Что PipLoop может и чего не может на вашем счёте
PipLoop — это программа, а не брокер. PipLoop не хранит деньги и никогда не спрашивает пароль от брокерского счёта. Ордера попадают на счёт только через EA в вашем собственном MT5, и остановить их можно в любой момент.
- 1ВыЗадаёте правила или открываете сделку — с компьютера или телефона.
- 2PipLoopПередаёт ордер вашему EA. Деньги не получает и не хранит.
- 3EA в вашем MT5Выставляет ордер по вашим правилам. Удалите EA — и связь прервётся.
- 4Выбранный вами брокерПополнения, выводы и баланс — здесь, между вами и брокером.
Ваши деньги остаются у брокера
Пополнения, выводы и баланс остаются между вами и выбранным брокером. PipLoop не принимает, не хранит и не переводит деньги и не даёт сигналов или инвестиционных рекомендаций.
В MT5 советник (EA) может только открывать, изменять и закрывать сделки. Пополнить счёт или вывести деньги EA не может никак, а значит, не может и PipLoop.
Без пароля брокера: только API-ключ EA
MT5 подключается по API-ключу EA, а не по логину брокера. Создайте ключ в Settings → MT5 Connection, скопируйте его один раз и вставьте во вкладку Inputs советника в MT5. Логин и пароль брокера остаются в MT5.
PipLoop выдаёт ключ только аккаунту с подтверждённой почтой. Ключ показывается один раз и не сохраняется в браузере. Чтобы проверять EA при подключении, PipLoop хранит односторонний хеш ключа (digest) — но никогда сам ключ.
- Как только ключ привязан к счёту MT5, PipLoop отклоняет его с любого другого брокерского счёта.
- Брокерский счёт, уже привязанный к другому пользователю PipLoop, к вашему аккаунту привязать нельзя.
- PipLoop хранит сервер брокера и номер вашего счёта, а номер показывает только частично скрытым.
Как ордер попадает на ваш счёт
Вы задаёте правила или открываете сделку в PipLoop — с компьютера или телефона. PipLoop передаёт команду EA в вашем MT5, и уже EA выставляет ордер у брокера. Если EA не запущен, до счёта не доходит ничего.
EA связывается с PipLoop через сервис-ретранслятор PipLoop (relay Service) по зашифрованному соединению TLS, а MT5 проверяет сертификат сервера. Ни у ретранслятора, ни у сервиса рыночных данных нет торговых функций.
- Для ордеров нужно разрешение Algo Trading в MT5. Выключите его в MT5 — и EA не сможет торговать.
- Сейчас программы PipLoop в MT5 работают только на DEMO-счетах.
Вход в PipLoop
Пароль хранится только в виде хеша Argon2id с солью. При регистрации и сбросе пароля есть проверка безопасности, которая не пропускает автоматические регистрации.
После нескольких неудачных попыток вход по этому адресу почты на время приостанавливается, и PipLoop присылает вам письмо. Смена пароля завершает сеансы на других устройствах и сопровождается письмом. Выйти на других устройствах можно и вручную в Settings → Profile & security.
Copilot AI и ваш API-ключ ИИ
Copilot AI работает на вашем собственном API-ключе от выбранного вами провайдера ИИ. PipLoop хранит ключ в зашифрованном виде (AES-256-GCM) и никогда не отправляет его обратно в браузер: в Settings видны только название и короткая подсказка.
В Settings ключ можно проверить, заменить или отозвать в любой момент. Когда вы пользуетесь Copilot AI, ваши сообщения вместе с данными графика и счёта, которые читает Copilot, уходят этому провайдеру под вашим ключом. Разговоры удаляются по истечении установленного срока хранения.
Что хранит PipLoop
PipLoop хранит то, что нужно для работы инструментов, с привязкой к вашему аккаунту PipLoop:
- Адрес почты и хеш пароля.
- Данные счёта MT5: сервер брокера, номер счёта, валюта, кредитное плечо и режим маржи.
- То, что передаёт EA: баланс, позиции, отложенные ордера и закрытые сделки.
- Ваша работа: Журнал и скриншоты, Playbook, Flow, настройки AutoDrive, алерты по цене и раскладки графиков.
- Разговоры с Copilot AI и зашифрованный API-ключ ИИ.
Пароль брокера PipLoop не хранит, потому что никогда его не спрашивает. С любыми вопросами о данных обращайтесь в поддержку; как они используются, объясняет Политика конфиденциальности.
Остановить автоматику или закрыть доступ
Переведите AutoDrive в OFF, чтобы приостановить новые автоматические входы; открытые позиции останутся под управлением, а CLOSE ALL их закроет. Flow останавливается кнопкой ■ Stop — затем выберите «Stop · keep position» или «Stop · close all». «Stop all on …» останавливает все Flow на счёте.
Чтобы отключить PipLoop от счёта MT5, удалите EA с графика: PipLoop перестанет видеть счёт и отправлять на него ордера. Чтобы прекратить любую связь, остановите ещё и оба сервиса PipLoop в Navigator → Services в MT5.
Если подозреваете, что доступ есть у кого-то ещё: смените пароль, выйдите на других устройствах, отключите автоматику, удалите EA, затем смените пароль брокерского счёта у брокера и свяжитесь с поддержкой.
Сообщить об уязвимости
Если вы нашли уязвимость в PipLoop, напишите на [email protected]: опишите проблему и шаги, чтобы её воспроизвести. Пожалуйста, не открывайте чужие данные, не торгуйте на чужих счетах и дайте нам время всё исправить, прежде чем рассказывать о проблеме публично.
Частые вопросы
Нет. Деньги лежат у выбранного вами брокера, а пароль брокера PipLoop никогда не спрашивает. MT5 подключается по API-ключу EA, который вы вставляете в советник, и ордера идут только через этот EA в вашем собственном MT5.
Нет. В MT5 советник может только открывать, изменять и закрывать сделки; пополнить счёт или вывести деньги EA не может никак. Пополнения и выводы проходят только у вашего брокера.
Берегите ключ как пароль и не показывайте его на скриншотах. Как только ключ привязан к вашему счёту MT5, PipLoop отклоняет его с любого другого брокерского счёта, так что одного ключа мало, чтобы получить доступ к вашему брокерскому счёту. Если подозреваете утечку, удалите EA из MT5 и свяжитесь с поддержкой.
Он хранится только в виде хеша Argon2id с солью. После нескольких неудачных попыток вход по этому адресу почты приостанавливается и вам приходит письмо, а каждая смена пароля завершает сеансы на других устройствах и подтверждается письмом.
Ключ зашифрован на сервере PipLoop и никогда не отправляется обратно в браузер; в Settings видны только название и короткая подсказка. Проверить, заменить или отозвать ключ можно в любой момент.
