信頼
Orderblockのセキュリティとブローカー接続
Orderblockのトレード日誌のセキュリティは、ひとつの事実に基づいています。Orderblockは取引履歴を取り込んで分析するものです。ブローカーではなく、資金を預からず、発注も一切しません。ブローカー接続のセキュリティを含め、以下の内容はすべてここから導かれます。
Orderblockができること
- ブローカーが報告した手数料と約定内容とともに、決済済みトレードを読み取る
- リアルタイム接続と対応する接続で、保有ポジションと有効証拠金を読み取る
- 口座通貨を読み取り、合計に通貨が混ざらないようにする
Orderblockができないこと
- ポジションの新規・変更・決済
- 資金の移動・入金・出金
- どちらのMetaTraderパスワードでも売買すること（当社のターミナルには売買用のコードがなく、取引機能をオフにして動作します）
アカウントとブローカーへのアクセス
-
読み取るだけ、売買はしない
ブローカー連携は読み取り用のエンドポイントを使用します。Orderblockは口座の情報を読み取るだけです。当社のターミナルには売買用のコードがなく、取引機能をオフにして動作します。完全な読み取り専用でアクセスするには、投資家パスワードで接続してください。
-
暗号化された認証情報
保存されたブローカーの認証情報は暗号化されています。復旧計画では暗号鍵とデータベースをセットで保管する必要があり、鍵がなければ暗号化された認証情報を復元することはできません。
-
サーバー側のセッション管理
アプリケーションはメールアドレスの確認とサーバー側のセッション管理を採用しています。ウェブサイトはHSTSを有効にしたHTTPSで配信しています。
-
AI利用の明示的な同意
同意するまで、口座データがAIプロバイダーに届くことはありません。日誌と分析は同意なしでも使えます。
当社からお客様を守るためのルール
Orderblock内の接続フォームを使ってください。ブローカーのパスワードをサポートに送ったり、メールアカウントのパスワードをOrderblockに入力したりしないでください。そのどちらかを求めてくる者は、当社を名乗っていても当社ではありません。
カード情報は、Stripeがホストする決済画面とカスタマーポータルで処理されます。Orderblockが受け取るのはサブスクリプションの状態だけで、カード番号は受け取りません。
セキュリティ上の懸念を報告する
お問い合わせフォームを使う
トピックで「Security」を選び、該当URL、日時、確認した内容の説明を記載してください。
報告に機密情報を含めない
パスワード、セッションCookie、APIキー、顧客データは含めないでください。
ブラウザやプロバイダーが警告を表示する場合
プロバイダー名と表示されたメッセージをそのままお送りください。サイトにアクセスするためにセキュリティツールを無効にしないでください。
最終レビュー：2026年9月22日。誤りがあればお知らせください。修正し、この日付を更新します。