แนวปฏิบัติด้านความปลอดภัยของ OANDA

เราส่งเสริมอย่างยิ่งให้ลูกค้าเปิดใช้งาน 2FA ในบัญชีของตน ทั้งนี้เพื่อปกป้องบัญชีและเงินของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต ดูข้อมูลเพิ่มเติมเกี่ยวกับ 2FA

เราได้ลงทุนทรัพยากรจำนวนมากเพื่อสร้างความครอบคลุมด้านความปลอดภัยที่ครบวงจรเพื่อให้มั่นใจว่าข้อมูลของคุณจะถูกเก็บรักษาอย่างปลอดภัยและเป็นส่วนตัว เราบรรลุเป้าหมายนี้ผ่านทาง

• ทีมรักษาความปลอดภัยภายใน
• ร่วมมือกับบริษัทรักษาความปลอดภัยชั้นนำในอุตสาหกรรมหลายแห่ง
• ตรวจเฝ้าระวังตลอดเวลาโดยศูนย์ปฏิบัติการเฝ้าระวังความปลอดภัยระบบสารสนเทศ
• ปฏิบัติตามความคาดหวังของกฎระเบียบที่เข้มงวดและสถาบันรับรองมาตรฐานอุตสาหกรรม

หากคุณเชื่อว่าคุณพบปัญหาด้านความปลอดภัยในผลิตภัณฑ์ใด ๆ หรือแพลตฟอร์มใด ๆ ของเรา โปรดแจ้งให้เราทราบผ่านหน้า HackerOne ของเรา

ตราบเท่าที่กิจกรรมการซื้อขายของคุณดำเนินการโดยมีลักษณะเป็นไปตามนโยบายที่กำหนดด้านล่างนี้ เราให้คำมั่นสัญญาว่าจะ

• ถือว่ากิจกรรมการซื้อขายของคุณเป็นการดำเนินการที่ได้รับอนุญาต
• ไม่เริ่มดำเนินการทางกฎหมายกับคุณ
• ดำเนินการขั้นตอนต่าง ๆ เพื่อให้ทราบว่าการดำเนินการซื้อขายของคุณได้ปฏิบัติตามนโยบายนี้ หากไม่เช่นนั้น บุคคลที่สามจะเริ่มดำเนินการทางกฎหมายกับคุณ

เราขอให้นักวิจัยด้านความปลอดภัย

• พยายามโดยสุจริตเพื่อหลีกเลี่ยงการละเมิดข้อมูลส่วนบุคคล การลดทอนประสบการณ์ของผู้ใช้งาน การทำให้ระบบการผลิตหยุดชะงัก และการทำลายข้อมูล
• ใช้งานบัญชีที่คุณเป็นเจ้าของหรือโดยได้รับอนุญาตอย่างชัดแจ้งจากเจ้าของบัญชีเท่านั้น
• ดำเนินการวิเคราะห์ที่จำกัดเฉพาะในสภาพแวดล้อมทดลอง (ฝึกหัด)
• ใช้การโจมตีเฉพาะในขอบเขตที่จำเป็นเพื่อยืนยันการมีช่องโหว่เท่านั้น และเมื่อตรวจพบแล้ว อย่าใช้ช่องโหว่ในทางที่ผิดอีกต่อไป
• ห้ามขโมยข้อมูลออกจากระบบ ให้สร้างบรรทัดคำสั่งเพื่อเข้าถึงและ/หรือแทรกซึม หรือเคลื่อนไปยังระบบอื่น ๆ
• ใช้ช่องทางการติดต่อที่กำหนด (ตามที่ระบุไว้ในหน้านี้) เพื่อรายงานข้อมูลเกี่ยวกับช่องโหว่ให้เราทราบ
• โปรดเก็บข้อมูลเกี่ยวกับปัญหาด้านความปลอดภัยที่สงสัยหรือได้รับการแก้ไขแล้ว ซึ่งคุณพบว่าเป็นความลับระหว่างคุณกับ OANDA จนกว่าเราจะให้ความยินยอมอย่างชัดแจ้ง
• ปฏิบัติตามแนวทางการเปิดเผยข้อมูลของHackerOne

โปรดติดต่อเราที่ security@ และเรายินดีที่จะตอบข้อสงสัยของคุณ