技術與安全

讓責任分工，成為系統設計的一部分。

接待、施工、料件與會計各有負責的人。Mernivo 以這些工作責任，界定資料存取與操作範圍。

以下說明開發中產品的設計原則，不代表安全認證、服務水準保證或已開放使用。

店家資料隔離與存取範圍

員工的操作請求必須對應有效帳號與店家成員身分，再依所屬店家、獲授權的營業據點與實際紀錄檢查權限。

知道一筆紀錄的編號或連結，不等於有權讀取其他店家的資料。檢查由伺服器執行，涵蓋清單與關聯資料，不只是在 App 中隱藏按鈕。

系統採用六種職位：老闆、廠長、服務顧問、技師、料件管理與會計。相容的營運職位可以兼任；每家店只有一位有效老闆，且老闆職位單獨指派。會計也必須單獨指派，維持財務職責分離。

只有技師職位的人員，存取範圍以指派工作及施工所需資訊為限。訂閱不會增加員工的職位權限；授權以當下有效的成員身分與工作指派為準，不只看登入時的職位。

對於要求稽核依據的操作，設計上將業務變更與必要紀錄放在同一筆交易中。任一部分失敗時，不應留下只完成一半的變更。

接受變更前會檢查紀錄的目前版本；受保護的操作也會檢查重送請求，避免同一請求完成兩次。這些控制用來處理多人同時工作與連線中斷。

店家員工與車主使用不同的存取規則。每項工作可取得的資料，受用途與使用者和紀錄之間的關係限制。

稽核設計保留操作類型、對象與必要的授權背景。密碼、存取憑證與非必要的客戶資料副本，不應進入一般日誌或稽核紀錄。私人檔案另有歸屬與存取檢查。

開發檢查涵蓋允許與拒絕的操作、跨店存取、員工授權變更、同時修改與操作途中失敗。單一檢查通過，不代表整套產品已具備上線條件。

若發現安全問題，請透過下方信箱提供說明與使用虛構資料重現的步驟，不要附上憑證或真實客戶紀錄。