セキュリティは、標準装備。
Executorはあなたのウォレットでトレードします。だから、すべての層を最悪のケースを想定して設計しました。あなたを守る仕組みを、具体的に紹介します。
あなたの鍵は、Privyのもとに。
Privyが隔離された環境（TEE）でウォレットを作成し、保護します。Executorが秘密鍵を見ることも、保存することもありません。
預けるのではなく、許可するだけ。
Executorが受け取るのは、2つの制限つき権限で、それぞれPrivyに専用のポリシーがあります：ポジションの売却と、ガーディアンの署名つきの購入。常にJupiter経由で、上限の範囲内です。どちらの権限も、メインウォレットとは別のトレード用ウォレットでしか使えません。出金も送金もできません。権限はいつでもアプリから取り消せます：取り消すと、Executorは購入も売却もしなくなります。
AIは決して勝手に売買しない。
AIは話して戦略を提案します。オンにすることも、一時停止も、売買もできません。オンにできるのはあなたのクリックだけで、売買するのは固定ルールで動くエンジンです。
エンジン専用のサーバー。
エンジンはサイトとは別のサーバーで動いています。ファイアウォールを備え、アクセスは鍵認証のみ、両者の間のすべてのリクエストに署名が付きます。エンジンは署名を求める前に、トランザクションを1件ずつチェックします。
チャット履歴は、あなたのデバイスで暗号化。
ブラウザ内でAES-256-GCMを使って暗号化し、鍵はエクスポートできません。履歴はいつでも消去できます。
決済はStripeが処理します。
カード情報は、PCI DSS Level 1認証を受けたStripeに直接送られます。私たちのサーバーに届くことはありません。
なぜAIチャットはエンドツーエンドで暗号化できないのか？
AIはメッセージを読まなければ返答できません。だから、どんなAIチャットも、プライベートなメッセンジャーのように封をすることはできません。代わりに、私たちはこうしています：メッセージはHTTPSでのみ送受信し、履歴はあなたのデバイス上で暗号化し、画像は端末を離れる前に位置情報と撮影データを取り除き、ブラウザが対応していれば音声は端末上で文字にします。そして、資金の安全はチャットの内容に決して左右されません。
内部の仕組み
- すべての通信でHTTPS、HSTSも有効
- リクエストごとのnonceを使うコンテンツセキュリティポリシー
- 主要なスクリプトに整合性ハッシュ（SRI、SHA-384）
- クロスオリジン分離ヘッダー（COOPとCORP）
- 他サイトからのフレーム埋め込みを禁止（クリックジャッキング防止）
- フォントとファイルは自社ドメインから配信
- suporte@executor.fun宛てに、件名「セキュリティ」でメールしてください。見つけた内容、場所、再現手順を書いてください。
- 対象：executor.fun、アプリ、そのAPI、@ExecutorFunBot。対象外：私たちが利用していても運営はしていないサービス（Privy、Stripe、Jupiter、pump.fun、Telegramなど。各サービスに報告してください）、負荷テストやDoSテスト、スパム、ソーシャルエンジニアリング。
- 受け取ったことを2営業日以内にお知らせし、修正が終わるまで進捗をお伝えします。
- 誠実に行動していただく限り、私たちがあなたに法的措置をとることはありません。テストはご自身のアカウントとウォレットだけで行い、他人のデータや資金にアクセスしたり、変更・削除したりせず、サービスを妨げず、公表する前に修正のための十分な時間をください。
- 現時点では報奨金プログラムはありません。