3.2 誠信經營

▉ 誠信經營理念、政策、行為規範
本公司參考「上市上櫃公司訂定道德行為準則參考範例」制訂公司誠信經營的政策規範，針對特定風險訂定相關預防措施及事後補救制度，並設有獨立監督單位，跟進事件後續處理狀況，以確保本公司能達成誠信經營標準的要求及目標。本公司所制定之誠信經營守則由董事會核准後實施。
為讓員工、供應商等利害關係人瞭解本公司之誠信經營政策，本公司實施一系列措施及管理機制，包括要求相關利害關係人簽署文件，並利用電子郵件、溝通會等管道與舉辦教育訓練宣導誠信經營守則，且針對供應商做盡職調查，以審查及篩選符合誠信經營標準的合作夥伴。

• 建立溝通管道及申訴機制

本公司設有書面、電話及電子郵件專屬信箱等獨立溝通管道。員工、供應商或其他利害關係人如發現疑似違反誠信經營之行為，可透過上述管道匿名舉報；對本公司誠信經營規範有疑義者，亦可提出問題。專責單位受理後，應依標準流程處理，並定期向申訴人或提問人回報進度。屬舉報案件者，應就檢舉內容及相關事證進行調查；如涉及董事或經理人，應呈報獨立董事。
檢舉管道及單位：
專線電話：(02)28095651 #1593 林小姐
電子信箱：hr@kingstate.com.tw
信件收件地址：251402新北市淡水區中正東路二段69-11號10樓
專責受理單位：公司治理暨誠信經營小組 
以電話檢舉者，受理單位應通知檢舉人到達指定處所製作紀錄，交檢舉人閱覽後簽章。惟檢舉人不予配合時，受理單位得逕予記錄並進行評估否受理。

• 檢舉及申訴事件標準處理流程

根據本公司《誠信經營守則》第23條規定，為防範非法、不道德或不誠信行為對股東、員工及合作夥伴（包括供應商）權益的損害，我們制定了《檢舉及申訴管理辦法》。此辦法旨在落實誠信經營的企業文化，確保公司的業務運作在透明和公正的環境中進行。通過設立有效的檢舉和申訴機制，我們鼓勵內部和外部人士對任何違規行為進行舉報，並確保所有舉報和申訴都能得到公正、迅速的處理。這不僅有助於及時發現和解決潛在問題，也鞏固了公司對誠信經營的承諾，促進企業的健全發展。
受理：收到申訴或舉報後，專責單位將確認資料完整性並立案。
調查：組成獨立調查小組，對申訴或舉報事件進行詳細調查，包括蒐集證據和訪談相關人員。
處理：若調查結果顯示被檢舉人確實有違反法令或公司誠信經營政策與規定，將根據情節輕重進行懲處，如終止僱傭契約、業務往來合約等。
改善：針對事件發生原因，制定並實施改善措施，以預防類似事件再次發生。
回報：調查結果及處理情況將定期回報申訴人或提問人，並向董事會報告。

2025年度，本公司受理檢舉案件共計0件。

• 利害關係人誠信經營標準

• 誠信經營政策承諾

​

• 因與反競爭行為條例相關的法律訴訟而造成的金錢損失總額：0

▉ 個資保護政策及實施情形

• 個人資料保護管理

  為保障本公司員工、客戶、供應商及其他利害關係人之隱私權，本公司辦理個人資料之蒐集、處理、利用及保存，均遵循  尊重當事人權益、誠實信用及合法必要原則，並依《個人資料保護法》及相關法令規定執行，持續完善個人資料保護管理 制度。

• 個資保護政策及適用範圍

 本公司依循「個人資料保護法」，於2014年10月訂定《個人資料保護管理辦法》與《隱私權保護政策》，適用於公司各營運據點涉及之個人資  料管理作業。針對客戶、供應商、員工及其他利害關係人之個人資料，均依合法目的進行蒐集、處理及利用，不提供、出租或以其他方式非法揭露予第三人，並採取適當管理措施，以維護個人資料安全及隱私權益。

• 個資保護管理機制

本公司由各權責單位依業務職掌負責個人資料管理工作，並每年定期辦理個人資料盤點，檢視個資蒐集、處理、利用及保存情形。最近一次個人資料盤點於2025年12月完成，各單位分工如下：
行政單位：負責員工個人資料管理。
業務單位：負責客戶個人資料管理。
品保單位：負責供應商個人資料管理。
各單位定期辦理個資盤點、清冊維護及風險檢視，確保個人資料管理符合相關法令及公司規範。

• 資訊安全防護措施

為防範資訊安全風險，本公司建置多層次資訊安全防護機制，包括防火牆、防毒軟體、加密通訊機制及存取權限管理等措施，持續提升資訊安全防護能力，降低未經授權存取及外部攻擊風險。

• 網路使用管理

本公司建立內部網路使用管理制度，依權限管理原則控管電子郵件、即時通訊及各項資訊系統使用權限，並須經核准程序始得開通。另透過網路使用紀錄、垃圾郵件過濾及資料傳輸控管等機制，加強資訊安全管理，降低資訊外洩風險。

• 教育訓練

為提升員工個人資料保護及資訊安全意識，本公司定期辦理相關教育訓練。2025年12月11日舉辦「個人資料保護及資訊安全」教育訓練，累計參訓41人時，強化員工對個人資料保護法令、資訊安全管理及實務案例之認識，提升全體同仁之法遵意識與資訊安全防護能力。

• 管理績效

2025年度完成年度個資盤點。 
2025年度未發生重大個人資料外洩事件。 
2025年度未接獲因違反個人資料保護法而遭主管機關裁罰案件。 
持續辦理個資保護及資訊安全教育訓練，提升員工法遵及資訊安全意識。

 

▉ 內部稽核與防範內線交易之管理

董事會下設有專業獨立的稽核室，並聘任專任內部稽核人員，除具備證期局要求適任資格外，每年持續進修內部稽核專業課程，依法每年完成內部稽核人員名冊申報，持續對內部各項管理機能進行稽核與督導，以促進營運績效。獨立董事與內部稽核主管及會計師之溝通情形：本公司獨立董事透過定期稽核報告以及財報瞭解公司業務及財務狀況，並視狀況需要隨時與內部稽核主管及會計師進行溝通聯繫。獨立董事與內部稽核主管之溝通情形：頻率每年至少一次。會議溝通事項詳見股東會年報第25頁。本公司秉持誠信原則執行業務，為避免影響股價之內部重大資訊不當洩漏，訂定「防範內線交易之管理辦法」並納入內部控制制度，以落實防範內線交易管理之執行。

• 防範內線交易管理具體落實情形
  • 每年至少一次對現任董事、經理人及員工辦理「防範內線交易管理辦法」及相關法令之教育宣導，對新任董事及經理人則於上任後3個月內安排教育宣導，對新任員工則由人事於職前訓練宣導。
  • 2025年度，本公司已於12月26日及12月30日對現任董事、經理人及員工分別舉辦教育宣導，共計 133 人次參與，累計宣導時數 5 小時。課程內容包括：防範內線交易管理辦法、內部人股權異動、內線交易相關法令及案例分析。
  •  定期提醒董事於財務報告公告前之封閉期間（年報前 30 日、季報前 15 日）不得交易股票，本公司亦  會於封閉期開始前，透過電子郵件進行主動預警提示。