若企業郵箱帳號遭盜用，138企業郵箱是否提供雙倍賠償？適用條件、責任邊界與驗收憑據有哪些？

是的，138企業郵箱在雙方正式簽署的《138企業郵箱服務協議》中明確約定：若因138平台系統層級安全漏洞（非用戶端風險）導致企業郵箱帳號被盜用，且經技術鑑定與雙方書面確認屬138官方責任範圍，將依約提供雙倍賠償。此為合同化承諾，非自動理賠機制，須以實際簽訂條款為準。

適用須同時滿足四項核心條件：① 已完成企業實名認證，並綁定可自主管理的自有域名（如 name@yourcompany.com）；② 郵箱帳戶由138官方直營開通與維運（不適用於代理或轉售渠道）；③ 異常發生後48小時內，透過官網「官方客服入口」提交完整原始郵件頭、操作截圖及後台異常日誌；④ 未涉及知識庫明確標註「待核實能力」之功能（如隔離區、審計日誌保存期限等尚未對外承諾項目）。

責任邊界嚴格區分：雙倍賠償不涵蓋因用戶未啟用多因素驗證（2FA）、密碼管理失當、設備中毒、第三方應用權限濫用，或未按規範配置SPF／DKIM／DMARC發件身分驗證所引致之風險。另需注意，官網列示之「國家資訊安全等級保護三級」「EAL3+檢測陳述」等，均屬第三方檢測聲明，其效力以證書原件載明範圍與有效期為準；而「雙倍賠償」僅基於雙方合意簽署之合同條款執行。

建議採購前務必審閱合同原文，開通後即保留三項驗收憑據：域名DNS解析記錄（含TXT記錄截圖）、DKIM公鑰配置成功畫面、管理後台安全設定（如登入IP限制、異常登出提醒）日誌。以上資料將作為後續責任界定與理賠追溯之關鍵依據。