MoveMembers ดูแลข้อมูลยิมและสมาชิกของคุณอย่างไร

ทุกสตูดิโอใน MoveMembers มีสมาชิก การชำระเงิน คลาส และการตั้งค่าเป็นของตัวเอง ผู้ใช้ที่ล็อกอินเข้าถึงได้เฉพาะสตูดิโอที่บัญชีของเขาสังกัดอยู่

เราทดสอบเรื่องนี้ด้วยการลงมือทำจริง คือล็อกอินเป็นสตูดิโอหนึ่งแล้วลองอ่านและแก้ข้อมูลของอีกสตูดิโอ คำขอที่ระบุข้อมูลของสตูดิโออื่นได้คำตอบเป็นข้อมูลของสตูดิโอตัวเอง ส่วนการแก้รายการที่เป็นของสตูดิโออื่นถูกปฏิเสธ ไม่มีครั้งไหนที่เข้าถึงข้อมูลของสตูดิโออื่นได้

ชุดทดสอบนี้เก็บไว้และรันซ้ำได้ ความปลอดภัยข้อนี้จึงไม่ต้องพึ่งว่าใครจะจำมาตรวจ

สตูดิโอกำหนดเองว่าแต่ละบทบาทเห็นและทำอะไรได้ ที่ ตั้งค่า ในหน้า ทีมและสิทธิ์ บทบาทเจ้าของ ผู้ดูแล โค้ช และเคาน์เตอร์ เริ่มต้นด้วยสิทธิ์ที่ต่างกัน และเจ้าของปรับเองได้

เซิร์ฟเวอร์ตรวจสิทธิ์ทุกครั้งที่มีการกระทำ การซ่อนปุ่มบนหน้าจอไม่ใช่การป้องกันเพียงอย่างเดียว

การแก้ตั้งค่า ทีมงาน และตัวสิทธิ์เอง เป็นของเจ้าของและผู้จัดการ มอบให้บทบาทอื่นด้วยการติ๊กช่องไม่ได้

สตูดิโอเปิดรหัส PIN ของพนักงานสำหรับแท็บเล็ตหน้าเคาน์เตอร์ได้ เมื่อเปิดแล้ว การกระทำที่ละเอียดอ่อนจะถามรหัสซ้ำ เช่น คืนเงิน ลบรายการชำระเงินหรือลบสมาชิก ปรับเครดิต และส่งออกข้อมูล รหัส PIN ที่ผิดถูกจำกัด 20 ครั้งใน 15 นาทีต่อคน

แอปเชื่อมต่อผ่าน OAuth ที่บังคับใช้ PKCE กับทุกแอป ที่อยู่ปลายทางหลังล็อกอินต้องตรงกับที่สตูดิโอลงทะเบียนไว้ทุกตัวอักษร รหัสล็อกอินใช้ได้ครั้งเดียว โทเคนรีเฟรชเปลี่ยนใหม่ทุกครั้งที่ใช้ และถ้ามีคนเอาโทเคนเก่ามาใช้ซ้ำ โทเคนทั้งชุดจะถูกยกเลิก

ทุกคำเรียกถูกจำกัดตามขอบเขตที่แอปได้รับ และแอปของสตูดิโอหนึ่งอ่านหรือแก้ข้อมูลของอีกสตูดิโอไม่ได้

รหัสลับของแอปเก็บเป็นค่าแฮช รหัสลับของเว็บฮุกเก็บแบบเข้ารหัส เว็บฮุกที่ส่งออกมีลายเซ็น ระบบปลายทางจึงตรวจได้ว่ามาจาก MoveMembers จริง และมีการจำกัดอัตราการเรียก

ผู้ช่วยที่ตอบคำถามในแอปใช้โมเดลภาษาของ Anthropic ตอบจากคู่มือการใช้งาน รายการสิ่งที่ระบบทำได้ และเมื่อช่วยตั้งค่า ก็ใช้ชื่อคลาส ชื่อข้อความ และการตั้งค่าของสตูดิโอ

ผู้ช่วยไม่ได้รับข้อมูลสมาชิกรายบุคคล เซิร์ฟเวอร์ตรวจและปฏิเสธคำขอที่มีข้อมูลสมาชิกติดไปด้วย

สิ่งที่คุณพิมพ์ถึงผู้ช่วยจะถูกส่งไปพร้อมคำถาม จึงไม่ควรพิมพ์ข้อมูลส่วนตัวของสมาชิกลงไป

ข้อมูลของคุณถูกเก็บไว้ตราบที่บัญชียังอยู่

คุณส่งออกข้อมูลได้ทุกเมื่อ ไปที่ ตั้งค่า เลือก ข้อมูลและประวัติ แล้วกด ส่งออกข้อมูล จะได้รายชื่อสมาชิก การชำระเงิน และแพ็กเกจสมาชิกเป็นไฟล์ CSV เจ้าของหรือผู้จัดการยังดาวน์โหลด ไฟล์ส่งออกข้อมูล ได้ด้วย เป็นไฟล์เดียวที่รวมสมาชิก แพ็กเกจ การชำระเงิน การเข้าร่วม ใบยินยอม และระดับสาย

เจ้าของบัญชีลบบัญชีเองได้ที่ ตั้งค่า แท็บ ความปลอดภัย ส่วนที่ต้องระวัง แล้วเลือก ลบบัญชี ระบบจะถามรหัสผ่านอีกครั้ง และส่งลิงก์ยืนยันทางอีเมลที่ใช้ได้ 2 ชั่วโมง เมื่อกดลิงก์แล้ว ทุกอย่างในบัญชีจะถูกลบออกจากระบบที่ใช้งานอยู่ทันที ได้แก่ สมาชิก แพ็กเกจสมาชิก การชำระเงิน การจอง คลาส พนักงาน การตั้งค่า ผลการวัดสมรรถภาพ บทสนทนาและข้อความ ข้อความถึงฝ่ายสนับสนุนพร้อมไฟล์แนบ ประวัติการส่งอีเมล และบันทึกของบัญชี เราเก็บไว้เพียงบรรทัดเดียวที่บอกว่าบัญชีถูกลบเมื่อไรและโดยใคร ไม่มีถังขยะและไม่มีช่วงรอ แอปจึงดาวน์โหลดสำเนาข้อมูลของคุณลงเครื่องก่อน สำเนาสำรองที่ทำไว้ก่อนหน้านั้นจะไม่ถูกแก้ไข และจะหลุดออกไปเมื่อสำเนาเก่าถูกลบตามที่อธิบายไว้ในหัวข้อสำรองข้อมูลและที่เก็บ

คุณยังขอให้เราลบข้อมูลได้ด้วย ส่งอีเมลมาที่ hello@movemembers.com เราลบภายใน 30 วัน ส่วนสำเนาสำรองที่ทำไว้ก่อนหน้านั้นจะหายไปเองเมื่อสำเนาเก่าถูกลบ

ส่งอีเมลมาที่ hello@movemembers.com เล่าว่าเห็นอะไรและทำซ้ำได้อย่างไร อย่าใช้ข้อมูลสมาชิกจริง และอย่าพยายามเข้าถึงข้อมูลของสตูดิโออื่น

รายงานจะถึงคนที่ดูแลระบบโดยตรง