Keamanan
Karena ini alat yang menyangkut uang trading sungguhan, kami menjadikan keamanan akun, data, dan akses sebagai prioritas utama. "Aman" di halaman ini berarti keamanan perangkat lunak dan akun Anda — bukan jaminan hasil trading atau modal Anda.
Jujur dulu — apa yang kami lindungi, dan apa yang tidak bisa
Yang Merini lindungi adalah akun, data, dan akses Anda. Kami juga jelas soal yang tidak bisa kami lindungi. Kami tidak bisa mencegah kerugian pasar — trading dengan leverage bisa rugi melebihi dana setoran Anda. Dan Merini tidak menyimpan dana Anda. Setoran, penarikan, dan penyimpanan dana ditangani oleh broker yang Anda hubungkan sendiri; kami adalah perangkat lunak netral yang menyediakan grafik, order, dan analisis di atasnya. Jadi alih-alih menyuruh Anda "tenang saja", kami langsung menunjukkan di bawah ini apa yang kami lindungi dan bagaimana.
Bagaimana kami melindunginya
Keamanan akun
Kata sandi tidak pernah disimpan sebagai teks polos — hanya sebagai hash satu arah (bcrypt). Kami mendukung autentikasi dua faktor lewat OTP email dan aplikasi autentikator (TOTP), dengan manajemen perangkat tepercaya dan paksa keluar untuk mengendalikan sesi. Token login ditangani dalam cookie httpOnly untuk mencegah pencurian lewat skrip.
Enkripsi saat transit dan saat disimpan
Semua koneksi dilindungi enkripsi transport (HTTPS/TLS). Kredensial sensitif untuk koneksi broker disimpan terenkripsi, akses diberikan atas dasar hak istimewa minimal, dan setiap akses dicatat dalam log audit.
Koneksi broker — kami tidak memegang dana Anda
Trading nyata terjadi pada akun broker yang Anda hubungkan sendiri. Koneksi cTrader memakai token terdelegasi (OAuth), jadi kami tidak pernah menyimpan kata sandi login broker Anda. Anda bisa memutus koneksi kapan saja, dan kredensial tersimpan akan dibuang saat itu. Setoran, penarikan, dan penyimpanan dana sepenuhnya tanggung jawab broker.
Operasi yang tetap hidup
Agar layanan tidak mati di tengah sesi, kami menjalankan deploy tanpa henti dan pemantauan kesehatan berlapis, dengan pencadangan berkala dan prosedur pemulihan bencana. Dirancang agar kami mendeteksi masalah sebelum Anda.
Privasi
Kami tidak memakai cookie iklan atau pelacakan, dan tidak menjual data pribadi. Pengumpulan dibatasi seperlunya untuk menjalankan layanan. Daftar lengkap, masa simpan, dan hak Anda ada di Kebijakan Privasi.
Data yang jujur
Kami tidak mengarang data yang tidak ada. Kuantitas order book yang tidak dapat diandalkan dibiarkan "—" alih-alih angka palsu, dan grafik, harga, serta P&L hanya menampilkan nilai nyata. Pada prinsipnya, kami tidak mempercantik harga atau P&L demi terlihat bagus.
Tanpa konflik kepentingan
Merini tidak mengajak atau menjadi perantara transaksi dengan broker tertentu, dan tidak mendapat apa pun dari biaya rujukan broker. Satu-satunya pendapatan kami adalah langganan — jadi kami tak punya alasan struktural untuk mendorong broker mana pun kepada Anda.
Yang tidak kami lakukan
- ✕ Menyimpan kata sandi sebagai teks polos
- ✕ Menjual data Anda atau memakai pelacakan iklan
- ✕ Mengarang kuotasi, eksekusi, atau P&L
- ✕ Mendapat untung dari rujukan atau rebate broker
- ✕ Memegang atau mengelola dana Anda
- ✕ Menjanjikan "tanpa rugi" atau "untung terjamin"
Verifikasi sebelum percaya
Keamanan bukan janji yang ditelan mentah — melainkan sesuatu yang Anda periksa. Demo Merini terbuka cukup dengan email, tanpa instalasi dan tanpa setoran. Coba sendiri di harga real-time dengan dana virtual, lihat layar, order, dan keamanannya, lalu putuskan.
Periksa sendiri di demo※ Tidak ada sistem yang bisa menjamin keamanan mutlak, dan melindungi akun Anda (kata sandi kuat dan autentikasi dua faktor) memerlukan kerja sama Anda. "Aman" di halaman ini merujuk pada keamanan perangkat lunak dan akun, bukan jaminan hasil trading. Laporkan kerentanan atau ajukan pertanyaan: support@merini.com