老闆 PIN — 共用工作站的敏感操作保護

為什麼要有老闆 PIN?

在美容工作室,老闆帳號有時會在前台電腦保持登入狀態,讓員工查看預約行事曆。這個情境下,員工有機會誤觸(或惡意操作)敏感功能 — 例如幫客戶加值儲值、修改員工分潤比例、邀請新員工等。

老闆 PIN 是一道獨立的數字密碼(4-6 位),只有老闆知道。系統偵測到敏感操作時,會跳出對話框要求輸入 PIN 才能繼續。就算員工在老闆帳號下操作,也無法跳過這道門。

老闆 PIN vs 登入密碼

| 項目 | 老闆 PIN | 登入密碼 | |---|---|---| | 用途 | 敏感操作二次驗證 | 進入系統 | | 長度 | 4-6 位數字 | 任意 | | 更換地點 | 設定 → 帳號管理 → 老闆 PIN | 設定 → 帳號管理 → 登入方式 | | 忘記怎麼辦 | 見下方 | 點「忘記密碼」重設 |

請不要把 PIN 設成和登入密碼一樣 — 兩層保護才有意義。

哪些操作會要求輸入 PIN?

啟用老闆 PIN 後,以下操作必須先通過 PIN 驗證:

• 儲值加值 (幫客戶加儲值金)
• 儲值退款 (把儲值退還給客戶)
• 邀請新員工加入店家
• 修改員工分潤規則 (新增 / 調整 / 刪除分潤設定)
• 訂閱方案變更 (升級或降級)

如何啟用老闆 PIN?

Web 版

1. 進「設定」→「帳號管理」
2. 找到「老闆 PIN」區塊,點「啟用老闆 PIN」
3. 輸入新 PIN (4-6 位數字) → 再輸入一次確認 → 點「儲存」

App 版

1. 進「設定」→「帳號管理」
2. 找到「老闆 PIN」,點「啟用老闆 PIN」
3. 同上操作

如何變更 PIN?

同入口,點「變更 PIN」→ 先輸入目前的 PIN,再輸入新 PIN 兩次。

如何停用 PIN?

點「停用 PIN」→ 輸入目前的 PIN 確認 → 停用後敏感操作不再要求 PIN。

PIN 連續錯誤 5 次怎麼辦?

系統會自動鎖定 15 分鐘。鎖定期間無法輸入 PIN,畫面會顯示倒數計時。15 分鐘後自動解鎖,可以重新嘗試。

忘記 PIN 怎麼辦?

目前沒有自助重設流程。請: 1. 聯繫客服(右下角聊天泡泡),提供帳號 Email 驗證身份 2. 客服協助清除 PIN,您再重新設定一組新的

未來規劃:支援透過帳號 Email 自助重設 PIN。

一個 token 能撐多久?

成功輸入一次 PIN 後,系統發放一個 5 分鐘有效的驗證 token。在這 5 分鐘內連續操作多個敏感動作(例如幫多位客戶加值),不需要每次都重新輸入 PIN。超過 5 分鐘後,下次操作會再次跳出 PIN 對話框。