Условия на API.

Настоящите Условия за API (“Условия за API”) уреждат достъпа до и използването на API, уебхукове, интеграции и свързаните с тях материали за разработчици на Fabrixa (наричани заедно “API”). Настоящите Условия за API са част от Условия за ползване (наричани по-нататък “Условията”). В случай на противоречие се прилага следният ред: (1) всяко подписано Рамково споразумение, (2) всяко SLA (ако има такова), (3) настоящите Условия на API, (4) Условията и другите Политики. Термините с главна буква, които не са дефинирани тук, имат значението, дадено им в Условията.

1. Условия за участие и обхват

1.1 Само за служебни цели. Платформата API е предназначена изключително за бизнес клиенти, за да могат да подават и управляват поръчки за продуктите Fabrixa, както и да получават оперативна информация, свързана с изпълнението им.

1.2 Забрана за употреба от потребители. Моделът API не се предлага за потребителска употреба или лични проекти.

2. Документация за API

2.1 Документация. Fabrixa може да публикува документация за API (“Документация за API”), в която се описват крайните точки, полезните данни, методите за удостоверяване и оперативните указания.

2.2 Документите могат да се променят. Документите на API могат да се променят с течение на времето. Те представляват оперативни инструкции и не създават гаранции за обслужване или правни задължения извън настоящите Условия на API, Общите условия и евентуалното споразумение за ниво на обслужване (SLA).

2.3 Съответствие с актуалната документация. Клиентът се съгласява да интегрира системата и да я експлоатира в съответствие с актуалните към съответния момент документи на API.

3. Достъп, ключове и сигурност

3.1 Удостоверения. Fabrixa ще предостави идентификационни данни за API (ключове/токени). Клиентът трябва да съхранява идентификационните данни на сигурно място и да ги пази в тайна.

3.2 Отговорност при ползване. Всяка дейност, извършена с използване на идентификационните данни на Клиента, се счита за одобрена от Клиента. Клиентът носи отговорност за всички заявки и действия, извършени с използване на неговите ключове, освен ако докаже, че става дума за неразрешено използване, което не се дължи на небрежност от негова страна, и уведоми незабавно Fabrixa.

3.3 Мерки за сигурност. Клиентът трябва да въведе разумни мерки за сигурност, включително:

• (а) сигурно съхранение на ключове (без твърдо кодиране в публични репозитории),
• (б) достъп въз основа на роли / принципът на минималните права,
• (в) навременна ротация при съмнение за компрометиране,
• (г) криптиране при пренос (TLS) за всички взаимодействия по протокола API.

3.4 Уведомление за компромис. Клиентът трябва да уведоми Fabrixa без неоправдано забавяне, ако данните за достъп са компрометирани или има подозрение, че са компрометирани.

4. Разрешено използване

4.1 Допустима цел. Клиентът може да използва API единствено за:

• (а) да създава и управлява поръчки за продукти Fabrixa,
• (б) да извлича оперативна информация, предоставена от Fabrixa (например състояние на поръчката, състояние на доставката),
• (в) да получава уебхукове/известия, когато тази функция е активирана.

4.2 Вътрешно фирмено използване. Клиентът може да използва услугата API единствено за собствените си вътрешни бизнес операции (включително обслужване на собствените си крайни клиенти), а не за препродажба на суров достъп до API на трети страни като самостоятелна услуга, освен ако това не е изрично договорено в писмена форма.

5. Ограничения

Клиентът не трябва:

5.1 Не използвайте API по нецелесъобразен начин или не го претоварвайте, включително чрез опити да заобиколите защитните мерки или ограниченията на скоростта.

5.2 Да извършвате обратно инженерство, да събирате данни чрез скрапинг или да се опитвате да разкриете основните системи, логиката на маршрутизиране или мрежата за изпълнение на поръчките.

5.3 Да използвате, пряко или косвено, API за създаване, обучение или захранване на конкурентна услуга за изпълнение/координация.

5.4 Заобикаляйте защитните мерки срещу „white-label“ практиките, като се опитате да идентифицирате или да се свържете с партньори/места за изпълнение на поръчките чрез данни от API или по други начини.

5.5 Да споделяте данните за достъп до API с неупълномощени лица или да позволявате на трети страни да получават достъп до API, използвайки данните за достъп на Клиента (с изключение на оторизирани интегратори, обвързани с задължения за поверителност и сигурност, които са поне толкова строги, колкото настоящите Условия за API).

6. Подаване на поръчки и предотвратяване на дублирането

6.1 Поръчки чрез API. Поръчките, подадени чрез API, са поръчки, които се уреждат съгласно Условията и приложимите политики.

6.2 Точност на данните. Клиентът носи отговорност за всички предоставени данни (адреси, варианти, размери, избрани продукти и препратки към съдържание).

6.3 Предотвратяване на дублирането. Клиентът ще въведе разумни предпазни мерки за предотвратяване на нежелани дублирани поръчки (включително идемпотентност или еквивалентни механизми, където това е възможно) и ще съдейства незабавно на Fabrixa за разрешаване на случаи на дублирани поръчки.

6.4 Грешки и повторни опити. Клиентът носи отговорност за внедряването на разумна логика за повторен опит/отлагане, когато това е уместно, както и за обработката на грешките API по начин, който не води до създаването на дублиращи се поръчки.

7. Уебхукове и крайни точки на клиентите

7.1 Отговорност на крайните точки. Когато Клиентът използва уебхукове или крайни точки за обратно извикване, той носи отговорност за поддържането на достъпността, производителността и сигурността на тези крайни точки, както и за своевременното потвърждаване на получаването.

7.2 Надеждност на доставките. Доставянето на уебхукове може да бъде забавено, да се опита отново или да се провали поради фактори, които са извън контрола на Fabrixa (включително проблеми с крайната точка на клиента). Fabrixa не носи отговорност за пропуснати или забавени актуализации, причинени от недостъпност или неправилна конфигурация на крайната точка на клиента.

7.3 Оперативна надеждност. Актуализациите на статуса са с информационен характер и е възможно да възникнат закъснения. Клиентът носи отговорност за комуникацията и решенията по отношение на крайните клиенти.

8. Достъпност, промени и поддръжка

8.1 Доколкото е възможно. Услугата API се предоставя “при наличие”, освен ако в споразумението за ниво на обслужване (SLA) не е посочено друго.

8.2 Промени. Fabrixa може да променя, да спре временно или да прекрати действието на API (или части от него) и може да актуализира документацията за API по всяко време. Когато това е възможно, Fabrixa ще положи разумни усилия да уведоми за съществени/радикални промени.

8.3 Защитни мерки. Fabrixa може да прилага защитни мерки (включително ограничаване на трафика, лимити на честотата, ограничения на функциите или временно спиране) с цел осигуряване на сигурността и стабилността на платформата.

9. Защита на данните и личната информация

9.1 Правно основание. Клиентът гарантира, че разполага с правно основание да споделя данни за крайните клиенти с Fabrixa с цел изпълнение на поръчката.

9.2 Закон за защита на личните данни. Личните данни, споделени чрез API, се обработват съгласно Допълнение относно обработката на данни, която е част от Условията за ползване.

9.3 Лог файлове. Fabrixa може да води технически логове с цел сигурност, проследяемост, фактуриране, отстраняване на грешки и предотвратяване на злоупотреби.

10. Поверителност

10.1 Поверителна информация. Удостоверенията за достъп до API, непубличните документи на API, схемите и непубличната оперативна/търговска информация (включително принципите на маршрутизиране и подробностите за мрежата за изпълнение на поръчките) са поверителни.

10.2 Защита. Клиентът е длъжен да пази тази информация и да не я разкрива, освен на упълномощени интегратори, които са обвързани с задължения за поверителност и сигурност, които са поне толкова строги, колкото настоящите Условия на API.

11. Такси

11.1 Такси. Fabrixa може да начислява такси за достъп до или ползване на API, както е посочено в търговските условия на клиента, ценоразписа или рамковото споразумение.

11.2 Спиране на услугата поради неплащане. Fabrixa може да спре достъпа до API поради неплащане или ако средствата в избрания от Клиента начин на плащане/електронния портфейл са недостатъчни, в съответствие с Условията.

12. Временно прекратяване и прекратяване

12.1 Временно прекратяване. Fabrixa може незабавно да преустанови достъпа на API, ако:

• (а) сигурността е застрашена или данните за достъп са компрометирани,
• (б) Клиентът използва API по неправилен начин или злоупотребява с него,
• (в) Клиентът наруши настоящите Условия на API или Общите условия,
• (г) дължимите плащания са просрочени.

12.2 Прекратяване. Всяка от страните може да прекрати достъпа до API с 30-дневно писмено предизвестие, освен ако не е договорено друго. При прекратяване Fabrixa ще отмени достъпните данни. Отворените поръчки продължават да се регулират от Условията и приложимите политики.

13. Ограничения на отговорността

13.1 Липса на гаранции. Освен ако не е изрично посочено в споразумението за ниво на обслужване (SLA), услугата API се предоставя “в настоящия ѝ вид” и “доколкото е налична”.

13.2 Липса на гаранция. Fabrixa не гарантира, че API ще работи без прекъсвания, без грешки или че ще бъде съвместим със системите на клиента.

14. Ограничаване на отговорността

Отговорността, свързана с API, подлежи на ограничението на отговорността, предвидено в Условия и/или всяко рамково споразумение, освен ако това не е забранено от приложимото законодателство.

15. Контакти

Разработчик / Поддръжка на API: свържете се с нашия екип.

Доклади за сигурността: свържете се с нашия екип.