安全
正因为这是一款涉及实盘资金的工具，我们把账户、数据与访问的安全放在首位。本页的"安全"指软件与账户的安全 —— 并不保证交易结果或你的本金。
先说实话 —— 我们保护什么，又无法保护什么
Merini 保护的是你的账户、数据与访问。无法保护的，我们也说清楚。我们无法阻止市场亏损 —— 杠杆交易可能亏损超过你的入金。而且 Merini 不保管你的资金。入金、出金与资金保管由你自己连接的券商负责，我们是在其之上提供图表、下单与分析的中立软件。所以我们不说"请放心"，而是把保护什么、如何保护如实公开在下方。
我们如何保护
账户安全
密码绝不以明文存储 —— 只以单向哈希（bcrypt）保存。我们支持通过邮箱 OTP 与验证器应用（TOTP）的双重认证，并以受信任设备管理和强制登出来控制会话。登录令牌以 httpOnly cookie 处理，防止脚本窃取。
传输与存储加密
所有连接都受传输加密（HTTPS/TLS）保护。用于连接券商的敏感凭据加密存储，访问按最小权限授予，并将访问记录写入审计日志。
券商连接 —— 我们不保管你的资金
实盘交易发生在你自己连接的券商账户上。cTrader 连接采用委托令牌（OAuth），因此我们绝不存储你的券商登录密码。你可随时断开连接，断开时存储的凭据即被销毁。入金、出金与资金保管完全由券商负责。
不中断的运营
为使服务不在盘中中断，我们采用不间断部署与多重状态监控，并配备定期备份与故障恢复流程。系统的设计目标是我们比用户更早发现问题。
隐私
我们不使用广告或追踪 cookie，也不出售个人信息。收集仅限于运营服务所必需。完整项目、保存期限与你的权利见隐私政策。
诚实的数据
我们不捏造不存在的数据。不可靠的挂单量以"—"留空，而非虚假数字；图表、报价与盈亏只显示真实数值。我们的原则是绝不为了好看而修饰价格或盈亏。
没有利益冲突
Merini 不劝诱或代理与任何特定券商的交易，也不从券商返佣中获利。我们唯一的收入是订阅 —— 因此在结构上没有任何理由向你推销某家券商。
我们不做的事
- ✕ 以明文存储密码
- ✕ 出售你的数据或使用广告追踪
- ✕ 捏造报价、成交或盈亏
- ✕ 从券商返佣或回扣中获利
- ✕ 保管或代你管理资金
- ✕ 承诺"不亏损"或"保证收益"
在信任之前，先自己验证
安全不是口头承诺，而是可以自己验证的。Merini 模拟账户只需邮箱即可开启，无需安装、无需入金。在真实报价上用虚拟资金亲自体验，看看界面、下单与安全，然后再决定。
在模拟中亲自验证※ 没有任何系统能保证绝对安全，保护你的账户（强密码与双重认证）需要你的配合。本页的"安全"指软件与账户安全，并不保证交易结果。报告漏洞或提问：support@merini.com