كل موظف يرى ما يخصّه فقط

نعم. تنشئ الدور باسمه وتختار صفحاته وأفعاله، وأي تعديل فيه لاحقًا يصل إلى كل أصحابه دون أن تعدّل كل موظف على حدة.

الصلاحية ليست «الشاشة كلها أو لا شيء». تمنح فعل الإصدار وتسحب فعل الحذف في الشاشة نفسها، والسحب يغلب أي دور أو مجموعة.

لا، وهذا ما لا يفعله النظام. الأرقام الحسّاسة تُحذف من الرد نفسه على الخادم، فلا تصل إلى الجهاز أصلًا — لا تُخفى في الواجهة فحسب.