开始之前
您需要什么
| 物品 | 由谁提供 | 备注 |
|---|---|---|
| POS 设备 | 店主 | 配备现代浏览器（Chrome、Edge 或 Safari）的平板或前台电脑。每家门店一台活跃 POS 设备。 |
| 门店 POS 地址 | 实施联系人 | 如 pos.magicmassage.com.au — 在 POS 设备上添加书签 |
| 设备激活码 | 店主 / 实施联系人 | 将此设备绑定到您门店的 6 位限时数字码。每台设备只需使用一次；之后设备每天使用单独的设备 PIN 登录，连续输错 3 次将锁定 15 分钟。 |
| 您的操作 PIN | 店长 | 您的个人 4–6 位数字码。店长在 Admin 中创建和重置 PIN。 |
| 您的工作邮箱 | 店长 | 用于获取一次性员工门户登录链接。必须与您活跃的员工档案一致。 |
| 员工门户地址 | 店长 | 如 staff.magicmassage.com.au — 邮件中的登录链接会打开此地址。 |
| Admin 账号（经理/老板） | 实施联系人或租户管理员 | 在 admin.magicmassage.com.au 使用邮箱+密码登录；如门店要求则需 MFA |
| 网络 | 门店 | 稳定的互联网。POS 是网页应用——网络中断时完成操作后重连重试；重复提交会被自动阻止。 |
安全原则
这些规则保护的是您本人——POS 会将每项操作记录在所选 操作员名下；需要验证时，则记录在通过 PIN 验证的操作员名下。
- 绝不分享您的 PIN。 不给代班的同事，不给经理。POS 要求 PIN 验证时，验证结果及随后的操作会记录在您名下。
- 3 次错误尝试将锁定 PIN 15 分钟。 这是防暴力破解保护，不是 Bug。如果确实忘记了 PIN，请让店长在 Admin 中重置，不要猜。
- 敏感或高风险操作会要求输入 PIN — 例如调价、退款和完成最终结算。日常低风险操作可使用当前所选操作员身份继续，无需重复输入 PIN。
- 不要拍摄或截图客户信息。 客户电话、邮箱和健康信息受隐私法保护。系统对其进行静态加密；请不要存入相册。
- 离开 = 退出操作。 在共享设备上，离开前台时返回操作员选择界面。
角色一览
员工可以在员工门户查看自己的排班、打卡记录、暂定工资和门店角色。在那里还可以提交或取消自己未来的请假申请，并将未来班次标记为已读。员工门户绝不会修改排班、工资或打卡记录；下表中的运营权限仍在 POS 或 Admin 中执行。
此表是门店规范，不是系统拦截：除结算管理动作（查看重开申请、发起重开申请、修正草稿结算，仅限经理或老板）外，POS 依据 PIN 验证和有效班次放行，而非角色。POS 上的角色限制由界面和门店规则执行（完整表格参见 权限矩阵）。
| 操作 | 接待员 | 技师 | 店长 | 老板 / 租户管理员 |
|---|---|---|---|---|
| 创建到店 | ✓ | ✓ | ✓ | ✓ |
| 收银 | ✓（高风险方式需 PIN） | ✓（高风险方式需 PIN） | ✓（高风险方式需 PIN） | ✓（高风险方式需 PIN） |
| 调整 / 转交进行中的服务 | ✓（PIN） | ✓（PIN） | ✓（PIN） | ✓（PIN） |
| 退款 | ✓（PIN + 原因） | ✓（PIN + 原因） | ✓（PIN + 原因） | ✓（PIN + 原因） |
| 运行结算预览 | ✓ | — | ✓ | ✓ |
| 完成最终结算 | ✓（PIN） | — | ✓（PIN） | ✓（PIN） |
| 审批结算更正 / 现金差异 | — | — | ✓（在 Admin，不能自审） | ✓ |
| 编辑服务、价格、员工、排班 | — | — | ✓（Admin） | ✓ |
| 查看跨店报表 | — | — | — | ✓ |
备注
为什么我不能审批自己的结算更正请求？ 职责分离：完成 最终结算的人不能同时审批对该记录的更正。已结算期间的新版本需要第二双眼睛。