セキュリティ

パスワードは平文で保存しません — 一方向ハッシュ（bcrypt）としてのみ保管します。メールOTPと認証アプリ（TOTP）による2段階認証に対応し、信頼済み端末の管理と強制ログアウトでセッションを制御します。ログイントークンはhttpOnlyクッキーで扱い、スクリプトによる窃取を防ぎます。

すべての接続は通信区間の暗号化（HTTPS/TLS）で保護されます。ブローカー接続に使う機微な資格情報は暗号化して保存し、アクセスは最小権限に限定、アクセス履歴は監査ログに残します。

実取引は、あなた自身が接続したブローカー口座で行われます。cTrader接続は委任トークン（OAuth）方式のため、ブローカーのログインパスワードは保存しません。接続はいつでも解除でき、解除すると保存された資格情報は破棄されます。入出金と資金の保管は、すべてブローカーの責任です。

サービスが取引時間中に停止しないよう、無停止デプロイと多重の稼働監視を運用し、定期バックアップと障害復旧の手順を備えています。問題が起きたら利用者より先に当社が検知するように設計しています。

広告・トラッキングクッキーは使わず、個人情報を販売しません。収集はサービス提供に必要な最小限に限定します。項目・保存期間・利用者の権利の詳細はプライバシーポリシーに記載しています。

存在しないデータを作り出しません。信頼できない板の数量は偽の数字ではなく「—」で空欄にし、チャート・レート・損益は実際の値のみを表示します。見栄えのために価格や損益を作らないことを原則としています。

Meriniは特定のブローカーへの取引を勧誘・仲介せず、ブローカーの紹介料で収益を得ません。収益はサブスクリプションのみ — だからあなたに特定のブローカーを押し付ける構造的な理由がありません。