数据来源与联系依据
为每类客户记录来源、收集时间、同意范围和可使用渠道。活动报名、订单服务与营销触达应分开理解，名单导入前进行来源审查。提供便捷退订与偏好设置，把结果同步给所有触达工具。无法说明来源或授权范围的数据先隔离，不因为数量大就默认可用。
内容和活动审批
按风险给素材分级：普通服务通知可快速发布，价格权益、健康功效、收益比较和限时活动需要业务与合规复核。审批保存版本、适用人群、有效期和证据来源。员工只能使用当前版本，过期素材自动下架。临时口径也要留痕，避免在群聊中随意扩大承诺。
社群节奏与秩序
设定群目的、管理员、服务时间、消息频率和退出方式。重要规则置顶但不反复刷屏，促销与服务通知使用不同标签。对争议消息先私下承接并保留公开的基本进展，不随意删除合理质疑。机器人只做低风险提示，涉及退款、健康、安全或复杂判断时转人工。
客户权益与交付
客户在购买前应能看到价格、范围、限制、交付时间和售后规则。成交后把销售承诺结构化交接给履约团队，状态变化主动通知。发生缺货、延期或能力不足时，提供清晰选择而非持续劝等。客户反馈入口应与订单和服务记录关联，减少重复说明。
权限、工具和供应商
遵循最小权限，区分管理员、运营、客服、外包和只读角色。新工具上线前核对授权方式、数据去向、日志、退出和删除机制；不使用来源不明的自动化插件。供应商合同明确数据责任、事件通报和终止后的资料处理。离职、转岗与项目结束触发即时权限回收。
监测与事件响应
监测触达失败、退订、拉黑、投诉、群异常、导出、登录和自动化错误。为数据泄露、错误群发、账号异常和大规模交付问题准备不同预案。演练包含发现、通知、止损、客户沟通、恢复和复盘。月报同时呈现业务量与风险率，避免只看绝对投诉数造成错误判断。