一、【业务场景】

酒类连锁客户视会员手机号为重要资产，要求在非会员模块下的表单中（如已结账单、零售明细统计、线上订单等），对会员手机号和卡号进行脱敏处理，仅授权角色可查看完整信息。

二、【功能介绍】

问题编号：EAR-260614

更新范围：乐檬零售后台web、乐檬零售App

本次系统升级迭代，为解决会员信息脱敏需求，主要功能包括：

1. 依据用户中心数据脱敏权限控制，对已结账单查询、零售明细统计、商城销售订单、商城退款订单等页面的会员手机号进行脱敏处理。拥有「会员手机号-查询权限」的账号不脱敏，未拥有权限的账号脱敏显示

2. 依据用户中心数据脱敏权限控制会员卡号显示。卡号>7位保留前3后4中间加，4<卡号≤7位保留后4位其余加，卡号≤4位全部为*。备注字段中记录的卡号不做脱敏处理

3. 乐檬零售App中会员评价分析、会员管理、员工推广明细、存款消费明细、零钱包统计等页面同步应用上述脱敏规则

三、【使用说明】

功能入口：用户中心 > 数据脱敏 > 权限配置

配置「会员手机号-查询权限」和「会员卡号-查询权限」，为运营、老板等授权角色分配权限。后台和App中各涉及会员手机号/卡号的表单页面将自动按权限控制脱敏显示。导出文件同步脱敏。

配置对应的数据脱敏权限后，会员各页面中将会针对手机号、卡号进行脱敏处理（部分页面由于需要编辑卡号或手机号，仅列表页中处理脱敏数据，详情页中不做处理）

部分页面截图如下：

四、【注意事项】

• 对内、对外接口的卡号不做脱敏处理，避免系统间接口调用异常

• 备注字段中记录的卡号不脱敏

• 团购制卡页面按权限控制是否可见，不实现脱敏功能

• 脱敏后仍支持按手机号模糊查询