セキュリティ
Tradepitが取引所のキーをどのように扱うか、あなたについて何を保存するか、脆弱性をどう報告するかについて。
キーの保管場所
APIキーとシークレットは、このブラウザにのみ保存されます。シークレットはページ自身も読み戻せないキーとして取り込まれ、取引所へのリクエストへの署名にのみ使われます。注文はブラウザから取引所へ直接送られます。ログアウトすると、キーはブラウザから消去されます。Tradepitはキーを受け取らないため、あなたのアカウントで取引、出金、振替を行うことはできません。
キーの設定方法
Tradepit専用のAPIキーを別に作成し、取引に必要な権限だけを与えてください。
- SpotとFuturesで読み取りと取引を許可する
- 出金とアカウント間の振替をオフにする
- 取引所が対応していれば、キーを自分のIPアドレスに制限する
- 取引する資金だけを置くサブアカウントの利用を検討する
Tradepitが保存するもの
Tradepitはアカウントに必要なものだけを保存し、資金へのアクセスにつながるものは保存しません。
- メールアドレスとパスワードのハッシュ
- 作成したスクリーナー、スキャナー、パターン
- 問題をすばやく解決するための、ページのエラー記録
クリーンなページ
Tradepitは第三者のスクリプトや広告を読み込まないため、ページ上のほかの何ものもあなたのキーに届きません。より確実に守るため、ブラウザとOSを最新に保ってください。
脆弱性の報告
再現手順を添えて[email protected]までご連絡ください。すぐに対応します。