ประกาศสำคัญ
ข้อกำหนดการใช้งาน API และข้อกำหนดสำหรับนักพัฒนาฉบับนี้ ("ข้อกำหนด API") ใช้บังคับกับการเข้าถึงและการใช้งาน Partner API ของ Nextkt ข้อมูลรับรอง API เว็บฮุก แซนด์บ็อกซ์ เครื่องมือสำหรับนักพัฒนา เอกสารประกอบ และบริการเชื่อมต่อระบบที่เกี่ยวข้อง
ข้อกำหนด API นี้ใช้บังคับเป็นหลักกับการใช้งาน Partner API และใช้บังคับเพิ่มเติมกับพาร์ทเนอร์ทุกรายที่ได้รับข้อมูลรับรอง API ภายใต้ข้อตกลงอื่น
ข้อกำหนด API นี้ถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขสำหรับพาร์ทเนอร์ของ Nextkt ("ข้อกำหนดพาร์ทเนอร์") โดยข้อกำหนดพาร์ทเนอร์ยังคงเป็นข้อตกลงทางการค้าหลัก ข้อกำหนด API นี้ควรอ่านประกอบกับข้อกำหนดพาร์ทเนอร์และเอกสารต่อไปนี้ของแพลตฟอร์ม:
- ข้อกำหนดและเงื่อนไขทั่วไป;
- นโยบายความเป็นส่วนตัว;
- นโยบายคุกกี้;
- นโยบายการคืนเงิน;
- นโยบายการขายและการซื้อตั๋ว;
- ข้อกำหนดและเงื่อนไขของโปรแกรมสะสมคะแนน;
- ข้อกำหนดการประมวลผลการชำระเงิน;
- ข้อกำหนดและเงื่อนไขสำหรับพาร์ทเนอร์;
- ข้อตกลงผู้จัดงาน ในกรณีที่เกี่ยวข้อง;
- ข้อกำหนดเฉพาะของแต่ละอีเวนต์;
- ข้อตกลงการประมวลผลข้อมูลใด ๆ;
- แบบฟอร์มคำสั่งซื้อ ตารางเงื่อนไขทางการค้า ตารางการชำระบัญชี หรือข้อตกลงพาร์ทเนอร์ที่ลงนามแล้วใด ๆ;
- ข้อกำหนดของผู้ให้บริการชำระเงิน รวมถึงกฎของเครือข่ายบัตร กระเป๋าเงินอิเล็กทรอนิกส์ การโอนเงินผ่านธนาคาร และระบบการชำระเงินที่เกี่ยวข้อง
หากข้อกำหนด API นี้ขัดแย้งกับข้อกำหนดพาร์ทเนอร์:
- ข้อกำหนดพาร์ทเนอร์มีผลเหนือกว่าในเรื่องการชำระเงิน การคืนเงิน ชาร์จแบ็ก ความรับผิดชอบทางการเงิน การชดใช้ค่าเสียหาย ความรับผิดของพาร์ทเนอร์ การชำระบัญชี และความเสี่ยงทางการค้า;
- ข้อกำหนด API นี้มีผลเหนือกว่าในเรื่องกฎทางเทคนิคในการใช้งาน API ข้อมูลรับรอง ขีดจำกัดอัตราการเรียกใช้ ความปลอดภัย การทำงานของระบบที่เชื่อมต่อ และหน้าที่ของนักพัฒนา
พาร์ทเนอร์ต้องไม่เข้าถึงหรือใช้งาน Partner API เว้นแต่จะยอมรับทั้งข้อกำหนดพาร์ทเนอร์และข้อกำหนด API นี้
API มีไว้สำหรับการเชื่อมต่อระบบโดยชอบด้วยกฎหมายกับองค์กรที่ได้รับอนุมัติของพาร์ทเนอร์เองเท่านั้น API ไม่ใช่บริการดึงข้อมูลสาธารณะ ช่องทางหลีกเลี่ยงการชำระเงิน แพลตฟอร์มตัวแทนจำหน่ายอเนกประสงค์ หรือช่องทางในการเข้าถึงข้อมูลขององค์กรอื่น
สารบัญ
- คำนิยาม
- คุณสมบัติและการนำข้อกำหนดพาร์ทเนอร์มาใช้บังคับ
- รูปแบบการเข้าถึง API
- แอป ข้อมูลรับรอง และขอบเขตองค์กร
- สภาพแวดล้อมแซนด์บ็อกซ์และสภาพแวดล้อมใช้งานจริง
- การยืนยันตัวตนและการจัดการข้อมูลรับรอง
- ขอบเขตสิทธิ์และสิทธิ์เท่าที่จำเป็น
- ต้นทางที่ได้รับอนุญาตและ Redirect URI
- การใช้งานที่ได้รับอนุญาต
- การใช้งานที่ต้องห้าม
- ห้ามเข้าถึงข้ามองค์กรผู้ใช้งาน
- ข้อกำหนดด้านความปลอดภัย
- การจัดเก็บข้อมูลลับและข้อจำกัดบนเบราว์เซอร์
- เว็บฮุก
- Idempotency และความปลอดภัยของธุรกรรม
- ขีดจำกัดอัตราการเรียกใช้ การจำกัดปริมาณ และการควบคุมการใช้งานในทางที่ผิด
- ทราฟฟิกอัตโนมัติและบอต
- ความพร้อมใช้งานของ API
- การเปลี่ยนแปลงและการยกเลิกการสนับสนุน API
- เอกสารประกอบและตัวอย่าง
- ข้อมูลที่ API ส่งกลับ
- การแคชและการจัดเก็บข้อมูลภายในเครื่อง
- ข้อมูลส่วนบุคคล
- การเชื่อมต่อระบบการชำระเงินและการชำระเงิน
- การยืนยันตัวตนและเซสชันของผู้ซื้อ
- ความถูกต้องของสินค้าคงคลังและการป้องกันการขายเกิน
- การจัดการข้อผิดพลาดและพฤติกรรมการลองใหม่
- การบันทึกล็อก การติดตาม และการตรวจสอบย้อนหลัง
- เหตุการณ์ด้านความปลอดภัย
- การวิจัยและทดสอบช่องโหว่
- มัลแวร์และโค้ดที่เป็นอันตราย
- วิศวกรรมย้อนกลับและการหลบเลี่ยง
- การใช้งานในทางที่ผิดเพื่อการแข่งขันและการรวบรวมข้อมูลจำนวนมาก
- การขายต่อ การอนุญาตช่วง และผู้ให้บริการแทน
- นักพัฒนาและผู้รับจ้างบุคคลภายนอก
- โค้ดโอเพนซอร์สและโค้ดฝั่งไคลเอนต์
- คำรับรองและการรับประกันของนักพัฒนา
- การติดตามตรวจสอบโดย Nextkt
- ข้อจำกัดในกรณีฉุกเฉิน
- การระงับและการเพิกถอน
- ค่าธรรมเนียม
- ทรัพย์สินทางปัญญา
- ข้อเสนอแนะ
- การรักษาความลับ
- การชดใช้ค่าเสียหาย
- ข้อสงวนสิทธิ์
- การจำกัดความรับผิด
- การสิ้นสุดข้อกำหนด
- ผลของการสิ้นสุดข้อกำหนด
- กฎหมายที่ใช้บังคับ
- การติดต่อ
1. คำนิยาม
"API" หรือ "Partner API" หมายถึง API สำหรับพาร์ทเนอร์ของ Nextkt ซึ่งให้บริการเป็นหลักผ่าน partners.nextkt.com รวมถึงอินเทอร์เฟซอื่นที่เกี่ยวข้องซึ่งได้รับอนุมัติ
"ข้อมูลรับรอง API" หมายถึง คีย์ API โทเค็น ข้อมูลลับ ข้อมูลรับรองไคลเอนต์ ข้อมูลลับสำหรับการลงนาม ข้อมูลลับของเว็บฮุก หรือข้อมูลยืนยันตัวตนอื่นใดที่ออกโดย Nextkt
"แอป" หมายถึง การเชื่อมต่อระบบของพาร์ทเนอร์ที่ลงทะเบียนไว้และผูกกับองค์กรที่ได้รับอนุมัติ
"นักพัฒนา" หมายถึง พาร์ทเนอร์ รวมถึงพนักงาน ผู้รับจ้าง หรือบุคคลที่ได้รับอนุญาตใด ๆ ที่พัฒนาหรือดำเนินการการเชื่อมต่อระบบ
"เอกสารประกอบ" หมายถึง เอกสารทางเทคนิคที่ Nextkt เผยแพร่ รวมถึงคู่มือสำหรับนักพัฒนา ข้อกำหนด OpenAPI ตัวอย่าง และเอกสารบันทึกการเปลี่ยนแปลง
"โหมดใช้งานจริง" หมายถึง สภาพแวดล้อมการใช้งานจริงที่ได้รับอนุมัติ ซึ่งอาจมีการประมวลผลผู้ซื้อจริง ธุรกรรมจริง และตั๋วจริง
"แซนด์บ็อกซ์" หมายถึง สภาพแวดล้อมทดสอบหรือโหมดทดสอบที่มีไว้สำหรับกิจกรรมการเชื่อมต่อระบบที่ไม่ใช่การใช้งานจริง
คำศัพท์เฉพาะอื่นที่ใช้ในข้อกำหนดนี้ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดพาร์ทเนอร์
2. คุณสมบัติและการนำข้อกำหนดพาร์ทเนอร์มาใช้บังคับ
การเข้าถึง API มีให้เฉพาะพาร์ทเนอร์ที่ได้รับอนุมัติเท่านั้น
พาร์ทเนอร์ต้องคงสถานะองค์กรบน Nextkt ที่ยังใช้งานอยู่และมีสถานะปกติ
ข้อกำหนดพาร์ทเนอร์ถือเป็นส่วนหนึ่งของข้อกำหนด API นี้
การเข้าถึง API ไม่ได้ลดหรือแทนที่หน้าที่ทางกฎหมายและทางการเงินของพาร์ทเนอร์ภายใต้ข้อกำหนดพาร์ทเนอร์
Nextkt อาจปฏิเสธการเข้าถึง API แม้พาร์ทเนอร์จะได้รับอนุมัติให้ขายผ่าน Nextkt แล้วก็ตาม
3. รูปแบบการเข้าถึง API
Partner API เป็นอินเทอร์เฟซที่ Nextkt ดำเนินการ ซึ่งช่วยให้พาร์ทเนอร์ที่ได้รับอนุมัติเชื่อมต่อระบบของตนเองเข้ากับ Nextkt ได้
Nextkt อาจให้บริการ API สาธารณะและ API ภายในแยกจากกัน
การเข้าถึง Partner API ไม่ได้หมายความว่าจะเข้าถึงสิ่งต่อไปนี้ได้:
- เส้นทางสำหรับการดูแลระบบ;
- เครื่องมือภายในสำหรับพนักงาน;
- องค์กรของพาร์ทเนอร์รายอื่น;
- ฐานข้อมูลภายใน;
- บริการที่ไม่เปิดเผยต่อสาธารณะ;
- เอนด์พอยต์ที่มีสิทธิ์พิเศษซึ่งไม่มีอยู่ในเอกสารประกอบ
เส้นทางใดที่ไม่ได้เปิดให้พาร์ทเนอร์ใช้งานอย่างชัดแจ้ง ต้องถือว่าเป็นเส้นทางที่ไม่ได้รับอนุญาต
4. แอป ข้อมูลรับรอง และขอบเขตองค์กร
ข้อมูลรับรอง API ผูกกับองค์กรแต่ละแห่ง และผูกกับแต่ละแอปในกรณีที่เกี่ยวข้อง
พาร์ทเนอร์ต้องไม่:
- ใช้ข้อมูลรับรอง API ขององค์กรหนึ่งกับอีกองค์กรหนึ่ง;
- ใช้ข้อมูลรับรองร่วมกันระหว่างบริษัทที่ไม่เกี่ยวข้องกัน;
- คัดลอกข้อมูลรับรองสำหรับใช้งานจริงไปใช้ในสภาพแวดล้อมทดสอบ;
- โอนข้อมูลรับรองให้แก่พาร์ทเนอร์รายอื่น;
- สร้างองค์กรย่อยที่ซ่อนไว้หรือตัวแทนจำหน่ายที่ไม่ได้รับอนุญาตโดยใช้บัญชีพาร์ทเนอร์บัญชีเดียว
Nextkt อาจกำหนดให้ใช้แอปแยกกันสำหรับผลิตภัณฑ์ โดเมน หรือหน่วยธุรกิจที่แยกจากกันอย่างมีนัยสำคัญ
พาร์ทเนอร์ต้องรับผิดชอบต่อกิจกรรมทั้งหมดที่ดำเนินการโดยใช้ข้อมูลรับรอง API ของตน
5. สภาพแวดล้อมแซนด์บ็อกซ์และสภาพแวดล้อมใช้งานจริง
แซนด์บ็อกซ์มีไว้สำหรับการทดสอบเท่านั้น
พาร์ทเนอร์ต้องไม่ใช้แซนด์บ็อกซ์เพื่อ:
- ประมวลผลการชำระเงินจริง;
- ทำให้ผู้ซื้อเข้าใจผิดว่ามีการซื้อจริงเกิดขึ้น;
- ออกตั๋วใช้งานจริงปลอม;
- ทดสอบบัตรที่ถูกขโมย;
- ทำการทดสอบบัตร;
- จำลองธุรกรรมที่เป็นการฉ้อโกงหรือการใช้งานในทางที่ผิดกับโครงสร้างพื้นฐานการชำระเงินจริง
โหมดใช้งานจริงอาจต้องผ่านการตรวจสอบและอนุมัติ
Nextkt อาจกำหนดให้ต้องผ่านการทดสอบ การตรวจสอบด้านความปลอดภัย การยืนยันโดเมน การปรับปรุงข้อมูลบริษัทให้เป็นปัจจุบัน หรือการตรวจสอบอื่นก่อนเปิดใช้โหมดใช้งานจริง
6. การยืนยันตัวตนและการจัดการข้อมูลรับรอง
พาร์ทเนอร์ต้องใช้เฉพาะกลไกการยืนยันตัวตนที่ Nextkt ระบุไว้ในเอกสารประกอบเท่านั้น
พาร์ทเนอร์ต้องไม่:
- ปลอมแปลงส่วนหัวสำหรับการยืนยันตัวตน;
- แก้ไขดัดแปลงตัวระบุองค์กร;
- นำข้อมูลรับรองที่หมดอายุแล้วมาใช้ซ้ำ;
- หลีกเลี่ยงการตรวจสอบขอบเขตสิทธิ์;
- พยายามยกระดับสิทธิ์;
- แก้ไขโทเค็นหรือลายเซ็น;
- ใช้ข้อมูลรับรองที่ได้มาจากพาร์ทเนอร์รายอื่น;
- แสวงประโยชน์จากข้อผิดพลาดในการยืนยันตัวตน
พาร์ทเนอร์ต้องหยุดใช้ข้อมูลรับรองใด ๆ ทันทีที่ทราบหรือมีเหตุอันควรสงสัยว่าข้อมูลรับรองนั้นถูกเปิดเผยหรือถูกบุกรุก
7. ขอบเขตสิทธิ์และสิทธิ์เท่าที่จำเป็น
พาร์ทเนอร์ต้องขอและใช้สิทธิ์เพียงเท่าที่จำเป็นขั้นต่ำเท่านั้น
ในกรณีที่ Nextkt จัดให้มีกลุ่มขอบเขตสิทธิ์ พาร์ทเนอร์ต้องไม่พยายามเข้าถึงฟังก์ชันที่อยู่นอกขอบเขตสิทธิ์ที่ได้รับอนุมัติ
Nextkt อาจลดหรือเพิกถอนขอบเขตสิทธิ์ได้ทุกเมื่อด้วยเหตุผลด้านความปลอดภัย การปฏิบัติตามกฎระเบียบ หรือความเสี่ยง
ข้อมูลรับรองที่มีสิทธิ์กว้างไม่ได้เป็นการอนุญาตให้ใช้งานในทางที่ผิด
8. ต้นทางที่ได้รับอนุญาตและ Redirect URI
พาร์ทเนอร์ต้องลงทะเบียนต้นทางบนเบราว์เซอร์ที่ได้รับอนุญาตและ Redirect URI อย่างถูกต้อง
พาร์ทเนอร์ต้องไม่ลงทะเบียน:
- โดเมนที่ตนไม่ได้ควบคุม;
- ต้นทางแบบไวลด์การ์ดในกรณีที่ Nextkt ห้าม;
- โดเมนที่ผู้โจมตีควบคุม;
- โดเมนชั่วคราวที่ก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่หลีกเลี่ยงได้;
- Redirect URI ที่ออกแบบมาเพื่อดักจับข้อมูลรับรองหรือผลตอบกลับการชำระเงินที่เป็นของบุคคลอื่น
พาร์ทเนอร์มีหน้าที่รักษาความปลอดภัยของโดเมนที่ตนลงทะเบียนไว้
Nextkt อาจปฏิเสธหรือลบต้นทางหรือ Redirect URI ใด ๆ ได้ทุกเมื่อ
9. การใช้งานที่ได้รับอนุญาต
พาร์ทเนอร์อาจใช้ API เพื่อดำเนินการการเชื่อมต่อระบบที่ได้รับอนุมัติสำหรับงานด้านการขายตั๋ว ห้องจำหน่ายตั๋ว อีเวนต์ สินค้าคงคลัง การขาย การรายงาน และขั้นตอนการทำงานที่เกี่ยวข้องซึ่ง Nextkt รองรับโดยชอบด้วยกฎหมายเท่านั้น
การใช้งานที่ได้รับอนุญาตรวมถึงสิ่งต่อไปนี้ เมื่อเปิดใช้งานแล้ว:
- การอ่านข้อมูลอีเวนต์และสินค้าคงคลัง;
- การแสดงข้อมูลอีเวนต์ที่ได้รับอนุมัติ;
- การเริ่มขั้นตอนของผู้ซื้อที่รองรับ;
- การอ่านข้อมูลการขาย;
- การจัดการฟังก์ชันการดำเนินงานที่ได้รับอนุญาต;
- การรับเว็บฮุก;
- การเชื่อมต่อรายงานและเครื่องมือภายใน
การใช้งานที่ได้รับอนุญาตอยู่ภายใต้ขอบเขตสิทธิ์ที่ได้รับมอบหมายและข้อกำหนดพาร์ทเนอร์เสมอ
10. การใช้งานที่ต้องห้าม
พาร์ทเนอร์ต้องไม่ใช้ API เพื่อ:
- กระทำการฉ้อโกง;
- สร้างธุรกรรมปลอม;
- ทดสอบข้อมูลการชำระเงินที่ถูกขโมย;
- ฟอกเงิน;
- สร้างอีเวนต์ปลอม;
- แสดงข้อมูลความพร้อมของตั๋วอันเป็นเท็จ;
- หลีกเลี่ยงค่าธรรมเนียม;
- หลีกเลี่ยงขั้นตอนชำระเงิน;
- หลีกเลี่ยงการควบคุมการชำระเงิน;
- หลีกเลี่ยงการควบคุมสินค้าคงคลัง;
- ขายเกินโดยเจตนา;
- เข้าถึงองค์กรผู้ใช้งานรายอื่น;
- เก็บเกี่ยวข้อมูลส่วนบุคคล;
- ดึงข้อมูลจาก API ในปริมาณมากเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง;
- โจมตีหรือสอดแนมโครงสร้างพื้นฐานของ Nextkt;
- หลบเลี่ยงขีดจำกัดอัตราการเรียกใช้;
- เผยแพร่มัลแวร์;
- แอบอ้างเป็น Nextkt;
- ออกตั๋วโดยไม่ได้รับอนุญาต;
- ทำวิศวกรรมย้อนกลับกับพฤติกรรมภายในที่ได้รับการคุ้มครอง;
- ใช้ API ในลักษณะที่ฝ่าฝืนกฎหมาย;
- ขายต่อสิทธิ์การเข้าถึง API โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร;
- สร้างผลิตภัณฑ์ข้อมูลที่แข่งขันจากข้อมูลที่ Nextkt ให้มา;
- แทรกแซงพาร์ทเนอร์รายอื่น;
- แสวงประโยชน์จากบั๊กแทนการรายงาน
11. ห้ามเข้าถึงข้ามผู้เช่า
พาร์ทเนอร์เข้าถึงได้เฉพาะข้อมูลที่เป็นขององค์กรที่ได้รับอนุมัติของตน และข้อมูลที่เปิดเผยเป็นสาธารณะหรือแบ่งปันไว้อย่างชัดแจ้งเท่านั้น
พาร์ทเนอร์ต้องไม่แก้ไขดัดแปลงตัวระบุองค์กร ส่วนหัว พารามิเตอร์คิวรี ตัวระบุออบเจกต์ หรือข้อมูลรับรอง เพื่อพยายามเข้าถึงองค์กรผู้ใช้งานรายอื่น
หากพาร์ทเนอร์ได้รับข้อมูลที่ดูเหมือนจะเป็นขององค์กรอื่นโดยไม่ได้ตั้งใจ พาร์ทเนอร์ต้อง:
- หยุดประมวลผลข้อมูลนั้น;
- ไม่คัดลอกหรือใช้ข้อมูลนั้น;
- แจ้ง Nextkt ทันที;
- ปฏิบัติตามคำแนะนำในการแก้ไขของ Nextkt
การเข้าถึงข้ามองค์กรผู้ใช้งานโดยไม่ได้รับอนุญาตถือเป็นการผิดข้อกำหนดในสาระสำคัญ
12. ข้อกำหนดด้านความปลอดภัย
พาร์ทเนอร์ต้องรักษาความปลอดภัยให้เหมาะสมกับระดับความอ่อนไหวของการเชื่อมต่อระบบ
อย่างน้อยที่สุด พาร์ทเนอร์ต้อง:
- ใช้ TLS;
- ปกป้องข้อมูลลับขณะจัดเก็บ;
- จำกัดการเข้าถึงระบบใช้งานจริง;
- ใช้สิทธิ์เท่าที่จำเป็น;
- แก้ไขช่องโหว่ร้ายแรงโดยเร็ว;
- รักษาแนวปฏิบัติในการพัฒนาที่ปลอดภัย;
- ตรวจสอบไลบรารีที่ใช้งาน;
- ปกป้องบัญชีผู้ดูแลระบบ;
- แยกสภาพแวดล้อมทดสอบออกจากสภาพแวดล้อมใช้งานจริง;
- ติดตามกิจกรรมที่น่าสงสัย;
- คงความสามารถในการรับมือเหตุการณ์
Nextkt อาจกำหนดมาตรการควบคุมเพิ่มเติมสำหรับพาร์ทเนอร์ที่มีปริมาณการใช้งานสูงหรือมีความเสี่ยงสูง
13. การจัดเก็บข้อมูลลับและข้อจำกัดบนเบราว์เซอร์
ข้อมูลลับ API สำหรับใช้งานจริงต้องไม่ถูกฝังไว้ใน:
- JavaScript สาธารณะ;
- บันเดิลของเบราว์เซอร์;
- ไฟล์ไบนารีของแอปมือถือ เท่าที่หลีกเลี่ยงได้;
- รีโพสิทอรีสาธารณะ;
- ไฟล์การตั้งค่าที่ดาวน์โหลดได้;
- ภาพหน้าจอ;
- ทิกเก็ตแจ้งปัญหาที่บุคคลที่ไม่ได้รับอนุญาตเข้าถึงได้;
- พื้นที่จัดเก็บข้อมูลฝั่งไคลเอนต์
ในกรณีที่ Nextkt จัดให้มีตัวระบุสาธารณะที่ปลอดภัยสำหรับใช้บนเบราว์เซอร์ ต้องใช้ตัวระบุดังกล่าวแทนข้อมูลรับรองฝั่งเซิร์ฟเวอร์
พาร์ทเนอร์ต้องรับผลทั้งหมดจากการรั่วไหลของข้อมูลลับที่เกิดจากการติดตั้งใช้งานของตน
14. เว็บฮุก
พาร์ทเนอร์มีหน้าที่รับและประมวลผลเว็บฮุกอย่างปลอดภัย
ในกรณีที่มีการลงนามหรือการยืนยัน พาร์ทเนอร์ต้องยืนยันความถูกต้องแท้จริงของเว็บฮุกก่อนดำเนินการตามข้อความนั้น
พาร์ทเนอร์ต้องออกแบบการประมวลผลเว็บฮุกให้รองรับ:
- การส่งซ้ำ;
- การส่งข้อความซ้ำกัน;
- การส่งล่าช้า;
- การส่งที่ไม่เรียงลำดับ;
- ความล้มเหลวชั่วคราว
พาร์ทเนอร์ต้องไม่ถือว่าเว็บฮุกจะถูกส่งมาเพียงครั้งเดียวเท่านั้น
พาร์ทเนอร์ต้องไม่เปิดเอนด์พอยต์เว็บฮุกที่ทำให้บุคคลภายนอกใด ๆ สามารถสั่งการดำเนินการที่ต้องใช้สิทธิ์พิเศษได้
15. IDEMPOTENCY และความปลอดภัยของธุรกรรม
ในกรณีที่ Nextkt กำหนดหรือรองรับ idempotency พาร์ทเนอร์ต้องใช้คีย์ idempotency อย่างถูกต้อง
พาร์ทเนอร์ต้องไม่ส่งคำขอการชำระเงิน การคืนเงิน การชำระเงินในขั้นตอนสั่งซื้อ การจอง หรือการออกตั๋วซ้ำโดยเจตนาเพื่อให้เกิดผลลัพธ์ซ้ำซ้อน
พาร์ทเนอร์มีหน้าที่ป้องกันการดำเนินการซ้ำซ้อนที่เกิดจากตรรกะการลองใหม่ของตนเอง
หากระบบของพาร์ทเนอร์ก่อให้เกิดธุรกรรม การคืนเงิน หรือตั๋วซ้ำซ้อนจากการใช้ API อย่างไม่ถูกต้อง ผลที่ตามมาทางการเงินและต่อผู้ซื้อยังคงเป็นความรับผิดชอบของพาร์ทเนอร์
16. ขีดจำกัดอัตราการเรียกใช้ การจำกัดปริมาณ และการควบคุมการใช้งานในทางที่ผิด
Nextkt อาจกำหนดขีดจำกัดอัตราการเรียกใช้ตาม:
- คีย์ API;
- แอป;
- องค์กร;
- ที่อยู่ IP;
- เส้นทาง;
- ผู้ซื้อ;
- วิธีการชำระเงิน;
- สัญญาณความเสี่ยง
พาร์ทเนอร์ต้องไม่หลบเลี่ยงขีดจำกัดด้วย:
- การหมุนเวียนคีย์;
- การใช้หลายแอป;
- การกระจายคำขอ;
- เครือข่ายพร็อกซี;
- การหมุนเวียนที่อยู่ IP;
- การแบ่งคำขอเป็นส่วนย่อย
Nextkt อาจจำกัดปริมาณหรือบล็อกทราฟฟิกที่เป็นการใช้งานในทางที่ผิดได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า
ขีดจำกัดที่เผยแพร่ไว้อาจเปลี่ยนแปลงได้ในกรณีที่จำเป็นตามสมควรเพื่อปกป้องแพลตฟอร์ม
17. ทราฟฟิกอัตโนมัติและบอต
อนุญาตให้ใช้ระบบอัตโนมัติได้เฉพาะในลักษณะที่สอดคล้องกับการเชื่อมต่อ API ตามปกติเท่านั้น
พาร์ทเนอร์ต้องไม่ใช้บอตหรือระบบอัตโนมัติเพื่อ:
- ดึงข้อมูลที่ไม่เกี่ยวข้อง;
- จองสินค้าคงคลังเพื่อกีดกันผู้อื่นไม่ให้เข้าถึง;
- บิดเบือนยอดขาย;
- จำลองผู้ซื้อปลอม;
- เพิ่มกิจกรรมอย่างไม่เป็นจริง;
- สอดแนมระบบความปลอดภัย;
- ทดสอบบัตร;
- หลีกเลี่ยงระบบคิวหรือระบบป้องกันสินค้าคงคลัง
18. ความพร้อมใช้งานของ API
Nextkt จะใช้ความพยายามตามสมควรในการให้บริการ Partner API
API อาจไม่พร้อมใช้งานเนื่องจาก:
- การบำรุงรักษา;
- การติดตั้งแพตช์ด้านความปลอดภัย;
- ความขัดข้องของ Cloudflare หรือเครือข่าย;
- เหตุการณ์ด้านโครงสร้างพื้นฐาน;
- การหยุดให้บริการของผู้ให้บริการชำระเงิน;
- เหตุสุดวิสัย;
- การดำเนินการเพื่อป้องกันในกรณีฉุกเฉิน
ไม่มี SLA ด้านระยะเวลาการให้บริการ ความหน่วง หรือเวลาตอบสนองใด ๆ เว้นแต่จะมีการลงนามแยกต่างหาก
19. การเปลี่ยนแปลงและการยกเลิกการสนับสนุน API
Nextkt อาจเพิ่ม เปลี่ยนแปลง แทนที่ หรือนำออกซึ่งเอนด์พอยต์ ฟิลด์ ขอบเขตสิทธิ์ กลไกการยืนยันตัวตน หรือพฤติกรรมของระบบ
Nextkt จะใช้ความพยายามตามสมควรในเชิงพาณิชย์ในการแจ้งให้ทราบเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญซึ่งทำให้ระบบเดิมใช้งานไม่ได้ เท่าที่สามารถทำได้ในทางปฏิบัติ
การเปลี่ยนแปลงด้านความปลอดภัย การฉ้อโกง กฎหมาย ผู้ให้บริการชำระเงิน หรือกรณีฉุกเฉิน อาจมีผลทันที
พาร์ทเนอร์มีหน้าที่ติดตามประกาศสำหรับนักพัฒนาและบันทึกการเปลี่ยนแปลง
พฤติกรรมที่ไม่ได้ระบุไว้ในเอกสารประกอบต้องไม่ถือเป็นข้อผูกพันถาวร
20. เอกสารประกอบและตัวอย่าง
เอกสารประกอบจัดทำขึ้นเพื่อเป็นแนวทางในการเชื่อมต่อระบบ
ตัวอย่างมีไว้เพื่อประกอบความเข้าใจและอาจไม่ได้ครอบคลุมข้อกำหนดสำหรับการใช้งานจริง
พาร์ทเนอร์ยังคงมีหน้าที่ตรวจสอบความถูกต้องของ:
- การจัดการข้อผิดพลาด;
- ความปลอดภัย;
- การหมดเวลา;
- การลองใหม่;
- idempotency;
- การตรวจสอบความถูกต้องของข้อมูล;
- การปฏิบัติตามกฎระเบียบ
Nextkt ไม่รับผิดชอบต่อโค้ดที่คัดลอกจากตัวอย่างและนำไปใช้งานโดยไม่มีการตรวจสอบที่เหมาะสม
21. ข้อมูลที่ API ส่งกลับ
พาร์ทเนอร์อาจใช้ข้อมูลจาก API ได้เฉพาะสำหรับการเชื่อมต่อระบบที่ได้รับอนุมัติโดยชอบด้วยกฎหมายของตนเท่านั้น
พาร์ทเนอร์ต้องไม่:
- ขายข้อมูลจาก API;
- สร้างชุดข้อมูลโดยไม่ได้รับอนุญาต;
- รวมข้อมูลผู้ซื้อเพื่อทำโปรไฟล์ที่ไม่เกี่ยวข้อง;
- เปิดเผยฟิลด์ที่มีความอ่อนไหวต่อสาธารณะ;
- เก็บรักษาข้อมูลนานเกินกว่าที่จำเป็นหรือที่กฎหมายอนุญาต
ข้อมูลอาจได้รับการแก้ไข ลบ ปรับปรุง หรือจัดประเภทใหม่เมื่อเวลาผ่านไป
22. การแคชและการจัดเก็บข้อมูลภายในเครื่อง
พาร์ทเนอร์อาจแคชข้อมูลได้เฉพาะในกรณีที่จำเป็นตามสมควรเพื่อประสิทธิภาพหรือการดำเนินงานเท่านั้น
พาร์ทเนอร์ต้องปฏิบัติตามส่วนหัวเกี่ยวกับแคช ข้อกำหนดการเก็บรักษาข้อมูล และหน้าที่ในการลบข้อมูลที่ Nextkt แจ้งให้ทราบ
พาร์ทเนอร์ต้องไม่พึ่งพาข้อมูลสินค้าคงคลัง ราคา หรือความพร้อมที่แคชไว้ ในกรณีที่ข้อมูลที่ล้าสมัยอาจทำให้เกิดการขายเกินหรือความเสียหายต่อผู้ซื้อ
ข้อมูลที่สำคัญต่อธุรกรรมควรได้รับการรีเฟรชหรือตรวจสอบความถูกต้องตามที่เอกสารประกอบกำหนด
23. ข้อมูลส่วนบุคคล
พาร์ทเนอร์ต้องประมวลผลข้อมูลส่วนบุคคลที่ได้รับผ่าน API ตามสิ่งต่อไปนี้เท่านั้น:
- กฎหมายความเป็นส่วนตัวที่ใช้บังคับ;
- ข้อกำหนดพาร์ทเนอร์;
- นโยบายความเป็นส่วนตัวของ Nextkt;
- ข้อตกลงการประมวลผลข้อมูลที่ใช้บังคับใด ๆ;
- ความยินยอมของผู้ซื้อหรือฐานทางกฎหมายอื่น
พาร์ทเนอร์ต้องไม่ใช้สิทธิ์การเข้าถึง API เพื่อสร้างฐานข้อมูลการตลาดที่ไม่เกี่ยวข้อง
พาร์ทเนอร์ต้องเคารพสิทธิ์ในการลบ การเข้าถึง การแก้ไข และการเลือกไม่รับข้อมูลที่ใช้บังคับ
24. การเชื่อมต่อระบบการชำระเงินและการชำระเงิน
พาร์ทเนอร์ต้องใช้เฉพาะขั้นตอนการชำระเงินและขั้นตอนชำระเงินในการสั่งซื้อที่ได้รับอนุมัติเท่านั้น
พาร์ทเนอร์ต้องไม่:
- เปลี่ยนแปลงยอดที่ต้องชำระหลังการอนุมัติรายการโดยไม่มีฐานทางกฎหมาย;
- หลีกเลี่ยงการยืนยันตัวตนที่กำหนดไว้;
- ปิดบังค่าธรรมเนียมหรือการเปิดเผยข้อมูลที่บังคับ;
- ดักรับข้อมูลการชำระเงินนอกขั้นตอนที่ได้รับอนุมัติ;
- ส่งข้อมูลการชำระเงินผ่านระบบที่ไม่ได้รับอนุมัติ;
- จำลองว่าการชำระเงินสำเร็จทั้งที่การชำระเงินล้มเหลว;
- ออกตั๋วที่ใช้ได้สำหรับธุรกรรมที่ยังไม่ได้ชำระเงิน เว้นแต่ในกรณีที่ Nextkt รองรับขั้นตอนแบบออฟไลน์/ดำเนินการด้วยตนเองอย่างชัดแจ้ง
พาร์ทเนอร์ต้องรับผิดชอบต่อการเชื่อมต่อระบบการชำระเงินใด ๆ ที่ตนควบคุม
25. การยืนยันตัวตนและเซสชันของผู้ซื้อ
ในกรณีที่มีการใช้การยืนยันตัวตนของผู้ซื้อ พาร์ทเนอร์ต้องปกป้องเซสชันและโทเค็นของผู้ซื้อ
พาร์ทเนอร์ต้องไม่:
- แอบอ้างเป็นผู้ซื้อ;
- นำโทเค็นของผู้ซื้อไปใช้ซ้ำกับลูกค้ารายอื่น;
- เปิดเผยโทเค็นเซสชัน;
- ทำให้การยืนยันตัวตนอ่อนแอลงโดยเจตนา;
- หลีกเลี่ยงข้อกำหนดในการเข้าสู่ระบบสำหรับการดำเนินการที่มีข้อจำกัด
26. ความถูกต้องของสินค้าคงคลังและการป้องกันการขายเกิน
พาร์ทเนอร์ต้องปฏิบัติตามการควบคุมสินค้าคงคลัง การกันสิทธิ์ การจอง และความจุของ Nextkt
พาร์ทเนอร์ต้องไม่:
- สร้างสินค้าคงคลังภายในระบบของตนที่ขัดแย้งกับ Nextkt;
- จองสินค้าไว้โดยไม่มีกำหนด;
- หลีกเลี่ยงการตรวจสอบความจุ;
- ยืนยันการขายหลังจากการกันสิทธิ์ล้มเหลว;
- ออกสิทธิ์เข้างานซ้ำซ้อน;
- จัดการการจัดสรรที่นั่งหรือโต๊ะนอกขั้นตอนที่รองรับ
หากพาร์ทเนอร์มีแคชสำหรับการแสดงผลภายในระบบของตน Nextkt ยังคงเป็นแหล่งข้อมูลหลักที่ชี้ขาดสำหรับความพร้อมในการทำธุรกรรมขั้นสุดท้าย
27. การจัดการข้อผิดพลาดและพฤติกรรมการลองใหม่
พาร์ทเนอร์ต้องจัดการข้อผิดพลาด HTTP ข้อผิดพลาดในการตรวจสอบความถูกต้อง การปฏิเสธการชำระเงิน การหมดเวลา และผลตอบกลับกรณีข้อมูลขัดแย้งอย่างถูกต้อง
พาร์ทเนอร์ต้องไม่ถือว่าการหมดเวลาเป็นหลักฐานว่าธุรกรรมล้มเหลว
ก่อนลองดำเนินการที่มีความอ่อนไหวต่อธุรกรรมซ้ำ พาร์ทเนอร์ต้องปฏิบัติตามขั้นตอนการตรวจสอบสถานะหรือ idempotency ตามที่ Nextkt ระบุไว้ในเอกสารประกอบ หากมี
พาร์ทเนอร์ต้องรับผิดชอบต่อการดำเนินการซ้ำซ้อนที่เกิดจากตรรกะการลองใหม่ที่ไม่ปลอดภัย
28. การบันทึกล็อก การติดตาม และการตรวจสอบย้อนหลัง
พาร์ทเนอร์ต้องเก็บล็อกให้เพียงพอต่อการตรวจสอบปัญหาการเชื่อมต่อระบบ โดยไม่จัดเก็บข้อมูลลับเกินความจำเป็น
ล็อกที่เหมาะสมอาจรวมถึง:
- เวลาที่ส่งคำขอ;
- รหัสอ้างอิงความสัมพันธ์;
- ชื่อเส้นทาง;
- รหัสผลตอบกลับ;
- เลขอ้างอิงธุรกรรมภายใน;
- รหัสการส่งเว็บฮุก
พาร์ทเนอร์ไม่ควรบันทึกข้อมูลการชำระเงินแบบเต็ม ข้อมูลลับแบบดิบ หรือข้อมูลส่วนบุคคลที่ไม่จำเป็นลงในล็อก
พาร์ทเนอร์ต้องเก็บรักษาล็อกที่เกี่ยวข้องไว้ในระหว่างที่เกิดเหตุการณ์หรือข้อพิพาท
29. เหตุการณ์ด้านความปลอดภัย
พาร์ทเนอร์ต้องแจ้ง Nextkt โดยไม่ชักช้าเกินสมควร และหากเป็นไปได้ภายใน 24 ชั่วโมงนับแต่ทราบถึง:
- การรั่วไหลของข้อมูลรับรอง API;
- การใช้งาน API โดยไม่ได้รับอนุญาต;
- การเปิดเผยข้อมูลข้ามองค์กรผู้ใช้งาน;
- มัลแวร์ที่ส่งผลกระทบต่อการเชื่อมต่อระบบ;
- ข้อมูลลับของเว็บฮุกที่ถูกบุกรุก;
- การเปิดเผยข้อมูลผู้ซื้อ;
- การเปิดเผยข้อมูลการชำระเงิน;
- การโจมตีที่มีนัยสำคัญต่อ Nextkt ผ่านระบบของพาร์ทเนอร์
พาร์ทเนอร์ต้องให้ความร่วมมืออย่างเต็มที่ในการควบคุมสถานการณ์และการสอบสวน
30. การวิจัยและทดสอบช่องโหว่
พาร์ทเนอร์ต้องไม่ทำการทดสอบเจาะระบบ การสแกนช่องโหว่ การทดสอบแบบ fuzzing การทดสอบภาระงาน การทดสอบการปฏิเสธการให้บริการ หรือการทดสอบความปลอดภัยแบบรุกล้ำอื่นใดกับระบบใช้งานจริงของ Nextkt โดยไม่ได้รับอนุญาตล่วงหน้าเป็นลายลักษณ์อักษร
รายงานด้านความปลอดภัยที่ทำโดยสุจริตอาจส่งถึง Nextkt ผ่านช่องทางด้านความปลอดภัยที่กำหนดไว้ หากมี
พาร์ทเนอร์ต้องไม่แสวงประโยชน์จากช่องโหว่เกินกว่าที่จำเป็นตามสมควรเพื่อแสดงให้เห็นถึงช่องโหว่นั้น
31. มัลแวร์และโค้ดที่เป็นอันตราย
พาร์ทเนอร์ต้องไม่ใช้ API หรือระบบที่เกี่ยวข้องเพื่อเผยแพร่มัลแวร์ แรนซัมแวร์ สปายแวร์ โปรแกรมขโมยข้อมูลรับรอง การเปลี่ยนเส้นทางที่เป็นอันตราย หรือโค้ดที่เป็นอันตราย
พาร์ทเนอร์ต้องใช้มาตรการตามสมควรเพื่อป้องกันไม่ให้ระบบของพาร์ทเนอร์ที่ถูกบุกรุกโจมตี Nextkt
32. การทำวิศวกรรมย้อนกลับและการหลบเลี่ยง
เว้นแต่กฎหมายที่มีผลบังคับจะอนุญาตไว้เป็นอย่างอื่นอย่างชัดแจ้ง พาร์ทเนอร์ต้องไม่:
- ทำวิศวกรรมย้อนกลับซอฟต์แวร์ของ Nextkt;
- ถอดซอร์สโค้ด;
- หลบเลี่ยงการยืนยันตัวตน;
- หลีกเลี่ยงการควบคุมด้านความปลอดภัย;
- จำลองบริการภายในที่มีสิทธิ์พิเศษ;
- แทรกแซงการควบคุมการกำหนดเส้นทางหรือการแยกผู้เช่า
อนุญาตให้สังเกตพฤติกรรมของ API ที่ระบุไว้ในเอกสารประกอบเพื่อการเชื่อมต่อระบบตามปกติได้
33. การใช้งานในทางที่ผิดเพื่อการแข่งขันและการเก็บเกี่ยวข้อมูล
พาร์ทเนอร์ต้องไม่ใช้ API โดยมีวัตถุประสงค์หลักเพื่อ:
- เปรียบเทียบประสิทธิภาพของ Nextkt เพื่อเผยแพร่โดยไม่ได้รับความยินยอม;
- ดึงแค็ตตาล็อกอีเวนต์ของ Nextkt ไปใช้ในฐานข้อมูลคู่แข่งที่ไม่เกี่ยวข้อง;
- เก็บเกี่ยวข้อมูลผู้ซื้อ;
- คัดลอกขั้นตอนการทำงานที่เป็นกรรมสิทธิ์ของ Nextkt;
- ฝึกโมเดลเชิงพาณิชย์ที่แข่งขันด้วยข้อมูลที่ไม่เปิดเผยต่อสาธารณะของ Nextkt;
- สร้างส่วนสำคัญของแพลตฟอร์ม Nextkt ขึ้นใหม่จากข้อมูลที่ได้รับการคุ้มครองและไม่เปิดเผยต่อสาธารณะ
ไม่มีข้อความใดในข้อนี้ที่ห้ามพาร์ทเนอร์ใช้ข้อมูลพาร์ทเนอร์ของตนเองเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมาย
34. การขายต่อ การอนุญาตช่วง และผู้ให้บริการแทน
พาร์ทเนอร์ต้องไม่ขายต่อ อนุญาตช่วง ให้เช่า หรือให้สิทธิ์เข้าถึง API โดยตรงแก่บุคคลภายนอกโดยไม่ได้รับอนุมัติเป็นลายลักษณ์อักษรจาก Nextkt
พาร์ทเนอร์อาจใช้ผู้รับจ้างในการสร้างการเชื่อมต่อระบบของตนเองได้ แต่พาร์ทเนอร์ยังคงต้องรับผิดชอบต่อผู้รับจ้างเหล่านั้น
หาก Nextkt อนุมัติข้อตกลงในรูปแบบตัวแทนจำหน่ายหรือแพลตฟอร์ม อาจมีข้อกำหนดเพิ่มเติมใช้บังคับ
35. นักพัฒนาและผู้รับจ้างบุคคลภายนอก
พาร์ทเนอร์อาจอนุญาตให้นักพัฒนาและผู้รับจ้างของตนเข้าถึงข้อมูลรับรอง API ได้เฉพาะเมื่อจำเป็นเท่านั้น
พาร์ทเนอร์ต้อง:
- ผูกพันบุคคลเหล่านั้นด้วยหน้าที่รักษาความลับ;
- จำกัดการเข้าถึง;
- เพิกถอนการเข้าถึงเมื่อไม่จำเป็นอีกต่อไป;
- ยังคงรับผิดชอบต่อการกระทำและการงดเว้นการกระทำของบุคคลเหล่านั้น
36. โค้ดโอเพนซอร์สและโค้ดฝั่งไคลเอนต์
พาร์ทเนอร์ต้องตรวจสอบให้แน่ใจว่าการใช้ซอฟต์แวร์โอเพนซอร์สของตนไม่ก่อให้เกิดข้อบังคับให้ต้องเปิดเผยหรืออนุญาตให้ใช้สิทธิ์ในเอกสารหรือวัสดุที่เป็นกรรมสิทธิ์ของ Nextkt
พาร์ทเนอร์ต้องไม่เผยแพร่ข้อมูลลับของ Nextkt สคีมาที่เป็นความลับ หรือเอกสารประกอบที่ไม่เปิดเผยต่อสาธารณะไว้ในรีโพสิทอรีสาธารณะ
37. คำรับรองและการรับประกันของนักพัฒนา
พาร์ทเนอร์รับรองและรับประกันว่า:
- การเชื่อมต่อระบบของตนชอบด้วยกฎหมาย;
- ตนมีอำนาจในการเข้าถึงองค์กรของตน;
- ตนจะรักษาความปลอดภัยอย่างเหมาะสม;
- ตนจะไม่ใช้ API เพื่อการฉ้อโกง;
- ตนจะไม่เข้าถึงองค์กรผู้ใช้งานรายอื่น;
- ตนจะปฏิบัติตามข้อกำหนดพาร์ทเนอร์;
- ตนจะเก็บรักษาข้อมูลรับรองอย่างปลอดภัย;
- ตนจะรายงานเหตุการณ์โดยเร็ว;
- ตนจะไม่แทรกแซง Nextkt โดยเจตนา
38. การติดตามตรวจสอบโดย NEXTKT
Nextkt อาจติดตามตรวจสอบการใช้งาน API เพื่อ:
- ประสิทธิภาพ;
- ความปลอดภัย;
- การป้องกันการฉ้อโกง;
- การป้องกันการใช้งานในทางที่ผิด;
- การบังคับใช้ขีดจำกัดอัตราการเรียกใช้;
- การแก้ไขข้อบกพร่อง;
- การปฏิบัติตามกฎระเบียบ;
- การเรียกเก็บเงิน;
- การปรับปรุงผลิตภัณฑ์
Nextkt อาจเก็บรักษาล็อกของ API ไว้เท่าที่กฎหมายอนุญาต
Nextkt ไม่มีหน้าที่ต้องเปิดเผยกฎด้านความปลอดภัยภายใน เกณฑ์การตรวจจับการฉ้อโกง หรือตรรกะการติดตามตรวจสอบ
39. ข้อจำกัดในกรณีฉุกเฉิน
Nextkt อาจดำเนินการต่อไปนี้ได้ทันที:
- หมุนเวียนหรือเพิกถอนข้อมูลรับรอง;
- บล็อกที่อยู่ IP;
- ปิดใช้งานแอป;
- ลดขอบเขตสิทธิ์;
- จำกัดปริมาณทราฟฟิก;
- ปิดใช้งานเส้นทาง;
- ระงับองค์กร;
- จำกัดขั้นตอนชำระเงิน;
- หยุดการส่งเว็บฮุก;
ในกรณีที่จำเป็นเพื่อปกป้อง Nextkt ผู้ซื้อ ผู้ให้บริการชำระเงิน หรือพาร์ทเนอร์รายอื่น
การดำเนินการในกรณีฉุกเฉินอาจเกิดขึ้นได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า
40. การระงับและการเพิกถอน
Nextkt อาจระงับหรือเพิกถอนการเข้าถึง API ในกรณี:
- ผิดข้อกำหนด API นี้;
- ผิดข้อกำหนดพาร์ทเนอร์;
- ไม่ชำระเงิน;
- เกิดข้อผิดพลาดมากเกินไป;
- ทราฟฟิกที่เป็นการใช้งานในทางที่ผิด;
- จุดอ่อนด้านความปลอดภัย;
- ข้อมูลรับรองถูกบุกรุก;
- การฉ้อโกง;
- อีเวนต์ปลอม;
- ความเสี่ยงด้านชาร์จแบ็ก;
- กิจกรรมที่ผิดกฎหมาย;
- ไม่ให้ความร่วมมือในการสอบสวน;
- คำสั่งจากผู้ให้บริการชำระเงินหรือหน่วยงานที่มีอำนาจ
การเพิกถอนอาจมีผลทันที
41. ค่าธรรมเนียม
ค่าธรรมเนียมการเข้าถึง API หรือค่าธรรมเนียมสำหรับนักพัฒนา หากมี ให้เป็นไปตามที่ตกลงกันเป็นลายลักษณ์อักษร ที่แสดงในหน้า Admin หรือที่ระบุไว้ในตารางเงื่อนไขทางการค้าที่ใช้บังคับ
ค่าธรรมเนียมการใช้งานอาจถูกกำหนดขึ้นใหม่หรือเปลี่ยนแปลงได้ตามข้อกำหนดพาร์ทเนอร์และข้อตกลงทางการค้าที่ใช้บังคับ
42. ทรัพย์สินทางปัญญา
Nextkt เป็นเจ้าของสิทธิ์ทั้งหมดใน API เอกสารประกอบ สคีมา ซอฟต์แวร์ SDK ที่ Nextkt จัดให้ เครื่องมือสำหรับนักพัฒนา และเทคโนโลยีที่เป็นกรรมสิทธิ์ที่เกี่ยวข้อง
พาร์ทเนอร์ได้รับสิทธิ์ที่จำกัด เพิกถอนได้ ไม่ผูกขาด และโอนไม่ได้ ในการใช้ API เพื่อการเชื่อมต่อระบบที่ได้รับอนุมัติของตนเท่านั้น
ไม่มีการโอนกรรมสิทธิ์ใด ๆ
43. ข้อเสนอแนะ
หากพาร์ทเนอร์ให้คำแนะนำหรือข้อเสนอแนะ Nextkt อาจนำไปใช้ได้โดยไม่มีข้อจำกัดหรือค่าตอบแทน โดยมีเงื่อนไขว่า Nextkt จะไม่เปิดเผยข้อมูลที่เป็นความลับของพาร์ทเนอร์ในการดำเนินการดังกล่าว
44. การรักษาความลับ
รายละเอียด API ที่ไม่เปิดเผยต่อสาธารณะ ข้อมูลรับรอง ราคา ข้อมูลด้านความปลอดภัย ฟีเจอร์ที่ยังไม่เปิดตัว และการสื่อสารส่วนตัวกับนักพัฒนา ถือเป็นความลับ
พาร์ทเนอร์ต้องปกป้องข้อมูลเหล่านั้นด้วยความระมัดระวังตามสมควร
45. การชดใช้ค่าเสียหาย
หน้าที่ในการชดใช้ค่าเสียหายของพาร์ทเนอร์ภายใต้ข้อกำหนดพาร์ทเนอร์ใช้บังคับกับการใช้งาน API อย่างเต็มที่
โดยไม่จำกัดหน้าที่ดังกล่าว พาร์ทเนอร์จะชดใช้ค่าเสียหายให้แก่ Nextkt สำหรับข้อเรียกร้อง ความเสียหาย และค่าใช้จ่ายที่เกิดจาก:
- แอปพลิเคชันของพาร์ทเนอร์;
- การใช้งาน API ในทางที่ผิด;
- การที่ข้อมูลรับรองถูกบุกรุกอันเกิดจากพาร์ทเนอร์;
- การเข้าถึงข้ามองค์กรผู้ใช้งานโดยพาร์ทเนอร์;
- ตรรกะการลองใหม่ที่ไม่ปลอดภัย;
- ธุรกรรมซ้ำซ้อนที่เกิดจากพาร์ทเนอร์;
- การละเมิดความเป็นส่วนตัว;
- เหตุการณ์ด้านความปลอดภัย;
- การใช้ข้อมูลโดยมิชอบด้วยกฎหมาย;
- กิจกรรมที่เป็นอันตรายหรือต้องห้ามโดยพาร์ทเนอร์หรือนักพัฒนาของพาร์ทเนอร์
46. ข้อสงวนสิทธิ์
API ให้บริการบนพื้นฐาน "ตามสภาพที่เป็นอยู่" และ "ตามที่มีให้บริการ" ในขอบเขตสูงสุดที่กฎหมายอนุญาต
Nextkt ไม่รับประกัน:
- ความพร้อมใช้งานอย่างต่อเนื่องไม่หยุดชะงัก;
- การทำงานที่ปราศจากข้อผิดพลาด;
- ความพร้อมใช้งานถาวรของเอนด์พอยต์ใด ๆ;
- ความเข้ากันได้กับทุกเฟรมเวิร์ก;
- ว่าบั๊กทุกตัวจะได้รับการแก้ไข;
- ว่าการติดตั้งใช้งานของพาร์ทเนอร์มีความปลอดภัยหรือถูกต้อง
47. การจำกัดความรับผิด
บทบัญญัติว่าด้วยการจำกัดความรับผิดในข้อกำหนดพาร์ทเนอร์ใช้บังคับกับข้อกำหนด API นี้
ในขอบเขตสูงสุดที่กฎหมายอนุญาต Nextkt ไม่ต้องรับผิดต่อความเสียหายที่เกิดจาก:
- โค้ดของพาร์ทเนอร์;
- การใช้งาน API อย่างไม่ถูกต้อง;
- แคชที่ล้าสมัย;
- ข้อมูลรับรองที่รั่วไหล;
- การลองใหม่ที่ไม่ปลอดภัย;
- การหยุดทำงานของระบบพาร์ทเนอร์;
- ไลบรารีของบุคคลภายนอก;
- การเปิดเผยข้อมูลลับบนเบราว์เซอร์โดยไม่ได้รับอนุญาต;
- การเชื่อมต่อระบบที่ไม่ได้รับการรองรับ
48. การสิ้นสุดข้อกำหนด
ข้อกำหนด API นี้สิ้นสุดลงเมื่อ:
- ข้อกำหนดพาร์ทเนอร์สิ้นสุดลง;
- การเข้าถึง API ถูกเพิกถอนอย่างถาวร; หรือ
- Nextkt ยุติการให้สิทธิ์เข้าถึง API แก่พาร์ทเนอร์
Nextkt อาจยุติการเข้าถึง API แยกต่างหาก โดยยังคงให้พาร์ทเนอร์ใช้บริการอื่นของ Nextkt ต่อไปได้
49. ผลของการสิ้นสุดข้อกำหนด
หลังจากการเข้าถึง API สิ้นสุดลง พาร์ทเนอร์ต้อง:
- หยุดเรียกใช้ API;
- หยุดแสดงตนว่าเป็นพาร์ทเนอร์ API ของ Nextkt ที่ยังมีสถานะใช้งานอยู่;
- ลบหรือทำลายข้อมูลรับรอง API สำหรับใช้งานจริงอย่างปลอดภัย;
- ปิดใช้งานงานอัตโนมัติที่เรียกใช้ API;
- หยุดใช้ข้อมูล API ที่ไม่เปิดเผยต่อสาธารณะ เว้นแต่กฎหมายกำหนดหรือได้รับอนุญาตไว้อย่างชัดแจ้ง
หน้าที่ทางการเงินที่มีอยู่ของพาร์ทเนอร์ยังคงไม่ได้รับผลกระทบ
50. กฎหมายที่ใช้บังคับ
ข้อกำหนด API นี้อยู่ภายใต้บังคับของกฎหมายสิงคโปร์
บทบัญญัติว่าด้วยข้อพิพาทในข้อกำหนดพาร์ทเนอร์ใช้บังคับ
51. การติดต่อ
Kisum Pte. Ltd. / Nextkt
ฝ่ายสนับสนุน: support@nextkt.com
Partner API: https://partners.nextkt.com
เอกสารสำหรับนักพัฒนา: https://developers.nextkt.com
สิ้นสุดเอกสาร
มีคำถามใช่ไหม ไปที่ศูนย์ช่วยเหลือ หรือ ติดต่อเรา