API-ehdot.

Nämä API-käyttöehdot (jäljempänä “API-ehdot”) säätelevät Fabrixa-yhtiön API-palveluiden, webhookien, integraatioiden ja niihin liittyvien kehittäjämateriaalien (yhdessä “API”) käyttöä. Nämä API-ehdot ovat osa Fabrixa-yhtiön Käyttöehdot (jäljempänä “Ehdot”). Jos säännöissä on ristiriita, sovelletaan seuraavaa järjestystä: (1) mahdollinen allekirjoitettu puitesopimus, (2) mahdollinen palvelutasosopimus (SLA), (3) nämä API-ehdot, (4) Ehdot ja muut käytännöt. Tässä määrittelemättömillä isoilla alkukirjaimilla kirjoitetuilla termeillä on Ehdoissa määritelty merkitys.

1. Kelpoisuus ja soveltamisala

1.1 Vain yrityskäyttöön. API-palvelu on tarkoitettu yksinomaan yritysasiakkaille, jotta he voivat tehdä ja hallinnoida Fabrixa-tuotteiden tilauksia sekä vastaanottaa toimitukseen liittyviä operatiivisia päivityksiä.

1.2 Ei kuluttajakäyttöön. API:a ei ole tarkoitettu kuluttajakäyttöön tai henkilökohtaisiin projekteihin.

2. API-dokumentaatio

2.1 Dokumentaatio. Fabrixa voi julkaista API-dokumentaatiota (“API Docs”), jossa kuvataan endpointeja, payloadeja, todennusmenetelmiä ja käyttöohjeita.

2.2 Dokumentaatio voi muuttua. API-ohjeet voivat muuttua ajan myötä. Ne ovat käyttöohjeita, eivätkä ne luo palvelutakuita tai oikeudellisia velvoitteita, jotka ylittävät näiden API-ehtojen, käyttöehtojen ja mahdollisen SLA:n puitteet.

2.3 Voimassa olevan dokumentaation noudattaminen. Asiakas sitoutuu noudattamaan kulloinkin voimassa olevia API-asiakirjoja ja toimimaan niiden mukaisesti.

3. Käyttöoikeudet, avaimet ja tietoturva

3.1 Käyttöoikeustiedot. Fabrixa toimittaa API-kirjautumistiedot (avaimet/tunnukset). Asiakkaan on huolehdittava kirjautumistietojen turvallisuudesta ja luottamuksellisuudesta.

3.2 Käyttövastuu. Kaikki asiakkaan tunnistetietoja käyttäen suoritetut toimet katsotaan asiakkaan valtuuttamiksi. Asiakas on vastuussa kaikista sen avaimilla tehdyistä kutsuista ja toimista, ellei se pysty osoittamaan, että kyseessä on luvaton käyttö, jota ei voida katsoa johtuvan asiakkaan huolimattomuudesta, ja ilmoittaa asiasta viipymättä Fabrixa-yhtiölle.

3.3 Turvallisuustoimenpiteet. Asiakkaan on otettava käyttöön kohtuulliset tietoturvatoimenpiteet, mukaan lukien:

• (a) avainten turvallinen säilytys (ei kiinteää koodausta julkisissa arkistoissa),
• (b) roolipohjainen käyttöoikeus / vähimmäisoikeusperiaate,
• (c) avainten oikea-aikainen vaihto, jos epäillään tietoturvaloukkausta,
• (d) siirron aikainen salaus (TLS) kaikissa API-vuorovaikutuksissa.

3.4 Ilmoitus tietoturvaloukkauksesta. Asiakkaan on ilmoitettava asiasta Fabrixa-yhtiölle viipymättä, jos tunnistetiedot ovat joutuneet vääriin käsiin tai jos epäillään niiden joutuneen vääriin käsiin.

4. Sallittu käyttö

4.1 Sallittu käyttötarkoitus. Asiakas saa käyttää API:a ainoastaan seuraaviin tarkoituksiin:

• (a) luoda ja hallinnoida Fabrixa-tuotteiden tilauksia,
• (b) hakea Fabrixa-yhtiön tarjoamia toimintatietoja (esim. tilauksen tila, lähetyksen tila),
• (c) vastaanottaa webhookeja/ilmoituksia, jos ne on otettu käyttöön.

4.2 Sisäinen liiketoiminnallinen käyttö. Asiakas saa käyttää API-palvelua ainoastaan omaan sisäiseen liiketoimintaansa (mukaan lukien omien loppuasiakkaidensa palveleminen), eikä sitä saa myydä edelleen kolmansille osapuolille erillisenä palveluna, ellei asiasta ole nimenomaisesti sovittu kirjallisesti.

5. Rajoitukset

Asiakas ei saa:

5.1 väärinkäyttää tai ylikuormittaa API:a, mukaan lukien yritykset kiertää suojatoimenpiteitä tai rate limit -rajoituksia.

5.2 suorittaa käänteissuunnittelua, kaapia tietoja tai yrittää selvittää taustalla olevia järjestelmiä, reitityslogiikkaa tai toimitusverkostoa.

5.3 käyttää API:tä suoraan tai epäsuorasti kilpailevan toimitus- tai koordinointipalvelun rakentamiseen, kouluttamiseen tai sen toiminnan mahdollistamiseen.

5.4 kiertää white-label-suojauksia yrittämällä tunnistaa tai ottaa yhteyttä toimituskumppaneihin tai -paikkoihin API-tietojen tai muiden keinojen avulla.

5.5 jakaa API-käyttötunnuksia luvattomille osapuolille tai sallia kolmansien osapuolten pääsy API-palveluun asiakkaan käyttötunnuksilla (lukuun ottamatta valtuutettuja integraattoreita, joita sitovat vähintään yhtä tiukat salassapito- ja tietoturvavelvoitteet kuin nämä API-ehdot).

6. Tilauksen lähettäminen ja päällekkäisyyksien estäminen

6.1 Tilaukset API:n kautta. API:n kautta lähetetyt tilaukset ovat ehtojen ja sovellettavien käytäntöjen mukaisia tilauksia.

6.2 Tietojen paikkansapitävyys. Asiakas on vastuussa kaikista toimittamistaan tiedoista (osoitteet, tuotevaihtoehdot, koot, tuotevalinnat ja sisältöviitteet).

6.3 Päällekkäisyyksien ehkäisy. Asiakas toteuttaa kohtuulliset suojatoimenpiteet estääkseen tahattomat päällekkäiset tilaukset (mukaan lukien idempotenssi tai vastaavat mekanismit, jos ne ovat tuettuja) ja toimii viipymättä yhteistyössä Fabrixa-yhtiön kanssa päällekkäisten tilausten aiheuttamien ongelmien ratkaisemiseksi.

6.4 Virheet ja uusintayritykset. Asiakas on vastuussa siitä, että se ottaa käyttöön kohtuullisen uudelleenkokeilu- ja viivästyslogiikan tarvittaessa sekä käsittelee API-virheitä siten, ettei se aiheuta päällekkäisiä tilauksia.

7. Webhookit ja asiakaspuolen rajapinnat

7.1 Vastuu endpointeista. Mikäli asiakas käyttää webhookeja tai callback-endpointeja, asiakas on vastuussa kyseisten endpointien käytettävyydestä, suorituskyvystä ja tietoturvasta sekä siitä, että vastaanotto vahvistetaan viipymättä.

7.2 Toimitusvarmuus. Webhook-viestien toimitus voi viivästyä, sitä saatetaan yrittää uudelleen tai se voi epäonnistua Fabrixa-yhtiön vaikutusmahdollisuuksien ulkopuolella olevien tekijöiden vuoksi (mukaan lukien asiakkaan endpointiin liittyvät ongelmat). Fabrixa ei ole vastuussa päivitysten menettämisestä tai viivästymisestä, jos ne johtuvat asiakkaan endpointin saavuttamattomuudesta tai virheellisestä konfiguroinnista.

7.3 Toiminnallinen riippuvuus. Tilannetiedotteet ovat luonteeltaan tiedottavia, ja niissä voi esiintyä viivästyksiä. Asiakas on edelleen vastuussa loppuasiakkaille suunnatusta viestinnästä ja päätöksistä.

8. Saatavuus, muutokset ja ylläpito

8.1 Saatavuuden mukaan. API-palvelu tarjotaan “saatavuuden mukaan”, ellei palvelutasosopimuksessa (SLA) toisin mainita.

8.2 Muutokset. Fabrixa voi muuttaa, keskeyttää tai lopettaa API:n (tai sen osia) ja päivittää API-asiakirjoja milloin tahansa. Mikäli mahdollista, Fabrixa pyrkii kohtuullisin keinoin ilmoittamaan olennaisista tai yhteensopivuuden rikkovista muutoksista.

8.3 Suojatoimenpiteet. Fabrixa voi toteuttaa suojatoimenpiteitä (kuten pyyntöjen rajoittamista, rate limit -rajoituksia, ominaisuuksien rajoittamista tai tilapäistä käyttöoikeuden keskeyttämistä) turvallisuuden ja alustan vakauden varmistamiseksi.

9. Tietosuoja ja yksityisyys

9.1 Oikeusperusta. Asiakas vakuuttaa, että sillä on laillinen peruste jakaa loppuasiakkaan tiedot Fabrixa-yhtiölle tilausten toimittamista varten.

9.2 DPA. Tarvittaessa osapuolet solmivat tietojenkäsittelyliitteen (DPA), joka säätelee API:n kautta jaettujen henkilötietojen käsittelyä.

9.3 Lokit. Fabrixa voi pitää teknisiä lokitietoja turvallisuuden, jäljitettävyyden, laskutuksen, vianmäärityksen ja väärinkäytön estämisen vuoksi.

10. Luottamuksellisuus

10.1 Luottamukselliset tiedot. API-käyttöoikeustiedot, ei-julkiset API-asiakirjat, skeemat sekä ei-julkiset toiminnalliset ja kaupalliset tiedot (mukaan lukien reitityssäännöt ja toimitusverkoston tiedot) ovat luottamuksellisia.

10.2 Suojaus. Asiakkaan on suojattava kyseiset tiedot eikä hän saa luovuttaa niitä muille kuin valtuutetuille integraattoreille, joita sitovat vähintään yhtä tiukat salassapito- ja tietoturvavelvoitteet kuin nämä API-ehdot.

11. Maksut

11.1 Maksut. Fabrixa voi periä maksuja API-palvelun käytöstä tai siihen pääsystä asiakkaan kaupallisten ehtojen, hinnaston tai puitesopimuksen mukaisesti.

11.2 Palvelun keskeyttäminen maksamatta jättämisen vuoksi. Fabrixa voi keskeyttää API-palvelun käytön maksamattomuuden vuoksi tai jos asiakkaan maksutavalla tai ennakkosaldossa ei ole riittävästi varoja, käyttöehtojen mukaisesti.

12. Keskeyttäminen ja irtisanominen

12.1 Toiminnan keskeyttäminen. Fabrixa voi keskeyttää API:n käyttöoikeuden välittömästi, jos:

• (a) tietoturva on vaarassa tai tunnistetiedot ovat vaarantuneet,
• (b) Asiakas käyttää API-palvelua väärin tai väärinkäyttää sitä,
• (c) Asiakas rikkoo näitä API-ehtoja tai Ehtoja,
• (d) vaaditut maksut ovat erääntyneet.

12.2 Irtisanominen. Kumpikin osapuoli voi irtisanoa API-käyttöoikeuden 30 päivän kirjallisella irtisanomisilmoituksella, ellei toisin sovita. Irtisanomisen yhteydessä Fabrixa peruuttaa käyttäjätunnukset. Avoimia tilauksia koskevat edelleen käyttöehdot ja sovellettavat käytännöt.

13. Vastuuvapauslausekkeet

13.1 Takuiden puuttuminen. Ellei palvelutasosopimuksessa (SLA) nimenomaisesti toisin mainita, API toimitetaan “sellaisenaan” ja “sellaisena kuin se on saatavilla”.

13.2 Takuun puuttuminen. Fabrixa ei takaa, että API toimii keskeytyksettä, virheettömästi tai on yhteensopiva asiakkaan järjestelmien kanssa.

14. Vastuurajoitus

API:hen liittyvään vastuuseen sovelletaan vastuunrajoitusta, joka määritellään asiakirjassa Ehdot ja/tai mahdollisessa puitesopimuksessa, ellei sovellettava laki sitä kiellä.

15. Yhteystiedot

Kehittäjä / API-tuki: ota yhteyttä tiimiimme.

Turvallisuusraportit: ota yhteyttä tiimiimme.