Termeni pentru dezvoltatori și API
Termenii care guvernează acreditările de dezvoltator, integrările, utilizarea API-ului, automatizarea și accesul tehnic.
1. Licență limitată
Sub rezerva aprobării și conformității, X2 acordă un drept limitat, revocabil și netransferabil de a utiliza API-uri autorizate și instrumente pentru dezvoltatori pentru aplicația și domeniile aprobate.
2. Acreditări și OAuth
Cheile API, secretele, tokenurile și acreditările OAuth trebuie protejate. Aplicațiile ar trebui să solicite permisiunile minime necesare și nu trebuie să colecteze parole de la terți acolo unde sunt disponibile metode OAuth sau API autorizate.
3. Domenii de aplicare și permisiuni
Citirea, scrierea și operațiunile sensibile sunt permisiuni separate. Accesul la Catalog nu acordă automat drepturi, distribuție, finanțare sau alt acces.
4. Utilizarea interzisă a API-ului
Dezvoltatorii nu trebuie să ocolească domeniile, limitele de rată sau controalele de utilizare, să curețe date interzise, să facă inginerie inversă a sistemelor restricționate, să acceseze datele altor clienți, să revinde acces neautorizat sau să folosească API-uri pentru supraveghere ilegală sau fraudă.
5. Limite de rate și utilizare
X2 poate aplica apeluri, date, stocare, calcul, automatizare, concurență sau alte limite pentru a proteja fiabilitatea serviciului și pentru a aloca utilizarea în mod corect.
6. Taxe bazate pe utilizare
Tarifele API pot depinde de apeluri, volumul de date, calcul, stocare, puncte finale premium, volumul de automatizare, verificarea AI sau cerințele întreprinderii. Încercările de a evita măsurarea pot duce la suspendare.
7. Date și conținut client
Dezvoltatorii pot prelucra numai datele autorizate pentru aplicație și trebuie să implementeze controale adecvate de păstrare, securitate și ștergere. Seturile de date proprietare X2, modelele de fraudă și datele clienților care nu au legătură nu sunt incluse în accesul API obișnuit.
8. Securitate
Dezvoltatorii trebuie să urmeze practici de securitate rezonabile, să rotească acreditările compromise și să raporteze prompt accesul neautorizat suspectat.
9. Versiune
X2 poate introduce versiuni noi de API, poate deprecia versiunile mai vechi și poate modifica domeniul de aplicare, acolo unde este necesar, pentru cerințele de securitate, confidențialitate, arhitectură sau furnizor. Dacă este posibil, poate fi furnizată o notificare rezonabilă pentru modificările materiale defectuoase.
10. Disponibilitate
Disponibilitatea API poate depinde de serviciu, teritoriu, verificare, conexiuni la furnizor și infrastructură. Accesul la Sandbox nu implică automat aprobarea producției.
11. Suspendare și reziliere
X2 poate suspenda o anumită autentificare sau aplicație API fără a suspenda neapărat întregul cont X2 al clientului, în cazul în care problema este limitată la accesul dezvoltatorului.