Όροι προγραμματιστή και API
Όροι που διέπουν τα διαπιστευτήρια προγραμματιστή, τις ενσωματώσεις, τη χρήση API, την αυτοματοποίηση και την τεχνική πρόσβαση.
1. Περιορισμένη Άδεια
Με την επιφύλαξη έγκρισης και συμμόρφωσης, το X2 παραχωρεί ένα περιορισμένο, ανακλητό, μη μεταβιβάσιμο δικαίωμα χρήσης εξουσιοδοτημένων API και εργαλείων προγραμματιστών για την εγκεκριμένη εφαρμογή και τα πεδία.
2. Διαπιστευτήρια και OAuth
Τα κλειδιά API, τα μυστικά, τα διακριτικά και τα διαπιστευτήρια OAuth πρέπει να προστατεύονται. Οι εφαρμογές θα πρέπει να ζητούν τα ελάχιστα απαραίτητα δικαιώματα και δεν πρέπει να συλλέγουν κωδικούς πρόσβασης τρίτων όπου διατίθενται εξουσιοδοτημένες μέθοδοι OAuth ή API.
3. Πεδίο εφαρμογής και δικαιώματα
Οι λειτουργίες ανάγνωσης, εγγραφής και ευαίσθητων λειτουργιών είναι ξεχωριστά δικαιώματα. Η πρόσβαση στον Κατάλογο δεν παρέχει αυτόματα δικαιώματα, διανομή, χρηματοδότηση ή άλλη πρόσβαση.
4. Απαγορευμένη χρήση API
Οι προγραμματιστές δεν πρέπει να παρακάμπτουν τα πεδία, τα όρια τιμών ή τους ελέγχους χρήσης, να διαγράφουν απαγορευμένα δεδομένα, να αναστρέφουν περιορισμένα συστήματα, να έχουν πρόσβαση σε δεδομένα άλλων πελατών, να μεταπωλούν μη εξουσιοδοτημένη πρόσβαση ή να χρησιμοποιούν API για παράνομη παρακολούθηση ή απάτη.
5. Ποσοστό Όρια και Χρήση
Το X2 μπορεί να εφαρμόζει όρια κλήσεων, δεδομένων, αποθήκευσης, υπολογισμού, αυτοματισμού, ταυτόχρονης χρήσης ή άλλα όρια για την προστασία της αξιοπιστίας της υπηρεσίας και την δίκαιη κατανομή της χρήσης.
6. Χρεώσεις βάσει χρήσης
Οι χρεώσεις API μπορεί να εξαρτώνται από κλήσεις, όγκο δεδομένων, υπολογισμούς, αποθηκευτικό χώρο, premium τελικά σημεία, όγκο αυτοματισμού, επαλήθευση τεχνητής νοημοσύνης ή εταιρικές απαιτήσεις. Οι προσπάθειες παράκαμψης της μέτρησης ενδέχεται να οδηγήσουν σε αναστολή.
7. Δεδομένα και Περιεχόμενο Πελατών
Οι προγραμματιστές μπορούν να επεξεργάζονται μόνο δεδομένα που είναι εξουσιοδοτημένα για την εφαρμογή και πρέπει να εφαρμόζουν κατάλληλους ελέγχους διατήρησης, ασφάλειας και διαγραφής. Τα ιδιόκτητα σύνολα δεδομένων X2, τα μοντέλα απάτης και τα άσχετα δεδομένα πελατών δεν περιλαμβάνονται στη συνήθη πρόσβαση API.
8. Ασφάλεια
Οι προγραμματιστές πρέπει να ακολουθούν εύλογες πρακτικές ασφάλειας, να εναλλάσσουν τα διαπιστευτήρια που έχουν παραβιαστεί και να αναφέρουν αμέσως την ύποπτη μη εξουσιοδοτημένη πρόσβαση.
9. Εκδοχή
Το X2 μπορεί να εισαγάγει νέες εκδόσεις API, να καταργήσει παλαιότερες εκδόσεις και να αλλάξει πεδία όπου είναι απαραίτητο για την ασφάλεια, το απόρρητο, την αρχιτεκτονική ή τις απαιτήσεις του παρόχου. Ενδέχεται να παρέχεται εύλογη ειδοποίηση για αλλαγές θραύσης υλικού όπου είναι πρακτικό.
10. Διαθεσιμότητα
Η διαθεσιμότητα του API μπορεί να εξαρτάται από την υπηρεσία, την περιοχή, την επαλήθευση, τις συνδέσεις παρόχου και την υποδομή. Η πρόσβαση στο Sandbox δεν συνεπάγεται αυτόματα έγκριση παραγωγής.
11. Αναστολή και τερματισμός
Το X2 μπορεί να αναστείλει ένα συγκεκριμένο διαπιστευτήριο ή εφαρμογή API χωρίς απαραίτητα να αναστείλει ολόκληρο τον λογαριασμό X2 του πελάτη, όπου το ζήτημα περιορίζεται στην πρόσβαση προγραμματιστή.