SECURITY & DATA
客户资料是团队的家底，要守得住
账号、权限和数据保存三件事，都放在服务器上做，不靠页面上藏几个按钮。
账号与登录
- 每位成员用自己的姓名和密码登录
- 密码加盐后以 PBKDF2 方式存储，系统里没有明文密码
- 连续输错 5 次锁定 10 分钟
- 改密码后，其他设备上的登录自动退出
权限由服务器把关
- 销售只拿得到自己负责的客户数据
- 每一次修改都在服务器上按身份重新核对
- 成员只能停用、不能删除，历史记录保留姓名
- 至少保留一位管理员，不会把自己锁在门外
数据保存与恢复
- 运行在 Cloudflare 上，数据存放在 Cloudflare D1 数据库
- 每次修改自动保存，多人同时修改不会互相覆盖
- 数据库可恢复到 30 天内任意时间点
- 管理员随时可以导出整份数据为 JSON 备份
谁能看到什么
两种角色，边界清楚。销售的各项统计也只算自己名下的客户。
| 能做的事 | 管理员 | 销售 |
|---|---|---|
| 查看客户 | 全部客户 | 仅自己负责的 |
| 记跟进、改状态、登记回款与回访 | 全部客户 | 仅自己负责的 |
| 转交客户、撤销成交 | 可以 | 不可以 |
| 提醒设置、成员与客户来源 | 可以 | 只读 |
| 导入数据、生成演示数据、清空 | 可以 | 不可以 |
| 导出备份 | 整份数据 | 仅自己的客户 |
放心把客户交给它
建好管理员后，先导出一份备份试试，看看你的数据长什么样。