安全

草案。这些页面需在正式推出前由律师审阅，目前还不是可依据的条款。

每家健身房的资料彼此隔离

每条记录只属于一家健身房。Gymie 检查两次：一次在应用层，另一次在每条数据库查询上；没有指明健身房的查询会被拒绝。

会员、款项和出入方面的改动都会写入审计日志，记录是谁、何时、改了什么。

老板、经理、前台和教练只能看到其角色允许的内容。共用的前台设备每人一个 PIN，敏感操作需要经理 PIN。

款项进入健身房自己的付款服务商账户。Gymie 不持有会员资金。

会员通行证每 30 秒更换一次，复制的二维码很快就会失效。

待撰写：如何报告安全问题。