小店老板问“数据安不安全”，通常不是想听一堆技术名词，而是怕三件事：店员把客户资料带走、余额记错没人说得清、哪天不用软件了数据拿不出来。判断一个储值账本是否好管理，先把每天会遇到的问题问清楚。
先别问术语，先问这 5 个问题
| 要问什么 | 为什么要问 | 门店平时怎么做 |
|---|---|---|
| 谁能退款、冲正、导出？ | 这些会影响余额和客户资料 | 只交给管理员，不和店员共用管理员账号 |
| 客户手机号怎么处理？ | 手机号是查余额的重要资料 | 按店铺管理，登录密码不随意转给他人 |
| 数据能不能导出？ | 换人交接或核对时需要一份副本 | 管理员定期导出客户和流水 CSV |
| 店员离职后怎么办？ | 口头说不干了，不等于权限已经收回 | 当天停用账号，检查没有共用登录 |
| 余额能不能按流水复核？ | 余额纠纷时要拿得出依据 | 不直接改余额，错账用冲正或余额修正留痕 |
店员权限怎么分，才不影响日常做事？
权限不是把店员什么都锁住。日常建客户、充值、扣费，本来就要让店员能做；退款、冲正、余额修正、成员管理和数据导出这些敏感动作，交给管理员处理更稳。
尤其别为了方便让所有人共用一个管理员账号。真有一笔退款或导出说不清时，老板无法知道是谁操作，也无法判断要怎么补救。
手机号和店铺数据，老板要看什么？
客户手机号既用来找人，也属于门店要妥善保管的资料。选工具时可以直接问：手机号是否受到保护、不同店铺的数据是否隔离、员工在自己店里能看到哪些信息。
见余的客户手机号加密存储，店铺数据按租户隔离。门店自己也要做好基本动作：管理员账号不外借，手机换人使用时退出登录，导出的表格不随手发到无关群里。
数据导出和备份，不等于每天重复记两本账
导出是留一份可核对的副本，不是让店员再回 Excel 里重复记一遍。管理员可以在需要交接、核对或备份时导出客户和流水 CSV；日常的新充值和扣费仍只在一个账本里记，避免两份数据越记越不一样。
导出的文件含客户资料和余额，最好由老板或指定管理员保存。发给会计、合伙人或客服前，也先确认对方确实需要这份数据。
店员离职、换手机时，别只靠口头交接
店员离职当天，管理员应停用该成员账号；如果曾共用设备，还要退出登录。客户手机号或管理员手机号变更时，也应按门店流程核对身份后处理，别为了省事新建账户再手工搬余额。
这些动作看起来小，却比事后追问“是谁导出的”“谁退的钱”省得多。
4 个常见错误
- 所有人共用管理员账号：退款、导出或改资料后查不到具体操作人。
- 离职员工账号一直留着：人走了，权限却还在，门店很难安心。
- 导出后随手转发：CSV 里可能有客户姓名、手机号和余额，不该当普通聊天文件传来传去。
- 为了备份又记一本 Excel：两本账并行会制造新的差异，备份应该是导出副本，不是重复录入。
用见余怎么把这些事落到日常
见余把店员和管理员权限分开：店员做建客户、充值和扣费；管理员处理退款、冲正、导出和成员管理。客户手机号加密存储，客户和流水可导出 CSV；余额由流水计算，错误不靠直接改数字解决。
本系统仅为记账工具，不提供资金托管、支付结算或金融服务。 门店仍应自行管理账号、设备和导出文件，不能把日常账号管理完全交给工具。
多店员时权限怎么分？
把日常操作和敏感操作分开，店员做得顺，老板也能回查。
会员余额导出有什么用？
导出用于备份、交接和核对，不替代每天持续记流水。
还有哪些功能？
了解充值、扣费、冲正、通知、权限和导出的实际边界。
常见问题
小店看储值数据安全，先看什么？
先看退款、冲正和导出是不是只有管理员能做；再看手机号怎么保护、离职账号怎么停、数据能不能导出。
店员能导出全部会员余额吗？
在见余中，数据导出由管理员处理。店员负责日常建客户、充值和扣费，不应随手导出全部客户资料。
客户手机号会被其他门店看到吗？
见余按店铺隔离数据，客户手机号加密存储。门店仍应妥善管理自己的账号，不把登录信息随意给他人。
店员离职后该怎么处理账号？
应尽快停用该成员账号，并检查是否还存在共用管理员登录。不要只改群名或口头通知，账号权限要实际收回。
储值数据能自己备份吗？
可以。管理员可导出客户和流水 CSV，用于备份、交接和核对。导出文件包含客户资料，应由老板妥善保存，不要随意转发。