Kiterjesztett ellenőrzés Shoprenterben, Adatvédelmi központ, pontosabb e-mail-szűrés – 2026. november

🔌 Kiterjesztett ellenőrzés a Shoprenter shopokban

A Shoprenter fejlesztésének köszönhetően már megfelelő formában és kiszámíthatóan hozzáférünk a vásárló telefonszámához és szállítási címéhez is, így a Shoprenteres webshopokban is elindultak a Kiterjesztett ellenőrzések.

A v2-es API-t már korábban bevezettük a Shoprenter integrációban, most pedig az e-mail cím mellett a telefonszám + szállítási cím párosítást is fel tudjuk használni a vásárlók ellenőrzéséhez. Ez például akkor hasznos, ha valaki új e-mail címmel próbál rendelni, miközben a telefonszáma és a szállítási címe változatlan: a korábbi Visszajelzései így továbbra is figyelembe vehetők. Ennek köszönhetően jelentősen javult a Shoprenteres szűrés hatékonysága.

🔌 Frissült a WooCommerce integráció: kevesebb felesleges ellenőrzés

A WooCommerce-bővítményben átdolgoztam az ellenőrzések eredményének tárolását és újrafelhasználását: az ellenőrzés eredménye 30 percig használható újra, amennyiben a vásárló adatai és a bővítmény beállításai nem változnak. A mentett eredményt a rendelés leadása sem törli: ha a vásárló ugyanabban a munkamenetben, ugyanazokkal az adatokkal újabb rendelést ad le, emiatt sem kell újabb lekérdezést indítani az Utánvét Ellenőr felé.

A leadott rendeléshez most már elmentjük az ellenőrzés teljes eredményét, időpontját és az indoklást is. Ha a vásárló később újra megpróbálja kifizetni a rendelését, a bővítmény ezt a döntést használja, akkor is, ha közben lejárt a 30 perces gyorsítótár. Ez természetesen csak változatlan rendelési adatok mellett érvényes: egy utólag átírt e-mail címre vagy szállítási címre nem visszük tovább automatikusan a korábbi eredményt.

A hagyományos és a blokkos WooCommerce-pénztár működését is összehangoltam. A rendelés véglegesítésekor a ténylegesen beküldött vásárlói adatokhoz tartozó eredmény alapján döntünk a fizetési módok elérhetőségéről, így a pénztárban végzett módosításokat is figyelembe vesszük. Az ellenőrzést végző JavaScriptet üres kosárnál és a rendelés utáni köszönőoldalon már nem töltjük be.

Egy apró névváltozással is találkozhatsz: az 5.0.1-es verziótól a bővítmény neve Utánvét Ellenőr | ProteCOD. Az angol felületen a ProteCOD nevet használjuk, a magyar fordításban marad a megszokott Utánvét Ellenőr.

Mivel ez a plugin egy jelentős átírása, ezért új főverziót is kapott a kiadás: kérlek, frissítés után alaposan teszteld le a működést, és ha bármilyen hibát észrevennél, mindenképpen írd meg a [email protected]!

✉️ Téves „eldobható” minősítések

Az október elején tapasztalt téves „eldobható” minősítéseknek utánajárva kiderült, hogy az általunk használt külső lista készítői időközben megváltoztatták a besorolás szabályait – előzetes figyelmeztetés nélkül.

A korábban eldobható és e-mail-továbbító szolgáltatókat tartalmazó „szigorú” listába már azok a szolgáltatók is bekerültek, amelyeknél személyazonosság-ellenőrzés nélkül lehet postafiókot létrehozni. Ez lényegesen tágabb kategória: így került fel például a Hotmail is, ami azért elég messze van az egyszer használatos, néhány percig élő e-mail címektől. 

Jeleztem a problémát a projekt GitHub-oldalán, ahol átbeszéltük, mi változott, és miért okoz ez gondot a listát használó rendszereknek. A karbantartó elismerte, hogy hiba volt előzetes tájékoztatás és átállási lehetőség nélkül megváltoztatni a lista jelentését, majd az egyeztetésünk nyomán kiadott egy új, külön letölthető listát. 

Ez visszahozta a korábbi működést: az eldobható és továbbító szolgáltatásokat tartalmazza, a hagyományos ingyenes levelezőket viszont nem sorolja közéjük pusztán azért, mert nem kérnek személyazonosság-igazolást.

🔐 Elérhető az Adatvédelmi központ

Elkészült az Adatvédelmi központ, ahol az érintettek regisztráció nélkül intézhetik az adataikkal kapcsolatos kéréseiket. Két folyamat kapott helyet benne: az adatok lekérése és az adatkezelés elleni tiltakozás.

Mindkettőnél az e-mail cím megadásával indul az ügyintézés. Erre a címre egy hatjegyű megerősítő kódot küldünk, amit ugyanazon az oldalon kell megadni, ahol a kérés elindult.

Saját adatok megtekintése és letöltése

Az Adataim kikérése oldalon a megerősítés után a vásárló áttekintheti az e-mail címéhez kapcsolódó Visszajelzéseket és e-mail-alapú Kivételeket, valamint azt is láthatja, van-e aktív tiltakozása.

Az adatokat közvetlenül az oldalon, külön füleken lehet böngészni, és JSON formátumban le is lehet tölteni. 

Globális opt-out lehetőség

Ha egy vásárló nem szeretné, hogy az e-mail címéhez kapcsolódó Visszajelzéseket felhasználjuk az ellenőrzésekben, erről már önkiszolgáló módon is nyilatkozhat.

A megerősített tiltakozás az összes csatlakozott webshopra vonatkozik. Az érintett pozitív és negatív Visszajelzéseket egyaránt kizárjuk az ellenőrzésekből, akkor is, ha azokat egy Kiterjesztett ellenőrzés telefonszám és szállítási cím alapján találná meg. A tiltakozást az e-mail cím hashével tartjuk nyilván, hogy a későbbi ellenőrzéseknél is érvényesíteni tudjuk. A korábban tárolt adatokat nem töröljük automatikusan. 

Fontos következmény, hogy az adott e-mail címmel az Utánvét Ellenőrt használó webshopokban továbbra sem lesz elérhető az utánvét, hiszen ezzel meg tudná kerülni az Utánvét Ellenőr által nyújtott védelmet. 

Az API-válasz status mezője ilyenkor 451 (részletek itt), a reason pedig User opted out of the processing of their personal data. lesz. 

🐞 Apróságok, hibajavítások

• A Shoprenter kezelendő fizetési módjainak listájában a név mellett már az azonosító is megjelenik, így az azonos nevű lehetőségeket is könnyebb megkülönböztetni.
• Javítottam a több + jelet tartalmazó e-mail címek kezelését: a cím normalizálásakor már a teljes toldalékot eltávolítjuk.
• A jelszó-visszaállító, fiókaktiváló és e-mail-cím-megerősítő levelek már a felhasználói profilban kiválasztott nyelven érkeznek.
• A főoldali küszöbérték-bemutatóban egyértelműbb lett, melyik érték jelöli a vásárló megbízhatóságát, és melyiket állítod Te a csúszkával.
• Szélesebb lett a Tudástár oldalsó menüje, és több helyen javítottam az oldalsó térközökön.
• Az október közepén érkezett PHP2Shell sebezhetőséghez érkező javítást leállás nélkül, néhány órán belül telepítettem. 

Köszönöm, hogy végigolvastad! Ha valamelyik változással kapcsolatban kérdésed van, hibát találsz vagy fejlesztési ötleted támadt, írd meg nekem!

Üdv, 
Ottó