Что TheBotAnalyzer видит о вашем счёте
Этот вопрос заслуживает точного ответа, а не общего обещания. Ниже — какие именно данные передаются, в каком направлении и что структурно невозможно.
Никаких учётных данных брокера
Мы не запрашиваем ни ваш пароль MetaTrader, ни инвесторский пароль, ни какой-либо доступ к вашему личному кабинету. TheBotAnalyzer никогда не подключается к вашему брокеру: он даже не знает адрес его сервера иначе как строку, которую сообщает ему ваш терминал.
Два режима, два уровня раскрытия
Анализ отчёта
Вы загружаете файл, который экспортировали сами. Он читается, из него извлекаются сделки, после чего он хранится тридцать дней и удаляется. Ничто не связывает этот файл с вашим торговым счётом сверх того, что уже содержится в самом отчёте.
Живой мост
Ваш терминал отправляет состояние счёта и закрытые сделки. Направление обмена всегда одно: ваша машина говорит, наш сервер слушает и отвечает командой из очереди, если она есть.
Токен счёта
Каждый подключённый счёт имеет случайно сгенерированный токен из 48 символов. Это единственный общий секрет. Он разрешает две вещи: отправку данных на этот счёт TheBotAnalyzer и получение ожидающих команд для этого счёта.
Он не даёт доступа ни к какой другой части вашего рабочего пространства: ни к вашим анализам отчётов, ни к вашим другим счетам, ни к вашему профилю. Вы можете перегенерировать его в любой момент на странице счёта; старый перестаёт работать немедленно.
Что могут делать команды
Протокол содержит ровно шесть команд: приостановить робота, возобновить его, закрыть позиции, закрыть позиции по символу, проверить соединение, обновить конфигурацию.
Открытие позиции среди них отсутствует. Это не опция, отключённая по умолчанию, и не настройка прав доступа: такой команды в протоколе не существует, и у советника-моста нет кода, чтобы её интерпретировать. Каждая выполненная команда записывается в журнал и видна на странице счёта.
Ваши данные
- Пароли хешируются алгоритмом PHP по умолчанию, никогда не хранятся в открытом виде и необратимы.
- Сессии используют cookie с флагами HttpOnly и SameSite=Lax; поверх HTTPS добавляется атрибут Secure.
- Каждая форма несёт анти-CSRF токен, проверяемый на стороне сервера.
- Данные не продаются, не сдаются в аренду и не передаются никаким рекламным третьим лицам.
- Удаление счёта происходит немедленно и стирает импортированные файлы.
Публичный каталог
Робот появляется в каталоге, только если его владелец явно сделал его публичным, и только в агрегированном виде: средняя оценка, медианная просадка, медианный профит-фактор. Запись публикуется лишь начиная с трёх различных владельцев, чтобы ни одну статистику нельзя было проследить до одного человека.