安全
正因為這是一款涉及實盤資金的工具，我們把帳戶、資料與存取的安全放在首位。本頁的「安全」指軟體與帳戶的安全 —— 並不保證交易結果或你的本金。
先說實話 —— 我們保護什麼，又無法保護什麼
Merini 保護的是你的帳戶、資料與存取。無法保護的，我們也說清楚。我們無法阻止市場虧損 —— 槓桿交易可能虧損超過你的入金。而且 Merini 不保管你的資金。入金、出金與資金保管由你自己連接的券商負責，我們是在其之上提供圖表、下單與分析的中立軟體。所以我們不說「請放心」，而是把保護什麼、如何保護如實公開在下方。
我們如何保護
帳戶安全
密碼絕不以明文儲存 —— 只以單向雜湊（bcrypt）保存。我們支援透過電子郵件 OTP 與驗證器應用程式（TOTP）的雙重驗證，並以受信任裝置管理和強制登出來控制工作階段。登入權杖以 httpOnly cookie 處理，防止腳本竊取。
傳輸與儲存加密
所有連接都受傳輸加密（HTTPS/TLS）保護。用於連接券商的敏感憑證加密儲存，存取按最小權限授予，並將存取記錄寫入稽核日誌。
券商連接 —— 我們不保管你的資金
實盤交易發生在你自己連接的券商帳戶上。cTrader 連接採用委託權杖（OAuth），因此我們絕不儲存你的券商登入密碼。你可隨時斷開連接，斷開時儲存的憑證即被銷毀。入金、出金與資金保管完全由券商負責。
不中斷的營運
為使服務不在盤中中斷，我們採用不中斷部署與多重狀態監控，並配備定期備份與故障復原流程。系統的設計目標是我們比使用者更早發現問題。
隱私
我們不使用廣告或追蹤 cookie，也不出售個人資訊。蒐集僅限於營運服務所必需。完整項目、保存期限與你的權利見隱私政策。
誠實的資料
我們不捏造不存在的資料。不可靠的掛單量以「—」留空，而非虛假數字；圖表、報價與盈虧只顯示真實數值。我們的原則是絕不為了好看而修飾價格或盈虧。
沒有利益衝突
Merini 不勸誘或仲介與任何特定券商的交易，也不從券商返佣中獲利。我們唯一的收入是訂閱 —— 因此在結構上沒有任何理由向你推銷某家券商。
我們不做的事
- ✕ 以明文儲存密碼
- ✕ 出售你的資料或使用廣告追蹤
- ✕ 捏造報價、成交或盈虧
- ✕ 從券商返佣或回扣中獲利
- ✕ 保管或代你管理資金
- ✕ 承諾「不虧損」或「保證收益」
在信任之前，先自己驗證
安全不是口頭承諾，而是可以自己驗證的。Merini 模擬帳戶只需電子郵件即可開啟，無需安裝、無需入金。在真實報價上用虛擬資金親自體驗，看看介面、下單與安全，然後再決定。
在模擬中親自驗證※ 沒有任何系統能保證絕對安全，保護你的帳戶（強密碼與雙重驗證）需要你的配合。本頁的「安全」指軟體與帳戶安全，並不保證交易結果。回報漏洞或提問：support@merini.com