资产与责任清单
盘点组织、员工账号、管理员、客户群、应用、机器人、域名、落地页、数据接口和第三方供应商。每项资产标注业务负责人、技术负责人、数据类型、关键程度和停用方式。没有负责人或无法说明用途的资产进入整改列表。清单每月自动对比组织变化，避免离职人员、废弃应用和旧域名长期遗留。
身份和访问控制
管理员使用独立账号和强认证，日常运营不共享高权限账户。角色按工作需要授权，敏感导出、应用安装、群发和配置变更采用额外审批。建立入职、转岗、离职流程及定期复核，异常登录和连续失败触发提醒。应急账号密封管理，每次使用都有原因、批准和事后回收。
内容与客户沟通
建立统一素材库和版本控制，涉及价格、效果、权益、期限和售后条件的内容需要证据与审批。员工说明真实身份和联系目的，遵守客户偏好与退订选择。抽检实际发送内容、上下文和交付结果，而不只审核模板。把客户拉黑、退订、投诉和重复询问作为流程信号。
数据全生命周期
明确客户数据从哪里取得、为何收集、存在哪里、谁能访问、何时删除和如何响应查询。字段遵循最小必要，测试环境使用脱敏数据，下载与分享有日志和期限。备份同样受权限和保留期约束。供应商只能在约定范围处理数据，合同终止后验证返还或删除。
客诉与服务恢复
提供清楚的企业内部反馈入口，设置分级、首响、负责人、升级、回访和重开规则。投诉不应被隐藏或简单归咎于个人；同一承诺、活动、门店或交付环节的集中问题要形成根因调查。发生大范围服务故障时，技术恢复和客户沟通并行，更新时间由统一窗口发布。
风险会议与改进闭环
月度会议只讨论有数据和证据的问题，分别列出风险、现有控制、缺口、动作、责任人和截止时间。指标包括权限复核完成率、过期素材、客户退订率、客诉超时率、数据导出异常和事件复发。季度进行桌面演练，验证发现、决策、通知、恢复和复盘是否真正可执行。