Ontwikkelaars- en API-voorwaarden
Voorwaarden voor ontwikkelaarsreferenties, integraties, API-gebruik, automatisering en technische toegang.
1. Beperkte licentie
Onder voorbehoud van goedkeuring en naleving verleent X2 een beperkt, herroepbaar, niet-overdraagbaar recht om geautoriseerde API's en ontwikkelaarstools te gebruiken voor de goedgekeurde applicatie en scopes.
2. Referenties en OAuth
API-sleutels, geheimen, tokens en OAuth-referenties moeten worden beschermd. Applicaties moeten de minimaal benodigde machtigingen aanvragen en mogen geen wachtwoorden van derden verzamelen als geautoriseerde OAuth- of API-methoden beschikbaar zijn.
3. Bereik en machtigingen
Lezen, schrijven en gevoelige bewerkingen zijn afzonderlijke machtigingen. Toegang tot de Catalogus verleent niet automatisch Rechten, Distributie, Financiën of andere toegang.
4. Verboden API-gebruik
Ontwikkelaars mogen de reikwijdte, snelheidslimieten of gebruikscontroles niet omzeilen, verboden gegevens schrapen, beperkte systemen reverse-engineeren, toegang krijgen tot de gegevens van andere klanten, ongeautoriseerde toegang doorverkopen of API's gebruiken voor onwettig toezicht of fraude.
5. Tarieflimieten en gebruik
X2 kan oproep-, data-, opslag-, rekenkracht-, automatiserings-, gelijktijdigheids- of andere limieten toepassen om de betrouwbaarheid van de service te beschermen en het gebruik eerlijk toe te wijzen.
6. Op gebruik gebaseerde kosten
API-kosten kunnen afhankelijk zijn van oproepen, datavolume, rekenkracht, opslag, premium eindpunten, automatiseringsvolume, AI-verificatie of bedrijfsvereisten. Pogingen om de meting te omzeilen kunnen leiden tot schorsing.
7. Gegevens en klantinhoud
Ontwikkelaars mogen alleen gegevens verwerken die zijn geautoriseerd voor de applicatie en moeten passende bewaar-, beveiligings- en verwijderingscontroles implementeren. X2-eigen datasets, fraudemodellen en niet-gerelateerde klantgegevens zijn niet inbegrepen in de gewone API-toegang.
8. Beveiliging
Ontwikkelaars moeten redelijke beveiligingspraktijken volgen, gecompromitteerde inloggegevens rouleren en vermoedelijke ongeautoriseerde toegang onmiddellijk melden.
9. Versiebeheer
X2 kan nieuwe API-versies introduceren, oudere versies afschaffen en de scope wijzigen waar nodig vanwege beveiligings-, privacy-, architectuur- of providervereisten. Er kan, indien praktisch uitvoerbaar, een redelijke kennisgeving worden gedaan voor materiële breukwijzigingen.
10. Beschikbaarheid
De beschikbaarheid van API's kan afhankelijk zijn van de service, het territorium, de verificatie, de providerverbindingen en de infrastructuur. Sandbox-toegang impliceert niet automatisch productiegoedkeuring.
11. Opschorting en beëindiging
X2 kan een specifieke API-referentie of applicatie opschorten zonder noodzakelijkerwijs het gehele X2-account van de klant op te schorten, waarbij het probleem beperkt is tot toegang voor ontwikkelaars.