Quản trị
Không ai vừa đề xuất, vừa phê duyệt, vừa nhận
Quản trị được thiết kế quanh phân tách nhiệm vụ: tài chính không duyệt token, compliance không sửa số tiền, committee không tự cấp allocation cho mình.
Ma trận vai trò
Super Admin
Toàn quyền cấu hình, không được xóa audit log.
Content Admin
Quản lý nội dung CMS, không truy cập dữ liệu tài chính.
Finance
Quản lý cam kết và giải ngân; không phê duyệt token.
Compliance
Theo dõi consent, audit và pháp lý; không sửa số tiền đầu tư.
Token Allocation Committee
Phê duyệt allocation; không được tự cấp cho chính mình.
Investor Relations
Quản lý quan hệ, tài liệu và lịch họp nhà đầu tư.
Investor
Chỉ xem hồ sơ của chính mình.
Read-only Auditor
Chỉ đọc toàn bộ hồ sơ và audit log.
Quy trình Token Allocation Committee
- Bằng chứng KPI được nộp kèm tài liệu đối soát.
- Bộ phận tài chính hoặc vận hành xác minh số liệu.
- Compliance rà soát điều kiện pháp lý và xung đột lợi ích.
- Committee bỏ phiếu; thành viên có xung đột phải rút khỏi phiếu.
- Quyết định được ghi vào allocation ledger và audit log bất biến.
- Allocation vào trạng thái conditional, chờ cliff và lịch vest.
Giới hạn quyền lực
- Investor chỉ thấy hồ sơ của chính mình.
- Finance không phê duyệt token allocation.
- Compliance không chỉnh sửa số tiền đầu tư.
- Committee không tự cấp allocation cho thành viên của mình.
- Không vai trò nào được xóa hoặc sửa audit log.