Ce rămâne pe serverul tău — și ce pleacă de pe el.
Castreon rulează pe serverul tău. Aici găsești exact ce ne trimite, ce păstrăm și cât timp, și ce protecții îți dă produsul. Detaliile obligatorii sunt în politica de confidențialitate.
Rămâne pe serverul tău
Canalele, sursele și adresele lor, cheile și parolele, înregistrările și clipurile, adresele IP ale privitorilor, statisticile de audiență și jurnalele. Nu avem acces la nimic din toate acestea.
Ce ne trimite serverul tău
Cam la fiecare șase ore, prin HTTPS, serverul își verifică licența și caută actualizări. Trimite patru lucruri: ID-ul licenței, un ID de dispozitiv (o amprentă ireversibilă a caracteristicilor hardware), versiunea instalată și adresa lui IP.
Ce păstrăm și cât timp
Fiecare verificare a licenței — ora, rezultatul, versiunea, adresa IP — se păstrează 90 de zile, ca să depistăm abuzurile, apoi se șterge automat. Cât timp există licența, păstrăm ID-ul ei, ID-ul dispozitivului și ora, adresa IP și versiunea ultimei verificări.
Raportul de diagnostic — doar dacă îl trimiți tu
La Enterprise poți trimite din panou un raport de diagnostic către suport, după ce îi alegi secțiunile. Parolele, numele de utilizator, cheile, tokenurile, fișierul de licență și adresele IP ale privitorilor nu intră niciodată în el; datele de acces din adrese sunt scoase, iar adresele IP publice sunt scurtate. Ștergem raportul la 30 de zile după ce îl primim. Îl poți și descărca, să-l vezi, și să-l atașezi tu la un tichet.
Protecții în produs
- Autentificare în doi pași, roluri de administrator, operator și doar vizualizare, și un jurnal de audit: cine a schimbat ce.
- Liste de adrese permise pentru fluxuri și metrici: adrese IP, rețele și intervale, IPv4 și IPv6 — pentru tot serverul sau pe canal.
- HTTPS direct în Castreon, cu TLS 1.3 și HTTP/2, cu Let’s Encrypt sau certificatul tău.
- Contribuție criptată: SRT cu parolă, RIST cu AES-128 sau AES-256.
- HLS AES-128 cu server de chei inclus în toate planurile; DRM Widevine, PlayReady și FairPlay și linkuri semnate care expiră în Enterprise.
- Chei API limitate la monitorizare, controlul canalelor sau configurare și legate de adrese IP (Enterprise).
- Backup și restaurare pentru toată configurația.
Actualizări
Instalatorul verifică integritatea pachetului înainte să-l instaleze. Actualizările se instalează din panou cu un click; dacă ceva nu merge, Castreon revine singur la versiunea anterioară.
castreon.net și contul tău de client
Site-ul și conturile de client rulează pe un server dedicat în Țările de Jos (UE), în spatele Cloudflare. Plățile cu cardul trec prin Stripe: introduci datele cardului pe pagina Stripe și noi nu le primim niciodată. Contul de client are autentificare în doi pași, obligatorie când muți o licență pe alt server. Google Analytics și Google Ads rulează pe paginile publice doar cu acordul tău — niciodată în contul de client.
Politica de confidențialitate →Ai găsit o problemă de securitate?
Scrie-ne la [email protected] cu detaliile. Te rugăm să ne lași timp s-o rezolvăm înainte s-o faci publică.