תנאי API אלה מסדירים את הגישה לשימוש ב-API הציבורי של askHermis (ה-"API"): גישה פרוגרמטית, בהיקף הארגון, להזמנות, לשיחות אורחים, להתראות ולזמינות חדרים. הם משלימים את תנאי השימוש של askHermis; במקרה של סתירה בנוגע לשימוש ב-API, תנאי ה-API האלה גוברים. בבקשת מפתח API או בשימוש בו, אתם מסכימים להם. אם אתם משלבים מטעם מלון או ארגון אחר, אתם מאשרים שאתם מוסמכים לחייב אותו ארגון.
1. מפתחות API ואבטחה
מפתחות API מונפקים לכל ארגון על ידי צוות askHermis ומוצגים פעם אחת בלבד, בעת ההנפקה. עליכם:
- להתייחס למפתחות כאל פרטי גישה סודיים: לאחסן אותם באופן מאובטח ולעולם לא להכניס אותם לקוד צד לקוח, לאפליקציות מובייל או למאגרים ציבוריים;
- לעולם לא לשתף מפתחות עם צדדים שלישיים או בין ארגונים;
- לקבל אחריות על כל פעילות שמתבצעת עם המפתחות שלכם, בין אם אישרתם אותה ובין אם לא;
- להודיע לנו מיד ב-team@askhermis.com אם אתם חושדים שמפתח נחשף; הביטול נכנס לתוקף בתוך שישים (60) שניות;
- לקבל שאנחנו רשאים להחליף, להשעות או לבטל מפתחות בכל עת מטעמי אבטחה או ציות.
2. סביבות sandbox ו-live
מפתחות sandbox (עם הקידומת ah_sandbox_) מבצעים פעולות קריאה אמיתיות מול נתוני הארגון שלכם, בעוד שכל פעולות הכתיבה מדומות ואין להן תופעות לוואי. מפתחות live (עם הקידומת ah_live_) מבצעים פעולות אמיתיות, לרבות משלוח הודעות לאורחים. עליכם לבדוק את האינטגרציה שלכם ב-sandbox לפני שימוש במפתח live, ואתם האחראים הבלעדיים לתוכן ולתזמון של ההודעות שהאינטגרציה שלכם שולחת לאורחים.
3. שימוש מקובל
אתם רשאים להשתמש ב-API רק כדי לספק שירותים לארגון שבבעלותו המפתח. אסור לכם:
- לנסות לעקוף אימות, מגבלות קצב, או בידוד נתונים ברמת הארגון;
- לגשת או לנסות לגשת לנתונים של כל ארגון פרט לזה שבבעלותו המפתח שלכם;
- למכור, להעניק רישיון משנה או לחשוף נתונים שהתקבלו דרך ה-API לצדדים שלישיים ללא הרשאת הארגון ועילה חוקית;
- להשתמש ב-API כדי לבנות או לאמן מוצר או שירות מתחרה;
- לבצע polling מוגזם על נקודות קצה, או באופן שפוגע בשירות עבור אחרים;
- להשתמש ב-API תוך הפרת הדין החל, לרבות דיני הגנת מידע ותקשורת עם צרכנים, או תוך הפרת מדיניות השימוש המקובל ב-AI שלנו.
4. נתוני אורחים ופרטיות
ה-API חושף מידע אישי של אורחי מלון, לרבות שמות, פרטי קשר, מידע על הזמנות ותוכן שיחות. הארגון נשאר ה-controller; אתם מעבדים מידע זה אך ורק מטעמו ולפי הנחיותיו. עליכם:
- לעבד נתוני אורחים רק כפי שנדרש כדי לספק שירותים לארגון;
- ליישם אמצעי אבטחה טכניים וארגוניים הולמים;
- לא להשתמש בנתוני אורחים לשיווק, פרופיילינג או כל מטרה אחרת משלכם;
- לעמוד ב-GDPR ובכל דין הגנת מידע חל אחר;
- למחוק נתוני אורחים שהתקבלו דרך ה-API כאשר המפתח שלכם מבוטל או ההתקשרות שלכם עם הארגון מסתיימת, אלא אם החוק מחייב אתכם לשמור אותם.
askHermis מעבדת את נתוני הארגון לפי הסכם עיבוד הנתונים שלנו.
5. מגבלות קצב, זמינות ושינויי API
השימוש ב-API כפוף למגבלות הקצב הנקובות בתיעוד ה-API, שאנחנו רשאים להתאים בהודעה סבירה. ה-API מסופק ללא ערובה לזמינות, ועשוי להיות בלתי זמין באופן זמני מסיבות תחזוקה או תפעול. ל-API יש מספור גרסאות (כיום /api/v1); אנחנו שואפים לתת הודעה מוקדמת סבירה על שינויים שוברים או הוצאות משימוש, אך שינויים תוספתיים שאינם שוברים עשויים לקרות בכל עת.
6. השעיה וסיום
אנחנו רשאים להשעות או לבטל מפתחות API, בהודעה או בלעדיה, במקרה של הפרת תנאים אלה, חשד לשימוש לרעה, סיכון אבטחה או דרישה חוקית. אתם או הארגון רשאים לבקש ביטול מפתח בכל עת. הסעיפים על נתוני אורחים, סודיות ואחריות ימשיכו לחול גם לאחר הסיום.
7. כתב ויתור והגבלת אחריות
ה-API והתיעוד שלו מסופקים "כפי שהם" ("as is") ו"כפי שזמינים" ("as available"), ללא כל אחריות. במידה שהחוק מתיר, askHermis לא תהיה אחראית לנזקים עקיפים, אגביים, מיוחדים או תוצאתיים, לאובדן רווחים או לאובדן נתונים הנובעים משימוש ב-API, וסך אחריותנו לא יעלה על התשלומים ששולמו עבור הגישה ל-API (אם היו כאלה) בשנים עשר (12) החודשים שקדמו לתביעה. הגבלות אלה אינן חלות על אחריות שלא ניתן להגביל לפי חוק.
8. שינויים ודין חל
אנחנו רשאים לעדכן את תנאי ה-API האלה; שינויים מהותיים יפורסמו בהודעה סבירה דרך לוח הבקרה או באימייל, והמשך השימוש ב-API לאחר מועד הכניסה לתוקף מהווה הסכמה. תנאים אלה כפופים לדיני יוון, ולבתי המשפט באתונה, יוון, סמכות שיפוט ייחודית בכל סכסוך.