보안

비밀번호는 평문으로 저장하지 않습니다 — 단방향 해시(bcrypt)로만 보관합니다. 이메일 OTP와 인증 앱(TOTP) 기반 2단계 인증을 지원하며, 신뢰 기기 관리와 강제 로그아웃으로 세션을 통제합니다. 로그인 토큰은 httpOnly 쿠키로 다뤄 스크립트를 통한 탈취를 차단합니다.

모든 접속은 전송 구간 암호화(HTTPS/TLS)로 보호됩니다. 브로커 연결에 쓰이는 민감한 자격증명은 암호화해 저장하고, 접근은 최소 권한으로만 허용하며 접근 이력을 감사 로그로 남깁니다.

실거래는 당신이 직접 연결한 브로커 계좌로 이뤄집니다. cTrader 연결은 위임 토큰(OAuth) 방식이라 브로커 로그인 비밀번호를 저장하지 않습니다. 연결은 언제든 해제할 수 있고, 해제하면 저장된 자격증명은 폐기됩니다. 자금의 입출금과 보관은 전적으로 브로커의 몫입니다.

서비스가 장중에 멈추지 않도록 무중단 배포와 다중 상태 감시를 운영하고, 정기 백업과 장애 복구 절차를 갖췄습니다. 문제가 생기면 이용자보다 우리가 먼저 감지하도록 설계했습니다.

광고·추적 쿠키를 쓰지 않고, 개인정보를 판매하지 않습니다. 수집은 서비스 제공에 필요한 최소한으로 제한합니다. 자세한 항목·보관·이용자 권리는 개인정보처리방침에서 확인할 수 있습니다.

없는 데이터를 지어내지 않습니다. 신뢰할 수 없는 호가 잔량은 가짜 숫자 대신 "—"로 비워 두고, 차트·시세·손익은 실제 값만 표시합니다. 보기 좋으라고 가격이나 손익을 꾸며내지 않는 것이 원칙입니다.

Merini는 특정 브로커로의 거래를 권유·주선하지 않고, 브로커 리퍼럴 수수료로 수익을 내지 않습니다. 수익은 구독료뿐이라, 당신에게 특정 브로커를 밀어붙일 이유가 구조적으로 없습니다.