Tài khoản
Quyền riêng tư
Công cụ xin đúng những gì cần để dựng hồ sơ, và nói rõ những gì nó không bao giờ hỏi tới.
Công cụ xin những gì
- Địa chỉ email và tên
Để nhận diện tài khoản của bạn giữa các lần đăng nhập.
Khi bạn đăng nhập.
- Ảnh đại diện
Chỉ để hiển thị trên thanh điều hướng. Ảnh nằm ở máy chủ của nhà cung cấp đăng nhập, công cụ không sao chép về.
Khi bạn đăng nhập bằng Google.
- Địa chỉ ví bạn nhập
Để đọc lịch sử giao dịch công khai của địa chỉ đó từ chuỗi khối.
Khi bạn quét ví.
- Khóa API sàn ở chế độ chỉ đọc
Để đọc lịch sử P2P, nạp, rút và số dư. Mặc định khóa sống trong đúng một yêu cầu — không ghi ra đĩa, không ghi log, không trả về trình duyệt. Nếu bạn tích “Lưu API Key và Secret”, khóa được mã hóa AES-256-GCM bằng khóa riêng của máy chủ (không nằm trong cơ sở dữ liệu) rồi mới lưu, chỉ giải mã ở máy chủ, không bao giờ trả về trình duyệt; mỗi lần dùng đều kiểm lại quyền chỉ đọc, khóa bị bật thêm quyền hoặc bị Binance từ chối sẽ tự xóa.
Khi bạn kết nối sàn. Khóa đã lưu giữ tới khi bạn xóa ở trang Tài khoản.
- Dữ liệu hồ sơ bạn tạo
Giao dịch, ghi chú, mã ngân hàng, xác nhận đối chiếu, và các dòng tiền VNĐ. Nội dung hồ sơ trên Comfly Cloud chưa mã hóa đầu-cuối — chưa E2E. Màn hình che định danh; bản lưu vẫn giữ JSON đầy đủ.
Khi bạn đã đăng nhập. PDF sao kê hiện vẫn được đọc trong trình duyệt; đưa lên cloud là bước sau.
- Lượt xem trang
Đường dẫn bạn mở và trang giới thiệu (nếu có), gửi tới Vercel Analytics để đếm khách. Không gắn với hồ sơ, ví, sao kê hay khóa API.
Mỗi lần bạn mở một trang trên comfly.vn.
Công cụ không bao giờ xin
- Khóa riêng (private key) — công cụ không bao giờ hỏi tới, ở bất kỳ đâu.
- Seed phrase — như trên.
- Quyền giao dịch hoặc quyền rút trên sàn — khóa API mang các quyền này bị từ chối ngay ở bước kết nối, trước khi đọc bất kỳ dữ liệu nào.
- Gmail, Drive, Danh bạ hay dữ liệu Google nào khác — đăng nhập Google chỉ xin phạm vi định danh mặc định.
- Quyền chuyển tiền, quyền giữ tài sản — công cụ không giữ tài sản của bạn.
- Ảnh chụp giấy tờ tuỳ thân — hồ sơ có ô ghi tên và số giấy tờ của pháp nhân, nhưng đó là chữ bạn tự gõ. Công cụ không nhận tệp ảnh, không đối chiếu với đăng ký nào, và không kết luận gì về tư cách pháp lý.
Giới hạn của giai đoạn này
- Chưa mã hóa đầu-cuối
Nội dung hồ sơ trên Comfly Cloud ở dạng đọc được. Row Level Security chặn tài khoản khác, nhưng người quản trị hạ tầng về nguyên tắc vẫn đọc được. Đây là ràng buộc của giai đoạn thử nghiệm, không phải thiết kế cuối cùng.
Danh sách này mô tả hành vi của mã nguồn, không phải một lời hứa riêng biệt. Mỗi mục ở trên được giữ ở một chỗ cụ thể trong mã, ghi trong tài liệu thiết kế của dự án.