الأمان والثقة

مفاتيحك لا تخرج أبداً عن سيطرتك.

تتصل AlgoVesta بمنصتك عبر مفاتيح API مخصصة للتداول فقط — مشفّرة ومعزولة، ولا يمكنها أبداً سحب وحدة واحدة من أموالك.

قم بربط منصة تداول بأمان ← اقرأ سياسة الخصوصية الخاصة بنا

بدون وصاية على الأموال تشفير AES-256 صلاحيات تداول فقط التحقق بخطوتين للإجراءات الحية

هل AlgoVesta آمنة؟ ما الذي تستطيع فعله وما الذي لا تستطيعه

صُممت AlgoVesta بحيث تستطيع تنفيذ الصفقات لكنها لا تستطيع تحريك الأموال. فهي تتصل بمفاتيح API مخصصة للتداول فقط، مشفرة بمعيار AES-256 ، ولا تطلب صلاحية السحب أبدًا ولا تحتفظ بأموالك أبدًا. ويظل التداول نفسه محفوفًا بالمخاطر: فـ AlgoVesta تنفذ الإشارات وقواعد المخاطر التي تختارها، ولا تستطيع ضمان الربح.

ما الذي تستطيع AlgoVesta فعله

فتح الصفقات وإغلاقها على حساب المنصة أو MetaTrader 5 الذي تربطه، وفق إعدادات بوتك.
وضع أوامر جني الأرباح ووقف الخسارة لهذه الصفقات وتحريكها.
قراءة رصيدك ومراكزك المفتوحة لتحديد أحجام الأوامر وعرضها في لوحة التحكم.
التوقف عن فتح صفقات جديدة عند بلوغ حد الخسارة اليومية.

ما الذي لا تستطيع AlgoVesta فعله

سحب الأموال أو تحويلها: فصلاحية السحب لا تُطلب أبدًا.
الاحتفاظ بأموالك: تبقى الإيداعات والسحوبات داخل حسابك على منصتك أو لدى وسيطك.
الاطلاع على كلمة مرور منصتك: فهي تتلقى فقط مفتاح API وسره، مشفّرَين قبل التخزين.
المساس بالمراكز التي فتحتها خارج AlgoVesta: فهي تغلق فقط الكمية التي فتحتها بنفسها.
ضمان الربح: الأتمتة تزيل التأخير والخطأ اليدويين، لا مخاطر السوق.

مبادئ الأمان الأساسية لدينا

لا نطلب أبداً صلاحية السحب

يستخدم كل اتصال بمنصة تداول مفاتيح API مقتصرة على التداول فقط. لا يُطلب أبداً إذن السحب أو التحويل، ومعظم المنصات تحظر ذلك افتراضياً على مستوى المفتاح.

أموالك تبقى في منصتك

لا تحتفظ AlgoVesta أبداً بأصولك. رصيدك وإيداعاتك وسحوباتك تُدار بالكامل داخل حسابك الخاص في المنصة — نحن فقط نرسل تعليمات التداول.

المفاتيح مشفّرة، لا تُخزّن مكشوفة

يتم تشفير مفاتيح API والأسرار أثناء التخزين باستخدام AES-256 قبل وصولها إلى قاعدة بياناتنا. لا يتم فك تشفيرها إلا في الذاكرة، وفقط في لحظة تنفيذ الصفقة.

يمكنك إلغاء الوصول خلال ثوانٍ

افصل منصة تداول أو قم بتدوير مفاتيحك في أي وقت من لوحة التحكم، أو مباشرة من حسابك في المنصة — ينتهي الوصول فوراً من كلا الجانبين.

كيف تُحمى مفاتيحك، خطوة بخطوة

1تُنشئ مفتاحاً للتداول فقطباتباع دليل الإعداد الخاص بمنصتك، تقوم بإنشاء مفتاح API على منصتك بصلاحيات تداول فقط — بدون سحب، بدون تحويل.

2يُشفّر قبل تخزينهيُشفّر المفتاح والسر باستخدام AES-256 فور وصولهما إلى خوادمنا. لا يُكتب أي شيء أبداً على القرص كنص عادي.

3يُستخدم فقط لتنفيذ صفقاتكعند الموافقة على إشارة، يُفك تشفير المفتاح في الذاكرة فقط لذلك الطلب الواحد إلى منصتك، ثم يُتجاهل — لا يُخزّن مؤقتاً أبداً بشكل قابل للقراءة.

4السيطرة تبقى بيدكقم بتدوير مفتاحك أو إلغائه أو استبداله في أي وقت. إلغاؤه من منصتك يقطع كل الوصول فوراً، بغض النظر عن جانبنا.

أمان المنصة والحساب

بنية تحتية معزولة ومراقَبة

تعمل معالجة الإشارات وتحليل الذكاء الاصطناعي وتنفيذ الصفقات على بنية تحتية مخصصة مع مراقبة مستمرة للأخطاء وتحديد لمعدل الطلبات. تُعيد اتصالات المنصات الاتصال تلقائياً بعد أي انقطاع.

تأكيد بخطوتين

قد تتطلب الإجراءات المتعلقة بالأموال الحقيقية وتغييرات المفاتيح خطوة تأكيد إضافية، مما يقلل من خطر التغييرات غير المصرح بها في حسابك.

وصول داخلي بأقل الصلاحيات

الأدوات الداخلية القادرة على رؤية بيانات الحساب أو المفاتيح خاضعة للتحكم في الوصول ومحدودة بما هو ضروري لتشغيل المنصة ودعمها. يستخدم التوثيق بيانات اعتماد مُجزّأة (hashed) — لا نرى أبداً كلمة مرورك الحقيقية.

ما نخزّنه — وما لا نخزّنه

نخزّن ما هو ضروري لتشغيل أتمتتك: بيانات اعتماد API مشفّرة، وإعدادات استراتيجيتك، وسجل الإشارات والصفقات لسجلك الخاص والدعم. لا نخزّن كلمة مرور منصتك، ولا نطلب أبداً صلاحيات السحب أو التحويل.

اقرأ سياسة الخصوصية كاملة ←

هل وجدت مشكلة أمنية؟

إذا كنت تعتقد أنك عثرت على ثغرة أمنية في AlgoVesta، يرجى الإبلاغ عنها بشكل خاص حتى نتمكن من التحقيق فيها وإصلاحها قبل الكشف عنها علناً. نأخذ كل بلاغ على محمل الجد.

الإبلاغ عن ثغرة أمنية ←

سياسة الإفصاح المسؤول

ما يشمله النطاق الموقع algovesta.com ونطاقاته الفرعية، ولوحة تحكم العميل، وواجهة API العامة الخاصة بنا. خارج النطاق: حسابك لدى المنصة أو الوسيط، ومزوّدو الخدمات الخارجيون المذكورون في صفحة الجهات الفرعية، والهندسة الاجتماعية الموجّهة إلى موظفينا أو عملائنا، واختبارات حجب الخدمة أو الأحمال عالية الحجم.

الحماية القانونية للباحث إذا تصرفت بحسن نية، والتزمت بالنطاق المذكور أعلاه، ولم تصل إلى بيانات مستخدمين آخرين أو تعدّلها أو تنسخها، فلن نتخذ أي إجراء قانوني ضدك بسبب بحثك. نرجو منحنا مهلة معقولة لإصلاح المشكلة قبل الإفصاح عنها علنًا.

ما الذي يحدث بعد إبلاغك نسعى إلى تأكيد استلام كل بلاغ خلال 48 ساعة. سنُبقيك على اطلاع أثناء التحقيق، وسنُعلمك فور إصلاح المشكلة. وإذا رغبت في ذكر اسمك، فأخبرنا وسنقوم بذلك.

المكافآت لا نُدير حاليًا برنامج مكافآت مدفوعًا لاكتشاف الثغرات، ونفضّل قول ذلك بوضوح بدلًا من تركك في حيرة. مع ذلك، نرحّب كثيرًا ببلاغاتك، ونذكر دائمًا أسماء الباحثين الذين يطلبون ذلك.

بيانات التواصل بصيغة مقروءة آليًا: security.txt (RFC 9116)

الأسئلة الشائعة

الأسئلة الشائعة حول الأمان

الأسئلة الأكثر شيوعًا قبل اتخاذ القرار — إذا كانت لديك شكوك، ابدأ من هنا.

لا. تُنشأ مفاتيح API بصلاحيات تداول فقط. لا يُطلب أبداً إذن السحب أو التحويل، وعادةً ما تحظره المنصة نفسها عند إنشاء المفتاح بشكل صحيح.

نظراً لأن المفاتيح مشفّرة أثناء التخزين ومقتصرة على التداول فقط، حتى في أسوأ سيناريو اختراق لا يمكن سحب أموالك. يمكنك أيضاً إلغاء مفتاحك فوراً من حسابك في المنصة.

لا. لا تطلب AlgoVesta أبداً كلمة مرور حسابك في المنصة — فقط مفتاح API وسر، يتم تشفيرهما قبل التخزين.

أزل أو عطّل مفتاح API من لوحة التحكم، أو احذفه/عطّله مباشرة من منصتك — أي من الإجراءين ينهي وصول AlgoVesta فوراً.

صُممت بحيث تستطيع التداول دون السحب: مفاتيح API مخصصة للتداول فقط، وتشفير AES-256 للبيانات المخزنة، ودون حفظ للأموال، وخطوة تأكيد إضافية للإجراءات المتعلقة بالأموال الحقيقية. ويظل خطر السوق عليك؛ ولا تضمن AlgoVesta الربح.

التداول فقط — فوري و/أو عقود آجلة، بحسب ما يتداوله بوتك. أبقِ السحب والتحويل معطّلين. ولا يكفي مفتاح للقراءة فقط، لأنه لا يستطيع وضع الأوامر.

عنوان Webhook الخاص بك سر عشوائي طويل، ولا تنفذ AlgoVesta تلقائيًا إلا إشارة Webhook يمكنها التحقق من مصدرها: عنوان IP معروف لـ TradingView ، أو عنوان IP ضمن قائمتك المسموح بها، أو توقيع HMAC. أما الطلبات الأخرى فتُسجَّل دون وضع أمر.

بيانات اعتماد API مشفّرة، وإعدادات بوتك واستراتيجيتك، وسجلًا للإشارات والصفقات. ولا تخزن أبدًا كلمة مرور منصتك.

لا. البوت المتوقف لا يفتح صفقات جديدة. وتبقى المراكز المفتوحة أصلًا في حساب منصتك أو وسيطك، حيث يمكنك إدارتها بنفسك.

هل أنت مستعد للأتمتة بثقة؟

قم بربط مفتاح API مخصص للتداول فقط واحتفظ بالسيطرة الكاملة على أموالك، في منصتك الخاصة.

ابدأ ←