Conditions pour les développeurs et les API
Conditions régissant les informations d'identification des développeurs, les intégrations, l'utilisation de l'API, l'automatisation et l'accès technique.
1. Licence limitée
Sous réserve d'approbation et de conformité, X2 accorde un droit limité, révocable et non transférable d'utiliser les API et les outils de développement autorisés pour l'application et les étendues approuvées.
2. Identifiants et OAuth
Les clés API, les secrets, les jetons et les informations d'identification OAuth doivent être protégés. Les applications doivent demander les autorisations minimales nécessaires et ne doivent pas collecter de mots de passe tiers lorsque des méthodes OAuth ou API autorisées sont disponibles.
3. Portées et autorisations
Les opérations de lecture, d'écriture et sensibles sont des autorisations distinctes. L'accès au catalogue n'accorde pas automatiquement les droits, la distribution, les finances ou tout autre accès.
4. Utilisation interdite de l'API
Les développeurs ne doivent pas contourner les portées, les limites de débit ou les contrôles d'utilisation, supprimer les données interdites, faire de l'ingénierie inverse sur les systèmes restreints, accéder aux données d'autres clients, revendre des accès non autorisés ou utiliser des API à des fins de surveillance illégale ou de fraude.
5. Limites de débit et utilisation
X2 peut appliquer des limites d'appel, de données, de stockage, de calcul, d'automatisation, de concurrence ou d'autres limites pour protéger la fiabilité du service et répartir équitablement l'utilisation.
6. Frais basés sur l'utilisation
Les frais d'API peuvent dépendre des appels, du volume de données, du calcul, du stockage, des points de terminaison premium, du volume d'automatisation, de la vérification de l'IA ou des exigences de l'entreprise. Les tentatives de contournement du comptage peuvent entraîner une suspension.
7. Données et contenu client
Les développeurs ne peuvent traiter que les données autorisées pour l'application et doivent mettre en œuvre des contrôles appropriés de conservation, de sécurité et de suppression. Les ensembles de données propriétaires X2, les modèles de fraude et les données clients non liées ne sont pas inclus dans l'accès API ordinaire.
8. Sécurité
Les développeurs doivent suivre des pratiques de sécurité raisonnables, alterner les informations d’identification compromises et signaler rapidement tout accès non autorisé suspecté.
9. Gestion des versions
X2 peut introduire de nouvelles versions d'API, déprécier les anciennes versions et modifier les étendues si nécessaire pour des raisons de sécurité, de confidentialité, d'architecture ou de fournisseur. Un préavis raisonnable peut être fourni pour les changements importants lorsque cela est possible.
10. Disponibilité
La disponibilité de l'API peut dépendre du service, du territoire, de la vérification, des connexions du fournisseur et de l'infrastructure. L’accès au bac à sable n’implique pas automatiquement l’approbation de la production.
11. Suspension et résiliation
X2 peut suspendre un identifiant API ou une application spécifique sans nécessairement suspendre l'intégralité du compte X2 du client lorsque le problème est limité à l'accès des développeurs.