セキュリティ

鍵の保管場所

Tradeは、お客様のサーバー上に取引所のAPIキーを保存します。これらはZMLには送信されず、ZMLはお客様のマシンへのログイン権限を一切持ちません。Monitorは独自の読み取り専用市場データ認証情報を使用しており、お客様の認証情報を要求することは決してありません。

資金は預かりません

ZMLはお客様の資金を一切保有しません。注文は、お客様自身のAPIキーを使用して、お客様のサーバーから取引所へ送信されます。

アップデートの仕組み

Tradeは、自動的に更新されるクローズドソースのソフトウェアです。お客様のインスタンスに割り当てられたリリースは自動的に適用されます。すべてのリリースは署名され、インストール前に検証され、先にバックアップを取り、失敗した場合はロールバックされます。これが何を意味するかは、知っておいていただくべきです。お客様のサーバーで動いているのは、当社が配布するソフトウェアです。ですから、どの取引ソフトウェアに対しても、お客様のキーで可能な操作を制限しておいてください。

推奨事項

• APIキーは出金権限なしで作成してください。
• 各キーの利用元を、お客様のサーバーのIPアドレスに制限してください。
• 運用に充てる予定の資金のみを預けたサブアカウントを使用してください。
• サーバーへのアクセス権はご自身で管理してください。当社がアクセスを要求することは決してありません。

ZMLがTradeから受け取るもの

ライセンスとアップデートのための、インスタンスの識別情報、バージョン、および集計された稼働状態の指標です。お客様のキー、残高、注文、ポジションは含まれません。

管理者から先に連絡することはありません

ZMLの関係者がTelegramで先に連絡したり、キー、パスワード、資金を求めたりすることはありません。そのようなメッセージは、すべて詐欺として扱ってください。

ZMLの運営主体

Z Market Labは企業ではなく、個人によって運営されています。この点を考慮して判断していただく必要があるため、明記しておきます。