安全公告與防詐騙資訊

1、網站安全措施

智析港股非常重視用戶的安全同私隱，我們採用以下措施保護你的資料：

• 加密連線（256-bit SSL）——網站所有頁面及數據傳輸均經 TLS 加密，確保資料在傳輸過程中受到保護。
• Cloudflare 保護——網站由 Cloudflare 全球網絡保護，抵禦分散式阻斷服務（DDoS）及其他網絡攻擊。
• 第三方安全評級——網站經 SSL Labs（A+）、Security Headers（A，入選 Hall of Fame）及 ImmuniWeb（A）獨立測試認證，詳情見關於我們。
• 付款安全——所有訂閱付款均經 Stripe 安全處理。信用卡資料直接提交俾 Stripe，不會經過我們伺服器，我們亦不會儲存任何完整信用卡資料。
• 帳戶安全——帳戶密碼以加密方式儲存，並要求使用強密碼（最少 8 字，包含大細階字母、數字及符號）。
• 漏洞披露——我哋歡迎安全研究人員透過 /.well-known/security.txt 或 support@wisestock.hk 報告潛在安全漏洞。

2、防詐騙提示（重要）

如有任何人自稱代表「智析港股」並作出以下行為，請提高警覺：

• 要求你提供密碼、一次性驗證碼（OTP）或銀行密碼；
• 要求你轉帳至個人戶口或指定帳戶；
• 聲稱你中獎、有退款或需要「解凍」資金而要求你先付款；
• 聲稱可以幫你代辦或加速「教育認證」，要求你提供院校電郵帳戶、驗證碼或轉帳；
• 冒充本網站職員，透過私人電話或即時通訊軟件聯絡你。

本網站正式聯絡渠道僅限於：

• 官方網站：https://wisestock.hk
• 支援電郵：support@wisestock.hk

3、如何保障自己

• 檢查網址——確保你瀏覽的網址正確為 wisestock.hk，留意仿冒域名（例如 wisestock-hk.com 或類似拼寫）。
• 不要分享密碼——任何情況下都不要向他人透露你的帳戶密碼或一次性驗證碼。
• 教育認證只用電郵——教育計劃資格係透過院校電郵啟用自動批核；我們不會透過任何渠道要求你上傳個人證件，亦唔會以電郵、WhatsApp 或其他方式要求你提供密碼、轉帳或證件。
• 啟用／驗證 link 只會由本網站官方電郵發出（no-reply@mail.wisestock.hk），連結一律係 wisestock.hk 網址；收到其他域名嘅「啟用/驗證/教育」連結，即係釣魚，唔好撳。
• 使用獨特密碼——避免在多個網站重用同一密碼，密碼愈長愈好。
• 核實聯絡人——如有可疑聯絡，先透過官方渠道（網站或支援電郵）核實。
• 舉報可疑行為——如懷疑遇到詐騙，請立即聯絡我們 support@wisestock.hk，並考慮向警方及香港證監會舉報。

4、釣魚網站辨識

詐騙者可能建立外觀相似的假網站騙取你的登入資料。請注意：

• 本網站網址正確為 https://wisestock.hk——留意網址列有鎖頭圖示（HTTPS）。
• 本網站不會透過網頁彈窗以外的非官方連結要求你登入。
• 如收到可疑連結，請勿按一下，直接在瀏覽器輸入網址前往。

5、付款安全

本網站訂閱服務採用 Stripe 處理付款：

• 付款頁面由 Stripe 托管，URL 為 checkout.stripe.com 或 Stripe 認證域名。
• 我們不會在任何 email 或即時訊息中要求你提供信用卡資料。
• 信用卡結單上的付款描述將顯示「WISESTOCK」。