BuddyPilot Withdrawal (Easy Returns)

Dnevnik promjena

1.0.13

• Značajka: Operateri sada mogu zatvoriti izjavu kao “Odbij sve artikle” ili “Djelomično rješenje” izravno sa stranice detalja izjave. Prethodno je s tog ekrana bila dostupna samo potpuna prihvaćenost.
• Značajka: Način djelomičnog rješenja omogućuje odluku o prihvaćanju/odbijanju po artiklu s obveznim razlogom odbijanja za svaki odbijeni artikl, tako da kupac dobiva detaljni ishod umjesto jedne generalne odluke.
• Značajka: E-poruke o odbijanju i djelomičnom rješenju sada uključuju vezu na EU ODR (Online Dispute Resolution) platformu (ec.europa.eu/consumers/odr) kako se zahtijeva za prekogranične obavijesti o sporovima prema članku 11a.
• Značajka: Obrazac za odustanak okrenut kupcu sada prikazuje oznake rješenja po artiklu za potpuno riješene izjave: prihvaćeni artikli prikazuju oznaku potvrde, odbijeni artikli prikazuju razlog odbijanja i vezu na ODR platformu. Prethodno je obrazac prikazivao generičku poruku “narudžba nije prihvatljiva”.
• Poboljšanje: Ponovnim otvaranjem izjave sada se vrsta rješenja i bilješka operatera resetiraju na null, tako da operater počinje s čistim listom pri ispravljanju pogrešne odluke.
• Sigurnost: Polja financijskog snimka u zapisu izjave (ukupno po artiklu, međuzbroj, porez) su nepromjenjiva; ne mogu se prepisati POST manipulacijom tijekom koraka rješavanja.
• Sigurnost: Vrsta rješenja provjerava se prema strogoj whitelist na strani poslužitelja (accepted / rejected / partial); proizvoljne vrijednosti odbijaju se prije upisa u bazu podataka.
• Sigurnost: Već zatvorene izjave odbijaju zastarjele pokušaje rješavanja s jasnom pogreškom, sprječavajući slučajno prepisivanje u istodobnim sesijama operatera.

1.0.12

• Ispravak: Potvrdni okvir pristanka prema članku 16(m) nije se prikazivao pri naplati u trgovinama koje koriste WooCommerce 8.6 ili noviji s klasičnom naplatom temeljenom na shortcodu (npr. tema Blocksy). Dodatak sada ispravno detektira je li blok naplata u upotrebi prije usmjeravanja prikupljanja pristanka putem Additional Checkout Fields API-ja.
• Poboljšanje: Sesija odustanka gosta sada je vremenski ograničena na 15 minuta nakon klika na magic-vezu, smanjujući vremenski prozor u kojem bi dijeljena ili neaktivna sesija preglednika mogla biti zloupotrijebljena.
• Poboljšanje: Krajnja točka za preuzimanje magic-veze sada primjenjuje ograničenje brzine po narudžbi po IP-u, u skladu s krajnjom točkom za provjeru e-pošte.
• Poboljšanje: Detalji izjave i prekidač statusa u administratorskom panelu sada provjeravaju ima li trenutni korisnik pristup povezanoj narudžbi, čime se osigurava ispravna kontrola pristupa u višedobavljačkim postavkama.
• Poboljšanje: Tekst oznake pristanka prilagođen od operatera sanitizira se pri spremanju, tako da pohranjena vrijednost opcije uvijek bude čisti HTML.
• Poboljšanje: Dodatak više ne prikuplja niti pohranjuje niz user-agent preglednika uz izjave o odustanku. Polje nije imalo aktivnu svrhu i njegovim uklanjanjem smanjuje se otisak osobnih podataka. Na postojećim instalacijama stupac će se automatski ukloniti pri prvom učitavanju nakon ažuriranja (bez gubitka podataka; pravni zapis izjave u cijelosti je sačuvan).

1.0.11

• Ispravak: Registracija klase e-pošte dodatka sada je izolirana po klasi. Greška konstruktora u jednoj klasi više se ne širi u WooCommerce slanje e-pošte i više ne blokira sve transakcijske e-poruke WooCommerce-a (nova narudžba, obrada za kupca itd.).

1.0.10

• Ispravak: Pokušaj masovne promjene narudžbi u statusu odustanka u Dovršeno ili U obradi sada pokreće administratorsku obavijest koja informira operatera koliko je narudžbi preskočeno jer promjena statusa za njih nije dopuštena i da te narudžbe treba obrađivati pojedinačno.

1.0.9

• Značajka: Obrazac za provjeru gosta sada prihvaća prilagođene brojeve narudžbi iz dodataka trećih strana za prenumeriranje (npr. WebToffee Advanced Order Numbers, Custom Order Numbers for WooCommerce tvrtke Tyche Softwares). Gosti mogu unijeti formatirani broj prikazan u e-pošti s potvrdom umjesto internog numeričkog ID-a narudžbe.
• Značajka: Unos broja narudžbe na obrascu za provjeru gosta više ne prikazuje prisilno numeričku tipkovnicu na mobilnim uređajima, što gostima omogućuje unos prefixiranih brojeva narudžbi poput ORD-2024-1042.
• Sigurnost: Duljina unosa na obrascu za provjeru gosta sada je ograničena prije rješavanja narudžbe, sprječavajući izrađene zahtjeve od pokretanja skeniranja cijele tablice baze podataka u trgovinama s instaliranim dodacima za prilagođene brojeve narudžbi.

1.0.8

• Značajka: Stranica s informacijama o pravu na odustanak sada se stvara kao nativni WordPress blokovi, što operateru omogućuje slobodno uređivanje pravnih formulacija izravno u uređivaču blokova.
• Značajka: Novi shortcode [buddypilot_withdrawal_info_block] prikazuje dinamičke sekcije (kontaktni podaci trgovca, adresa povrata, CTA gumb) neovisno tako da uvijek odražavaju trenutne postavke, čak i nakon ručnih izmjena okolnog teksta.
• Značajka: Novi gumb "Prebrisati sadržaj stranice s informacijama" u WooCommerce > Postavke > Odustanak > Iskustvo kupca za brzo sinhroniziranje konfiguracije prodavnice sa stranicom s informacijama bez ponovnog kreiranja.
• Ispravak: Narudžbe uvezene putem WooCommerce REST API-ja (npr. BaseLinker) ponovo su se uvozile u petlji jer je dodatak zapisivao nepotrebne metapodatke pristanka svakoj novoj narudžbi. Dodatak više ne zapisuje nikakve metapodatke narudžbama kreiranim putem API-ja koje ne sadrže digitalne artikle.

1.0.7

• Poboljšanje: Praćenje isporuke sada koristi namjensku tablicu baze podataka umjesto order meta, sprječavajući integracije sinkronizacije narudžbi trećih strana (npr. BaseLinker) od ponovnog uvoza narudžbi pri svakom ažuriranju statusa dostave.
• Poboljšanje: Zaslon potvrde sada dinamički čita konfigurirani rok za odustanak umjesto korištenja hardkodirane vrijednosti.
• Poboljšanje: Ograničavanje brzine sada se obrađuje jednom atomskom operacijom baze podataka.
• Poboljšanje: Smanjeni upiti baze podataka na stranici popisa odustanaka.
• Ispravak: Nekoliko problema sa standardima kodiranja i manje poboljšanje sigurnosti.

1.0.6

• Značajka: Kupci gosti (koji nisu prijavljeni) sada mogu podnijeti izjavu o odustanku izravno s namjenske stranice obrasca. Nakon unosa broja narudžbe i e-pošte za naplatu, sigurna jednokratna magic-veza šalje se na adresu za naplatu; klikom na nju otvara se potpuni interaktivni obrazac za odustanak bez potrebe za računom.
• Značajka: Novi kratki kod [buddypilot_withdrawal_guest_form] prikazuje obrazac za odustanak okrenut prema gostima koji dozvoljava kupcima koji nisu prijavljeni da potvrdiraju svoj identitet (broj narudžbe + e-mail) i podnese izjavu o odustanku bez stvaranja računa.
• Značajka: kratki kod [buddypilot_withdrawal_information] sada prikazuje blok informacija o odustanku usklađen s člankom 11a s konfiguriranim detaljima trgovca, razdobljem odustanka, metodom povrata i pravnim obavijestima.
• Značajka: novi e-mail "Veza za pristup obrascu za odustanak (gost)" za slanje sigurne jednokratne veze na stranicu obrasca za odustanak.

1.0.5

• Dodatak je preimenovan u BuddyPilot Withdrawal (Easy Returns) radi bolje vidljivosti.
• Dodani potpuni prijevodi za svih 24 službena jezika EU: bg, cs, da, de (de_DE, de_AT, de_CH), el, es, et, fi, fr (fr_FR, fr_BE, fr_CH), ga, hr, hu, it, lt, lv, mt, nl (nl_NL, nl_BE), pl, pt, ro, sk, sl, sv.
• Kvaliteta prijevoda: svih 24 datoteke EU jezika revidirane su u tri runde; pravna terminologija provjerena u odnosu na službene nacionalne glasnike (Direktiva EU 2011/83/EU Prilog I), dijakritički znakovi obnovljeni, formalni registar dosljedno primijenjen, oblici množine ispravljeni i interna konzistentnost poboljšana.

1.0.4

• Značajka: Razlomljene količine proizvoda sada se otkrivaju i prijavljuju u izjavi o odustanku. Potpuna obrada razlomljenih količina (ispravni razmjerni obračun, izračun povrata) dostupna je u BuddyPilot Withdrawal Pro.
• Značajka: Dodana akcijska veza “Nadogradnja na Pro” na popisu Dodaci, prikazana samo kada Pro verzija nije aktivna.

1.0.3

• Testirano i potvrđeno kompatibilno s WordPressom 7.0.
• Sigurnost: Nonce se sada provjerava prije zauzimanja slota ograničenja brzine, sprječavajući CSRF sonde od iscrpljivanja satnog budžeta korisnika.
• Security: anonymous (guest) rate-limit buckets are now scoped per hashed IP instead of a shared user_id=0 bucket.
• Sigurnost: sealed_map i GET presealed ID-ovi su validirani protiv pohranjenog HMAC-a prije korištenja, sprječavajući neovlašćene izmjene ID-a.
• Security: apply_filters('buddypilot_withdrawal_declaration_items_payload') output is re-validated: entries with item_id=0, negative quantities or non-array values are stripped.
• Security: PermissionChecker now explicitly blocks user_id=0 regardless of order customer_id.
• Sigurnost: OperatorRegistration provjerava EXCLUDED_STATUSES kako bi se spriječilo stvaranje izjava za povraćene ili otkazane narudžbe.
• Sigurnost: DeclarationRepository potvrđuje filing_date kako bi se osiguralo da nije u budućnosti, štiteći od napada s kašnjenjem satova.
• Sigurnost: RateLimit::tally() vraća PHP_INT_MAX kada je limit premašen, sprječavajući pokušaje zaobilazka temeljene na modulu.
• Fix: round(qty, 10) in get_declared_quantities() prevents IEEE-754 epsilon accumulation on fractional product quantities.
• Fix: removed spurious user_register hook from Privacy Manager; only woocommerce_created_customer is used.

1.0.2

• Code: renamed all short bpw_ / bpw- identifiers to the full buddypilot_withdrawal_ / buddypilot-withdrawal- prefix throughout (affects AJAX/admin-post action names, script handles, localized JS object, metabox ID, WooCommerce field type, nonce field names, lock keys and GET parameters). Resolves WordPress.org unique-prefix review requirement.

1.0.1

• Sigurnost: Svi admin i AJAX upravljači zahtjeva sada provjeravaju korisničke dozvole prije provjere nonce-a, u skladu sa smjernicama sigurnosti WordPressa.
• Sigurnost: AJAX putanja u rukovalcu registracije operatora sada koristi admin_url() umjesto fiksnog /wp-admin/ za kompatibilnost multisite.
• Sigurnost: dodan current_user_can() pristup popisu primatelja e-pošte obavijesti administratora kako bi se osiguralo da samo administratori primaju obavijesti.
• Sigurnost: Vrijednosti simbola valute i separatora iz lokaliziranih podataka formata cijene sada se escapaju na JavaScript strani prije umetanja u DOM.
• Code: moved inline JavaScript from the operator registration template to an enqueued file (assets/js/admin/operator-registration.js); strings passed via wp_localize_script().
• Kod: uklonjen load_plugin_textdomain() poziv; WordPress 4.6+ automatski učitava prijevode dodataka s translate.wordpress.org.

1.0.0

• Prvo stabilno izdanje. Potpuna implementacija funkcije prava na odustanak prema članku 11a: obrazac u dva koraka, provjera gosta, ručna registracija od strane operatera, administratorski popis izjava, konfigurirajući rok i statusi isporučeno, prikupljanje pristanka prema članku 16(m), generator stranica Priloga I(A)/(B), e-poruke za kupca i administratora, povijest odustanaka u Moj račun, HPOS podrška, GDPR hookovi, usklađenost s WCAG 2.2 AA, prijevodi na poljski i engleski.