阿里巴巴供应商 ESG 行为准则规范
阿里巴巴集团以“让天下没有难做的生意”为使命的同时，与供应商共同合作，致力于践行最高标准的劳动权益、人权、环境责任和道德行为。”
供应商及其雇员、人员、代理和分包商（统称为“供应商”）必须在与或代表阿里巴巴集团开展业务时遵守本《阿里巴巴供应商 ESG 行为准则规范》(以下简称“准则”）中的原则和要求。提供安全的工作环境，确保雇员受到尊重、享有尊严，公平且遵循道德标准行事，并在任何情况下为阿里巴巴集团提供产品或服务时均应采取对环境负责的行为。
当本准则要求的劳动权益，人权，环境责任，等与国家法律的要求存在差异时，我们遵循更高的标准。当两者存在冲突时，我们遵守国家法律，同时设法恪守更高的标准。
供应商应自我监督并证明其遵守本准则。阿里巴巴集团将评估供应商对本准则的遵守情况，任何违反本准则的行为都可能危及供应商与阿里巴巴集团之间的业务关系，最严重可导致双方业务关系终止。当供应商出现任何违反本行为准则的情况时，供应商必须从速通知阿里巴巴集团的采购联系人。
一． 劳工
供应商应承诺维护雇员的人权，并以社会理解的尊严和尊重对待雇员。此规定适用于供应商的所有雇员，包括正式工、临时工、外包工、派遣工等。
1）自愿择业
供应商应确保所有雇员为自愿就业、自主择业。不得雇佣被强迫、受束缚（包括债务束缚）或受契约约束的劳工、非自愿或剥削性质的狱中劳工、奴隶或贩卖人口。这包括不得以威胁、暴力、胁迫、诱拐或欺诈等手段运输、藏匿、招聘、转岗、接收或雇用人员，以达到剥削之目的。雇主、代理不得持有或以其他方式销毁、隐藏或没收身份证或移民文件，例如，政府签发的身份证明、护照或工作许可。只有法律要求时，雇主才可持有此类文件。在这种情况下，任何时候都不得拒绝雇员访问其文件。雇员无需为其受雇而向雇主或雇主指定的第三方支付招聘费或其他不合理费用费用。如果发现雇员支付过任何上述费用，应将该费用返还给雇员。
2）未成年工
供应商只应雇用至少年满 16 周岁，或达到适用法定最低就业年龄，或达到完成义务教育的适用年龄的雇员，以其中最高年龄限制为准。供应商应实施适当的机制，以核实雇员的年龄。支持遵守所有法律和法规的、合法利用工作场所的学习计划。不满 18 岁的雇员（未成年工）不得矿山井下、有毒有害、超出国家规定的体力劳动强度的劳动和其他禁忌从事的劳动。
3）工作时间
除紧急或特殊情况以外，供应商应遵守当地工作时间和休息相关的所有适用法律、法规，所有加班必须自愿。
4）工资和福利
向雇员支付的薪酬应符合所有适用的工资法律，包括有关最低工资、加班时间和法定福利在内的各项法律。供应商必须按法律规定的加班费标准，支付员工加班的报酬。供应商应告知所有雇员工资结构和支付周期。一切使用临时和外包劳务的行为均应受当地法律的制约。
5）不歧视/不骚扰/人道待遇
供应商应承诺提供不受骚扰及非法歧视的工作场所。公司不得因人种、肤色、年龄、性别、性取向、性别认同和性别表现、种族或民族、残疾、怀孕、宗教信仰、政治派别、社团成员身份、服军役状况、受保护的遗传信息或婚姻状况等在招聘和雇佣过程中（如工资、晋升、奖励和培训机会等）歧视或骚扰雇员。除非适用的法律或法规要求，或出于对工作场所安全的慎重考虑，供应商不得要求进行孕检，且不得根据检测结果进行不当歧视。供应商应承诺杜绝工作场所中的骚扰和虐待情况。不得以不人道的待遇胁迫雇员，包括但不限于口头辱骂和骚扰、心理骚扰、精神和肉体胁迫，以及性骚扰。
6）申诉机制
供应商必须向雇员提供可以提出工作场所相关问题的有效申诉程序，包括涉及骚扰和歧视的问题，以促进管理人员与雇员之间开放的沟通交流，解决问题。必须为雇员提供一个安全的环境，以供他们申诉和反馈信息，而不必担心受到歧视、报复、恐吓或骚扰。供应商不得通过人身攻击、恐吓或其他威胁方式对提出工作场所问题的雇员进行报复，包括侵犯雇员依据当地法律要求或国际标准所享有的权利。
二． 健康与安全
供应商应承诺减少与工作相关的伤害与疾病，将完善的健康与安全管理实践融入其业务中。供应商雇员的身心健康和安全对阿里巴巴集团很重要。雇员应有权拒绝不安全的作业并报告不健康的工作环境。
1）职业安全
供应商应识别、评估和减少雇员可能遇到的潜在的健康和安全危险，该原则包括消除危害、替代工艺或材料、通过适当的设计进行控制、实施工程和管理控制措施、预防性维护和安全的工作程序，以及提供持续的职业健康和安全培训。此外，还必须采取适当的措施，避免让孕妇和哺乳期妇女接触高危工作环境，消除或降低工作场所带给孕妇/哺乳期妇女健康与安全方面的风险（包括与其工作任务相关的风险），同时为哺乳期妇女提供适当的设施。
2）突发事件应急准备和响应
供应商应识别并评估潜在的紧急情况。对于每一种情形，供应商都应制定并实施紧急预案和响应程序，最大程度地降低对生命、环境和财产造成的损害。包括应急报告、雇员通知和撤离规程、雇员培训和演练。紧急演练必须至少每年进行一次，或按照当地法律的规定（以较严格的为准）进行。应急计划还应该包括适当的火灾探测和灭火设备、畅通无阻的离开通道、充足的出口设施、应急人员的联系信息和恢复计划。此类预案和规程应尽可能地减少对生命、环境和财产的损害。
3）工伤和疾病
应制定制度以预防、管理、跟踪和报告工伤和疾病，包括以下规定：鼓励雇员举报健康与安全事故和险兆事件，对工伤和疾病案例进行记录和管理。调查案例并实施改善行动计划以消除其事故源头，提供必要的医疗服务，帮助雇员顺利返岗。同时，供应商应提前制定明确的计划，通过合理步骤，准备、防范和应对其员工中可能出现传染病的情况。
4）工业卫生
根据分级控制原则，应当识别、评估并控制化学、生物及物理等因素给雇员带来的危险。如果发现了任何潜在的危险，供应商应寻找机会消除和/或减少潜在的危险。如果消除或减少危险不可行，则要通过适当的设计、工程和管理控制措施来控制潜在的危险。当无法通过这些措施充分控制危险时，应为雇员免费配备并让其使用适当的、保养良好的个人防护用品。防护计划应持续存在并包含与这些危险有关的风险教育材料。
5）食堂和住宿
供应商应向雇员提供便利而清洁的卫生设施以及饮用水。如适用，供应商提供的餐饮、备餐和储存设施应符合卫生，供应商或第三方提供的雇员宿舍应干净、安全，并具备合理起居空间。
6）健康与安全沟通
供应商应为雇员提供工作场所的健康与安全信息，向其提供适当的工作场所健康与安全培训。使雇员正确认知其所接触的工作场所危险标识语，包括但不限于机械、电器、化学、火灾和物理性危害。
三． 环境
供应商应承诺将保护环境，承担环境责任作为运营的核心部分。制定、实施和维护对环境负责的业务实践。
1）环保许可和报告
供应商应取得、更新必要的环保许可、批准文书和登记证，并遵守所有环保许可的相关要求。
2）预防污染和节约资源
应当采取措施从源头上降低或消除污染物的排放、释放以及废弃物的产生，例如增加污染控制设备，改进生产、维护和设施流程，或采取其他措施。应当采取措施有节制地使用自然资源，包括水、化石燃料、矿产和原始森林木材，例如改进生产、维护和设备工艺，使用替代性材料，重复利用、保护资源、回收利用的策略或其他方法。
3）有害物质和废弃物
应采用系统方法识别、标记和管理会对人类或环境造成危险的化学品、废弃物及其他材料，确保其得到安全处理、移动、储存、使用、回收或再利用和处置。
4）温室气体排放
应当识别、管理、减少并以负责方式控制其运营过程中的温室气体 (GHG) 排放。供应商应定期量化温室气体排放情况并设定相应目标和监控落实进度，通过节能、使用清洁能源或其他方法减少温室气体排放。
5）水资源管理
应实施系统方法以识别、控制并减少运营产生的废水。记录、分类和监测水资源及其使用和排放情况；寻求保护水资源以及控制污染渠道。所有废水在排放或处置前，需按要求对其进行分类、监测、控制和处理。对于废水处理系统应当进行定期监测。
6）废气的排放
对于生产经营过程中产生的挥发性有机化学物质、喷雾、腐蚀性物质、悬浮粒子、消耗臭氧层物质及燃烧副产品，应在排放之前按要求进行分类、常规监测、控制和处理。对于空气排放物控制系统的运行状况应当进行常规监控。
四． 道德
供应商应在运营中，包括处理各类关系、商业行为、采购和运营等各个方面，都应始终符合国家法律法规和道德规范。
1）商业诚信
在所有商业交往中都应秉承最高的诚信标准。禁止任何及所有形式的贿赂、腐败、敲诈勒索和贪污。必须遵守经营所在国家/地区的所有适用反腐败法律法规。供应商应制定流程来调查和报告任何违反政策的行为。
2）信息披露
供应商应准确记录其商业活动、劳工、健康与安全和环境实践相关的信息。应根据相关法规和现行行业实践向所有相关方公开披露这些信息，不得伪造或弄虚作假。
3）知识产权
供应商应尊重知识产权，技术或经验知识的转让应以保护知识产权的方式进行，并且应保护客户的信息安全。
4）公平交易、广告和竞争
应秉持公平业务、广告发布和竞争的标准。
5）负责任的采购
供应商应对其供应链中的相关原料或服务类采购的提供商进行尽职调查。供应商应制定专门的尽职调查政策和管理制度，以识别相关的风险并采取适当的措施缓解此类风险。供应商应开展尽职调查，以判断相关材料或服务的提供是否来自高风险地区，其中包括存在以下活动或情况的区域：冲突、最恶劣形式的童工雇佣现象、强迫劳动和贩卖人口、严重侵犯人权的行为，或根据合理客观的判断存在其他高风险活动（包括严重的健康和安全风险以及不良的环境影响）。
6）举报者保护和匿名投诉
供应商应建立匿名投诉机制，供管理人员和雇员汇报工作场所中的不满。供应商必须对举报者和举报信息保密，禁止报复行为。
7）隐私
供应商应遵守所有当地隐私和数据保护法律，并遵循阿里巴巴集团数据安全管理的要求。在收集或处理个人数据时提供清晰准确的隐私声明。通过构建安全的产品和服务来保护数据。处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。信息均通过合法渠道获取，并获得充分的授权。
五． 管理体系
供应商应适时实施或维护相应的管理体系，以促进对本准则及法律规定的遵循、识别和降低相关营运风险，以及促进持续改进。
1）公司声明
供应商应编制公司声明，证明其高标准履行社会和环境职责、道德操守和持续改善的承诺。
2）管理责任和义务
供应商应设有公司代表，负责确保实施和定期审核管理体系。供应商应设有公司社会责任 (CSR) 或可持续发展代表，直接向高级管理层汇报，承担管理企业的社会和环境合规要求的责任并拥有相应的权力。
3）风险评估与管理
供应商应制定并维护一整套流程，用于识别与其业务运营相关的劳工权利与人权、健康与安全、环境、商业道德及法律合规风险；确定各种风险的相对严重性；并执行适当的规程和控制措施来最大程度降低已识别的风险。
4）制定目标
应制定书面绩效目标、指标和实施计划，并定期评估拟定的这些目标、计划的执行进展情况，从而提高社会、环境以及健康和安全绩效。
5）审核和评估
供应商应定期的自我评估，确保符合与社会责任和环境责任有关的法律法规要求、本准则的内容的要求及客户合同要求。
6）文件和记录
供应商必须保留相应文稿和记录，确保遵循法规并符合公司的要求及符合保护隐私的相关保密条款。
7）培训和沟通
供应商应向管理层和雇员提供培训课程，以便正确执行其政策和规程，并达到持续改善的目标。供应商应拥有向雇员、下级供应商和分包商清晰、准确地传达其绩效、实践、政策和期望等相关信息的流程。供应商应拥有持续改进的流程，以便获取与本准则相关实践的反馈，促进持续改善。
