feat: hồ sơ khách (ngày sinh, tỉnh/phường theo mã), gộp menu + nút tắt, thông báo theo uuid

- PUT v1/client/update: gender theo enum ClientGender (0 Nam/1 Nữ), thêm
  birthday (cột mới), province_code/ward_code validate theo bảng provinces/wards
  (phường phải thuộc tỉnh). Migration nạp dữ liệu hành chính 2025 từ
  province_ward_import.sql (chỉ bảng trống), API GET v1/provinces[/{code}/wards].
- CustomerObserver/OrderObserver log giá trị cũ bằng getRawOriginal: getOriginal
  trả enum object, nối chuỗi gây 500 khi khách đổi giới tính.
- ClientResource: các cờ trả boolean, CCCD chỉ trả cccd_updated (không lộ ảnh/số).
- GET v1/setting/menu trả cả items + quick_links, bỏ v1/setting/quick-links.
- Thông báo admin/khách tra theo uuid thay vì id tự tăng.
- Chặn gửi template marketing cho khách đã tắt nhận email marketing.
- Xoá ProvinceWardSeeder và Customer::$updatable không dùng.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Http/Resources/Api/Client/ClientResource.php

@@ -5,8 +5,6 @@ namespace App\Http\Resources\Api\Client;
 use App\Services\Api\ServiceClient\ServiceClientService;
 use Illuminate\Http\Request;
 use Illuminate\Http\Resources\Json\JsonResource;
-use Illuminate\Support\Facades\URL;
-use Illuminate\Support\Str;
 
 class ClientResource extends JsonResource
 {
@@ -25,25 +23,31 @@ class ClientResource extends JsonResource
             'customer' => [
                 'fullname' => $this->fullname,
                 'email' => $this->email,
-                'phone' => $this->phone,
+                'phone' => $this->maskedPhone(),
                 'address' => $this->address,
                 'city' => $this->city,
                 'ward' => $this->ward->name ?? '',
+                'ward_code' => $this->ward_code,
                 'province' => $this->province->name ?? '',
-                'gender' => $this->gender_label,
+                'province_code' => $this->province_code,
+                'gender' => $this->gender?->value,
+                'gender_label' => $this->gender_label,
+                'birthday' => $this->birthday?->format('Y-m-d'),
                 'date' => $this->created_at ? $this->created_at->format('Y-m-d H:i:s') : null,
                 'company' => $this->company ?? '',
                 'avatar' => $this->avatar,
-                'cmnd_before' => $this->cccdUrl('front', $this->front_identity_number),
-                'cmnd_after' => $this->cccdUrl('back', $this->back_identity_number),
-                'cmnd' => $this->identity_number ? Str::mask($this->identity_number, '*', 0, -4) : null,
+                'cccd_updated' => (bool) (
+                    $this->identity_number
+                    && $this->front_identity_number
+                    && $this->back_identity_number
+                ),
                 'fb_link' => null,
-                'active_2fa' => (int) $this->two_factor_enabled,
-                'off_mail_marketing' => $this->off_mail_marketing,
+                'active_2fa' => (bool) $this->two_factor_enabled,
+                'off_mail_marketing' => (bool) $this->off_mail_marketing,
                 'email_marketing' => (bool) $this->email_marketing,
                 'receive_deposit' => (bool) $this->receive_deposit,
-                'is_recharge_zalo' => 0,
-                'is_verify_telegram' => 0,
+                'is_recharge_zalo' => false,
+                'is_verify_telegram' => false,
             ],
             'credit' => [
                 'credit' => $this->credit,
@@ -60,17 +64,14 @@ class ClientResource extends JsonResource
         ];
     }
 
-    /**
-     * Ảnh CCCD trên disk private → URL ký tương đối (/v1/client/cccd/...), hết hạn 60 phút.
-     */
-    private function cccdUrl(string $side, ?string $path): string
+    private function maskedPhone(): ?string
     {
-        if (!$path) {
-            return '';
+        if (!$this->phone) {
+            return null;
         }
 
-        // Giá trị import từ portal cũ (/uploads/... trên host cũ) cũng chỉ trả URL ký — không lộ đường dẫn gốc;
-        // route trả 404 cho chúng vì file không có trên disk private. Vẫn khác rỗng để hasCccd giữ nguyên hành vi.
-        return URL::temporarySignedRoute('api.client.cccd', now()->addHour(), ['customer' => $this->id, 'side' => $side], false);
+        $visibleDigits = mb_substr($this->phone, -3);
+
+        return str_repeat('*', max(0, mb_strlen($this->phone) - mb_strlen($visibleDigits))) . $visibleDigits;
     }
 }