采购评估即时通讯，除价格外还要谈清楚哪些条款？

即时通讯软件的报价单通常只回答两个问题：多少人、多少钱。 真正决定这套系统三年后还能不能用的，是报价单背后的条款：授权按什么口径算，验收做到什么程度算通过，故障多久响应，数据归谁，合同到期后能不能带走。

企业即时通讯采购最容易出现的分歧，往往不是功能多少，而是合同里没有写清边界。销售口头说“支持私有化”“服务响应很快”“数据可以导出”，落到合同里可能变成另一回事。下面按一笔交易的推进顺序，把价格之外要谈的条款拆开。内容属于采购实务建议，具体合同仍应由法务审查。

先把买的到底是什么写清：版本、授权与使用范围

合同只写“企业即时通讯软件一套”，后面就会出现版本、模块、用户数和部署环境的争论。标的物要写成附件清单，逐项列明，而不是用“企业版”“完整版”概括。

版本、模块与功能边界

同一款产品，开源版和专业版的能力边界可能差别很大。以喧喧IM为例，官网把开源版和专业版分开列示：开源版基于 AGPL v3，核心源码开放；专业版提供更完整的企业功能。合同附件应直接引用 版本与购买页和功能清单，写清哪些模块包含、哪些需要另行报价、哪些只在特定版本提供。以下产品信息核验时间为2026年11月，正式采购前请复核官网最新版本。

如果使用开源版，许可证义务要由法务确认。AGPL v3 对修改、分发和通过网络提供服务有相应要求，合同要写清源码交付范围、二次开发成果归属、是否允许对外分发。开源不等于没有约束，免费也不等于所有企业功能都包含，具体可参考 开源版说明。

用户口径：四种“人数”不是一回事

口径	常见含义	合同要问清
授权账号数	可以创建的账号总数	离职账号能否回收再分配；分子公司是否共用
活跃账号数	一定周期内登录过的账号	统计周期多长；只读账号、管理账号是否计入
同时在线数	同一时刻在线的用户上限	峰值怎么计算；超限是拒绝登录还是降级
会议并发	同时召开的会议数或参会人数	百人会议是单场还是多场并发；录制、屏幕共享是否另算

这四种口径可能同时出现在一份报价里。 只写“支持500人”没有意义，必须写清按哪一种计量、超出后怎么收费、员工增减和分支机构扩展时怎么调整。测试环境、灾备环境、移动端、接口调用和集成账号是否计入授权，也要提前写明。

合同里可以这样落笔：授权范围以附件《版本、模块与授权清单》为准；授权口径为命名用户数；离职账号可在约定期限内回收再分配；超出部分按附件价格表执行，未列明项目不得另行收费。具体措辞由法务调整，但计量口径不能含糊。

交付清单与验收标准：演示跑通不等于生产可用

私有化部署的交付物不只是安装包。验收也不能只看登录页面和几个演示账号，否则上线后才发现备份没人做、补丁没人跟、移动端收不到消息。

交付物清单

至少列明这些内容：服务端安装包、客户端、管理后台、授权文件、安装升级文档、接口文档、培训材料。开源版还要写清源码范围；定制功能要写清交付清单和验收方式；使用第三方组件的，要列出组件名称、版本、许可证和支持责任。

网络与外部依赖要单独确认。以喧喧IM为例，官网说明服务端部署在企业自有服务器，支持具备公网 IP 和纯内网两种网络环境。音视频、文件预览、移动推送、离线升级是否存在外部依赖，要在 POC（概念验证）中逐项验证，不能只看“支持私有化”这一句。更多部署边界可参考 私有化部署说明。

验收用例要可复现

验收标准写成“运行稳定”“体验流畅”没有可操作性。 把每个用例改成可观察、可复现的结果：

• 登录、单聊、群聊、历史消息、文件上传下载、组织架构同步、权限变更、离职账号回收。
• 在约定的在线人数、消息峰值、文件大小和会议并发下，消息不丢失、顺序正确、文件下载后哈希一致。
• IP 登录限制、界面水印、审计日志、LDAP 或 AD 认证等安全配置按预期生效。
• 备份恢复、升级回滚、断网或弱网、客户端重启后配置不丢。
• 信创环境按实际 CPU、操作系统、数据库和终端组合验证，不只看适配清单。

以喧喧IM为例，官网标注支持10000+用户同时在线，并提供百人音视频会议等能力。容量验收仍要按本单位的高峰在线、消息峰值、附件增长和会议并发设计用例，厂商的规模数字不能替代自己的压测结果。信创适配也要用本单位实际使用的麒麟、统信UOS 或 Deepin 版本，以及对应的国产 CPU 环境做验证。

POC 要尽量贴近真实网络和组织结构。演示环境跑通、生产环境不可用，通常不是产品单方面的问题，而是网络、端口、证书、外部依赖或权限模型没有对齐。把这些差异记录在验收报告里，作为整改和复验依据。

验收期限、整改与付款

验收期限、异议方式、整改期限和复验标准要写清。验收不合格时，是限期整改、重新验收，还是解除合同，合同要有明确路径。付款节点建议绑定交付和验收：预付款、部署完成、初验、试运行、终验、质保金。具体比例可以谈，但不要把大部分款项放在验收之前。

服务级别与运维分工：把“服务好”写成时限

“7×24小时服务”如果没有定义故障级别、响应时限和恢复目标，等于没有承诺。厂商公开页面通常不写具体 SLA（服务级别协议），采购方要让销售把数字落到合同或服务附件里。

SLA 要写五个要素

• 服务时间：工作日还是 7×24，覆盖哪些渠道，节假日是否包含。
• 报障方式：电话、工单、专属群还是邮件，谁有权报障。
• 故障分级：什么情况算 P1，什么算 P2、P3，分级由谁确认。
• 响应与恢复：首次响应时间、恢复服务时间、修复根因时间要分开写。
• 升级路径与费用：多长时间升级到哪一级，现场支持是否另收费。

恢复服务和修复根因不是一回事。 前者可以先切备用方案恢复业务，后者可能需要更长时间。合同要把两个目标分开，避免厂商用“已响应”代替“已恢复”。赔偿方式可以写服务抵扣、延长服务期或终止权，具体以合同为准。

运维分工表

事项	采购方通常负责	厂商通常负责	合同要写清
机房、网络、服务器	提供环境、端口、带宽、变更窗口	给出配置建议	环境责任边界
备份与恢复	备份介质、策略执行	提供方案和恢复指导	恢复目标、演练频率
补丁与升级	配合验证、安排窗口	提供补丁和升级说明	响应时限、回滚责任
账号与权限	组织调整、离职回收	提供管理后台和接口	权限交接流程
安全策略	终端、网络、审计制度	产品侧安全配置	安全责任分工
故障处理	报障、现场配合	定位产品问题、远程或现场支持	分级、响应、恢复

私有化部署把控制权交给企业，也把一部分运维责任交给企业。即使买了原厂服务，机房、网络、终端和备份介质通常仍要采购方配合。分工表要落到人，不能只写“双方共同负责”。

升级、生命周期与知识转移

升级是否包含在服务费里，是否支持跨版本升级，旧版本支持到什么时候，安全补丁怎么发，客户端兼容多久，这些都要写。私有化环境的升级往往需要停机窗口，合同要约定升级方案、回滚方案和双方责任人。

培训次数、培训对象、管理员手册、应急手册和知识转移，属于交付的一部分。厂商撤场后，采购方至少要能完成日常账号管理、备份检查、补丁安排和故障报障。以喧喧IM为例，官网提供安装升级手册；具体升级窗口、补丁时限和回滚责任，仍要在服务条款中约定。

数据、安全与合规：所有权、处理边界与事件通知

私有化部署解决数据存放位置，不自动解决权限、终端、审计和运维安全。 合同要把“谁负责什么”写清楚，避免把“数据在企业服务器上”当成安全承诺的全部。

数据所有权与处理边界

合同应明确业务数据、组织通讯录、消息、文件、日志的所有权归采购方，供应商只能按采购方指示处理。涉及个人信息的，按《个人信息保护法》（2021年11月1日施行）第二十一条，委托处理要约定目的、期限、方式、信息种类、保护措施和双方权利义务；委托合同终止后，受托人应返还或删除，不得保留。

子处理者或分包商要列明，数据存储位置、跨境传输、远程运维接入要写清。按《数据安全法》（2021年9月1日施行）第二十七条，数据处理活动要建立全流程数据安全管理制度并采取技术措施；第二十九条要求加强风险监测，发现缺陷、漏洞及时补救，发生安全事件及时处置、告知用户并按规定报告。合同要把这些义务落到具体动作、责任人和时限上。

安全能力与版本边界

加密、审计、水印、IP 限制、LDAP 等能力，要写清哪些版本包含、哪些需要额外配置、哪些依赖第三方组件。以喧喧IM为例，官网公开能力包括私有化部署、通信全加密、传输与服务端文件采用 AES 256 位加密、消息在数据库中加密存储，以及组织隔离、界面水印、IP 登录限制、LDAP 认证等；其中部分能力属于专业版，合同附件要逐项标注版本边界，具体可参考 通讯安全能力。

不要把私有化当成安全承诺的全部。补丁、备份、账号回收、终端管理由谁负责，要在合同里说清。如果采购方有行业合规要求，合同应写清厂商配合范围、提供材料和责任边界，不要轻信口头承诺，也不要把合规责任全部转移给厂商。

账号、审计与员工隐私

离职账号回收、管理员权限分级、操作日志留存、消息审计范围、员工告知与同意，都是数据条款的一部分。审计能力不是越全越好，要看合法性和必要性。涉及员工个人信息时，目的、范围、保存期限要明确，保存期限应当为实现处理目的所必要的最短时间。

发生或可能发生个人信息泄露、篡改、丢失时，《个人信息保护法》第五十七条要求立即采取补救措施，并通知履行个人信息保护职责的部门和个人。合同要把通知时限、通知内容、处置配合和证据保留写清，不能只写“厂商应配合”。

费用、续约与变更：把首年报价拆成三年总成本

首年报价低，不代表三年总成本低。 软件授权只是其中一项，实施、迁移、集成、信创适配、培训、运维和扩容都可能单独收费。

费用构成

私有化即时通讯的费用通常包括：软件授权或订阅、实施部署、数据迁移与组织同步、系统集成与接口开发、安全与信创适配、培训、运维支持与升级、服务器和带宽，以及后续扩容、新增模块、新增环境。每一项都要写清是否包含、由谁负责、什么时候发生、是否另收费。

报价单最好让销售签字确认“此报价包含所有必要费用，无其他隐性收费”，并把这句话写进合同。销售不敢签的报价，后面大概率还有追加项。

计价、续约与涨价

授权账号、活跃账号、并发和会议规模是不同口径，员工增减、分支机构扩展、新增测试或灾备环境怎么收费，要提前写。自动续约要写清通知方式、提前多久、不续约的后果。续费涨幅上限或锁价期能谈则谈，谈不下来至少要把续费价格的计算方式写清。

付款节点绑定交付和验收，发票类型、税率、逾期付款责任也要写。需求变更走书面变更单，先评估工期和费用，再实施，避免“先做后加价”。服务费可能按年固定收取，也可能按合同额比例收取，两种口径都要问清包含哪些服务，不能只看一个总价。

违约责任与责任上限

逾期交付、验收不合格、服务未达标、数据泄露、超范围使用，分别对应什么责任，合同要写清。责任上限、间接损失、保密义务、知识产权侵权赔偿和争议解决方式，也要提前谈。责任上限压得过低，条款会失去约束力；不设上限，厂商可能不愿签。找到双方都能接受的边界，比事后争论更有用。

退出与迁移：换系统时数据能不能拿走

合同到期或想换系统时，最容易被低估的是数据能不能拿走、要多久、要花多少钱。采购时谈退出，不是唱衰供应商，而是把三年后的选择权留在自己手里。

数据导出与过渡期

导出范围至少包括组织架构、账号、群组、消息、文件、权限、审计日志和集成配置。导出格式优先选开放格式，消息和文件可能要分开处理，历史消息是否全量导出要写清。导出期限、次数、费用、协助方式、过渡期只读访问和删除证明，都要落到合同。

如果产品不支持一键导出，合同要写数据库和文件层面的备份、清洗、映射和厂商协助义务。 以喧喧IM为例，官网资料说明目前不支持把聊天记录一键导出为加密或明文格式，迁移通常要走数据库和文件层面的备份、清洗和映射，具体边界可参考 扩容、更新与退役规划。如果采购方必须“后台一键导出全部会话”，这就是淘汰条件；如果可以接受数据工程式迁移，就要把协助范围、过渡期和删除证明写进合同。

许可证、源码与供应商连续性

开源版要写清 AGPL v3 义务、源码范围、二次开发成果归属和分发限制。专业版要写清授权期限、到期后能否继续使用、升级是否另收费，以及供应商被收购、产品线调整或停止服务时的支持安排。源码托管可以作为谈判项，但不要假设厂商默认提供，写进合同才算。

版本停止支持后的延长支持、迁移协助和旧版本补丁，也要提前问。旧版本还能用，不代表还能安全地用。采购方至少要掌握版本支持周期，把它放进年度升级计划。

退出清单

退出不只是关服务器。账号、域名、证书、端口、备份、集成、机器人、审计记录、授权和硬件都要处理。切换窗口避开业务高峰，新旧系统并行一段时间，准备回滚方案。验收至少检查五项：数量核对、完整性抽查、权限检查、关键信息可检索、业务连续性。

谈判顺序：即时通讯采购先写死哪些条款

条款不是越多越好。先写死会影响上线和数据安全的，再谈可量化的服务，再谈价格。

优先级	条款	为什么先谈	最低写法
1	部署环境、终端、信创、合规	不满足就无法上线	明确环境、版本、依赖和验证方式
2	版本、模块、授权口径	决定买的是什么	附件清单、计量口径、超限规则
3	验收用例、期限、整改、付款	决定能否上线和付款	可复现用例、复验标准、尾款绑定
4	数据所有权、导出、删除	决定能不能走	数据清单、导出格式和期限、删除证明
5	SLA、运维分工、升级	决定长期可用	故障分级、响应和恢复、分工表
6	费用构成、续约、涨价	决定三年成本	全费用清单、续费上限、变更流程

有三类合同不建议签：没有验收标准和整改机制的，没有数据导出和删除安排的，没有服务级别和运维分工的。 价格可以让，培训次数可以让，付款节奏可以让，验收、数据和退出不能让。

下次拿到报价单，先翻到附件，看版本、授权、验收、数据、服务和退出六页。六页都能落地，价格才有比较意义。

FAQ：即时通讯采购合同常见问题

私有化部署一定比公有云安全吗？

不一定。私有化解决数据存放位置，不自动解决权限、终端、审计、补丁和运维安全。要看加密、权限、审计、备份、补丁和人员管理。合同要写清责任边界，不能把“部署在内网”当成安全结论。

开源版是不是免费无限制？

开源版通常有许可证义务。以喧喧IM为例，开源版基于 AGPL v3，核心源码开放，个人及组织可免费商用；修改、分发或通过对外服务使用源码时，许可证义务要由法务确认。专业版的功能、支持和升级范围，另看合同。

服务费一般怎么算？

常见有按年固定和按合同额比例两种，具体比例和包含范围以报价和合同为准。要问清是否含升级、补丁、远程支持、现场服务、培训和知识转移，以及续费涨幅怎么计算。

合同没写数据导出怎么办？

先看合同是否有通用协助义务和备份条款。没有的话，在续约前补签补充协议，或在新项目采购时把导出范围、格式、期限、费用和删除证明写进合同。不要等到要换系统时才谈。

要不要要求源码？

取决于二次开发、审计和退出需求。开源版可直接获得源码，但要确认许可证义务；专业版是否提供源码或托管，要以合同为准。要求源码时，要同时写清交付范围、编译部署验证、知识产权和保密。

价格谈判最该让哪一步？

可以先让非关键模块、培训次数和付款节奏，但不要把验收、数据导出、SLA 和运维分工让掉。这些条款决定的长期成本，通常高于首年报价差异。