Integrationsrichtlinie

1. Zweck

Diese Richtlinie regelt, wie Integrationen entwickelt, implementiert und gewartet werden, um die Datenintegrität, Systemleistung und Benutzererfahrung zu schützen.

2. Geltungsbereich

Dies gilt für alle APIs, Drittanbieterplattformen, Softwaresysteme und internen Tools, die mit den Desibox.io-Diensten integriert sind, einschließlich Personal- und On-Demand-Fahrermanagementsystemen.

3. Integrationsanforderungen

• Alle Integrationen müssen den Sicherheitsstandards der Branche entsprechen (z. B. OAuth 2.0, HTTPS).
• Partner müssen klare API-Dokumentationen bereitstellen.
• Die Datenweitergabe muss den geltenden Datenschutzbestimmungen entsprechen (z. B. DSGVO, CCPA).
• Änderungen an Drittanbieter-APIs müssen im Voraus kommuniziert werden, um Dienstunterbrechungen zu vermeiden.

4. Sicherheit & Datenschutz

• Die Datenverschlüsselung ist während der Übertragung und Speicherung obligatorisch.
• Benutzeranmeldeinformationen dürfen niemals im Klartext gespeichert werden.
• Der Zugriff ist über Authentifizierungstoken und rollenbasierte Berechtigungen eingeschränkt.

5. Testen & Wartung

• Alle Integrationen müssen die QA-Tests in einer Sandbox-Umgebung bestehen.
• Regelmäßige Überprüfungen und Aktualisierungen sind erforderlich, um die langfristige Stabilität zu gewährleisten.
• Jedes integrationsbezogene Problem muss innerhalb der vereinbarten SLA-Zeiträume gelöst werden.

6. Beendigung der Integration

Desibox.io behält sich das Recht vor, jede Integration auszusetzen oder zu beenden, wenn sie gegen die Sicherheitsrichtlinien verstößt, Instabilität des Dienstes verursacht oder nicht mehr den Geschäftszielen entspricht.