Käytännöt
Miten avaimet, verkkotunnukset ja rajat toimivat, mikä pysyy vakaana version sisällä ja mitä kirjataan, kun widget latautuu sivustollasi.
Upotusavaimet luodaan upotuskonsolissa vahvistetulla sähköpostiosoitteella kirjautuneena; kryptolompakolla luodut tilit on vapautettu tästä. Free, Starter ja Pro sallivat 2, 5 ja 10 avainta. Avain näytetään vain kerran, se ei vanhene, ja sen mitätöinti tulee voimaan seuraavassa latauksessa. Anna se muodossa ?embed_key= (?api_key= toimii edelleen); Data API- ja MCP-avaimet hylätään vastauksella 403.
Jokainen avaimella tehty lataus tarkistetaan tilillesi rekisteröityjä verkkotunnuksia vasten, ja verkkotunnus luetaan upottavan sivun Referer-otsakkeesta (tai Origin-otsakkeesta). Isäntänimi muutetaan pienaakkosiksi, ja siitä poistetaan skeema, polku, portti, lopun piste ja alussa oleva www.; kaikki muut aliverkkotunnukset tarvitsevat oman merkintänsä. Free, Starter ja Pro sallivat 1, 3 ja 10 verkkotunnusta.
Lataus ilman viittaajaa tai rekisteröimättömältä verkkotunnukselta hylätään vastauksella 403 – pidä iframessasi selaimen oletusarvoinen viittauskäytäntö. Lisäämäsi verkkotunnus toimii heti; verkkotunnuksen poistaminen voi kestää jopa 5 minuuttia.
Jokainen widgetin sivulataus lasketaan yhdeksi pyynnöksi, automaattiset vierailijat mukaan lukien: Free sallii 10 000 latausta kuukaudessa, Starter 50 000 ja Pro 500 000. Kuukausi on Free-suunnitelmassa UTC-ajan kalenterikuukausi, ja maksullisissa suunnitelmissa se alkaa laskutuspäivästäsi. Widgetit toimivat myös ilman avainta, enintään 1 000 latausta kuukaudessa vierailijaa kohti kaikissa avaimettomissa widgeteissä kaikilla sivustoilla yhteensä.
Rajan ylittyessä widget näyttää työkalun sijaan käyttörajasivun (HTTP 429) seuraavaan jaksoon asti; ylityksestä ei veloiteta. Päivitykset tulevat voimaan heti, siirtymiset alempaan suunnitelmaan ja peruutukset maksetun jakson lopussa, ja alemman suunnitelman kiintiön ylittävät avaimet ja verkkotunnukset toimivat edelleen, mutta uusia et voi lisätä.
Sopimuksen muodostavat widgetien URL-osoitteet polussa /{locale}/embed/ millä tahansa 27 kielestä, niiden kyselyparametrit – embed_key, compact, theme=dark sekä osioihin jaetuissa widgeteissä layout ja visible – ja bitculator-embed-resize-korkeusviestit. Kun kolikon slug muuttuu, sen vanha widget-osoite uudelleenohjataan parametrisi säilyttäen.
Luvut ovat sivun latausajankohdan mukaisia eivätkä päivity reaaliaikaisesti: kolikoiden hinnat lasketaan uudelleen minuutin välein ja fiat-kurssit kahdesti päivässä. Widgetit voi upottaa kehykseen millä tahansa sivustolla, eivätkä hakukoneet indeksoi niitä.
Näitä ei tapahdu koskaan version sisällä:
layout ja visible voivat nimetä.Näitä voi tapahtua milloin tahansa, ja ne kirjataan muutoslokiin:
Widget-version poistamisesta tai rajan laskemisesta ilmoitetaan muutoslokissa ja sähköpostilla jokaiselle avaimen haltijalle vähintään kuusi kuukautta etukäteen, kuten käyttöehdoissa määrätään.
Jokaisessa widgetissä on kaikissa suunnitelmissa ”Powered by Bitculator” -linkki vastaavaan työkaluun sivustolla bitculator.com. Sen on pysyttävä näkyvissä ja muuttamattomana.
Jokaisesta avaimella tehdystä latauksesta laskemme tilin, avaimen, upottavan verkkotunnuksen, widgetin ja laskutusjakson sekä päivittäisen kokonaismäärän, ja säilytämme nämä määrät 12 kuukautta. Avaimettomat lataukset lasketaan verkkotunnuksittain ja widgeteittäin ilman vierailijan IP-osoitetta; vierailijakohtainen raja käyttää IP-osoitteen avainnettua tiivistettä, joka poistetaan kuukauden lopussa.
Widgetit eivät aseta evästeitä eivätkä rekisteröi service workeria. Ne tallentavat vierailijan oman osiojärjestyksen tämän vierailijan selaimeen ja lähettävät Bitculatorin omaa analytiikkaa – sivun katselun ja sivun nopeusmittauksia –, joka tunnistetaan vain päivittäin vaihtuvalla tiivisteellä ja jota säilytetään enintään 95 päivää.
Jos uskot löytäneesi tietoturva-aukon sivustolta bitculator.com, Data API -rajapinnasta, MCP-palvelimesta tai SDK-kirjastoista, lähetä sähköpostia osoitteeseen contact@bitculator.com ja kerro mikä osoite tai päätepiste on kyseessä, miten se toistetaan ja mikä vaikutus siitä seuraa. Vastaamme kolmen työpäivän kuluessa.
Pidä ilmoitus yksityisenä, kunnes vika on korjattu, älä käsittele tai muuta dataa joka ei ole sinun, äläkä aja palvelunestohyökkäyksiä tai automaattista skannausta tuotantoa vastaan. Vilpittömässä mielessä näiden ehtojen mukaan tehdyistä ilmoituksista ei seuraa oikeustoimia. Maksettua palkkio-ohjelmaa ei ole; maininta annetaan pyynnöstä.
Sama yhteystieto on julkaistu koneluettavasti osoitteessa /.well-known/security.txt (RFC 9116).
Komponenttien tila reaaliajassa, avoimet häiriöt ja viimeisten 30 päivän katkokset löytyvät tilasivulta ja osoitteesta /status.json.