Основное отличие режимов счёта заключается не в внешнем виде страниц, а в размещении средств, правах доступа и ответственности за повседневное управление. Клиенты должны понимать все ограничения каждого режима до его открытия.
Вопросы о средствах и полномочиях необходимо рассматривать отдельно: местонахождение средств отвечает на вопрос «Где находятся деньги?», объем полномочий — на вопрос «Что может делать система?», а ответственность за управление — на вопрос «Кто занимается устранением нештатных ситуаций?». Только когда эти три аспекта будут ясны одновременно, клиент сможет понять, что на самом деле означает выбранный им режим счета.
В зависимости от режима счета средства остаются на бирже клиента или поступают на интегрированный счёт платформы.
Основная сумма средств для личного API находится на бирже клиента; средства интегрированного счёта поступают в процесс управления платформой и отражаются в изолированном бухгалтерском регистре клиента. Сначала необходимо определить местонахождение средств, прежде чем переходить к обсуждению вопросов ответственности за управление и взимание комиссий.
Выполняйте операции исключительно в рамках выбранного режима счета, действующей авторизации и установленных пределов риска.
В личном режиме предоставляются ограниченные права на чтение и совершение сделок; в режиме интеграции подключение и управление счётом осуществляется платформой. Система может действовать только в рамках выбранного клиентом режима и допустимых пределов риска.
Не допускается обход ограничений доступа, предположения о принадлежности средств или интерпретация неизвестного статуса как успех.
Платформа не может обходить авторизацию клиента, запрашивать ненужную конфиденциальную информацию, а также делать предположения о результатах в случае неопределённости в отношении средств, ордеров или их принадлежности. Если невозможно подтвердить статус, необходимо отображать статус «в ожидании» или «исключительная ситуация».
Клиентам на самом деле нужна не просто фраза «безопасность средств», а возможность по пунктам проверить расположение средств, объем полномочий, ответственность за управление и порядок действий в случае нештатных ситуаций. Различия между двумя типами счетов необходимо сравнивать в рамках одного комплекса вопросов.
Клиент сохраняет контроль над счетом на бирже и средствами, а платформа использует API без прав на вывод средств для считывания данных и выполнения торговых операций.
В режиме личного API средства находятся на собственном биржевом счете клиента. Платформа с помощью ограниченного API получает доступ к счету и выполняет сделки, при этом клиент сохраняет контроль над входом в систему, распоряжением средствами и отключением подключения; платформа не нуждается в правах на вывод средств и не должна запрашивать их.
Платформа осуществляет подключение счетов и управление их работой, а также с помощью отдельных записей для каждого клиента отражает основную сумму, доход, комиссии и статус.
В интегрированных счетах платформа осуществляет управление денежными потоками и торговыми счетами, однако для каждого клиента по-прежнему должны быть четко определены принадлежность средств и ведение отдельной отчетности. Показатели «доступно», «занято», «доход» и «комиссии», отображаемые клиенту, не могут быть просто рассчитаны на основе общего баланса платформы.
Клиенты не должны передавать пароли для входа, коды подтверждения по электронной почте или ключи бирж сотрудникам службы поддержки или каким-либо другим лицам; конфигурацию конфиденциальных настроек следует осуществлять исключительно через официальный портал.
Пароль для входа, код подтверждения по электронной почте и API-ключ не являются материалами для общения со службой поддержки. Клиенты должны выполнять настройку конфиденциальных параметров исключительно через официальный безопасный портал oqiron.com; запрос этой информации в чате со стороны какого-либо лица не является частью стандартной процедуры активации.
Данные по счетам, средствам, ордерам и комиссиям не могут быть заменены демонстрационными данными. В случае невозможности подтверждения следует отображать сообщение об ошибке или статус «ожидание», а не показывать ложные результаты, как будто всё в порядке.
Сведения о средствах, ордерах и комиссиях, отображаемые на странице учетной записи, должны быть взяты из реальных операционных данных. Если на данный момент невозможно подтвердить их достоверность, следует отображать статус «В обработке», «Ограничено» или «Нестандартная ситуация» и продолжить проверку, а не использовать демонстрационные данные или устаревшие сведения, чтобы страница выглядела нормально.
Права на торговый капитал, данные для входа на биржи и отзыв полномочий по API принадлежат клиенту. OQIRON считывает баланс, позиции, ордера и сделки через API и выполняет стратегические сделки в пределах предоставленных полномочий; платформа не требует от клиента перевода капитала и не должна получать права на вывод средств.
После отмены клиентом API система не может продолжать подтверждать фактическое состояние счёта, поэтому работа будет ограничена; однако отмена подключения не означает, что существующие позиции на бирже автоматически исчезнут. Клиенту необходимо проверить фактические позиции и ордера на бирже и действовать в соответствии с процедурами безопасности.
Клиенты не настраивают API бирж самостоятельно; платформа отвечает за подключение счетов, эксплуатацию, техническое обслуживание и движение средств. Взамен платформа обязана предоставлять клиентам изолированные реестры с указанием основной суммы, задействованных средств, доходов, комиссий и статуса вывода средств; она не может просто сообщать клиентам баланс, источник которого невозможно проверить.
Нормальное поступление средств подтверждается системой на основании фактических данных о поступлении средств; администратор в основном занимается обработкой аномалий, блокировками, повторными попытками и проверками; ручное утверждение не должно заменять поступление средств в цепочке, пополнение счёта на бирже или распределение средств по счётам клиентов.
Официальная служба поддержки может проверять идентификационные номера клиентов, номера открытых ордеров, ошибки на страницах и скриншоты, не содержащие конфиденциальной информации, но не будет просить клиентов отправлять пароли бирж, секретные ключи API, парольные фразы, приватные ключи, фразы для восстановления или коды подтверждения с электронной почты.
В случае невозможности подтверждения средств, ордеров и комиссий на странице должно отображаться состояние «В ожидании», «Ограничено» или «Несоответствие». Для клиента наиболее ценно не то, что страница всегда отображается зелёным цветом, а то, что система при недостатке доказательств четко прекращает догадки и сохраняет возможность последующей проверки.
Узнайте, какой способ пополнения счета используется
Сначала необходимо уточнить, выбирает ли клиент индивидуальный API или интегрированный аккаунт, поскольку от этого зависят размещение средств, способ подключения, ответственность за обслуживание и структура комиссионных.
Узнайте, какие возможности стали доступны
Разрешение на вывод не блокирует привязку API или запуск робота, а OQIRON никогда не использует торговый API клиента для вывода средств.
Состояние подключения и средств является актуальным и доступным
Подключение, поступление средств на цепочке, состояние клиентского счёта и статус биржи должны подтверждаться реальными фактами. Сохранение страницы или действия администратора не могут заменить официальное подтверждение.
Осуществление после принятия условий риска
Система переходит в рабочий режим только после одновременного выполнения всех условий, касающихся средств, полномочий, рисков и состояния счета; любое изменение предельных значений вызывает повторную проверку, а не продолжение работы в прежнем нормальном режиме.
Права на вывод средств не требуются и не должны предоставляться.
Поскольку клиент предпочитает, чтобы подключение счета и управление его работой осуществлялись платформой, необходимо четко определить принадлежность клиента и соответствующие записи.
Нет. Конфиденциальная информация должна вводиться исключительно через безопасный интерфейс официальной клиентской платформы.
Система должна отображать статус «В обработке» или «Исключение» и продолжать проверку; она не должна предполагать результат.
OQIRON
