切换主题
安全设置与权限规则
角色与职责
企业应按职责分配管理员、制单人、复核人和查询人员。能登录、能接收短信或能看到门店数据，都不等于拥有企业资金操作权；每次资金操作仍需在企业授权范围内完成。
- 管理员负责人员和规则配置，不应默认代替财务批准每笔付款。
- 制单人负责录入并自查付款信息，不能兼用他人身份完成复核。
- 复核人独立核对付款依据和风险提示，对退回事项写明可读原因。
- 查询人员只查看账户与明细，不因可见数据而获得转账权限。
授权手机号
授权手机号用于识别和联系具体操作人，应由本人长期持有并保持可用。更换岗位、号码或人员时，应及时调整企业授权；收到短信本身不能替代角色权限和业务审批。
平台短信与银行短信
平台短信用于登录、身份确认或平台侧操作，银行短信用于银行侧资金验证或状态通知，两者不能混用。操作时先看清短信发送方、对应业务和当前页面，再输入验证码；任何人员都不应索要完整验证码。
短信验证码
短信验证码只用于当前页面正在进行的本人操作，不能转交他人，也不能因为对方知道企业、门店或订单信息就放松核验。未主动发起操作却收到验证码时，应立即停止并检查账号安全。
支付密码
支付密码属于企业资金操作凭证，只能由企业授权人员本人设置和使用，不与账号密码、银行卡密码或短信验证码共用。忘记或需要更换时，按当前安全流程重置，不通过聊天工具传递。
限额与风控
可用余额、单笔限制、单日限制、批量限制和风险校验可能因账户、通道、企业设置与当前业务状态而不同，操作时以页面实际展示为准。不得通过拆单、换账号或借用他人身份规避控制。
白名单规则
白名单用于限定允许发生特定资金往来的账户。付款账户、转出账户或业务平台需要加白时，应提交真实业务依据并等待审核生效；提交材料不代表已经生效，主体、账号或用途变化后应重新核对。
- 资金流入前确认外部付款账户已在允许范围内。
- 向非默认结算账户转出前确认对应转出白名单已经生效。
- 白名单只约束账户关系，不替代制单、复核、短信或支付密码验证。