Cosa resta sul tuo server — e cosa ne esce.
Castreon funziona sul tuo server. Qui trovi esattamente cosa ci invia, cosa conserviamo e per quanto tempo, e le protezioni che il prodotto ti offre. I dettagli vincolanti sono nell’informativa sulla privacy.
Resta sul tuo server
Canali, sorgenti e i loro indirizzi, chiavi e password, registrazioni e clip, indirizzi IP degli spettatori, statistiche di audience e log. Non abbiamo accesso a nulla di tutto questo.
Cosa ci invia il tuo server
Circa ogni sei ore, tramite HTTPS, il server controlla la licenza e cerca aggiornamenti. Invia quattro cose: l’ID della licenza, un ID del dispositivo (un’impronta non reversibile delle caratteristiche hardware), la versione installata e il suo indirizzo IP.
Cosa conserviamo e per quanto
Ogni controllo della licenza — ora, esito, versione, indirizzo IP — viene conservato per 90 giorni per individuare abusi, poi cancellato automaticamente. Finché la licenza esiste, conserviamo il suo ID, l’ID del dispositivo e ora, indirizzo IP e versione dell’ultimo controllo.
Report diagnostico — solo se lo invii tu
Con Enterprise puoi inviare dal pannello un report diagnostico al supporto, dopo averne scelto le sezioni. Password, nomi utente, chiavi, token, il file di licenza e gli indirizzi IP degli spettatori non sono mai inclusi; le credenziali negli indirizzi vengono rimosse e gli indirizzi IP pubblici abbreviati. Cancelliamo il report 30 giorni dopo averlo ricevuto. Puoi anche scaricarlo, guardarlo e allegarlo tu a un ticket.
Protezioni nel prodotto
- Accesso con autenticazione a due fattori, ruoli di amministratore, operatore e sola lettura, e un registro di audit di chi ha cambiato cosa.
- Liste di indirizzi consentiti per stream e metriche: indirizzi IP, reti e intervalli, IPv4 e IPv6 — per tutto il server o per canale.
- HTTPS integrato con TLS 1.3 e HTTP/2, con Let’s Encrypt o il tuo certificato.
- Contributo cifrato: SRT con passphrase, RIST con AES-128 o AES-256.
- HLS AES-128 con server di chiavi integrato in tutti i piani; DRM Widevine, PlayReady e FairPlay e link firmati con scadenza in Enterprise.
- Chiavi API limitate a monitoraggio, controllo dei canali o configurazione e legate a indirizzi IP (Enterprise).
- Backup e ripristino dell’intera configurazione.
Aggiornamenti
L’installatore verifica l’integrità del pacchetto prima di installarlo. Gli aggiornamenti si installano dal pannello con un clic; se qualcosa va storto, Castreon torna da solo alla versione precedente.
castreon.net e il tuo account cliente
Il sito e gli account dei clienti funzionano su un server dedicato nei Paesi Bassi (UE), dietro Cloudflare. I pagamenti con carta passano da Stripe: inserisci i dati della carta sulla pagina di Stripe e noi non li riceviamo mai. L’account cliente supporta l’autenticazione a due fattori, obbligatoria per spostare una licenza su un altro server. Google Analytics e Google Ads funzionano sulle pagine pubbliche solo con il tuo consenso — mai nell’account cliente.
Informativa sulla privacy →Hai trovato un problema di sicurezza?
Scrivi a [email protected] con i dettagli. Ti chiediamo di darci il tempo di risolverlo prima di renderlo pubblico.