Zásady
Ako fungujú kľúče, domény a limity, čo zostáva v rámci verzie stabilné a čo sa zaznamenáva, keď sa widget načíta na vašom webe.
Embed kľúče sa vytvárajú v embed konzole po prihlásení s overenou e-mailovou adresou; účty vytvorené cez kryptopeňaženku sú výnimkou. Free, Starter a Pro povoľujú 2, 5 a 10 kľúčov. Kľúč sa zobrazí raz, nevyprší a jeho odvolanie platí od ďalšieho načítania. Odovzdávajte ho ako ?embed_key= (?api_key= funguje ďalej); kľúče Data API a MCP sú odmietnuté s 403.
Každé načítanie s kľúčom sa kontroluje voči doménam registrovaným vo vašom účte, ktoré sa čítajú z hlavičky Referer (alebo Origin) vkladajúcej stránky. Hostiteľ sa prevedie na malé písmená a schéma, cesta, port, koncová bodka a úvodné www. sa zahodia; akákoľvek iná subdoména potrebuje vlastný záznam. Free, Starter a Pro povoľujú 1, 3 a 10 domén.
Načítanie bez referrera alebo z neregistrovanej domény je odmietnuté s 403 – ponechajte na svojom iframe predvolenú politiku referrera prehliadača. Doména, ktorú pridáte, funguje okamžite; odobratie môže trvať až 5 minút.
Každé načítanie stránky s widgetom sa počíta ako jedna požiadavka, vrátane automatizovaných návštevníkov: Free povoľuje 10 000 mesačne, Starter 50 000 a Pro 500 000. Pri Free je mesiacom kalendárny mesiac v UTC, pri platených plánoch sa počíta od vášho fakturačného dňa. Widgety fungujú aj bez kľúča, až do 1 000 načítaní mesačne na návštevníka naprieč všetkými widgetmi bez kľúča na všetkých weboch.
Po prekročení limitu widget až do ďalšieho obdobia namiesto nástroja zobrazí stránku s limitom využitia (HTTP 429); žiadne poplatky za prekročenie sa neúčtujú. Prechody na vyšší plán platia okamžite, prechody na nižší plán a zrušenia na konci zaplateného obdobia, a kľúče a domény nad prídel nižšieho plánu fungujú ďalej, len nemôžete pridávať ďalšie.
Kontrakt tvoria URL adresy widgetov pod /{locale}/embed/ v ktoromkoľvek z 27 jazykov, ich parametre dopytu – embed_key, compact, theme=dark a pri widgetoch so sekciami layout a visible – a správy o výške bitculator-embed-resize. Keď sa zmení slug kryptomeny, jej stará URL adresa widgetu presmeruje a zachová vaše parametre.
Údaje zodpovedajú okamihu načítania stránky a neaktualizujú sa naživo: ceny kryptomien sa prepočítavajú každú minútu a fiat kurzy dvakrát denne. Widgety môže do rámca vložiť akýkoľvek web a vyhľadávače ich neindexujú.
Toto sa v rámci jednej verzie nikdy nestane:
layout a visible.Toto sa môže stať kedykoľvek a zaznamenáva sa to v changelogu:
Odstránenie verzie widgetu alebo zníženie limitu oznamujeme v changelogu a e-mailom každému majiteľovi kľúča aspoň šesť mesiacov vopred, ako stanovujú podmienky služby.
Každý widget nesie na každom pláne odkaz „Powered by Bitculator“ na zodpovedajúci nástroj na bitculator.com. Musí zostať viditeľný a nezmenený.
Pri každom načítaní s kľúčom počítame účet, kľúč, vkladajúcu doménu, widget a fakturačné obdobie plus denný súčet a tieto počty uchovávame 12 mesiacov. Načítania bez kľúča sa počítajú podľa domény a widgetu bez IP adresy návštevníka; limit na návštevníka používa kľúčovaný hash IP adresy, ktorý sa na konci mesiaca zahodí.
Widgety nenastavujú žiadne cookies a neregistrujú žiadny service worker. Ukladajú vlastné usporiadanie sekcií návštevníka v jeho prehliadači a odosielajú vlastnú analytiku Bitculator – zobrazenie stránky a merania rýchlosti stránky – identifikovanú iba hashom, ktorý sa denne mení, a uchovávanú najviac 95 dní.
Ak sa domnievate, že ste našli bezpečnostnú zraniteľnosť na bitculator.com, v dátovom API, na serveri MCP alebo v SDK, napíšte na contact@bitculator.com a uveďte dotknutú URL alebo koncový bod, kroky na zopakovanie a dopad, ktorý vidíte. Ozveme sa vám do troch pracovných dní.
Hlásenie, prosím, ponechajte v tajnosti, kým nie je problém opravený, nepristupujte k údajom, ktoré vám nepatria, ani ich nemeňte a nespúšťajte proti produkcii útoky typu denial-of-service ani automatizované skenovanie. Proti hláseniam podaným v dobrej viere za týchto podmienok nepodnikneme právne kroky. Neexistuje platený program odmien; na požiadanie uvedieme vaše meno.
Ten istý kontakt je strojovo čitateľne zverejnený na /.well-known/security.txt (RFC 9116).
Živý stav komponentov, otvorené incidenty a výpadky za posledných 30 dní nájdete na stránke so stavom a na /status.json.