Phân Quyền Phần Mềm Spa: Ai Được Xem Và Sửa Dữ Liệu Gì?

Một buổi sáng, bạn thấy giá dịch vụ chăm sóc da trên hệ thống giảm mất một phần ba. Không ai nhận đã sửa. Cả spa dùng chung một tài khoản đăng nhập, mật khẩu dán ở mặt sau màn hình quầy lễ tân, và ít nhất hai người đã nghỉ việc vẫn còn nhớ nó.

Phân quyền phần mềm là trả lời câu hỏi: ai cần thấy gì, ai được đổi gì để làm đúng việc của mình — và không hơn. Bài này đi vào cách lập ma trận quyền theo vai trò, những dữ liệu cần khoá chặt nhất, và quy trình khi có người nghỉ việc. Chuyện vận hành nhiều chi nhánh nói chung đã có ở bài quản lý spa nhiều chi nhánh.

Nguyên tắc: quyền tối thiểu để làm việc

Mỗi người chỉ nên có đúng những quyền cần cho công việc hằng ngày. Nghe có vẻ khắt khe, nhưng nó bảo vệ chính nhân viên: khi một con số bị sửa sai, người không có quyền sửa không bị nghi ngờ.

Ba câu hỏi để quyết định cho mỗi quyền:

• Người này có cần quyền này mỗi ngày không, hay chỉ thỉnh thoảng?
• Nếu quyền này bị dùng sai, thiệt hại là gì: mất một lịch hẹn, lộ số điện thoại khách, hay sai doanh thu cả tháng?
• Việc thỉnh thoảng cần làm có thể nhờ người có quyền làm hộ không?

Quyền dùng thỉnh thoảng thì không cấp thường trực. Người cần thì nhờ quản lý, và việc nhờ đó để lại dấu vết.

Tách bốn loại thao tác: xem, tạo, sửa, xuất

"Được vào phần lịch hẹn" là quá chung. Mỗi loại dữ liệu nên được xét theo bốn thao tác riêng:

• Xem: đọc được thông tin.
• Tạo: thêm bản ghi mới, như tạo lịch hẹn cho khách gọi điện.
• Sửa: thay đổi bản ghi đã có, kể cả huỷ, đổi giờ, đổi giá.
• Xuất: tải dữ liệu ra ngoài hệ thống, như file danh sách khách hay báo cáo.

Trong bốn thao tác, xuất là nguy hiểm nhất: một file danh sách khách một khi đã rời hệ thống thì không thu hồi được. Sửa đứng thứ hai, vì nó có thể xoá dấu vết của sai sót.

Ma trận quyền theo vai trò

Dưới đây là một ma trận khởi điểm cho spa có lễ tân, kỹ thuật viên, quản lý và kế toán. Chữ viết tắt: X xem, T tạo, S sửa, Xu xuất; ô "—" là không có quyền.

Đây là điểm bắt đầu, không phải chuẩn. Spa nhỏ mà chủ kiêm quản lý thì gộp cột; spa có trưởng kỹ thuật thì thêm cột. Điều quan trọng là ma trận được viết ra, và mỗi lần thêm quyền cho ai thì cập nhật bảng.

Doanh thu và dữ liệu nhạy cảm cần khoá chặt nhất

Hai nhóm dữ liệu cần được bảo vệ hơn phần còn lại:

• Lưu ý sức khoẻ của khách: mang thai, bệnh nền, dị ứng, thuốc đang dùng. Chỉ người trực tiếp phục vụ khách đó và quản lý cần thấy. Lễ tân giữ lịch không cần biết. Bài dữ liệu khách hàng khi booking spa giải thích vì sao nên tách nhóm dữ liệu này.
• Doanh thu, lương, hoa hồng: người được xem doanh thu toàn spa nên ít nhất có thể. Kỹ thuật viên cần thấy doanh số và hoa hồng của chính mình, không cần thấy của đồng nghiệp — so sánh công khai thường gây căng thẳng hơn là động lực.

Với cả hai nhóm, quyền sửa và xuất nên chỉ nằm ở chủ spa hoặc người được uỷ quyền rõ ràng.

Mỗi người một tài khoản, không dùng chung

Ma trận quyền vô nghĩa nếu cả spa đăng nhập bằng một tài khoản. Nếu phần mềm cho tạo tài khoản riêng, hãy dùng:

• Mỗi người một tài khoản đứng tên mình, không dùng chung tài khoản "letan1".
• Không ghi mật khẩu lên giấy dán ở quầy, không gửi qua nhóm chat.
• Máy dùng chung ở quầy thì đăng xuất khi hết ca.

Nếu phần mềm bạn đang dùng chỉ có một tài khoản quản trị, hãy coi tài khoản đó như chìa khoá két: chỉ người chịu trách nhiệm cuối cùng giữ, việc hằng ngày của nhân viên xử lý qua quy trình khác (sổ lịch, bảng ca) thay vì đưa mật khẩu cho nhiều người.

Thu hồi quyền khi nhân viên nghỉ việc

Đây là bước hay bị quên nhất, vì ngày nghỉ việc thường bận chuyện bàn giao. Làm thành checklist cố định:

• Khoá hoặc xoá tài khoản của người nghỉ ngay trong ngày làm việc cuối cùng.
• Nếu người đó từng biết mật khẩu một tài khoản dùng chung, đổi mật khẩu ngay.
• Rút người đó khỏi các nhóm chat công việc có thông tin khách.
• Kiểm tra thiết bị cá nhân của người đó không còn lưu danh sách khách, ảnh lịch hẹn.
• Chuyển các lịch hẹn tương lai đang gán cho người nghỉ sang người khác.

Phần bàn giao công việc và giữ quan hệ với người nghỉ có trong bài tuyển và giữ kỹ thuật viên spa.

Rà quyền định kỳ

Quyền có xu hướng tích luỹ: cấp thêm để xử lý một việc gấp rồi quên thu lại. Mỗi quý, dành nửa giờ:

• Đối chiếu danh sách tài khoản với danh sách nhân viên đang làm.
• Đối chiếu quyền thực tế với ma trận đã viết.
• Xem lại những lần xuất dữ liệu, sửa giá, huỷ lịch bất thường nếu phần mềm có nhật ký hoạt động.

Nếu phần mềm có nhật ký ghi ai làm gì lúc nào, đó là công cụ tốt nhất để trả lời câu hỏi "ai đã sửa giá" ở đầu bài — nhưng nhật ký chỉ có ích khi mỗi người đăng nhập bằng tài khoản của chính mình.

Câu hỏi thường gặp

Spa nhỏ vài nhân viên có cần phân quyền không?

Cần, nhưng ở mức đơn giản: mỗi người một tài khoản nếu phần mềm cho phép, ai được sửa giá và xuất dữ liệu thì ghi rõ, và thu hồi quyền ngay khi có người nghỉ. Spa nhỏ thường chịu thiệt nặng nhất khi lộ danh sách khách, vì khách là tài sản chính.

Kỹ thuật viên có nên xem được số điện thoại khách không?

Chỉ khi thật sự cần, ví dụ gọi khách trong ngày hẹn. Nhiều spa để lễ tân liên hệ khách, còn kỹ thuật viên chỉ xem tên, dịch vụ và lưu ý phục vụ. Cách này giảm nguy cơ khách bị liên hệ riêng khi kỹ thuật viên chuyển chỗ làm.

Có nên cho quản lý chi nhánh quyền sửa giá?

Thường không. Quản lý chi nhánh nên được đề xuất, còn chủ spa hoặc người phụ trách giá duyệt và sửa. Như vậy giá giữa các chi nhánh không bị lệch mà không ai biết.

Nhân viên nghỉ việc mang theo danh sách khách thì xử lý thế nào?

Điều khoản bảo mật thông tin trong hợp đồng lao động là cơ sở để xử lý, nên có từ đầu. Khi phát sinh, hãy hỏi luật sư về quyền của bạn. Phòng ngừa vẫn hiệu quả hơn: hạn chế quyền xuất và không để danh sách khách trong nhóm chat.

Tài khoản chủ spa trên Zenvia

Cổng quản lý của Zenvia hiện chỉ có một tài khoản chủ spa cho mỗi cơ sở; nhân viên chưa có tài khoản riêng và chưa có phân quyền theo vai trò. Vì vậy hãy giữ tài khoản đó cho người chịu trách nhiệm cuối cùng, không dán mật khẩu ở quầy. Khi đổi mật khẩu trong mục Tài khoản, các thiết bị khác đang đăng nhập bằng mật khẩu cũ sẽ phải đăng nhập lại — nên đổi ngay khi có người từng biết mật khẩu nghỉ việc.

Tìm hiểu thêm về cổng quản lý tại trang dành cho chủ spa.