Vilkår for udviklere og API
Vilkår for udviklerlegitimationsoplysninger, integrationer, API-brug, automatisering og teknisk adgang.
1. Begrænset licens
Med forbehold for godkendelse og overholdelse giver X2 en begrænset, tilbagekaldelig, ikke-overførbar ret til at bruge autoriserede API'er og udviklerværktøjer til den godkendte applikation og scopes.
2. Legitimationsoplysninger og OAuth
API-nøgler, hemmeligheder, tokens og OAuth-legitimationsoplysninger skal beskyttes. Applikationer skal anmode om de nødvendige minimumstilladelser og må ikke indsamle tredjepartsadgangskoder, hvor autoriserede OAuth- eller API-metoder er tilgængelige.
3. Omfang og tilladelser
Læse, skrive og følsomme handlinger er separate tilladelser. Adgang til Katalog giver ikke automatisk Rettigheder, Distribution, Finans eller anden adgang.
4. Forbudt API-brug
Udviklere må ikke omgå scopes, hastighedsgrænser eller brugskontrol, skrabe forbudte data, reverse engineering af begrænsede systemer, få adgang til andre kunders data, videresælge uautoriseret adgang eller bruge API'er til ulovlig overvågning eller svindel.
5. Prisgrænser og brug
X2 kan anvende opkalds-, data-, lagrings-, beregnings-, automatiserings-, samtidigheds- eller andre grænser for at beskytte tjenestens pålidelighed og fordele brugen retfærdigt.
6. Brugsbaserede gebyrer
API-takster kan afhænge af opkald, datavolumen, beregning, lagring, premium-endepunkter, automatiseringsvolumen, AI-verifikation eller virksomhedskrav. Forsøg på at omgå måling kan resultere i suspension.
7. Data og kundeindhold
Udviklere må kun behandle data, der er godkendt til applikationen og skal implementere passende opbevarings-, sikkerheds- og sletningskontroller. X2 proprietære datasæt, svindelmodeller og ikke-relaterede kundedata er ikke inkluderet i almindelig API-adgang.
8. Sikkerhed
Udviklere skal følge rimelig sikkerhedspraksis, rotere kompromitterede legitimationsoplysninger og omgående rapportere formodet uautoriseret adgang.
9. Versionering
X2 kan introducere nye API-versioner, udfase ældre versioner og ændre omfang, hvor det er nødvendigt af hensyn til sikkerhed, privatliv, arkitektur eller udbyderkrav. Der kan gives rimelig varsel for væsentlige ændringer, hvor det er praktisk muligt.
10. Tilgængelighed
API-tilgængelighed kan afhænge af tjeneste, territorium, verifikation, udbyderforbindelser og infrastruktur. Sandbox-adgang indebærer ikke automatisk produktionsgodkendelse.
11. Suspension og opsigelse
X2 kan suspendere en specifik API-legitimationsoplysninger eller -applikation uden nødvendigvis at suspendere hele kundens X2-konto, hvor problemet er begrænset til udvikleradgang.