共用櫃檯帳號的風險 — 強烈建議改成獨立帳號

您是不是這樣用?

櫃檯放一台 iPad / 電腦,所有員工都用「老闆的帳號」登入操作 — 預約、結帳、查客戶。這是業界最常見的習慣,但有嚴重的權限隱憂。

為什麼這樣不好

美業生活有 4 種 role(OWNER / MANAGER / ACCOUNTANT / STAFF),系統會自動根據角色限制能看 / 動的功能 — 例如員工 STAFF 看不到全店財務、不能改抽成。

但是 — 如果所有人都用 OWNER 帳號登入,這層權限分級就完全失效了: - 員工能看到全店所有營收 - 員工能改抽成設定 - 員工能邀請新成員(意外授權外人進系統) - 員工能對客戶儲值帳號加值 / 退款

正確做法

Step 1 — 為每位員工建獨立帳號 設定 → 團隊管理 → 邀請成員 → 選對應 role(STAFF / MANAGER / ACCOUNTANT)。員工用自己的 LINE / Email 註冊。

Step 2 — 櫃檯 iPad 用「快速切換」 員工要登入時: 1. 點右上角頭像 → 登出 2. 用自己的 LINE / Google 重新登入(LINE 登入「免輸密碼」,~3 秒) 3. 用完點登出

每天輪班開始 / 結束時換登入,工序只多 5 秒,但每位員工的操作會被歸到自己,看 / 動的範圍正確。

Step 3 — 啟用「老闆 PIN」(可選但建議) 即使有員工誤用 OWNER 帳號,可在 設定 → 帳號管理 開啟「老闆 PIN」。執行敏感操作(改抽成 / 客戶退款 / 邀人)前會跳「請輸入老闆 PIN」,4-6 位數字阻擋意外動作。

不想換、堅持共用?

完全理解工作室現實。最低限度: - 老闆 PIN 務必啟用(上面 Step 3) — 至少敏感操作有最後一關 - 定期換 PIN(每 3 個月) - 員工流動時立刻換 PIN - 主動跟員工說明「請不要動 設定 / 報表 / 分潤 頁面」

但平台不保證「員工用 OWNER 身份操作」的權限隔離 — 那本來就是「老闆親自登入」設計的。

客戶資料外流風險

不只設定,連客戶名單 / 電話 / 預約細節 都是您資產。員工用 OWNER 身份能匯出全店客戶資料 → 員工離職可能帶走客戶聯絡資訊去開競品店。

這也是為什麼「每員工獨立帳號」對您是保護:STAFF role 只能看自己服務過的客戶,看不到其他員工的。