Termini per sviluppatori e API
Termini che regolano le credenziali dello sviluppatore, le integrazioni, l'utilizzo dell'API, l'automazione e l'accesso tecnico.
1. Licenza limitata
Previa approvazione e conformità, X2 concede un diritto limitato, revocabile e non trasferibile di utilizzare API e strumenti di sviluppo autorizzati per l'applicazione e gli ambiti approvati.
2. Credenziali e OAuth
Le chiavi API, i segreti, i token e le credenziali OAuth devono essere protetti. Le applicazioni devono richiedere le autorizzazioni minime necessarie e non devono raccogliere password di terze parti laddove siano disponibili metodi OAuth o API autorizzati.
3. Ambiti e autorizzazioni
Le operazioni di lettura, scrittura e sensibili sono autorizzazioni separate. L'accesso al Catalogo non garantisce automaticamente diritti, distribuzione, finanziamenti o altro accesso.
4. Utilizzo vietato dell'API
Gli sviluppatori non devono aggirare ambiti, limiti di velocità o controlli di utilizzo, acquisire dati vietati, decodificare sistemi soggetti a restrizioni, accedere ai dati di altri clienti, rivendere accessi non autorizzati o utilizzare API per sorveglianza illegale o frode.
5. Limiti di velocità e utilizzo
X2 può applicare limiti a chiamate, dati, archiviazione, elaborazione, automazione, concorrenza o altri limiti per proteggere l'affidabilità del servizio e distribuire equamente l'utilizzo.
6. Addebiti basati sull'utilizzo
I costi API possono dipendere da chiamate, volume di dati, elaborazione, archiviazione, endpoint premium, volume di automazione, verifica dell'intelligenza artificiale o requisiti aziendali. I tentativi di eludere la misurazione possono comportare la sospensione.
7. Dati e contenuti del cliente
Gli sviluppatori possono elaborare solo i dati autorizzati per l'applicazione e devono implementare controlli adeguati di conservazione, sicurezza ed eliminazione. I set di dati proprietari X2, i modelli di frode e i dati dei clienti non correlati non sono inclusi nell'accesso API ordinario.
8. Sicurezza
Gli sviluppatori devono seguire pratiche di sicurezza ragionevoli, ruotare le credenziali compromesse e segnalare tempestivamente sospetti accessi non autorizzati.
9. Versione
X2 può introdurre nuove versioni API, deprecare versioni precedenti e modificare gli ambiti ove necessario per requisiti di sicurezza, privacy, architettura o provider. Qualora possibile, potrà essere fornito un preavviso ragionevole per modifiche sostanziali.
10. Disponibilità
La disponibilità dell'API può dipendere dal servizio, dal territorio, dalla verifica, dalle connessioni del fornitore e dall'infrastruttura. L'accesso alla sandbox non implica automaticamente l'approvazione della produzione.
11. Sospensione e risoluzione
X2 può sospendere una specifica credenziale API o un'applicazione senza necessariamente sospendere l'intero account X2 del cliente laddove il problema sia limitato all'accesso dello sviluppatore.