सिक्योरिटी

आपके funds। आपकी keys। हमेशा।

BuyCrypt डिज़ाइन से non-custodial है। हम कभी आपकी trading capital को hold, transfer, या access नहीं करते।

कोई custody नहीं

आप अपना खुद का Binance / Bybit / OKX account API key के माध्यम से connect करते हैं। Funds आपके exchange पर रहते हैं। हमारे पास कभी transfer या withdrawal permission नहीं होती।

एन्क्रिप्टेड API keys

आपकी keys per-key encryption के साथ at rest में encrypted हैं। केवल trade time पर in-memory decrypt होती हैं। कभी log नहीं होतीं। हम उन्हें खुद read या recover नहीं कर सकते।

कोई withdrawal scope नहीं

जब आप अपनी API key बनाते हैं, केवल read + trade permissions enable करें। Withdrawal disabled रहनी चाहिए। हम physically आपके exchange से funds नहीं हटा सकते।

आइसोलेटेड सब-अकाउंट्स (इन्वेस्टर पूल्स)

Investor pool capital dedicated Bybit sub-accounts में रहती है — auditable, scope-limited, tournament end पर automatic settlement।

ऑपरेशनल

Infrastructure और monitoring

✓
Per-request rotating proxies — exchange API calls randomised proxies के माध्यम से जाती हैं rate-limit identity की सुरक्षा के लिए।
✓
Distributed timezone on-call — 3 timezones में engineering team incidents को 24/7 handle करती है।
✓
Live monitoring — हर order, position, और balance change आंतरिक रूप से observable है, anomalies पर alerts के साथ।
✓
DDoS + WAF protection — सभी पब्लिक endpoints के सामने Cloudflare।
✓
Daily DB backups — trade history और accounts के encrypted snapshots।

सिक्योरिटी डिस्क्लोज़र

कोई vulnerability मिली? [email protected] पर जिम्मेदार disclosure भेजें। हम 24 घंटे के भीतर जवाब देते हैं।