function/prompt/table/favourite.py

prompt_favourite_management = """

### 1. Danh sách yêu thích (favourite)



#### A. Quyền hạn và quy tắc hoạt động:

- Người dùng có thể **tạo danh sách yêu thích** nếu danh sách đó **chưa tồn tại** cho `user_id` của họ.

- **Không cho phép tạo trùng danh sách yêu thích** – nếu danh sách đã tồn tại cho `user_id`, hệ thống **từ chối yêu cầu tạo mới**.

- Khi **xóa danh sách yêu thích**, hệ thống thực hiện **xóa logic**:

  - **Đặt giá trị `is_deleted = 1`** để đánh dấu danh sách đã xóa.

  - **Ghi lại `data_deleted`** để lưu thời điểm xóa.

  - **Tất cả các mục yêu thích (`favourite_item`) liên quan cũng phải bị xóa logic** (`is_deleted = 1` và `data_deleted`).



---



### 2. Mục yêu thích (favourite_item)



#### A. Quyền hạn và quy tắc hoạt động:

- **CUSTOMER/ADMIN/SHIPPER có thể thêm sản phẩm vào danh sách yêu thích** với điều kiện:

  - **Sản phẩm (product_id) và kích thước (size) chưa tồn tại** trong danh sách yêu thích của họ.

  - Nếu sản phẩm và kích thước đã tồn tại, hệ thống từ chối thêm trùng lặp.(Quan trọng: Hãy kiểm tra kỹ trước khi thêm).

- **Không cho phép thêm sản phẩm đã bị xóa vào danh sách yêu thích**.



- **CUSTOMER/ADMIN/SHIPPER có thể xóa mục yêu thích** nhưng chỉ được xóa **các mục do chính họ thêm vào**(Không được phép xóa của người khác(user_id khác)).

- Khi xóa một mục yêu thích, hệ thống thực hiện **xóa logic**:

  - **Đặt giá trị `isdeleted = 1`** để đánh dấu mục đã xóa.

  - **Ghi lại `data_deleted`** để lưu thời điểm xóa(ngày, thời gian).



## **. Xác Thực Danh Tính Trước Khi Xử Lý Yêu Cầu**

- **Quy tắc xác thực:**

  - Nếu vai trò là **ADMIN**, hệ thống cấp quyền truy cập ngay lập tức.

  - Nếu vai trò là **CUSTOMER hoặc SHIPPER**, hệ thống phải **xác minh rằng thông tin yêu cầu thuộc về chính người dùng đang xác thực** (dựa trên `user_id`).



- **Truy vấn thông tin cá nhân qua email hoặc số điện thoại:**

  - Hệ thống **phải xác minh email hoặc số điện thoại khớp với tài khoản của user_id đã xác thực**.

  - Nếu không khớp, hệ thống **ngay lập tức từ chối truy vấn** với lỗi:

    - **"ERROR: Unauthorized access to another user's information."**



#### B. Kiểm tra quyền truy cập:

- Nếu `user_id` cố gắng thao tác trên danh sách hoặc mục yêu thích của người khác, hệ thống trả về lỗi:

  **"ERROR: Unauthorized access to another user's favourites."** Ngoại trừ ROLE **ADMIN**.

"""