1. 过去添加的密钥
- 部分用户过去添加的 API 密钥已于 2026 年 10 月 24 日从我们的系统中永久删除；这些密钥此前未被用于任何操作。
- 已删除的密钥也会从数据库备份中消失，备份最多约 5 周内轮换更新。
- 我们还建议您在交易所的 API 管理页面上撤销该密钥。
2. 账户安全
- 所有连接均使用 HTTPS/TLS 加密；实时数据连接使用 WSS。
- 密码使用 bcrypt 进行单向哈希；即使是我们也无法看到您的密码。
- 会话密钥保存在 JavaScript 无法访问的 Cookie 中（HttpOnly）。
- 您可以在设置中为账户开启双重身份验证（2FA）。
3. API 密钥通用安全建议
以下是您向任何软件提供交易所 API 密钥时都应遵循的通用规则：
- 提现： 切勿向任何软件授予此权限。
- IP 限制： 限制该密钥，使其只能从特定 IP 地址使用。
- 最小权限： 仅开启您真正需要的权限。
- 共享： 切勿与任何人共享您的 API Secret；Next Candle 绝不会向您索取。
4. 发生安全泄露时
如果安全泄露影响到您的个人数据，将依照 KVKK 的要求在 72 小时内通知土耳其个人数据保护委员会，并尽快通知受影响的用户；同时采取重置密码等必要措施。
5. 漏洞报告与联系方式
如果您发现安全漏洞或有任何疑问，请发送邮件至 nextcandle@upigai.com。