사이트 운영자 매뉴얼

사이트 운영자는 이 서비스를 제공하는 쪽으로, 고객사를 등록하고 요금제와 보존기간 상한을 정합니다. 고객사 관리자와는 다른 사람입니다.

두 화면은 서로 막혀 있습니다. 운영자가 /admin에 들어가려 하면 /operator로 되돌아오고, 고객사 관리자는 /operator에 들어갈 수 없습니다.

/login에서 로그인하면 /operator로 들어갑니다. 로그인 화면은 관리자·호스트·보안요원과 함께 씁니다.

운영자 계정은 화면에서 만들 수 없습니다. 서버에서 다음 명령으로 초대합니다.

1. 서버의 lcy_visit/app에서 명령을 실행합니다:
   node scripts/account.mjs invite --login <아이디> --name <이름> --email <메일> --role site_operator
2. --tenant 를 주지 않는 것이 핵심입니다. 운영자는 어느 고객사에도 속하지 않아야 합니다.
3. 출력된 초대 링크를 열어 비밀번호를 직접 정합니다. 링크는 72시간 유효합니다.

들어가면 고객사가 줄지어 나옵니다. 이름으로 찾거나 상태로 거를 수 있습니다.

⤢

/operator/new에서 고객사명·연락처·표준 시간대·첫 사업장·첫 관리자를 넣습니다. 등록 한 번으로 그 고객사가 바로 쓸 수 있는 상태가 됩니다.

함께 만들어지는 것:

• 사업장 하나(보안요원 운영, 09:00–18:00)
• 방문 유형 「일반 미팅」(호스트 1단계 승인, QR 방문증)
• 방문 목적 4종과 확인 항목 4종(신분증 · 휴대폰 카메라 · 노트북 카메라 · 노트북 USB)
• 신청 양식과 시스템 필드 9개
• 동의문 4건(수집·이용, 제3자 제공, 금지사항, 보안서약) — 모두 법무 검토 전 초안
• 공개 신청 링크 하나
• 무료 요금제

첫 관리자에게 초대 메일이 나갑니다. 메일이 나가지 않았거나 발송에 실패하면 화면에 초대 링크가 함께 뜨니, 그 링크를 사람이 전달하면 됩니다.

⤢

체험과 활성은 동작이 같습니다. 구분은 운영자가 보는 라벨과 앞으로의 과금 판단을 위한 것이고, 기능 차이는 없습니다.

상태를 바꾸려면 사유가 필수이고, 사유는 감사 기록에 남아 나중에 되짚을 수 있습니다. 정지·해지를 고르면 화면이 그 결과를 미리 알려 줍니다.

새 고객사는 무료 요금제로 시작합니다. 기본 한도는 이렇습니다.

• 유료 전환은 자동으로 되지 않습니다. 운영자가 상세 화면에서 명시적으로 바꿔야 합니다.
• 한도 초과 시 처리를 신규 차단으로 바꾸면, 한도를 넘긴 고객사가 새 신청을 받지 못합니다(기본값은 경고만).
• 값이 하나도 바뀌지 않으면 저장이 거부됩니다 — 감사에 빈 변경을 남기지 않기 위해서입니다.

운영자가 정하는 것은 상한이고, 고객사 관리자는 그 이하로만 자기 보존기간을 정합니다. 기본 상한은 365일입니다.

최대는 3650일(10년)입니다. 그보다 긴 보관이 필요하면 계약 검토가 먼저입니다.

/operator/[id]/usage에서 월별 추이(방문·메일·저장량)와 한도 대비 현재 값(사업장·관리자·호스트)을 볼 수 있습니다.

• 한도를 넘긴 항목은 붉게 표시되고, 고객사 목록 화면에도 배지로 뜹니다.
• 한도가 0이면 「한도 없음」이라 초과 판정에서 빠집니다.
• 읽기 전용입니다. 이 화면에서는 아무것도 바꿀 수 없습니다.

⤢

/operator/[id]/audit에는 그 고객사에 대한 운영자 행위만 나옵니다. 고객사 관리자가 한 일은 나오지 않습니다.

남는 것:

• 고객사 등록
• 상태 변경 (사유와 함께)
• 요금제·한도 변경
• 보존기간 상한 변경
• 첫 관리자 초대
• 관리자 계정 생성 실패 · 초대장 발송 실패

「변경 항목」 열에 무엇이 바뀌었는지 나옵니다. 요금제를 바꿨다면 실제로 달라진 항목만 표시됩니다.

다음은 아직 만들지 않았습니다. 필요해지면 그때 설계합니다.

• 지원 대리접속 — 고객사 데이터를 들여다보는 기능. 사유 · 티켓 · 승인 · 시간 제한 · 고객사 표시 · 전 작업 감사가 한 묶음이라 통제를 빠뜨린 채 넣으면 안 됩니다.
• 장애·운영 공지 게시
• 서비스 상태 모니터링과 이상 탐지
• 고객사 데이터 전체 내보내기·삭제
• 운영자 역할 세분화 (고객지원·보안감사·정산·최고관리자)
• 둘째 사업장 이후 추가 — 고객사 등록 시 첫 사업장 하나만 만들어집니다.
• 운영자가 자기 계정 정보를 고치는 화면

알아 두실 상태:

• 고객사 등록 시 들어가는 동의문 4건은 법무 검토 전 초안입니다. 문안이 확정되면 본문을 고치지 않고 새 버전으로 게시해야 합니다 — 이미 받은 동의가 그때의 원문 해시를 가리키기 때문입니다.
• 파일럿 고객사의 초기 동의문에 관리자 화면에서 해시 불일치 경고가 뜹니다. 시드가 본문 대신 표식 문자열을 해싱해 넣어 심는 시점부터 어긋나 있었습니다. 누가 문안을 고쳐서 생긴 것이 아니며, 법무 문안 확정 시 새 버전 게시로 함께 해소됩니다.