Политика допустимого использования BHAPI

Редакция от: 1 марта 2026 г.

1. Цель документа

Настоящая Политика допустимого использования (далее — «ПДИ») определяет разрешённые и запрещённые способы использования сервиса BHAPI (далее — «Сервис»). ПДИ является неотъемлемой частью Условий использования.

2. Разрешённое использование

Сервис предназначен для:

автоматического получения публично доступных данных о товарах с площадки 1688.com через официальный API Сервиса;
интеграции полученных данных в собственные продукты, витрины, ERP/CRM системы Пользователя;
мониторинга цен и ассортимента для личного или корпоративного использования;
разработки и тестирования программных решений в сфере электронной коммерции.

3. Запрещённое использование

3.1. Технические нарушения

Запрещается:

Превышение лимитов: намеренный обход или игнорирование квот запросов (RateLimit), включая использование нескольких учётных записей для увеличения совокупного лимита;
Автоматизированные атаки: DDoS-атаки, брутфорс, перебор API-ключей или иные действия, создающие чрезмерную нагрузку на инфраструктуру Сервиса;
Обратная разработка: попытки декомпилировать, дизассемблировать, получить исходный код или обойти технические средства защиты Сервиса;
Неавторизованный доступ: попытки получить доступ к данным других пользователей, административным интерфейсам или системной инфраструктуре;
Внедрение вредоносного кода: передача через API запросов, содержащих эксплойты, SQL-инъекции, XSS или иной вредоносный контент.

3.2. Нарушения законодательства РФ

Запрещается использование Сервиса в целях:

нарушения авторских и смежных прав, прав на товарные знаки и иных прав интеллектуальной собственности (часть IV ГК РФ);
распространения информации, запрещённой в РФ (ст. 10 Федерального закона № 149-ФЗ «Об информации»);
мошенничества (ст. 159 УК РФ), незаконного предпринимательства (ст. 171 УК РФ) или иных противоправных действий;
нарушения требований Федерального закона № 152-ФЗ «О персональных данных» в отношении данных, получаемых через Сервис;
нарушения санкционного законодательства (ограничительные меры, введённые в РФ или в отношении РФ).

3.3. Перепродажа и субаренда

Запрещается:

перепродажа доступа к API или API-ключей третьим лицам без письменного соглашения с Оператором;
публичное размещение API-ключей (в репозиториях, форумах, открытом коде).

3.4. Репутационный ущерб

Запрещается использование Сервиса таким образом, который может:

нанести ущерб деловой репутации Оператора;
ввести потребителей в заблуждение относительно происхождения данных;
нарушить правила маркетплейсов, для которых используются парсеры сервиса.

4. Лимиты и квоты

Актуальные лимиты и квоты зависят от выбранного тарифа и задаются Оператором в административной панели. Пользователь видит текущие значения в интерфейсе Сервиса (на странице тарифов и в личном кабинете).

Особенности: - Free — однократный пробный тариф: для каждого парсера отдельно предоставляются число успешных вызовов из активного тарифа на 30 суток с первого API-ключа именно этого парсера; повторный ключ не перезапускает период. Free может быть отключён, тогда новый бесплатный доступ не предоставляется. - Enterprise — тариф «по запросу»: подключается только через менеджера.

Превышение дневной или платной месячной квоты приводит к блокировке запросов (HTTP 429) до соответствующего сброса лимита. Исчерпанный Free автоматически не восстанавливается: для продолжения требуется платная подписка на нужный парсер. Систематическое нарушение лимитов является основанием для ограничения или прекращения доступа.

5. Мониторинг и правоприменение

5.1. Оператор вправе осуществлять мониторинг использования Сервиса в целях соблюдения настоящей ПДИ.

5.2. При выявлении нарушений Оператор вправе (в зависимости от серьёзности нарушения): - направить Пользователю предупреждение по email; - временно приостановить доступ к Сервису; - постоянно заблокировать учётную запись без возврата средств за неиспользованный период; - передать информацию в правоохранительные органы при наличии признаков уголовно наказуемых деяний.

5.3. Оператор сохраняет доказательную базу (логи, технические артефакты) в течение срока, предусмотренного законодательством.

6. Сообщение о нарушениях

Если вы обнаружили нарушение настоящей ПДИ или уязвимость в безопасности Сервиса, просим уведомить нас по адресу: batoo@mail.ru

Мы рассмотрим обращение в течение 5 (пяти) рабочих дней и проинформируем вас о принятых мерах.

7. Изменения

Оператор вправе обновлять настоящую ПДИ с уведомлением Пользователей за 10 (десять) дней до вступления изменений в силу.

8. Контакты

Email: batoo@mail.ru
По вопросам безопасности: batoo@mail.ru