API noteikumi.

Šie API noteikumi (“API noteikumi”) reglamentē piekļuvi Fabrixa API, webhooks, integrācijām un saistītajiem izstrādātāju materiāliem (kopā — “API”) un to izmantošanu. Šie API noteikumi ir daļa no Fabrixa Lietošanas noteikumi (turpmāk — “Noteikumi”). Ja rodas pretrunas, tiek piemērota šāda secība: (1) jebkurš parakstīts pamatlīgums, (2) jebkurš SLA (ja tāds ir), (3) šie API Noteikumi, (4) Noteikumi un citas politikas. Lielajiem burtiem rakstīti termini, kas šeit nav definēti, ir tāda nozīme, kāda tiem piešķirta Noteikumos.

1. Tiesības un darbības joma

1.1 Tikai komerciālai lietošanai. API ir paredzēts vienīgi biznesa klientiem, lai tie varētu veikt un pārvaldīt pasūtījumus par Fabrixa produktiem, kā arī saņemt operatīvo informāciju par pasūtījumu izpildi.

1.2 Nav paredzēts patērētāju lietošanai. API nav paredzēts patērētāju lietošanai vai personīgiem projektiem.

2. API dokumentācija

2.1. Dokumentācija. Fabrixa var publicēt API dokumentāciju (“API Docs”), kurā aprakstīti galapunkti, datu slodzes, autentifikācijas metodes un darbības norādījumi.

2.2 Dokumenti var mainīties. API dokumentācija laika gaitā var mainīties. Tā ir ekspluatācijas instrukcija, un tā nerada pakalpojumu garantijas vai juridiskas saistības, kas pārsniedz šos API noteikumus, Noteikumus un jebkuru SLA.

2.3 Atbilstība spēkā esošajiem dokumentiem. Klients apņemas integrēt sistēmu un nodrošināt tās darbību saskaņā ar tajā brīdī spēkā esošajiem API dokumentiem.

3. Piekļuve, atslēgas un drošība

3.1. Pārbaudes dati. Fabrixa nodrošinās API piekļuves datus (atslēgas/tokenus). Klientam šie piekļuves dati ir jāglabā drošībā un konfidenciāli.

3.2. Atbildība par lietošanu. Visas darbības, kas veiktas, izmantojot Klienta piekļuves datus, tiek uzskatītas par Klienta atļautām. Klients ir atbildīgs par visiem pieprasījumiem un darbībām, kas veiktas, izmantojot viņa piekļuves datus, ja vien viņš nepierāda, ka notikusi neatļauta izmantošana, kas nav saistīta ar Klienta nolaidību, un nekavējoties par to paziņo Fabrixa.

3.3. Drošības pasākumi. Klientam ir jāievieš atbilstoši drošības pasākumi, tostarp:

• (a) droša atslēgu uzglabāšana (bez atslēgu iekodēšanas publiskajos repozitorijos),
• (b) uz lomu balstīta piekļuve / minimālās tiesības,
• (c) savlaicīga rotācija gadījumā, ja rodas aizdomas par drošības pārkāpumu,
• (d) datu pārraides šifrēšana (TLS) visām API mijiedarbībām.

3.4 Paziņojums par kompromisu. Klientam bez nepamatotas kavēšanās jāpaziņo Fabrixa, ja piekļuves dati ir kompromitēti vai pastāv aizdomas, ka tie varētu būt kompromitēti.

4. Atļautā izmantošana

4.1 Atļautais mērķis. Klients drīkst izmantot API tikai šādiem mērķiem:

• (a) izveidot un pārvaldīt pasūtījumus par Fabrixa produktiem,
• (b) iegūt Fabrixa nodrošināto operatīvo informāciju (piemēram, pasūtījuma statusu, sūtījuma statusu),
• (c) saņemt webhookus/paziņojumus, ja šī funkcija ir ieslēgta.

4.2 Iekšējai lietošanai uzņēmumā. Klients drīkst izmantot API tikai savām iekšējām uzņēmējdarbības vajadzībām (tostarp savu galapatērētāju apkalpošanai), nevis API piekļuves tālākpārdošanai trešajām personām kā atsevišķu pakalpojumu, ja vien tas nav skaidri rakstiski saskaņots.

5. Ierobežojumi

Klients nedrīkst:

5.1 API ļaunprātīga izmantošana vai pārslodze, tostarp mēģinājumi apiet aizsardzības pasākumus vai ātruma ierobežojumus.

5.2 Veikt atpakaļinženieriju, iegūt datus vai mēģināt noskaidrot pamatā esošās sistēmas, maršrutēšanas loģiku vai izpildes tīklu.

5.3 Tieši vai netieši izmantot API, lai izveidotu, apmācītu vai nodrošinātu ar enerģiju konkurējošu pasūtījumu izpildes/koordinācijas pakalpojumu.

5.4 Apiet „white-label“ aizsardzības pasākumus, mēģinot identificēt vai sazināties ar izpildes partneriem/vietām, izmantojot API datus vai citus līdzekļus.

5.5 Nedrīkst izpaust API piekļuves datus neatļautām personām vai ļaut trešajām personām piekļūt API, izmantojot Klienta piekļuves datus (izņemot pilnvarotus integrētājus, uz kuriem attiecas konfidencialitātes un drošības pienākumi, kas ir vismaz tikpat stingri kā šie API noteikumi).

6. Pasūtījuma iesniegšana un dublikātu novēršana

6.1 Pasūtījumi, izmantojot API. Pasūtījumi, kas iesniegti, izmantojot API, ir pasūtījumi saskaņā ar Noteikumiem un piemērojamajām politikām.

6.2 Datu precizitāte. Klients ir atbildīgs par visiem iesniegtajiem datiem (adresēm, variantiem, izmēriem, izvēlētajiem produktiem un satura atsaucēm).

6.3 Datu dublikātu novēršana. Klients ieviesīs atbilstošus aizsardzības pasākumus, lai novērstu nejaušus pasūtījumu dublējumus (tostarp izmantojot idempotenci vai līdzvērtīgus mehānismus, ja tie tiek atbalstīti), un nekavējoties sadarbosies ar Fabrixa, lai atrisinātu gadījumus, kad pasūtījumi ir dublējušies.

6.4 Kļūdas un atkārtotas mēģinājumi. Klients ir atbildīgs par saprātīgas atkārtotas mēģinājumu/atlikšanas loģikas ieviešanu, ja nepieciešams, kā arī par API kļūdu apstrādi tā, lai netiktu izveidoti dublikāti pasūtījumiem.

7. Webhooki un klientu galapunkti

7.1 Atbildība par galapunktu. Ja Klients izmanto webhookus vai atgriezeniskās saites galapunktus, Klients ir atbildīgs par šādu galapunktu pieejamības, veiktspējas un drošības nodrošināšanu, kā arī par savlaicīgu apstiprinājumu saņemšanu.

7.2 Piegādes uzticamība. Webhook paziņojumu nosūtīšana var aizkavēties, tikt atkārtota vai neizdoties tādu apstākļu dēļ, kas ir ārpus Fabrixa kontroles (tostarp problēmas ar klienta galapunktu). Fabrixa nav atbildīgs par nesaņemtiem vai novēlotiem atjauninājumiem, kas radušies klienta galapunkta nepieejamības vai nepareizas konfigurācijas dēļ.

7.3 Paļaušanās uz darbību. Stāvokļa atjauninājumi ir informatīvi, un to publicēšanā var rasties kavējumi. Klients joprojām ir atbildīgs par saziņu ar gala klientiem un lēmumu pieņemšanu attiecībā uz tiem.

8. Pieejamība, izmaiņas un uzturēšana

8.1 Ja pieejams. Pakalpojums API tiek sniegts “pēc pieejamības”, ja vien SLA nav noteikts citādi.

8.2 Izmaiņas. Fabrixa var jebkurā brīdī grozīt, apturēt vai pārtraukt API (vai tā daļas) darbību, kā arī atjaunināt API dokumentāciju. Ja iespējams, Fabrixa pieliks saprātīgas pūles, lai paziņotu par būtiskām vai steidzām izmaiņām.

8.3 Aizsardzības pasākumi. Fabrixa var ieviest aizsardzības pasākumus (tostarp datu plūsmas ierobežošanu, apjoma ierobežojumus, funkciju ierobežojumus vai pagaidu apturēšanu), lai nodrošinātu drošību un platformas stabilitāti.

9. Datu aizsardzība un privātums

9.1 Juridiskais pamats. Klients apliecina, ka tam ir likumīgs pamats dalīties ar gala klienta datiem ar Fabrixa, lai izpildītu pasūtījumu.

9.2 DPA. Personas dati, kas tiek nodoti, izmantojot API, tiek apstrādāti saskaņā ar Papildinājums par datu apstrādi, kas ir daļa no Lietošanas noteikumiem.

9.3. Žurnāli. Fabrixa var veidot tehniskos žurnālus drošības, izsekojamības, rēķinu izrakstīšanas, kļūdu novēršanas un ļaunprātīgas izmantošanas novēršanas nolūkos.

10. Konfidencialitāte

10.1. Konfidenciālā informācija. API piekļuves dati, nepieejamie API dokumenti, shēmas un nepieejamā operatīvā/komerciālā informācija (tostarp maršrutēšanas principi un pasūtījumu izpildes tīkla dati) ir konfidenciāla informācija.

10.2. Aizsardzība. Klientam ir jāaizsargā šāda informācija un tā nedrīkst tikt izpausta, izņemot pilnvarotiem integrētājiem, uz kuriem attiecas konfidencialitātes un drošības saistības, kas ir vismaz tikpat stingras kā šie API noteikumi.

11. Maksas

11.1. Maksas. Fabrixa var iekasēt maksu par piekļuvi API vai tā izmantošanu saskaņā ar klienta komercnosacījumiem, cenrādi vai pamatlīgumu.

11.2 Pakalpojuma apturēšana par nenomaksāšanu. Fabrixa var apturēt piekļuvi API, ja nav veikts maksājums vai ja klienta maksājuma līdzekļi/elektroniskā makā nav pietiekami, saskaņā ar Noteikumiem.

12. Darbības apturēšana un izbeigšana

12.1 Darbības apturēšana. Fabrixa var nekavējoties apturēt API piekļuvi, ja:

• (a) ir apdraudēta drošība vai ir kompromitētas piekļuves tiesības,
• (b) Klients nepareizi izmanto vai ļaunprātīgi izmanto API,
• (c) klients pārkāpj šos API noteikumus vai Noteikumus,
• (d) pienākušie maksājumi ir nokavēti.

12.2 Līguma izbeigšana. Ja vien nav panākta cita vienošanās, jebkura no pusēm var pārtraukt piekļuvi API, par to rakstiski paziņojot 30 dienas iepriekš. Pēc līguma izbeigšanas Fabrixa atcels piekļuves datus. Uz neizpildītajiem pasūtījumiem joprojām attiecas Noteikumi un piemērojamās politikas.

13. Atrunas

13.1 Nav nekādu garantiju. Ja vien SLA nav skaidri norādīts citādi, API tiek nodrošināts “tādā stāvoklī, kādā tas ir” un “tādā apjomā, kādā tas ir pieejams”.

13.2 Nav garantijas. Fabrixa negarantē, ka API darbosies nepārtraukti, bez kļūdām vai būs saderīgs ar klienta sistēmām.

14. Atbildības ierobežojums

Uz saistībām, kas saistītas ar API, attiecas atbildības ierobežojums, kas noteikts Noteikumi un/vai jebkurā pamatlīgumā, ja vien to neaizliedz piemērojamie tiesību akti.

15. Kontakti

Izstrādātājs / API atbalsts: sazinieties ar mūsu komandu.

Drošības ziņojumi: sazinieties ar mūsu komandu.