Tiền được gửi ở đâu, nền tảng có thể làm được gì, cần phải làm rõ trước khi bắt đầu.

Giới hạn kiểm soát trong chế độ API cá nhân

Khách hàng vẫn giữ quyền kiểm soát tài khoản sàn giao dịch và số dư, trong khi nền tảng sử dụng API không có quyền rút tiền để thực hiện việc đọc dữ liệu và thực thi giao dịch.

Trong chế độ API cá nhân, tiền được giữ trong tài khoản sàn giao dịch của chính khách hàng. Nền tảng sử dụng API có giới hạn để truy cập tài khoản và thực hiện giao dịch; khách hàng vẫn giữ quyền kiểm soát việc đăng nhập, quản lý vốn và hủy kết nối; nền tảng không cần và không được yêu cầu quyền rút tiền.

• Tiền được giữ tại sàn giao dịch của khách hàng
• Khách hàng có quyền hủy bỏ API
• Nền tảng không yêu cầu quyền rút tiền

Giới hạn quản lý tài khoản tích hợp

Nền tảng hoàn tất việc kết nối tài khoản và quản lý vận hành, đồng thời thông qua hồ sơ độc lập của khách hàng để ghi chép rõ ràng về vốn gốc, lợi nhuận, phí và trạng thái.

Tài khoản tích hợp do nền tảng thực hiện quy trình quản lý vốn và quản lý tài khoản giao dịch, nhưng mỗi khách hàng vẫn phải có sự phân biệt rõ ràng về nguồn vốn và hồ sơ độc lập. Các số liệu về số dư khả dụng, số dư đã sử dụng, lợi nhuận và phí mà khách hàng nhìn thấy không thể được tính toán đơn giản dựa trên tổng số dư của nền tảng.

• Khách hàng không cần phải cấu hình giao diện kết nối với sàn giao dịch
• Phải xác định rõ quyền sở hữu đối với tiền của khách hàng
• Quy trình chuyển tiền thông thường được hệ thống ghi lại

Mật khẩu và khóa riêng có ranh giới sử dụng rõ ràng

Khách hàng không nên gửi mật khẩu đăng nhập, mã xác minh email hoặc khóa sàn giao dịch cho bộ phận hỗ trợ khách hàng hoặc bất kỳ cá nhân nào; các thiết lập nhạy cảm chỉ được thực hiện thông qua cổng thông tin chính thức.

Mật khẩu đăng nhập, mã xác minh email và khóa API không phải là thông tin dùng để trao đổi với bộ phận hỗ trợ khách hàng. Khách hàng chỉ nên thực hiện các thiết lập nhạy cảm thông qua cổng truy cập an toàn chính thức tại oqiron.com; bất kỳ ai yêu cầu cung cấp những thông tin này qua trò chuyện đều không thuộc quy trình kích hoạt tài khoản thông thường.

• Không được cung cấp mã xác minh cho người khác
• Chỉ điền khóa API trên nền tảng chính thức
• Nếu phát hiện bất thường, hãy hủy giao dịch ngay lập tức và liên hệ với bộ phận hỗ trợ khách hàng

Trạng thái mà khách hàng nhìn thấy được lấy từ dữ liệu thực tế

Không được thay thế dữ liệu tài khoản, số dư, lệnh giao dịch và phí bằng dữ liệu demo. Trong trường hợp không thể xác nhận, hệ thống nên hiển thị thông báo lỗi hoặc trạng thái đang chờ xử lý, thay vì hiển thị kết quả bình thường giả mạo.

Số dư, lệnh và phí hiển thị trên trang tài khoản phải dựa trên hồ sơ giao dịch thực tế. Trong trường hợp chưa thể xác nhận ngay, cách xử lý đúng là hiển thị trạng thái “Đang xử lý”, “Bị hạn chế” hoặc “Bất thường” và tiếp tục xác minh, thay vì sử dụng dữ liệu demo hoặc trạng thái cũ để trang trông có vẻ bình thường.

• Ưu tiên dữ liệu thực tế
• Cảnh báo rõ ràng về trạng thái không xác định
• Lưu trữ lịch sử giao dịch

API cá nhân: Khách hàng kiểm soát tài khoản sàn giao dịch, hệ thống được cấp quyền giao dịch hạn chế

Vốn giao dịch, quyền đăng nhập sàn giao dịch và quyền thu hồi API thuộc về khách hàng. OQIRON truy cập số dư, vị thế, lệnh và giao dịch đã thực hiện thông qua API, đồng thời thực hiện giao dịch theo chiến lược trong phạm vi được ủy quyền; nền tảng không yêu cầu khách hàng chuyển vốn và cũng không được cấp quyền rút tiền.

Sau khi khách hàng hủy kết nối API, hệ thống sẽ không thể tiếp tục xác thực thông tin tài khoản, do đó hoạt động sẽ bị hạn chế; tuy nhiên, việc hủy kết nối không đồng nghĩa với việc các vị thế hiện có trên sàn giao dịch sẽ tự động biến mất. Khách hàng cần kiểm tra lại vị thế thực tế và các lệnh trên sàn giao dịch, đồng thời xử lý theo quy trình bảo mật.

• Quỹ dự trữ của khách hàng và quyền kiểm soát đăng nhập
• Hệ thống chỉ sử dụng các quyền truy cập và giao dịch cần thiết
• Việc hủy API sẽ không tự động xóa các vị thế thực tế

Tài khoản tích hợp: Nền tảng quản lý quy trình vốn, nhưng việc xác định chủ sở hữu của khách hàng phải rõ ràng hơn

Khách hàng không tự cấu hình API sàn giao dịch; nền tảng chịu trách nhiệm kết nối tài khoản, vận hành, bảo trì và quy trình quản lý vốn. Đổi lại, nền tảng phải sử dụng sổ cái riêng biệt của khách hàng để giải trình về vốn gốc, số dư đang sử dụng, lợi nhuận, phí và trạng thái rút tiền; không được chỉ cung cấp cho khách hàng một số dư mà không thể xác minh nguồn gốc.

Việc ghi có bình thường được hệ thống xác nhận dựa trên dữ liệu giao dịch thực tế; quản trị viên chủ yếu xử lý các trường hợp bất thường, đóng băng, thử lại và kiểm duyệt; không nên sử dụng phê duyệt thủ công để thay thế cho việc ghi có trên chuỗi, nạp tiền vào sàn giao dịch hoặc phân bổ tài khoản khách hàng.

• Nền tảng chịu trách nhiệm nhiều hơn về việc kết nối và bảo trì
• Việc phân loại nguồn gốc vốn của khách hàng phải được ghi chép riêng biệt
• Việc thao tác thủ công không thể thay thế cho việc ghi có thực tế và đối chiếu số dư

Dù chọn chế độ nào, mật khẩu, mã xác minh và thông tin đăng nhập bí mật đều không thuộc phạm vi thông tin hỗ trợ khách hàng.

Nhân viên hỗ trợ khách hàng chính thức có thể xác minh mã khách hàng, mã lệnh công khai, lỗi trên trang web và ảnh chụp màn hình không chứa thông tin bí mật, nhưng sẽ không yêu cầu khách hàng gửi mật khẩu sàn giao dịch, API Secret, cụm mật khẩu, khóa riêng, cụm từ khôi phục hoặc mã xác minh email.

Khi không thể xác nhận số dư, lệnh giao dịch và phí, trang web nên hiển thị trạng thái “Đang chờ xử lý”, “Bị hạn chế” hoặc “Lỗi”. Điều có giá trị nhất đối với khách hàng không phải là trang web luôn hiển thị màu xanh lá cây, mà là hệ thống ngừng phỏng đoán một cách rõ ràng khi thiếu bằng chứng và giữ lại lộ trình kiểm tra lại sau này.

• Thông tin bí mật chỉ được sử dụng tại cổng truy cập an toàn chính thức
• Phản hồi về sự cố chỉ cung cấp thông tin không nhạy cảm và có thể xác minh được
• Các trạng thái không xác định phải được hiển thị rõ ràng chứ không được ngụy trang thành trạng thái bình thường