Bảo mật

Mật khẩu không bao giờ được lưu dạng thô — chỉ lưu dưới dạng băm một chiều (bcrypt). Chúng tôi hỗ trợ xác thực hai lớp qua OTP email và ứng dụng xác thực (TOTP), cùng quản lý thiết bị tin cậy và buộc đăng xuất để kiểm soát phiên. Token đăng nhập được xử lý trong cookie httpOnly để chặn đánh cắp bằng script.

Mọi kết nối được bảo vệ bằng mã hóa đường truyền (HTTPS/TLS). Thông tin xác thực nhạy cảm dùng để kết nối sàn được lưu ở dạng mã hóa, quyền truy cập theo nguyên tắc tối thiểu, và mọi truy cập được ghi vào nhật ký kiểm toán.

Giao dịch thật diễn ra trên tài khoản sàn do chính bạn kết nối. Kết nối cTrader dùng token ủy quyền (OAuth), nên chúng tôi không bao giờ lưu mật khẩu đăng nhập sàn của bạn. Bạn có thể ngắt kết nối bất cứ lúc nào, và thông tin đã lưu sẽ bị xóa khi đó. Nạp, rút và lưu ký tiền hoàn toàn thuộc trách nhiệm của sàn.

Để dịch vụ không sập giữa phiên, chúng tôi triển khai không gián đoạn và giám sát tình trạng nhiều lớp, cùng sao lưu định kỳ và quy trình khắc phục sự cố. Hệ thống được thiết kế để chúng tôi phát hiện sự cố trước bạn.

Chúng tôi không dùng cookie quảng cáo hay theo dõi, và không bán dữ liệu cá nhân. Việc thu thập chỉ giới hạn ở mức cần thiết để vận hành dịch vụ. Danh mục đầy đủ, thời gian lưu và quyền của bạn có trong Chính sách bảo mật.

Chúng tôi không bịa ra dữ liệu không tồn tại. Khối lượng sổ lệnh không đáng tin được để trống "—" thay vì con số giả, và biểu đồ, giá, lãi/lỗ chỉ hiển thị giá trị thật. Về nguyên tắc, chúng tôi không tô vẽ giá hay lãi/lỗ cho đẹp mắt.

Merini không chào mời hay môi giới giao dịch với bất kỳ sàn nào, và không kiếm tiền từ phí giới thiệu sàn. Nguồn thu duy nhất của chúng tôi là phí đăng ký — nên chúng tôi không có lý do cấu trúc nào để ép bạn theo một sàn cụ thể.