负责任的交付不仅依赖专业能力，还需要有文件化的流程、明确的职责、独立的保证，以及在质量、安全、人员和风险方面始终如一的管理方式。
本栏目各页面清晰地公开介绍 Spontan 的政策、认证和保障措施，旨在帮助客户、合作伙伴、采购团队以及开展尽职调查的机构了解指导我们运营的各项标准。
正式证书、已签署的政策、审计文件及证明材料均受控管理；如有正当的采购或尽职调查需求，可通过资质文件申请流程提供。
Spontan 运行国际认可的管理体系，为质量、信息安全、规范化流程和持续改进提供支撑。
为创意、技术和运营类任务提供统一的项目规划、实施、评审、文档管理和改进支持。
支持对信息安全风险、访问控制和职责进行系统化管理，保护组织和客户信息。
支持 IT 和数字服务的规划、交付、监测和持续改进，并明确服务要求、职责和控制措施。
可应采购和尽职调查需要提供相关证书。
Spontan 已完成一项独立评估，内容涵盖其在人工智能方面的组织准备情况、治理及合规方法。
该评估审查了公司内部 AI 的使用情况，以及在问责、数据处理、透明度、人工监督和风险管理等方面的应对措施。
这一过程增强了我们负责任地引入 AI 系统、评估新应用场景的能力，并随着技术和监管要求的发展保持更清晰的内部控制。
公开概述说明了评估的范围和原则。详细调查结果、内部建议和整改措施属于受控信息。
本评估是对组织准备程度和治理情况的独立审查。除非正式以法定认证形式颁发，否则不称其为法定认证。
Spontan 已连续三个财政年度保持经独立审计的财务报表。
这一持续的外部审查体现了我们在财务报告、记录保存和组织问责方面的系统化做法，同时也满足采购、联合体评审、供应商注册和机构尽职调查中通常要求的文件标准。
由于完整审计报告可能包含敏感的财务和商业信息，因此不予公开发布。
如正当审查程序需要，可向获授权机构提供相关审计文件。
企业政策声明阐明了规范 Spontan 经营方式的各项承诺：诚信正直、尊重他人、安全作业、负责任地使用数据和技术、爱护环境以及严谨的风险管理。
本文件是我们政策体系的总纲。每项承诺均通过一项编号政策落实，并由相应职能部门负责。如客户或资助方合同提出更严格的要求，则该项合作适用更严格的标准。
本声明涵盖：
本声明参考了《联合国工商企业与人权指导原则》及联合国全球契约原则等国际框架。这些仅为参考框架，并不表示我们已签署相关文件或获得外部认可。
行为准则以务实的方式阐明所有为 Spontan 工作或代表 Spontan 行事的人员应遵守的行为规范，适用于办公室、拍摄现场、活动、差旅及网络环境。
本文件将各项政策的基本规则汇集于一处，供每位人员阅读并确认。如遇需要更详细规定的情况，则以相关政策为准。
本准则涵盖：
员工和实习生须签署个人确认书。自由职业者和顾问通过其合作条款接受本准则。
Spontan 在商业、机构及采购活动中不接受任何贿赂、欺诈、不当影响或不道德行为。
这一原则适用于在我们交付体系内行事的员工、代表、专家、供应商、分包商和合作伙伴。
我们的做法包括：
内部调查程序及记录不予公开。
Spontan 要求对实际、潜在及可被感知的利益冲突进行识别、披露和负责任的管理。
当个人、职业、财务或组织利益可能影响或看似影响客观决策时，即可能产生利益冲突。
我们的做法包括：
个人申报信息及内部利益冲突登记册予以保密。
Spontan 希望人们能够尽早、安全、无所顾虑地提出关切。本政策是我们受理、处理和保护违规举报的统一程序。
任何人均可报告关切事项，包括员工、自由职业者、供应商、客户、项目参与者及公众。无需提供证据，有合理依据即可。
本政策规定：
本政策考虑了阿尔巴尼亚关于举报的第 96/2025 号法律，且不限制向主管机关举报的权利。案件记录予以保密。
我们的大量工作依赖于供应商、自由职业者、分包商和制作合作伙伴。《供应商行为准则》规定了我们对其中每一方在参与 Spontan 工作时的最低要求。
相关要求将根据供应商的规模以及工作的性质和风险按比例适用。如客户或资助方对某一项目规定了更严格的供应链规则，则以该等规则为准。
供应商应遵守：
供应商通过签署供应商声明确认接受上述要求，并将相关要求传递至其分包商。
质量管理贯穿整个交付流程，从初始范围界定和职责分配，到审核、批准、文档记录和交付移交。
我们的质量管理旨在支持：
公开页面介绍了我们的质量承诺和治理原则。内部工作流程、模板和质量管理程序属于受控信息。
风险管理计划阐明了 Spontan 如何在日常决策以及重大项目和服务中，识别并应对涉及人员、信息、交付及组织目标的风险。
评估力度与潜在后果相称。低风险可由责任人接受，高风险则须经管理层批准并制定有时限的行动计划。
本计划包括：
该做法参考了 ISO 31000 指南，并不声称已获得风险管理认证。风险登记册仅供内部使用。
Spontan 以系统化的方式保障运营韧性和关键服务的连续性。
我们的业务连续性框架涵盖在中断期间维持关键项目活动所需的系统、人员、信息、供应商和基础设施。
具体做法包括：
公开页面仅提供概要介绍。详细的恢复程序、基础设施信息和内部联络架构不予公开。
Spontan 承诺尊重受其工作影响的所有人的人权，包括我们的员工、供应商雇用的人员、客户方人员、活动参与者、宣传活动中所呈现的人物以及数字产品的用户。
本政策参考了《联合国工商企业与人权指导原则》、国际劳工组织《关于工作中基本原则和权利宣言》以及《经合组织跨国企业准则》。这些框架为我们的流程提供指导，并非认证。
本政策涉及：
评估、关切记录及案件详情均予以保密。
Spontan 致力于保护可能参与我们工作或受我们工作影响的儿童、青少年及弱势群体。
我们的保障措施适用于员工、专家、供应商、制作团队、现场合作人员以及代表公司行事的其他人员。
指导依据：
具体的案件管理程序及记录予以保密。
Spontan 在用工、合作伙伴关系和项目实施中倡导机会平等、公平参与和相互尊重。
我们的做法旨在防止歧视，确保各项决策以能力、项目需求和职业操守为依据。
本政策考虑以下方面：
Spontan 制定了预防伤害和职业病的基本规则，适用于日常办公以及制作拍摄、活动和现场考察等临时性工作。
工作开始前先进行危害评估，落实控制措施，并配备合格人员和设备。如出现无法控制的严重且紧迫的危险，相关活动将立即停止。
我们的做法包括：
本政策参考了 ISO 45001，并不声称已获得 ISO 45001 认证。现场和任务风险评估另行保存。
Spontan 在自身运营、供应商决策和项目交付中充分考虑环境与社会责任。
我们的做法侧重于可在数字工作、制作、出版物、差旅、活动和采购中切实应用的措施。
可能包括：
所采取的措施取决于每项任务的性质、地点和要求。
环境可持续发展政策将我们在可持续发展声明中的承诺转化为具体决策、记录和检查。
Spontan 致力于防止可避免的污染和浪费，高效利用资源，并提升自身活动以及为客户管控的工作的环境绩效。
涵盖内容：
该做法参考了 ISO 14001，但并不代表已实现经测量的减排成果，也不代表已获得环境认证。
Spontan 在收集、使用、存储、传输和删除个人及组织信息的过程中遵循数据保护原则。
我们的做法基于：
公开概述介绍了我们的总体做法。如数据处理要求较为复杂，可另行记录针对具体项目的安排。
信息安全已融入 Spontan 管理数字系统、项目文件、客户信息及内部运营的各个环节。
我们的安全管理考虑以下方面：
我们仅公开描述高层级的控制措施。技术架构、安全配置、漏洞信息、事件处理程序及访问权限结构均予以保密。
Spontan 在使用和开发人工智能时，注重目的正当、人的责任以及与风险相称的管理。
我们的负责任 AI 原则包括：
AI 可用于支持分析、自动化、内容工作流程、匹配系统和数字产品，但专业决策的责任始终由人承担。
Spontan 致力于打造数字体验和公共信息，使其能够在合理范围内为尽可能多的人获取和使用。
我们的做法考虑以下方面：
我们将无障碍视为一项持续的责任，而非一次性的技术步骤。
请注明所属机构、相关程序及所需文件。我们的团队将审核您的申请，并提供相应的公开或受控资料。
