> ## Documentation Index > Fetch the complete documentation index at: https://developers.fhsc.com.vn/llms.txt > Use this file to discover all available pages before exploring further. # Báo cáo tài chính > Báo cáo kết quả kinh doanh / bảng cân đối kế toán / lưu chuyển tiền tệ của 1 mã stock, theo format wide — **mỗi row là 1 kỳ báo cáo**, các metric code nằm theo cột. `year` luôn có; `quarter` chỉ có khi `period=quarterly` (giá trị `1`–`4`). Bộ metric code (tên romanized tiếng Việt như `luuchuyentienthuantuhoatdongkinhdoanh`, `loinhuanlotruocthue`, `tienvatuongduongtiendaunam`) phụ thuộc vào `type` — income-statement, balance-sheet, cash-flow đều có bộ key khác nhau. Nhiều code có thể `null` khi dữ liệu nguồn thiếu. Example bên dưới là subset đại diện của cash-flow — tham chiếu `additionalProperties` trong schema là nguồn chuẩn. ## OpenAPI ````yaml /openapi.yaml get /market/v2/financial-statement/statement openapi: 3.1.0 info: title: Finhay Securities Open API version: 0.2.0-preview.2 description: | Đặc tả chính thức của Finhay Securities Open API, dùng chung cho SDK codegen, Redoc docs, và (sau này) mock server / contract test. ## Authentication — 2 tier - **Tier 1 — chỉ cần API key**: các endpoint đọc dữ liệu thị trường (`GET /market/**`, `GET /trading/market/**`). Gửi kèm header `X-FH-APIKEY` là đủ. - **Tier 2 — HMAC signing**: các endpoint liên quan đến account / trading / user. Gửi kèm 4 header `X-FH-APIKEY` + `X-FH-TIMESTAMP` + `X-FH-NONCE` + `X-FH-SIGNATURE`; thêm `X-FH-BODYHASH` khi request có body. Chi tiết thuật toán xem extension `x-finhay-signing` ở root spec hoặc phần README. ## Bootstrap flow Gọi 2 endpoint tag **Khởi tạo** (`GET /users/v1/users/me` và `GET /users/v1/users/{userId}/sub-accounts`) **1 lần khi khởi tạo client** để lấy thông tin `user_id` và `subAccountId`. Mọi endpoint thuộc tag **Tổng tài sản / Tiểu khoản / Danh mục đầu tư / Sổ lệnh / Lãi-lỗ / Quyền cổ đông** đều cần 2 giá trị này để truyền vào path parameter. contact: {} servers: - url: https://open-api.fhsc.com.vn description: Production security: - FinhayApiKey: [] tags: - name: Khởi tạo description: >- Khởi tạo client — lấy `user_id` và `subAccountId`. Gọi 1 lần khi khởi tạo SDK rồi cache lại. - name: Dữ liệu giao dịch description: >- Giá stock realtime và lịch sử OHLCV (dạng columnar, phục vụ charting / time-series). - name: Phân tích cơ bản description: >- Chỉ số tài chính cơ bản của doanh nghiệp — chỉ số tổng quan, phân tích theo kỳ và báo cáo tài chính chuẩn (income statement / balance sheet / cash flow). - name: Tin tức-sự kiện description: >- Sự kiện doanh nghiệp (cổ tức, quyền mua, ĐHCĐ, …), tin tức stock, tin tức tài chính toàn cầu (forex / commodities / economic-indicators / stock-market / cryptocurrency) và báo cáo khuyến nghị từ analyst. - name: Kinh tế vĩ mô description: >- Chỉ số kinh tế vĩ mô (CPI, PMI, PCE, GDP, …) và lãi suất tiền gửi ngân hàng. - name: Hàng hoá description: >- Hàng hoá và tài sản thay thế — vàng, bạc (spot / chart / theo nhà cung cấp) và crypto trending. - name: Tổng hợp đa loại description: >- Endpoint composite tổng hợp cross-domain (vàng / bạc / crypto / FX / lãi suất / US index) trong 1 call. Nên dùng endpoint chuyên biệt nếu chỉ cần 1 loại. - name: Quỹ mở description: >- Quỹ mở (open-ended funds) — danh sách quỹ, công ty quản lý, NAV history, holdings, ranking và benchmark cross-fund. - name: Tổng tài sản description: >- Tổng quan tài sản cấp user — cross-product (stock, fund, bond, hay0) kèm cash, debt, PnL. - name: Tiểu khoản description: Thông tin tiểu khoản — số dư, margin, dư nợ và ngân hàng liên kết. - name: Danh mục đầu tư description: Danh mục stock đang nắm giữ kèm giá realtime và PnL theo vị thế. - name: Sổ lệnh description: >- Quản lý lệnh — sổ lệnh trong ngày, danh sách đầy đủ hoặc chi tiết theo `orderId`. - name: Lãi-lỗ description: PnL và analytics cá nhân — lãi / lỗ trong ngày tổng hợp theo user. - name: Quyền cổ đông description: Quyền cổ đông (cổ tức, quyền mua, bỏ phiếu, …) của tiểu khoản. - name: Phiên giao dịch description: >- Hạ tầng trading — trạng thái phiên giao dịch và order type khả dụng của mỗi exchange. - name: Thực thi lệnh description: | ⚠️ Nhóm endpoint này đang ở giai đoạn **preview**. Đặt / sửa / huỷ lệnh trên sàn — write operation nhạy cảm, yêu cầu Tier 2 HMAC đầy đủ + `X-FH-BODYHASH` + `X-FH-2FA-TOKEN` (daily 2FA session). paths: /market/v2/financial-statement/statement: get: tags: - Phân tích cơ bản summary: Báo cáo tài chính description: | Báo cáo kết quả kinh doanh / bảng cân đối kế toán / lưu chuyển tiền tệ của 1 mã stock, theo format wide — **mỗi row là 1 kỳ báo cáo**, các metric code nằm theo cột. `year` luôn có; `quarter` chỉ có khi `period=quarterly` (giá trị `1`–`4`). Bộ metric code (tên romanized tiếng Việt như `luuchuyentienthuantuhoatdongkinhdoanh`, `loinhuanlotruocthue`, `tienvatuongduongtiendaunam`) phụ thuộc vào `type` — income-statement, balance-sheet, cash-flow đều có bộ key khác nhau. Nhiều code có thể `null` khi dữ liệu nguồn thiếu. Example bên dưới là subset đại diện của cash-flow — tham chiếu `additionalProperties` trong schema là nguồn chuẩn. operationId: fundamentalGetStatement parameters: - name: symbol in: query required: true description: Mã stock (chữ hoa, chữ số). schema: type: string example: VNM - name: type in: query required: true description: Loại báo cáo. schema: $ref: '#/components/schemas/FinancialStatementType' - name: period in: query required: false description: Kỳ báo cáo. schema: $ref: '#/components/schemas/FinancialPeriod' - name: limit in: query required: false description: Số kỳ cần lấy (1–5, mặc định 5). schema: type: integer minimum: 1 maximum: 5 default: 5 example: 5 responses: '200': description: >- Trả về `data` mảng các kỳ báo cáo theo format wide — mỗi row là 1 kỳ; metric code khác nhau giữa income-statement / balance-sheet / cash-flow. content: application/json: schema: $ref: '#/components/schemas/FinancialStatementResponse' example: error_code: '0' message: success data: - year: 2025 quarter: 4 loinhuanlotruocthue: 3476999882086 khauhaotaisancodinh: 541738993017 chiphilaivay: 89980184766 loinhuanlotuhoatdongkinhdoanhtruocthaydoivonluudong: 3875782613126 tanggiamhangtonkho: -696279778126 thuethunhapdoanhnghiepdanop: -367025679910 luuchuyentienthuantuhoatdongkinhdoanh: 1738942804862 tienchidemuasamxaydungtaisancodinh: -345651260618 luuchuyentienthuantuhoatdongdautu: -273822901641 tienvaynganhandaihannhanduoc: 6403017072055 tienchitranogocvay: -5218255024631 cotucloinhuandatrachochusohuu: -6007520145910 luuchuyentienthuantusudungvaohoatdongtaichinh: -4822758098486 luuchuyentienthuantrongnam: -3357638195265 tienvatuongduongtiendaunam: 5154466367051 anhhuongcuathaydoitygiahoidoaiquydoingoaite: -1948452915 tienvatuongduongtiencuoinam: 1794879718871 '400': $ref: '#/components/responses/BadRequest' '401': $ref: '#/components/responses/Unauthorized' '429': $ref: '#/components/responses/RateLimited' '500': $ref: '#/components/responses/InternalError' x-codeSamples: - lang: bash label: cURL source: | curl -H "X-FH-APIKEY: $FINHAY_API_KEY" \ "https://open-api.fhsc.com.vn/market/v2/financial-statement/statement?symbol=VNM&type=cash-flow&period=quarterly&limit=5" components: schemas: FinancialStatementType: type: string description: | Loại báo cáo dùng cho `/market/v2/financial-statement/statement`. | Giá trị | Ý nghĩa | |---------|---------| | `income-statement` | Báo cáo kết quả kinh doanh | | `balance-sheet` | Bảng cân đối kế toán | | `cash-flow` | Báo cáo lưu chuyển tiền tệ | enum: - income-statement - balance-sheet - cash-flow x-enum-varnames: - INCOME_STATEMENT - BALANCE_SHEET - CASH_FLOW FinancialPeriod: type: string description: | Kỳ báo cáo cho truy vấn tài chính doanh nghiệp. | Giá trị | Ý nghĩa | |---------|---------| | `annual` | Theo năm | | `quarterly` | Theo quý | enum: - annual - quarterly x-enum-varnames: - ANNUAL - QUARTERLY FinancialStatementResponse: allOf: - $ref: '#/components/schemas/EnvelopeBase' - type: object required: - data properties: data: type: array items: $ref: '#/components/schemas/FinancialStatementEntry' EnvelopeBase: type: object description: | Các field chung của envelope trong mọi response của Finhay API. - `error_code` là `"0"` (string) khi thành công, mã khác `"0"` khi lỗi. - `message` là thông điệp ngắn từ server. properties: error_code: type: string description: '`"0"` khi thành công, khác `"0"` khi lỗi.' example: '0' message: type: string description: Thông điệp trạng thái dễ đọc. example: success FinancialStatementEntry: type: object description: > 1 row báo cáo tài chính cho 1 kỳ, trả về từ `/market/v2/financial-statement/statement`. `year` luôn có; `quarter` chỉ có khi `period=quarterly` (giá trị `1`–`4`). Các key còn lại là **metric code động** (tên romanized tiếng Việt, ví dụ `luuchuyentienthuantuhoatdongkinhdoanh`, `tienvatuongduongtiendaunam`, `loinhuanlotruocthue`, …) nhận giá trị số hoặc `null`. Bộ key phụ thuộc vào tham số `type` — income-statement, balance-sheet và cash-flow có bộ field khác nhau, mỗi loại mấy chục field. Tham chiếu `additionalProperties` trong schema là nguồn chuẩn. properties: year: type: integer description: Fiscal year. example: 2025 quarter: type: - integer - 'null' description: Quarter (`1`–`4`) for quarterly rows; null for annual. example: 4 additionalProperties: type: - number - 'null' required: - year ErrorBody: type: object description: Body của response khi 4xx / 5xx. properties: error_code: type: string description: >- Mã lỗi khác `"0"` (ví dụ `AUTH_SIGNATURE_INVALID`, `RATE_LIMIT_EXCEEDED`, …). example: '400' message: type: string description: Thông điệp lỗi (tiếng Anh, từ server). example: Invalid parameter required: - error_code - message responses: BadRequest: description: Request không hợp lệ — thiếu hoặc sai tham số. content: application/json: schema: $ref: '#/components/schemas/ErrorBody' example: error_code: '400' message: Invalid parameter Unauthorized: description: Không xác thực — thiếu, sai hoặc không hợp lệ chữ ký / API key. content: application/json: schema: $ref: '#/components/schemas/ErrorBody' example: error_code: '401' message: Invalid signature RateLimited: description: >- Vượt giới hạn rate limit. Chờ đến thời điểm `X-RateLimit-Reset` rồi thử lại. headers: X-RateLimit-Reset: $ref: '#/components/headers/XRateLimitReset' content: application/json: schema: $ref: '#/components/schemas/ErrorBody' example: error_code: '429' message: Too many requests InternalError: description: Lỗi server nội bộ. content: application/json: schema: $ref: '#/components/schemas/ErrorBody' example: error_code: '500' message: Internal server error headers: XRateLimitReset: description: | Unix timestamp (giây) — thời điểm window rate limit reset. Client nhận `429 Too Many Requests` nên chờ đến thời điểm này rồi retry. schema: type: integer format: int64 example: 1713441600 securitySchemes: FinhayApiKey: type: apiKey in: header name: X-FH-APIKEY description: > API key dài hạn của client. Cấu hình 1 lần lúc khởi tạo; có thể wire thẳng vào static setter của SDK tự-gen. Đi kèm với `FINHAY_API_SECRET` — secret này chỉ dùng ở phía client để tính `X-FH-SIGNATURE`, **không** bao giờ gửi qua mạng. ````