1.《合规手册》制定目的及基本情况

a.制定目的

为向公司全体员工清晰地展示公司行为准则和道德规范，引导员工树立规则意识，筑牢底线思维，指引业务在合法合规的前提下有序开展，特制定《合规手册》（以下简称“本手册”）。

b.公司遵守的监管规则

主要适用法律法规包括但不限于：《公司法》《防止贿赂条例》《打击洗钱及恐怖分子资金筹集条例》《雇佣条例》《职业安全及健康条例》《个人资料（私隐）条例》《人权法案条例》《种族歧视条例》《性别歧视条例》《家庭岗位歧视条例》《吸烟(公众卫生)条例》《竞争条例》；上市公司监管规范包括《证券及期货条例》《内幕消息披露指引》《香港联合交易所有限公司证券上市规则》等。

c.责任范围

i.个人的责任

员工应熟悉并遵守岗位相关法律法规、准则和规章，积极参加合规培训，依法依规履行职责，主动识别和报告合规风险，依权限处理相关事宜。

ii.管理层及部门负责人的额外责任

管理层及部门负责人应支持公司核心价值观，推动合规文化，确保员工理解并遵守本手册，对违规行为负责监督和纠正。

2.公司与员工的关系

a.多元、公平、平等和包容

公司保障员工不因性别、年龄、种族、宗教等因素遭受歧视，致力于创造多元包容的工作环境。

b.对人权的尊重与保护

公司尊重并保护员工人权，维护员工平等对待、人格尊严、安全健康工作、职业发展、隐私保护等各项权利。

c.防止歧视、骚扰和恐吓

公司严禁工作场所任何形式的歧视、骚扰或恐吓行为，违者将受到严肃处理，包括终止雇佣。

d.安全与健康

公司遵守香港《职业安全及健康条例》，推行《安全及应急管理办法》《办公场所5S管理办法》等制度，将员工安全健康放在首位，推行相关管理制度。

e.避免利益冲突

员工不得将自身置于与公司利益冲突的状态中，如发现此类情形应及时向部门负责人及人事公关部报告，具体参阅《廉洁从业规定》。

3.公司与客户及供应商的关系

a.诚实和公平的竞争

公司倡导诚实公平竞争，禁止不诚实、不公平及违法竞争行为，遵守行业准则，维护健康市场竞争环境。

b.防止贪污和贿赂

公司禁止任何贪污贿赂行为，客户及供应商不得向公司相关人员及其配偶、子女、特定关系人输送利益，包括礼品、礼金、回扣等财产性利益。

c.打击洗钱和非法贸易

公司充分了解客户及供应商，做好尽职调查，选择声誉良好、资金来源合法的交易方合作，不参与非法贸易活动。

d.防范经济制裁风险

公司全面识别评估经济制裁风险，通过专项研究、尽职调查、风险清单筛查、合规培训等方式降低制裁风险。

e.负责任地营销产品

公司承诺在烟草产品的营销活动中遵守所有适用的法律法规，保证产品信息准确性，提供适当的健康风险警示，尊重消费者权益，保护青少年和非吸烟人群等弱势群体利益。公司拒绝对自身工作之社会及环境影响进行夸大宣传，避免向客户传递关于竞争对手工作或产品的误导性信息，并定期审查和改进销售策略，确保营销活动诚信负责。

f.提供高质量产品和服务

公司遵守法规及行业标准，确保产品符合质量要求，员工积极参与质量管理和持续改进，提升客户满意度。

g.供应商义务

供应商应秉持可持续发展理念，遵守公司采购原则和合同条款，共同推动烟草行业可持续发展。

4.公司与社会的关系

公司积极服务社会，参与慈善公益及文化体育推广活动，支持当地传统与习俗，关爱弱势群体，促进社区福祉，增强员工自豪感和责任感，为社会发展贡献力量。

5.合规监管

公司建立健全管理体系，规范经营行为。通过制度执行、监督检查及持续完善，有效识别、评估和控制风险，确保内部控制有效，经营活动合法合规。

6.手册修订

本手册由合规风控部负责适时修订，并根据最新监管规则要求及公司运营实际进行必要更新。修订版本在实施前应提交公司管理委员会进行审阅与批准，以确保内容的准确性、完整性及适用性。

1.作为一家负责任的烟草企业，我们承诺以对环境、社会和经济负责的方式营运业务。

2.根据网络信息安全政策，我们将：

a.使用门禁系统；

b.每季度对机房、环境监控、报警系统及 UPS 电源进行检查及保养，确保相关设备有效运行；

c.网络访问实施授权管理制度，仅允许经授权的用户在指定终端、使用指定的安全措施、按设定的路由访问许可的网络，严禁非授权设备接入公司网络。公司无线网络（WIFI）采用无线加密协议且与内部网络进行隔离；

d.安装和使用正版软件；

e.由本集团购买的商业软件安装和使用应遵从用户协议及合同要求；

f.应用系统使用人员应按照应用系统的操作规程开展业务，禁止违规操作或绕开系统操作；

g.应用系统配备访问控制、数据保护、备份及 IT 审计功能，保障数据安全及系统稳定运行；

h.定期检查网站防火墙、防篡改、防病毒、防入侵监测等安全防范系统，防范黑客攻击和系统故障，提高网站安全防护能力；

i.每年至少组织开展一次全员网络信息安全教育活动。

3. 我们会适时或最少每年检讨此网络信息安全政策。

我们根据《可持续发展政策》，秉持公开透明的原则，奉行“诚信为本、廉洁奉公、行稳致远”的合规文化，制定了《廉洁从业规定》规范最低限度应遵从的行为准则，致力员工与商业伙伴建立和维护平等互信、合作共赢、亲密清朗的关系。

1.反贪污反贿赂

a.我们不容许员工出现贪污与贿赂行为。为此，员工需告知商业伙伴不鼓励向公司人员馈赠礼品，以维持各方规范良好的商务关系；如有利益冲突情况，员工应主动向公司进行申报，并在相关情况出现变化时及时进行更新申报。

b.商业伙伴不应容许贪污与贿赂行为。为此，商业伙伴应制定政策，规范其员工的商务往来的相关规定，并主动向中烟香港披露任何可能存在重大利益冲突的情况。

2.合规举报

a.员工及供应商可就发现任何有关中烟香港的疑似或实际的不当、舞弊及违规行为提出疑问。

b.如欲作出报告可联络中烟香港合规风控部，详情请参阅：
https://www.ctihk.com.hk/pdf/contact_details_sc.pdf
3.检讨

我们会适时检讨此《廉洁从业规定》。