信任，从清晰的边界开始。

顾客主体归租户，本店关系、专业资料、私有文件和权益严格按门店隔离。总部管理查询受本租户只读范围约束，门店工作人员不因同属集团而获得其他门店的资料访问权。

员工只有一个有效任职和岗位。撤权、交接、账号或组织冻结，在下一动作重新检查当前状态。登录入口、客户端缓存或曾经打开的页面都不会授予额外权限。总部财务仅财务只读。

专业附件、姿态照片、训练视频与专业沟通资料不作为官网公开内容。可选拍照、转写或教学分享等用途需要对应的有效同意记录；撤回同意限制未来该用途操作，不覆盖已经发生的同意事实。

辅助分析和内容建议供专业人员参考，由专业人员结合实际情况判断、调整和确认。专业确认不会直接发布正式报告，正式报告通过受控流程导入。

服务完成、付款、权益扣减分别记录。赠送优先扣减，撤销和退款按原来源处理。业务删除采用软删除或冻结，关店不会自动转移顾客权益，历史记录按业务规则持续保存。