Điều khoản kết nối MCP

Ngày hiệu lực: 10/10/2026

Công ty TNHH Chứng khoán Ngân hàng TMCP Ngoại thương Việt Nam (VCBS) (sau đây gọi là "VCBS") ban hành văn bản này để nêu điều kiện khi bạn kết nối ứng dụng AI khác tới VCBS AI.

1. Văn bản này dùng cho việc gì

Điều khoản này áp dụng khi bạn cho một ứng dụng AI khác (ví dụ Claude, ChatGPT hoặc Grok, sau đây gọi là "ứng dụng") kết nối tới VCBS AI qua giao thức MCP bằng tài khoản của bạn. Điều khoản này bổ sung cho Điều khoản sử dụng và Chính sách quyền riêng tư VCBS AI.

Tiện ích VCBS AI cho Gemini cũng kết nối theo cách này; phần dữ liệu riêng của tiện ích xem tại Chính sách quyền riêng tư tiện ích Gemini.

2. Cách kết nối

  • Ứng dụng mở trang đăng nhập của VCBS AI theo chuẩn OAuth 2.1 với PKCE. Bạn đăng nhập trên trang của VCBS, ứng dụng không nhận và không thấy mật khẩu của bạn.
  • Sau khi đăng nhập, VCBS hiện màn xác nhận. Tên ứng dụng do chính ứng dụng tự khai báo, vì vậy chỉ đồng ý khi bạn nhận ra địa chỉ trả về hiện trên màn xác nhận.
  • Bạn có thể từ chối; khi đó ứng dụng không nhận được quyền truy cập nào.
  • Các bước cho từng ứng dụng xem tại Hướng dẫn kết nối MCP.

3. Ứng dụng được làm gì

  • VCBS chỉ xác minh bạn là người được phép truy cập; ứng dụng chỉ nhận dữ liệu của các dịch vụ bạn được dùng, như dữ liệu thị trường, thông tin doanh nghiệp, báo cáo và công cụ tính toán.
  • Các công cụ chỉ đọc dữ liệu. Qua MCP không thể đặt lệnh, chuyển tiền hay thay đổi tài khoản giao dịch.
  • Dữ liệu tài khoản giao dịch của bạn không mở qua MCP. Công cụ phân tích danh mục chỉ dùng số liệu mà bạn tự nhập.

4. Dữ liệu được xử lý

  • Dữ liệu
    Lựa chọn đồng ý hoặc từ chối: tài khoản, ứng dụng và địa chỉ trả về, lựa chọn, phiên bản điều khoản, địa chỉ IP, thông tin trình duyệt, thời điểm
    Mục đích
    Chứng minh bạn đã cho phép; hỏi lại khi điều khoản thay đổi
    Lưu ở đâu
    Máy chủ VCBS
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Phiên kết nối: tài khoản, ứng dụng, thời điểm cấp và hết hạn, địa chỉ IP
    Mục đích
    Hiện danh sách ứng dụng đã kết nối để bạn ngắt
    Lưu ở đâu
    Máy chủ VCBS, tới khi kết nối hết hạn hoặc bị ngắt
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Lần gọi công cụ: tên công cụ và tham số ứng dụng gửi lên
    Mục đích
    Vận hành, chống lạm dụng
    Lưu ở đâu
    Hệ thống nhật ký do VCBS vận hành
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Kết quả công cụ
    Mục đích
    Trả dữ liệu cho ứng dụng bạn đã cho phép
    Lưu ở đâu
    Không lưu sau khi trả
    Gửi cho ai
    Ứng dụng bạn đã cho phép

VCBS không bán dữ liệu của bạn.

5. Dữ liệu gửi cho ứng dụng

Kết quả công cụ VCBS được gửi về ứng dụng bạn đã cho phép. Từ đó, ứng dụng và nhà cung cấp mô hình AI của nó xử lý câu hỏi và kết quả theo điều khoản và chính sách quyền riêng tư của họ. VCBS không vận hành và không kiểm soát các ứng dụng này, nên không chịu trách nhiệm cho việc họ sử dụng dữ liệu. Hãy đọc chính sách của ứng dụng trước khi kết nối.

6. Thời hạn và ghi nhớ đồng ý

  • Mỗi lần cho phép, ứng dụng nhận một mã truy cập có hiệu lực 7 ngày. Mã không tự gia hạn; hết hạn thì ứng dụng phải mời bạn đăng nhập lại.
  • VCBS ghi nhớ lựa chọn đồng ý của bạn cho từng ứng dụng, nên những lần kết nối sau với cùng ứng dụng không hỏi lại.

7. Ngắt kết nối

  • Đăng nhập VCBS AI, vào Cài đặt, mục Kết nối MCP (tài khoản chỉ dùng MCP thấy mục này ngay sau khi đăng nhập), chọn Ngắt kết nối cho từng ứng dụng hoặc Ngắt tất cả. Ứng dụng mất quyền truy cập ngay và lần kết nối sau sẽ hỏi lại bạn.
  • Đăng xuất khỏi VCBS AI không ngắt các ứng dụng đã kết nối. Muốn ngắt, hãy dùng mục Kết nối MCP nói trên.
  • Gỡ VCBS trong ứng dụng AI không bảo đảm thu hồi quyền tại VCBS, và VCBS vẫn nhớ lựa chọn đồng ý. Muốn thu hồi chắc chắn và được hỏi lại ở lần sau, hãy ngắt tại VCBS AI.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối xử lý dữ liệu, và khiếu nại, tố cáo theo quy định. Để thực hiện các quyền này, bạn liên hệ VCBS theo mục Liên hệ ở cuối văn bản.

9. Trách nhiệm của bạn

  • Chỉ kết nối ứng dụng bạn tin tưởng và giữ an toàn thiết bị, tài khoản của ứng dụng đó.
  • Không dùng kết nối MCP để vượt quyền hay hạn mức, thu thập dữ liệu hàng loạt hoặc cung cấp lại dữ liệu VCBS cho người khác, theo Điều khoản sử dụng.
  • Câu trả lời do ứng dụng AI tạo ra chỉ mang tính tham khảo, có thể chưa chính xác và không phải khuyến nghị đầu tư của VCBS.

10. Thay đổi văn bản

VCBS có thể cập nhật văn bản này; nội dung và ngày hiệu lực mới được đăng trên trang này. Khi thay đổi nội dung cam kết với bạn, VCBS có thể hỏi lại sự đồng ý ở lần kết nối kế tiếp.

11. Liên hệ