大健康门店管理软件数据安全吗？关键看两件事：谁能看、谁能操作。店礼按角色分数据可见范围——老板看全店、店长看本店、员工只看自己经手的；而且数据可见范围和操作权限是分开的，能看不等于能改。
适用角色：关心客户数据和经营数据怎么保护的老板。
门店管理软件数据安全一：谁能看到哪些数据？
店礼用一套角色化的数据范围，把”看”的范围收口：
- 老板：全部门店、全部员工、全部客户；
- 店长：本店的数据；
- 员工：只看自己经手 / 归属的客户、订单、上交等。
范围由后端按登录身份自动限定，不是靠前端藏菜单——也就是说，即便有人绕过页面去请求数据，也只能拿到自己范围内的内容。这套口径叫”数据可见范围”。
门店管理软件数据安全二：能看等于能改吗？
不等于，这是店礼的一条铁律：数据可见范围 ≠ 操作权限。
举例：老板能看到全店的订单和资金，但不替员工录单、不替员工产生应交；店长能看到本店员工的数据，但很多资金动作（比如退款、储值）仍只能由该客户的归属员工操作。列表和详情能看不代表能操作，写操作在后端还有一道最终校验，不依赖前端隐藏按钮。
门店管理软件数据安全三：敏感数据怎么保护？
健康相关的敏感数据有额外的边界：
- 健康调查、月度反馈、跟进内容、住址、联系人和用药信息，不会进入群发、积分、红包、导出或普通日志链路；
- 这些数据按客户当前归属收口，员工、店长只能操作本人负责的客户，老板、财务只读；
- 导出的内容也遵循可见范围，敏感数据不在导出之列。
相关口径见会员跟进常见问题里关于健康档案可见范围的说明。
常见问题
不同老板之间的数据会混在一起吗？
不会。店礼按老板（租户）隔离数据，客户、订单、库存、储值都属于各自的老板，互相看不到。多门店时，同一老板下的门店之间再按门店收口。
员工离职后，他的账户还能进来看数据吗？
不能。员工账户由老板在后台管理，离职时可在门店与员工管理里停用或调整，账户失效后无法再登录。客户和业务数据留在门店，不会随人走。
数据存在哪里？
数据存在店礼的服务端，按老板、门店、员工等维度隔离存储和查询。
