מכסות ומגבלות

זכאויות לפי מסלול

¹ The Unlimited plan's scan quota is subject to fair use — see Terms. ² The project cap defaults to 20 active-monitoring domains at ≥6h cadence. Contact support@fixvibe.app to raise it in exchange for a longer scheduled cadence.

מגבלות קצב API

כל בקשת /api/v1/* ו-/api/mcp ממופתת לפי גיבוב של bearer token ועוברת דרך שני חלונות:

• פרץ: 10 בקשות בשנייה.
• יציב: 60 בקשות בדקה.
• Per signed-in user: 30 scan submissions per 10 minutes — a soft cap above the per-plan monthly quota that absorbs bursts without exhausting the daily budget.

ב-429, התגובה כוללת:

HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200

{
  "error": "rate_limited",
  "message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
  "retry_after_seconds": 47
}

החלון שנכשל נקרא בהודעה (burst (10/s) מול steady (60/min)) כדי ש-backoff של לקוח יוכל להסתגל.

מגבלת קצב סריקה לתוכנית Free (לכל IP/24)

On top of the per-org 3-scans-per-month cap, Free plan users face an additional per-IP/24 rate limit: 3 scans per rolling 24 hours per IP /24 block. The same limiter covers anonymous instant scans, which prevents farming Free quota through throwaway accounts on one IP. Requests exceeding the limit return HTTP 429 Too Many Requests with a Retry-After header.

חנק הרשמה (לכל IP/24)

5 הרשמות מוצלחות לכל IP/24 ב-24 שעות, כדי למנוע יצירה אוטומטית של חשבונות תוכנית Free. Callbacks שהוגבלו מנותבים אל /sign-in?error=rate_limited.

שמירה

סריקות + ממצאים נמחקים אוטומטית לפי הטבלה למעלה. סריקות אנונימיות חד-פעמיות פגות 24h לאחר יצירה. audit logs נשמרים 18 חודשים. תמונות מצב של ניטור נחתכות ל-7 הימים האחרונים ועוד קו בסיס אחרון לכל (דומיין, אות). התראות שנדחו נמחקות אחרי 90 ימים. כל השמירה נאכפת מדי יום על ידי /api/cron/retention-cleanup.