Términos de desarrollador y API
Términos que rigen las credenciales de desarrollador, integraciones, uso de API, automatización y acceso técnico.
1. Licencia limitada
Sujeto a aprobación y cumplimiento, X2 otorga un derecho limitado, revocable e intransferible para utilizar API y herramientas de desarrollo autorizadas para la aplicación y los alcances aprobados.
2. Credenciales y OAuth
Se deben proteger las claves API, los secretos, los tokens y las credenciales de OAuth. Las aplicaciones deben solicitar los permisos mínimos necesarios y no deben recopilar contraseñas de terceros cuando estén disponibles métodos OAuth o API autorizados.
3. Alcances y permisos
Las operaciones de lectura, escritura y confidenciales son permisos separados. El acceso al Catálogo no otorga automáticamente Derechos, Distribución, Finanzas u otro acceso.
4. Uso prohibido de API
Los desarrolladores no deben eludir alcances, límites de velocidad o controles de uso, eliminar datos prohibidos, realizar ingeniería inversa en sistemas restringidos, acceder a datos de otros clientes, revender accesos no autorizados ni utilizar API para vigilancia ilegal o fraude.
5. Límites de tarifas y uso
X2 puede aplicar límites de llamadas, datos, almacenamiento, computación, automatización, concurrencia u otros para proteger la confiabilidad del servicio y asignar el uso de manera justa.
6. Cargos basados en el uso
Los cargos de API pueden depender de las llamadas, el volumen de datos, la computación, el almacenamiento, los puntos finales premium, el volumen de automatización, la verificación de IA o los requisitos empresariales. Los intentos de eludir la medición pueden resultar en suspensión.
7. Datos y contenido del cliente
Los desarrolladores solo pueden procesar datos autorizados para la aplicación y deben implementar controles adecuados de retención, seguridad y eliminación. Los conjuntos de datos patentados de X2, los modelos de fraude y los datos de clientes no relacionados no están incluidos en el acceso API normal.
8. Seguridad
Los desarrolladores deben seguir prácticas de seguridad razonables, rotar las credenciales comprometidas e informar de inmediato cualquier sospecha de acceso no autorizado.
9. Versionado
X2 puede introducir nuevas versiones de API, desaprobar versiones anteriores y cambiar los alcances cuando sea necesario por motivos de seguridad, privacidad, arquitectura o requisitos del proveedor. Se puede proporcionar un aviso razonable para cambios importantes cuando sea posible.
10. Disponibilidad
La disponibilidad de API puede depender del servicio, el territorio, la verificación, las conexiones del proveedor y la infraestructura. El acceso a Sandbox no implica automáticamente la aprobación de producción.
11. Suspensión y Terminación
X2 puede suspender una credencial o aplicación API específica sin necesariamente suspender toda la cuenta X2 del cliente cuando el problema se limita al acceso del desarrollador.