Compliance Management FrameworkMarco de Gestión del Cumplimiento 合规管理体系 Quadro de Gestão da Conformidade

Compliance is embedded in every stage of our business — from client onboarding to service delivery.El cumplimiento está integrado en cada etapa de nuestro negocio, desde la incorporación del cliente hasta la prestación del servicio. 合规贯穿于从客户准入到服务交付的每一个业务环节。 A conformidade está integrada em todas as fases do nosso negócio — desde o acolhimento de clientes até à entrega dos serviços.

Four PillarsCuatro Pilares四大支柱Quatro Pilares

How We Manage ComplianceCómo Gestionamos el Cumplimiento我们的合规管理方式Como Gerimos a Conformidade

1

Client Identity Verification & Background ScreeningVerificación de Identidad del Cliente y Verificación de Antecedentes 客户身份核实与背景审查 Verificação de Identidade e de Antecedentes do Cliente

We strictly execute client identity verification and background screening procedures before any business relationship is established.Ejecutamos estrictamente procedimientos de verificación de identidad y de antecedentes del cliente antes de establecer cualquier relación comercial. 在任何业务关系建立之前,我们严格执行客户身份核实及背景审查程序。 Executamos rigorosamente os procedimentos de verificação de identidade e de verificação de antecedentes dos clientes antes do estabelecimento de qualquer relação de negócio.

2

Prudent B2B Compliance AssessmentEvaluación Prudente de Cumplimiento B2B 审慎的 B2B 合规评估 Avaliação Prudente de Conformidade B2B

Every B2B enterprise client undergoes a prudent compliance assessment before onboarding and throughout the business relationship.Todo cliente empresarial B2B se somete a una evaluación prudente de cumplimiento antes de su incorporación y durante toda la relación comercial. 所有 B2B 企业客户在准入及业务存续期间均须接受审慎的合规评估。 Cada cliente empresarial B2B é sujeito a uma avaliação de conformidade prudente antes do acolhimento e ao longo de toda a relação de negócio.

3

Internal Compliance IsolationAislamiento Interno del Cumplimiento 内部合规隔离机制 Isolamento Interno de Conformidade

A well-established internal compliance isolation mechanism ensures all activities remain strictly within technology development, software & hardware sales, and research report delivery.Un mecanismo interno consolidado de aislamiento del cumplimiento garantiza que todas las actividades se mantengan estrictamente dentro del desarrollo tecnológico, la venta de software y hardware y la entrega de informes de investigación. 内部建立完善的合规隔离机制,确保所有业务严格限定在技术开发、软硬件销售及信息研究报告交付范围内。 Um mecanismo interno de isolamento de conformidade bem estabelecido garante que todas as atividades se mantêm estritamente dentro do desenvolvimento tecnológico, da venda de software e hardware e da entrega de relatórios de pesquisa.

4

Sanctions-Aware Market PolicyPolítica de Mercado Sensible a Sanciones 制裁风险市场政策 Política de Mercados Sensível a Sanções

We operate mainly in countries and regions that are compliant and free from international sanctions risk, serving legitimate enterprises in the supply chain, distribution and trade sectors.Operamos principalmente en países y regiones conformes y libres de riesgo de sanciones internacionales, atendiendo a empresas legítimas de los sectores de cadena de suministro, distribución y comercio. 主要在合规且无国际制裁风险的国家和地区开展业务,服务供应链、分销及贸易领域的正规企业。 Operamos principalmente em países e regiões conformes e sem risco de sanções internacionais, servindo empresas legítimas dos setores de cadeia de abastecimento, distribuição e comércio.

Scope of Permitted BusinessAlcance de la Actividad Permitida业务范围限定Âmbito de Atividade Permitida All business activities are strictly confined to: (1) management system software development and O&M services; (2) related hardware and software sales; and (3) delivery of overseas retail market analysis reports. No payment collection or disbursement, agency, registration or funds-processing services are provided under any circumstances.Todas las actividades comerciales se limitan estrictamente a: (1) desarrollo de software de sistemas de gestión y servicios de operación y mantenimiento; (2) venta de hardware y software relacionados; y (3) entrega de informes de análisis de mercados minoristas en el extranjero. No se prestan, bajo ninguna circunstancia, servicios de cobro o desembolso de pagos, representación, registro o procesamiento de fondos. 所有业务活动严格限定于:(1)管理系统软件技术开发及运维服务;(2)相关硬件及软件销售;(3)海外零售市场分析报告交付。任何情况下均不提供代收代付、代理、注册及资金处理服务。 Todas as atividades de negócio estão estritamente confinadas a: (1) desenvolvimento de software de sistemas de gestão e serviços de assistência; (2) venda de hardware e software correlacionados; e (3) entrega de relatórios de análise de mercados de retalho no estrangeiro. Não são prestados, em circunstância alguma, serviços de recebimento ou pagamento por conta de terceiros, representação, registo ou processamento de fundos.
Data ProtectionProtección de Datos数据保护Proteção de Dados

Enterprise-Grade Information SecuritySeguridad de la Información de Nivel Empresarial企业级信息安全Segurança da Informação de Nível Empresarial

Security is a foundation of our service delivery — not an afterthought.La seguridad es un fundamento de nuestra prestación de servicios, no un añadido posterior. 安全是我们服务交付的基石,而非事后补救。 A segurança é a base da prestação dos nossos serviços — não uma reflexão tardia.

Multi-Layer EncryptionCifrado Multicapa多重数据加密Encriptação Multicamada

Multiple data-encryption technologies protect business operation data throughout its lifecycle.Múltiples tecnologías de cifrado de datos protegen los datos operativos del negocio durante todo su ciclo de vida. 多重数据加密技术全生命周期保护商业运营数据。 Diversas tecnologias de encriptação de dados protegem os dados operacionais do negócio ao longo de todo o seu ciclo de vida.

Access ControlControl de Accesos访问控制Controlo de Acessos

Access-control technologies ensure that information is available only to authorised personnel.Las tecnologías de control de accesos garantizan que la información esté disponible únicamente para el personal autorizado. 访问控制技术确保信息仅对经授权人员开放。 As tecnologias de controlo de acessos garantem que a informação está disponível apenas para pessoal autorizado.

Internal Risk ControlControl Interno de Riesgos内部风控标准Gestão Interna de Risco

Strict internal risk-control standards govern daily operations and safeguard clients' commercial data.Estrictas normas internas de control de riesgos rigen las operaciones diarias y protegen los datos comerciales de los clientes. 严格的内部风控标准约束日常运营,保障客户商业数据安全。 Normas internas rigorosas de gestão de risco regem as operações diárias e protegem os dados comerciais dos clientes.