1. Oggetto del servizio

Il servizio può comprendere, secondo l'offerta accettata, provisioning dell'ambiente, installazione e configurazione di BTCPay Server, aggiornamenti, monitoraggio, backup, manutenzione e assistenza. Le componenti incluse sono quelle descritte nel piano o nell'ordine.

2. Infrastruttura e fornitori

L'hosting può basarsi su infrastrutture di fornitori terzi. Provider, area geografica del datacenter, caratteristiche tecniche e subfornitori rilevanti devono essere indicati nell'offerta o comunicati al cliente. I servizi di terzi restano soggetti alle rispettive condizioni e disponibilità.

3. Disponibilità e manutenzione

Eventuali livelli di servizio, finestre di manutenzione e tempi di presa in carico sono validi solo se espressamente indicati nel contratto. Possono verificarsi interruzioni dovute a manutenzione, guasti, rete, attacchi, aggiornamenti, provider o cause fuori dal ragionevole controllo del fornitore.

4. Backup e ripristino

Frequenza, retention, cifratura, ubicazione e test dei backup devono essere specificati nel piano. Il cliente deve valutare la necessità di copie indipendenti e conservare in sicurezza le informazioni e le chiavi che restano sotto il proprio controllo. Un backup del server non equivale necessariamente a un backup completo e recuperabile di wallet, seed o chiavi private.

5. Chiavi private e fondi Bitcoin

Il servizio di hosting tecnico non comporta automaticamente custodia di Bitcoin, gestione di fondi o controllo delle chiavi private. Salvo diverso accordo specifico, il cliente mantiene il controllo delle chiavi, dei wallet e dei fondi e deve predisporre procedure autonome di custodia e recupero. Nessuna chiave o seed deve essere comunicata al fornitore se non strettamente necessario e formalmente concordato, con misure di sicurezza adeguate.

6. Sicurezza e responsabilità condivise

Il fornitore adotta le misure tecniche e organizzative concordate, ma la sicurezza dipende anche dal cliente: password robuste, MFA ove disponibile, gestione degli utenti, protezione dei dispositivi, aggiornamento dei sistemi collegati e tempestiva segnalazione di incidenti. Il cliente non deve condividere credenziali individuali e deve revocare gli accessi non più necessari.

7. Uso consentito

Il cliente non può utilizzare il servizio per attività illecite, violare diritti di terzi, compromettere sistemi o tentare accessi non autorizzati. Il fornitore può adottare misure proporzionate per contenere rischi urgenti, informando il cliente appena ragionevolmente possibile e rispettando il contratto e la legge.

8. Assistenza e interventi

Canali, orari, tempi di risposta, classificazione delle priorità e attività incluse sono definiti nel piano. Interventi fuori perimetro, emergenze o attività causate da modifiche non autorizzate possono essere quotati separatamente.

9. Dati e cessazione

Alla cessazione, esportazione, restituzione o cancellazione dei dati avvengono secondo le modalità e i tempi previsti dal contratto e dagli obblighi di legge. Il cliente deve richiedere per tempo la migrazione e verificare la disponibilità di copie utilizzabili. I dati personali sono gestiti secondo la Privacy Policy e l'eventuale accordo ex art. 28 GDPR.

10. Parametri da indicare nell'offerta

• Provider e localizzazione infrastruttura: [da specificare]
• Risorse e limiti del piano: [da specificare]
• Backup e retention: [da specificare]
• RPO/RTO e SLA, se previsti: [da specificare]
• Supporto, orari e tempi di presa in carico: [da specificare]
• Prezzo, durata, rinnovo e disdetta: [da specificare]