শপ তথ্য

শপের নাম

ফোন নম্বর

ইমেইল (হেডারে দেখাবে)

bKash নম্বর

Nagad নম্বর

হেডার নোটিশ টেক্সট (টপ-বারে ট্রাক আইকনের পাশে দেখাবে)

শপ লোগো URL (1:1 বর্গাকৃতি) (হেডার ও ফুটার — শপের নামের আগে দেখাবে)

Upload

লোগো টেক্সট (শপের নাম) (হেডারে লোগোর পাশে দেখাবে)

সোশ্যাল মিডিয়া সেটিংস

Cloudinary Image Upload Config

Cloudinary-তে বিনামূল্যে account খুলুন: cloudinary.com

Firestore Rules (কপি করুন)

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // Products: Public read, Admin write only
    match /products/{productId} {
      allow read: if true;
      allow write: if request.auth != null;
    }
    // Orders: Anyone can create, Admin can read/update
    match /orders/{orderId} {
      allow create: if true;
      allow read, update: if request.auth != null;
    }
    // Settings: Public read, Admin write
    match /settings/{settingId} {
      allow read: if true;
      allow write: if request.auth != null;
    }
  }
}

Firebase Console → Firestore → Rules এ paste করুন এবং Publish করুন।

resellerWallets / transactions Rules (রেফারেন্স)

এই কালেকশনগুলোর সম্পূর্ণ নিরাপত্তা নিয়ম আগের ধাপে Firebase Console-এ যোগ করা হয়েছে। নিচেরটি শুধু রেফারেন্সের জন্য — মূল মূলনীতি হলো: রিসেলার নিজের ওয়ালেট/লেজার শুধু পড়তে পারবে, balance ফিল্ড কখনো ক্লায়েন্ট থেকে সরাসরি লিখতে পারবে না (শুধু সার্ভার-সাইড/অ্যাডমিন batch write এর মাধ্যমে বদলায়), আর ওয়ালেট status === 'suspended' হলে রিসেলার নতুন withdrawal (type:'debit', withdrawalStatus:'pending') ট্রানজ্যাকশন তৈরি করতে পারবে না।

match /resellerWallets/{resellerId} {
  allow read: if request.auth != null &&
    (request.auth.uid == resellerId || isAdmin());
  // balance/totalEarned/totalWithdrawn কখনো client থেকে সরাসরি লেখা যাবে না
  allow write: if request.auth != null && isAdmin();

  match /transactions/{txnId} {
    allow read: if request.auth != null &&
      (request.auth.uid == resellerId || isAdmin());

    // রিসেলার শুধু নিজের জন্য একটি নতুন withdrawal request তৈরি করতে পারবে,
    // wallet suspended না থাকলে এবং balanceAfter বদলাতে না পারলে
    allow create: if request.auth != null &&
      request.auth.uid == resellerId &&
      get(/databases/$(database)/documents/resellerWallets/$(resellerId)).data.status != 'suspended' &&
      request.resource.data.type == 'debit' &&
      request.resource.data.withdrawalStatus == 'pending';

    // approve/reject/credit/adjustment — শুধু admin
    allow update, delete: if request.auth != null && isAdmin();
  }
}