תנאי API

1. מבוא והסכמה

תנאי API אלה מסדירים את הגישה והשימוש ב-API הציבורי של askHermis ("ה-API") — גישה תכנותית, מוגבלת ברמת הארגון, להזמנות, שיחות אורחים, התראות וזמינות חדרים. הם משלימים את תנאי השימוש של askHermis; במקרה של סתירה לגבי השימוש ב-API, גוברים תנאי API אלה. בבקשה או בשימוש במפתח API אתם מסכימים לתנאים אלה. אם אתם משלבים בשם מלון או ארגון אחר, אתם מצהירים שיש לכם הרשאה לחייב אותו ארגון.

2. מפתחות API ואבטחה

מפתחות API מונפקים לכל ארגון על ידי צוות askHermis ומוצגים בדיוק פעם אחת בעת ההנפקה. עליכם:

• להתייחס למפתחות כאישורים סודיים — אחסנו אותם בבטחה ולעולם אל תטמיעו אותם בקוד צד-לקוח, באפליקציות מובייל או במאגרים ציבוריים.
• לעולם לא לשתף מפתחות עם צדדים שלישיים או בין ארגונים.
• לקבל אחריות על כל פעילות המתבצעת עם המפתחות שלכם, בין אם הורשתה על ידכם ובין אם לאו.
• להודיע לנו מיד בכתובת contact@askhermis.com אם אתם חושדים שמפתח נפרץ; הביטול נכנס לתוקף בתוך שישים (60) שניות.
• לקבל שאנו עשויים להחליף, להשעות או לבטל מפתחות בכל עת מטעמי אבטחה או ציות.

3. סביבות Sandbox ו-Live

מפתחות sandbox (בקידומת ah_sandbox_) מבצעים פעולות קריאה אמיתיות מול נתוני הארגון שלכם, בעוד שכל פעולות הכתיבה מדומות וללא כל תופעות לוואי. מפתחות live (בקידומת ah_live_) מבצעים פעולות אמיתיות — כולל שליחת הודעות לאורחים. עליכם לבדוק את האינטגרציה שלכם מול סביבת ה-sandbox לפני שימוש במפתח live, ואתם האחראים הבלעדיים לתוכן ולתזמון ההודעות שהאינטגרציה שלכם שולחת לאורחים.

4. שימוש מקובל

מותר לכם להשתמש ב-API אך ורק לצורך מתן שירותים לארגון שבבעלותו המפתח. אסור לכם:

• לנסות לעקוף אימות, מגבלות קצב (rate limits) או בידוד נתונים ברמת הארגון.
• לגשת או לנסות לגשת לנתונים של ארגון כלשהו מלבד זה שבבעלותו המפתח שלכם.
• למכור, להעניק רישיון משנה או לחשוף נתונים שהתקבלו דרך ה-API לצדדים שלישיים ללא הרשאת הארגון ובסיס חוקי.
• להשתמש ב-API כדי לבנות או לאמן מוצר או שירות מתחרה.
• לתשאל נקודות קצה באופן מופרז או בדרכים שפוגעות בשירות עבור אחרים.
• להשתמש ב-API בניגוד לחוק החל, כולל חוקי הגנת נתונים ותקשורת עם צרכנים.

5. נתוני אורחים ופרטיות

ה-API חושף נתונים אישיים של אורחי מלון, כולל שמות, פרטי התקשרות, מידע הזמנות ותוכן שיחות. הארגון נותר בעל השליטה בנתונים; אתם מעבדים נתונים אלה אך ורק בשמו ולפי הנחיותיו. עליכם:

• לעבד נתוני אורחים רק במידה הנדרשת למתן שירותים לארגון.
• ליישם אמצעי אבטחה טכניים וארגוניים מתאימים.
• לא להשתמש בנתוני אורחים לשיווק שלכם, ליצירת פרופילים או לכל מטרה אחרת ללא בסיס חוקי.
• לעמוד בתקנה הכללית להגנת נתונים של האיחוד האירופי (GDPR) ובכל חוק הגנת נתונים אחר החל.
• למחוק נתוני אורחים שהתקבלו דרך ה-API כאשר המפתח שלכם מבוטל או כאשר ההתקשרות שלכם עם הארגון מסתיימת, אלא אם השמירה נדרשת על פי חוק.

6. מגבלות קצב, זמינות ושינויים ב-API

השימוש ב-API כפוף למגבלות הקצב המצוינות במסמכי ה-API, אותן אנו עשויים להתאים בהודעה סבירה. ה-API מסופק ללא ערבות זמינות ועשוי להיות זמנית בלתי זמין מטעמי תחזוקה או תפעול. ה-API מנוהל בגרסאות (כרגע /api/v1); אנו שואפים לתת הודעה מוקדמת סבירה על שינויים שוברי-תאימות או על הוצאה משימוש, אך שינויים מוסיפים שאינם שוברים תאימות עשויים להתרחש בכל עת.

7. השעיה וסיום

אנו עשויים להשעות או לבטל מפתחות API, בהודעה או ללא הודעה, במקרה של הפרת תנאים אלה, חשד לניצול לרעה, סיכון אבטחה או דרישה חוקית. אתם או הארגון רשאים לבקש ביטול מפתח בכל עת. הסעיפים הנוגעים לנתוני אורחים, סודיות ואחריות ממשיכים לחול לאחר הסיום.

8. הסתייגות והגבלת אחריות

ה-API והתיעוד שלו מסופקים "כפי שהם" ו"כפי שהם זמינים", ללא כל אחריות מכל סוג, מפורשת או משתמעת. במידה המרבית המותרת על פי חוק, askHermis לא תישא באחריות לנזקים עקיפים, מקריים, מיוחדים או תוצאתיים, אובדן רווחים או אובדן נתונים הנובעים משימוש ב-API, ואחריותנו הכוללת לא תעלה על הסכומים ששולמו עבור הגישה ל-API (אם בכלל) בשנים-עשר (12) החודשים שקדמו לתביעה.

9. שינויים בתנאים אלה והדין החל

אנו עשויים לעדכן תנאי API אלה מעת לעת; שינויים מהותיים יוכרזו בהודעה סבירה דרך לוח הבקרה או באימייל, והמשך השימוש ב-API לאחר תאריך התחילה מהווה הסכמה. תנאים אלה כפופים לחוקי יוון, וכל מחלוקת נתונה לסמכות השיפוט הבלעדית של בתי המשפט באתונה, יוון.