1. Các điều khoản chung
1.1. Các thuật ngữ
- “Remote MCP”: Là máy chủ cung cấp Giao thức Ngữ cảnh Mô hình (Model Context Protocol) được FHSC triển khai, cho phép các ứng dụng khách (MCP Client) kết nối, gửi yêu cầu và nhận dữ liệu từ máy chủ, nhằm cung cấp ngữ cảnh và công cụ cho các mô hình MCP Client.
- “Người dùng”: Là cá nhân hoặc tổ chức sử dụng MCP Client để truy cập các dịch vụ do Remote MCP cung cấp.
- “LLM”: Là các Mô hình Ngôn ngữ Lớn của bên thứ ba được tích hợp trên các MCP Client.
- “MCP Client”: Là các phần mềm, giao diện, hoặc ứng dụng AI (bao gồm nhưng không giới hạn: Claude Desktop, ChatGPT,… hoặc các ứng dụng do Người dùng tự phát triển) được Người dùng sử dụng để thiết lập kết nối, gửi yêu cầu và nhận dữ liệu từ Remote MCP.
- “FHSC”: Là Công ty cổ phần chứng khoán Finhay, một doanh nghiệp được thành lập hợp pháp theo pháp luật Việt Nam, giấy phép hoạt động số 50/UBCK-GPHĐKD địa chỉ trụ sở chính tại Phòng 702, Tầng 7, Tòa nhà Capital Building, Số 58 Phố Kim Mã, Phường Ba Đình, Thành phố Hà Nội, Việt Nam.
- “Open API”: Là Giao diện Lập trình Ứng dụng (Application Programming Interface) do FHSC phát triển và quản lý, đóng vai trò là hạ tầng kỹ thuật cơ sở để hệ thống Remote MCP kết nối, truy xuất dữ liệu và chuyển tiếp thông tin tạo lệnh (nếu có) đến FHSC.
1.2. Mục tiêu
Mục tiêu của sản phẩm là cho phép Người dùng thông qua các MCP Client có thể truy cập các thông tin (bao gồm nhưng không giới hạn ở dữ liệu thị trường, thông tin danh mục) và thực hiện các thao tác được phép (bao gồm nhưng không giới hạn ở việc chuyển tiếp thông tin để đặt lệnh giao dịch) trên hệ thống của FHSC.
2. Phạm vi cung cấp bối cảnh
Phạm vi thông tin được cung cấp và các thao tác được phép thực hiện thông qua Remote MCP sẽ do FHSC quy định theo từng thời kỳ và được mô tả công khai trên website của FHSC qua website: https://fhsc.com.vn/finhay-mcp
3. Quy định cấp phép và sử dụng nền tảng Open API
3.1. Cấp quyền truy cập API
Phụ thuộc vào việc tuân thủ các quy định tại Điều khoản này, FHSC cấp cho Người dùng quyền truy cập để kết nối MCP Client với Open API của FHSC thông qua Remote MCP do FHSC cung cấp nhằm thực hiện:
- Truy xuất và tiếp nhận các thông tin, bối cảnh dữ liệu do hệ thống cung cấp (bao gồm nhưng không giới hạn ở dữ liệu thị trường, thông tin danh mục);
- Truyền tải thông tin, gửi các yêu cầu để khởi tạo, chuyển tiếp thông tin đặt lệnh giao dịch hoặc thực hiện các thao tác cấu hình tài khoản khác trong phạm vi được phép.
Phạm vi thông tin được cung cấp qua Open API sẽ do FHSC quy định theo từng thời kỳ dựa trên nhu cầu thực tế. Thông tin chung được mô tả tại website: https://developers.fhsc.com.vn/introduction
Người dùng tuyệt đối không được phép bán, cho thuê, cấp phép lại, phân phối lại hoặc thương mại hóa quyền truy cập vào các Open API của FHSC dưới bất kỳ hình thức nào.
3.2. Giới hạn và các hành vi bị cấm
Quyền truy cập Open API bị giới hạn và yêu cầu tuân thủ nghiêm ngặt các tài liệu kỹ thuật do FHSC cung cấp. Người dùng không được phép:
(a) Truy cập vào Open API vi phạm bất kỳ luật hoặc quy định hiện hành nào;
(b) Truy cập Open API theo bất kỳ cách nào nhằm phá vỡ hoặc lách luật các quy trình kỹ thuật, biện pháp bảo mật của hệ thống, gây ra lỗ hổng bảo mật cho khách hàng hoặc người dùng khác, hoặc phá hoại hệ thống kiểm soát truy cập;
(c) Truy cập Open API nhằm mục đích sao chép hoặc cạnh tranh trực tiếp với các dịch vụ của FHSC;
(d) Cố gắng dịch ngược hoặc bằng cách khác trích xuất mã nguồn, bí mật thương mại hoặc bí quyết công nghệ của hệ thống API;
(e) Sử dụng Open API theo cách thức vượt quá giới hạn tần suất yêu cầu do FHSC quy định, có hành vi lạm dụng băng thông hệ thống hoặc thông qua Open API để thực hiện các hành vi vi phạm pháp luật.
4. Quyền và trách nhiệm giữa các bên
4.1. Ngoại trừ các trường hợp bất khả kháng hoặc miễn trách nhiệm theo quy định của pháp luật FHSC có trách nhiệm sẽ:
(a) Đảm bảo tính toàn vẹn của dữ liệu thị trường và tài khoản được trả về từ hệ thống API. Tuy nhiên, do bản chất của công nghệ Trí tuệ Nhân tạo, FHSC không chịu trách nhiệm về sự diễn giải sai lệch, thiên vị hoặc các kết quả phát sinh từ việc Người dùng sử dụng các mô hình LLM dựa trên dữ liệu đó;
(b) Trường hợp phát hiện hoặc có nghi ngờ hợp lý về việc Người dùng vi phạm bất kỳ quy định nào tại Điều khoản này hoặc khi hệ thống gặp sự cố an ninh mạng, FHSC có toàn quyền lập tức đơn phương tạm ngừng, chấm dứt quyền truy cập Open API, thu hồi hoặc vô hiệu hóa kết nối của Người dùng mà không cần thông báo trước và không phải chịu bất kỳ trách nhiệm bồi thường nào.
4.2. Ngoại trừ các trường hợp bất khả kháng hoặc miễn trách nhiệm theo quy định của pháp luật, Người dùng có trách nhiệm sẽ:
(a) Có tài khoản hợp lệ do FHSC cung cấp và tuân thủ bản Điều khoản điều kiện này;
(b) Chịu hoàn toàn trách nhiệm về tính chính xác của các thông tin truyền vào (bao gồm nhưng không giới hạn: thông tin đặt lệnh, khối lượng, mức giá) khi truyền tới Remote MCP. Việc ghi nhận, xác thực và chuyển tiếp thông tin lệnh được thực hiện theo đúng các thông tin Người dùng gửi lên và phải tuân thủ phương thức xác thực lệnh do FHSC quy định;
(c) Hiểu và chấp thuận rằng Remote MCP chỉ luân chuyển dữ liệu về phía ứng dụng MCP Client của Người dùng. Người dùng tự lựa chọn, cài đặt, cấu hình và chịu trách nhiệm về MCP Client (các công cụ AI) mà Người dùng sử dụng; FHSC không cung cấp, không kiểm soát và không đảm bảo đối với các MCP Client này. Người dùng tự chịu trách nhiệm về việc vận hành tính bảo mật, kết quả đầu ra và mọi thao tác được tạo ra bởi hoặc thông qua MCP Client, cũng như việc tuân thủ các quy định của bên thứ ba. Mọi thông tin, yêu cầu hoặc lệnh được truyền tới Remote MCP thông qua MCP Client được xem là do chính Người dùng đưa ra và chịu trách nhiệm; đây không phải là khuyến nghị đầu tư của FHSC.
5. Bảo vệ dữ liệu cá nhân
5.1. Phạm vi và Nguyên tắc chia sẻ dữ liệu: Sau khi Người dùng thiết lập và kích hoạt kết nối, FHSC sẽ chia sẻ dữ liệu với ứng dụng MCP Client thông qua các công cụ truy xuất. Các dữ liệu này có thể bao gồm Dữ liệu cá nhân cơ bản và/hoặc dữ liệu giao dịch (bao gồm nhưng không giới hạn ở dữ liệu thị trường, thông tin danh mục). Hoạt động chia sẻ này chỉ được thực hiện trên cơ sở sự đồng ý tự nguyện của Người dùng và phục vụ duy nhất cho chính Người dùng.
5.2. Giới hạn quyền của công cụ: Các công cụ truy xuất dữ liệu qua hệ thống Remote MCP chỉ có chức năng đọc dữ liệu, tuyệt đối không tự động thực hiện giao dịch hay sửa đổi thông tin tài khoản của Người dùng. Với các yêu cầu truyền thông tin đặt lệnh, các công cụ và hệ thống Remote MCP chỉ đóng vai trò trung gian chuyển tiếp thông tin yêu cầu đặt lệnh giao dịch với các lệnh giao dịch đã được Người dùng xác thực theo phương thức hợp lệ từ MCP Client sang hệ thống Open API.
5.3. Xử lý dữ liệu bởi Bên thứ ba và Chuyển dữ liệu xuyên biên giới: Việc MCP Client tiếp nhận và chuyển tiếp dữ liệu cá nhân của Người dùng tới các mô hình LLM của bên thứ ba là do Người dùng tự thiết lập, cấu hình và quyết định. Người dùng hiểu rõ và chấp thuận rằng:
- Dữ liệu cá nhân của Người dùng có thể được truyền tải, xử lý và lưu trữ tại hệ thống máy chủ ở nước ngoài của các bên thứ ba này;
- Kết quả phân tích phụ thuộc vào chất lượng dữ liệu đầu vào và các mô hình AI; FHSC không kiểm soát việc các nền tảng LLM này lưu trữ, học máy hay xử lý dữ liệu sau khi dữ liệu đã rời khỏi hệ thống Open API của FHSC.
5.4. Quyền Rút lại sự đồng ý và Thu hồi quyền truy cập: Người dùng có quyền ngừng việc chia sẻ và thu hồi quyền truy cập của MCP Client bất kỳ lúc nào. Việc thu hồi này không làm ảnh hưởng đến tính hợp pháp của các hoạt động chia sẻ dữ liệu đã diễn ra trước đó.
5.5. Tuân thủ Chính sách chung: Các nội dung khác về quyền của chủ thể dữ liệu (quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu, khiếu nại) cũng như các quy định về thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Người dùng được áp dụng tuân thủ theo “Chính sách Cung cấp, Sử dụng và Bảo mật Dữ liệu” của FHSC ban hành trong từng thời kỳ.
6. Các điều khoản khác
6.1. Sửa đổi, bổ sung
Căn cứ theo nhu cầu vận hành và quy định pháp luật, FHSC có quyền tự quyết định sửa đổi, bổ sung, hoặc thay thế một phần hoặc toàn bộ nội dung của bản Điều khoản và Điều kiện này vào bất kỳ lúc nào. Mọi thay đổi sẽ có hiệu lực ngay khi được cập nhật và đăng tải.
FHSC và Người dùng hiểu và đồng ý rằng việc Người dùng tiếp tục gửi yêu cầu tới Remote MCP có nghĩa là Người dùng đã đồng ý với các sửa đổi, bổ sung, thay thế của bản Điều khoản và Điều kiện này. Trường hợp không đồng ý, Người dùng có quyền ngừng kết nối với hệ thống của FHSC, và việc ngừng kết nối đó được hiểu là yêu cầu chấm dứt thực hiện bản Điều khoản và Điều kiện này.
6.2. Thông tin liên hệ
Mọi thắc mắc liên quan đến việc Sử dụng MCP, người dùng vui lòng liên hệ tới FHSC để được hướng dẫn và giải đáp theo thông tin dưới đây:
- Số điện thoại: 024 7777 8996; hoặc
- Hòm thư điện tử hỗ trợ khách hàng: hello@fhsc.com.vn
Nội dung bản Điều khoản và Điều kiện này có hiệu lực kể từ thời điểm Người dùng bắt đầu tạo kết nối đầu tiên tới Remote MCP. Người dùng xác nhận đồng ý và chấp thuận tất cả các nội dung của bản Điều khoản và Điều kiện này, bao gồm cả các sửa đổi, bổ sung, thay thế (nếu có) thông qua việc kết nối và sử dụng dịch vụ.
