巧新制定「客戶滿意度調查作業程序」，由客戶服務部定時彙整客戶計分卡，蒐集客戶對巧新在品質、成本、交期、服務等領域之評分。針對客戶滿意度異常的表現，啟動「客戶抱怨處理流程」，組織跨功能小組進行真因分析，提出適當的改善計畫，以確保符合產品和過程符合客戶的要求。

「以客戶需求為導向，嚴守客戶機密，堅守誠信原則」是本公司對客戶隱私權的承諾。

本公司公司訂定資訊安全政策，資訊安全是著重於確保資訊持續使用無礙，而保護資訊與資訊系統是建置資訊安控系統的原動力。此政策內容包括目的、目標、聲明、適用範圍、任務編組、實施方式與實施原則等。每年並配合職安緊急災難之稽核，進行相關資安演習，包含有核心ERP 故障演練、網路攻擊資訊系統計劃演練及伺服器設備故障計劃演練等。

自 2018 年 5 月份生效，本公司依循 GDPR 要求，檢視公司網站與個資有關之設計，以符合GDPR規範。並將個人資料保護議題納入公司資訊安全政策。

巧新科技依循ISO 27001「Information Security Management System, ISMS」資訊安全管理系統認證為準則，確實執行資訊安全政策與管理程序及提高員工的資訊安全意識及知識，並透過內部定期執行資安稽核審查資訊安全指標、外部資訊年度審核等，達到從技術面及程序面來降低企業的資安威脅。達成的效益包含強化內部的安全控制，提升外部客戶資料隱私安全保護、信任度與滿意度，減少客戶對於本公司資訊安全稽核的重覆要求。另，並持續以 PDCA (Plan-Do-Check-Act, PDCA) 之循環架構持續強化資訊安全之監控與管理，提升公司資安治理之深度與廣度。

本公司嚴格確保客戶相關資訊之保護，與客戶往來之文件、資料等商業資訊均透過公司內部系統嚴格控管。對於內部相關人員作業權限之核准與開放，均依照相關作業規範及程序辦理。

對於客戶提供的資料，我們訂有政策及嚴格的內控機制把關。除了將含有技術資料之各項軟硬體，及可能涉及客戶智慧財產權之資料納入管控外， 我們也會與客戶和供應商簽署保密契約，以保護客戶機密資訊的安全。

本公司積極推動與客戶及外包商的電子資料交換（Electronic Data Interchange, EDI）平台串接，提供各種作業，如訂單，出貨資訊，發票資訊傳遞 等等，以加速客戶之間的訂單處理與資料品質提升。在貨運代理商處理出貨運送部份，也提供協作平台，讓外包商及客戶能夠自行查詢提貨及出貨概況，提升整體作業效率。

巧新因應主要客戶對人權管理的高度重視，參考其所制定之人權政策與行為準則，將禁止歧視、禁止童工與強迫勞動、保障安全健康職場、尊重結社自由，以及申訴機制與供應鏈管理等要求，納入自身供應商管理作為中，並要求供應商配合遵循，以回應客戶期待並強化整體供應鏈之永續管理。因此，我們嚴格遵循客戶制定之人權管理政策：

• 禁止童工、強迫勞動、奴役與人口販運
• 禁止歧視、騷擾與不公平待遇
• 提供安全健康的工作環境
• 建立申訴、溝通與通報機制
• 推動風險管理、盡職調查及法規遵循
• 要求供應鏈共同落實人權與社會責任
• 遵守合理工時、薪酬與合法雇用規範
• 保障員工尊嚴、平等、多元與結社自由