API Erişimi, Kapsamlar ve Geliştirici İzinleri Politikası
X2, hizmete, amaca ve izne göre modüler API erişimini nasıl sağlar?
1. Prensip
X2, X2 platformuna sınırsız erişim yerine, teknolojiye amaç, hizmet ve izne göre erişim sağlar.
2. Hizmet Tabanlı Erişim
Desteklenen API alanları Katalog, Haklar ve Yayıncılık, Dağıtım, Analitik, Hedef Kitle, Sosyal ve UGC Para Kazanma, Telif Ücretleri ve Raporlama, Yapay Zeka Doğrulaması, Profesyonel Doğrulama ve diğer yetkili hizmetleri içerebilir. Bir alana erişim diğerini ima etmez.
3. Kapsam Bazlı Yetkilendirme
Kimlik bilgileri; katalog.oku, katalog.yaz, haklar.oku, haklar.talepler.submit, dağıtım.submit, analitik.oku, telif hakları.oku veya ai.verify gibi okuma, yazma veya hassas işlemlerle sınırlı olabilir. Nihai teknik kapsam adları API spesifikasyonunda tanımlanır.
4. Kullanıcı, Çalışma Alanı ve Organizasyon Yetkilendirmesi
Uygulamalar yalnızca yetkili kullanıcıya, kuruluşa veya açık izin verilen diğer kuruluşa ait kaynaklara erişebilir. Sınırsız çapraz müşteri erişimi, sıradan API yetkilendirmesinin bir parçası değildir.
5. Başvuru Kaydı
X2, erişim izni vermeden önce geliştirici veya şirket kimliğini, uygulama adını, kullanım amacını, yönlendirme URL'lerini, talep edilen kapsamları, beklenen trafiği, güvenlik bilgilerini, veri saklama uygulamalarını ve iletişim bilgilerini gerektirebilir.
6. Onay Seviyeleri
X2, risk, işlev ve sözleşme gerekliliklerine göre standart, doğrulanmış geliştirici, kısıtlı ve kurumsal veya iş ortağı erişimini ayırt edebilir.
7. Hassas Kapsamlar
Hak transferleri, mülkiyet değişiklikleri, lehdar değişiklikleri, ödeme talimatları, KYC veya kimlik verileri, yaptırım eylemleri, toplu hak talepleri ve diğer hassas işlevler, manuel onay, daha güçlü doğrulama veya ayrı anlaşmalar gerektirebilir.
8. Mali İzinler
Telif hakkı raporlarını okuma izni, lehtar değişikliklerine, banka hesabı değişikliklerine veya ödeme başlatılmasına otomatik olarak yetki vermez.
9. Hak İzinleri
Hak verilerini okuma izni, hak transferlerine, hak taleplerine veya sahiplik değişikliklerine otomatik olarak yetki vermez.
10. OAuth Onayı
Bir kullanıcı adına hareket eden uygulamalar açık kapsamlar talep etmeli ve bu izinleri açıkça sunmalıdır. Kullanıcılar gelecekteki erişimi iptal edebilmelidir.
11. Evrensel API Anahtarı Yok
X2, her hizmete otomatik olarak erişim sağlayan evrensel bir kimlik bilgisi kullanmaz. Kimlik bilgileri bir sahip, uygulama, kapsamlar, ortam, sınırlar ve durumla ilişkilendirilmelidir.
12. Denetim İzi
Hassas API eylemleri aktör, uygulama, kapsam, kaynak, eylem, zaman ve sonuçla birlikte günlüğe kaydedilebilir.
13. Sandbox ve Üretim
Korumalı alan ve üretim erişimi ayrıdır. Üretim erişimi ek doğrulama ve onay gerektirebilir.
14. Dahili Hizmetten Hizmete Erişim
Aynı en az ayrıcalık ilkesi dahili X2 hizmetleri için de geçerlidir. Bir hizmet, sınırsız veritabanı erişimi yerine yalnızca işlevi için gerekli olan API izinlerini almalıdır.
15. Sağlayıcı Adaptörleri
Harici DSP'ler, mali sağlayıcılar, hak örgütleri ve diğer bağdaştırıcılar yalnızca belirli entegrasyon için gereken veri erişimini alır.
16. Veri Dışa Aktarma
Yetkili kullanıcılar, ilgisiz müşteri verileri, özel dahili veri kümeleri, güvenlik bilgileri veya dolandırıcılık modelleri almadan uygun katalog, meta veriler, haklar, raporlar, kayıtlar veya diğer desteklenen bilgileri dışarı aktarabilir.
17. Ücretler ve Uzaklaştırma
API erişimi ücretsiz, hizmet tabanlı veya kullanıma dayalı olabilir. X2, müşteri hesabının tamamını askıya almak zorunda kalmadan, kötüye kullanım amaçlı bir kimlik bilgisini veya uygulamayı askıya alabilir.