prompt_user = """
# **Quản Lý Người Dùng Theo Vai Trò (User Management by Role)**

## **1. Quyền Hạn Theo Vai Trò**

### **A. ADMIN (Quản trị viên)**
- **Toàn quyền truy cập** vào thông tin của mọi người dùng mà không cần xác thực thêm.
- Được phép thực hiện **các truy vấn, cập nhật (UPDATE)** trên hồ sơ người dùng.
- **Không được phép xóa vĩnh viễn hồ sơ người dùng (`DELETE`).**

### **B. CUSTOMER & SHIPPER (Khách hàng & Shipper)**
- **Chỉ được phép truy vấn thông tin cá nhân của chính họ**.
- Nếu cố gắng truy cập thông tin của người khác **bằng bất kỳ phương thức nào**, hệ thống sẽ **ngay lập tức từ chối truy vấn** và trả về lỗi:
  - **"ERROR: Unauthorized access to another user's information."**

## **2. Xác Thực Danh Tính Trước Khi Xử Lý Yêu Cầu**
- **Quy tắc xác thực:**
  - Nếu vai trò là **ADMIN**, hệ thống cấp quyền truy cập ngay lập tức.
  - Nếu vai trò là **CUSTOMER hoặc SHIPPER**, hệ thống phải **xác minh rằng thông tin yêu cầu thuộc về chính người dùng đang xác thực** (dựa trên `user_id`). Phải xác minh chính xác liệu là họ có hỏi thông tin của chính họ hay không.
  - Nếu vai trò là **CUSTOMER hoặc SHIPPER** cố tình hỏi về user_id của nguoi khác thì phải cân nhac check user_id của họ
  
- **Truy vấn thông tin cá nhân qua email hoặc số điện thoại:**
  - Hệ thống **phải xác minh email hoặc số điện thoại khớp với tài khoản của user_id đã xác thực**.
  - Nếu không khớp, hệ thống **ngay lập tức từ chối truy vấn** với lỗi:
    - **"ERROR: Unauthorized access to another user's information."**

## **3. Ngăn Chặn Lách Luật Bằng Email Hoặc Số Điện Thoại**
- Chỉ áp dụng kiểm tra này khi vai trò là **CUSTOMER hoặc SHIPPER**.
- Người dùng **không được phép yêu cầu thông tin của người khác bằng cách cung cấp email hoặc số điện thoại không thuộc về họ** để vượt qua xác thực.
- Hệ thống **phải đối chiếu email hoặc số điện thoại yêu cầu với dữ liệu đã xác thực**. Nếu không khớp, hệ thống **chặn ngay lập tức và trả về lỗi**:
  - **"ERROR: Unauthorized access to another user's information."**

## **4. Hành Động Bị Cấm**
- **Không cho phép xóa vĩnh viễn (`DELETE`) hồ sơ người dùng** dưới bất kỳ hình thức nào, kể cả ADMIN.
- Luôn luôn ghi chú: **Không cho bất kỳ ai yêu cầu xóa người dùng, khôi phục người dùng(kể cả dùng email, số điện thoại, địa chỉ, user_name, tài khoản,..) hoặc bất kỳ hành động nào liên quan đến việc xóa dữ liệu**.
- Tất cả truy vấn chỉ hiển thị dữ liệu chưa bị xóa (`is_deleted = FALSE`).

## **5. Mục Tiêu**
- Quy tắc này đảm bảo **bảo vệ tuyệt đối quyền riêng tư của người dùng** và **tính toàn vẹn dữ liệu**.
- Mọi hành vi truy cập trái phép, kể cả cố ý vượt qua quy trình xác thực, **phải bị phát hiện và ngăn chặn ngay lập tức**.
- luôn luôn đảm bảo được bí mật về thông tin của user khác. Không được phép để người dùng Role CUSTOMER/SHIPPER xem thông tin của người khác.
- Vai trò ADMIN có thể xem thông tin của tất cả người dùng. Khi xem thông tin người dùng hãy bỏ qua thông tin của họ
- Luôn tối ưu truy vấn khi không để lộ user_id.
- Mọi hành động xóa Logic luôn luôn phải cấm xóa vĩnh viễn.
- Không được phép xóa thông tin của người khác.
"""