Platform yang dibina untuk kepercayaan yang diperlukan oleh restoran.
Cibus menggabungkan semakan peranan dan keupayaan, akses mengikut skop restoran, sempadan penyewa pangkalan data, rekod pembayaran dan pemantauan sedar-privasi (privacy-conscious observability). Kami menyemak kawalan dan bukti yang terpakai bagi setiap aliran kerja yang dicadangkan.
| Peranan | Bayaran Balik | Pembatalan (Void) | Diskaun | Sunting Menu | Tukar Peranan |
|---|---|---|---|---|---|
CSJuruwang | — | — | — | — | — |
SVPelayan | — | ✓ | ✓ | — | — |
MGPengurus | ✓ | ✓ | ✓ | ✓ | — |
OWPemilik | ✓ | ✓ | ✓ | ✓ | ✓ |
- DirekodkanRekod pembayaranKonteks pesanan dan peruntukan
- DisemakKeupayaan perananKebenaran tindakan
- DiskopAkses restoranRestoran yang ditugaskan
Templat peranan menetapkan titik permulaan yang praktikal.
Akses mengikut skop restoran dan portfolio yang ditugaskan.
Data restoran diskop dengan dasar pangkalan data.
Liputan kawalan semasa didokumentasikan bagi skop yang dicadangkan.
Di mana keselamatan 'cukup baik' gagal melindungi restoran
Daripada terbuka secara lalai kepada berskop mengikut reka bentuk
- Log masuk dikongsi merentasi staf
- Akses rakan kongsi lebih luas daripada yang diperlukan
- PII pelanggan dalam alat yang tidak diurus
- Tiada sempadan penyewa yang jelas
- Tindakan sensitif tidak dapat dikesan
- Kebenaran sedar-keupayaan (capability-aware) mengikut peranan
- Akses restoran mengikut skop untuk rakan kongsi dan pengurus
- Tanggungjawab data pelanggan yang didokumentasikan
- Skop restoran dikuatkuasakan dengan dasar pangkalan data
- Liputan rekod aktiviti semasa disemak mengikut aliran kerja
Bagaimana kawalan ditetapkan dan dikekalkan
- 01TentukanTentukan peranan dan keupayaanMulakan dengan tetapan lalai yang praktikal atau bentuk peranan mengikut operasi anda.
- 02SkopSkop akses mengikut restoranStaf dan rakan kongsi menerima akses mengikut skop restoran yang ditugaskan kepada mereka.
- 03OperasiBeroperasi dengan semakan keupayaanTindakan sensitif memerlukan keupayaan yang betul; tiada apa-apa yang tersirat.
- 04SemakSemak rekod yang disokongSahkan konteks pembayaran dan aktiviti operasi yang tersedia bagi setiap aliran kerja yang dipilih.
- 05DokumenTetapkan tanggungjawab pengendalian dataTentukan peranan pemprosesan, keperluan tempoh penyimpanan dan laluan permintaan hak sebelum go-live.
Apa yang terkandung dalam lapisan kepercayaan
Pembuatan keputusan kekal di tangan pemilik
Bukan terbuka secara lalai. Akses mengikut skop dan sempadan penyewa mengikut reka bentuk.
Semakan peranan dan keupayaan, skop restoran, keselamatan peringkat baris, pemantauan sedar-privasi dan rekod pembayaran yang ditetapkan menyediakan asas kawalan yang boleh disemak. Bukti semasa dinilai bagi aliran kerja yang berkenaan skop.
Di mana kawalan ini muncul
Soalan keselamatan dan pematuhan
Adakah akses berasaskan peranan atau sedar-keupayaan?
Kedua-duanya. Peranan memberikan tetapan lalai yang praktikal; keupayaan mengawal tindakan sensitif bagi setiap pengguna.
Bolehkah rakan kongsi diskop mengikut portfolio mereka?
Ya. Portal Ejen Jualan menggunakan akses mengikut skop restoran untuk portfolio yang ditugaskan kepada rakan kongsi.
Adakah data restoran diasingkan antara penyewa?
Cibus menggunakan dasar keselamatan peringkat baris pangkalan data untuk menskop data restoran kepada akses restoran yang diberi kuasa. Seni bina dan kawalan yang berkenaan boleh disemak semasa sesi penemuan.
Adakah terdapat jejak audit?
Aliran kerja pembayaran menyimpan rekod pesanan dan peruntukan. Liputan yang lebih luas bagi setiap tindakan berbeza mengikut aliran kerja, jadi liputan semasa dan bukti yang tersedia didokumentasikan semasa sesi penemuan dan bukan diterangkan sebagai log audit universal.
Bagaimanakah Cibus menyokong aliran kerja GDPR dan privasi pelanggan?
Cibus menggunakan akses platform mengikut skop dan kawalan pembersihan PII pada telemetri ralat. Terma privasi yang berkenaan mendokumentasikan peranan pemprosesan, akses yang diberi kuasa, tempoh penyimpanan, sub-pemproses dan penyaluran permintaan hak bagi aliran kerja dan pasaran yang dipilih.
Adakah anda menyimpan data kad?
Kemasukan dan pemprosesan kad pembayaran dikendalikan melalui Stripe. Rekod aplikasi Cibus tidak menyimpan nombor kad mentah.
Adakah penggunaan Cibus menjadikan restoran patuh?
Tiada perisian yang boleh mewujudkan pematuhan undang-undang dengan sendirinya. Cibus menyediakan kawalan teknikal dan operasi yang boleh menyokong proses tadbir urus restoran anda; restoran kekal bertanggungjawab untuk menilai obligasinya bersama penasihat yang sesuai.
Bincangkan kawalan, peranan dan pengasingan penyewa.
Lihat bagaimana Cibus menghubungkan perkhidmatan, operasi dapur, pembayaran, pelaporan, penglibatan pelanggan dan penghantaran ke dalam satu sistem operasi restoran.