G-GCC-P-018 AI Policy¶

来源：G-GCC-P-018 Artificial Intelligence Use and Development Policy.pdf OCR日期：2026-06-12 16:07

第 1 页¶

gar agribusiness and food GGCC P 018 ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT POLICY (KEBIJAKAN PENGGUNAAN DAN PENGEMBANGAN KECERDASAN BUATAN) POLICY 2026

第 2 页¶

gar abysiness andfood Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENGE USE AND DEVELOPMENT Group Controller POLICY (KEBUAKAN PENGGUNAAN Classincation DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 2of 23 APPROVALS CXov Khoo Kok Yeow Head of SS & Digital Transformation b) Rafael Byhay Concepcionc Group CFO Pedy Harante Head of Group Controllership Compliance Th The Biao Leng Pt Head of Upstream h (CV TonyKettinger Chief Operating Officer DOCUMENT CONTROL PROCESS OWNER Corporate Policy & Governance REVIEWED BY Group Controller GCFO Office Group IT DOCUMENTOWNER Corporate Policy & Governance

第 3 页¶

gar agribusiness and food Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 3of 23 TABLE OF CONTENTS PURPOSE SCOPE DEFINITION 5 GUIDELINES 9 APPENDIX 19 APPENDIXI APPENDIX II 20 21 APPENDIXIV 22 REFERENCES 23

第 4 页¶

gar abysinessandfood Policy No。 GGCC P 018 Date Issued 29 April 2026 Effectiye Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 4of 23 PURPOSE TUJUAN This document provides governance on principles; Dokumen ini memberikan tata kelola atas prinsip; requirements; USE and development Of Artificial persyaratan; serta pedoman penggunaan dan Intelligence (AI) Systems Within Golden Agri- pengembangan sistem Kecerdasan Buatan (AI) di Resources Ltd and its subsidiaries (Group)。 dalam Golden Agri-Resources Ltd dan entitas anak (Grup). SCOPE RUANG LINGKUP The policy applies to all employees and third Kebijakan ini berlaku untuk seluruh karyawan dan parties (such as consultants and service providers) pihak ketiga (seperti konsultan dan penyedia jasa) acting on behalf of the company for all acquired Al yang bertindak atas nama perusahaan Untuk systems。 seluruh sistem Al. This policy is effective from 29 April 2026. AlI prior Kebijakan ini berlaku dari 29 April 2026. Segala arrangements and matters contradictory t0 this ketentuan atau hal-hal yang bertentangan dengan policy, will cease to be in effect。 kebijakan ini dinyatakan tidak berlaku lagi sejak kebijakan ini diberlakukan。

第 5 页¶

gar abusiness and food Policy No。 GGCC P 018 Date Issued 29 Aprl 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 5of 23 DEFINITION DEFINISI 1 Artificial Intelligence (AI) refers to machine 1 Kecerdasan Buatan (AI) mengacu pada sistem based systems that infer from input data to berbasis mesin yang melakukan inferensi dari generate predictions; recommendations; data input untuk menghasilkan prediksi, decisions; Or content。 These outputs may be rekomendasi; keputusan; ataU konten。 Output used by company to deliver measurable tersebut dapat digunakan Oleh perusahaan business benefit untuk memberikan manfaat bisnis yang terukur。 2 Currently, AI systems are categorized into the 2. Saat ini, sistem AI dikategorikan ke dalam jenis- following types: jenis berikut: 3 Productivity and Analytics Driven AI 3 Productivity and Analytics Driven AI refers to applications that enable business mengacu pada aplikasi yang memungkinkan productivity gains Without requiring peningkatan produktivitas bisnis tanpa structural changes to existing business memerlukan perubahan struktural pada processes by leveraging technology such proses bisnis yang sudah ada, dengan 35 computer vision; Internet of Things memanfaatkan teknologi seperti computer SenSOr analytics and Large Language Vision; analitik sensor Internet Of Things; Models (e.9. idividual Co-Pilot and Serta Large Language Models (contohnya departmental GenAI) Which can perform individual Co-Pilot dan departmental Gen-An forecasting, anomaly detection and related yang dapat melakukan forecasting, deteksi analytical tasks。 anomali; dan tugas-tugas analitik terkait lainnya。 Data aCCeSS; security; policies; and licenses are governed by Group IT On Akses data, security; kebijakan; dan lisensi enterprise level。 dikelola oleh Group IT di level enterprise。 b Process Level Al Agents refer to Al agents that automate defined steps within end-to-end business processes; operating through rUle-driven O[ parameter-driven decision logic With built-in exception handling。 b_ Process Level Al Agents mengacu pada agen Al yang mengotomatisasi langkah- langkah tertentU yang telah didefinisikan dalam proses bisnis end-tcend; dengan beroperasi menggunakan logika pengambilan keputusan berdasarkan aturan ataU parameter; serta dilengkapi dengan mekanisme penanganan pengecualian (exception handling) yang terintegrasi. These agents become part Of streamlined business process Workflows, operating in a semi-autonomous manner under human oversight; control, and clear accountability to deliver measurable improvements i productivity and operational performance。 Agen-agen ini menjadi bagian dalam penyederhanaan alur kerja proses bisnis yang berjalan secara semi-otonom di bawah pengawasan manusia, pengendalian; dan akuntabilitas yang jelas untuk menghasilkan peningkatan produktivitas dan kinerja operasional yang terukur。 This AIagents is managed under Group IT domain to enforce controlled accesS, traceability, and change management。

第 6 页¶

gar agrbysinessandfood Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No. NIA ARTIFICIAL INTELLIGENCE USE ANDDEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 6of 23 Agen AI ini dikelola di bawah domain Group 仃 Untuk memastikan pengendalian akses yang terkontrol; dapat ditelusuri, serta manajemen perubahan yang terkelola dengan baik。 { Enterprise Autonomous and Prescriptive Al refers to strategic Al that reshapes decision-making and operating models。 I is embedded into enterprise decision-making and execution through prescriptive analytics and optimization engines; enabling autonomous operations across multiple systems and functions。 Enterprise Autonomous and Prescriptive AI mengacu pada strategic AI yang membentuk ulang Cara pengambilan keputusan dan model operasional。 AI ini merupakan bagian dalam pengambilan keputusan dan eksekusi di tingkat enterprise dengan menggunakan prescriptive analytics dan optimization engines; yang memungkinkan operasi otonom di berbagai sistem dan fungsi。 This requires enterprise-grade Controls risk management; and management executive oversight。 Hal ini memerlukan pengendalian di tingkat enterprise; manajemen risiko yang menyeluruh; Serta pengawasan dari manajemen eksekutf。 4. Software-as-a-Service (Saas) Embedded AI refers to integrated built-in Al, chatbot and analytics capabilities Within external Off-the-shelf Saas solutions (e.9. Workday and Coupa). 0 Software-as-a-Service (Saas) Embedded AI mengacu pada kapabilitas Al, chatbot, dan analitik yang sudah terintegrasi dalam solusi Saag eksternal yang siap pakai (contohnya Workday dan Coupa). It operates and is controlled in a contained manner within Saas application. Al ini beroperasi dan fungsi kontrol sudah melekat di dalam aplikasi Saas tersebut。 3. AlI Initiatives are any project or implementation 3. Inisiatif AI adalah setiap proyek ataU involving the development and deployment of Al implementasi yang melibatkan pengembangan; systems。 penerapan atau penggunaan Al。

第 7 页¶

gar agrbusiness andfood Policy No。 G GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBWJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 7of 23 4 Al Initiative classification is the categorization 4 Klasifikasi Inisiatif AI adalah kategorisasi based on investment value; business criticality, berdasarkan nilai investasi; kritikalitas bisnis; priority and implementation complexity; which prioritas dan kompleksitas yang menentukan determines the applicable process fIOw and alur proses dan persetujuan yang diperlukan。 approval requirements. The classifications and Klasifikasi dan kriterianya adalah sebagai Criteria are as follows: berikut: 3 Standard Complexity a. Standard Complexity 1 impacts single BU,and 1 Berdampak pada satu BU, dan 术 require delivery effort Of 200 man 尤 Memerlukan Waktu implementasi days; and 200 man-days; dan i do not involve integration aCrOSS i. Tidak melibatkan integrasi antar sistem systems。 b High Complexity b High Complexity 1. impacts multiple BUor Berdampak pada lebih dari Satu BU 尤 require delivery effort 2 200 man-days; ataU OF 才 Memerlukan Waktu implementasi i。 involve system integration。 2200 man-days; atau i Melibatkan integrasi antar Sistem。 G High Criticality and Priority 1. impact significantly to business operations continuity Or organizational reputation; Or i affect regulatory obligations and legal compliance with applicable regulations High Criticality and Priority Berdampak Signifikan terhadap operasional atau reputasi perusahaan; ataU 计 Mempengaruhi kepatuhan terhadap peraturan dan regulasi hukum yang berlaku。 4. High Investment Value total investment Value 2 USD million。 4 High Investment Value iVestasi 2 USD juta。 total nilai 5. Business Project Owner is BU Who co-own 5 Business Project Owner adalah BU yang the Al Initiatives with Technical Project Owner; memiliki bersama (co-own) Inisiatif Al dengan acting as an initiator and beneficiary of an Al Technical Project Owner; bertindak sebagai initiatives; and accountable for the approved inisiator; penerima manfaat dari Inisiatif AI dan key deliverables。 bertanggung jawab atas hasil yang disetujui。 6 Technical Project Owner is Group IT Who 6. Technical Project Owner adalah Group 仃 co-own the Al Initiatives with Business Project yang memiliki bersama (ccown) Inisiatif Al Owner, and is accountable for technical design; dengan Business Project Owner; security controls, and performance monitoring。 bertanggungjawab untuk desain teknis; pengendalian security, dan pemantauan kinerja。

第 8 页¶

gar agribusiness and food Poliay No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 8 of 23 7 Project Managers jointly develop Al project 7 Project Managers secara bersama menyusun charter and seek approval for AI Initiatives: Al project charter dan mengajukan persetujuan a: Business Project Manager is appointed by untuk Inisiatif Al: Business Project Owner. a Business Project Manager ditunjuk Oleh b 仃 Project Manager is appointed by Business Project Owner: Technical Project Owner。 b. IT Project Manager ditunjuk oleh Technical Project Owner 8 Group Review is 3 cross-functional team 8. Group Revjew adalah tim antar-departemen comprising subject matter experts from relevant yang terdiri atas subject matter expert dari divisi divisions and conduct independent review, risk relevan dan melakukan reView SeCara oversight, and governance assurance for Al independen; pengawasan risiko; dan tata kelola Initiatives。 Inisiatif Al。 9. AI Committee is responsible for evaluating and 9. AI Committee bertanggung jawab untuk approving High Investment Value Al Initiatives; mengevaluasi dan menyetujui Al Inisiatif monitoring execution; enhancing integration dengan klasifikasi High Investment Value; and coordination Of Al Initiatives aCrOSS the mengawasi eksekusinya dan meningkatkan Group by maintaining a comprehensive portfolio integrasi dan koordinasi Inisiatf AI dalam Grup View. dengan mempertahankan pandangan yang komprehensif。 Regular update on status and progress will be conducted in the IT Committee forum。 Status dan progres terkini akan dilakukan Secara rutin melalui forum IT Committee。

第 9 页¶

gar agbusinessandfood Poliey No。 G-GCCP 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 90f 23 GUIDELINES KEBIJAKAN A.AI Use 1. Prohibitions of Al use are as follows: a Al systems that have not been approved by Group IT shall not be used for business operations。 b. Company data shall not be input; uploaded, Or processed through personally subscribed, free publicly aVailable O[ non-approved enterprise Al systems。 C AI output shall not be used to automate business decisions; and shall only sere a5 advisory purpose。 A. Penggunaan AI 1 Larangan penggunaan Al adalah sebagai berikut: a Penggunaan Sistem Al yang tidak disetujui Oleh Group 仃 untuk operasional bisnis。 b Data perusahaan tdak boleh diinput; diunggah; atau diproses pada sistem Al yang diperoleh melalui langganan secara pribadi; tersedia secara gratis atau tidak disetujui secara enterprise。 C。 Hasil dari Altidak boleh secara otomatis digunakan untuk mengambil keputusan bisnis dan hanya berfungsi Untuk memberikan saran。 2. Use Of external AI systems for business purposes is permitted only on Al systems approved by Group I (e.9 enterprise Microsoft Copilot)。 The approved list Of external AI systems is maintained and reviewed by Group IT regularly. 2 Penggunaan Sistem Al eksternal Untuk keperluan bisnis hanya diperbolehkan pada Sistem AI yang disetujui oleh Group IT (contohnya; enterprise Microsoft Copilot)。 Daftar sistem Al ekstemal yang disetujui akan dikelola dan ditinjau oleh Group IT secara berkala。 3. Approved AI systems by Group IT must be used only for Group business purposes。 3. Sistem Al yang disetujui oleh Group IT harus digunakan hanya untuk keperluan bisnis GrUP. Data confidentiality level must be assessed before application in Al systems。 Strictly confidential or confidential data must not be entered into Al systems unless approved in accordance to G-GCCP 016 Data Confidentiality Policy. 4 Tingkat kerahasiaan data harus di review sebelum diaplikasikan pada Sistem Al. Data sangat rahasia atau rahasia tidak boleh dimasukan Ke dalam Sistem Al kecuali disetujui Sesuai dengan G-GCCP016 Data Confidentiality Policy. 5. AII Al outputs shall be subject to human oversight and reviewed at critical decision point Al systems Shall not replace human responsibility and accountability for BU business decision. 5. Intervensi manusia diperlukan untuk mengawasi dan meninjau hasil output Al pada poin kritikal pengambilan keputusan。 Sistem AI tidak diperbolehkan untuk mengambil-alih tanggung jawab dan akuntabilitas manusia dalam mengambil keputusan bisnis BU。

第 10 页¶

gar agbusiness andfood Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 10of 23 B.Al Initiative Development 6. AII Al Initiatives must comply with the following principles: 3. Properly approved and always jointly owned by BU and Group I。 b Sere 3 Clear business purpose and deliver measurable high impact business benefit (e.9. reducing cost; increasing reVenue O「 productivity, process efficiency)。 B.Pengembangan Inisiatif AI 6 Semua Inisiatif Al harus mematuhi dengan prinsip-prinsip berikut: a. Memperoleh persetujuan yang sesuai dan dimiliki bersama oleh BU dan Group I b Memiliki tujuan bisnis yang jelas dan memberikan dampak bisnis berdampak tinggi serta bisa djukUr (contohnya mengurangi bjaya; meningkatkan pendapatan ataU produktivitas; efisiensi proses): 6 Memiliki pengawasan dan akuntabilitas Oleh manusia: 1 Manusia tetap bertanggung jawab atas keputusan yang didukung oleh Al。升 Al tidak diperbolehkan beroperasi tanpa pengendalian manusia yang memadai untuk tahap kritikal。卅。 Perubahan logika dan coding AI harus disetujuj oleh Project Owners sebelum go-live atau production release: 0 Penggunaan dan pengembangan AI harus mematuhi kebijakan perusahaan; regulasi dan hukum yang berlaku. Al tidak boleh mendiskriminasi dan menimbulkan kerancuan。 e Security dan privasi: 1. Penyimpanan data harus disimpan di lingkungan perusahaan。尤 Data proteksi diwajibkan dan sejalan dengan pengendalian sesuai dengan persyaratan internal dan regulasi yang berlaku。卅。 Memastikan tersedianya pengendalian yang memadai pada akses data dan Output Al。 Dipantau secara aktif dan divalidasi ulang secara berkala setelah implementasi, dan Secara formal dinonaktifkan apabila tidak sesuai dengan tujuannya。 C Embed human oversight and accountability: 1 Human remain responsible for decisions supported by AIas a tool ji. Al must not operate Without appropriate human control at critical steps。 ji. Changes to logic and coding in AI must be approved by Project Owners prior to go-live or production release。 9. Aluseand development must comply with company policy, regulation and applicable Iaws。 AI Should not discriminate and introduce bias。 8 Security and privacy: i. Data should be stored in companys environment。 i Data protection is mandatory and aligned with controls in accordance with internal requirement and applicable regulation。 j. Ensure proper controls are in place on data access and Al outputs。 [ Actively monitor and periodically revalidate post-deployment; and formally decommission When n0 longer 玳 for purpose 7 Al Initiatives shall be requested by BU personnel with minimum level 17. 7 Inisiatf AI harus diajukan oleh personel BU dari dengan tingkat jabatan minimum level 17.

第 11 页¶

gar abusiness and food Policy No。 GGCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 11 of 23 8 AI Initiatives should be reviewed and approved by BU leaders and Group IT, and upto AI Committee in accordance to process flow in Appendix and approval matrix in Appendix I 8. Inisiatif Al harus ditinjau dan disetujui oleh pimpinan BU dan Group |; dan sampai dengan AI Committee sesuai dengan yang tercantum pada Lampiran dan I 9 Members of the Al Committee comprise the 9 Anggota dari Al Committee adalah sebagai following: berikut: 3 Management 3 Management b. Head of SS & Digital Transformation b Head of SS & Digital Transformation C Group CFO C Group CFO 4. Head Of Group Controllership and d. Head Of Group Controllership and Compliance Compliance e Head of Upstream andlor Chief Operating 8 Head of Upstream andlor Chief Operating Officer depending on relevancy Officer berdasarkan relevansinya。 f. Related Corporate Function Head [ Related Corporate Function Head depending on relevancy。 berdasarkan relevansinya. 10 List of Business Project Owner from BU is Stated in Appendix II。 10。 Daftar Business Project Owner dari BU tercantum pada Lampiran IIl。 1. BU shall provide the following minimum requirements for each Al Initiative: 3 Business benefit case: 1 Clear problem OT opportunity Statement。尤 Scope Of requirement; including expected users and stakeholders with Clear as-is and to-be i。 Quantitative expected business Value and benefit (e9. reducing COst increasing reVenUe O[ productivity; process efficiency) Which are measurable and monitored。 iV Qualitative benefits are optional to be provided。 11. BUharus memberikan persyaratan minimum untuk setiap Inisiatif Al sebagai berikut: 3 Manfaat bisnis: Pernyataan masalah atau peluang。 i Ruang lingkup; termasuk pengguna dan pemangku kepentingan dengan kondisi sebelum dan sesudah。卅 Nilai dan manfaat SeCara Kuantitatif yang diharapkan (contohnya mengurangi biaya; meningkatkan pendapatan atau produktifitas, efisiensi proses) yang dapat diukUr dan dipantau。 IV Manfaat Kualitatif opsional untuk diberikan。

第 12 页¶

gar agbusinessandfood Policy No。 G-GCC P 018 Date Issued 29 Aprl 2026 Effectjve Date 29 April 2026 Revisjon No。 NIA ARTIFICIAL NTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 120f23 b Data requirements: 1 Data sources。尤 Data availability and accuracy. 卅 Compliance on data confdentiality. 6 Nomination of Business Project Manager to Work with IT Project Manager。 b. Kebutuhan data: 1 Sumber data。尤 Ketersediaan dan akurasi data。卅。 Kepatuhan atas kerahasiaan data。 C Nominasi Business Project Manager untuk bekerjasama dengan 仃 Project Manager。 12. For High Criticality and Priority classifications, BU may propose only 讦 the required criteria are met (refer to definition 40) 12. Untuk klasifikasi High Criticality and Priority; BU dapat mengajukan hanya jika kriteria yang dipersyaratkan terpenuhi (mengacu pada definisi 4c). 13. Business Project Owneris accountable for: 3 Business justification, including business benefits。 b. Allowed Use。 C Final outcomes。 d. Change management。 13. Business Project Owner bertanggungjawab untuk: 3. Justifikasi bisnis, termasuk manfaatnya。 b Penggunaan yang diijinkan。 6 Hasil akhir。 4. Manajemen perubahan。 14. Business Project Manager is responsible to: 3 Translate business objectives into Al use cases and requirements。 b. Ensure Clear business justification and success criteria are defined。 C Coordinate engagement between stakeholders and Group Review 讦 required。 d. Confirm appropriate human oversight is embedded in business processes。 8 Validate Al outputs against business expectations。 [ Ensure business readiness for AI adoption and change. 9 Escalate business risks; misuse; O[ misalignment。 h Support user acceptance testing from 3 business perspective。 14. Business Project Manager bertanggung- jawab untuk: 3 Menerjemahkan tujuan bisnis menjadi penggunaan dan kebutuhan Al. b Memastikan justifikasi bisnis yang jelas serta kriteria keberhasilan sudah ditentukan。 Mengkoordinasikan keterlibatan antara pemangku kepentingan dan Group Review bila diperlukan。 0 Memastikan pengawasan manusia yang memadai dalam proses bisnis。 Memvalidasi output AI terhadap ekspektasi bisnis。 Memastikan kesiapan bisnis untuk adopsi dan perubahan terkait Al. 9. Mengeskalasi risiko bisnis; potensi penyalahgunaan; atau ketidaksesuaian penggunaan。 h. Mendukung user acceptance testing dari perspektif bisnis.

第 13 页¶

gar agrbusiness and food Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No: NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 13of23 15。 Group IT shall provide the following minimum 15. Group | Wajib menyediakan penilaian assessments for each Al Initiative: minimum berikut untuk setiap Inisiatf Al: a. Costs: 3 Biaya: [ Cost Of development and 1. Biaya pengembangan dan maintenance。 pemeliharaan。 i Complexity classification Of Al 术 Klasifikasi kompleksitas dari Inisiatif Al. Initiatives。 f。 pertimbangan alternatif; termasuk j。 Alternatives consideration。 including Solusi nonAl non-Al solutions。 b. Security and compliance review: b Peninjauan keamanan dan kepatuhan: Useraccess control. 1 Pengendalian akses user。 i Data should be stored in enterprise 尤 Data wajib disimpan dalam lingkungan environment。 enterprise。卅 Alignment Wth cybersecurity 卅。 Kesesuaian dengan standar standards。 Cybersecurity。 Project teline and key milestones; Timeline proyek dan key milestones; including measurable monitoring termasuk indikator pemantauan kinerja performance indicators and supporting yang dapat diukUr dan tolok UkUr benchmarks。 pendukung。 4. Nomination of Technical Project Owner 4 Nominasi Technical Project Owner dan IT and 仃 Project Manager to Work with Project Manager untuk bekerjasama Business Project Manager。 dengan Business Project Manager。 16. Technical Project Owner accountable for: 3. Technical design。 b. Security controls。 C Performance monitoring. 16 Technical Project Owner bertanggung jawab untuk: a Desain teknis。 b. Pengendalian security。 6 Pemantauan kinerja。

第 14 页¶

gar agrbusiness and food Poliey No。 G-GCC-P018 Date Issued 29 April 2026 Effective Date 29 Aprl 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 14of 23 17. I Project Manager is responsible to: a. Plan and manage Al system lifecycle。 b. Coordinate technical teams, Vendors; and integrations。 C。 Ensure Security; data and aCCeSS controls are implemented. 4。 Ensure Al systems meet technical and architecture leading practice。 C Manage technical risks; issues; and dependencies。 [ Ensure appropriate monitoring; logging; and traceability. 9. Coordinate technical testing and deployment。 h. Manage change; release; and incident processes。 17. 仃 Project Manager bertanggung jawab Untuk: 3 Merencanakan dan mengelola Siklus sistem Al. b_ Mengoordinasikan tim teknis, vendor, dan integrasinya。 C Memastikan penerapan security, perlindungan data; dan kontrol akses. 4 Memastikan sistem Al memenuhi leading practice teknis dan arsitektur。 8 Mengelola risiko, isu, dan ketergantungan teknis [ Memastikan pemantauan; pencatatan (logging) dan ketelusuran yang memadai。 9 Mengkoordinasikan pengujian teknis dan implementasi (deploymentj. h Mengelola proses perubahan; rilis; dan penanganan insiden。 18. Group Review must conduct independent review, risk oversight; and governance assurance for AI Initiatives with the following Classification: a USD 1 million: 1. High Complexity,or ii。 High Criticality and Priority b. High Investment Value. 18. Group Review harus melakukan review Secara independen; pengawasan risiko; dan tata kelola untuk Inisiatif AI dengan klasifikasi berikut: 3 USD juta: High Complexity, atau 尤 High Criticality and Priority b High Investment Value。 19. Members and roles Of Group Review are outlined in Appendix IV. 19. Anggota dan peran dari Group Review tercantum pada Lampiran IV。 20. Final classification Of Al Initiatives is determined by Head Of 58 & Digital Transformation Head Of Group Controllership and Compliance; and Group CFO. 20. Klasifikasi akhir dari Inisiatif AI ditentukan oleh Head of SS & Digital Transformation; Head Of Group Controllership and Compliance; and Group CFO。 21. Al Initiatives Wth High Investment Value Classification shall conform With the guidelines i G-BPC P 004 Investment Committee Governance for Corporate Projects and Investments。 21. Inisiatf AI dengan klasifikasi High Investment Value harus sesuai dengan pedoman yang ditetapkan pada G-BPC P 004 Investment Committee Governance for Corporate Projects and Investments。

第 15 页¶

gar agribusiness and food Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 15of 23 22. Business Project Manager and 仃 Project Manager shall present status updates on bi-annual basis in |T Committee forum for Al Initiative classification with High Complexity orabove; covering: 3 Clear up-to-date Status and progress; highlight issues; concerns and proposed solutions as necessary on the pipeline Al Initiative in terms of schedule; quality, cost, etc; and b Completed Al Initiative; With comparison between the budgeted costs and benefts; Versus the actual performance with clear reasons and rationales for Variances。 22. Business Project Manager dan |T Project Manager wajib memberikan Status terkini Setiap semester di forum IT Committee untuk Inisiatif Al dengan klasifikasi High Complexity dan diatasnya yang mencakup: 3 Status dan progres terkini; menginformasikan kendala; kekhawatiran dan usulan solusi yang diperlukan pada Inisiatif AI yang masih berjalan terkait jadwal, kualitas, biaya, dll; b Inisiatif Al yang sudah selesai; dengan perbandingan antara hasil aktual atas biaya dan manfaat dengan anggaran yang sudah disetujui beserta penjelasan terkait perbedaannya。 23. Request for additional budget requires: a Reasssessment Of Al Initiative classificatjon。 b. Approval based On reassessed classification。仟 additional budget increases the total project cumulative 2 USD 1 million; required approval from AI Committee. 23. Permintaan atas penambahan anggaran membutuhkan: 3。 Penilaian ulang Klasifkasi Inisiatif Al。 b. Persetujuan berdasarkan klasifikasi yang Sudah dinilai ulang。 Jika anggaran tambahan meningkatkan nilai Kumulatif dari total proyek 2 USD 1 juta; maka dibutuhkan persetujuan dari Al Committee: 24. Business Project Manager and 仃 Project Manager must ensUre the following requirements are fulfilled at each phase: a Design and development: 1 Use approved data SOUTCeS and ensure human oversight or control at critical steps。尤 Document model architecture; assumptions; system limitations and intended use。 i。 Ensure design and intended outcome align t0 approved initiative; any changes require re-approval from approvers。 i。 Conduct data confidentiality and privacy impact assessment prior t0 development。 24. Business Project Manager dan I Project Manager harus memastikan persyaratan berikut terpenuhi pada setiap tahap: 3 Desain dan pengembangan: 1 Menggunakan sumber data yang disetujui serta memastikan keterlibatan manusia dalam pengendalian pada poin kritikal。 i Mendokumentasikan arsitektur, asumsi, keterbatasan Sistem; dan tujuan penggunaan。 [ Memastikan desain dan hasil yang diharapkan sesuai dengan inisiatif yang disetujui; Setiap perubahan memerlukan persetujuan ulang dari pemberi persetujuan. i。 Melakukan penelaahan terhadap kerahasiaan dan privasi data sebelum pengembangan。

第 16 页¶

gar agrbusiness and food Poliey NO: GGCC P018 Date Issued 29 April 2026 ARTIFICIAL INTELLIGENCE USEAND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATANI Page GC Effectiye Date 29 April 2026 GCC Revision No。 NIA 16 of 23 b. Testing and validation before deployment; the following must be completed: 1 Performance testing; including acCuracy, reliability; and system robustness must be tested。尤 Bias and fairness assessment。卅。 Security and penetration testing. i。 User acceptance testing and formal sign-off。 b. Pengujian dan Validasi sebelum implementasi; halhal berikut harus dilakukan: 1 Pengujian kinerja; termasuk akurasi; keandalan; dan Ketahanan sistem harus diuji. 尤 Penilaian terhadap bias dan kewajaran。 j. Pengujian keamanan dan penetrasi。 i。 User acceptance testing serta persetujuan formal (sign-off). C Go-Live; pemantauan dan optimisasi model: [ Mendapatkan persetujuan sebelum go- live dari pihak yang menyetujui Inisiatf Al。尤 Menyiapkan perencanaan pemantauan pasca implementasi sebelum Go-live。卅 Mengadakan pemantauan berkala untuk memastikan penggunaan model yang tepat dan menghindari biaya yang tidak diperlukan。 M。 Mengajukan optimisasi model setelah implementasi jika dibutuhkan. V Mengeskalasi anomali, penyimpangan; ataU degradasi Sistem ke Head Of ITIDigital。 G Go-live monitoring and model optimization: Obtain approval from Al Initiative approvers prior go-live。尤 Prepare post-deployment monitoring plan before go-live。 i Conduct regular monitoring to ensure ProPer model usage and avoid unnecessary cost。 j。 Request model optimization after deployment xf required。 V Escalate system anomalies; drift; OF degradation to Head of ITIDigital。 25. Business Project Manager and [T Project Manager must ensUre minimum documentation as follows: 3. Model description; purpose; and architecture。 b Data SOUrCES and data quality assessment。 C。 Known system limitations and failure modes。 d. Risk controls and mitigations. C Monitoring approach and key performance indicator。 25. Business Project Manager dan I Project Manager harus memastikan dokumentasi minimum sebagai berikut: 3 Deskripsi, tujuan dan arsitektur model。 b. Sumber data dan penilaian kualitas data。 C Keterbatasan dan potensi kegagalan Sistem。 0. Pengendalian risiko dan langkah mitigasi。 e Metode pemantauan dan indikator kinerja utama。

第 17 页¶

gar abusinessandfood Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLIGY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 17of 23 26. The following requirements shall apply for 26. Ketentuan berikut berlaku untuk the development and USe of Al systems pengembangan dan penggunaan sistem Al provided by external vendors: yang disediakan oleh Vendor eksternal: 3 Data ownership; usage rights and a. Kepemilikan data; hak penggunaan; dan minimum protections (e.9. Validity period; perlindungan minimum (misalnya jangka data security and residency, right to audit) Waktu yang berlaku, keamanan dan lokasi must be contractually clear。 penyimpanan data serta hak Untuk b. Non-Disclosure Agreement (NDA) must melakukan audit) harus ditetapkan secara bein place prior to engagement。 jelas dalam perjanjianlkontrak: b Perjanjian kerahasiaan (NDA) harus ada sebelum proyek dimulai。 CIncident; Decommission and Violation 27. Technical Project Owner must contain and aSSeSS any incident (e.9. harmful outputs, data leakage; model failure; bias events; or unauthorized aCCeSS) detected Within 24 hours and conform With the guidelines set forth in GITSOP E004-51 Incident Management Procedures。 C. Insiden; Penonaktifan dan Pelanggaran 27. Technical Project Owner harus mengendalikan dan menelaah setiap insiden (contohnya output berbahaya; kebocoran data; kegagalan model; kerancuan; atau akses tidak sah) yang terdeteksi dalam 24 jam dan mengikuti kebijakan yang diatur dalam GITSOP-E004-51 Incident Management Procedures。 28. Business Project Owner and Technical Project Owner shall immediately report Or escalate urgent matters related t0 Al Initiatives to the AI Committee。 28. Business Project Owner dan Technical Project Owner harus melaporkan ataU mengeskalasi hal mendesak terkait dengan Inisiatif AI ke AI Committee. 29. Decommissioning Of AI system Can be triggered by end Of contract; performance failure; regulatory change OF business decision; Which shall be proposed by Business Project Manager and I Project Manager, and approved based on Approval Matrix in Appendix I 29. Penonaktifan Sistem Al yang dipicu dari berakhirnya kontrak; kegagalan kinerja; perubahan regulasi atau keputusan bisnis; harus diajukan Oleh Business Project Manager dan IT Project Manager; dan harus disetujui berdasarkan persetujuan matriks pada Lampiran | 30. Technical Project Owner shall revoke access immediately and follow applicable policy to archive 0[ delete all data On decommissioned AI system。 30。 Technical Project Owner wajib Segera menghapus akses dan mengikuti kebijakan yang berlaku untuk mengarsipkan ataU menghapus semua data pada Sistem AI yang dinonaktifkan。

第 18 页¶

gar agrbusiness and food Policy No。 G-GCC P 018 Date Issued 29 Aprl 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 18 of 23 31. Business Project Manager and IT Project Manager shall conduct post-decommission reViews and document lessons learned (讦 any) to be shared with IT Committee。 31. Business Project Manager dan I Project Manager Wajib melakukan review pasca- penonaktifan dan mendokumentasikan lessons learned (bila ada) untuk dipresentasikan kepada IT Committee。 32. Group reserves the right to take appropriate disciplinary action UP t0 and including termination for non-compliance With this policy, a5 stipulated i the company regulation。 32. Grup berhak mengambil tindakan disipliner sampaj dengan dan termasuk penghentian hubungan kerja atas ketidakpatuhan terhadap kebijakan ini, sesuai dengan ketentuan dalam peraturan perusahaan。

第 19 页¶

量 0 罟 # 5 } b 岛量 8 詈昱薹鲁 U , 孑鲁蛊云鼙 ` 鲁冒詈豆莒 8 『薹疆盒 y 0 莒 a 簋 @ 詈 I # 昱馕薹量令 & 8 _ 6d 0 刖刖兽 & @ 乏子 # s雠詈 : 5 O O 3 8 髫圃 ( 葚 [ 鼍岛鼙

第 20 页¶

gar abysiness and food Policy No。 G-GCC P 018 Date Issued 29 Aprl 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 20of 23 APPENDIXII AI Initiative Approval Matrix LAMPIRAN II Matriks Persetujuan Inisiatif Al USD Million 2 USD Mio Standard Complexity High Complexity High criticality and priority Requestor PIC from BUICorporate Function (Min. level 17) Relevant Head of Business (Head of Upstream Downstream COO) or Related Corporate Division Head Approval Approval 2 Head of SS & Digital Transformation AI Committee Head of Group Controllership and Compliance Approval 3 Approval 4 Group CFO

第 21 页¶

gar agbysiness andfood Policy No。 G-GCC-P- 018 Date Issued 29 April 2026 Effective Date 29 Aprl 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 21of 23 APPENDIX List of Business Project Owner LAMPIRAN III Daftar Business Project Owner No Business Unit or Corp Function Business Project Owner MD Operations Upstream MD Serices 2 C&R Head Of C&R 3 DSI MD Downstream Indonesia Oleo Oleo CEO 5 SCP SCPCEO 6 China Food & Agri GAR China CEO Downstream Singapore Chief Operating Offcer Head of DS 8 Downstream Destination Offce Chief Operating Officer Corporate Functions: 3: Group CFO Office b SG Corporate Group Controllership and Compliance 0. CBS 8 Group IT [ Group Sustainability & Communication 9. BDSP h Group Procurement 1 Group Human Resources 3。 Group CFO b. Deputy GCFO Head of Group Controllership and Compliance 4. Head of SS & Digital Transformation 巳 Head of ITIDigital [ Chief Sustainability & Communications Officer 9. BDSP Director h Chief Procurement Officer GAR CHRO

第 22 页¶

gar agrbusiness and food Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLIGY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASAN BUATAN) Page GC GCC 22of 23 APPENDIXIV Member of group review LAMPIRANIV Anggota group review A Permanent member Anggota Permanen FunctionFungsi MemberlAnggota RolelPeran Head of Digital Workplace Automation & Al Oversight to EnsUres appropriate technical safeguards; data and access controls;and Secure deployment standards are implemented Pengawasan untuk memastikan pengamanan teknis yang memadai, kontrol atas data dan akses; serta memastikan penerapan standaryang aman。 Group IT Head of Digital Innovation Ensure AI solutions align with enterprise architecture standards and infrastructure policies Memastikan SOlusi AI selaras dengan Standar arsitekcutur dan kebijakan infrastruktur enterrse。 Head of DigitallEnterprise Architecture Appointed PIC by BU CFO Ensure initiatives are integrated into company internal control and policies Memastikan inisiatif terntegrasi dengan pengendalian intemal dan kebijakan perusahaan。 Risk and Controls Ensures documentation, monitoring, and reporting obligations are properly established Memastikan Semua dokumentasi pengawasan dan pelaporan diterapkan dengan baik。 Head of Corporate Policy and Governance Group Controller Validate assumptions; and benefit Al Initiativesl Melakukan Validasi atas asumsi dan manfaat InisiatifAl。 Finance Assess impact On Group P&L; CapexlOpex treatment in fnancial reporting Menelaah dampak pada laporan laba rugi (P8L) Grup, perlakuan CapexlOpex pada laporan keuangan。 Head of Offce of CFO Uember by relevanee Anggob berdasarkan releyansi Functionl Fungsi Rolel Tugas Conduct due diligence on third-party Al vendors and service providers. (for purchased subscription AI) Melakukan due diligence terhadap vendor dan penyedia layanan Al pihak ketiga (untuk AI yang dibeli atau berbasis langganan)。 Procurement Ensure contractual protections, service levels, and Vendor risk management controls are established Memastikan perindungan secara kontraktual; tingkat layanan (serice level)。 dan pengendalian vendor nsk management sudah ditetapkan。

第 23 页¶

gar agribusiness andfood Policy No。 G-GCC P 018 Date Issued 29 April 2026 Effective Date 29 April 2026 Revision No。 NIA ARTIFICIAL INTELLIGENCE USE AND DEVELOPMENT Group Controller POLICY (KEBIJAKAN PENGGUNAAN Classification DAN PENGEMBANGAN KECERDASANBUATAN) Page GC GCC 23of 23 Function Fungsi Rolel Tugas Interpret and advise on applicable laws, acts, and regulatory requirements Menafsirkan dan memberkan masukan mengenai peraturan hukum; undang-undang; dan persyaratan regulasiyang beraku: Identify legal exposure and obligations arising from Al use / Mengidentifkasi eksposur dan kewajiban hukum yang timbul dari penggunaan Al。 Legal Member by relevance may be extended if required, subject to approval by permanent members Anggota berdasarkan relevansi dapat ditambah apabila diperlukan, dengan memperoleh persetujuan dari anggota tetap。 REFERENCES REFERENSI 1. G-GCC-P-016 Data Confidentiality Policy 1 G-GCC-P 016 Data Confidentiality Policy 2 GGCCP-012 Investment Committee 2 G-BPC P-012 Investment Committee Governance for Corporate Projects and Governance for Corporate Projects and Investment Investment 3. GIT-SOP E004-51 Incident Management 3 GIT-SOP-E004-51 Incident Management Procedures Procedures 4. GIT-PFO01 Guideline for ITIDigital Committee 4 GIT-P-FOO1 Guideline for ITIDigital Committee