安全與通報

帳號與資料防護

網站透過 HTTPS 提供服務。密碼以雜湊保存，Google 登入憑證由後端驗證，個人資料 API 檢查登入與資料歸屬。更改或重設密碼、登出所有裝置可使先前登入失效。

你可以在帳號設定中管理連線及通知。請使用獨立密碼，避免共用帳號；在共用裝置上結束操作後請登出。

券商連線的邊界

個人券商連線用於同步研究所需資料，保存的金鑰在伺服器端加密。這不是端到端加密：提供功能的伺服器仍需使用金鑰與券商通訊。

請在券商端只授予實際需要的最小權限，並定期檢查授權。移除網站中的連線不會自動撤銷券商端核發的金鑰；若懷疑外洩，也應到券商端停用或輪替。

回報安全問題

請使用「給站長意見」，選擇問題回報，簡述受影響頁面、發生時間、重現條件與可能影響。表單內容由站長查看，不公開張貼。

第一則回報請只提供不含秘密或其他使用者資料的摘要。不要提交密碼、完整 Token、券商金鑰、憑證或含個資的截圖；後續可再協調必要的資料提供方式。

請勿為驗證問題而取得他人資料、影響服務可用性或操作真實交易。本頁不構成測試授權或獎勵承諾，也不宣稱具備資安認證。