Квоты и лимиты

Права по тарифам

¹ The Unlimited plan's scan quota is subject to fair use — see Terms. ² The project cap defaults to 20 active-monitoring domains at ≥6h cadence. Contact support@fixvibe.app to raise it in exchange for a longer scheduled cadence.

Ограничения API

Каждый request /api/v1/* и /api/mcp keyed on hash bearer token и проходит через два окна:

• Burst: 10 запросов в секунду.
• Steady: 60 запросов в минуту.
• Per signed-in user: 30 scan submissions per 10 minutes — a soft cap above the per-plan monthly quota that absorbs bursts without exhausting the daily budget.

При 429 ответ включает:

HTTP/1.1 429 Too Many Requests
content-type: application/json
retry-after: 47
x-ratelimit-limit: 60
x-ratelimit-remaining: 0
x-ratelimit-reset: 1715116200

{
  "error": "rate_limited",
  "message": "Token rate limit exceeded — steady (60/min). Retry in 47s.",
  "retry_after_seconds": 47
}

Окно, которое сработало, названо в message (burst (10/s) vs steady (60/min)), чтобы client backoff мог адаптироваться.

Ограничение скорости сканирований плана Free (по IP/24)

On top of the per-org 3-scans-per-month cap, Free plan users face an additional per-IP/24 rate limit: 3 scans per rolling 24 hours per IP /24 block. The same limiter covers anonymous instant scans, which prevents farming Free quota through throwaway accounts on one IP. Requests exceeding the limit return HTTP 429 Too Many Requests with a Retry-After header.

Signup throttle (по IP/24)

5 успешных регистраций на IP/24 за 24 часа, чтобы предотвратить автоматическое создание аккаунтов плана Free. Колбэки, попавшие под ограничение, перенаправляются на /sign-in?error=rate_limited.

Хранение

Scans + findings автоматически удаляются по таблице выше. Anonymous one-shot scans истекают через 24h после создания. Audit logs хранятся 18 months. Monitor snapshots сокращаются до последних 7 days плюс latest baseline для (domain, signal). Dismissed alerts удаляются через 90 days. Все хранение ежедневно enforcing by /api/cron/retention-cleanup.