，提供即時且專業的服務回應。公司建立嚴謹的服務流程，確保消費者無論在產品諮詢、購買體驗、售後支持，或對通路與活動的意見反饋，都能獲得妥善解決。

倚天酷碁擁有專業的客服團隊，所有客服人員皆需定期接受培訓，涵蓋產品專業知識、溝通技巧、耐心應對及顧客服務標準，以確保每位員工能以真誠、專業、高效的態度，解決客戶的疑問與需求。我們相信，唯有持續傾聽客戶聲音、提升服務品質、推動創新與改善，才能不斷為客戶創造更大價值，並確保倚天酷碁在市場上的競爭力與長遠發展。

倚天酷碁承襲母公司宏碁的願景，透過創新技術與貼心服務，致力於提供高效且高品質的客戶關懷，成為永續經營的領導品牌。

倚天酷碁致力於提供多元且高效的客戶聯絡管道，確保客戶能隨時獲得所需的支援與服務。倚天酷碁的客戶聯絡管道包括：

倚天酷碁建立客戶服務與產品問題處理機制，透過客服窗口與相關專業團隊協作，進行問題受理、評估、分析、處理、回覆及必要之追蹤與紀錄，並依問題性質進行跨部門溝通與後續管理。

客戶提出產品問題或維修需求後，由客服人員進行受理及初步確認；如涉及產品異常或需進一步技術分析，則依內部流程通報相關專業團隊進行分析與處理，並依處理結果向客戶提供適用之技術支援、維修或其他售後服務方案。相關案件依服務性質進行結果確認與紀錄。

透過客戶服務案件、產品問題及相關回饋資訊，公司持續掌握服務與品質議題，作為產品品質、技術支援、客戶服務及售後服務管理檢視與改善之參考，逐步建立從客戶回饋、問題處理至改善追蹤之服務管理機制。

公司透過售後服務管理系統及相關數位化工具，支援不同市場之客戶服務與售後服務流程，涵蓋服務案件、維修作業、技術支援、服務合作夥伴及備品管理等相關資訊，並依市場、產品類型及服務模式進行管理。

透過服務流程與相關資訊的整合，掌握服務案件處理、產品問題及備品需求等資訊，作為服務資源配置、備品規劃、問題追蹤及售後服務管理之參考；並依產品組合、市場需求及實際服務運作情形，持續檢視相關系統與管理流程，逐步提升服務資訊的一致性、可追溯性與管理效率，支持全球售後服務體系之運作與持續改善 。

倚天酷碁依產品類型、銷售市場及服務需求，透過服務合作夥伴與授權服務體系提供產品諮詢、技術支援、維修、換機及其他適用之售後服務，並依各市場營運情形檢視服務資源配置，以支持客戶服務及產品生命週期管理。

截至2025年底，公司於法國、英國、荷蘭、丹麥、德國、義大利、西班牙、葡萄牙及台灣等9個國家，透過6家服務合作夥伴及36處服務據點提供相關售後服務。各地實際服務內容依產品類型、保固條件及當地服務模式而有所不同。

2025年，公司進一步提供線上自助報修服務。消費者可透過倚天酷碁官方網站「服務支援專區」填寫報修表單，提出產品服務需求；亦可透過「維修據點查詢」取得相關服務資訊。透過線上與實體服務管道，提供消費者依實際需求取得售後服務資訊及支援的方式。

公司依產品類型及銷售市場提供適用之產品保固服務，實際保固期間與服務條件以各產品之保固政策及銷售地區公告為準；台灣地區部分電動滑板車產品提供二年保固服務。針對有安裝、配件升級或技術支援需求之產品，公司依產品類型及實際服務模式，透過適用之服務管道提供相關諮詢與技術支援。

公司持續依產品組合、市場需求及服務運作情形檢視售後服務機制，透過實體服務網絡與數位服務管道，支持客戶取得產品服務資訊與售後支援，並作為公司持續檢視客戶服務及產品生命週期管理之基礎。

公司重視客戶意見與服務體驗，透過不同服務管道蒐集與檢視客戶回饋，並結合客服績效指標及服務案件資訊，作為產品、服務流程及客戶關係管理持續改善之參考。

依市場特性及實際服務模式，公司透過電話訪查、網路問卷、面訪及企業客戶訪談等方式蒐集客戶意見；2025年度相關調查主要於台灣地區執行。服務中心及合作夥伴於服務過程中取得之問題與建議，亦依相關流程進行紀錄與回饋。客服單位定期檢視服務案件及客戶回饋資訊，以掌握主要服務議題與變化趨勢，作為服務管理與改善措施評估之參考。

公司依客戶意見、服務案件及客服績效資訊進行定期檢視，並視議題性質由相關單位進行分析、追蹤及必要之改善，逐步完善客戶服務管理機制。

展望2026年，公司將依市場及服務需求，逐步擴展客戶意見蒐集方式，並評估運用線上問卷、數位服務工具及服務數據分析，掌握不同市場之客戶回饋與主要服務議題；同時持續檢視線上自助服務、服務案件管理及跨部門問題處理流程，提升服務資訊的一致性與可追溯性。

公司重視客戶於產品諮詢、售後服務及維修過程中的隱私與個人資料保護，依適用法令、內部管理規範及服務流程，建立相關個人資料蒐集、處理、利用及管理機制，並依不同市場之法規要求與實際服務模式進行必要之檢視。

服務過程中的主要管理措施包括：

• 資訊告知與同意
  於適用之服務或送修流程中，向客戶說明個人資料蒐集、處理及利用等相關事項，並依適用法規及服務需求取得必要之同意。
• 服務紀錄與可追溯性
  依客服及維修服務流程，針對適用之服務通話與案件保留必要紀錄，以支持服務案件管理、品質檢視及後續追蹤；相關資料依內部管理規範及適用法令進行管理。
• 資料備份提醒
  針對涉及資料儲存功能之產品，於適用之送修情境提醒客戶事前備份重要資料，以降低維修過程中可能發生資料遺失之影響。
• 風險告知與個資權益
  依產品及服務情境，向客戶說明維修過程中可能涉及之資料遺失、設備設定變更等事項，並依適用法令及公司管理規範處理客戶個人資料及相關權益事項。

公司持續依法規要求、產品與服務模式、客戶服務流程及實際運作情形，檢視客戶隱私與個人資料保護機制，並將相關要求納入服務流程及管理作業，以支持客戶服務、資訊安全與隱私保護之持續管理。