Условия использования API

Условия регулируют API, SDK, webhooks, документацию, sandbox и учётные данные AMLKYC и дополняют общие Условия использования. Подписанный корпоративный договор имеет приоритет только в части прямого противоречия.

При оплате и соблюдении правил предоставляется ограниченная, неисключительная, непередаваемая, несублицензируемая и отзывная лицензия вызывать API и использовать результаты в разрешённом внутреннем продукте/процессе Клиента. Ключ привязан к аккаунту и среде, хранится как секрет с применением TLS, минимальных прав, ротации и журналирования и не размещается в публичном клиентском коде или репозитории.

• Соблюдать актуальную документацию, схемы, аутентификацию, rate limits, idempotency и сетевые требования.
• Проверять вход и выход, безопасно обрабатывать ошибки/таймауты, проверять подпись webhook и предотвращать replay.
• Не считать таймаут успехом; до повтора платного запроса проверять статус/idempotency предусмотренным способом.
• Сохранять экспертную проверку и резервный процесс для существенных комплаенс-решений.
• Устанавливать безопасностные и несовместимые обновления в объявленные сроки.

Провайдер вправе применять квоты, конкурентность, rate limits, throttling и отказ чрезмерных запросов. Данные учёта Провайдера являются определяющими при отсутствии явной ошибки. Повторы, невалидные и асинхронные запросы могут расходовать кредиты, если это указано в документации/цене. Обход ограничений через аккаунты, ключи или proxy запрещён.

Клиент является оператором передаваемых персональных данных и поручает Провайдеру обработку для предоставления и защиты API, если письменно не согласовано иное. Клиент обеспечивает уведомления, основания, права субъектов и минимизацию. Запрещено передавать private keys, seed phrases, пароли, полные реквизиты карты и неподдерживаемые специальные данные.

• Не продавать, не публиковать, не скрейпить, не экспортировать массово и не создавать конкурирующую базу из сырых результатов.
• Не раскрывать оценки и обвинения публично или неуполномоченным лицам.
• Не удалять уведомления о правах и не представлять результат собственной регуляторной сертификацией.
• Кешировать только как разрешено документацией или необходимо процессу, соблюдая хранение, безопасность и удаление.
• Производные внутренние решения могут храниться по закону, но базовые данные Провайдера сохраняют лицензионные ограничения.

Провайдер вправе изменять и выводить endpoint. Для плановых несовместимых изменений общедоступной версии целевой срок уведомления — минимум 30 дней и, когда практически возможно, 90 дней. Немедленные изменения допускаются для безопасности, закона, зависимости или злоупотреблений. Клиент следит за уведомлениями и поддерживает актуальную интеграцию.

Клиент немедленно сообщает об утечке ключа, несанкционированных вызовах и уязвимостях и содействует локализации. Провайдер вправе без уведомления заменить или отозвать ключ. Тестирование допускается только с письменного разрешения, без доступа к чужим данным, нарушения работы и преждевременного публичного раскрытия.

Провайдер вправе проверять журналы использования и разумно запрашивать подтверждение соблюдения. Доступ может быть ограничен за злоупотребление, риск безопасности, запрещённую деятельность, санкционный/AML-риск, неоплату или по закону. Клиент отвечает за использование из-за ненадлежащей защиты ключей до уведомления и разумного времени отзыва.

Провайдер сохраняет права на API, SDK, документацию, модели, классификаторы, наборы данных и улучшения. Клиент сохраняет права на приложение и переданные данные. Обратная связь используется без ограничений. Лицензия на знаки Провайдера требует отдельного письменного разрешения.

К API применяются ограничения AML-дисклеймера; он предоставляется «как есть» и «по мере доступности». Отказ от гарантий, лимит ответственности, возмещение, право и споры регулируются общими Условиями. После прекращения Клиент останавливает вызовы, удаляет ключи и прекращает использование ограниченных данных, кроме обязательного архива.

support@amlkyc.tech