Termini di Servizio

1. Chi siamo

Questo servizio è gestito come "Astrina" su https://astrina.io. In questi termini, "Astrina.io", "noi" e "ci" significano l'operatore di quel servizio, e "tu" significa la persona o l'organizzazione che lo utilizza.

Attualmente non pubblichiamo un nome di entità legale, numero di registrazione dell'azienda o indirizzo postale. Se hai bisogno di questi dettagli — ad esempio per concludere un contratto o per presentare un reclamo formale — ti preghiamo di chiederci per iscritto e li forniremo.

Tutti i contatti, per ogni scopo coperto da questi termini, vanno a un indirizzo: support@astrina.io

2. Cosa fa il servizio

Astrina.io fornisce analisi del sito web con un dashboard live, un registratore di sessioni opzionale, un catalogo pubblico del sito, recensioni di reputazione, monitoraggio SEO e delle pagine, un'API per sviluppatori, "Accedi con Astrina" (un broker di accesso sociale) e desk di supporto. Non tutte le funzionalità sono disponibili in ogni piano.

Il servizio è in fase di sviluppo attivo. Le funzionalità possono essere aggiunte, modificate o ritirate. Descriviamo cosa fa effettivamente la piattaforma — e cosa non fa — su queste pagine:

• Informativa sulla privacy — quali dati raccogliamo e perché.
• Sicurezza — le protezioni che sono effettivamente in atto.
• Conservazione dei dati — per quanto tempo conserviamo ciascun tipo di dato.
• Subprocessori — le terze parti coinvolte nella gestione del servizio.
• Politica di utilizzo accettabile — cosa non puoi fare con il servizio.
• Cookie — cosa memorizziamo nel browser.

3. Il tuo account

• Devi fornire informazioni accurate sul tuo account e mantenerle aggiornate. Utilizziamo il tuo indirizzo email per contattarti, quindi deve essere un indirizzo che controlli.
• Sei responsabile delle tue credenziali e di tutto ciò che viene fatto attraverso il tuo account. Scegli una password che non usi altrove.
• Memorizziamo la tua password solo come hash (bcrypt, tramite password_hash()). Non memorizziamo né registriamo mai in chiaro, il che significa anche che non possiamo recuperarla per te — possiamo solo aiutarti a reimpostarla.
• L'autenticazione a due fattori (2FA) non è offerta per il pannello Astrina oggi, e non c'è SSO per il pannello stesso. Ti preghiamo di tenerne conto quando decidi cosa mantenere nel tuo account.
• Se pensi che il tuo account sia stato accesso da qualcun altro, inviaci immediatamente un'email a support@astrina.io.

4. Uso accettabile

Il tuo utilizzo del servizio è soggetto alla nostra Politica di Uso Accettabile, che fa parte di questi termini. Leggi la Politica di Uso Accettabile.

Il servizio include controlli automatici contro gli abusi: filtraggio dei bot, limiti di invio per IP sulle recensioni, moderazione delle recensioni degli ospiti e quote API giornaliere per piano che restituiscono un errore una volta superate.

5. Monitoraggio dei tuoi siti — tua responsabilità

Quando aggiungi un sito ad Astrina e installi il nostro script, decidi cosa viene raccolto e rimani responsabile per esso. Aggiungendo un sito confermi che:

• hai il diritto di raccogliere analisi su quel sito — lo possiedi, o il proprietario ti ha autorizzato;
• informi i tuoi visitatori che i loro dati vengono raccolti e ottieni il consenso richiesto dalla tua legge. Non lo facciamo per te e non mostriamo un avviso di consenso a tuo nome;
• accetti che la nostra analisi memorizzi l'indirizzo IP del visitatore in forma grezza. Non è anonimizzato e non è troncato. Lo usiamo per derivare un ID visitatore di riserva e per rilevare probabili bot classificando gli IP dei datacenter e di hosting tramite DNS inverso. L'IP viene mantenuto finché esiste la riga di hit grezzo, il che dipende dal tuo piano.

La nostra analisi utilizza solo un ID visitatore di prima parte ("_astr"), impostato sul tuo dominio. Non impostiamo cookie di terze parti, non eseguiamo tracciamento cross-site e non utilizziamo pixel pubblicitari. Non vendiamo mai i tuoi dati e non li condividiamo mai con gli inserzionisti.

Se abiliti il registratore di sessione, la mascheratura è attivata per impostazione predefinita ed è applicata nel browser: i campi password, email e telefono non trasmettono mai un valore — nemmeno la sua lunghezza — i campi della carta di pagamento sono trattati allo stesso modo, tutto il testo di input è mascherato con punti, e qualsiasi cosa tu contrassegni con [data-astr-mask] viene redatta prima di lasciare la pagina. Sei responsabile della marcatura di eventuali aree sensibili aggiuntive del tuo sito.

Puoi eliminare un sito tracciato individuale dal tuo pannello in qualsiasi momento, il che rimuove i suoi dati.

6. Piani, saldo e fatturazione

Piani attuali:

Il pagamento viene prelevato dal saldo del tuo account. Ricarichi il saldo tramite Payora, il nostro processore di pagamento, che accetta carte e criptovalute. Un piano a pagamento dura 30 giorni e ha una data di scadenza mostrata nel tuo pannello.

Questi prezzi sono attualmente i prezzi per "early adopter" e possono cambiare. Non cambieremo silenziosamente il prezzo di un periodo per cui hai già pagato, ma il prezzo dei periodi futuri potrebbe essere diverso.

Le statistiche giornaliere aggregate vengono conservate indefinitamente e non sono influenzate dal tuo piano. Le registrazioni delle sessioni vengono conservate per 30 giorni per impostazione predefinita e la cronologia delle pagine SEO per 180 giorni per impostazione predefinita. Vedi Conservazione dei dati.

7. Pagamenti e rimborsi

Paghi in GRAM tramite Payora, il nostro gateway di pagamento. Non c'è altro modo per pagare.

Il prezzo è impostato in EUR. Payora lo converte in moneta al proprio tasso nel momento in cui viene emessa la fattura.

Viene emessa una fattura per un servizio specifico e il pagamento va a quel servizio. Non viene accreditato a un saldo.

Una volta che il servizio è stato consegnato, il pagamento non viene restituito. Una fattura che non hai pagato semplicemente scade e non ti costa nulla.

Il denaro già presente nel tuo saldo da ricariche precedenti rimane tuo e continua a pagare per piani, report e qualsiasi cosa misurata. Nuove ricariche non vengono più emesse.

Se qualcosa è andato storto con un pagamento, scrivi a support@astrina.io.

8. Nessun accordo sul livello di servizio

Non offriamo un SLA pubblico. Non garantiamo alcun valore di uptime, alcun tempo di risposta o alcun tempo di supporto. Un SLA esiste solo dove è stato concordato in un contratto individuale concluso separatamente con noi.

Dovresti anche sapere come funzionano effettivamente i nostri backup, perché influisce su ciò che potremmo ripristinare:

• Il server esegue un backup giornaliero di file e database alle 05:12 UTC circa, utilizzando il pannello di controllo Hestia.
• Questi backup sono archiviati in /backup sullo stesso server. Non c'è replicazione off-site o geo-redundante. Se il server stesso viene perso, i backup su di esso vengono persi con esso.
• Il ripristino significa ripristinare dall'ultimo backup giornaliero. Non garantiamo un tempo di recupero (RTO) o un punto di recupero (RPO), e i dati scritti dall'ultimo backup giornaliero potrebbero non essere recuperabili.

Se l'uso di Astrina è critico per la tua attività, conserva una copia di tutto ciò che non puoi permetterti di perdere.

9. Recensioni e altro contenuto generato dagli utenti

Le recensioni su Astrina sono scritte dagli utenti. Sono opinioni dei loro autori e non dichiarazioni da parte nostra. Non verifichiamo che una recensione sia vera.

• Le recensioni inviate dagli ospiti vengono pubblicate dopo moderazione. Le recensioni dei membri registrati vengono pubblicate immediatamente e possono essere moderate successivamente.
• Memorizziamo l'indirizzo IP dell'autore della recensione e lo utilizziamo solo per limitare gli abusi.
• Le immagini e i video di prova allegati a alcuni tipi di recensioni sono archiviati al di fuori della radice web e serviti solo attraverso un endpoint protetto: la richiesta viene rifiutata a meno che la recensione non sia approvata, o tu sia il suo autore o un amministratore.
• Mantieni la proprietà di ciò che pubblichi e ci concedi il diritto di ospitarlo, visualizzarlo e distribuirlo come parte del servizio. Sei responsabile di avere il diritto di pubblicarlo.
• Possiamo modificare, rifiutare, dispubblicare o rimuovere contenuti degli utenti che violano la Politica di Utilizzo Accettabile o la legge.

10. Chiavi API

Ogni membro riceve una chiave API (prefisso ak_). Le chiavi sono accettate solo in un'intestazione di richiesta (X-Api-Key, o Authorization: Bearer) — deliberatamente mai nella stringa di query dell'URL, in modo che non possano trapelare nei log del server, nei log del proxy, nella cronologia del browser o nelle intestazioni Referer. Invia la tua nello stesso modo.

Tratta la tua chiave come una credenziale: qualsiasi cosa fatta con essa conta come fatta da te. Puoi rigenerarla in qualsiasi momento da /my/api.php, il che revoca immediatamente la vecchia chiave. Ogni piano ha una quota di chiamate giornaliere; una volta superata, l'API restituisce HTTP 429 fino al giorno successivo.

11. Sospensione e cessazione

Possiamo sospendere o terminare un account che abusa del servizio, viola la Politica di Utilizzo Accettabile, infrange la legge o mette a rischio la piattaforma o altri utenti. Dove è ragionevole farlo, ti informeremo del motivo e ti daremo la possibilità di rimediare prima.

Puoi smettere di utilizzare il servizio in qualsiasi momento. Non c'è attualmente un'opzione di cancellazione dell'account in modalità self-service nel pannello — questo non è ancora stato implementato. Per avere il tuo account e i suoi dati cancellati, invia un'email a support@astrina.io e lo faremo su richiesta.

Puoi eliminare un singolo sito tracciato direttamente dal tuo pannello, e questo rimuove i suoi dati.

12. Dichiarazione di non responsabilità sulle garanzie

Il servizio è fornito "così com'è" e "come disponibile", senza garanzie di alcun tipo, esplicite o implicite, nella misura massima consentita dalla legge. Non garantiamo che il servizio sarà ininterrotto, privo di errori, o che qualsiasi dato, rapporto, valutazione o classificazione dei bot che produce sia accurato o completo.

In particolare, e per essere chiari: non abbiamo autenticazione a due fattori, nessun test di penetrazione pubblicato, nessuna certificazione ISO, SOC 2 o di altro tipo, nessun programma di bug bounty e nessun backup off-site. Nulla su questo sito dovrebbe essere interpretato come una rivendicazione diversa.

I dati analitici, i rapporti SEO e la rilevazione dei bot sono misurazioni basate sul miglior impegno. Non fare affidamento su di essi come unica base per una decisione importante.

13. Limitazione della responsabilità

Nella misura massima consentita dalla legge, non siamo responsabili per danni indiretti, incidentali, speciali o consequenziali, per profitti o ricavi persi, o per dati persi o corrotti — inclusi i dati persi perché un backup non poteva essere ripristinato.

Nella misura massima consentita dalla legge, la nostra responsabilità totale per qualsiasi reclamo relativo al servizio è limitata all'importo che ci hai effettivamente pagato per il servizio nei 12 mesi precedenti l'evento che ha dato origine al reclamo. Se utilizzi un piano gratuito, non ci hai pagato nulla e la nostra responsabilità è limitata di conseguenza.

Niente in questi termini esclude la responsabilità che non può essere esclusa ai sensi della legge che si applica a te.

14. La tua conformità

Sei responsabile della conformità alla legge che si applica a te, inclusa la legge sulla protezione dei dati, quando utilizzi Astrina per raccogliere dati sui tuoi visitatori. Se hai bisogno di un accordo di trattamento dei dati, vedi il DPA.

La nostra infrastruttura è ospitata con OVH nell'UE. Cloudflare fornisce DNS, CDN, terminazione TLS e WAF, e quindi elabora i metadati delle richieste e gli indirizzi IP. Payora elabora i pagamenti. L'elenco completo è sulla Subprocessori pagina.

15. Modifiche a questi termini

Possiamo aggiornare questi termini man mano che il servizio cambia. Quando lo facciamo, cambieremo la data "Ultimo aggiornamento" in cima a questa pagina. Per le modifiche che ti riguardano in modo sostanziale, faremo un ragionevole sforzo per informarti via email all'indirizzo presente nel tuo account.

Se continui a utilizzare il servizio dopo che una modifica è entrata in vigore, significa che accetti i termini aggiornati. Se non li accetti, smetti di utilizzare il servizio e chiedici di eliminare il tuo account.

16. Contatto

Le domande su questi termini, le richieste di rimborso, le richieste di eliminazione, le richieste di privacy e i rapporti sulle vulnerabilità di sicurezza vanno tutte allo stesso indirizzo: support@astrina.io

La posta da parte nostra viene inviata da noreply@astrina.io. Quell'indirizzo non accetta risposte — scrivi sempre a support@astrina.io invece.