Entwickler- und API-Bedingungen
Bedingungen für Entwickleranmeldeinformationen, Integrationen, API-Nutzung, Automatisierung und technischen Zugriff.
1. Begrenzte Lizenz
Vorbehaltlich der Genehmigung und Einhaltung gewährt X2 ein begrenztes, widerrufliches und nicht übertragbares Recht zur Nutzung autorisierter APIs und Entwicklertools für die genehmigten Anwendungen und Bereiche.
2. Anmeldeinformationen und OAuth
API-Schlüssel, Geheimnisse, Token und OAuth-Anmeldeinformationen müssen geschützt werden. Anwendungen sollten die erforderlichen Mindestberechtigungen anfordern und dürfen keine Passwörter von Drittanbietern sammeln, wenn autorisierte OAuth- oder API-Methoden verfügbar sind.
3. Geltungsbereich und Berechtigungen
Lese-, Schreib- und vertrauliche Vorgänge sind separate Berechtigungen. Der Zugriff auf den Katalog gewährt nicht automatisch Rechte, Vertrieb, Finanzen oder anderen Zugriff.
4. Verbotene API-Nutzung
Entwickler dürfen keine Bereiche, Ratenbegrenzungen oder Nutzungskontrollen umgehen, verbotene Daten extrahieren, eingeschränkte Systeme zurückentwickeln, auf die Daten anderer Kunden zugreifen, unbefugten Zugriff weiterverkaufen oder APIs für rechtswidrige Überwachung oder Betrug verwenden.
5. Tarifbeschränkungen und Nutzung
X2 kann Anruf-, Daten-, Speicher-, Rechen-, Automatisierungs-, Parallelitäts- oder andere Beschränkungen anwenden, um die Servicezuverlässigkeit zu schützen und die Nutzung gerecht zu verteilen.
6. Nutzungsabhängige Entgelte
API-Gebühren können von Aufrufen, Datenvolumen, Rechenleistung, Speicher, Premium-Endpunkten, Automatisierungsvolumen, KI-Verifizierung oder Unternehmensanforderungen abhängen. Versuche, die Messung zu umgehen, können zu einer Aussetzung führen.
7. Daten und Kundeninhalte
Entwickler dürfen nur für die Anwendung autorisierte Daten verarbeiten und müssen entsprechende Aufbewahrungs-, Sicherheits- und Löschkontrollen implementieren. X2-eigene Datensätze, Betrugsmodelle und unabhängige Kundendaten sind im normalen API-Zugriff nicht enthalten.
8. Sicherheit
Entwickler müssen angemessene Sicherheitspraktiken befolgen, kompromittierte Anmeldeinformationen rotieren und vermutete unbefugte Zugriffe unverzüglich melden.
9. Versionierung
X2 kann neue API-Versionen einführen, ältere Versionen verwerfen und Bereiche ändern, wenn dies aus Sicherheits-, Datenschutz-, Architektur- oder Anbieteranforderungen erforderlich ist. Wesentliche bahnbrechende Änderungen können, soweit möglich, mit angemessener Frist angekündigt werden.
10. Verfügbarkeit
Die API-Verfügbarkeit kann vom Dienst, Gebiet, Verifizierung, Anbieterverbindungen und Infrastruktur abhängen. Der Sandbox-Zugriff bedeutet nicht automatisch eine Produktionsgenehmigung.
11. Aussetzung und Kündigung
X2 kann bestimmte API-Anmeldeinformationen oder Anwendungen sperren, ohne unbedingt das gesamte X2-Konto des Kunden zu sperren, wenn das Problem auf den Entwicklerzugriff beschränkt ist.