第三方行为准则

 引言

Nuvei Corporation及其关联公司（以下简称“Nuvei”或“本公司”）以诚信经营和道德商业行为著称，这使我们能够赢得并维系业务合作伙伴、客户、股东、员工以及我们所处社区的信任、尊重与信赖。 我们的负责任管理理念不仅适用于公司自身行为，更延伸至业务往来中的第三方行为——包括供应商、顾问、承包商、代理商、中介机构、代表、顾问及其他商业伙伴，以及其各自员工和获准分包商（各称"第三方"，统称"第三方"）。

本《第三方行为准则》（以下简称"准则"）规定了我们对第三方（包括其雇员及代表其行事的分包商）在与Nuvei往来或代表Nuvei行事时的期望。第三方应遵循最高法律、道德及专业标准开展活动，其行为方式须符合我们的价值观及负责任的管理理念。 与Nuvei开展业务的第三方应仔细阅读并理解本守则，必须同意遵守其要求作为与Nuvei开展业务的条件，或证明该第三方拥有实质上与本守则相似的书面行为守则，并向Nuvei提供该守则。

适用性

本守则并非旨在涵盖所有可能出现的问题，而是为所有向Nuvei供应货物或为Nuvei提供服务的第三方制定必须遵守的基本原则。本守则作为补充条款构成Nuvei与第三方协议的一部分。若本守则政策与协议条款存在冲突，以协议条款为准。

遵守法律、法规和规章

第三方必须遵守并遵循其运营所在城市、州及国家适用的法律法规，包括但不限于其为Nuvei或代表Nuvei开展的活动。若本守则要求第三方达到高于法律法规规定的标准，第三方应遵守该更高标准。

若法律与本守则中的政策相冲突，第三方必须遵守法律。若当地习俗或政策与本守则相冲突，第三方必须遵守本守则。

利益冲突

第三方应尽到应有的谨慎和勤勉义务，避免出现第三方自身利益或其客户利益与本公司利益发生冲突或被认为存在冲突的情况。

第三方必须立即向公司报告任何实际或潜在的利益冲突情况。若存在利益冲突，第三方不得试图利用该冲突状况谋取利益或获得特殊待遇。

任何第三方与Nuvei员工（或Nuvei员工的家庭成员或朋友）之间可能涉及财务利益或其他利益冲突的关系，均须向Ethics@nuvei.com进行披露。

竞争与公平交易

第三方应努力尊重公司客户、供应商、竞争对手及员工的权利，并予以公平对待。第三方不得通过操纵、隐瞒、滥用特权信息、歪曲重要事实或任何其他非法贸易行为来获取不公平优势。 第三方应欢迎市场中的公平道德竞争，绝不可采用不道德或非法手段收集竞争情报、在市场中发表公开声明，或对竞争对手表现出不尊重的行为。

严禁任何第三方参与价格垄断、串通投标、划分市场或客户等非法活动。

遵守反贿赂和反腐败法律

Nuvei对商业往来中的贿赂和腐败行为采取零容忍态度，无论涉及何人或发生于世界何处。

全球许多国家已通过并实施法律，禁止为获取或维持商业机会而行贿。Nuvei致力于确保其第三方及代表其行事的个人不违反反腐败和反贿赂法律。

为使Nuvei及其第三方活动符合法律要求：

• 第三方必须在遵守最高专业和道德标准的前提下开展业务，并遵守其运营所在国的相关法律。
• 第三方不得给予、提供或接受任何金钱、礼品或名义价值物品，这些物品可能影响任何商业决策的结果，或作为对有利行为或施加影响的报酬。
• Nuvei资金不得用于任何非法、不当或违背道德的目的。
• 第三方不得为换取非法、不当或违背道德的行为而支付、给予或收取任何金钱、礼品或名义价值物品。
• 在与Nuvei或代表Nuvei开展业务过程中收付的所有款项，必须妥善记录并可供审计。
• “金钱、礼品或有价物品”包括但不限于现金或现金等价物、礼品、餐饮、娱乐、差旅、住宿、折扣、服务、就业机会或慈善捐赠。

第三方不得为获取不正当利益或优待，或代表公司获取此类利益或优待，而提供或接受礼品、款待或任何有价值之物。 与本公司业务相关的馈赠、款待及任何利益，不得影响即将作出的决策，必须基于正当商业目的，且符合馈赠情境的合理性——包括合法性、非主动索取、符合公认商业惯例，并在价值、频率及数量上保持适度且名义化。

环境责任

Nuvei将环境责任视为提供服务和解决方案的核心要素，这些服务和解决方案旨在创造股东和社区价值。Nuvei要求第三方证明其对负责任环境管理的承诺，包括：

1) 遵守环境法规

第三方必须确保其人员经过培训且具备资质，能够以对环境负责的方式履行工作职责，在代表Nuvei提供服务时遵守相关要求。第三方至少须取得所有必要的环境许可，并遵守所有环境法律法规及要求，包括但不限于以下方面： 

(a) 危险材料的管理与处置；
(b) 向空气、土壤或水中排放污染物；
(c) 保护自然资源、野生动物和湿地；以及
(d) 资源回收利用。  

2) 致力于污染防治与资源节约 

第三方应致力于通过节约材料及调整生产、维护或设施流程，减少、消除或预防废弃物产生。同时必须在产品全生命周期内努力降低其体积与毒性。  

3）商业决策中的环境考量 

第三方必须与其分包商和第三方合作，评估并解决其供应链中的环境与可持续发展问题。  

人权与反奴役期望

Nuvei致力于以负责任、合乎道德且符合国际人权标准的方式开展业务。Nuvei保留对任何第三方进行尽职调查的权利，以确保其遵守双方可能适用的相关人权及反现代奴役法律。 入选的第三方必须全面配合此流程，包括但不限于：填写尽职调查问卷、证明符合适用法律、展示与Nuvei标准的一致性，并提供企业架构、运营情况、地域劳工实践及供应链等方面的文件资料。

第三方必须遵守所有适用的国家及国际反现代奴役法、劳动法及劳动标准。Nuvei的协议要求此类合规，未能遵守可能导致补救措施或终止合作关系。

Nuvei持续监测各行业及地区现代奴役风险的上升态势。若发现第三方存在风险警示，Nuvei将开展风险评估以确定相应的缓解或补救措施，包括采取纠正行动或终止合作关系。

第三方应秉持诚信原则行事，提供准确信息，并配合Nuvei的合规工作，以改善劳动条件并解决已识别的风险。

歧视、骚扰、工作条件

Nuvei坚定致力于在就业的各个方面提供平等机会，第三方不得从事或允许任何基于种族、肤色、宗教、性别（包括性别认同、怀孕状况、性取向及性别认同）、年龄、身心残疾、服役经历（过去、现在或未来）、遗传信息、国籍或任何其他受保护类别的非法歧视或骚扰行为。 第三方必须采取合理措施防止实际或表面上的敌对工作环境，并须遵守所有适用的当地法律，确保对员工的公平待遇与非歧视原则。

第三方应尊重劳动者的人格尊严。第三方不得对劳动者实施体罚，或进行身体、言语、性或心理上的虐待或骚扰。第三方必须杜绝其雇员、供应商及分包商出现此类行为，不得纵容或容忍。

健康与安全对Nuvei至关重要。第三方应提供安全、健康、卫生的工作环境，并遵守其运营所在地的所有适用健康安全法规及其他相关法律。第三方必须采取适当措施预防职业病和工伤事故。

第三方必须制定适当的应急响应程序，以应对影响工作场所或员工健康的紧急情况。

第三方必须向所有工人支付工资（包括加班费）及福利，其标准至少应达到下列较高者：(a) 适用法律规定的最低工资及福利；(b) 集体协议；(c) 行业标准；(d) 足以满足基本生活需求的金额。除适用法律允许的情况外，第三方不得通过扣除工资的方式惩戒工人。

第三方还必须遵守所有适用的法律法规，包括但不限于：(i) 其员工的工作时长；(ii) 加班工资；(iii) 童工法；(iv) 出勤与休息时间；(v) 记录保存；以及 (vi) 任何其他与其员工相关的适用公平劳动标准和法律要求。

保密性

第三方必须根据适用的隐私法规及相关合同协议（保密协议和保密条款），保护本公司信息（包括任何员工信息及第三方代表本公司创建的信息）的机密性、隐私性和安全性，并须制定适当的政策和程序以确保遵守此要求。 第三方必须及时向公司报告任何实际或疑似泄露或丢失公司、其员工、顾问或其他第三方个人或机密信息的情况。

公司资产的保护与规范使用

所有第三方均应尽合理努力保护公司资产并确保其合理使用。公司资产仅可用于合法的公司业务。任何涉嫌欺诈或盗窃的事件均应立即上报调查。公司资产不得用于非公司业务。

知识产权与安全

第三方必须尊重并保护Nuvei的知识产权（IP）及保密信息。任何涉及Nuvei知识产权的转移、访问或使用行为，均须严格限定于履行服务所必需的范围，并须采取适当保障措施，包括保密承诺和技术管控。严禁对Nuvei知识产权进行反向工程、反编译或未经授权的披露及使用。 任何技术或数据转移均须以保障Nuvei专有权利及敏感信息安全的方式进行。第三方必须实施适当的技术和组织措施，确保所有机密、敏感及个人数据（无论属于Nuvei、其客户、员工或其他利益相关方）仅限授权人员访问，仅用于合法商业目的，并在不再需要时得到安全存储和处置。

第三方在收集、处理、存储、传输或共享个人数据时，必须遵守所有适用的隐私和信息安全法律法规。个人数据必须依法获取，在需要时获得适当同意，且仅可按适用法律允许的方式使用。

第三方在访问Nuvei信息技术系统时必须负责任地行事，并须立即报告任何实际或疑似数据泄露、未经授权的访问，或对Nuvei信息或系统的滥用行为。

人工智能（AI）

Nuvei支持负责任地使用人工智能（AI）以提升业务运营和服务交付水平。未经Nuvei事先书面同意，第三方不得在提供服务或处理机密信息时使用任何AI技术（包括生成式AI）。任何获准使用必须确保透明、安全、无偏见且符合适用法律。第三方应确保实施适当的人工监督，并应要求提供说明AI系统逻辑与输出结果的文件。 未经书面明确授权，第三方不得使用Nuvei数据训练AI模型。AI系统部署须遵循伦理规范，并设置防护措施以防止偏见、歧视或损害。 第三方应建立适当管控措施以监测、审计及缓解人工智能使用相关风险，并须向Nuvei披露所有与Nuvei服务相关的AI工具。Nuvei保留合理审计第三方AI技术使用情况的权利，以确保符合本标准要求。

业务连续性与运营韧性

提供关键服务的第三方必须制定完善的业务连续性与灾难恢复计划，以确保对Nuvei构成支持或影响的产品及服务持续交付。该计划应明确关键职能、制定应对中断的操作流程，并定期测试以确保有效性。第三方需主动管理其运营风险（包括自身供应链风险），并保持在约定时限内恢复系统与数据的能力。

若发生重大事件或中断（包括但不限于网络安全事件或系统故障），第三方必须立即通知Nuvei，并提供有关影响及恢复工作的相关细节。  

信息披露

所有商业往来均应秉持透明原则，并准确反映于第三方商业账簿及记录中。关于参与方劳工、健康与安全、环境实践、商业活动、组织架构、财务状况及经营业绩等信息，须依据适用法规及行业惯例予以披露。

合规程序

Nuvei要求第三方进行适当且合理的尽职调查，以确保其运营符合本守则。通过与Nuvei建立业务关系，第三方承诺遵守守则中规定的最低标准，并承诺其与本公司所有现有及未来的协议和业务关系均受守则条款约束。 与Nuvei建立业务关系即表明第三方承诺遵守上述最低标准，此承诺不构成任何合同安排或持续关系的保证，亦不赋予任何第三方任何权利。  

在与本公司签订协议后，每位第三方均有义务及时报告任何违反本守则的行为。

第三方应为其员工提供举报机制，使其能够无惧报复地举报违反或可能违反本守则、第三方自身内部政策及行为准则、或任何适用法律法规的行为。任何与为本公司或代表本公司开展的工作相关的违规或潜在违规行为，均须按照Nuvei《举报人政策》规定的程序进行举报。

有关本守则及其适用或解释的任何疑问，应酌情向公司采购部门提出。

审计与评估

本守则规定了Nuvei可能采用的审计标准，用于确定第三方是否符合本守则所列要求。

Nuvei可酌情对第三方进行检查，以确认其是否遵守本守则及法律法规。Nuvei无义务进行此类检查。

第三方应定期对其设施和运营，以及其分包商和下一级供应商的设施和运营进行评估，以确保符合本守则及法律法规。

违规行为报告

第三方必须及时报告任何实际或涉嫌违反本守则的行为。报告可直接提交给Nuvei的第三方主要业务联系人，或通过Nuvei保密且匿名的第三方举报渠道——道德与合规热线（网址：http://nuvei.ethicspoint.com）进行提交。 举报亦可提交至Nuvei举报事务专员，或遵循Nuvei举报人政策中规定的程序进行。

Nuvei严格禁止对任何善意举报问题、寻求指导或配合本守则相关调查的个人实施报复或纪律处分。

政策审查与维护

本守则将由Nuvei全球采购主管进行年度审查并批准，以确保其持续的适用性和有效性。