為什麼 NPO 不該繼續用免費個人信箱處理公務？
「我們一直用 Gmail 收發公務信，也沒出過什麼事啊？」——這是我在協助社福機構做數位轉型諮詢時，最常聽到的一句話。
實際上，不是沒出事，而是風險還在累積。台灣許多 3 到 50 人的中小型 NPO，至今仍讓同仁用個人的 Gmail 或 Yahoo 帳號處理機構的公務往來——包含捐款人聯繫、政府核銷信件、甚至個案紀錄的傳遞。這背後有三個正在擴大的風險：
- 品牌形象不專業：捐款人收到來自
[email protected]的收據信，難以辨別真偽。根據實務經驗，使用組織網域信箱（如info@你的機構.org.tw）能有效提升捐款人的開信意願與信任感。 - 帳號無法集中控管：同仁各自使用私人帳號，機構管理者完全無法管理信件存取權限。一旦發生資安事件，連追查入口都找不到。
- 人員異動時資料流失：同仁離職後帶走私人帳號，過去數年的公務往來信件也一併消失。我曾遇過一間基金會的專案負責人離職後，整個補助案的政府來函紀錄全部斷鏈。
NPO 企業郵件系統，意指非營利組織採用的組織級電子郵件服務，它與個人免費信箱的根本差異在於：所有帳號由機構統一建立、管理與回收，信件資產歸組織所有，而非跟著個人帳號走。這種架構上的改變，才是解決上述三大風險的根本方法。
NPO 企業郵件系統有哪些選擇？
市面上適合 NPO 的企業郵件方案，大致可分為三大類型。每種類型的適用情境、成本結構和維護需求都截然不同，選錯方向比選錯產品更浪費預算。
類型一：雲端 SaaS 辦公套件（Google Workspace / Microsoft 365）
這是目前最多 NPO 採用的方案，因為兩大平台都提供非營利組織專屬的免費或大幅折扣計畫：
| 項目 | Google Workspace for Nonprofits | Microsoft 365 非營利版 |
|---|---|---|
| 免費方案 | Business Starter 等級（免費） | Microsoft 365 Business Basic（免費） |
| 信箱容量 | 30 GB/人 | 50 GB/人 |
| 申請管道 | 至 Google for Nonprofits 申請，由 Goodstack 驗證資格 | 透過Microsoft 非營利組織入口申請 |
| Office 桌面軟體 | ❌ 不含（僅 Google Docs 線上版） | ❌ 免費版不含（E3/E5 折扣版含） |
| 適合情境 | 習慣 Google 生態系、重視協作、無 Office 依賴 | 重度使用 Word/Excel/PowerPoint 桌面版 |
💡 💡 顧問小科普
「免費」不代表「零門檻」。 Google 的非營利方案需經 Goodstack 驗證資格，Microsoft 則有自己的非營利組織審核流程，通常都要求提供立案證書、財務報表等文件，審核時間約 2 到 14 個工作天。建議在規劃導入時程時，將審核等待期納入考量。
類型二：本土自建或代管郵件系統
並非所有 NPO 都適合雲端 SaaS。當組織有以下需求時，本土的自建或代管方案就值得評估：
- 帳號數量龐大（超過 200 人），雲端方案的授權費用開始攀升
- 法規稽核需求：需要完整的郵件收發紀錄、內容歸檔與個資偵測功能
- 政府標案或委託案要求：部分政府專案要求系統部署在境內
以我協助社福機構導入的實務經驗來看，台灣本土的郵件系統廠商（例如網擎的 Mail2000）在巨量郵件處理、中文技術支援、以及符合本土法規的稽核功能上，確實有其獨到之處。特別是在 Exchange Server 終止支援後，不少中大型組織開始評估從 Exchange 遷移至本土代管方案的可行性。
類型三：輕量獨立信箱服務
對於帳號需求 5 人以下、預算極度有限的微型 NPO，也有一些輕量級的選擇：
- Zoho Mail：提供免費方案（最多 5 人），介面簡潔，適合只需要收發信的基本需求
- Proton Mail：強調端到端加密，適合處理高度敏感資料的組織（如人權類 NPO）
但這類方案通常缺乏進階的管理功能（如組織通訊錄、行事曆整合、帳號生命週期管理），組織規模一旦成長就會面臨遷移問題。
NPO 郵件系統怎麼選？
面對上述三大類型，NPO 管理者到底該怎麼做出判斷？以下是我從上百間社福機構的導入經驗中，歸納出的三步驟評估法：
第一步：盤點現況
先回答三個基本問題：
- 目前有多少人需要使用組織信箱？（含正職、約聘、長期志工）
- 同仁日常工作是用瀏覽器上網為主，還是重度依賴 Outlook 和 Office 桌面軟體？
- 機構內有沒有負責 IT 的人員？（哪怕是兼任的也算）
第二步：釐清核心需求
最關鍵的一個區分是：你需要的是「日常辦公信箱」還是「大量寄送電子報/募款信」？這是兩件完全不同的事。
- 辦公信箱：Google Workspace、M365、本土代管方案都能滿足
- 大量寄送：需要專門的電子報 / EDM 工具（如電子豹、netiCRM 電子報模組），用辦公信箱大量寄信很容易被標記為垃圾郵件
第三步：對照預算與門檻
NPO 該選 Google Workspace、Microsoft 365 還是自建方案？最務實的判斷邏輯是：帳號數 50 人以下且無 IT 人力的小型 NPO，優先申請 Google Workspace for Nonprofits 免費版；團隊重度使用 Office 桌面軟體且已有 Microsoft 授權的組織，選 Microsoft 365 非營利版最無痛；帳號數超過 200 人或有法規稽核、境內部署等特殊需求的中大型機構，則應評估本土自建或代管方案的總擁有成本（TCO）。
💡 💡 顧問小科普
「日常信箱」和「電子報寄送」千萬不要混為一談。 我見過不少 NPO 用 Gmail 一次寄 500 封募款感謝信，結果整個組織信箱被 Google 暫時停權。辦公信箱和大量寄送是兩條平行的需求線，務必分開處理。
NPO 的郵件系統為什麼需要設定 SPF、DKIM、DMARC？
選好郵件系統只是第一步，如果忽略了郵件驗證機制的設定，你的信照樣可能進不了對方的收件匣。SPF、DKIM、DMARC 這三個名詞看起來很技術，但它們的功能其實很好理解：
- SPF（寄件人政策框架）：就像是在你的網域門口貼一張「核准寄件人清單」。它告訴收信方：「只有從這幾台伺服器寄出的信，才是真正來自我們機構的。」
- DKIM（網域金鑰識別郵件）：等於幫每封信蓋上一個「防偽印章」。收信方可以透過這個數位簽章，確認信件內容在傳送過程中沒有被竄改。
- DMARC（網域郵件驗證報告與一致性）：是管理政策層，它決定當 SPF 和 DKIM 驗證失敗時該怎麼處理——是放行、隔離還是直接拒收。
SPF、DKIM、DMARC 是三項郵件網域驗證機制，功能分別是宣告合法寄件伺服器、防止信件內容被竄改、以及制定驗證失敗時的處理政策。NPO 若未設定這三項機制，會導致組織寄出的募款感謝信或捐款收據被收信方歸為垃圾郵件，甚至可能被不法人士冒用機構網域發送釣魚信件，嚴重損害捐款人對組織的信任。
我遇過的真實案例：一間社福基金會年底寄出上千封捐款收據通知信，結果超過三成的信進了捐款人的垃圾郵件匣。追查原因後發現，機構在購買網域時從未設定 SPF 紀錄，導致 Gmail 和 Yahoo 將這些信判定為「來源可疑」。只花了 30 分鐘設定好 SPF 和 DKIM 之後，到達率立刻回升到九成以上。
如果你的組織已經在使用密碼管理與 MFA 雙重驗證來保護帳號安全，那麼 SPF/DKIM/DMARC 就是你在「郵件通道」這一端必須補上的防線。
人員流動率高的 NPO，如何管理郵件帳號權限？
NPO 的人員組成往往比一般企業更複雜——正職社工、約聘專案人員、實習生、長期志工、短期志工——每個角色的帳號需求和存取權限都不一樣。如果沒有一套系統化的帳號管理機制，很容易出現以下狀況：
- 離職同仁帳號未停用：前員工仍能登入組織信箱，讀取甚至刪除公務信件
- 約聘到期後的信件歸屬不明：專案結束了，但相關的政府往來信件還在個人帳號裡
- 志工帳號無限增長：開了帳號卻忘了關，佔用授權額度
企業級郵件系統能透過「帳號生命週期管理」從根本解決這些問題。具體來說，就是建立一套 SOP：
- 入職 / 加入：依角色類型（正職 / 約聘 / 志工）建立對應權限等級的帳號
- 在職期間：定期檢視帳號清單，停用超過 90 天未登入的帳號
- 離職 / 退出：停用帳號（而非刪除），保留信件至少 6 個月供交接查閱，之後轉為歸檔
這套機制不論你用的是 Google Workspace 的管理員面板、Microsoft 365 的 Exchange Admin Center，還是本土代管系統的後台，都能實作。關鍵不在工具，而在於是否有人負責執行。
如果你的機構正在考慮整體的系統汰換時程規劃，郵件系統的遷移也應該納入整體時間軸中一併評估，避免各系統切換時程互相衝突。
常見問題 (FAQ)
非營利組織申請 Google Workspace 免費版需要哪些文件？
前往 Google for Nonprofits 官網提交申請後，Google 會委託 Goodstack 進行資格驗證。一般需要準備：立案證書影本、最近一年度的財務報表或捐款徵信錄、以及組織的基本資料。建議使用組織自有網域的信箱（而非個人 Gmail）提交申請，能顯著提高通過率。審核時間約 2 到 14 個工作天。通過後即可啟用 Google Workspace for Nonprofits 的 Business Starter 方案，包含自訂網域信箱、30 GB 雲端空間等功能，且完全免費。
NPO 只有 5 個人，需要企業郵件系統嗎？
就算只有 5 個人，使用企業郵件系統的效益還是遠大於個人信箱。主要原因有三：第一，用 @機構名稱.org.tw 的網域信箱對外溝通，比 @gmail.com 專業得多，直接影響捐款人的信任感；第二，管理者可以統一管控所有帳號的安全政策（如強制開啟MFA 雙重驗證）；第三，Google Workspace 的非營利免費方案已經涵蓋這個規模的需求，幾乎零成本就能導入。
用組織網域信箱寄電子報，為什麼還是會進垃圾信箱？
最常見的原因有兩個：一是郵件網域的 SPF、DKIM、DMARC 驗證沒有正確設定，導致收信方的系統無法確認這封信「真的是你寄的」；二是用辦公信箱（如 Google Workspace 或 M365）一次大量寄信，觸發了平台的發送量限制。正確做法是將「辦公信箱」和「大量寄送」分開處理——日常公務用企業信箱，電子報和募款信則使用專門的 EDM 工具（如電子豹或 netiCRM 電子報模組），並確保 DNS 設定完整。
志工可以用組織的企業信箱嗎？離職怎麼處理？
可以，但建議依據志工類型設定不同的帳號權限。長期固定志工可建立個人帳號；短期或活動型志工則建議使用共用信箱（如 volunteer@機構.org.tw）。志工離開時，停用個人帳號但保留信件至少 6 個月，避免刪除後發現重要的服務紀錄或政府往來無法追溯。這套「帳號生命週期管理」的 SOP，不論用哪套郵件系統都應該優先建立。
自建郵件伺服器和雲端郵件哪個比較省？
對大多數中小型 NPO 而言，雲端方案的總擁有成本 (TCO) 遠低於自建。自建郵件伺服器除了硬體採購費用，還有 24 小時的冷氣電費、不斷電系統 (UPS)、防火牆授權、以及 IT 人員的維護薪資——這些隱藏成本往往是硬體本身的 3 到 5 倍。詳細的地端 vs. 雲端成本拆解，可以參考我們的自建機房與雲端轉型效益分析。不過，若組織規模超過 200 人且有法規稽核需求，自建或代管方案的單帳號成本反而可能更具優勢，需要個案評估。
