صلاحيات المستخدم على القبض والدفع