本译文仅供参考。如有歧义，以英文版本为准。
1. 我们的方法
参与者会共享商业敏感信息，因此安全是平台的设计要求。本页如实介绍我们的方法和网站现状，并非认证声明。
2. 网站现状
- 静态前端。网站由静态 HTML、CSS 和 JavaScript 构建，没有可被攻破的服务器端代码。
- 浏览器中无机密信息。前端文件中只包含公开的低权限配置，从不包含管理或服务凭据。
- 无跟踪脚本。我们不加载分析或广告跟踪器。
- 认证文件。在演示中，文件内容从不上传或存储，浏览器中仅保留文件名和大小。正式环境中，文件将存放于私有存储，仅授权审核人员可访问。
- 演示模式明确隔离。演示账户和数据仅存储在您的浏览器中，并标注为不安全。
3. 正式服务
正式身份验证启用后，将由托管身份验证服务提供。密码由该服务处理和哈希，MINEX 从不以明文存储。数据库结构采用行级安全，确保参与者只能读取和修改其有权访问的数据：例如，买家只能看到自己的询盘，生产商只能管理自己的供应信息和回复。
4. 托管与传输
网站应通过 HTTPS 提供。我们建议选择强制 HTTPS、支持安全标头并提供 DDoS 防护的托管服务商。
5. 您可以做什么
- 使用长而唯一的密码以及密码管理器。
- 切勿分享您的凭据，在共用设备上请退出登录。
- 对意外的付款请求或银行信息变更请求保持警惕。MINEX 从不要求您通过平台付款或转账。
- 自行核查交易对手。
6. 报告漏洞
如您认为发现了安全问题，请发送邮件至 hello@minex.technology，主题注明“安全”，并附上复现步骤和相关细节。请在公开披露前给予我们合理的调查时间，不要访问或修改他人数据，也不要进行拒绝服务或社会工程测试。我们会确认收到报告，并本着诚信原则解决有效问题。