Ultima Academy · 内部提案
Academy 登录：完全独立，
与交易系统零连接
Ultima Academy 如何在不接触任何 Ultima Markets 后端的前提下运行自己的会员登录——哪些由我们自行搭建与运营，以及唯一需要平台团队协助的事项。
Academy 项目 · 2026 年 7 月 · 一页纸 · 约 3 分钟
简而言之 — Ultima Markets 的后端承载着真实的交易平台，向 Academy 登录开放对他们而言是安全与优先级问题，对所有人都是不必要的风险。因此，Academy 将运行自己的独立登录系统（托管式身份验证服务），只存储教育数据（姓名、邮箱、电话、课程进度与积分），与交易系统零集成。Academy 项目组自行搭建并运营这套后端；唯一需要平台团队协助的，只是把网站发布上线。
1 · 为什么不连接母公司后端
- 他们的数据库就是真实交易平台。客户资金、KYC、持仓——集团内最敏感的数据。任何集成漏洞都可能演变为资金与监管事故。
- 我们其实并不需要它。Academy 登录只需记住学员是谁、学到了哪里，完全不涉及交易数据。
- 隔离反而保护母公司。Academy 从不连接，就永远不可能影响交易系统。这本身就是安全团队会推荐的架构。
2 · 方案架构——「零连接」示意图
用户
学员与合作伙伴（浏览器）
注册、登录、跟踪课程进度、报名线上讲座。
▼
前端 · 由 Academy 自建自管
Academy 网站
托管于 Cloudflare Pages。仅使用来自 Ultima Markets 的品牌与设计资源——Logo、字体、内容。无任何代码或数据连接。
▼
身份验证与数据 · 由 Academy 自建自管
托管式身份验证与数据库（Academy 自有账户）
注册、登录、密码重置、会话管理均为内置功能。数据库仅存储教育数据，默认启用行级安全。
Ultima Markets · 不受影响
交易平台与客户数据库
客户账户、资金、KYC、持仓。Academy 不读取、不写入任何数据。无需审批，无任何风险。
Ultima Markets · 仅提供
品牌资源
Logo、视觉识别、字体、市场教育内容。单向的前端资源——不涉及任何系统访问。
3 · Academy 存储什么——永远不存什么
| 数据 | 是否存储 | 说明 |
|---|
| 姓名、邮箱与电话 | 存储 | 账户身份 + 销售跟进所需的联系方式。密码由托管服务全程管理（加密散列，我们不可见），且 Academy 密码与 Client Portal 密码完全独立、互不相通、永不同步。 |
| 课程进度、讲座报名、积分余额 | 存储 | 登录功能的意义所在——继续学习、跟踪完成度、解锁高级课程。 |
| 合作伙伴推荐码（可选） | 存储 | 仅为一段文本标识，不关联任何交易账户。 |
| 交易账户、余额、持仓 | 永不 | 只存在于 Ultima Markets 内部。Academy 没有凭证、没有 API 权限、没有任何访问路径。 |
| KYC 文件、证件、地址证明 | 永不 |
| 支付 / 银行卡数据 | 永不 |
4 · 会员机制——初期人工运营，不做对接
- 免费注册即可解锁中级课程；高级课程以学习积分解锁。
- 积分来源：学习行为、邀请好友（推荐系统属后期功能），以及一次性入金匹配——在 Ultima Markets 实盘入金 ≥ 500 美元的客户，48 小时内人工补发 10,000 积分，每位客户仅一次。
- 匹配方式是人工比对邮箱：由本地市场团队在 UM 自己的 CRM 中核对，不做 API、不做同步——「零连接」原则不变。规模上来后，可用成绩推动后续自动化。
5 · 推进节奏——四个小阶段
0
原型
完整 UX 演示版收尾中：登录、会员视图、合作伙伴 CRM、中英双语。
进行中 · 约 2 周
1
验证服务搭建
开通 Academy 自有的托管验证账户；启用邮箱注册/登录；将原型的模拟登录替换为真实验证。
约 1–2 周
2
会员数据
按用户存储真实课程进度与讲座报名；将合作伙伴看板接入真实推荐数据。
约 2 周
3
审查与上线
内部安全审查、隐私政策更新、签核，正式上线 Cloudflare Pages。
约 1 周
6 · 职责划分
| 角色 | 职能 | 职责 |
|---|
| Academy 项目组 | 自建、自运营、自负责 | 产品决策、内容与 UX，以及全部开发工作：网站、托管验证服务与会员数据库，含安全配置（行级安全、最小权限），并作为 Academy 用户数据的责任主体。 |
| 平台 / 前端团队 | 协助部署——本次请求 | 协助将网站发布到正式网址，并维持该发布流程可用。不涉及开发、不接触数据库、不承担 Academy 数据责任。 |
| Ultima Markets IT | 知会即可 | 不请求任何集成，除知悉「零连接」设计外，无需任何开发或审批。 |
7 · 成本与维护
- 基础成本：0 美元。免费额度约可支持 5 万用户，内置 Google / Facebook / Apple 登录；网站托管（Cloudflare Pages）本身免费。
- 可选安全增强约每月 0–50 美元，视我们对加固的要求而定。