Per team enterprise e on-premise

I tuoi dati. La tua rete. Il tuo audit trail.

Q: Com'è la topologia di deployment per la produzione?

Laravel standard: app server dietro LB, MySQL primary + replica, Redis cache/queue, queue worker dedicati per il sender di campagna. App tier stateless; scale orizzontale.

Q: Come gestisce AcelleMail le subject access request sotto il GDPR?

I dati vivono nel tuo MySQL. Comando CLI di export incluso; SAR self-serve in stile portale si distribuisce come plugin da ~100 righe. Le voci di audit log vengono pseudonimizzate durante il diritto all'oblio.

Q: E gli ambienti air-gapped o a egress limitato?

Pienamente supportato. La licenza è un check una tantum; gli update si distribuiscono come ZIP che puoi mirrorare. L'unico traffico outbound è verso il backend SMTP che hai scelto.

Q: Il sorgente è revisionabile dal nostro team di sicurezza prima del procurement?

Sì. La licenza include il sorgente completo. Il tuo team può leggere ogni riga, eseguire SAST/DAST contro lo staging, fissare una specifica revisione git dopo la review.

Q: Quale tier di supporto è disponibile per le installazioni enterprise?

CodeCanyon su ticket per-licenza. Escalation di incident di produzione + named account manager sono engagement custom; contattaci con i requisiti SLA.

AcelleMail è un'applicazione Laravel che installi sulla tua infrastruttura. Record degli iscritti, cronologia degli invii, tracking pixel, log di audit — tutto vive su hardware che controlli. Controllo accessi basato su ruoli nativo, audit trail dell'activity log, quote basate sul piano per gating dipartimentale e la stessa licenza una tantum che permette al tuo CFO di firmare senza una voce di ricavo ricorrente. La postura di compliance è "sei tu il vendor email".

Acquista Extended License — $199 Parla con una persona →

Residenza dei dati di default

Self-hosted vuol dire che il lavoro del tuo DPO è più semplice.

Dati degli iscritti, contenuto delle campagne, cronologia degli invii, eventi di tracking, log di audit — tutto memorizzato in un database MySQL su infrastruttura che controlli. Hosting solo-UE per clienti UE, solo-USA per clienti USA, on-prem per ambienti air-gapped. Il driver Amazon SES incluso supporta qualsiasi region SES; passare da us-east-1 a eu-west-1 è la modifica di un campo di configurazione. Non c'è nessun Data Processing Agreement di terze parti da firmare col vendor email — sei tu il vendor email per i tuoi clienti finali.

Le preoccupazioni Schrems II sul SaaS hostato su cloud USA evaporano quando l'applicazione gira su hardware che il tuo DPO ha già approvato. Idem per le conversazioni FedRAMP / IL5 / BSI C5: AcelleMail si colloca dentro qualunque ambiente il tuo team di sicurezza abbia già autorizzato, non introduce un nuovo processore di terze parti e non richiede nuove disclosure di sub-processor ai tuoi clienti.

Superficie di feature a forma di enterprise

RBAC. Audit. Quote. I tre controlli su cui la compliance fa domande per prima.

Controllo accessi basato su ruoli

RBAC nativo: Role, RolePermission, join User-Role. I ruoli sono globali (a livello admin) o limitati per Customer (dipartimento, business unit, team regionale). I set di permessi sono granulari — creazione di campagne, export di lista, configurazione del sending server, gestione dei piani. I nuovi ruoli si definiscono dall'admin; non serve ricostruire il modello quando il tuo organigramma cambia.

Audit trail dell'activity log

Ogni azione lato customer e lato admin scrive una riga in activity_logs: chi ha fatto cosa, quando, su quale risorsa. Cambi di subscription, azioni dei customer, eventi di cambio piano, invii di campagna, modifiche manuali agli iscritti. Vista di audit per-customer per il log dello stesso customer; vista di audit a livello admin per il log del team di sicurezza. La retention dipende da te — le righe vivono nel tuo database, si applica la tua policy di archiviazione.

Quote ed entitlement basati sul piano

Ogni Plan porta con sé quattro set di limiti: crediti, quote, entitlement, rate-limit. Le quote regolano i conteggi statici di risorse (liste, iscritti, automation). Gli entitlement regolano le feature (consenti sending server custom, consenti accesso API programmatico). I rate limit regolano il volume di invio per finestra. Gating dipartimentale in un'installazione multi-tenant: Engineering su un piano a quote alte, Marketing sul piano bulk-promozionale, Customer Support su un piano solo-transazionale.

Cascade del diritto all'oblio GDPR

Quando un iscritto esercita il diritto all'oblio, parte il cascade: la riga dell'iscritto viene cancellata, le righe della cronologia di invio vengono anonimizzate, l'unsubscribe viene propagato a qualsiasi audience di piattaforma pubblicitaria connessa (Facebook, Google) così che l'email non venga ricreata a valle. La voce di audit log preserva l'azione (subject ID hashato) così che la cancellazione stessa sia documentata per il trail di compliance.

Sending server custom (SES privato, Postal, Exim)

Fai girare gli invii attraverso un'identità Amazon SES privata, un MTA Postal on-prem, un relay Exim interno o qualsiasi combinazione. I nuovi vendor di invio si distribuiscono come plugin sending-driver da una classe sola. Utile quando la policy aziendale richiede che tutta la posta in uscita passi attraverso un relay SMTP interno o quando la scansione DLP avviene sul path di egress.

Stack standard — Laravel, MySQL, Redis

PHP 8.2+, MySQL 5.7+ / MariaDB 10.3+, Redis (opzionale, per cache e queue). Server Linux standard. Il tuo team piattaforma già fa girare questo stack — nessun nuovo motore di database, nessun nuovo runtime, nessuna nuova orchestrazione di container da introdurre. Si applicano gli stessi playbook di backup, monitoring, scaling e patching. Undici docs per sviluppatori percorrono ogni superficie di estensione.

Cosa non distribuiamo oggi

Niente SAML / LDAP / SSO nell'installazione base.

L'autenticazione viene distribuita con email/password più OAuth Google + Facebook. SAML, LDAP, SSO enterprise OIDC, Azure AD / Okta — niente di tutto questo è nell'installazione base. Se il tuo team di sicurezza richiede SAML prima di approvare qualsiasi nuova applicazione, AcelleMail oggi non è turn-key per quel requisito.

La strada plugin è aperta: un plugin auth-driver contro lo stack auth Laravel esistente è fattibile nella stessa forma del pattern sending-driver — una classe, registri il driver, punti il tuo IdP all'endpoint SAML che il plugin espone. Diversi clienti hanno scritto adapter SAML interni in questo modo; non distribuiamo oggi un plugin di riferimento mantenuto per questo, e non vogliamo vendere più di ciò che è nella scatola.

Se SAML è un gate inderogabile: parla con noi prima di acquistare. Preferiamo segnalare il gap in anticipo piuttosto che farti scoprirlo durante la review di procurement.

Licensing che il tuo CFO riconoscerà

Licenza una tantum. Capex, non opex.

La Extended License a $199 copre la redistribuzione commerciale e il plugin SDK — il tier giusto per un'installazione enterprise interna dove potresti anche costruire varianti brandizzate per controllate o business unit. Un solo ordine d'acquisto, una sola riga contabile, update software inclusi per la vita della versione supportata. Niente creep per-seat, niente flessione per-iscritto su scala, niente negoziazione annuale del contratto.

Il costo del volume di invio vive separatamente sul backend SMTP che hai scelto — Amazon SES a $0,10 per 1.000 email, Postal on-prem a costo marginale zero, relay Exim interno a costo marginale zero. La voce di spesa è "gli invii email che abbiamo davvero fatto", non "il tier di piattaforma a cui siamo budgettati".

FAQ specifiche per l'enterprise

Domande vere da procurement e security review.

Com'è la topologia di deployment per la produzione?

Topologia Laravel standard: uno o più application server dietro un load balancer, MySQL primary + read replica, Redis per cache e queue, queue worker dedicati per il sender di campagna. App tier stateless — lo scale orizzontale è "aggiungi un altro app server". La pipeline di invio è guidata da queue quindi la flotta di worker scala con il picco di volume di invio indipendentemente dal web tier. Stessa forma di un tipico deployment Laravel SaaS.

Come gestisce AcelleMail le subject access request sotto il GDPR?

I dati sono nel tuo MySQL — la riga dell'iscritto più il join della cronologia di invio per-campagna è il payload SAR. Esiste un piccolo comando CLI di export; per un flusso SAR self-serve in stile portale, il pattern plugin è lineare (~100 righe: un controller lato customer che autentica il soggetto, interroga i dati, restituisce CSV/JSON). Anche l'audit log è soggetto alla SAR; la pseudonimizzazione delle voci di audit log durante il diritto all'oblio è il design che distribuiamo.

E gli ambienti air-gapped o a egress limitato?

Pienamente supportati. L'applicazione non ha alcuna dipendenza outbound richiesta verso i server di AcelleMail dopo l'installazione — l'attivazione della licenza è un check una tantum, gli update software si distribuiscono come ZIP che puoi mirrorare internamente. L'unico traffico outbound in normale operatività è verso il backend SMTP che hai scelto; se è un relay Exim interno o Postal on-prem, il totale outbound dall'installazione AcelleMail è il traffico del relay. Adatto per ambienti restricted in stile IL5 dopo l'hardening standard.

Il sorgente è revisionabile dal nostro team di sicurezza prima del procurement?

Sì. La licenza include il sorgente completo — non solo bytecode eseguibile. Il tuo team di sicurezza può leggere ogni riga, eseguire analisi statica, eseguire i propri SAST/DAST contro un'installazione di staging e fissare una specifica revisione git dopo la review. Il codebase è Laravel convenzionale; i reviewer familiari con applicazioni Laravel generalmente completano una review di primo passaggio in giorni, non settimane.

Quale tier di supporto è disponibile per le installazioni enterprise?

Il supporto di CodeCanyon è per-licenza, basato su ticket, con tempi di risposta target negli orari lavorativi. Escalation per incident di produzione, call programmata con engineering, named account manager — quello è un engagement di supporto custom. Contattaci con la tua scala e i requisiti di SLA; ti quotiamo un engagement che corrisponda.

Self-hosted. Auditato. Tuo.

La Extended License a $199 include la redistribuzione commerciale + il plugin SDK. Update a vita. Parla con noi prima dell'acquisto se ti serve un engagement di supporto custom o una conversazione di scoping su SAML / SSO.

Prendi AcelleMail — $199 Parla con una persona