ToS - Termini di servizio
Ambito di applicazione
MageMEGA fornisce un servizio di hosting gestito per negozi su MahoCommerce e, in alcuni casi, su OpenMage. Qui sono descritti il servizio e le regole d'uso.
Questi termini valgono per il servizio di Hosting gestito per MahoCommerce, con le caratteristiche e i prezzi indicati nella pagina Hosting.
Il rapporto tra le parti è regolato dal contratto sottoscritto, che prevale in caso di difformità. Responsabilità, massimale, durata, rinnovo, morosità e foro sono stabiliti dal contratto.
Il servizio
È un servizio di tipo IaaS (Infrastructure as a Service): una VM dedicata a ogni negozio, con vCPU, RAM e disco con le caratteristiche descritte nel piano scelto, amministrata tramite il pannello di controllo.
Le VM sono ospitate nello Spazio economico europeo, prevalentemente in Francia e Germania, in data center scelti da MageMEGA in base alla vicinanza al target di riferimento del negozio, con rete da 1 Gbps e protezione anti-DDoS inclusa, fornita da OVH. Ogni negozio è isolato nella propria VM: l'attività di un cliente non può interferire con quella di un altro.
Il servizio è pensato per MahoCommerce. MageMEGA valuta prima dell'attivazione le installazioni OpenMage. Altri applicativi non sono ammessi, salvo accordo scritto.
Il pannello e la piattaforma
Il pannello di controllo è fornito da MahoCommerce Cloud. Comprende:
- deploy da Git su repository e branch, con il log di ogni rilascio;
- log del negozio in diretta, dal container e dai file di log dell'applicazione;
- registro delle attività: deploy, riavvii, ripristini, chiavi e cambi di piano;
- permessi separati per chi fa deploy e chi legge i log;
- monitoraggio con avvisi su disponibilità, certificato, DNS e disco.
Queste funzioni sono erogate da MahoCommerce Cloud e dipendono dallo stato dei servizi di cloud.mahocommerce.com, che risponde secondo i propri termini. Se la piattaforma non è disponibile, il pannello e le funzioni di gestione non sono disponibili; il negozio continua a essere servito dalla VM.
Cosa comprende il servizio
- la VM dedicata al negozio, con vCPU, RAM e disco con le caratteristiche descritte nel piano attivato;
- l'aggiornamento automatico del sistema operativo e delle immagini container alle patch di sicurezza, con le versioni dell'applicazione bloccate a una release precisa;
- monitoraggio delle prestazioni, riavvio e aumento delle risorse quando necessario;
- protezione anti-DDoS inclusa, fornita da OVH;
- snapshot giornaliero dell'intera VM, scritto su uno storage esterno in un data center diverso da quello della VM;
- backup incrementali di file e database, creati, consultati e ripristinati dal cliente attraverso il pannello;
- accesso al pannello di controllo per VM, deploy, backup e ripristini;
- canali di accesso tramite FTPS e SSH, con restrizione per indirizzo IP quando richiesto;
- supporto tecnico, con i tempi di presa in carico indicati nella sezione dedicata.
Cosa non comprende
- gli aggiornamenti di MahoCommerce, del tema e delle componenti, che sono un pacchetto separato;
- le caselle di posta elettronica;
- il nome a dominio: lo compra il cliente dove preferisce, resta suo e MageMEGA si occupa soltanto di puntarlo, senza ricarico;
- sviluppo, modifiche al tema, integrazioni con sistemi esterni e importazione del catalogo;
- attività di posizionamento, contenuti, campagne e gestione quotidiana del negozio;
- contenuti, configurazioni, estensioni e script del cliente.
Uso consentito
Il cliente usa il servizio per il proprio negozio e per le attività collegate. Non può usarlo come spazio di archiviazione o di backup, come piattaforma per servizi a terzi non concordati, né per attività che mettono a rischio la stabilità e la sicurezza dell'infrastruttura.
Script e integrazioni sono ammessi entro un uso ragionevole delle risorse. Se un processo satura processore, memoria o connessioni al database, MageMEGA avvisa il cliente e, se il problema persiste, limita o interrompe l'esecuzione. In caso di uso strutturalmente sproporzionato, MageMEGA propone un piano dedicato o il trasferimento verso un altro fornitore.
Contenuti vietati
Non è consentito caricare, pubblicare o diffondere sul servizio:
- materiale di abuso sessuale su minori, in qualsiasi forma;
- malware, ransomware, backdoor, trojan e qualsiasi altro codice malevolo;
- contenuti di phishing, siti di frode e strumenti di ingegneria sociale;
- spam, invio massivo di posta non richiesta e mail bombing;
- strumenti di attacco, scanner di porte, programmi di brute force, exploit e comandi di botnet;
- proxy, anonimizzatori, servizi IRC, script eggdrop e bot;
- software pirata, warez, contenuti che violano diritti d'autore o marchi;
- attività di mining di criptovalute;
- contenuti che incitano al terrorismo, all'odio o alla violenza;
- qualsiasi attività contraria alla legge italiana o europea, o alle condizioni dei fornitori di infrastruttura e di piattaforma.
Il cliente è l'unico responsabile dei contenuti e delle comunicazioni che pubblica o trasmette tramite il servizio. MageMEGA non svolge alcun controllo editoriale.
In caso di violazione MageMEGA rimuove il contenuto e sospende il servizio, anche senza preavviso quando il contenuto è illecito o mette a rischio l'infrastruttura o terzi. Nei casi previsti dalla legge MageMEGA segnala i fatti all'autorità competente e collabora con le forze dell'ordine.
Accessi e credenziali
I canali FTPS e SSH sono compresi nel servizio, ma gli accessi li crea e li assegna il cliente, che decide a chi fornirli e ne risponde.
Le credenziali di accesso vanno conservate con diligenza e non cedute a terzi. Qualsiasi uso non autorizzato va comunicato subito a MageMEGA.
Backup e ripristino
MageMEGA esegue backup incrementali di file e database e uno snapshot giornaliero dell'intera VM. Le copie sono scritte su uno storage esterno, in un data center diverso da quello del server, e non occupano spazio sul disco del negozio. Restano disponibili anche se la VM viene ricreata.
I backup incrementali si gestiscono dal pannello: il cliente può crearne uno, consultarlo e ripristinarlo da solo. Il ripristino dello snapshot completo viene eseguito da MageMEGA su richiesta, in orario di servizio.
Un ripristino riporta i dati al momento dello snapshot e non copre ciò che è cambiato dopo. Il cliente resta responsabile di conservare una propria copia dei dati critici.
Supporto
L'orario di servizio è dal lunedì al venerdì, dalle 9 alle 18, esclusi i festivi italiani. Il canale ufficiale è l'email. Il telefono e gli altri canali si usano solo per le urgenze e vanno confermati per iscritto entro un giorno.
| Richiesta | Presa in carico |
|---|---|
| Servizio non raggiungibile, sospetta compromissione, accesso non autorizzato | 2 ore in orario, 12 ore fuori orario |
| Funzione critica non operativa: checkout, pagamenti, area amministrativa | 4 ore in orario |
| Richiesta ordinaria, chiarimento, verifica | 1 giorno lavorativo |
| Attività fuori perimetro o preventivo | 2 giorni lavorativi |
La presa in carico è la conferma che la richiesta è arrivata e che è stata classificata. Non è l'inizio dell'intervento: la soluzione dipende dalla causa e dalla complessità del problema.
Nelle emergenze MageMEGA si attiva anche fuori orario, per riportare il servizio alla normalità nel più breve tempo possibile e compatibilmente con la disponibilità effettiva dei tecnici. L'attivazione fuori orario è prevista ma non dovuta e non comporta garanzie sui tempi di ripristino.
Dati personali, modifiche e contatti
I dati dei clienti del negozio sono trattati da MageMEGA come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679, secondo quanto previsto dal contratto e dall'accordo sul trattamento dei dati. Per i dati raccolti attraverso questo sito vale l'informativa privacy.
MageMEGA può aggiornare questa pagina quando cambia il servizio. La data in testa indica l'ultima versione.
Per chiarimenti o per richiedere il contratto si usa la pagina Contatti.
