SECURITY
安全與資料邊界
RelaxView 的安全設計只有一個原則：能不經手的資料就不經手。行情由你的裝置直接連接數據源，交易所密鑰不經過我們的伺服器，軟體不執行交易、不託管資產。
行情與密鑰
- 行情源配置只包含公開行情端點，不包含 API Key、密鑰或交易權限；第三方行情直接從你的裝置連到數據源。
- 如果你自行添加需要金鑰的行情源，金鑰只保存在你的電腦，不會上傳到 RelaxView 網站或伺服器。
- RelaxView 不執行交易、不代為下單、不託管任何資產。
安裝與更新
- 安裝包只從官方網站與官方發布渠道提供；請不要安裝來歷不明的版本或第三方修改程式。
- 軟體內建更新器只接受經簽名驗證的更新包；簽名私鑰不在伺服器上。
- 每個版本的安裝包都附 SHA-256，可自行核對。
網站與帳號
- 網站帳號用於會員權益與付款確認；收集的資料範圍與保存期限見隱私政策。
- Mac 版發布通知只登記郵箱，用於一次性通知，可隨時聯絡我們取消。
- 後台、帳號與付款頁面不開放搜尋引擎索引。
回報安全問題
發現安全問題請寫信到 [email protected]，說明重現步驟；我們會在確認後回覆處理進度。
常見問題
使用 RelaxView 需要把交易所 API Key 交給你們嗎？
不需要。公開行情源配置不含任何密鑰；若你自行添加需要金鑰的來源，金鑰只保存在你的電腦。
RelaxView 會連到哪些伺服器？
行情由你的裝置直接連到你選擇的第三方數據源；RelaxView 伺服器只負責版本更新、會員權益與鏈上雷達等網站服務。
如何確認下載的安裝包沒有被篡改？
只從官方網站下載，並核對該版本的 SHA-256；軟體內建更新器會自動驗證更新包簽名。