संक्षेप में
- आपको अधिकृत करने वाले व्यापारी के लिए LetBuyy से एकीकरण बना सकते हैं।
- API प्रमाण किसी विशिष्ट दुकान से जुड़े हैं। उनसे दूसरी दुकान तक पहुँचना उल्लंघन है, फायदा उठाने योग्य त्रुटि नहीं।
- वेबहुक हस्ताक्षरित हैं। डेटा पर भरोसा करने से पहले हस्ताक्षर जाँचें—बिना जाँच वाला वेबहुक एंडपॉइंट खुला दरवाजा है।
यह सारांश समझने के लिए लिखा गया है। नीचे दी शर्तें ही वास्तव में लागू होती हैं — अंतर होने पर शर्तें ही मान्य होंगी।
पहुँच प्राप्त करना
API पहुँच हर दुकान के लिए उसके स्वामी व्यापारी द्वारा दी जाती है। प्रमाणों में केवल व्यापारी द्वारा स्वीकृत कार्यक्षेत्र होते हैं।
डेवलपर पोर्टल अभी नए सार्वजनिक ऐप पंजीकरण के लिए बंद है। मौजूदा एकीकरण चलते रहते हैं; नए मामलों को अलग-अलग जोड़ा जाता है।
पहुँच के प्रमाण
API कुंजियों और गोपनीय मानों को पासवर्ड की तरह संभालें। कोड में कमिट न करें, क्लाइंट-साइड कोड में न भेजें और व्यापारियों के बीच साझा न करें।
प्रमाण लीक हो तो तुरंत बदलें और हमें बताएँ। हम यह आपसे सुनना पसंद करेंगे।
अप्रत्याशित उपयोग पैटर्न से खाता असुरक्षित होने का संकेत मिले तो हम बिना सूचना प्रमाण रद्द कर सकते हैं।
दुकानों का अलगाव
LetBuyy का हर रिकॉर्ड ठीक एक दुकान का है और यह सीमा केवल एप्लिकेशन कोड नहीं, डेटाबेस लागू करता है।
जानबूझकर दूसरी दुकान में पहुँच ढूँढना इन शर्तों का उल्लंघन है और पहुँचे डेटा के अनुसार सूचना प्रौद्योगिकी अधिनियम के अंतर्गत अपराध भी हो सकता है।
सीमा पार करने का रास्ता मिले तो इस्तेमाल करने के बजाय बताएँ। प्रमाण पर रुककर तुरंत बताने वाले सद्भावना वाले व्यक्ति के विरुद्ध हम कार्रवाई नहीं करेंगे।
वेबहुक
वेबहुक डेटा साझा गोपनीय कुंजी से हस्ताक्षरित होता है। सामग्री पर कार्रवाई से पहले हर डिलीवरी का हस्ताक्षर स्थिर-समय तुलना से जाँचें।
डिलीवरी एक से अधिक बार आ सकती है। हैंडलर को इडेम्पोटेंट बनाएँ—घटना की ID को आधार बनाएँ, केवल अनुरोध आने को नहीं।
बार-बार विफल एंडपॉइंट पर प्रयास कम किए जाते हैं और अंततः उसे बंद किया जाता है। डिलीवरी रिकॉर्ड 90 दिन रहते हैं; कमी का मिलान करने की आपकी अवधि यही है।
ध्यान देंहस्ताक्षर जाँचे बिना एंडपॉइंट किसी का भी भेजा डेटा स्वीकार करेगा। हमारे सामने आने वाली सबसे आम एकीकरण कमजोरी यही है।
दर सीमाएँ और उचित उपयोग
API की दर सीमित है। 429 मिलने पर प्रतीक्षा बढ़ाएँ; अधिक वर्कर से तुरंत दोबारा प्रयास न करें।
वेबहुक से मिलने वाले बदलाव के लिए बार-बार क्वेरी न करें। कई दुकानों में बहुत तेज़ पोलिंग से सीमा लगने की संभावना सबसे अधिक होती है।
व्यापारी और खरीदार का डेटा
API से प्राप्त डेटा व्यापारी का है और अक्सर उसके ग्राहकों का विवरण है। केवल उसी काम के लिए इस्तेमाल करें जिसके लिए व्यापारी ने आपको स्थापित किया है।
विभिन्न व्यापारियों के खरीदारों की संयुक्त प्रोफाइल बनाना, निकला डेटा बेचना या अनइंस्टॉल होने के बाद कानूनन आवश्यक अवधि से अधिक रखना मना है।
व्यापारी की ओर से व्यक्तिगत डेटा संसाधित करने पर आप उसके प्रसंस्करणकर्ता हैं और डेटा प्रसंस्करण परिशिष्ट के दायित्व आप पर भी लागू हैं।
थीम
थीम टेम्पलेट ऐसे सैनिटाइज़र से रेंडर होते हैं जो आउटपुट सुरक्षित करता है और खतरनाक संरचनाओं की निश्चित सूची रोकता है। इसे पार करने का प्रयास न करें।
थीम समीक्षा में न बताए तृतीय-पक्ष स्क्रिप्ट न लोड करे, स्टोरफ्रंट की जरूरत से अधिक खरीदार जानकारी न ले और चेकआउट व्यवहार न बदले।
इस दस्तावेज़ से जुड़े सवाल
यहाँ लिखें: support@letbuyy.com और शर्त की संख्या बताएँ। प्रश्न के बजाय शिकायत होने पर अपनाएँ: शिकायत प्रक्रिया.