1. Claves Añadidas en el Pasado
- Las claves API que algunos usuarios añadieron en el pasado se eliminaron de forma permanente de nuestros sistemas el 24 de octubre de 2026; no se habían utilizado para ninguna operación.
- Las claves eliminadas también desaparecen de las copias de seguridad de la base de datos, que se renuevan en un plazo máximo de unas 5 semanas.
- También le recomendamos revocar la clave en la página de gestión de API de su exchange.
2. Seguridad de la Cuenta
- Todas las conexiones están cifradas con HTTPS/TLS; las conexiones de datos en vivo utilizan WSS.
- Las contraseñas se someten a un hash unidireccional con bcrypt; ni siquiera nosotros podemos ver su contraseña.
- Las claves de sesión se guardan en cookies a las que JavaScript no puede acceder (HttpOnly).
- Puede activar la autenticación de dos factores (2FA) para su cuenta en Ajustes.
3. Consejos Generales de Seguridad para Claves API
Estas son reglas generales que debe seguir siempre que proporcione claves API de exchanges a cualquier software:
- Retiros: Nunca conceda este permiso a ningún software.
- Restricción por IP: Restrinja la clave para que solo pueda utilizarse desde direcciones IP determinadas.
- Mínimo Privilegio: Active únicamente los permisos que realmente necesite.
- Compartir: Nunca comparta su API Secret con nadie; Next Candle nunca se lo pedirá.
4. En Caso de Brecha de Seguridad
Si una brecha de seguridad afecta a sus datos personales, se notifica a la Junta de Protección de Datos Personales de Türkiye en un plazo de 72 horas, según lo exigido por la KVKK, y se notifica a los usuarios afectados lo antes posible; se adoptan las medidas necesarias, como el restablecimiento de contraseñas.
5. Notificación de Vulnerabilidades y Contacto
Si detecta una vulnerabilidad de seguridad o tiene alguna pregunta, escriba a nextcandle@upigai.com.