1. Ранее добавленные ключи
- API-ключи, которые некоторые пользователи добавили ранее, 24 октября 2026 года были безвозвратно удалены из наших систем; они не использовались ни для каких операций.
- Удалённые ключи также исчезают из резервных копий базы данных, которые обновляются не более чем примерно за 5 недель.
- Мы также рекомендуем отозвать ключ на странице управления API вашей биржи.
2. Безопасность учётной записи
- Все соединения шифруются с помощью HTTPS/TLS; соединения для данных в реальном времени используют WSS.
- Пароли хешируются односторонним образом с помощью bcrypt; даже мы не можем увидеть ваш пароль.
- Ключи сессий хранятся в cookie, недоступных для JavaScript (HttpOnly).
- Вы можете включить двухфакторную аутентификацию (2FA) для своей учётной записи в Настройках.
3. Общие советы по безопасности API-ключей
Это общие правила, которым следует следовать всякий раз, когда вы предоставляете API-ключи биржи любому программному обеспечению:
- Вывод средств: никогда не предоставляйте это разрешение какому-либо программному обеспечению.
- Ограничение по IP: ограничьте ключ так, чтобы его можно было использовать только с определённых IP-адресов.
- Минимальные привилегии: включайте только действительно необходимые разрешения.
- Передача: никогда никому не сообщайте свой API Secret; Next Candle никогда не будет его у вас запрашивать.
4. В случае нарушения безопасности
Если нарушение безопасности затрагивает ваши персональные данные, Совет по защите персональных данных Турции уведомляется в течение 72 часов в соответствии с требованиями KVKK, а затронутые пользователи уведомляются в кратчайшие сроки; принимаются необходимые меры, такие как сброс паролей.
5. Сообщения об уязвимостях и контакты
Если вы обнаружили уязвимость в системе безопасности или у вас есть вопрос, пишите на nextcandle@upigai.com.