Умови API.

Ці Умови використання API (“Умови API”) регулюють доступ до API, webhooks, інтеграцій та пов’язаних матеріалів для розробників компанії Fabrixa (далі — “API”), а також їх використання. Ці Умови API є частиною Умов використання Fabrixa Умови надання послуг (далі — “Умови”). У разі суперечностей застосовується такий порядок: (1) будь-який підписаний Генеральний договір, (2) будь-яка Угода про рівень обслуговування (SLA) (за наявності), (3) ці Умови API, (4) Умови та інші Політики. Терміни, написані з великої літери, які не визначені тут, мають значення, наведене в Умовах.

1. Прийнятність та сфера застосування

1.1 Тільки для комерційного використання. API надається виключно бізнес-клієнтам для розміщення та управління замовленнями на продукти Fabrixa, а також для отримання оперативних оновлень, пов'язаних з їх виконанням.

1.2 Без споживчого використання. API не пропонується для споживчого використання або особистих проектів.

2. Документація API

2.1 Документація. Fabrixa може публікувати документацію API (“API Docs”), що описує endpoints, payload, методи автентифікації та інструкції з експлуатації.

2.2 Документи можуть змінюватися. Документи API можуть змінюватися з часом. Вони є робочими інструкціями і не створюють гарантій обслуговування або юридичних зобов'язань, що виходять за рамки цих Умов API, Умов та будь-якого SLA.

2.3 Відповідність поточним документам. Клієнт погоджується інтегрувати та працювати відповідно до чинних на той момент документів API.

3. Доступ, ключі та безпека

3.1 Облікові дані. Fabrixa надасть облікові дані API (ключі/токени). Клієнт повинен зберігати облікові дані в безпеці та конфіденційності.

3.2 Відповідальність за використання. Всі дії, виконані з використанням облікових даних Клієнта, вважаються санкціонованими Клієнтом. Клієнт несе відповідальність за всі виклики та дії, здійснені з використанням його ключів, якщо він не доведе несанкціоноване використання, яке не пов'язане з недбалістю Клієнта, і невідкладно не повідомить про це Fabrixa.

3.3 Заходи безпеки. Клієнт повинен впровадити розумні засоби контролю безпеки, в тому числі:

• (a) безпечне зберігання ключів (без жорсткого кодування в публічних сховищах),
• (b) доступ на основі ролей / найменших привілеїв,
• (c) своєчасна ротація при підозрі на компрометацію,
• (d) шифрування під час передавання (TLS) для всіх взаємодій API.

3.4 Повідомлення про компрометацію. Клієнт повинен повідомити Fabrixa без невиправданої затримки, якщо облікові дані були скомпрометовані або є підозра, що вони були скомпрометовані.

4. Дозволене використання

4.1 Дозволене призначення. Клієнт може використовувати API лише для:

• (a) створювати та керувати Замовленнями на Продукти Fabrixa,
• (b) отримувати оперативну інформацію, надану Fabrixa (наприклад, статус замовлення, статус відправлення),
• (c) отримувати webhooks/сповіщення, якщо це ввімкнено.

4.2 Внутрішнє бізнес-використання. Клієнт може використовувати API лише для власних внутрішніх бізнес-операцій (включаючи обслуговування власних Кінцевих клієнтів), а не для перепродажу необробленого доступу до API третім особам як окремої послуги, якщо це прямо не погоджено в письмовій формі.

5. Обмеження

Клієнт не повинен:

5.1 Зловживати або перевантажувати API, включаючи спроби обійти захисні заходи або rate limits.

5.2 Здійснювати реверс-інжиніринг, скрапінг або намагатися дослідити базові системи, логіку маршрутизації або мережу fulfilment.

5.3 Прямо чи опосередковано використовувати API для створення, навчання або забезпечення роботи конкуруючої служби виконання замовлень/координації.

5.4 Обходити white-label захист, намагаючись ідентифікувати або зв'язатися з партнерами/місцями виконання через дані API або іншими способами.

5.5 Передавати облікові дані API неуповноваженим особам або дозволяти третім особам отримувати доступ до API під обліковими даними Клієнта (за винятком авторизованих інтеграторів, пов'язаних зобов'язаннями щодо конфіденційності та безпеки, щонайменше такими ж суворими, як і ці Умови API).

6. Подання замовлення та запобігання дублюванню

6.1 Замовлення через API. Замовлення, подані через API, є замовленнями відповідно до Умов та застосовних Політик.

6.2 Точність даних. Клієнт несе відповідальність за всі надані дані (адреси, варіанти, розміри, вибір продукції та посилання на контент).

6.3 Запобігання дублюванню. Клієнт зобов'язується впровадити розумні заходи безпеки для запобігання ненавмисному дублюванню Замовлень (включаючи idempotency або еквівалентні механізми, якщо вони підтримуються) і негайно співпрацювати з Fabrixa для вирішення інцидентів, пов'язаних з дублюванням Замовлень.

6.4 Помилки та повторні спроби. Клієнт несе відповідальність за реалізацію розумної логіки повторної спроби/відступу, де це необхідно, і за обробку помилок API таким чином, щоб не створювати дублікатів Замовлень.

7. webhooks та endpoints клієнтів

7.1 Відповідальність endpoints. Якщо Клієнт використовує webhooks або endpoints зворотного дзвінка, Клієнт несе відповідальність за підтримку доступності, продуктивності та безпеки таких endpoints, а також за своєчасне підтвердження отримання.

7.2 Надійність доставки. Доставка webhook може затримуватися, повторюватися або не відбуватися через фактори, що знаходяться поза контролем Fabrixa (включаючи проблеми з endpoint клієнта). Fabrixa не несе відповідальності за пропущені або затримані оновлення, спричинені недоступністю або неправильною конфігурацією endpoint Клієнта.

7.3 Операційна надійність. Оновлення статусів є інформаційними і можуть відбуватися із затримками. Клієнт залишається відповідальним за комунікацію та рішення щодо кінцевих споживачів.

8. Доступність, зміни та обслуговування

8.1 За наявності. API надається за принципом “за наявності”, якщо інше не передбачено SLA.

8.2 Зміни. Fabrixa може змінювати, призупиняти або припиняти дію API (або його частин), а також оновлювати документи API в будь-який час. Там, де це можливо, Fabrixa докладатиме розумних зусиль, щоб повідомити про суттєві / докорінні зміни.

8.3 Захисні заходи. Fabrixa може застосовувати захисні заходи (включаючи throttling, rate limits, обмеження функцій або тимчасове призупинення) для захисту безпеки та стабільності платформи.

9. Захист даних та конфіденційність

9.1 Правова основа. Клієнт гарантує, що у нього є законні підстави для передачі даних Кінцевого клієнта компанії Fabrixa для виконання замовлення.

9.2 DPA. За необхідності, сторони укладуть Додаткову угоду про обробку даних (DPA), яка регулює обробку персональних даних, що передаються через API.

9.3 Журнали. Fabrixa може вести технічні журнали для забезпечення безпеки, відстеження, виставлення рахунків, налагодження та запобігання зловживанням.

10. Конфіденційність

10.1 Конфіденційна інформація. Облікові дані API, непублічні документи API, схеми та непублічна операційна/комерційна інформація (включаючи принципи маршрутизації та деталі мережі виконання) є конфіденційними.

10.2 Захист. Клієнт повинен захищати таку інформацію і не розкривати її, окрім як авторизованим інтеграторам, пов'язаним зобов'язаннями щодо конфіденційності та безпеки, щонайменше такими ж суворими, як і ці Умови API.

11. Збори

11.1 Збори. Fabrixa може стягувати плату за доступ або використання API, як зазначено в комерційних умовах Клієнта, прейскуранті або Генеральній угоді.

11.2 Призупинення за несплату. Fabrixa може призупинити доступ API за несплату або якщо платіжний метод/гаманець Клієнта є недостатнім, відповідно до Умов.

12. Призупинення та припинення

12.1 Призупинення. Fabrixa може негайно призупинити доступ API, якщо

• (a) безпека під загрозою або облікові дані скомпрометовані,
• (b) Клієнт неправильно використовує або зловживає API,
• (c) Клієнт порушує ці Умови API або Умови,
• (d) прострочені обов'язкові платежі.

12.2 Розірвання договору. Будь-яка зі сторін може припинити доступ до API за 30 днів до дати припинення доступу, якщо не буде досягнуто іншої домовленості. Після припинення доступу Fabrixa відкликає облікові дані. Відкриті Замовлення продовжують регулюватися Умовами та відповідними Політиками.

13. Відмова від відповідальності

13.1 Жодних гарантій. За винятком випадків, прямо зазначених в SLA, API надається “як є” і “за наявності”.

13.2 Немає гарантії. Fabrixa не гарантує, що API буде безперебійною, безпомилковою або сумісною з системами Клієнта.

14. Обмеження відповідальності

Відповідальність, пов'язана з API, підлягає обмеженню відповідальності в Умови та/або будь-якої Генеральної угоди, якщо це не заборонено чинним законодавством.

15. Контакт

Підтримка розробників / API: зверніться до нашої команди.

Звіти служби безпеки: зверніться до нашої команди.