Pravila
Kako funkcionišu ključevi, domeni i ograničenja, šta ostaje stabilno unutar verzije i šta se beleži kada se vidžet učita na vašem sajtu.
Embed ključevi se kreiraju u Embed konzoli dok ste prijavljeni sa potvrđenom adresom e-pošte; nalozi kreirani pomoću kripto novčanika su izuzeti. Free, Starter i Pro dozvoljavaju 2, 5 i 10 ključeva. Ključ se prikazuje jednom, ne ističe, a opoziv stupa na snagu pri sledećem učitavanju. Prosledite ga kao ?embed_key= (?api_key= i dalje radi); ključevi za Data API i MCP se odbijaju sa 403.
Svako učitavanje sa ključem proverava se u odnosu na domene registrovane na vašem nalogu, na osnovu zaglavlja Referer (ili Origin) stranice koja ugrađuje vidžet. Host se pretvara u mala slova, a šema, putanja, port, tačka na kraju i www. na početku se odbacuju; svaki drugi poddomen zahteva sopstveni unos. Free, Starter i Pro dozvoljavaju 1, 3 i 10 domena.
Učitavanje bez referera ili sa domena koji nije registrovan odbija se sa 403 - zadržite podrazumevanu politiku referera u pregledaču na svom iframe-u. Domen koji dodate radi odmah; uklanjanje može da potraje do 5 minuta.
Svako učitavanje stranice sa vidžetom računa se kao jedan zahtev, uključujući automatizovane posetioce: Free dozvoljava 10.000 mesečno, Starter 50.000, a Pro 500.000. Na Free planu mesec je kalendarski mesec po UTC-u, a na plaćenim planovima računa se od vašeg dana naplate. Vidžeti rade i bez ključa, do 1.000 učitavanja mesečno po posetiocu na svim vidžetima bez ključa na svim sajtovima.
Preko ograničenja, vidžet do sledećeg perioda umesto alatke prikazuje stranicu o ograničenju korišćenja (HTTP 429); nema naknada za prekoračenje. Prelasci na viši plan primenjuju se odmah; prelasci na niži plan i otkazivanja na kraju plaćenog perioda, a ključevi i domeni iznad onoga što niži plan dozvoljava nastavljaju da rade, ali ne možete da dodate nove.
Ugovor čine URL-ovi vidžeta pod /{locale}/embed/ na bilo kom od 27 jezika, njihovi query parametri - embed_key, compact, theme=dark, kao i layout i visible na vidžetima sa odeljcima - i poruke o visini bitculator-embed-resize. Kada se slug kovanice promeni, njen stari URL vidžeta se preusmerava uz zadržane parametre.
Brojke su iz trenutka učitavanja stranice i ne ažuriraju se uživo: cene kovanica se ponovo izračunavaju svakog minuta, a fiat kursevi dva puta dnevno. Vidžete može da ugradi bilo koji sajt, a pretraživači ih ne indeksiraju.
Ovo se nikada ne dešava unutar jedne verzije:
layout i visible mogu da navedu.Ovo može da se dogodi u svakom trenutku i beleži se u dnevniku promena:
Uklanjanje verzije vidžeta ili smanjenje ograničenja objavljuje se u dnevniku promena i e-poštom svakom vlasniku ključa najmanje šest meseci unapred, kako je navedeno u uslovima korišćenja.
Svaki vidžet na svakom planu nosi link „Powered by Bitculator“ ka odgovarajućoj alatki na bitculator.com. Mora da ostane vidljiv i neizmenjen.
Za svako učitavanje sa ključem beležimo nalog, ključ, domen koji ugrađuje vidžet, vidžet i obračunski period, plus dnevni zbir, i te brojeve čuvamo 12 meseci. Učitavanja bez ključa broje se po domenu i vidžetu, bez IP adrese posetioca; ograničenje po posetiocu koristi heš IP adrese sa ključem, koji se briše na kraju meseca.
Vidžeti ne postavljaju kolačiće i ne registruju service worker. Raspored odeljaka koji posetilac sam podesi čuvaju u pregledaču tog posetioca i šalju sopstvenu analitiku Bitculatora - pregled stranice i merenja brzine stranice - označenu samo hešom koji se menja svakog dana i čuvanu najviše 95 dana.
Ako mislite da ste našli bezbednosnu ranjivost na bitculator.com, u Data API-ju, na MCP serveru ili u SDK-ovima, pišite na contact@bitculator.com i navedite pogođeni URL ili krajnju tačku, korake za reprodukciju i uticaj koji vidite. Odgovor dobijate u roku od tri radna dana.
Molimo da prijava ostane privatna dok problem ne bude ispravljen, da ne pristupate podacima koji nisu vaši i da ih ne menjate, i da na produkciji ne izvodite napade uskraćivanjem usluge niti automatsko skeniranje. Prijave u dobroj veri pod ovim uslovima neće biti dočekane pravnim postupkom. Ne postoji plaćeni program nagrada; zasluga se navodi na zahtev.
Isti kontakt objavljen je i mašinski čitljivo na /.well-known/security.txt (RFC 9116).
Status komponenti uživo, otvoreni incidenti i prekidi rada u poslednjih 30 dana nalaze se na stranici statusa i na /status.json.