Όροι API

1. Εισαγωγή & Αποδοχή

Οι παρόντες Όροι API διέπουν την πρόσβαση και τη χρήση του δημόσιου API της askHermis (το «API») — προγραμματιστική πρόσβαση, περιορισμένη ανά οργανισμό, σε κρατήσεις, συνομιλίες επισκεπτών, ειδοποιήσεις και διαθεσιμότητα δωματίων. Συμπληρώνουν τους Όρους Χρήσης της askHermis· σε περίπτωση σύγκρουσης ως προς τη χρήση του API, υπερισχύουν οι παρόντες Όροι API. Ζητώντας ή χρησιμοποιώντας κλειδί API, αποδέχεστε τους παρόντες όρους. Εάν ενσωματώνετε το API για λογαριασμό ξενοδοχείου ή άλλου οργανισμού, δηλώνετε ότι είστε εξουσιοδοτημένοι να δεσμεύσετε τον οργανισμό αυτόν.

2. Κλειδιά API & Ασφάλεια

Τα κλειδιά API εκδίδονται ανά οργανισμό από την ομάδα της askHermis και εμφανίζονται ακριβώς μία φορά κατά την έκδοση. Οφείλετε:

• Να χειρίζεστε τα κλειδιά ως εμπιστευτικά διαπιστευτήρια — αποθηκεύστε τα με ασφάλεια και μην τα ενσωματώνετε ποτέ σε κώδικα πελάτη (client-side), εφαρμογές κινητών ή δημόσια αποθετήρια.
• Να μην κοινοποιείτε κλειδιά σε τρίτους ή μεταξύ οργανισμών.
• Να αναλαμβάνετε την ευθύνη για κάθε ενέργεια που πραγματοποιείται με τα κλειδιά σας, εξουσιοδοτημένη ή μη.
• Να μας ειδοποιείτε αμέσως στο contact@askhermis.com εάν υποπτεύεστε ότι κλειδί έχει παραβιαστεί· η ανάκληση τίθεται σε ισχύ εντός εξήντα (60) δευτερολέπτων.
• Να αποδέχεστε ότι ενδέχεται να αντικαταστήσουμε, να αναστείλουμε ή να ανακαλέσουμε κλειδιά οποτεδήποτε για λόγους ασφαλείας ή συμμόρφωσης.

3. Περιβάλλοντα Sandbox & Live

Τα κλειδιά sandbox (με πρόθεμα ah_sandbox_) εκτελούν πραγματικές αναγνώσεις στα δεδομένα του οργανισμού σας, ενώ όλες οι εγγραφές προσομοιώνονται χωρίς καμία παρενέργεια. Τα κλειδιά live (με πρόθεμα ah_live_) εκτελούν πραγματικές ενέργειες — συμπεριλαμβανομένης της αποστολής μηνυμάτων σε επισκέπτες. Οφείλετε να δοκιμάσετε την ενσωμάτωσή σας στο περιβάλλον sandbox πριν χρησιμοποιήσετε κλειδί live, και φέρετε την αποκλειστική ευθύνη για το περιεχόμενο και τον χρόνο αποστολής των μηνυμάτων που στέλνει η ενσωμάτωσή σας σε επισκέπτες.

4. Αποδεκτή Χρήση

Επιτρέπεται να χρησιμοποιείτε το API μόνο για την παροχή υπηρεσιών στον οργανισμό που κατέχει το κλειδί. Απαγορεύεται:

• Η απόπειρα παράκαμψης της αυθεντικοποίησης, των ορίων ρυθμού (rate limits) ή της απομόνωσης δεδομένων ανά οργανισμό.
• Η πρόσβαση ή απόπειρα πρόσβασης σε δεδομένα άλλου οργανισμού πέραν εκείνου που κατέχει το κλειδί σας.
• Η πώληση, περαιτέρω παραχώρηση ή γνωστοποίηση δεδομένων του API σε τρίτους χωρίς εξουσιοδότηση του οργανισμού και νόμιμη βάση.
• Η χρήση του API για τη δημιουργία ή εκπαίδευση ανταγωνιστικού προϊόντος ή υπηρεσίας.
• Οι υπερβολικές αυτοματοποιημένες κλήσεις που υποβαθμίζουν την υπηρεσία για άλλους.
• Η χρήση του API κατά παράβαση της ισχύουσας νομοθεσίας, συμπεριλαμβανομένης της νομοθεσίας προστασίας δεδομένων και επικοινωνιών με καταναλωτές.

5. Δεδομένα Επισκεπτών & Απόρρητο

Το API εκθέτει προσωπικά δεδομένα επισκεπτών ξενοδοχείων, όπως ονόματα, στοιχεία επικοινωνίας, στοιχεία κρατήσεων και περιεχόμενο συνομιλιών. Ο οργανισμός παραμένει υπεύθυνος επεξεργασίας· εσείς επεξεργάζεστε τα δεδομένα αποκλειστικά για λογαριασμό του και σύμφωνα με τις οδηγίες του. Οφείλετε:

• Να επεξεργάζεστε δεδομένα επισκεπτών μόνο στον βαθμό που απαιτείται για την παροχή υπηρεσιών στον οργανισμό.
• Να εφαρμόζετε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας.
• Να μη χρησιμοποιείτε δεδομένα επισκεπτών για δικό σας μάρκετινγκ, κατάρτιση προφίλ ή οποιονδήποτε άλλο σκοπό χωρίς νόμιμη βάση.
• Να συμμορφώνεστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και κάθε άλλη εφαρμοστέα νομοθεσία προστασίας δεδομένων.
• Να διαγράφετε τα δεδομένα επισκεπτών που αποκτήθηκαν μέσω του API όταν το κλειδί σας ανακληθεί ή λήξει η συνεργασία σας με τον οργανισμό, εκτός εάν η διατήρησή τους απαιτείται από τον νόμο.

6. Όρια Ρυθμού, Διαθεσιμότητα & Αλλαγές στο API

Η χρήση του API υπόκειται στα όρια ρυθμού που αναφέρονται στην τεκμηρίωση του API, τα οποία ενδέχεται να προσαρμόσουμε με εύλογη ειδοποίηση. Το API παρέχεται χωρίς εγγύηση διαθεσιμότητας και ενδέχεται να είναι προσωρινά μη διαθέσιμο για λόγους συντήρησης ή λειτουργίας. Το API εκδίδεται σε εκδόσεις (επί του παρόντος /api/v1)· επιδιώκουμε να παρέχουμε εύλογη προειδοποίηση για αλλαγές που διακόπτουν τη συμβατότητα ή καταργήσεις, ωστόσο προσθετικές, συμβατές αλλαγές μπορούν να πραγματοποιούνται οποτεδήποτε.

7. Αναστολή & Καταγγελία

Ενδέχεται να αναστείλουμε ή να ανακαλέσουμε κλειδιά API, με ή χωρίς προειδοποίηση, σε περίπτωση παράβασης των παρόντων όρων, υπόνοιας κατάχρησης, κινδύνου ασφαλείας ή νομικής υποχρέωσης. Εσείς ή ο οργανισμός μπορείτε να ζητήσετε ανάκληση κλειδιού οποτεδήποτε. Οι ενότητες που αφορούν δεδομένα επισκεπτών, εμπιστευτικότητα και ευθύνη εξακολουθούν να ισχύουν μετά την καταγγελία.

8. Αποποίηση & Περιορισμός Ευθύνης

Το API και η τεκμηρίωσή του παρέχονται «ως έχουν» και «ως διατίθενται», χωρίς εγγυήσεις οποιουδήποτε είδους, ρητές ή σιωπηρές. Στον μέγιστο βαθμό που επιτρέπεται από τον νόμο, η askHermis δεν ευθύνεται για έμμεσες, παρεπόμενες, ειδικές ή αποθετικές ζημίες, διαφυγόντα κέρδη ή απώλεια δεδομένων από τη χρήση του API, και η συνολική ευθύνη μας δεν υπερβαίνει τα τέλη που καταβλήθηκαν για την πρόσβαση στο API (εφόσον υπάρχουν) κατά τους δώδεκα (12) μήνες που προηγούνται της αξίωσης.

9. Τροποποιήσεις των Όρων & Εφαρμοστέο Δίκαιο

Ενδέχεται να επικαιροποιούμε τους παρόντες Όρους API κατά καιρούς· ουσιώδεις αλλαγές θα ανακοινώνονται με εύλογη προειδοποίηση μέσω του dashboard ή με email, και η συνέχιση της χρήσης του API μετά την ημερομηνία ισχύος συνιστά αποδοχή. Οι παρόντες όροι διέπονται από το ελληνικό δίκαιο και κάθε διαφορά υπάγεται στην αποκλειστική δικαιοδοσία των δικαστηρίων της Αθήνας.