Co PipLoop może, a czego nie może robić na Twoim koncie
PipLoop to oprogramowanie, a nie broker. Nie przechowuje pieniędzy i nigdy nie prosi o hasło do konta u brokera. Zlecenia trafiają na konto wyłącznie przez EA w Twoim własnym MT5, a zatrzymać je możesz w każdej chwili.
- 1TyUstalasz zasady albo otwierasz transakcję, na komputerze lub w telefonie.
- 2PipLoopPrzekazuje zlecenie do Twojego EA. Nigdy nie przyjmuje ani nie przechowuje pieniędzy.
- 3EA na Twoim MT5Składa zlecenie według Twoich zasad. Gdy usuniesz EA, połączenie się kończy.
- 4Wybrany przez Ciebie brokerWpłaty, wypłaty i saldo zostają tutaj, między Tobą a brokerem.
Pieniądze zostają u brokera
Wpłaty, wypłaty i saldo to sprawa między Tobą a wybranym przez Ciebie brokerem. PipLoop nie przyjmuje, nie przechowuje ani nie przesyła pieniędzy, nie daje też sygnałów ani porad inwestycyjnych.
EA w MT5 może jedynie składać, zmieniać i zamykać zlecenia. Nie ma żadnej możliwości wpłaty ani wypłaty pieniędzy, więc PipLoop też jej nie ma.
Bez hasła do brokera: klucz API do EA
MT5 łączysz kluczem API do EA, a nie danymi logowania do brokera. Wygeneruj go w Settings → MT5 Connection, skopiuj jeden raz i wklej do EA w MT5 (zakładka Inputs). Login i hasło do brokera zostają w MT5.
PipLoop wydaje klucz tylko kontu ze zweryfikowanym adresem e-mail. Klucz jest pokazywany jeden raz i nie jest zapisywany w przeglądarce. PipLoop przechowuje tylko jednokierunkowy skrót (digest) klucza, żeby sprawdzić EA przy połączeniu, nigdy sam klucz.
- Gdy klucz zostanie powiązany z kontem MT5, PipLoop odrzuci go z każdego innego konta u brokera.
- Konta brokerskiego, które jest już powiązane z innym użytkownikiem PipLoop, nie da się powiązać z Twoim kontem.
- PipLoop zapisuje serwer brokera i numer Twojego konta, a numer pokazuje częściowo zamaskowany.
Jak zlecenie trafia na Twoje konto
Ustalasz zasady albo otwierasz transakcję w PipLoop, na komputerze lub w telefonie. PipLoop przekazuje polecenie do EA na Twoim MT5, a EA składa zlecenie u brokera. Jeśli EA nie działa, nic nie dotrze na Twoje konto.
EA łączy się z PipLoop przez usługę przekaźnikową PipLoop (relay Service), szyfrowanym połączeniem TLS, a MT5 sprawdza certyfikat serwera. Ani usługa przekaźnikowa, ani usługa danych rynkowych nie mają żadnych funkcji handlowych.
- Zlecenia wymagają uprawnienia Algo Trading w MT5. Wyłącz je w MT5, a EA nie będzie mógł handlować.
- Obecnie programy PipLoop w MT5 działają tylko na kontach DEMO.
Logowanie do PipLoop
Hasło jest przechowywane wyłącznie jako hash Argon2id z solą. Rejestracja i reset hasła mają zabezpieczenie przed automatycznym zakładaniem kont.
Po kilku nieudanych próbach logowanie na ten adres e-mail jest na chwilę wstrzymywane, a PipLoop wysyła Ci wiadomość. Zmiana hasła wylogowuje Cię z pozostałych urządzeń i jest potwierdzana e-mailem. Z innych urządzeń możesz też wylogować się w Settings → Profile & security.
Copilot AI i Twój klucz AI
Copilot AI korzysta z Twojego własnego klucza API od wybranego dostawcy AI. PipLoop przechowuje klucz w postaci zaszyfrowanej (AES-256-GCM) i nigdy nie odsyła go do przeglądarki: Settings pokazuje tylko jego nazwę i krótką podpowiedź.
W Settings możesz w każdej chwili sprawdzić, wymienić albo unieważnić klucz. Gdy korzystasz z Copilot AI, Twoje wiadomości oraz dane wykresu i konta, które czyta Copilot, trafiają do tego dostawcy z użyciem Twojego klucza. Rozmowy są usuwane po ustalonym okresie przechowywania.
Co przechowuje PipLoop
PipLoop zapisuje to, czego jego narzędzia potrzebują do działania, i wiąże to z Twoim kontem PipLoop:
- Twój adres e-mail i hash hasła.
- Dane konta MT5: serwer brokera, numer konta, waluta, dźwignia i tryb depozytu (margin mode).
- To, co raportuje EA: saldo, pozycje, zlecenia i zamknięte transakcje.
- Twoja praca: wpisy i zrzuty ekranu w Dzienniku, playbooki, Flow, ustawienia AutoDrive, alerty cenowe i układy wykresów.
- Rozmowy z Copilot AI i Twój zaszyfrowany klucz AI.
PipLoop nie przechowuje hasła do brokera, bo nigdy o nie nie prosi. Pytania o dane kieruj do pomocy technicznej; Polityka prywatności wyjaśnia, jak są wykorzystywane.
Zatrzymaj automatyzację albo odetnij dostęp
Przełącz AutoDrive na OFF, żeby wstrzymać nowe automatyczne wejścia; otwartymi pozycjami AutoDrive nadal zarządza, a CLOSE ALL je zamyka. Flow zatrzymujesz przyciskiem ■ Stop, a potem wybierasz Stop · keep position albo Stop · close all. Stop all on … zatrzymuje wszystkie Flow na danym koncie.
Żeby odciąć PipLoop od konta MT5, usuń EA z wykresu: PipLoop przestanie widzieć konto i nie będzie mógł wysyłać na nie zleceń. Żeby całkowicie zerwać łączność, zatrzymaj też obie usługi PipLoop w Navigator → Services w MT5.
Jeśli podejrzewasz, że ktoś inny ma dostęp: zmień hasło, wyloguj inne urządzenia, wyłącz automatyzację, usuń EA, a potem zmień hasło do brokera u samego brokera i skontaktuj się z pomocą techniczną.
Zgłoś problem z bezpieczeństwem
Jeśli znajdziesz lukę bezpieczeństwa w PipLoop, napisz na [email protected], opisz problem i podaj kroki, które pozwolą go odtworzyć. Prosimy nie sięgać po cudze dane, nie handlować na kontach, które nie są Twoje, i dać nam czas na poprawkę przed upublicznieniem sprawy.
Najczęstsze pytania
Nie. Pieniądze są u wybranego przez Ciebie brokera, a PipLoop nigdy nie prosi o hasło do brokera. MT5 łączysz kluczem API, który wklejasz do EA, a zlecenia idą wyłącznie przez ten EA na Twoim własnym MT5.
Nie. EA w MT5 może składać, zmieniać i zamykać zlecenia, ale nie ma żadnej możliwości wpłaty ani wypłaty pieniędzy. Wpłaty i wypłaty odbywają się wyłącznie u Twojego brokera.
Traktuj go jak hasło i nie pokazuj go na zrzutach ekranu. Gdy klucz zostanie powiązany z Twoim kontem MT5, PipLoop odrzuci go z każdego innego konta u brokera, więc sam klucz nie otworzy Twojego konta brokerskiego. Jeśli podejrzewasz wyciek, usuń EA z MT5 i skontaktuj się z pomocą techniczną.
Jest przechowywane wyłącznie jako hash Argon2id z solą. Po kilku nieudanych próbach logowanie na ten adres e-mail zostaje wstrzymane i dostajesz wiadomość, a każda zmiana hasła wylogowuje inne urządzenia i jest potwierdzana e-mailem.
W postaci zaszyfrowanej na serwerze PipLoop. Nigdy nie jest odsyłany do przeglądarki; Settings pokazuje tylko jego nazwę i krótką podpowiedź. Klucz możesz w każdej chwili sprawdzić, wymienić albo unieważnić.
