MAX 平台所採取之安全架構如下：
1. 平台與系統安全
MAX 透過多層次的安全防護與持續監控，降低外部威脅對平台及系統的影響。
- 國際資安認證：我們已通過 ISO/IEC 27001 資訊安全管理系統國際標準認證，並依據相關要求持續落實資訊安全管理。
- 威脅監控與防護：專責資安團隊持續監控系統活動，並部署以下防護措施：
- 網頁應用程式防火牆（WAF）與分散式阻斷服務攻擊（DDoS）防護，協助辨識及阻擋異常流量。
- 入侵偵測與防禦系統（IDS／IPS），協助偵測、監控及阻擋惡意攻擊。
- 全站加密傳輸：平台採用 SSL 加密傳輸，保護您在操作過程中傳送的資料，降低資料遭竊取或竄改的風險。
- 定期滲透測試：我們定期委託第三方白帽駭客與資安專家進行滲透測試，主動發掘潛在漏洞並安排修補，持續提升平台防護能力。
- 資安社群合作：我們透過漏洞懸賞計畫，邀請資安研究員與白帽駭客回報潛在漏洞，並針對符合計畫條件的有效回報提供獎勵，與資安社群共同強化平台安全。
2. 資產安全
MAX 採用冷熱錢包分離機制，搭配內部審批流程，降低資產保管與調度風險。
- 高比例冷錢包儲存：絕大多數虛擬貨幣存放於離線的冷錢包系統，透過隔離網路連線，降低遭受網路攻擊的風險。
- 多重簽核機制：冷錢包資產的轉移與調度，均須經過多位管理人員簽核及內部審批，以降低未經授權操作與內部管理風險。
3. 帳戶安全
MAX 透過驗證機制、即時通知與風險偵測，協助您掌握帳戶動態並保護帳戶安全。
- 強制雙重驗證：所有用戶均須啟用雙重驗證機制，並於登入、發送或其他需要驗證的敏感操作中，依系統提示輸入驗證碼，增加一道身分確認程序。
- 即時登入與發送通知：當帳戶發生登入或提出資產發送申請時，系統會立即透過電子郵件通知您，協助您掌握帳戶活動。
- 發送地址白名單：您須先設定並完成驗證的受信任地址，才能將虛擬貨幣發送至該地址，以降低未經授權轉移資產的風險。
- 密碼外洩主動偵測：我們主動監測外部資料外洩資訊，確認用戶的註冊資訊是否出現在相關事件中。若發現您的密碼可能已外洩，將提醒您更換密碼，並視情況採取預防性風險控管措施，降低他人利用外洩帳號與密碼嘗試登入的風險。
您可至 MaiCoin 和 MAX 如何保護客戶數位資產 了解更多。