系统、数据与权限

10.1 主数据

客户、会员、合同、产品、课包、门店、区域、教练、班次、预约、签到、课程、设备、维护、赛事、票、座位、供应商、事故和退款都有稳定ID。会员手机号会变，不作唯一主键；设备二维码关联维护史。

10.2 权限

销售不能改签到销课，教练不能收款退款，前台补签到需证据和批准，设备人员不能自行关闭事故，赛事计时不能改财务，财务不能改成绩/健康记录，管理员不能删审计日志。临时活动权限自动到期。

10.3 容量与预约

系统按场地、设备、教练、安全比例和缓冲计算容量；候补、取消、转课和no-show统一规则。内部嘉宾和平台票占容量。离线应急名单恢复后对账，防重复核销。

10.4 设备维护

设备台账含型号、序列、位置、风险、说明、点检、预防维护、故障、停用和复验。逾期高风险维护自动锁定预约/设备；贴一张“维修中”但系统仍可预约不合格。

10.5 健康与隐私

只采集安全服务必要信息，明确用途、访问和期限。销售不看健康细节，教练看必要提示，急救人员在事件中按需访问。身体照片、测量和监控不得擅自用于营销或教练个人社媒。

10.6 灾备

预约POS、门禁、票务、计时和支付故障有离线方案，但不突破容量。恢复验证合同、预约、签到、销课、退款和现金。赛事关键系统准备电源、通信和人工记录，演练切换。