Anlage: interne Spiel-API
Umfang
Die interne API dient Anfragen zur Normalisierung von Vergleichsgruppen innerhalb des vereinbarten Mandanten und Berechtigungsumfangs. Sie bindet keine realen Konten an. Die vertraglichen Datenflüsse zu Hosting und isolierter Inferenz richten sich nach den Datenschutz- und Auftragsverarbeitungsbedingungen. Die API ist von der lokalen Berechnung des kostenlosen Website-Beispiels zu unterscheiden.
Zugriff
API-Schlüssel sind an den jeweiligen Mandanten zu binden und mit den minimal erforderlichen Berechtigungen auszustatten. Sie werden nach 90 Tagen gewechselt. Exportberichte dürfen keine Schlüssel enthalten; Zugangsdaten gehören nicht in fachliche Ausgaben.
Version und Fehler
Jede Antwort weist Produkt- und Formatversion aus. Inkompatible Formatänderungen sind 30 Tage im Voraus anzukündigen. Bei Fehlern müssen Fehlercode, Quellenstand und Unsicherheit erkennbar sein, damit die Redaktion den betroffenen Lauf zuordnen kann.
Aufbewahrung
Für API-Inhalte gelten die Inhaltsfristen des Datenplans; Uploads werden 30 Tage, Ergebnisse 90 Tage und Logs 30 Tage aufbewahrt. Zugriffslogs dürfen keine Promptinhalte enthalten. Die API begründet keine darüber hinausgehende Ergebnisaufbewahrung.