Условия использования API

Настоящие Условия являются неотъемлемой частью публичной оферты, размещённой по адресу qrtap.kg/oferta. Термины «Сервис», «Исполнитель», «Заказчик», «Потребитель», «Заказчик-предприниматель» и «расчётный период» употребляются здесь в том же значении, что и в оферте. Реквизиты Исполнителя, способы оплаты, порядок возврата денег и порядок рассмотрения споров приведены в оферте и здесь не повторяются.

Как обрабатываются данные, написано в Политике конфиденциальности. Техническое описание API, действующие лимиты тарифов и примеры запросов находятся на странице qrtap.kg/developers.

1. Предмет и соотношение с офертой

1.1. Настоящие Условия регулируют доступ к программному интерфейсу QRTap: REST API v1, вебхуки сканирований, MCP-сервер qrtap-mcp и любые иные машинные интерфейсы Сервиса (далее «API»).

1.2. Доступ к API предоставляется по ключу. Ключ выпускает владелец рабочего пространства самостоятельно в кабинете, в разделе «API». Выпуск и отзыв ключа доступны владельцу; участники команды с другими ролями этих действий не выполняют. Ключ выдаётся на любом тарифе, включая бесплатный, и авторизует всю организацию Заказчика. Тариф определяет не факт доступа, а его объём (суточная квота, число одновременно действующих ключей, минутный лимит) и набор доступных возможностей.

1.3. Начав использовать API, Заказчик подтверждает согласие с настоящими Условиями. Это согласие относится к настоящим Условиям и не заменяет акцепт оферты: оферта принимается оплатой (раздел 3 оферты), и платные тарифы доступны после такого акцепта.

1.4. Как читать эти Условия вместе с офертой. Настоящие Условия подробно описывают то, что относится только к API: предмет доступа, разрешённое и запрещённое использование, лимиты, коды ответов, приостановку и отзыв ключа. В этих вопросах применяются настоящие Условия. Денежные условия, ответственность Исполнителя, возврат денег, отказ от договора, порядок рассмотрения претензий и споров определяются офертой, и в этих вопросах применяется оферта.

Ни одно условие настоящего документа не ухудшает положение Заказчика по сравнению с офертой и законодательством Кыргызской Республики. Если такое расхождение обнаружится, вместо спорного условия применяется оферта или норма закона, а остальные условия сохраняют силу. Права Потребителя, перечисленные в п. 8.7 оферты, действуют и здесь.

1.5. Раздел 4 оферты называет доступ к API в составе платных тарифов. Имеется в виду коммерческий объём доступа. Ознакомительный доступ на бесплатном уровне ему не противоречит и предоставляется на условиях раздела 6 настоящих Условий.

2. Разрешённое использование

2.1. Заказчик вправе использовать API для:

• создания собственных QR-кодов, коротких ссылок и публичных страниц, изменения адреса перенаправления кода и содержимого своих страниц;
• получения статистики сканирований по собственным кодам;
• получения отзывов и заявок, оставленных на его публичных страницах, их модерации и изменения статуса;
• встраивания перечисленных функций в собственные продукты, сайты, приложения, ботов и автоматизации, включая ИИ-агентов, действующих от имени Заказчика;
• разработки и передачи клиентам Заказчика интеграций, в которых QRTap выступает поставщиком функциональности, при условии, что расчёты за доступ к API ведутся между Заказчиком и Исполнителем (см. п. 3.1).

2.2. Заказчик отвечает за действия любых лиц и программ, использующих его ключ, как за собственные, в том числе за действия ИИ-агентов и подрядчиков.

2.3. Заказчик обязан хранить ключ как конфиденциальные сведения, не размещать его в публичных репозиториях, клиентском коде и конфигурациях, доступных третьим лицам, и незамедлительно отозвать ключ в кабинете при подозрении на компрометацию.

3. Запреты

3.1. Перепродажа доступа. Запрещается предоставлять третьим лицам доступ к API от своего имени, перепродавать вызовы API, а также создавать сервисы, основная ценность которых состоит в предоставлении третьим лицам доступа к функциям QRTap в обход выпуска ими собственных ключей. Агентство, интегратор или подрядчик вправе работать по одному своему ключу в интересах нескольких своих клиентов: ограничение касается продажи самого доступа к API, а не оказания услуг с его использованием.

3.2. Обход лимитов. Запрещается обходить или пытаться обойти лимиты запросов и тарифные ограничения, в том числе выпускать несколько ключей или регистрировать несколько организаций для распределения нагрузки одного проекта, использовать пулы прокси или иные средства сокрытия источника запросов, игнорировать заголовок Retry-After при ответе 429.

3.3. Вредоносные и запрещённые перенаправления. Запрещается создавать коды и короткие ссылки, ведущие на вредоносное программное обеспечение; на фишинговые и поддельные страницы, включая имитацию сайтов банков, государственных органов и самого QRTap; на страницы, вводящие в заблуждение относительно личности владельца; на материалы, распространение которых запрещено законодательством Кыргызской Республики. Запрещается использовать возможность смены назначения для подмены проверенного адреса на любой из перечисленных после того, как код был размещён или напечатан.

3.4. Обход проверки содержимого. Запрещается использовать подписи под кодами и содержимое публичных страниц для размещения рекламных формулировок, запрещённых законодательством Кыргызской Республики о рекламе, а равно пытаться обойти автоматическую проверку такого содержимого. Сервис отклоняет подписи со стимулированием (акции, скидки, бонусы, подарки, промокоды) ответом 422 prohibited_content.

3.5. Нагрузка и целостность Сервиса. Запрещается автоматизированное сканирование и нагрузочное тестирование без письменного согласия Исполнителя; действия, направленные на нарушение доступности Сервиса; попытки получить доступ к данным других организаций; исследование уязвимостей Сервиса иначе как в порядке добросовестного уведомления Исполнителя через qrtap.kg/support. Согласие на нагрузочное тестирование запрашивается там же; отдельной процедуры не требуется.

3.6. Персональные данные. Запрещается использовать API для сбора, обогащения или сопоставления персональных данных посетителей. Сервис намеренно не сохраняет полные IP-адреса и полные строки user-agent посетителей и не передаёт их в вебхуках: в сканирование записываются только укрупнённые категории, а в вебхук уходят идентификатор кода, ваша внешняя метка, группа, время и класс устройства. Попытки восстановить личность посетителя средствами Заказчика на основе данных QRTap недопустимы.

3.7. Введение в заблуждение. Запрещается заявлять о партнёрстве, сертификации или официальном статусе интеграции с QRTap без письменного согласия Исполнителя, а также использовать наименование и логотип QRTap так, чтобы у пользователя возникло впечатление, что продукт Заказчика создан Исполнителем.

4. Лимиты и их изменение

4.1. Доступ к API нормируется лимитами тарифа Заказчика: суточная квота запросов, минутный лимит, количество одновременно действующих ключей и доступность платных возможностей (пакетное создание кодов, вебхуки сканирований, запись умных правил). Действующие значения публикуются на странице qrtap.kg/developers и показаны в кабинете, в разделе «API».

4.2. Суточная квота учитывается на рабочее пространство Заказчика, а не на отдельный ключ: несколько ключей одной организации расходуют общую квоту. Сутки исчисляются по всемирному координированному времени (UTC), квота восстанавливается в 00:00 UTC.

4.3. Минутный лимит является технической мерой против неконтролируемого потока запросов и учитывается на каждый ключ в памяти обслуживающего процесса. При нескольких экземплярах приложения фактический потолок кратен числу экземпляров, поэтому опубликованное значение является гарантированным минимумом, а не точной величиной.

4.4. При превышении любого из лимитов Сервис отвечает кодом 429 с телом, содержащим error (rate_limited для минутного лимита, quota_exceeded для суточной квоты), scope, reset_at и retry_after, и заголовком Retry-After. Заказчик обязан строить интеграцию на значении Retry-After, а не на собственной арифметике. Заголовки X-RateLimit-* направляются только с ответами 429 и не сопровождают успешные ответы.

4.5. Возможность, закрытую тарифом, Сервис отклоняет кодом 402 с кодом ошибки plan_required: запрос корректен, не хватает тарифа, и после его подключения тот же запрос сработает без правок в интеграции.

4.6. Отказ по минутному лимиту суточную квоту не расходует. Не расходует её и отказ 402 на маршрутах, закрытых тарифом целиком (пакетное создание и вебхуки). Запрос на запись умных правил проверяется тарифом уже после учёта, поэтому отказ 402 по нему расходует одну единицу суточной квоты. Маршруты управления вебхуками не расходуют ни один из лимитов: интегратор обязан суметь отозвать сломанный эндпоинт, даже исчерпав квоту.

4.7. Исполнитель вправе изменять лимиты. Об ухудшении лимитов действующего платного тарифа Заказчик уведомляется не менее чем за 30 календарных дней в порядке раздела 9. Улучшение лимитов, а также введение или изменение лимитов на бесплатном уровне может производиться без предварительного уведомления.

4.8. Исполнитель вправе временно снизить лимиты конкретного ключа или всего Сервиса для сохранения работоспособности при аварии, атаке или аномальной нагрузке, уведомив Заказчика в разумный срок.

5. Приостановка и отзыв ключа

5.1. Исполнитель вправе немедленно и без предварительного уведомления приостановить действие ключа при нарушении п. 3.3 (вредоносные перенаправления), нарушении п. 3.5 (нагрузка и целостность Сервиса), компрометации ключа, требовании уполномоченного государственного органа или обоснованном подозрении в мошенничестве. Причину Исполнитель сообщает в течение одного рабочего дня в порядке раздела 9. Для Потребителя немедленная приостановка применяется в пределах, допускаемых п. 8.5 оферты.

5.2. При иных нарушениях настоящих Условий Исполнитель направляет Заказчику уведомление с описанием нарушения и сроком на устранение не менее 5 рабочих дней. Ключ приостанавливается, если нарушение не устранено в этот срок.

5.3. Приостановка ключа не останавливает работу уже созданных кодов и коротких ссылок: переходы по ним продолжают обслуживаться, если сами коды не нарушают настоящие Условия. Коды, ведущие на материалы из п. 3.3, отключаются вместе с ключом.

5.4. Заказчик вправе отозвать любой свой ключ самостоятельно в кабинете. Отзыв возможен на любом тарифе, в том числе после перехода на бесплатный уровень. Отзыв ключа не влияет на выставленные счета и на доступ к данным через интерфейс кабинета.

5.5. Повторные грубые нарушения дают Исполнителю право отказаться от договора в части предоставления доступа к API. Денежные последствия такого отказа определяются офертой: для Заказчика-предпринимателя действует п. 8.5 оферты, для Потребителя действуют п. 8.5 и 7.5 оферты.

6. Уровень обслуживания

6.1. На бесплатном уровне уровень обслуживания не гарантируется. Бесплатный уровень существует для ознакомления с интерфейсом и оценки интеграции до покупки: доступность, время ответа и сохранность данных не гарантируются, лимиты бесплатного уровня и сам интерфейс могут изменяться или быть отключены без предварительного уведомления.

6.2. Для платных тарифов целевая доступность и порядок компенсаций определяются офертой (п. 6.2 и раздел 7 оферты). Отдельного соглашения об уровне обслуживания API с гарантированным временем ответа и компенсациями сверх оферты Исполнитель не предоставляет; при необходимости такие условия оформляются отдельным соглашением.

6.3. Сведения о плановых технических работах, влияющих на API, публикуются на странице qrtap.kg/status.

6.4. Изменения API производятся по принципу обратной совместимости в пределах версии v1: добавление новых полей и маршрутов нарушением совместимости не считается, и интеграция Заказчика обязана игнорировать неизвестные поля. Об удалении или несовместимом изменении существующего поля или маршрута Исполнитель уведомляет не менее чем за 90 календарных дней, кроме случаев, когда изменение продиктовано требованиями безопасности или законодательства.

7. Ответственность за содержимое

7.1. Заказчик самостоятельно и в полном объёме отвечает за адреса перенаправления своих кодов и коротких ссылок; за содержание материалов, доступных по этим адресам; за содержание публичных страниц, созданных через API; за законность обработки данных, которые он собирает на своей стороне; за соблюдение прав третьих лиц на используемые им товарные знаки, логотипы и тексты.

7.2. Исполнитель не осуществляет предварительную проверку адресов перенаправления и не несёт ответственности за материалы, доступные по ним. Исполнитель вправе, но не обязан, проверять адреса и содержимое и отключать коды, нарушающие настоящие Условия или законодательство.

7.3. Заказчик-предприниматель обязуется возместить Исполнителю документально подтверждённые убытки, возникшие вследствие претензий третьих лиц или государственных органов, связанных с содержимым материалов Заказчика, доступных по его кодам. К Потребителю это условие не применяется: его ответственность наступает в объёме, установленном законодательством Кыргызской Республики.

7.4. Ответственность за действия ИИ-агентов, работающих по ключу Заказчика, несёт Заказчик. Наличие в MCP-сервере предупреждений о необходимости подтверждения действий не переносит ответственность на Исполнителя.

8. Изменение тарифов и настоящих Условий

8.1. Исполнитель вправе изменять тарифы на доступ к API. Об изменении стоимости для действующих платных тарифов Заказчик уведомляется не менее чем за 30 календарных дней в порядке раздела 9. Новая цена применяется с ближайшего оплачиваемого периода, начинающегося после истечения срока уведомления. Уже оплаченный период не пересчитывается (раздел 4 и п. 10.4 оферты).

8.2. Заказчик, не согласный с новой ценой или новыми лимитами, вправе отказаться от платного тарифа до даты вступления изменений в силу. Возврат за неиспользованный остаток оплаченного периода производится по правилам раздела 7 оферты.

8.3. Настоящие Условия изменяются публикацией новой редакции по адресу qrtap.kg/api-terms с указанием номера версии и даты вступления в силу. Изменения, ухудшающие положение Заказчика, вступают в силу не ранее чем через 30 календарных дней после публикации. К уже оплаченному расчётному периоду применяется та редакция, которая действовала на момент оплаты этого периода (п. 10.4 оферты).

9. Уведомления и связь

9.1. Уведомления, предусмотренные настоящими Условиями, Исполнитель направляет одним или несколькими из следующих способов:

• публикацией новой редакции настоящих Условий либо изменённых значений лимитов и цен на соответствующей странице сайта с указанием даты вступления в силу;
• размещением сведений в кабинете Заказчика, где показаны действующий тариф, лимиты и расход за текущие сутки;
• сообщением по тому каналу связи, который Заказчик использовал при обращении к Исполнителю.

9.2. Сроки уведомления, установленные настоящими Условиями, считаются соблюдёнными с даты публикации. Отдельное письмо на электронную почту Исполнитель не обещает: уведомления живут на сайте и в кабинете, и это сделано для того, чтобы обещание было выполнимым.

9.3. Вопросы по API, запросы согласия на нагрузочное тестирование и сообщения о нарушениях направляйте через форму qrtap.kg/support.

10. Прочее

10.1. К настоящим Условиям применяется право Кыргызской Республики. Претензии и споры рассматриваются в порядке, установленном разделом 10 оферты, включая свободный выбор суда Заказчиком-физическим лицом.

10.2. Если отдельное условие настоящего документа окажется недействительным или неприменимым, остальные условия сохраняют силу.

10.3. Действующая редакция настоящих Условий всегда доступна по адресу qrtap.kg/api-terms.

QR Code is a registered trademark of DENSO WAVE INCORPORATED.