📋 แผนงานพัฒนาระบบจองพระเครื่อง + ออกใบอนุโมทนาบัตรออนไลน์

ขอบเขตระบบ (System Scope)

📐 ข้อกำหนดด้านเทคนิค (Technical Scope)

• ระบบทำงานผ่าน Web Browser
• ใช้ฐานข้อมูลกลาง (Relational Database)
• มีระบบ Backup ข้อมูล
• มีระบบจัดการสิทธิ์ผู้ใช้งาน
• โครงสร้างรองรับการขยายในอนาคต

⚠️ ข้อจำกัดของระบบ (System Constraints)

• การตรวจสอบสลิปเป็นแบบ Manual
• ความถูกต้องของข้อมูลขึ้นกับการกรอกของผู้ใช้
• ความเร็วระบบขึ้นกับ Server ที่เลือกใช้
• การแก้ไขย้อนหลังหลังอนุมัติต้องใช้สิทธิ์ Super Admin

🔐 จุดควบคุมภายใน (Internal Control Points)

• ไม่มีการแก้ไขยอดหลังอนุมัติ (ยกเว้น Super Admin)
• ทุก Action มี Log บันทึก
• มีการแยกสิทธิ์ Staff / Super Admin
• มีการบันทึก IP Address ทุกครั้ง
• มีระบบ Lock ข้อมูลสำคัญ

โครงสร้างและฟังก์ชันระบบหลัก

A · Frontend Website Functions (ฝั่งผู้ใช้งาน)

1. ระบบแสดงรายการพระเครื่อง (Amulet Catalog) — แยกหมวดหมู่ พระบูชา / เหรียญ / ผง
2. ระบบแสดงจำนวนคงเหลือ
3. ระบบจองพระ (Reservation / Pre-order)
4. ระบบคำนวณยอดเงินอัตโนมัติ
5. ระบบอัปโหลดสลิปแจ้งชำระเงิน (Private Storage)
6. ระบบสมัครสมาชิก + Login / Logout
7. Member Dashboard — สถานะ, Tracking, ดาวน์โหลดใบอนุโมทนา
8. ระบบข่าว / ประกาศ
9. ระบบติดต่อสอบถาม
10. รองรับ Responsive (มือถือ / แท็บเล็ต / คอมพิวเตอร์)

B · Member System (ระบบสมาชิก)

• Member ID Running Number อัตโนมัติ เช่น WAT-2026-0001
  • WAT = ชื่อย่อวัด · 2026 = ปีสมัคร · 0001 = Running
• จัดเก็บ/ดูประวัติการจองย้อนหลัง
• ระงับสิทธิ์สมาชิก
• แยกชื่อผู้สั่งซื้อกับชื่อผู้รับใบอนุโมทนา
• แยกที่อยู่จัดส่งจากข้อมูลใบอนุโมทนา

C · Reservation & Order Management

• สถานะคำสั่งซื้อ: รอชำระ → รอตรวจสอบ → อนุมัติ → จัดส่ง → ยกเลิก
• ระบบตัดสต็อกแบบ Real-time
• ระบบ Hold Stock ชั่วคราว (X นาที)
• Lock ข้อมูลหลังอนุมัติ
• ระบบใส่เลข Tracking พัสดุ
• แจ้งเตือนสมาชิกเมื่อเปลี่ยนสถานะ

D · Payment Verification

• อัปโหลดสลิป (Private Storage — เฉพาะ Admin)
• Admin ตรวจสอบสลิป (รูป, วันที่, ยอด)
• อนุมัติ / ปฏิเสธยอด (Approve / Reject)
• บันทึก admin_id, timestamp, IP Address

E · Certificate System (ระบบใบอนุโมทนาบัตร)

• Running Number อัตโนมัติ เช่น AB-2026-000123
• Generate PDF จาก Template (ตราวัด + ลายเซ็นดิจิทัล)
• ดึงข้อมูลชื่อผู้บริจาค + จำนวนเงินอัตโนมัติ
• QR Code สำหรับ Verify ออนไลน์
• Private Storage — ต้อง Login ก่อนดาวน์โหลด
• ส่ง Email อัตโนมัติหลัง Admin อนุมัติ

F · Stock Management

• เพิ่ม / แก้ไข / ลด / ลบรายการพระ
• จัดการหมายเลขกำกับองค์พระ (ถ้ามี)
• บันทึก Log ทุกการแก้ไข

G · Admin Panel

• Dashboard — ยอดรวม, ยอดรายวัน/เดือน, กราฟวิเคราะห์
• Order Management — ตรวจสลิป, อนุมัติ/ปฏิเสธ, Tracking
• Member Management — ค้นหา, ดูประวัติ, ระงับสิทธิ์
• User Management (RBAC) — Super Admin / Staff
• System Settings — บัญชีธนาคาร, Template, ลายเซ็น, Running Number

H · Reporting · I · Security

• รายงานยอดรายวัน / เดือน / ปี — Export PDF
• Activity Logs (Audit Trail) — admin_id, action, timestamp, ip, old/new data
• Login Authentication + Session Management
• Private File Access Protection
• Data Lock หลังอนุมัติ

Workflow การทำงาน

4.1 Customer Flow — 5 ขั้นตอน

1
เลือกพระ
เลือกรุ่น / เนื้อ / พิมพ์ / จำนวน — ระบบตัดสต็อก Real-time หรือ Hold Stock ชั่วคราว
2
กรอกข้อมูลผู้จอง
ชื่อ-นามสกุล, ที่อยู่, เบอร์โทร, Email, เลขบัตรประชาชน, ชื่อสำหรับออกใบอนุโมทนา (แยกได้)
3
ชำระเงิน
QR PromptPay / โอนบัญชี / Payment Gateway — อัปโหลดสลิป → สถานะ = "รอตรวจสอบ"
4
Admin ตรวจสอบและกด Approve
ดูสลิป (Private), ตรวจยอด/วันที่ → กด Approve หรือ Reject
5
ออกใบอนุโมทนาบัตรอัตโนมัติ
สร้างเลขที่ → Generate PDF → QR → Private Storage → Email → ดาวน์โหลดทันทีใน Member Dashboard

4.2 Admin Workflow — เมื่อกด Approve ระบบทำอัตโนมัติ

1. Update status = Approved
2. บันทึก admin_id + timestamp
3. Lock ข้อมูลการจอง (ห้ามแก้ไขย้อนหลัง)
4. Trigger ระบบสร้างใบอนุโมทนา
5. บันทึก Log ลง Activity Logs

กรณี Reject

1. Update status = Rejected + ใส่หมายเหตุ
2. แจ้งสมาชิก
3. บันทึก Log

การจัดส่ง

Admin ใส่เลข Tracking → Update status = Shipped → ระบบแจ้งสมาชิก → บันทึก Log

4.3 การจัดการตามบทบาท (Separation of Duties)

ความสามารถ	Super Admin	Staff
ตรวจสอบรายการจอง	✅	✅
อนุมัติยอด	✅	✅
ยกเลิกรายการ	✅	⚠️ เฉพาะที่ยังไม่อนุมัติ
แก้ไขสต็อก	✅	❌
ลบข้อมูล (สมาชิก/รายการ)	✅	❌
ดู Activity Logs ทั้งหมด	✅	❌
จัดการสิทธิ์ / System Settings	✅	❌
ปลดล็อค Order / แก้ไขย้อนหลัง	✅	❌

4.4 Staff Workflow

1. Login — ระบบตรวจสิทธิ์ (Session + Role) บันทึก Log + IP
2. เมนู Order Management → Filter สถานะ = รอตรวจสอบ → ดูสลิป/ตรวจยอด
3. กด Approve → ระบบ Lock ข้อมูล อัตโนมัติ (Staff ไม่สามารถแก้ไขยอดหลังอนุมัติ)
4. อัปเดตการจัดส่ง — ใส่ Tracking → Shipped → แจ้งสมาชิก → Log
5. กรณี Reject — ใส่หมายเหตุ + แจ้งสมาชิก + Log (Reject ได้เฉพาะก่อนอนุมัติ)

4.5 Super Admin Workflow

1. Dashboard Control — ยอดรวม, กราฟ, รายการรอตรวจสอบ
2. Activity Logs — Filter ตามชื่อ Admin / ช่วงเวลา / IP / old–new data
3. Stock Management — เพิ่ม/ลด/ลบรายการ + บันทึก Log
4. Member Management — แก้ไข, ระงับ, ลบ, ดูประวัติทั้งหมด
5. User Management — สร้าง/เปลี่ยน Role/ระงับ Staff
6. System Settings — บัญชีธนาคาร, Template, ลายเซ็น, Running Number
7. กรณีพิเศษ — ปลดล็อค Order, แก้ไขย้อนหลัง, ยกเลิกใบอนุโมทนา

ความปลอดภัยและการควบคุมภายใน

🗂 Activity Logs (Audit Trail)

บันทึกทุก Action สำคัญของ Admin:

login approve reject edit stock delete member change status

ข้อมูลที่บันทึก: admin_id · action · timestamp · ip_address · old_data · new_data

Super Admin Filter ตาม Admin / ช่วงเวลา — ตรวจสอบย้อนหลังได้ 100%

🔒 Data Lock หลังอนุมัติ

ข้อมูลการจองจะถูกล็อคทันทีหลัง Admin กดอนุมัติ — เพื่อป้องกันการแก้ไขยอดย้อนหลัง

ยกเว้น Super Admin ที่มีสิทธิ์พิเศษในการปลดล็อค

👥 Role-Based Access Control (RBAC)

แยกสิทธิ์ Staff (ทำงานประจำ) และ Super Admin (ตรวจสอบและควบคุม) — ลดความเสี่ยงการทุจริต

📁 File Security (Private Storage)

ระบบป้องกันการเข้าถึงไฟล์สลิปและใบอนุโมทนาโดยตรง — ต้อง Login เท่านั้น

✅ จุดเชิงควบคุมภายใน (Internal Control Strength)

• ❌ ไม่มีการแก้ไขยอดย้อนหลังหลังอนุมัติ
• ✅ มีหลักฐาน IP และผู้อนุมัติชัดเจนทุกรายการ
• ✅ ตรวจสอบย้อนหลังได้ 100% ทุกขั้นตอน
• ✅ ลดความเสี่ยงการทุจริตภายใน
• ✅ การแก้ไขกรณีพิเศษต้องใช้สิทธิ์ Super Admin เท่านั้น

แผนงานพัฒนา (Project Timeline)

💰 ประมาณงบพัฒนา (คร่าวๆ)

แพ็กเกจ	ราคา	หมายเหตุ
ระบบพื้นฐาน	60,000 – 120,000 บาท	Frontend + Member + Admin + PDF พื้นฐาน
ระบบองค์กรเต็มรูปแบบ	150,000 – 350,000 บาท	ครบทุกฟีเจอร์ + Security + Reporting

* ขึ้นกับฟีเจอร์และทีมพัฒนา