Nextkt

Условия использования API для разработчиков

Условия использования API Nextkt разработчиками. Вы полностью отвечаете за своё использование API и свой код.

Последнее обновление
Последнее обновление: 1 сентября 2026 г.
Оператор Платформы
Оператор Платформы: Kisum Pte. Ltd.
Справочный центр
Справочный центр: https://support.nextkt.com
Контакт службы поддержки
Контакт службы поддержки: support@nextkt.com
Веб-сайт
Веб-сайт: https://www.nextkt.com
Партнёрский API
Партнёрский API: https://partners.nextkt.com
Документация для разработчиков
Документация для разработчиков: https://developers.nextkt.com

ВАЖНОЕ УВЕДОМЛЕНИЕ

Настоящие Условия использования API и условия для разработчиков («Условия API») регулируют доступ к Партнёрскому API Nextkt, учётным данным API, вебхукам, песочнице, инструментам разработчика, документации и связанным услугам интеграции, а также их использование.

Настоящие Условия API применяются преимущественно к использованию Партнёрского API, а также к любому Партнёру, получившему учётные данные API на иных основаниях.

Настоящие Условия API являются частью Положений и условий для партнёров Nextkt («Условия для партнёров»). Условия для партнёров остаются основным коммерческим соглашением. Настоящие Условия API следует читать вместе с Условиями для партнёров и следующими документами Платформы:

При противоречии между настоящими Условиями API и Условиями для партнёров:

  • Условия для партнёров имеют преимущественную силу в вопросах платежей, возвратов, чарджбэков, финансовой ответственности, возмещения убытков, ответственности Партнёра, расчётов и коммерческого риска;
  • настоящие Условия API имеют преимущественную силу в вопросах технических правил использования API, учётных данных, ограничений частоты запросов, безопасности, поведения интеграции и обязанностей разработчика.

Партнёр не вправе получать доступ к Партнёрскому API или использовать его, если он не согласен как с Условиями для партнёров, так и с настоящими Условиями API.

API предоставляется для законной интеграции с собственной одобренной организацией Партнёра. Он не является общедоступным сервисом извлечения данных, средством обхода платежей, универсальной платформой для перепродажи или средством доступа к данным другой организации.

СОДЕРЖАНИЕ

  1. Определения
  2. Право на доступ и включение Условий для партнёров
  3. Модель доступа к API
  4. Приложения, учётные данные и область организации
  5. Среды песочницы и боевого режима
  6. Аутентификация и обращение с учётными данными
  7. Области доступа и минимальные привилегии
  8. Разрешённые источники и URI перенаправления
  9. Разрешённое использование
  10. Запрещённое использование
  11. Запрет межтенантного доступа
  12. Требования безопасности
  13. Хранение секретов и ограничения для браузера
  14. Вебхуки
  15. Идемпотентность и безопасность транзакций
  16. Ограничения частоты, троттлинг и контроль злоупотреблений
  17. Автоматизированный трафик и боты
  18. Доступность API
  19. Изменения API и вывод из эксплуатации
  20. Документация и примеры
  21. Данные, возвращаемые API
  22. Кэширование и локальное хранение
  23. Персональные данные
  24. Интеграции платежей и оформления заказа
  25. Аутентификация и сеансы Покупателей
  26. Целостность инвентаря и защита от продажи билетов сверх доступного количества
  27. Обработка ошибок и повторные попытки
  28. Журналирование, мониторинг и возможность аудита
  29. Инциденты безопасности
  30. Исследование и тестирование уязвимостей
  31. Вредоносное ПО и вредоносный код
  32. Обратная разработка и обход защиты
  33. Недобросовестное конкурентное использование и сбор данных
  34. Перепродажа, сублицензирование и сервисные бюро
  35. Сторонние разработчики и подрядчики
  36. Открытый исходный код и клиентский код
  37. Заверения и гарантии разработчика
  38. Мониторинг со стороны Nextkt
  39. Экстренные ограничения
  40. Приостановление и отзыв доступа
  41. Сборы
  42. Интеллектуальная собственность
  43. Обратная связь
  44. Конфиденциальность
  45. Возмещение убытков
  46. Отказ от гарантий
  47. Ограничение ответственности
  48. Прекращение действия
  49. Последствия прекращения
  50. Применимое право
  51. Контакты

1. ОПРЕДЕЛЕНИЯ

«API» или «Партнёрский API» означает API Nextkt для Партнёров, доступный преимущественно по адресу partners.nextkt.com, вместе с одобренными связанными интерфейсами.

«Учётные данные API» означают любой API-ключ, токен, секрет, клиентские учётные данные, секрет подписи, секрет вебхука или иные данные для аутентификации, выданные Nextkt.

«Приложение» означает зарегистрированную интеграцию Партнёра, связанную с одобренной организацией.

«Разработчик» означает Партнёра и любого сотрудника, подрядчика или уполномоченное лицо, разрабатывающее или эксплуатирующее интеграцию.

«Документация» означает технические материалы, опубликованные Nextkt, включая руководства для разработчиков, спецификации OpenAPI, примеры и журналы изменений.

«Боевой режим» означает одобренную производственную среду, в которой могут обрабатываться реальные Покупатели, реальные Транзакции и реальные Билеты.

«Песочница» означает тестовую среду или тестовый режим, предназначенные для непроизводственной работы с интеграцией.

Иные термины с заглавной буквы имеют значения, указанные в Условиях для партнёров.

2. ПРАВО НА ДОСТУП И ВКЛЮЧЕНИЕ УСЛОВИЙ ДЛЯ ПАРТНЁРОВ

Доступ к API предоставляется только одобренным Партнёрам.

Партнёр должен поддерживать активную организацию Nextkt с надлежащим статусом.

Условия для партнёров включаются в настоящие Условия API.

Доступ к API не уменьшает и не заменяет юридических и финансовых обязательств Партнёра по Условиям для партнёров.

Nextkt может отказать в доступе к API, даже если Партнёр в остальном одобрен для продаж через Nextkt.

3. МОДЕЛЬ ДОСТУПА К API

Партнёрский API — это интерфейс, управляемый Nextkt, который позволяет одобренному Партнёру интегрировать свои собственные системы с Nextkt.

Nextkt может поддерживать отдельные публичные и внутренние API.

Доступ к Партнёрскому API не означает доступа к:

  • маршрутам системного администрирования;
  • внутренним инструментам персонала;
  • организации другого Партнёра;
  • внутренним базам данных;
  • непубличным сервисам;
  • недокументированным привилегированным эндпоинтам.

Любой маршрут, прямо не предоставленный Партнёру, должен считаться неразрешённым.

4. ПРИЛОЖЕНИЯ, УЧЁТНЫЕ ДАННЫЕ И ОБЛАСТЬ ОРГАНИЗАЦИИ

Учётные данные API привязаны к организации и, где применимо, к приложению.

Партнёр не вправе:

  • использовать Учётные данные API одной организации для другой организации;
  • передавать учётные данные между не связанными компаниями;
  • копировать боевые учётные данные в тестовые среды;
  • передавать учётные данные другому Партнёру;
  • создавать скрытых субтенантов или неавторизованных перепродавцов с помощью одной учётной записи Партнёра.

Nextkt может требовать отдельных Приложений для существенно разных продуктов, доменов или бизнес-подразделений.

Партнёр несёт ответственность за все действия, совершённые с использованием его Учётных данных API.

5. СРЕДЫ ПЕСОЧНИЦЫ И БОЕВОГО РЕЖИМА

Песочница предназначена только для тестирования.

Партнёр не вправе использовать Песочницу, чтобы:

  • обрабатывать реальные платежи;
  • вводить Покупателей в заблуждение, будто состоялась реальная покупка;
  • выпускать поддельные производственные Билеты;
  • проверять украденные карты;
  • проводить кардинг-тестирование;
  • запускать мошеннические или злонамеренные симуляции транзакций против реальной платёжной инфраструктуры.

Для Боевого режима может потребоваться проверка и одобрение.

Перед включением Боевого режима Nextkt может потребовать успешного тестирования, проверки безопасности, подтверждения доменов, обновления сведений о компании или иных проверок.

6. АУТЕНТИФИКАЦИЯ И ОБРАЩЕНИЕ С УЧЁТНЫМИ ДАННЫМИ

Партнёр должен использовать только механизмы аутентификации, описанные в документации Nextkt.

Партнёр не вправе:

  • подделывать заголовки аутентификации;
  • манипулировать идентификаторами организаций;
  • повторно использовать просроченные учётные данные;
  • обходить проверки областей доступа;
  • пытаться повысить привилегии;
  • изменять токены или подписи;
  • использовать учётные данные, полученные от другого Партнёра;
  • эксплуатировать ошибку аутентификации.

Партнёр должен немедленно прекратить использование любых учётных данных, которые, как ему известно или как он обоснованно подозревает, скомпрометированы.

7. ОБЛАСТИ ДОСТУПА И МИНИМАЛЬНЫЕ ПРИВИЛЕГИИ

Партнёр должен запрашивать и использовать только минимально необходимые разрешения.

Если Nextkt предоставляет группы областей доступа, Партнёр не вправе пытаться получить доступ к функциям за пределами одобренных областей.

Nextkt может в любое время сократить или отозвать области доступа по соображениям безопасности, соблюдения требований или рисков.

Учётные данные с широкими разрешениями не дают права на злоупотребления.

8. РАЗРЕШЁННЫЕ ИСТОЧНИКИ И URI ПЕРЕНАПРАВЛЕНИЯ

Партнёр должен точно регистрировать разрешённые браузерные источники (origins) и URI перенаправления.

Партнёр не вправе регистрировать:

  • домены, которые он не контролирует;
  • источники с подстановочными знаками, если это запрещено Nextkt;
  • домены, контролируемые злоумышленниками;
  • временные домены, создающие устранимый риск безопасности;
  • URI перенаправления, предназначенные для перехвата учётных данных или платёжных ответов, принадлежащих другой стороне.

Партнёр отвечает за защиту своих зарегистрированных доменов.

Nextkt может в любое время отклонить или удалить источник либо URI перенаправления.

9. РАЗРЕШЁННОЕ ИСПОЛЬЗОВАНИЕ

Партнёр может использовать API только для работы одобренной интеграции в рамках законных процессов продажи билетов, кассы, мероприятий, инвентаря, продаж, отчётности и связанных процессов, поддерживаемых Nextkt.

Разрешённое использование включает, если это включено:

  • чтение Мероприятий и инвентаря;
  • отображение одобренных данных Мероприятий;
  • запуск поддерживаемых сценариев для Покупателей;
  • чтение данных о продажах;
  • управление разрешёнными операционными функциями;
  • получение вебхуков;
  • интеграцию отчётов и внутренних инструментов.

Разрешённое использование всегда ограничено назначенными областями доступа и Условиями для партнёров.

10. ЗАПРЕЩЁННОЕ ИСПОЛЬЗОВАНИЕ

Партнёр не вправе использовать API, чтобы:

  1. совершать мошенничество;
  2. создавать фиктивные Транзакции;
  3. проверять украденные платёжные данные;
  4. отмывать деньги;
  5. создавать фиктивные Мероприятия;
  6. искажать сведения о наличии билетов;
  7. обходить сборы;
  8. обходить оформление заказа;
  9. обходить платёжный контроль;
  10. обходить контроль инвентаря;
  11. намеренно продавать сверх лимита;
  12. получать доступ к другому тенанту;
  13. собирать Персональные данные;
  14. массово скрейпить API в не связанных целях;
  15. атаковать или зондировать инфраструктуру Nextkt;
  16. обходить ограничения частоты запросов;
  17. распространять вредоносное ПО;
  18. выдавать себя за Nextkt;
  19. выпускать неразрешённые Билеты;
  20. проводить обратную разработку защищённого внутреннего поведения;
  21. использовать API в нарушение закона;
  22. перепродавать доступ к API без письменного разрешения;
  23. создавать конкурирующий продукт на основе данных, предоставленных Nextkt;
  24. мешать другому Партнёру;
  25. эксплуатировать ошибку вместо того, чтобы сообщить о ней.

11. ЗАПРЕТ МЕЖТЕНАНТНОГО ДОСТУПА

Партнёр может получать доступ только к данным, принадлежащим его одобренной организации, и к данным, прямо открытым как публичные или общие.

Партнёр не вправе манипулировать идентификаторами организаций, заголовками, параметрами запроса, идентификаторами объектов или учётными данными в попытке получить доступ к другому тенанту.

Если Партнёр случайно получит данные, которые, по-видимому, принадлежат другой организации, он должен:

  1. прекратить обработку этих данных;
  2. не копировать и не использовать их;
  3. немедленно уведомить Nextkt;
  4. следовать указаниям Nextkt по устранению последствий.

Неразрешённый межтенантный доступ является существенным нарушением.

12. ТРЕБОВАНИЯ БЕЗОПАСНОСТИ

Партнёр должен обеспечивать безопасность, соответствующую степени чувствительности интеграции.

Как минимум Партнёр должен:

  • использовать TLS;
  • защищать секреты при хранении;
  • ограничивать доступ к производственной среде;
  • применять принцип минимальных привилегий;
  • оперативно устранять критические уязвимости;
  • придерживаться практик безопасной разработки;
  • проверять зависимости;
  • защищать административные учётные записи;
  • разделять тестовую и производственную среды;
  • отслеживать подозрительную активность;
  • поддерживать готовность к реагированию на инциденты.

Nextkt может требовать дополнительных мер контроля для Партнёров с большим объёмом операций или высоким уровнем риска.

13. ХРАНЕНИЕ СЕКРЕТОВ И ОГРАНИЧЕНИЯ ДЛЯ БРАУЗЕРА

Боевые секреты API не должны встраиваться в:

  • публичный JavaScript;
  • браузерные бандлы;
  • бинарные файлы мобильных приложений, если этого можно избежать;
  • публичные репозитории;
  • загружаемые файлы конфигурации;
  • скриншоты;
  • обращения в поддержку, доступные неуполномоченным лицам;
  • клиентское хранилище.

Если Nextkt предоставляет публичные идентификаторы, безопасные для браузера, их следует использовать вместо серверных учётных данных.

Партнёр несёт все последствия утечки секретов, вызванной его реализацией.

14. ВЕБХУКИ

Партнёр отвечает за безопасное получение и обработку вебхуков.

Если предусмотрена подпись или проверка, Партнёр должен проверить подлинность вебхука, прежде чем действовать на основании сообщения.

Партнёр должен проектировать обработку вебхуков с учётом:

  • повторных попыток;
  • дублирующей доставки;
  • задержанной доставки;
  • доставки не по порядку;
  • временных сбоев.

Партнёр не должен исходить из того, что вебхук будет доставлен ровно один раз.

Партнёр не должен открывать эндпоинты вебхуков, позволяющие произвольным третьим лицам запускать привилегированные действия.

15. ИДЕМПОТЕНТНОСТЬ И БЕЗОПАСНОСТЬ ТРАНЗАКЦИЙ

Если Nextkt требует или поддерживает идемпотентность, Партнёр должен правильно использовать ключи идемпотентности.

Партнёр не вправе намеренно повторять запросы на оплату, возврат, оформление заказа, резервирование или выпуск, чтобы получить дублирующие результаты.

Партнёр отвечает за предотвращение дублирующих действий, вызванных его собственной логикой повторных попыток.

Если система Партнёра из-за некорректного использования API создаёт дублирующие Транзакции, возвраты или Билеты, финансовые последствия и последствия для Покупателей остаются ответственностью Партнёра.

16. ОГРАНИЧЕНИЯ ЧАСТОТЫ, ТРОТТЛИНГ И КОНТРОЛЬ ЗЛОУПОТРЕБЛЕНИЙ

Nextkt может применять ограничения частоты запросов по:

  • API-ключу;
  • Приложению;
  • организации;
  • IP-адресу;
  • маршруту;
  • Покупателю;
  • способу оплаты;
  • сигналу риска.

Партнёр не вправе обходить ограничения с помощью:

  • ротации ключей;
  • нескольких Приложений;
  • распределённых запросов;
  • прокси-сетей;
  • ротации IP-адресов;
  • дробления запросов.

Nextkt может замедлять или блокировать злонамеренный трафик без предварительного уведомления.

Опубликованные ограничения могут меняться, если это обоснованно необходимо для защиты Платформы.

17. АВТОМАТИЗИРОВАННЫЙ ТРАФИК И БОТЫ

Автоматизация допускается только в рамках обычной интеграции с API.

Партнёр не вправе использовать ботов или автоматизацию, чтобы:

  • скрейпить не связанные данные;
  • резервировать инвентарь, чтобы лишить доступа других;
  • манипулировать продажами;
  • имитировать фиктивных Покупателей;
  • искусственно завышать активность;
  • зондировать безопасность;
  • проверять карты;
  • обходить очереди или защиту инвентаря.

18. ДОСТУПНОСТЬ API

Nextkt прилагает разумные усилия для обеспечения работы Партнёрского API.

API может быть недоступен из-за:

  • технического обслуживания;
  • исправлений безопасности;
  • сбоев Cloudflare или сети;
  • инцидентов инфраструктуры;
  • сбоев платёжных провайдеров;
  • форс-мажора;
  • экстренных защитных мер.

SLA по времени работы, задержке или времени ответа не применяется, если не подписан отдельно.

19. ИЗМЕНЕНИЯ API И ВЫВОД ИЗ ЭКСПЛУАТАЦИИ

Nextkt может добавлять, изменять, заменять или удалять эндпоинты, поля, области доступа, механизмы аутентификации или поведение.

Nextkt приложит коммерчески разумные усилия, чтобы по возможности заранее уведомлять о существенных несовместимых изменениях.

Изменения, связанные с безопасностью, мошенничеством, законодательством, платёжными провайдерами или экстренными ситуациями, могут вноситься немедленно.

Партнёр отвечает за отслеживание уведомлений для разработчиков и журналов изменений.

Недокументированное поведение не должно рассматриваться как постоянное обязательство.

20. ДОКУМЕНТАЦИЯ И ПРИМЕРЫ

Документация предоставляется в качестве руководства по интеграции.

Примеры носят иллюстративный характер и могут не учитывать требований производственной среды.

Партнёр остаётся ответственным за проверку:

  • обработки ошибок;
  • безопасности;
  • тайм-аутов;
  • повторных попыток;
  • идемпотентности;
  • валидации данных;
  • соблюдения требований.

Nextkt не несёт ответственности за код, скопированный из примеров и развёрнутый без надлежащей проверки.

21. ДАННЫЕ, ВОЗВРАЩАЕМЫЕ API

Партнёр может использовать данные API только для своей законной одобренной интеграции.

Партнёр не вправе:

  • продавать данные API;
  • создавать неразрешённые наборы данных;
  • объединять данные Покупателей для не связанного профилирования;
  • публично раскрывать чувствительные поля;
  • хранить данные дольше, чем это необходимо или законно.

Данные могут со временем исправляться, удаляться, обновляться или переклассифицироваться.

22. КЭШИРОВАНИЕ И ЛОКАЛЬНОЕ ХРАНЕНИЕ

Партнёр может кэшировать данные только в той мере, в какой это обоснованно необходимо для производительности или работы.

Партнёр должен соблюдать заголовки кэширования, требования к хранению данных и обязательства по удалению, сообщённые Nextkt.

Партнёр не должен полагаться на кэшированные данные об инвентаре, ценах или наличии, если устаревшие данные могут привести к продаже сверх доступного количества или причинить вред Покупателю.

Информация, критичная для транзакций, должна обновляться или проверяться в соответствии с требованиями Документации.

23. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Партнёр должен обрабатывать Персональные данные, полученные через API, только в соответствии с:

  • применимым законодательством о конфиденциальности;
  • Условиями для партнёров;
  • Политикой конфиденциальности Nextkt;
  • любым применимым Соглашением об обработке данных;
  • согласием Покупателя или иным законным основанием.

Партнёр не вправе использовать доступ к API для создания не связанных маркетинговых баз данных.

Партнёр должен соблюдать применимые права на удаление, доступ, исправление и отказ.

24. ИНТЕГРАЦИИ ПЛАТЕЖЕЙ И ОФОРМЛЕНИЯ ЗАКАЗА

Партнёр должен использовать только одобренные сценарии оплаты и оформления заказа.

Партнёр не вправе:

  • изменять сумму к оплате после авторизации без законного основания;
  • обходить обязательную аутентификацию;
  • скрывать обязательные сборы или раскрытия информации;
  • перехватывать платёжные данные вне одобренных сценариев;
  • направлять платёжные данные через неодобренные системы;
  • имитировать успешную оплату, если оплата не прошла;
  • выпускать действительный Билет по неоплаченной Транзакции, кроме случаев, когда Nextkt прямо поддерживает офлайн-/ручной процесс.

Партнёр отвечает за любую платёжную интеграцию, которую он контролирует.

25. АУТЕНТИФИКАЦИЯ И СЕАНСЫ ПОКУПАТЕЛЕЙ

Если используется аутентификация Покупателей, Партнёр должен защищать сеансы и токены Покупателей.

Партнёр не вправе:

  • выдавать себя за Покупателей;
  • повторно использовать токены Покупателей для других клиентов;
  • раскрывать токены сеансов;
  • намеренно ослаблять аутентификацию;
  • обходить требования входа для ограниченных действий.

26. ЦЕЛОСТНОСТЬ ИНВЕНТАРЯ И ЗАЩИТА ОТ ПЕРЕПРОДАЖИ СВЕРХ ЛИМИТА

Партнёр должен соблюдать механизмы контроля инвентаря, удержания, резервирования и вместимости Nextkt.

Партнёр не вправе:

  • создавать локальный инвентарь, противоречащий Nextkt;
  • резервировать запасы бессрочно;
  • обходить проверки вместимости;
  • подтверждать продажи после неудачного удержания;
  • выпускать дублирующие пропуска;
  • манипулировать распределением мест или столиков вне поддерживаемых сценариев.

Если Партнёр ведёт локальный кэш для отображения, Nextkt остаётся авторитетным источником окончательных данных о наличии для транзакций.

27. ОБРАБОТКА ОШИБОК И ПОВТОРНЫЕ ПОПЫТКИ

Партнёр должен корректно обрабатывать ошибки HTTP, ошибки валидации, отклонения платежей, тайм-ауты и ответы о конфликтах.

Партнёр не должен считать тайм-аут доказательством того, что Транзакция не состоялась.

Перед повтором операции, чувствительной к транзакциям, Партнёр должен следовать документированному Nextkt сценарию проверки статуса или идемпотентности, если он доступен.

Партнёр отвечает за дублирующие действия, вызванные небезопасной логикой повторных попыток.

28. ЖУРНАЛИРОВАНИЕ, МОНИТОРИНГ И ВОЗМОЖНОСТЬ АУДИТА

Партнёр должен вести журналы, достаточные для расследования проблем интеграции, не сохраняя секреты без необходимости.

Надлежащие журналы могут включать:

  • временные метки запросов;
  • идентификаторы корреляции;
  • названия маршрутов;
  • коды ответов;
  • внутренние ссылки на транзакции;
  • идентификаторы доставки вебхуков.

Партнёру не следует записывать в журналы полные платёжные данные, секреты в открытом виде или ненужные Персональные данные.

Партнёр должен сохранять соответствующие журналы во время инцидента или спора.

29. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

Партнёр должен уведомить Nextkt без неоправданной задержки и по возможности в течение 24 часов с момента, когда ему стало известно о:

  • утечке Учётных данных API;
  • неразрешённом использовании API;
  • межтенантном раскрытии данных;
  • вредоносном ПО, затрагивающем интеграцию;
  • компрометации секретов вебхуков;
  • раскрытии данных Покупателей;
  • раскрытии платёжных данных;
  • существенной атаке на Nextkt через системы Партнёра.

Партнёр должен в полной мере сотрудничать при локализации и расследовании.

30. ИССЛЕДОВАНИЕ И ТЕСТИРОВАНИЕ УЯЗВИМОСТЕЙ

Партнёр не вправе проводить тестирование на проникновение, сканирование уязвимостей, фаззинг, нагрузочное тестирование, тестирование на отказ в обслуживании или иное инвазивное тестирование безопасности производственных систем Nextkt без предварительного письменного разрешения.

Добросовестные сообщения о проблемах безопасности могут направляться в Nextkt по специальному каналу безопасности, если он доступен.

Партнёр не вправе эксплуатировать уязвимость сверх того, что обоснованно необходимо для её демонстрации.

31. ВРЕДОНОСНОЕ ПО И ВРЕДОНОСНЫЙ КОД

Партнёр не вправе использовать API или связанные системы для распространения вредоносного ПО, программ-вымогателей, шпионских программ, средств кражи учётных данных, вредоносных перенаправлений или вредоносного кода.

Партнёр должен принимать разумные меры, чтобы скомпрометированные системы Партнёра не атаковали Nextkt.

32. ОБРАТНАЯ РАЗРАБОТКА И ОБХОД ЗАЩИТЫ

За исключением случаев, когда императивные нормы закона прямо допускают иное, Партнёр не вправе:

  • проводить обратную разработку программного обеспечения Nextkt;
  • получать исходный код;
  • обходить аутентификацию;
  • обходить средства контроля безопасности;
  • эмулировать привилегированные внутренние сервисы;
  • вмешиваться в маршрутизацию или контроль тенантов.

Наблюдение за документированным поведением API в ходе обычной интеграции допускается.

33. НЕДОБРОСОВЕСТНОЕ КОНКУРЕНТНОЕ ИСПОЛЬЗОВАНИЕ И СБОР ДАННЫХ

Партнёр не вправе использовать API преимущественно для того, чтобы:

  • проводить сравнительное тестирование Nextkt для публикации без согласия;
  • извлекать каталог мероприятий Nextkt для не связанной конкурирующей базы данных;
  • собирать данные Покупателей;
  • копировать собственные рабочие процессы Nextkt;
  • обучать конкурирующую коммерческую модель на непубличных данных Nextkt;
  • воссоздавать существенную часть платформы Nextkt на основе защищённой непубличной информации.

Ничто в настоящем разделе не мешает Партнёру использовать собственные Данные Партнёра в законных деловых целях.

34. ПЕРЕПРОДАЖА, СУБЛИЦЕНЗИРОВАНИЕ И СЕРВИСНЫЕ БЮРО

Партнёр не вправе перепродавать, сублицензировать, сдавать в аренду или предоставлять третьим лицам прямой доступ к API без письменного одобрения Nextkt.

Партнёр может привлекать подрядчиков для создания собственной интеграции, но остаётся ответственным за них.

Если Nextkt одобряет схему перепродажи или платформенную схему, могут применяться дополнительные условия.

35. СТОРОННИЕ РАЗРАБОТЧИКИ И ПОДРЯДЧИКИ

Партнёр может предоставлять своим разработчикам и подрядчикам доступ к Учётным данным API только при необходимости.

Партнёр должен:

  • связывать их обязательствами о конфиденциальности;
  • ограничивать доступ;
  • отзывать доступ, когда он больше не нужен;
  • нести ответственность за их действия и бездействие.

36. ОТКРЫТЫЙ ИСХОДНЫЙ КОД И КЛИЕНТСКИЙ КОД

Партнёр должен обеспечить, чтобы использование им программного обеспечения с открытым исходным кодом не требовало раскрытия или лицензирования собственных материалов Nextkt.

Партнёр не вправе публиковать секреты Nextkt, конфиденциальные схемы или непубличную документацию в публичных репозиториях.

37. ЗАВЕРЕНИЯ И ГАРАНТИИ РАЗРАБОТЧИКА

Партнёр заверяет и гарантирует, что:

  1. его интеграция законна;
  2. он уполномочен получать доступ к своей организации;
  3. он будет поддерживать надлежащий уровень безопасности;
  4. он не будет использовать API для мошенничества;
  5. он не будет получать доступ к другому тенанту;
  6. он будет соблюдать Условия для партнёров;
  7. он будет обеспечивать безопасность учётных данных;
  8. он будет незамедлительно сообщать об инцидентах;
  9. он не будет намеренно мешать работе Nextkt.

38. МОНИТОРИНГ СО СТОРОНЫ NEXTKT

Nextkt может отслеживать использование API в целях:

  • производительности;
  • безопасности;
  • борьбы с мошенничеством;
  • борьбы со злоупотреблениями;
  • соблюдения ограничений частоты запросов;
  • отладки;
  • соблюдения требований;
  • выставления счетов;
  • улучшения продукта.

Nextkt может хранить журналы API в той мере, в какой это допускает закон.

Nextkt не обязан раскрывать внутренние правила безопасности, пороги выявления мошенничества или логику мониторинга.

39. ЭКСТРЕННЫЕ ОГРАНИЧЕНИЯ

Nextkt может немедленно:

  • сменить или отозвать учётные данные;
  • заблокировать IP-адрес;
  • отключить Приложение;
  • сократить области доступа;
  • ограничить трафик;
  • отключить маршрут;
  • приостановить организацию;
  • ограничить оформление заказов;
  • остановить доставку вебхуков;

если это необходимо для защиты Nextkt, Покупателей, Платёжных провайдеров или других Партнёров.

Экстренные меры могут приниматься без предварительного уведомления.

40. ПРИОСТАНОВЛЕНИЕ И ОТЗЫВ ДОСТУПА

Nextkt может приостановить или отозвать доступ к API в случае:

  • нарушения настоящих Условий API;
  • нарушения Условий для партнёров;
  • неоплаты;
  • чрезмерного количества ошибок;
  • злонамеренного трафика;
  • слабой защищённости;
  • компрометации учётных данных;
  • мошенничества;
  • фиктивных Мероприятий;
  • риска Чарджбэков;
  • незаконной деятельности;
  • отказа сотрудничать в расследовании;
  • указания Платёжного провайдера или органа власти.

Отзыв может вступить в силу немедленно.

41. СБОРЫ

Сборы за доступ к API или для разработчиков, если они есть, устанавливаются по письменному соглашению, отображаются в Admin или указываются в применимом коммерческом приложении.

Сборы за использование могут вводиться или изменяться в соответствии с Условиями для партнёров и применимым коммерческим соглашением.

42. ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ

Nextkt принадлежат все права на API, Документацию, схемы, программное обеспечение, SDK, предоставляемые Nextkt, инструменты разработчика и связанные собственные технологии.

Партнёр получает ограниченное, отзывное, неисключительное и непередаваемое право использовать API исключительно для своей одобренной интеграции.

Права собственности не передаются.

43. ОБРАТНАЯ СВЯЗЬ

Если Партнёр предоставляет предложения или отзывы, Nextkt может использовать их без ограничений и без оплаты при условии, что Nextkt не раскрывает при этом конфиденциальную информацию Партнёра.

44. КОНФИДЕНЦИАЛЬНОСТЬ

Непубличные сведения об API, учётные данные, цены, информация о безопасности, невыпущенные функции и закрытая переписка с разработчиками являются конфиденциальными.

Партнёр должен защищать их с разумной степенью осмотрительности.

45. ВОЗМЕЩЕНИЕ УБЫТКОВ

Обязательства Партнёра по возмещению убытков согласно Условиям для партнёров в полной мере применяются к использованию API.

Не ограничивая их, Партнёр возмещает Nextkt претензии, убытки и расходы, возникающие в связи с:

  • Приложением Партнёра;
  • злоупотреблением API;
  • компрометацией учётных данных по вине Партнёра;
  • межтенантным доступом со стороны Партнёра;
  • небезопасной логикой повторных попыток;
  • дублирующими Транзакциями, вызванными Партнёром;
  • нарушениями конфиденциальности;
  • инцидентами безопасности;
  • незаконным использованием данных;
  • злонамеренной или запрещённой деятельностью Партнёра или его разработчиков.

46. ОТКАЗ ОТ ГАРАНТИЙ

API предоставляется на условиях «как есть» и «по мере доступности» в максимальной степени, допускаемой законом.

Nextkt не гарантирует:

  • бесперебойную доступность;
  • безошибочную работу;
  • постоянную доступность какого-либо эндпоинта;
  • совместимость с любым фреймворком;
  • что каждая ошибка будет исправлена;
  • что реализация Партнёра безопасна или корректна.

47. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

Положения об ограничении ответственности из Условий для партнёров применяются к настоящим Условиям API.

В максимальной степени, допускаемой законом, Nextkt не несёт ответственности за убытки, возникшие в результате:

  • кода Партнёра;
  • некорректного использования API;
  • устаревших кэшей;
  • утечки учётных данных;
  • небезопасных повторных попыток;
  • простоя систем Партнёра;
  • сторонних библиотек;
  • неразрешённого раскрытия секретов в браузере;
  • неподдерживаемых интеграций.

48. ПРЕКРАЩЕНИЕ ДЕЙСТВИЯ

Настоящие Условия API прекращают действие, когда:

  • прекращают действие Условия для партнёров;
  • доступ к API отозван навсегда; или
  • Nextkt прекращает предоставление доступа Партнёра к API.

Nextkt может отдельно прекратить доступ к API, сохранив за Партнёром возможность пользоваться другими услугами Nextkt.

49. ПОСЛЕДСТВИЯ ПРЕКРАЩЕНИЯ

После прекращения доступа к API Партнёр должен:

  • прекратить вызовы API;
  • перестать представлять себя как действующего API-партнёра Nextkt;
  • удалить или надёжно уничтожить боевые Учётные данные API;
  • отключить автоматические задания, вызывающие API;
  • прекратить использование непубличных данных API, кроме случаев, когда это требуется по закону или прямо разрешено.

Существующие финансовые обязательства Партнёра остаются в силе.

50. ПРИМЕНИМОЕ ПРАВО

Настоящие Условия API регулируются законодательством Сингапура.

Применяются положения Условий для партнёров о разрешении споров.

51. КОНТАКТЫ

Kisum Pte. Ltd. / Nextkt
Поддержка: support@nextkt.com
Партнёрский API: https://partners.nextkt.com
Документация для разработчиков: https://developers.nextkt.com

КОНЕЦ ДОКУМЕНТА

Есть вопросы? Загляните в справочный центр или напишите нам.