合规与风控红线

一句话：能自动化的风控都要开，不能自动化的动作都要留痕。

本页是运营侧的自查依据，不替代贵司法务与合规部门的要求。企业微信官方规则会变化，落地前请以企业微信开发者文档与平台方通知为准。

一、账号与接待安全

事项	要求	系统落点
成员每日上限	为每名员工设置合理的每日新增上限，防止异常集中加人	全局风控 → 成员上限
超时换人	员工长时间不接待时自动切换下一位，避免客户白等	活码风控设置 / 全局风控风控检测规则
席位不空转	离职当天换绑或回收席位	坐席管理 换绑员工
可见范围	需要承接客户的成员必须在应用可见范围内	企微管理员调整，本页只能看到「不可见」标记
异常行为	频繁加人、被举报、删除率异常时先降速并排查内容，不要继续放量	工作台 的删除/流失指标

阈值不要设得过激

风控时间限制设得太短（例如 1–2 分钟），会把午休、外勤的正常空档误判为不接待，导致全员被换下。系统兜底是「所有不展示的员工重新进入轮询队列」，但频繁兜底等于没有风控。建议从 10–15 分钟起调。

二、客户信息

• 客户昵称、备注、手机号、会话内容一律按敏感信息处理，最小范围可见；
• 列表与看板默认不展示手机号，截图与外发时确认是否含明文号码；
• 批量操作（批量打标签、批量移除标签、群发）会改变大量客户状态，执行前确认筛选条件；
• 不在群公告、外部文档、共享网盘中传播客户明细；需要跨部门协作时只给统计结果或脱敏样本；
• 会话内容存档等能力需要企业微信侧单独开通与合规授权，本系统租户端不提供该配置。

三、内容与承诺

红线	说明
规则一致	活动规则、价格、有效期必须与落地页完全一致
禁止绝对化承诺	不使用「最」「第一」「保证收益」类表述
禁止诱导分享	不以送礼、抽奖强制诱导转发
资质前置	医疗、金融、教育等行业内容先过内部合规审查再发
链接可达	发送前用外部手机实测落地页，短链与未知域名容易被企微拦截
素材授权	图片、字体、肖像需有授权来源，避免使用网络下载素材

四、权限与操作边界

• 页面上看不到某个按钮，不等于有了权限：能看哪些数据、能执行哪些操作，最终由系统按角色和企业范围统一控制；
• 角色按最小必要授权，涉及金额与批量动作（购买席位、取消接入、批量删除）只给必要的人，具体在子账号与角色 里配置；
• 一人一号：账号即责任主体，禁止共用；员工离职当天禁用子账号，必要时 全部下线 其在线会话；
• 修改他人密码会使对方所有会话立即失效，属于管理动作，需事先沟通并留痕；
• 企业微信的各类凭据与回调配置由平台在后台统一维护，后台与浏览器里永远不需要你填写，任何人向你索要都应拒绝并核实。

五、高风险操作清单

操作	影响面	系统内保护	建议动作
删除标签组	自动化规则与历史分群	二次确认，提示「自动化配置可能失效」	先在自动打标 / 活码中检查引用
删除自动打标计划	后续不再执行	二次确认「不可恢复」，不回滚已打标签	先建「自动取消打标」计划清理
群发（全部范围 + 立即推送）	全量客户	无回退	先小样本验证，正式用定时单次
取消企业微信主体接入	该主体全部数据同步	二次确认 + 要求重新登录	先迁移活码接待人，再操作
解除风控	放开成员限制	二次确认「不再受风控限制」	记录解除原因与责任人
删除子账号	登录与审计归属	软删除、超管保护、批量删除自动排除超管	优先「禁用」而不是删除
删除素材	引用它的计划	二次确认「配置可能失效」	先换素材再删除

六、事件响应流程

1. 发现：员工举报、客户投诉、删除率突增、执行记录异常失败集中。
2. 止血：暂停相关计划（群发 用 暂停推送计划；自动打标 暂停计划；活码停用或换人）。
3. 取证：截图计划配置（可用记录页「配置」只读页签）、执行明细失败原因、涉及人群与时间窗。
4. 定位：区分是内容问题、人群问题、员工执行问题（待接收 / 未发表）还是企微侧限制。
5. 恢复：小样本人群重跑，确认指标正常后再放量。
6. 复盘：把结论写回本 SOP，调整阈值与频率，而不是只处理单次事件。

七、上线前自查清单

检查项	结论
每名员工的每日新增上限已设置	☐
活码超时换人已配置且提醒渠道可达	☐
群发与朋友圈频率已写入排期	☐
敏感字段的展示与导出范围已确认	☐
高风险操作有二次确认与留痕方式	☐
一人一号，超管账号数量已最小化	☐
子账号角色按最小必要授权	☐
成员可见范围与坐席绑定核对完成	☐
事件响应人与联系方式已明确	☐

相关页面

• 全局风控 —— 成员上限与风控记录
• 渠道活码投放 SOP —— 投放侧的验收清单
• 子账号与角色 —— 角色与菜单授权
• 企业微信依赖说明 —— 哪些限制来自企微