본 API 이용약관은 askHermis 퍼블릭 API(이하 "API")에 대한 접근 및 이용을 규율합니다: 예약, 투숙객 대화, 알림, 객실 예약 가능 여부에 대한 프로그래밍 방식의 조직 단위 접근을 의미합니다. 본 약관은 askHermis 이용약관을 보완하며, API 이용에 관해 충돌이 있는 경우 본 API 이용약관이 우선합니다. API 키를 요청하거나 이용함으로써 귀하는 본 약관에 동의하는 것입니다. 호텔 또는 다른 조직을 대신하여 연동하시는 경우, 귀하는 해당 조직을 구속할 권한이 있음을 확인하는 것입니다.
1. API 키와 보안
API 키는 askHermis 팀이 조직별로 발급하며, 발급 시 단 한 번만 표시됩니다. 귀하는 다음을 이행해야 합니다:
- 키를 기밀 인증 정보로 취급하여 안전하게 보관하고, 클라이언트 측 코드, 모바일 앱, 공개 저장소에 절대 포함하지 않을 것;
- 키를 제3자와 공유하거나 조직 간에 공유하지 않을 것;
- 귀하가 승인했는지 여부와 관계없이, 귀하의 키로 수행된 모든 활동에 대한 책임을 부담할 것;
- 키가 유출되었다고 의심되는 경우 즉시 team@askhermis.com으로 알릴 것; 키 폐기는 60초 이내에 적용됩니다;
- 보안 또는 컴플라이언스상의 이유로 저희가 언제든지 키를 교체, 중단, 폐기할 수 있음에 동의할 것.
2. 샌드박스 및 라이브 환경
샌드박스 키(ah_sandbox_ 접두사)는 조직의 데이터에 대해 실제 읽기 작업을 수행하지만, 모든 쓰기 작업은 시뮬레이션되며 실제 영향을 미치지 않습니다. 라이브 키(ah_live_ 접두사)는 투숙객에게 메시지를 전달하는 것을 포함해 실제 작업을 수행합니다. 라이브 키를 사용하기 전에 샌드박스에서 연동을 테스트해야 하며, 귀하의 연동이 투숙객에게 보내는 메시지의 내용과 시점에 대해서는 전적으로 귀하가 책임을 집니다.
3. 허용되는 이용
귀하는 키를 소유한 조직에 서비스를 제공하기 위한 목적으로만 API를 이용할 수 있습니다. 다음 행위를 해서는 안 됩니다:
- 인증, 요청 속도 제한, 또는 조직 단위 데이터 격리를 우회하려 시도하는 행위;
- 귀하의 키를 소유한 조직 외의 다른 조직의 데이터에 접근하거나 접근을 시도하는 행위;
- 조직의 승인 및 적법한 근거 없이, API를 통해 얻은 데이터를 제3자에게 판매, 재실시허락, 공개하는 행위;
- 경쟁 제품이나 서비스를 개발하거나 학습시키기 위해 API를 이용하는 행위;
- 엔드포인트를 과도하게 호출하거나, 다른 이용자의 서비스 품질을 저하시키는 방식으로 호출하는 행위;
- 데이터 보호 및 소비자 커뮤니케이션 관련 법률을 포함한 관련 법률, 또는 저희 AI 사용 정책을 위반하여 API를 이용하는 행위.
4. 투숙객 데이터와 개인정보
API는 이름, 연락처 정보, 예약 정보, 대화 내용을 포함한 호텔 투숙객의 개인정보를 노출합니다. 조직이 계속 컨트롤러이며, 귀하는 오직 조직을 대신하여 그 지시에 따라 이 데이터를 처리합니다. 귀하는 다음을 이행해야 합니다:
- 조직에 서비스를 제공하는 데 필요한 범위에서만 투숙객 데이터를 처리할 것;
- 적절한 기술적·조직적 보안 조치를 적용할 것;
- 투숙객 데이터를 자신의 마케팅, 프로파일링, 또는 그 밖의 목적으로 이용하지 않을 것;
- GDPR 및 그 밖의 모든 관련 데이터 보호 법률을 준수할 것;
- 법률상 보관이 요구되는 경우를 제외하고, 키가 폐기되거나 조직과의 계약이 종료되면 API를 통해 얻은 투숙객 데이터를 삭제할 것.
askHermis는 저희 데이터 처리 부속계약에 따라 조직의 데이터를 처리합니다.
5. 요청 속도 제한, 가용성, API 변경
API 이용은 API 레퍼런스에 명시된 요청 속도 제한을 따르며, 저희는 합리적인 사전 통지를 거쳐 이를 조정할 수 있습니다. API는 가용성을 보장하지 않으며, 유지보수 또는 운영상의 이유로 일시적으로 이용할 수 없게 될 수 있습니다. API는 버전이 관리되며(현재 /api/v1), 저희는 호환성을 깨는 변경이나 지원 종료에 대해 합리적인 사전 통지를 제공하고자 하지만, 호환성을 깨지 않는 추가적인 변경은 언제든지 이루어질 수 있습니다.
6. 중단 및 해지
저희는 본 약관 위반, 남용 의심, 보안 위험, 또는 법적 요구가 있는 경우, 통지 여부와 관계없이 API 키를 중단하거나 폐기할 수 있습니다. 귀하 또는 조직은 언제든지 키 폐기를 요청할 수 있습니다. 투숙객 데이터, 기밀유지, 책임에 관한 조항은 계약 해지 후에도 효력을 유지합니다.
7. 면책 및 책임의 제한
API와 그 문서는 어떠한 종류의 보증도 없이 "있는 그대로" 및 "이용 가능한 상태로" 제공됩니다. 법률이 허용하는 범위 내에서, askHermis는 API 이용으로부터 발생하는 간접적, 부수적, 특별, 또는 결과적 손해, 이익 손실 또는 데이터 손실에 대해 책임을 지지 않으며, 저희의 총 책임은 청구 이전 12개월 동안 API 접근에 대해 지급된 요금(있는 경우)을 초과하지 않습니다. 이러한 제한은 법률상 제한할 수 없는 책임에는 적용되지 않습니다.
8. 변경 및 준거법
저희는 본 API 이용약관을 업데이트할 수 있습니다. 중대한 변경 사항은 대시보드 또는 이메일을 통해 합리적인 사전 통지와 함께 공지되며, 시행일 이후에도 API를 계속 이용하는 경우 이는 동의로 간주됩니다. 본 약관은 그리스 법률의 적용을 받으며, 모든 분쟁에 대해서는 그리스 아테네 법원이 전속 관할권을 가집니다.