Keamanan

Yang menentukan bukan janji, tapi apa yang secara struktural tidak bisa kami lakukan.

• API key terenkripsi, tidak bisa dibaca balik

  AES-256-GCM sebelum masuk basis data. Nol jalur mengembalikannya utuh — termasuk untuk kami.

• Kami tidak minta izin withdraw

  Cukup read + trade. Key tanpa izin tarik tidak bisa memindahkan dana ke mana pun. Key yang punya izin itu kami tolak.

• Key diuji sebelum disimpan

  Ditolak bursa berarti tidak tersimpan. Daftar akunmu tidak pernah berisi key mati.

• Sesi tidak bisa dipakai ulang dari basis data

  Yang tersimpan sidik token, bukan tokennya. Basis data bocor tidak berarti akun diambil alih.

• Danamu tetap di bursa, atas namamu

  Ujinya: kalau layanan ini hilang besok, dana dan akunmu utuh. Jawabannya harus selalu ya.