---
title: "Quyền riêng tư và bảo mật MolDraw MCP"
url: https://www.moldraw.com/vi/pages/mcp-privacy.html
description: "Cách máy chủ MCP của MolDraw xác thực người dùng, những gì nó lưu trữ và cách kết nối bất kỳ ứng dụng khách MCP nào."
lang: vi
publisher: Scidart Academy
generated: 2026-10-25
---
MolDraw MCP

# Ghi chú về quyền riêng tư, bảo mật và trình kết nối

Máy chủ MCP từ xa là giao diện tác tử (agent) để làm việc với MolDraw. Nó không phải là một ứng dụng MolDraw thứ hai.

[← Quay lại MolDraw](https://www.moldraw.com/vi/) · [Chính sách bảo mật của trang](https://www.moldraw.com/vi/pages/privacy-policy.html)

## Máy chủ làm gì

Ứng dụng khách MCP kết nối tới `https://mcp.moldraw.com/mcp` qua Streamable HTTP. Người dùng đăng nhập bằng tài khoản MolDraw hiện có thông qua OAuth 2.1 (PKCE). Cùng một endpoint dùng được cho mọi ứng dụng khách MCP.

## Dữ liệu được lưu trữ

- **Tài khoản** vẫn nằm trong dự án Supabase Auth hiện có. Đăng nhập qua MCP được tính vào số người dùng hoạt động hằng tháng thông thường. Không có khoản phí xác thực MCP riêng.
- **Phân tử đang làm việc** được tạo qua các công cụ MCP được lưu dưới dạng JSON gắn với chủ sở hữu trong Redis. Thời hạn mặc định là 7 ngày (`MCP_DOCUMENT_TTL_SECONDS=604800`). Chúng không được ghi vào bảng MCP riêng nào trong Supabase.
- **Token chia sẻ** cho các liên kết “mở trong MolDraw” dùng cùng TTL của Redis.
- **Nội dung trò chuyện không được lưu trữ.** Máy chủ chỉ thấy các lệnh gọi công cụ và dữ liệu cấu trúc.
- Các thiết kế được lưu vĩnh viễn vẫn dùng kho lưu trữ dự án MolDraw hiện có khi người dùng lưu trong trình soạn thảo.

## Bảo mật

- OAuth 2.1 với PKCE và đăng ký ứng dụng khách động trên Supabase Auth.
- Access token được xác minh bằng Supabase JWKS (khóa bất đối xứng).
- Mỗi tài liệu phân tử đều được đối chiếu với id của người dùng đã đăng nhập.
- Công cụ ghi được chú thích riêng với công cụ đọc.
- Giới hạn tần suất theo từng người dùng (mặc định 120 lệnh gọi / phút).

## Ví dụ câu lệnh

**Vẽ caffeine.**

**Đổi nhóm methyl ở vị trí 7 thành ethyl.**

**Cho tôi chuỗi SMILES, sau đó xuất SVG.**

## Kết nối và gửi duyệt

1. Trỏ bất kỳ ứng dụng khách MCP nào tới `https://mcp.moldraw.com/mcp`.
2. Hoàn tất đăng nhập và đồng ý cấp quyền trên MolDraw.
3. Để gửi duyệt vào danh mục: tạo một tài khoản thử nghiệm, đính kèm trang quyền riêng tư này, logo 512px (`/favicon.svg` hoặc biểu tượng của trang) và ba ví dụ câu lệnh ở trên.
4. Hỗ trợ: [liên hệ](https://www.moldraw.com/vi/pages/contact.html).