彻底合规

合规的基本概念

银河galaxy集团自 2005 年 4 月以来一直是联合国全球契约的参与者，并在四个领域认可了十项原则，并持续努力实现这些原则。我们还确立了“受市民喜爱、为市民服务”的企业理念。以银河galaxy集团行为准则作为这一理念的具体行动指南，并时刻思考我们作为一个优秀的企业公民应该做什么。 《银河galaxy集团行为准则》第 3 条呼吁集团“从事公平、透明、开放竞争和负责任的商业行为”。通过这些和其他方式，我们努力不仅遵守法律法规，而且总体上符合高水平的道德规范。此外，随着全球化的发展，我们的业务日益复杂化，我们于2020年4月制定了《银河galaxy集团反腐败政策》，具体阐述了集团对消除各种形式的腐败（包括不充分行为）的想法和立场。和贿赂。
本政策符合联合国全球契约反腐败第十项原则，是我们履行企业社会责任的重要指引。
基于这一政策，我们努力与客户、供应商和其他利益相关者建立良好的信任关系，让集团的每一位员工保持高度的合规意识。

银河galaxy集团反腐败政策（成立日期：2020 年 4 月 1 日）

合规政策和促销体系

基于我们的企业理念“受公民喜爱，为公民服务”。银河galaxy集团将法律法规合规性以及道德行为放在首位。我们的目标是在所有业务活动中保持道德高标准，并与利益相关者建立信任关系。

1. 合规政策
   我们的合规政策（也在我们的《集团行为准则》中阐述）基于以下基本价值观：
   遵守法律法规：我们将严格遵守国内和国际法律法规，实行透明管理。
   道德行为：我们寻求每位员工诚信的道德决策和行为。
   社会责任：我们将充分考虑环境保护和社会贡献，推动实现可持续发展的社会。
2. 合规体系
   我们建立了一个系统来促进整个组织的合规性，如下所示。

集团法律合规委员会、集团安全贸易控制委员会和集团公平分包委员会，分别由负责合规的高管担任主席，领导合规推进工作。管理委员会的成员包括主要运营公司的总裁，董事会负责监督整个集团政策的制定和实施，包括银河galaxy集团反腐败政策。
该委员会由CITIZEN WATCH和其他集团公司法律事务部门的负责人组成，负责制定合规相关措施、检查其实施情况，并提供合规教育和培训。

此外，由主要运营公司负责质量合规的高管组成的质量合规委员会履行运营职能，包括预防和解决质量违规问题。
内部审计部门的独立性得到保证，定期审计合规体系是否正常运行，并根据需要提出建议。这些审计改进的结果将向管理委员会（其成员包括主要运营公司的总裁）和董事会报告。

合规培训和内部审计

员工培训

为了确保 CITIZEN 集团的所有成员拥有共同的合规意识，我们定期开展有关 CITIZEN 集团行为准则、CITIZEN 集团反腐败政策和其他准则的培训、教育和审核，以提高整个集团的合规意识。
具体而言，我们根据《集团行为准则》向管理层、所有员工（包括兼职员工）和合同工提供合规培训，其中规定了安全承诺、公平竞争、环境保护措施、社会贡献、尊重人权、禁止与反社会势力接触、预防腐败、海外负责任的行为和道德标准。 2024财年，在6,214名意向学员中，有6,200人参加了培训，出勤率达998%。
此外，我们还针对集团行为准则和合规性的渗透情况开展意识调查。我们在集团内部和外部披露结果，并将其作为我们努力提高企业价值的参考。

反腐败举措

银河galaxy集团的反腐败举措

除了禁止贿赂等腐败行为的 CITIZEN 集团反腐败政策外，CITIZEN 集团还制定了 CITIZEN 集团反贿赂条例作为集团内部规则。这些政策和规则通过电子学习培训计划传播给所有集团成员和所有员工。

银河galaxy集团努力跟上集团内部的社会趋势和状况，并通过必要时修改其举措来确保公平、透明、开放竞争和负责任的商业行为。

供应链中的反腐败举措

银河galaxy集团反腐败政策要求供应商理解并配合集团基于本政策的举措。具体来说，我们向日本和海外的供应商分发包含反腐败政策的“供应商要求”。此外，我们要求我们的永久承包商（例如业务代理）配合我们遵守集团行为准则，以防止腐败。

自 2021 财年起，供应商在签订新合同和续签合同时，必须确认并同意 CITIZEN 规则和政策的内容，例如集团反腐败政策、集团行为准则、集团人权政策以及集团健康与安全基本政策。因此，我们正在努力确保他们充分了解如何预防腐败行为。

合规热线（内部举报系统）

为了杜绝遵守法律法规，并防止、快速识别和防止不当行为*，包括贿赂和腐败，CITIZEN 集团建立了内部举报系统，其中纳入了举报系统，使任何集团员工都可以匿名向 CITIZEN WATCH、其他集团公司和外部机构提交报告、请求咨询和提出建议。

此外，我们参考消费者事务局制定的内部举报准则和《公司治理准则》，制定了新的集团合规热线规则，涵盖保护用户机密和禁止不利待遇等事项。我们还为用户和管理人员制定了指导方针，以确保接听电话的响应标准化，努力使系统更安全、更易于员工（包括离开公司不到一年的退休人员）使用。该制度也与2022年6月1日生效的修订后的《举报人保护法》兼容。此外，为了提高该制度的有效性，必须让举报人了解对举报人的保护，包括禁止对举报人进行任何歧视性对待。在2022财年的调查中，840%的员工知道该热线。 2023财年，除了通过管理人员培训和专用内联网页面进行通知之外，还在全公司的休息室和其他地点放置了使用二维码的热线信息。因此，2024 财年，该热线的认知度连续第六年上升至 880%。

2024 财年举报数量为 39 份，其中内部收到 31 份，外部联络点收到 8 份，审计员收到 0 份。经过对所有报告的调查和纠正行动，没有发生严重侵犯人权或违反反腐败政策的案件。

2025 财年，我们将进一步利用收到的意见并制定有关远程工作等新工作方式的规则，继续提高热线意识，创造彻底合规的工作环境。

1. * 我们防止不当行为的方法在《银河galaxy集团行为准则》第 3 条中规定，该准则要求集团“从事公平、透明、开放竞争和负责任的商业行为”（公平、透明、开放竞争、响应政府机构等、出口/进口管制、禁止与反社会势力接触、防止洗钱、负责任和可持续的采购）。

知识产权战略

银河galaxy集团尊重他人的知识产权，并努力不侵犯他人的知识产权。因此，我们会不断检查是否存在侵犯他人知识产权的情况，如果发现任何对他人权利的障碍，我们会及时采取对策，防患于未然。

同时，我们确定推进业务所需的知识产权，并主动获取此类财产的权利。此外，当我们发现第三方侵犯我们的知识产权时，我们会采取坚决的反制措施。

此外，我们利用知识产权信息，更有效地参与管理和业务战略的规划和实施，并推动为公司可持续发展做出贡献的活动。

银河galaxy集团将根据知识产权制度的意图，继续促进适当且有效的知识产权活动。

安全贸易管制

银河galaxy集团制定了《银河galaxy集团安全贸易控制规则》，以在集团内部提供可靠、安全的贸易管理。我们还成立了 CITIZEN 集团安全贸易控制委员会，由 CITIZEN WATCH 和运营子公司组成。该委员会向集团公司提供指导、教育和信息并进行审计。

CITIZEN MACHINERY 采取措施防止工业机械的不当出口及其向海外的不当转售或再出口，以确保遵守《外汇和外贸法》。此外，该公司的机床还标配了一个重新定位检测系统（当检测到重新定位时，该系统会停用工具）。因此，即使在出口后，我们也会努力控制机械的使用者和用途，以确保其不会通过转售或再出口用于开发大规模杀伤性武器等。

信息安全

近年来，对供应链造成破坏性影响的网络攻击案例不断增加，例如国内所有基地被关闭等。 CITIZEN集团将信息泄露、系统宕机等与信息安全相关的风险视为重要风险，并于2016年成立了以总务董事为委员长的集团信息治理委员会，以解决个人信息保护、商业秘密管理、信息安全管理等问题，强化了组织结构。
具体而言，我们正在全公司范围内传播于 2020 年 11 月修订的银河galaxy集团信息安全政策，并且我们还与海外办事处密切合作，在遵守各国法律法规的基础上促进对信息安全重要性的理解。我们还不断提醒员工注意勒索软件和网络钓鱼电子邮件诈骗，并努力在整个集团（日本和世界各地）中培养信息安全意识。作为这些努力的一部分，我们在 2024 财年进行了两次有针对性的电子邮件攻击演习。

我们正在与主要海外基地的信息系统部门和总部部门合作，建立一个实施安全措施的系统，以维护 CITIZEN WATCH 全球运营的 IT 环境。

特别是，鉴于当今的网络攻击主要利用网络设备和服务器中的漏洞，我们在 2024 财年投入运行漏洞管理系统，以降低整个集团在日本和海外的网络攻击风险。

我们还积极利用数据中心和云服务，构建安全稳定、抵御意外灾害的IT基础设施，保护信息系统环境。我们采取的举措也有助于节能和减少二氧化碳排放₂减少排放。

CITIZEN-SIRT 举措

为了应对网络攻击等严重事件，于 2020 年 6 月成立的 CITIZEN-SIRT 会在平时监控系统停机等风险。一旦发生实际情况，第一时间做出反应，从最初的反应到与相关部门的配合并解决问题。

2022 财年，CITIZEN-SIRT 率先开展案头培训，促进对事件的快速响应。通过与安全厂商合作创建，对检测到的潜在问题如何应对进行了确认工作。 2024财年，我们在集团公司进行了培训，并审查了集团的整体安全环境，包括制定业务连续性计划和应对指南，为事件做好准备。

此外，根据 2021 财年发生的未导致信息泄露或系统停机的小事件，我们于 2022 财年将端点检测和响应 (EDR) 系统引入 CITIZEN WATCH 的系统环境中，以监控网络并防止网络攻击，从而加强网络安全。 2023 财年，银河galaxy集团所有工厂均完成了 EDR 系统的安装。 2024 财年，我们的一个海外地点发生了一起由 CITIZEN-SIRT 处理的事件。因此，该事件得到了及时处理，并与集团公司的 IT 和风险管理人员共享了该事件的信息，以防止再次发生。

个人信息保护

CITIZEN 集团在集团信息管理委员会的监督下，根据 CITIZEN 集团信息安全政策和 CITIZEN 集团隐私政策，制定并发布了处理客户、供应商和其他利益相关者在业务活动中提供的所有个人信息的政策。我们致力于信息保护的持续维护和管理，包括为国内集团个人公司的员工提供有关信息保护的电子学习。银河galaxy集团隐私政策如下。

银河galaxy集团隐私政策

• 点击此处查看 CITIZEN 集团隐私政策。

继续收购 PrivacyMark

TOKYO BIJUTSU 是一家艺术书籍和其他出版物的出版商，于 2007 年获得了使用 PrivacyMark* 的权利，以确保个人信息的保护并努力赢得业务合作伙伴的信任。 2025年3月，PrivacyMark认证第九次更新。定期对包括兼职员工在内的所有员工进行个人信息保护培训，并通过培训效果检验验证个人信息保护意识已深入人心。在2025财年，我们将继续努力加强信息安全，包括机密信息的处理。

• * PrivacyMark：日本数字经济振兴院 (JIPDEC) 允许企业在满足特定个人信息保护要求的情况下使用的注册商标（服务标记）。

对反社会势力的回应

银河galaxy集团认识到，这种联系会严重损害公司的社会信誉，并对公司的持续存在产生严重影响。因此，我们的基本政策是坚决反对反社会势力和组织的不公正恩惠等要求，并坚决断绝与反社会势力的任何关系。

我们开发并强化了系统，通过在集团公司签订的各种合同中引入排除有组织犯罪集团的条款，阻止与反社会势力的任何关系。此外，我们还与当地企业、警察和其他相关外部组织合作，不断推进消除反社会势力的活动。

关于防止向分包商延迟支付分包收益等的法律的培训课程

为了确保分包交易并防止违反《禁止向分包商延迟支付分包收益等法案》的行为，银河galaxy集团在工作场所提供在职培训以及适当的指南和电子学习计划，以系统地了解该法案的基础知识。

银河galaxy集团的业务在价值链的各个阶段都得到众多业务合作伙伴的支持。我们正在努力改进我们的业务方法，使它们更适合为承包商和承包商建立真正的双赢关系。

CITIZEN WATCH 还赞同经济产业省推动的《伙伴关系建设宣言》。公司致力于与供应链业务伙伴及其他创造价值的企业建立协作、共存、共荣的新型伙伴关系。

• 建立伙伴关系宣言（PDF：471 KB；仅日语）
• “伙伴关系建设宣言”门户网站（仅日语）

税务合规

税务合规的基本概念

银河galaxy集团认识到，缴纳适当的税款不仅是一种义务，也是一项重要的社会贡献，符合其“深受公民喜爱，为公民服务”的企业理念。我们通过纳税并通过适当的披露提高税收透明度来履行企业社会责任。与上一财年一样，2024 财年，CITIZEN WATCH 为所有员工提供税务电子学习计划，向他们传播税务知识，并采取其他措施确保他们的税务合规。

税务电子学习培训计划的结果
983名意向学员中，909人参加了培训，出勤率925%。

银河galaxy集团税收政策（颁布日期：2023 年 4 月 1 日）