الأمان

لا يرى مشغّل بيانات مشغّل آخر

كل سجلّ يخصّ مساحة عمل واحدة، وكل استعلام محصور بصاحبه. والسجلّ الوارد من مساحة أخرى يرفع خطأً بدل أن يُعاد — والفحص يعمل في الإنتاج لا في الاختبارات وحدها.

اللوحات منفصلة والوصول يُفحص مرّتين

الجلسات لا تعبر النطاقات. من يفتح لوحةً يقرّره حسابه، وما يفعله داخلها يقرّره دوره ومنح مساحته — بوّابتان مستقلّتان لا واحدة.

تحقّق ثانٍ على كل حساب موظّف

تطبيقات المصادقة مع رموز استرداد، إضافةً إلى رموز بالبريد. جزء من تسجيل الدخول نفسه لا إعداد يتذكّر أحدهم تفعيله.

سجلّ مالي لا يُعدَّل

قيود الدفتر غير قابلة للتعديل. الخطأ يُصحَّح بقيد عكسي مسجَّل بدوره، فيبقى تاريخ التصحيح بعده — ومكوّن واحد فقط في النظام يملك حق الكتابة في الدفتر أصلًا.

المبالغ ليست أرقامًا عشرية

كل المبالغ محفوظة بالوحدات الصغرى كأعداد صحيحة، فلا فرق تقريب بين ما دفعه العميل وما يُستحقّ للمطعم.

الدفع والطلب يحتملان إعادة المحاولة

كل طلب يحرّك مالًا أو ينشئ طلبًا يحمل مفتاح تفرّد، فانقطاع الاتصال أو الضغط مرّتين يعيد الجواب الأصلي بدل أن يخصم مرّتين.