Chính sách
Cách key, tên miền và giới hạn hoạt động, những gì giữ ổn định trong một phiên bản, và những gì được ghi lại khi một widget tải trên trang của bạn.
Embed key được tạo trong bảng điều khiển embed khi đăng nhập bằng địa chỉ email đã xác minh; các tài khoản tạo bằng ví crypto được miễn. Free, Starter và Pro lần lượt cho phép 2, 5 và 10 key. Key chỉ hiển thị một lần, không hết hạn, và việc thu hồi có hiệu lực từ lượt tải tiếp theo. Truyền key dưới dạng ?embed_key= (?api_key= vẫn hoạt động); Data API key và MCP key bị từ chối với 403.
Mỗi lượt tải có key được đối chiếu với các tên miền đã đăng ký trong tài khoản của bạn, đọc từ Referer (hoặc Origin) của trang nhúng. Host được chuyển về chữ thường, và scheme, đường dẫn, cổng, dấu chấm cuối cùng www. ở đầu bị loại bỏ; mọi tên miền con khác cần mục đăng ký riêng. Free, Starter và Pro lần lượt cho phép 1, 3 và 10 tên miền.
Lượt tải không có referrer, hoặc từ một tên miền chưa đăng ký, bị từ chối với 403 - hãy giữ chính sách referrer mặc định của trình duyệt trên iframe của bạn. Tên miền bạn thêm hoạt động ngay; việc gỡ một tên miền có thể mất tới 5 phút.
Mỗi lần tải trang của một widget được tính là một request, kể cả khách truy cập tự động: Free cho phép 10.000 mỗi tháng, Starter 50.000 và Pro 500.000. Tháng là tháng dương lịch theo UTC với gói Free và tính từ ngày thanh toán của bạn với các gói trả phí. Widget cũng hoạt động không cần key, tối đa 1.000 lượt tải mỗi tháng cho mỗi khách truy cập trên mọi widget không có key ở mọi trang.
Khi vượt giới hạn, widget hiển thị trang báo giới hạn sử dụng (HTTP 429) thay cho công cụ cho đến kỳ tiếp theo; không có phí vượt mức. Nâng cấp áp dụng ngay; hạ cấp và hủy áp dụng vào cuối kỳ đã thanh toán, và các key và tên miền vượt quá hạn mức của gói thấp hơn vẫn hoạt động, dù bạn không thể thêm mới.
Hợp đồng gồm các URL widget dưới /{locale}/embed/ bằng bất kỳ ngôn ngữ nào trong 27 ngôn ngữ, các tham số truy vấn của chúng - embed_key, compact, theme=dark, cùng layout và visible trên các widget chia phần - và các thông điệp chiều cao bitculator-embed-resize. Khi slug của một coin thay đổi, URL widget cũ của nó sẽ chuyển hướng và giữ nguyên tham số của bạn.
Số liệu là tại thời điểm tải trang và không cập nhật trực tiếp: giá coin được tính lại mỗi phút và tỷ giá fiat hai lần mỗi ngày. Widget có thể được nhúng khung bởi bất kỳ trang nào và không được công cụ tìm kiếm lập chỉ mục.
Những điều này không bao giờ xảy ra bên trong một phiên bản:
layout và visible có thể nêu tên.Những điều này có thể xảy ra bất cứ lúc nào và được ghi trong nhật ký thay đổi:
Việc gỡ bỏ một phiên bản widget hoặc hạ một giới hạn được công bố trong nhật ký thay đổi và qua email tới mọi chủ sở hữu key ít nhất sáu tháng trước, như điều khoản dịch vụ quy định.
Mọi widget đều mang liên kết "Powered by Bitculator" tới công cụ tương ứng trên bitculator.com, trên mọi gói. Liên kết này phải luôn hiển thị và không bị chỉnh sửa.
Với mỗi lượt tải có key, chúng tôi đếm theo tài khoản, key, tên miền nhúng, widget và kỳ thanh toán, cộng thêm tổng theo ngày, và lưu các số đếm này trong 12 tháng. Lượt tải không có key được đếm theo tên miền và widget mà không có IP của khách truy cập; giới hạn theo khách truy cập dùng hàm băm có khóa của IP, được xóa vào cuối tháng.
Widget không đặt cookie và không đăng ký service worker. Chúng lưu bố cục các phần của chính khách truy cập trong trình duyệt của người đó, và gửi dữ liệu phân tích của chính Bitculator - một lượt xem trang và các số đo tốc độ trang - chỉ được nhận diện bằng một mã băm thay đổi mỗi ngày và được lưu tối đa 95 ngày.
Nếu bạn tin rằng mình đã tìm thấy một lỗ hổng bảo mật trong bitculator.com, Data API, máy chủ MCP hay các SDK, hãy gửi email tới contact@bitculator.com kèm URL hoặc endpoint bị ảnh hưởng, các bước tái hiện và tác động bạn nhận thấy. Bạn sẽ nhận được phản hồi trong vòng ba ngày làm việc.
Vui lòng giữ kín báo cáo cho đến khi lỗi được khắc phục, không truy cập hay sửa đổi dữ liệu không thuộc về bạn, và không thực hiện tấn công từ chối dịch vụ hay quét tự động nhằm vào môi trường production. Các báo cáo được gửi với thiện chí theo những điều khoản này sẽ không bị xử lý pháp lý. Không có chương trình thưởng lỗi trả tiền; chúng tôi ghi nhận công lao khi được yêu cầu.
Cùng thông tin liên hệ này được công bố ở dạng máy đọc được tại /.well-known/security.txt (RFC 9116).
Trạng thái trực tiếp của các thành phần, các sự cố đang mở và các đợt gián đoạn trong 30 ngày qua có trên trang trạng thái và tại /status.json.