Old version
April 19, 2026 06:13 UTC
3289abe59fea8fe91b28ab75f83afd19d800605b23a9a03ca2cd7f470c92138f
CA-V-000719
New version
April 21, 2026 06:13 UTC
0a8d827572962cc5012319c796e08d8fb49190be40484061ff10c08cf6718f4b
CA-V-001902
Share 𝕏 Share in Share
Change Summary
Plaid updated its Developer Policy on April 21, 2026, making significant changes to how developers must manage account access and handle end user data. The policy now explicitly requires developers to designate 'Authorized Users' and maintain sole responsibility for their access to accounts and end user data. The updated terms also introduce new monitoring capabilities, clarify enforcement mechanisms, and expand the scope of what constitutes a policy violation.
high severity
69 Sentences added
46 Sentences removed
130 Sentences modified
4198 Sentences before
4221 Sentences after
Added
Removed
Modified
BeforeAfter
2346Developers Developer Policy Available languages: Française - Politique relative au développeur Español - Política de desarrolladores Deutsch - Richtlinie für Entwickler Effective Date: January 31, 2022 Prior to January 31, 2022, the prior 2019 version of Plaid’s Developer Policy will remain in effect.2346Developers Developer Policy Available languages: Française - Politique relative au développeur Español - Política de desarrolladores Deutsch - Richtlinie für Entwickler Effective Date: April 19, 2026 This Developer Policy ("Policy") provides additional rules and guidelines that govern access to and use by our developers (“you” or “your”) of the APIs, SDKs, websites (“Site”), dashboards, related tools, and other products or services (collectively, the "Services") provided by Plaid Inc. and its subsidiaries, including Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd., and Plaid, B.V. (“Plaid”, “we”, “our”, and “us”), and is incorporated into any agreement between you and Plaid governing your use of such Services.
2347This Developer Policy ("Policy") provides rules and guidelines that govern access to or use by our developers (“you” or “your”) of the Plaid API, websites (“Site”), dashboards, related tools, and other products or services (collectively, the "Services") provided by Plaid Inc. and its subsidiaries, including Plaid Financial Ltd. and Plaid, B.V. (“Plaid”, “we”, “our”, and “us”).2347Any violation of this Policy may result in suspension or termination of your access to the Services and/or access to end users’ personal or financial information made available via the Services ("End User Data").
2348Any violation of this Policy may result in suspension or termination of your access to the Services and/or access to end users’ personal and financial information provided by Plaid ("End User Data").Removed
2351If you are agreeing to the terms of this Policy on behalf of an organization or entity, you represent and warrant that you are so authorized to agree on behalf of that organization or entity.2350If you are agreeing to the terms of this Policy on behalf of an organization or entity, you represent and warrant that you are authorized to do so, and all references to “you” and “your” in this Policy (aside from those in this sentence) will be deemed to refer to such organization or entity.
2353We may update or change this Policy at any time in our discretion.2352We may update or change this Policy at any time at our discretion.
2355If you object to a change, your exclusive remedy is to cease any and all access and use of the Services.2354If you object to a change, your exclusive remedy is to cease any and all access to and use of the Services.
2356Jump to section: Registration Compliance with Applicable Law Security Data Storage and Usage Account Deactivation Prohibited Conduct Suspension and Termination Reporting Violations Universal Data Access Miscellaneous Registration To sign up for the Services, you must create an account ("Account") by registering on our Site and providing true, accurate, and complete information about yourself and your use of the Services.2355Jump to section: Registration Responsibility for Account Use and Access Compliance with Applicable Law Security Data Storage and Usage Session Replay and Activity Monitoring Account Deactivation Prohibited Conduct Suspension and Termination Reporting Violations Universal Data Access Miscellaneous Registration To sign up for the Services, you must create a Plaid Dashboard account ("Account") by registering on our Site and providing true, accurate, and complete information about yourself and your use of the Services.
2358It is your responsibility to maintain access to your Account; you may never share your Account information, including your Plaid Dashboard password, as well as your API authentication credentials, including your Client Identification Number (“Client ID”) and secret, with a third party or allow any other application or service to act as you.2357Responsibility for Account Use and Access You are solely responsible for all activities that occur via your Account.
2358If you allow any of your employees, contractors, or other agents (collectively, “Authorized Users”) to access your Account, you must ensure that each such Authorized User uses the Services and any End User Data solely for your benefit and approved use case, as authorized by you, and in compliance with this Policy and any other applicable agreements between you and Plaid.
2359Such access must only be granted pursuant to a legitimate business need and you are solely responsible for managing your Authorized Users’ access permissions.
2360This includes ensuring that only appropriate and authorized personnel are granted access to specific tools, data, or permissions, and that all Plaid Dashboard configurations, access controls, and team management features are correctly implemented and reviewed regularly.
2361This also includes promptly terminating Account access for any Authorized User who: (i) is no longer employed by, affiliated with, or contracted by you; (ii) is reassigned to duties that do not require access; or (iii) is reasonably suspected of improper access to or use of the Services or End User Data.
2362We will not be liable for any loss, damage, or unauthorized access arising from your failure to: (a) properly manage or restrict user access; (b) implement appropriate role-based permissions; or (c) monitor activity within your Account.
2363We may rely on all actions taken and instructions provided through your Account, unless and until you notify us of unauthorized use.
2364We will not be liable for any acts or omissions taken in accordance with such actions or instructions.
2361In addition, you certify that you, your officers, directors, shareholders, direct and indirect parent entities, subsidiaries, and affiliates: are and will remain in compliance with all applicable import, re-import, sanctions, anti-boycott, export, and re-export control laws and regulations (including all such laws and regulations that apply to a U.S. company, such as the Export Administration Regulations, the International Traffic in Arms Regulations, and economic sanctions programs implemented by the Office of Foreign Assets Control (OFAC)); are not subject to, or owned by parties that are subject to, sanctions or otherwise identified on any sanctions-related list, including but not limited to lists maintained by the United States government (such as the List of Specially Designated Nationals and Blocked Persons, maintained by OFAC, the Entity List maintained by the U.S. Commerce Department’s Bureau of Industry and Security, and the CAATSA section 231(d) list maintained by the U.S. State Department), the United Nations Security Council, the United Kingdom, the European Union or its Member States, or other applicable government authority; and are not engaging, and will not engage, in activities which may require or permit any applicable government authority to pursue an enforcement action against, or impose economic sanctions on you or us.2367In addition, you certify that you, your officers, directors, shareholders, direct and indirect parent entities, subsidiaries, and affiliates: are and will remain in compliance with all applicable import, re-import, sanctions, anti-boycott, export, and re-export control laws and regulations (including all such laws and regulations that apply to a U.S. company, such as the Export Administration Regulations, the International Traffic in Arms Regulations, the Department of Justice’s Data Security Program Rule (DSP Rule), and economic sanctions programs implemented by the Office of Foreign Assets Control (OFAC)); are not subject to, or owned by parties that are subject to, sanctions or otherwise identified on any sanctions-related list, including but not limited to lists maintained by the United States government (such as the List of Specially Designated Nationals and Blocked Persons, maintained by OFAC, the Entity List maintained by the U.S. Commerce Department’s Bureau of Industry and Security, and the CAATSA section 231(d) list maintained by the U.S. State Department), the United Nations Security Council, the United Kingdom, the European Union or its Member States, or other applicable government authority; will not, and will not permit any third party to, access or use the Services in, or export the Services to, any country or territory that is subject to a United States embargo (for clarity, such certification does not limit the generality of the foregoing certifications); and are not engaging, and will not engage, in activities which may require or permit any applicable government authority to pursue an enforcement action against, or impose economic sanctions on you or us.
2363You are solely responsible for ensuring that your use of the Services is in compliance with all laws applicable to you, including without limitation, the rules and guidelines of any system or network that facilitates payments and any security requirements, including under the Payment Card Industry Data Security Standards (PCI-DSS), as may be applicable to you.2369You are solely responsible for ensuring that your and your Authorized Users’ use of the Services and End User Data is in compliance with all laws applicable to you, including without limitation, the rules and guidelines of any system or network that facilitates payments and any security requirements, including under the Payment Card Industry Data Security Standards (PCI-DSS), as may be applicable to you.
2364Security You are responsible for securely maintaining your Plaid Dashboard username and password, as well as your API authentication credentials, including your Client ID and secret.2370Security You are solely responsible for maintaining the confidentiality of: (i) your Account credentials, including Account credentials for Authorized Users who access the Plaid Dashboard; (ii) your Plaid API authentication credentials, including your Plaid API Client Identification Number (“Client ID”) and Plaid API secret; and (iii) any End User Data or other sensitive or personal data accessible via your Account.
2366You must never publish, distribute, or share your Client ID or secret, and must encrypt this information in storage and during transit.2372You must never publish, distribute, or share your Account credentials, Client ID or Plaid API secret (collectively, “Account Information”) with any third parties, provided that you may share Account Information with Authorized Users as needed based on a legitimate business need and subject to the terms of this Policy.
2373You must ensure that Authorized Users use Account Information solely for your benefit and approved use case, and maintain the confidentiality of any Account Information they have access to.
2374You will remain solely responsible for Authorized Users’ use of any Account Information and your Account.
2375You must also ensure that Account Information is encrypted in storage and during transit.
2376Plaid will not be liable for any loss, damage, or unauthorized access arising from your failure, or an Authorized User’s failure, to safeguard credentials or otherwise safeguard your Account.
2377To the extent applicable, if you use End User Data in an anonymized form then your use of such anonymized data must be clearly and conspicuously disclosed to the End User including a description of how you use such anonymized End User Data.2387To the extent applicable, if you use End User Data in an anonymized form then your use of such anonymized data must be clearly and conspicuously disclosed to the applicable end user including a description of how you use such anonymized End User Data.
2388Session Replay and Activity Monitoring For security, compliance, support, and analytics purposes, Plaid may monitor, log, record, and analyze your Plaid Dashboard access and use.
2389This may include the use of tools that capture technical and behavioral data such as mouse movements, clicks, navigation flows, and usage patterns to help improve user experience, detect abuse or fraud, investigate incidents, and support Authorized Users.
2390Such tools may enable Plaid to view a visual reconstruction or replay of your Plaid Dashboard session.
2391You are responsible for informing your Authorized Users who access the Plaid Dashboard of this monitoring and recording.
2392By accessing or permitting access to the Plaid Dashboard, you and your Authorized Users acknowledge and consent to such monitoring and recording, to the extent permitted under applicable law.
2379We may also deactivate your Account if you have ceased using the Services for three months; your applicable agreement with us terminates or expires; or as reasonably necessary under applicable law.2394Without limiting our rights under any other agreements we have with you or our other rights under this Policy, we may also deactivate your Account if: (i) you have ceased using the Services for three months; (ii) your applicable agreement with us terminates or expires; or (iii) reasonably necessary under applicable law.
2381Even after your Account deactivation, and to the extent permitted under applicable law, we may still retain any information we collected about you for as long as necessary to fulfill the purposes outlined in our privacy policy/statement, or for a longer retention period if required or permitted under applicable law.2396Even after your Account deactivation, to the extent permitted under applicable law, we may still retain any information we collected about you for as long as necessary to fulfill the purposes outlined in our privacy policy/statement, or for a longer retention period if required or permitted under applicable law.
2393Politique relative au développeur Available languages: English - Developer Policy Español - Política de desarrolladores Deutsch - Richtlinie für Entwickler Date d’entrée en vigueur : 31 janvier 2022 La version 2019 de la Politique applicable aux Développeurs de Plaid restera en vigueur jusqu’au 31 janvier 2022 .2408Politique du développeur Available languages: English - Developer Policy Español - Política de desarrolladores Deutsch - Richtlinie für Entwickler Date d’entrée en vigueur : 19 avril 2026 La présente Politique du développeur (« Politique ») fournit des règles et directives supplémentaires qui régissent l’accès et l’utilisation par nos développeurs (« vous » ou « votre ») des API, SDK, sites Web (« Site »), tableaux de bord, outils associés, et autres produits ou services (collectivement, les « Services ») fournis par Plaid Inc. et ses filiales, y compris Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd., et Plaid, B.V. (« Plaid », « nous », « notre » et « nos »), et est incorporée à tout accord entre vous et Plaid régissant votre utilisation desdits Services.
2394La présente Politique applicable aux Développeurs (la « Politique ») prévoit des règles et des lignes directrices régissant l’accès ou l’utilisation par nos développeurs (« vous », « votre »,« vos ») de l’API de Plaid, des sites web (« Site »), des tableaux de bord, des outils connexes et d’autres produits ou services (collectivement les « Services ») fournis par Plaid Inc., et ses filiales, y compris Plaid Financial Ltd., et Plaid B.V., (« Plaid », « nous »,« notre », « nos »).2409Toute violation de la présente Politique peut entraîner la suspension ou la résiliation de votre accès aux Services et/ou de l’accès aux informations personnelles ou financières des utilisateurs finaux mises à disposition via les Services (« Données de l’utilisateur final »).
2395Toute violation de la Politique peut entraîner une suspension ou une résiliation de votre accès aux Services et/ou aux informations personnelles et financières des utilisateurs finaux fournies par Plaid (« Données des Utilisateurs Finaux») En accédant et en utilisant les Services, vous vous engagez à respecter tous les termes de la présente Politique.2410En accédant aux Services et en les utilisant, vous acceptez de vous conformer à toutes les conditions de la présente Politique.
2396La Politique s'applique à chaque fois que vous accédez ou que vous utilisez les Services.2411La présente Politique s’appliquera chaque fois que vous accéderez aux Services ou que vous les utiliserez.
2397Si vous acceptez les termes de la Politique au nom d’une organisation ou d’une entité, vous déclarez et garantissez que vous êtes autorisés à vous engager au nom de cette organisation ou entité.2412Si vous acceptez les conditions de la présente Politique au nom d’une organisation ou d’une entité, vous déclarez et garantissez que vous êtes autorisé(e) à le faire, et toutes les références à « vous » et « votre » dans la présente Politique (en dehors de celles de la présente phrase) seront réputées faire référence à ladite organisation ou entité.
2398La présente Politique est importante ; nous vous prions de la lire attentivement.2413La présente Politique est importante.
2399Nous pouvons être amenés à mettre à jour ou à modifier, à tout moment et à notre discrétion, la présente Politique.2414Veuillez la lire attentivement.
2400Si nous apportons des modifications que nous estimons importantes à la Politique, nous mettrons en œuvre des moyens raisonnables pour vous en informer.2415Nous pouvons mettre à jour ou modifier la présente Politique à tout moment, à notre discrétion.
2401Si vous n’acceptez pas une modification, votre seul recours consiste à cesser d'accéder et d’utiliser les Services.2416Si nous apportons des modifications à la présente Politique que nous jugeons importantes, nous nous efforcerons dans la mesure du possible de vous en informer.
2402Aller à la section : Inscription Conformité avec la Loi Applicable Sécurité Stockage et Utilisation des Données Désactivation de Compte Usages Interdits Suspension et Résiliation Signalement des Violations Accès Universel aux Données Divers Inscription Pour vous inscrire aux Services, vous devez créer un compte (« Compte ») en vous inscrivant sur notre site et en fournissant des informations exactes, précises et complètes sur vous et votre utilisation des Services.2417Si vous vous opposez à un changement, votre seul recours est de cesser tout accès et toute utilisation des Services.
2403Vous vous engagez à ne pas fausser votre identité ou les informations que vous fournissez pour votre Compte, et à mettre à jour les informations de votre Compte à tout moment.2418Aller à la section : Inscription Responsabilité de l’utilisation et de l’accès au compte Conformité à la loi applicable Sécurité Stockage et utilisation des données Relecture de session et surveillance des activités Désactivation du compte Conduite interdite Suspension et résiliation Signalement des violations Accès universel aux données Divers Inscription Pour vous inscrire aux Services, vous devez créer un compte Plaid Dashboard (« Compte ») en vous inscrivant sur notre Site et en fournissant des informations vraies, exactes et complètes sur vous-même et votre utilisation des Services.
2404Il est de votre responsabilité de conserver l'accès à votre Compte ; vous ne devez jamais communiquer à un tiers les informations relatives à votre Compte, y compris votre mot de passe de Tableau de Bord Plaid, ainsi que vos données d'authentification API, y compris votre Numéro d’Identification Client (« ID Client ») et vos informations confidentielles, ni permettre à toute autre application ou service d'agir en votre nom.2419Vous acceptez de ne pas donner de fausses informations sur votre identité ou sur les informations que vous fournissez pour votre Compte, et de tenir à jour les informations de votre Compte à tout moment.
2405Conformité avec la Loi Applicable Lorsque vous utilisez les Services, vous devez vous conformer à toutes les lois applicables, qu’elles soient locales, fédérales, nationales ou internationales.2420Responsabilité de l’utilisation et de l’accès au compte Vous êtes seul responsable de toutes les activités qui se produisent via votre Compte.
2406Vous confirmez également que vous, votre entreprise, vos salariés, vos prestataires de services et toute autre personne agissant en votre nom respectez toutes les lois applicables, en particulier celles applicables aux données financières et à la protection des données, à la protection de la vie privée et à la sécurité des données.2421Si vous autorisez l’un de vos employés, sous-traitants ou autres agents (collectivement, les « Utilisateurs autorisés ») à accéder à votre Compte, vous devez vous assurer que chaque Utilisateur autorisé utilise les Services et toutes les Données de l’Utilisateur final uniquement à votre profit et dans le cadre d’une utilisation approuvée, tel qu’autorisé par vous, et conformément à la présente Politique et à tout autre accord applicable entre vous et Plaid.
2407De plus, vous garantissez que vous, vos cadres, administrateurs, actionnaires, société mère directe ou indirecte, filiales et sociétés affiliées : êtes et demeurerez en conformité avec l’ensemble des lois et règlementations applicables concernant les importations, les sanctions, les exportations anti-boycott et le contrôle de la réexportation (y compris toutes lois et règlementations qui s'appliquent à une société américaine, telles que les Réglementations de l'Administration Américaine des Exportations, les Règlements Relatifs au Trafic International d’Armes, et les programmes de sanctions économiques mis en œuvre par le Bureau du Contrôle des Avoirs Etrangers (OFAC)) ; n’êtes pas soumis, ni détenus par des tiers qui font l’objet de sanctions ou qui sont autrement identifiés sur une liste associée à des sanctions, incluant sans s’y limiter les listes établies par le Gouvernement des États-Unis (telles que la Liste des Ressortissants Spécialement Désignés et des Personnes Bloquées, établie par l’OFAC, la Liste des Entités établie par le Bureau de l'Industrie et de la Sécurité du Ministère Américain du Commerce, et la liste de la section 231(d) de la CAATSA tenue par le département d'État Américain), le Conseil de Sécurité des Nations Unies, le Royaume-Uni, l'Union Européenne ou ses États membres, ou toute autre autorité gouvernementale compétente ; et n’êtes pas impliqués et ne serez pas impliqués dans des activités qui pourraient conduire une autorité gouvernementale à engager une action ou imposer des sanctions économique à votre ou notre encontre.2422Un tel accès ne doit être accordé qu’en vertu d’un besoin professionnel légitime et vous êtes seul responsable de la gestion des autorisations d’accès de vos Utilisateurs autorisés.
2408Les garanties précisées ci-dessus ne seront ni demandées ni fournies si celles-ci constituent une violation du Règlement de Blocage de l’UE, ou de lois ou règlementations transposant le Règlement de Blocage dans les États membres de l’UE ou au Royaume-Uni, ou toute disposition similaire contre le boycott, la discrimination ou le blocage prévue dans les lois locales applicables.2423Cela implique notamment de veiller à ce que seul le personnel approprié et autorisé ait accès à certains outils, données ou autorisations, et à ce que toutes les configurations du Tableau de bord Plaid, les contrôles d’accès et les fonctionnalités de gestion d’équipe soient correctement mis en œuvre et régulièrement contrôlés.
2409Vous êtes personnellement chargés de veiller à ce que votre utilisation des Services soit en conformité avec toutes les lois qui vous sont applicables, y compris et sans s’y limiter les règles et lignes directrices de tout système ou réseau qui facilite les paiements et les exigences de sécurité, y compris à la Norme de sécurité informatique des données de l'industrie des cartes de paiements (PCI-DSS), si applicable.2424Cela inclut également la résiliation rapide de l’accès au Compte pour tout Utilisateur autorisé qui : (i) n’est plus employé par, affilié à ou contracté par vous ; (ii) est réattribué à des tâches qui ne nécessitent pas d’accès ; ou (iii) est raisonnablement soupçonné d’un accès ou d’une utilisation inappropriés des Services ou des Données de l’Utilisateur final.
2410Sécurité Vous êtes personnellement responsable du maintien de la sécurité de votre nom d’utilisateur et mot de passe de Tableau de Bord Plaid, ainsi que de vos données d'authentification API, y compris votre ID Client et vos informations confidentielles.2425Nous ne serons pas responsables de toute perte, dommage ou accès non autorisé découlant de votre manquement à : (a) gérer ou restreindre correctement l’accès des utilisateurs ; (b) mettre en œuvre des autorisations appropriées basées sur les rôles ; ou (c) surveiller l’activité au sein de votre Compte.
2411Vous vous engagez à nous avertir sans délai à l'adresse security@plaid.com en cas de toute violation de la sécurité ou d’utilisation non autorisée de votre Compte ou des Données des Utilisateurs Finaux.2426Nous pouvons nous appuyer sur toutes les mesures prises et les instructions fournies par le biais de votre Compte, à moins que vous ne nous informiez d’une utilisation non autorisée.
2412Vous êtes tenus de ne jamais publier, distribuer ou partager votre ID Client ou vos informations confidentielles, et de crypter ces informations lors du stockage et du transfert.2427Nous ne serons pas responsables des actes ou omissions effectués conformément à ces actions ou instructions.
2413Vos systèmes et application(s) doivent traiter les Données des Utilisateurs Finaux de manière sécurisée.2428Conformité à la loi applicable Lorsque vous utilisez les Services, vous acceptez de respecter toutes les lois locales, étatiques, nationales et internationales applicables.
2414En ce qui concerne les Données des Utilisateurs Finaux vous êtes tenus de suivre les meilleures pratiques de l'industrie et devez, à tout le moins, effectuer les opérations suivantes : Maintenir des mesures de sauvegardes administratives, techniques et physiques conçues pour garantir la sécurité, le respect de la vie privée et la confidentialité des Données des Utilisateurs Finaux.2429Vous confirmez également que vous, votre entreprise, vos employés, vos prestataires de services et toute autre personne agissant en votre nom respectez toutes les lois applicables, en particulier celles relatives aux données financières, à la protection des données, à la confidentialité et à la sécurité des données.
2415Utiliser une méthode de cryptographie moderne et conforme aux normes du secteur pour le stockage ou la transmission des Données des Utilisateurs Finaux.2430En outre, vous certifiez que vous, vos dirigeants, administrateurs, actionnaires, entités mères directes et indirectes, filiales et sociétés affiliées : êtes et resterez conformes à toutes les lois et réglementations applicables en matière d’importation, de réimportation, de sanctions, de lutte contre le boycott, d’exportation et de réexportation [y compris toutes les lois et réglementations qui s’appliquent à une société américaine, telles que les Réglementations de l’administration des exportations, les Réglementations sur le trafic international d’armes, la Règle du programme de sécurité des données (Règle DSP) du ministère de la Justice et les programmes de sanctions économiques mis en œuvre par l’Office of Foreign Assets Control (OFAC)] ; n’êtes pas soumis à, ni détenus par des parties qui sont soumises à des sanctions ou autrement identifiées sur une liste liée aux sanctions, y compris, mais sans s’y limiter, les listes conservées par le gouvernement des États-Unis (telles que la Liste des ressortissants spécialement désignés et des personnes bloquées, maintenu par l’OFAC, la Liste des entités tenue par le Bureau de l’industrie et de la sécurité du Département du Commerce des États-Unis, et la liste de la section 231(d) de la CAATSA tenue par le Département d’État des États-Unis), le Conseil de sécurité des Nations unies, le Royaume-Uni, l’Union européenne ou ses États membres, ou toute autre autorité gouvernementale compétente ; n’accéderez pas aux Services ou ne les utiliserez pas, ni ne les autoriserez, ni ne les exporterez vers un pays ou territoire soumis à un embargo des États-Unis (pour plus de clarté, cette certification ne limite pas la généralité des certifications précédentes) ; et ne vous livrez pas et ne vous livrerez pas à des activités qui pourraient obliger ou permettre à une autorité gouvernementale compétente de prendre des mesures coercitives à votre encontre ou à notre encontre, ou de nous imposer des sanctions économiques.
2416Maintenir des contrôles d'accès suffisants pour garantir que seules les personnes autorisées ayant un besoin professionnel aient accès aux Données des Utilisateurs Finaux.2431Les certifications susmentionnées ne sont pas demandées, et ne sont pas fournies, si et dans la mesure où une telle demande ou certification constituerait une violation du Statut de blocage de l’UE, des lois ou réglementations mettant en œuvre le Statut de blocage de l’UE dans ses États membres ou au Royaume-Uni, ou de toute disposition similaire anti-boycott, anti-discrimination ou anti-blocage prévue dans les lois locales applicables.
2417Surveiller vos systèmes pour éviter les accès non autorisés.2432Il vous incombe de veiller à ce que votre utilisation des Services et des Données de l’Utilisateur final et celle de vos Utilisateurs autorisés soient conformes à toutes les lois qui vous sont applicables, y compris, sans s’y limiter, les règles et directives de tout système ou réseau qui facilite les paiements et toutes les exigences de sécurité, y compris en vertu des Normes de sécurité des données du secteur des cartes de paiement (PCI-DSS), qui peuvent s’appliquer à vous.
2418Remédier sans délai aux vulnérabilités.2433Sécurité Vous êtes seul responsable du maintien de la confidentialité de : (i) vos identifiants de Compte, y compris les identifiants de Compte pour les Utilisateurs autorisés qui accèdent au Tableau de bord Plaid ; (ii) vos identifiants d’authentification API Plaid, y compris votre Numéro d’identification client API Plaid (« ID Client ») et le secret API Plaid ; et (iii) toute Donnée d’utilisateur final ou autres données sensibles ou à caractère personnel accessibles via votre Compte.
2434Vous acceptez de nous informer rapidement à l’adresse security@plaid.com en cas de violation de la sécurité ou d’utilisation non autorisée de votre Compte ou de toute Donnée d’Utilisateur final.
2435Vous ne devez jamais publier, distribuer ou partager vos identifiants de Compte, votre ID Client ou votre secret API Plaid (collectivement, les « Informations de Compte ») avec des tiers, à condition que vous puissiez partager les Informations de Compte avec des Utilisateurs autorisés si nécessaire en fonction d’un besoin commercial légitime et sous réserve des conditions de la présente Politique.
2436Vous devez vous assurer que les Utilisateurs autorisés utilisent les Informations de Compte uniquement dans votre intérêt et pour les usages approuvés, et qu’ils préservent la confidentialité de toutes les Informations de Compte auxquelles ils ont accès.
2437Vous demeurerez seul responsable de l’utilisation par les Utilisateurs autorisés de toute Information de Compte et de votre Compte.
2438Vous devez également vous assurer que les Informations de Compte sont cryptées dans le stockage et pendant le transit.
2439Plaid ne sera pas responsable de toute perte, dommage ou accès non autorisé découlant de votre défaillance, ou de celle d’un Utilisateur autorisé, à protéger vos identifiants ou autrement votre Compte.
2440Vos systèmes et application(s) doivent traiter les Données de l’Utilisateur final en toute sécurité.
2441En ce qui concerne les Données de l’Utilisateur final, vous devez suivre les bonnes pratiques du secteur, mais vous devez au minimum effectuer les opérations suivantes : Maintenir des mesures de protection administratives, techniques et physiques conçues pour assurer la sécurité, la vie privée et la confidentialité des Données de l’Utilisateur final.
2442Utiliser une cryptographie moderne et conforme aux normes de l’industrie lors du stockage ou de la transmission de Données de l’Utilisateur final.
2443Maintenir des contrôles d’accès raisonnables pour vous assurer que seules les personnes autorisées qui ont un besoin professionnel ont accès aux Données de l’Utilisateur final.
2444Surveiller vos systèmes pour détecter tout accès non autorisé.
2445Corriger les vulnérabilités en temps opportun.
2420Prévoir les incidents de sécurité et y répondre.2447Planifier et répondre aux incidents de sécurité.
2421Se conformer aux règles et règlements applicables en ce qui concerne le type de données que vous traitez, telle que la Règle de Protection de la loi Gramm-Leach-Bliley.2448Respecter les règles et réglementations pertinentes en ce qui concerne le type de données que vous traitez, telles que la règle de protection en vertu de la loi Graham-Leach-Bliley.
2422Stockage et Utilisation des Données Toutes les Données des Utilisateurs Finaux en votre possession doivent être stockées en sécurité et conformément aux lois applicables.2449Stockage et utilisation des données Toutes les Données de l’Utilisateur final en votre possession doivent être stockées en toute sécurité et conformément aux lois applicables.
2423Le cas échéant, si vous utilisez les Données des Utilisateurs Finaux sous une forme anonymisée, votre utilisation de telles données anonymisées doit être indiquée à l’Utilisateur Final clairement et de manière évidente en incluant une description de la façon dont vous utilisez ces Données des Utilisateurs Finaux anonymisées.2450Dans la mesure où cela s’applique, si vous utilisez les Données de l’Utilisateur final sous une forme anonymisée, votre utilisation desdites données anonymisées doit être clairement et visiblement divulguée à l’Utilisateur final concerné, y compris une description de la manière dont vous les utilisez.
2424Désactivation de Compte Une fois que vous cessez d’utiliser les Services conformément à un contrat conclu avec nous, vous pouvez désactiver votre Compte en suivant les instructions sur le Site.2451Relecture de session et surveillance des activités À des fins de sécurité, de conformité, d’assistance et d’analyse, Plaid peut surveiller, consigner, enregistrer et analyser l’accès et l’utilisation de votre Tableau de bord Plaid.
2425Nous nous réservons le droit de désactiver votre Compte si vous cessez d’utiliser les Services pendant trois mois, si le contrat applicable conclu avec nous est résilié ou a expiré, ou si cela est nécessaire en vertu de la loi applicable .2452Cela peut inclure l’utilisation d’outils qui capturent des données techniques et comportementales telles que les mouvements de souris, les clics, les flux de navigation et les modèles d’utilisation pour aider à améliorer l’expérience utilisateur, détecter les abus ou la fraude, enquêter sur les incidents et soutenir les Utilisateurs autorisés.
2426Après la désactivation de votre Compte, nous supprimerons vos accès aux Données des Utilisateurs Finaux associées à votre intégration.2453Ces outils peuvent permettre à Plaid d’afficher une reconstruction visuelle ou une relecture de votre session de Tableau de bord Plaid.
2427Même après la désactivation de Compte, et dans la limite autorisée par la loi applicable, nous pourrons conserver des informations collectées à votre sujet pendant aussi longtemps qu’elles seront nécessaires à la réalisation des objectifs prévus dans notre politique/déclaration de confidentialité, ou pour une période plus longue si la loi applicable l’exige ou l'autorise.2454Vous êtes tenu d’informer vos Utilisateurs autorisés qui accèdent au Tableau de bord Plaid de cette surveillance et de cet enregistrement.
2428Usages Interdits Vous vous engagez personnellement à ne pas, et à ne pas aider ou permettre à un tiers de : vendre ou louer les Données des Utilisateurs Finaux à des sociétés de marketing ou à d'autres tiers ; accéder aux Services ou aux Données des Utilisateurs Finaux ou les utiliser de manière illégale, abusive, obscène, à des fins de harcèlement, de diffamation ou de fraude, ou dans un but illicite ; collecter et stocker les informations de connexion bancaire des utilisateurs finaux et/ou des Données des Utilisateurs Finaux autres que celles qui sont nécessaires pour accéder ou utiliser les Services, tel qu’autorisé par l’utilisateur final, tel que permis par Plaid ou en vertu du de la loi applicable ; utiliser, divulguer ou conserver toute « information personnelle non publique » (telle que définie par la loi Gramm-Leach-Bliley) ou « information personnelle » (telle que définie par la Loi Californienne sur la Protection de la Vie Privée des Consommateurs) autrement qu’en stricte conformité avec la loi applicable; utiliser, divulguer ou traiter toute « donnée à caractère personnel » (telle que définie par le Règlement (EU) 2016/679 (Règlement Général sur la Protection des Données)) autrement qu’en stricte conformité avec la loi applicable ; accéder ou utiliser les Services, ou accéder aux Données des Utilisateurs Finaux, les transmettre, traiter ou les stocker en violation des lois sur la protection de la vie privée applicables ou d’une manière qui violerait un contrat ou un accord avec l’utilisateur final concerné ; accéder aux Services ou les utiliser pour enfreindre un brevet, une marque déposée, un secret commercial, un droit d’auteur, un droit à la publicité ou tout autre droit d’une personne ou d’un organisme ; accéder aux Services ou les utiliser à des fins autres que celles pour lesquelles ils sont fournis, y compris pour une évaluation concurrentielle, l’espionnage, la création d’un service de substitution ou similaire à une partie des Services, ou dans un autre but nuisible ; scanner ou tester (de manière manuelle ou automatique) la vulnérabilité de l’infrastructure de Plaid sans la permission écrite préalable expresse de Plaid ; violer, désactiver, interférer avec ou contourner de toute autre manière toute mesure de sécurité ou d'authentification ou tout autre aspect des Services ; surcharger, inonder ou spammer toute partie des Services ; créer des comptes de développeurs pour les Services par tout moyen autre que nos interfaces publiquement opérées (ex. en créant des comptes de développeur de façon automatisée ou en nombre important) ; transférer, vendre sous licence ou autrement distribuer les Services ou les Données des Utilisateurs Finaux sans la permission écrite préalable expresse de Plaid ; déchiffrer, décompiler, désassembler, copier, procéder à l’ingénierie inversée ou tenter de dériver tout code source ou idée ou algorithme sous-jacents à toute partie des Services, sauf si la loi applicable le permet ; modifier, traduire ou autrement créer des travaux dérivés à partir des Services ; accéder aux Services ou aux Données des Utilisateurs Finaux ou les utiliser d’une manière qui enfreint tout contrat entre vous ou l’utilisateur final et Plaid ; ou accéder aux Services ou aux Données des Utilisateur Finaux ou les utiliser d’une manière qui enfreint une loi, un statut, une ordonnance ou règlementation applicables.2455En accédant ou en autorisant l’accès au Tableau de bord Plaid, vous et vos Utilisateurs autorisés reconnaissez et consentez à cette surveillance et à cet enregistrement, dans la mesure permise par la loi applicable.
2429Suspension et Résiliation Nous nous réservons le droit de retenir, refuser ou résilier l'accès aux Services et/ou aux Données des Utilisateurs Finaux en tout ou en partie lorsque nous estimons qu’il y a eu un accès aux Services ou qu’ils ont été utilisés en violation de la présente Politique ou de tout autre contrat Plaid, y compris les contrats de Plaid avec des partenaires tiers ou des fournisseurs de données de Plaid (un « Partenaire »), ou lorsque l’utilisation créerait un risque de nuisance, y compris à la réputation de Plaid, à son infrastructure, ses données, aux Services, à un utilisateur final ou un Partenaire.2456Désactivation du compte Une fois que vous avez cessé d’utiliser les Services conformément à tout accord applicable que vous pourriez avoir avec nous, vous pouvez désactiver votre Compte en suivant les instructions sur le Site.
2430Nous mettrons en œuvre des moyens raisonnables pour vous informer par e-mail ou par un autre moyen si nous décidons de retenir, refuser ou résilier un accès aux Services ou aux Données des Utilisateurs Finaux.2457Sans limiter nos droits en vertu de tout autre accord que nous avons avec vous ou nos autres droits en vertu de la présente Politique, nous pouvons également désactiver votre Compte si : (i) vous avez cessé d’utiliser les Services pendant trois mois ; (ii) votre accord applicable avec nous prend fin ou expire ; ou (iii) cela est raisonnablement nécessaire en vertu de la loi applicable.
2431Nous nous réservons le droit de suspendre ou de résilier immédiatement l'accès sans préavis si les circonstances l'exigent, par exemple lorsque nous avons connaissance d'une activité qui constitue une violation de toute loi applicable ou lorsque nous déterminons, à notre seule discrétion, que le préjudice est imminent.2458Après la désactivation de votre Compte, nous déprovisionnerons votre accès à toutes les Données de l’Utilisateur final associées à votre intégration.
2432Plaid n’est pas responsable des dommages de toutes natures subis par vous ou par un tiers résultant de l’exercice par Plaid de ses droits en vertu de la présente Politique ou de la loi applicable.2459Même après la désactivation de votre Compte, dans la mesure autorisée par la loi applicable, nous pouvons toujours conserver les informations que nous avons recueillies à votre sujet aussi longtemps que nécessaire pour atteindre les objectifs décrits dans notre politique/déclaration de confidentialité, ou pour une période de conservation plus longue si la loi applicable l’exige ou l’autorise.
2433Signalement des Violations Nous demandons à toute personne ayant connaissance d’une violation de la présente Politique de nous en informer immédiatement par e-mail à l’adresse legalnotices@plaid.com.2460Conduite interdite Vous acceptez de ne pas, et acceptez de ne pas aider ou permettre à un tiers de : vendre ou louer des Données de l’Utilisateur final à des marketeurs ou à tout autre tiers ; accéder ou utiliser les Services ou les Données de l’Utilisateur final à des fins illégales, contrefaisantes, menaçantes, abusives, obscènes, harcelantes, diffamatoires, trompeuses ou frauduleuses ; collecter et stocker les identifiants bancaires des utilisateurs finaux et/ou les Données de l’Utilisateur final autrement que dans la mesure requise pour accéder aux Services ou les utiliser, tel qu’autorisé par l’utilisateur final, tel qu’autorisé par Plaid, et tel qu’autorisé par la loi applicable ; utiliser, divulguer ou conserver des « informations personnelles non publiques » (telles que définies par la loi Gramm-Leach-Bliley) ou des « informations personnelles » (telles que définies par la loi californienne sur la protection de la vie privée des consommateurs) autrement que dans le strict respect de la loi applicable ; utiliser, divulguer ou autrement traiter des « données à caractère personnel » [telles que définies dans le règlement (UE) 2016/679 (règlement général sur la protection des données)] autrement que dans le strict respect de la loi applicable ; accéder ou utiliser les Services ou accéder, transmettre, traiter ou stocker les Données de l’Utilisateur final en violation des lois applicables en matière de confidentialité ou de toute manière qui constituerait une violation du contrat ou de l’accord avec l’utilisateur final concerné ; accéder ou utiliser les Services pour porter atteinte à un brevet, une marque commerciale, un secret commercial, un droit d’auteur, un droit de publicité ou tout autre droit d’une personne ou d’une entité ; accéder aux Services ou les utiliser à toute fin autre que celle pour laquelle nous les fournissons, y compris à des fins d’évaluation concurrentielle, d’espionnage, de création d’un substitut ou de services similaires à l’un des Services, ou à toute autre fin préjudiciable ; analyser ou tester (manuellement ou de manière automatisée) la vulnérabilité de toute infrastructure Plaid sans l’autorisation écrite préalable expresse de Plaid ; violer, désactiver, interférer avec ou contourner autrement toute mesure de sécurité ou d’authentification ou tout autre aspect du Service ; surcharger, inonder ou spammer toute partie des Services ; créer des comptes de développeur pour les Services par tout autre moyen que nos interfaces prises en charge publiquement (par ex., créer des comptes de développeur de manière automatisée ou autrement en masse) ; transférer, regrouper ou distribuer autrement les Services ou les Données de l’Utilisateur final sans l’autorisation écrite préalable expresse de Plaid ; déchiffrer, décompiler, désassembler, copier, faire de l’ingénierie inverse ou tenter de dériver un code source ou des idées ou algorithmes sous-jacents de toute partie des Services, sauf dans la mesure permise par la loi applicable ; modifier, traduire ou autrement créer des œuvres dérivées de toute partie des Services ; accéder ou utiliser les Services ou les Données de l’Utilisateur final d’une manière qui viole tout accord entre vous ou l’utilisateur final et Plaid ; ou accéder ou utiliser les Services ou les Données de l’Utilisateur final d’une manière qui viole toute loi, tout statut, ordonnance ou réglementation applicable.
2434En ce qui concerne ces violations, nous nous réservons le droit de prendre toute mesure appropriée à notre seule discrétion -- y compris de signaler aux autorités policières compétentes, aux régulateurs ou autres tiers compétents si nous soupçonnons qu’une activité ou conduite viole la loi.2461Suspension et résiliation Nous nous réservons le droit de retenir, refuser ou résilier l’accès aux Services et/ou aux Données de l’Utilisateur final en tout ou en partie lorsque nous pensons que les Services sont consultés ou utilisés en violation de la présente Politique ou de tout autre accord Plaid, y compris les accords de Plaid avec des partenaires tiers ou des sources de données de Plaid (chacun, un « Partenaire »), ou lorsque l’utilisation poserait un risque de préjudice, y compris un préjudice à la réputation, à Plaid, à son infrastructure, à ses données, aux Services, à un utilisateur final ou à un Partenaire.
2435Accès Universel aux Données Plaid veut promouvoir un écosystème financier ouvert dans lequel les utilisateurs finaux détiennent leurs propres données (ex., des données financières) et peuvent accorder l'accès à celles-ci à des tiers.2462Nous déploierons des efforts raisonnables pour vous informer par e-mail ou par toute autre méthode lorsque nous déciderons de suspendre, refuser ou résilier l’accès aux Services et/ou aux Données de l’Utilisateur final.
2436Dans la mesure où vous hébergez de telles données d’utilisateurs finaux non accessibles par Plaid, les parties conviennent à la demande de Plaid, de coopérer de bonne foi afin de négocier et de convenir d’un arrangement afin que Plaid puisse accéder aux données des utilisateurs finaux au nom des utilisateurs finaux.2463Nous pouvons immédiatement suspendre ou résilier l’accès sans préavis, le cas échéant, dans les circonstances, par exemple lorsque nous prenons connaissance d’une activité qui constitue une violation de toute loi applicable ou lorsque nous déterminons, à notre seule discrétion, que le préjudice est imminent.
2437Divers Le fait pour Plaid ou vous-même de ne pas exercer un droit prévu dans la présente Politique ne constitue aucunement un abandon de ce droit ou du droit de l’utiliser ultérieurement.2464Plaid ne sera pas responsable des dommages de quelque nature que ce soit subis par vous ou tout tiers résultant de l’exercice par Plaid de ses droits en vertu de la présente Politique ou de la loi applicable.
2438Si une disposition de la présente Politique se révélerait être inapplicable ou invalide, cette disposition sera limitée ou annulée dans les limites du minimum nécessaire de sorte que la Politique demeure par ailleurs pleinement effective, en vigueur et applicable.2465Signalement des violations Si une personne prend connaissance d’une violation de la présente Politique, nous vous demandons de nous en informer immédiatement par e-mail à l’adresse legalnotices@plaid.com .
2439Política de Desarrolladores Available languages: English - Developer Policy Française - Politique relative au développeur Deutsch - Richtlinie für Entwickler Fecha de Entrada en Vigor: 31 de enero de 2022 Hasta el 31 de enero de 2022, se mantendrá en vigor la versión de 2019 de la Política para Desarrolladores de Plaid .2466Nous pouvons prendre toute mesure appropriée, y compris signaler toute activité ou conduite que nous soupçonnons d’enfreindre la loi aux autorités compétentes, aux organismes de réglementation ou à d’autres tiers appropriés, à notre seule discrétion, en ce qui concerne ces violations.
2440Esta Política para Desarrolladores (la “Política”) establece las normas y las directrices que rigen el acceso o el uso, por parte de nuestros desarrolladores (“usted” o “su”), de la API (application programming interface, interfaz de programación de aplicaciones), sitios web (“Sitio”), paneles, herramientas asociadas y otros productos o servicios de Plaid (de manera conjunta, los “Servicios”), proporcionados por Plaid Inc. y sus filiales, incluidas Plaid Financial Ltd. y Plaid, B.V. (“Plaid”, “nosotros”, “nuestro” y “nos”).2467Accès universel aux données Plaid promeut un écosystème Open Finance dans lequel les utilisateurs finaux possèdent leurs données (par ex., données financières) et peuvent accorder l’accès à ces données à des tiers.
2441Cualquier violación de esta Política podrá provocar la suspensión o cancelación de su acceso a los Servicios y/o del acceso a la información personal y financiera de los usuarios finales facilitada por Plaid (“Datos del Usuario Final”).2468Dans la mesure où vous hébergez des données d’utilisateurs finaux qui ne sont pas encore accessibles par Plaid, sur demande raisonnable de Plaid, les parties conviennent de coopérer de bonne foi afin de négocier et de conclure un accord permettant à Plaid d’accéder à ces données d’utilisateurs finaux en leur nom.
2442Al acceder a los Servicios y utilizarlos, usted acepta cumplir con todas las condiciones de esta Política.2469Divers Le fait que vous ou Plaid n’exerciez pas, à quelque titre que ce soit, un droit prévu dans les présentes ou dans tout autre accord que vous pourriez avoir avec nous ne sera pas considéré comme une renonciation à tout autre droit en vertu des présentes.
2443Esta Política aplicará cada vez que usted acceda a los Servicios o los utilice.2470Si une disposition de la présente politique est jugée inapplicable ou invalide, celle-ci sera limitée ou supprimée dans la mesure minimale nécessaire afin que la présente politique reste pleinement en vigueur et applicable.
2444En caso de que usted acepte las condiciones de esta Política actuando por cuenta de una organización o entidad, usted manifiesta y garantiza que está autorizado para aceptar actuando por cuenta de dicha organización o entidad.2471Política para desarrolladores Available languages: English - Developer Policy Française - Politique relative au développeur Deutsch - Richtlinie für Entwickler Fecha de entrada en vigor: 19 de abril de 2026 Esta Política para desarrolladores («Política») proporciona reglas y directrices adicionales que rigen el acceso y uso por parte de nuestros desarrolladores («usted» o «su») de las API, SDK, sitios web («Sitio»), paneles, herramientas relacionadas, y otros productos o servicios (colectivamente, los «Servicios») prestados por Plaid Inc. y sus filiales, incluida la Agencia de Información al Consumidor de Plaid, Inc., Plaid Financial Ltd., y Plaid, B.V. («Plaid», «nosotros», «nuestro», y «nos»), y se incorpora a cualquier acuerdo entre usted y Plaid que rija su uso de dichos Servicios.
2445Esta Política es importante, por lo que le rogamos que la lea con atención.2472Cualquier infracción de esta Política puede dar lugar a la suspensión o rescisión de su acceso a los Servicios y/o acceso a la información personal o financiera de los usuarios finales puesta a disposición a través de los Servicios («Datos del usuario final»).
2446Podremos actualizar o cambiar esta Política siempre que lo consideremos necesario.2473Al acceder y utilizar los Servicios, usted acepta cumplir con todas las condiciones de esta Política.
2447Si introducimos cualquier cambio en ella que consideremos sustancial, haremos un esfuerzo razonable para informarle de dicho cambio.2474Esta Política se aplicará cada vez que acceda o utilice los Servicios.
2448En caso de que usted se oponga a un cambio, su única alternativa es dejar de acceder a los Servicios y no utilizarlos en modo alguno.2475Si está aceptando los términos de esta Política en nombre de una organización o entidad, usted declara y garantiza que cuenta con la autorización para hacerlo, y todas las referencias a «usted» y «su» en esta Política (aparte de las de esta oración) se considerarán referidas a dicha organización o entidad.
2449Ir a la sección: Registro Cumplimiento con la Normativa Aplicable Seguridad Almacenamiento de Datos Desactivación de la Cuenta Conductas Prohibidas Suspensión y Cancelación Comunicación de Infracciones Acceso Universal a los Datos Miscelánea Registro Para darse de alta en los Servicios, usted deberá crear una cuenta (la “Cuenta”) registrándose en nuestro Sitio y proporcionando información cierta, exacta y completa sobre usted y su uso de los Servicios.2476Esta Política es importante: léala detenidamente.
2450Usted acuerda no falsear su identidad ni ninguna información que usted facilite para su Cuenta, así como mantener la información de su Cuenta actualizada en todo momento.2477Podemos actualizar o cambiar esta Política en cualquier momento a nuestra discreción.
2451Usted es el responsable de mantener el acceso a su Cuenta; no deberá compartir nunca su información de Cuenta, incluyendo su contraseña del Panel de Plaid y sus credenciales de autenticación API, incluyendo su Número de Identificación de Cliente (“ID de Cliente”) y secreto, con un tercero, ni permitir que ninguna otra aplicación o servicio actúe haciéndose pasar por usted.2478Si realizamos algún cambio en esta Política que consideremos sustancial, haremos un esfuerzo razonable para informarle de dicho cambio.
2452Cumplimiento con la Normativa Aplicable Cuando usted utilice los Servicios, acepta cumplir toda la normativa local, estatal, nacional e internacional que resulte de aplicación.2479Si se opone a algún cambio, su único recurso será cesar todo acceso y uso de los Servicios.
2453Asimismo, usted confirma que usted, su empresa, sus trabajadores, sus prestadores de servicios y cualquier otra persona que actúe por cuenta de usted cumplen con toda la normativa aplicable, en particular la relativa a datos financieros, protección de datos, privacidad y seguridad de los datos.2480Ir a la sección: Registro Responsabilidad por el uso y acceso a la cuenta Cumplimiento de la legislación aplicable Seguridad Almacenamiento y uso de datos Repetición de sesión y supervisión de actividad Desactivación de cuenta Conducta prohibida Suspensión y rescisión Notificación de infracciones Acceso universal a datos Varios Registro Para registrarse para los Servicios, debe crear una cuenta de Plaid Dashboard («Cuenta») registrándose en nuestro Sitio y proporcionando información verdadera, precisa y completa sobre usted y su uso de los Servicios.
2454Además, usted garantiza que usted, sus directivos, accionistas y empresas matrices y filiales (directas e indirectas): cumplen y cumplirán toda la normativa aplicable en materia de importación, reimportación, sanciones, antiboicot, exportación y control de reexportación (incluyendo toda la referida normativa aplicable a una empresa estadounidense, como las Export Administration Regulations (Reglamento sobre la Administración de la Exportación), las International Traffic in Arms Regulations (Reglamento sobre Tráfico Internacional de Armas) y los programas de sanciones económicas implementados por la Office of Foreign Assets Control (Oficina de Control de Activos Extranjeros; OFAC, por sus siglas en inglés)); no están sujetos a, ni pertenecen a entidades que estén sujetas a, sanciones, ni están identificados de otra forma en ninguna lista relacionada con sanciones, incluyendo, con carácter enunciativo y no limitativo, listas mantenidas por el Gobierno de los Estados Unidos (como la List of Specially Designated Nationals and Blocked Persons (Lista de Nacionales Especialmente Designados y Personas Bloqueadas), mantenida por la OFAC, la Entity List (Lista de Entidades) mantenida por la U.S. Commerce Department’s Bureau of Industry and Security (Oficina de Industria y Seguridad del Departamento de Comercio de los Estados Unidos ) y la lista de la sección 231(d) de la CAATSA (Countering America's Adversaries Through Sanctions Act, Ley para Combatir a los Adversarios de América a través de Sanciones) mantenida por el U.S. State Department (Departamento de Estado de Estados Unidos)), el Consejo de Seguridad de las Naciones Unidas, el Reino Unido, la Unión Europea o sus Estados Miembros u otra autoridad gubernamental que resulte de aplicación; y no participan ni participarán en actividades que pudieran exigir o justificar que cualquier autoridad gubernamental que resulte de aplicación inicie acciones legales contra usted o contra nosotros o le imponga, a usted o a nosotros, sanciones económicas.2481Usted acepta no tergiversar su identidad ni ninguna información que proporcione para su Cuenta, y mantener actualizada la información de su Cuenta en todo momento.
2455Las garantías inmediatamente anteriores no se exigirán ni se facilitarán, si y en la medida en que dicha solicitud o garantía constituya una violación del Estatuto de Bloqueo de la Unión Europea, de normativa que lo implemente en los Estados Miembros de la UE o en el Reino Unido, o de cualesquiera disposiciones similares antiboicot, de no discriminación o de bloqueo previstas en la normativa local aplicable.2482Responsabilidad por el uso y acceso a la cuenta Usted es el único responsable de todas las actividades que se produzcan a través de su Cuenta.
2456Usted es el único responsable de garantizar que su uso de los Servicios cumple con todas las normas que le sean aplicables, entre las que se incluyen, con carácter enunciativo y no limitativo, las reglas y directrices de cualquier sistema o red que facilite pagos, así como cualesquiera requisitos de seguridad, incluyendo bajo los Payment Card Industry Data Security Standards (Estándares de Seguridad de Datos de la Industria de las Tarjetas de Pago, PCI-DSS), según le apliquen a usted.2483Si permite que alguno de sus empleados, contratistas u otros agentes (colectivamente, «Usuarios autorizados») acceda a su Cuenta, debe asegurarse de que cada uno de dichos Usuarios autorizados utilice los Servicios y cualquier Dato de usuario final únicamente para su beneficio y para el uso aprobado, según lo autorizado por usted, y en cumplimiento de esta Política y cualquier otro acuerdo aplicable entre usted y Plaid.
2457Seguridad Usted es el responsable de conservar de manera segura su nombre de usuario y contraseña del Panel de Plaid, así como sus credenciales de autenticación API, incluyendo su ID de Cliente y secreto.2484Dicho acceso solo debe concederse de conformidad con una necesidad comercial legítima y usted es el único responsable de gestionar los permisos de acceso de sus Usuarios autorizados.
2458Usted se compromete a notificarnos de inmediato a través de security@plaid.com en caso de cualquier brecha de seguridad o uso no autorizado de su Cuenta o cualesquiera Datos del Usuario Final.2485Esto incluye garantizar que solo el personal apropiado y autorizado tenga acceso a herramientas, datos o permisos específicos, y que todas las configuraciones, controles de acceso y funciones de gestión del equipo de Plaid Dashboard se implementen y revisen correctamente con regularidad.
2459Nunca deberá publicar, distribuir ni compartir su ID de Cliente o secreto y deberá cifrar esta información cuando se encuentre almacenada y en tránsito.2486Esto también incluye la rescisión inmediata del acceso a la Cuenta para cualquier Usuario autorizado que: (i) ya no sea un empleado o afiliado o esté contratado por usted; (ii) sea reasignado a tareas que no requieran acceso; o (iii) se sospeche razonablemente de un acceso o uso indebido de los Servicios o Datos del usuario final.
2460Sus sistemas y aplicación(es) deberán manejar los Datos del Usuario Final de forma segura.2487No nos haremos responsables de ninguna pérdida, daño o acceso no autorizado que surja de su incapacidad para: (a) gestionar o restringir adecuadamente el acceso de los usuarios; (b) implementar los permisos adecuados basados en roles; o (c) supervisar la actividad dentro de su Cuenta.
2461Respecto de los Datos del Usuario Final, deberá cumplir con las mejores prácticas del sector pero, como mínimo, deberá adoptar las siguientes medidas: Mantener las salvaguardas administrativas, técnicas y físicas diseñadas para garantizar la seguridad, la privacidad y la confidencialidad de los Datos del Usuario Final.2488Podremos basarnos en todas las medidas tomadas e instrucciones proporcionadas a través de su Cuenta, a menos que usted nos notifique sobre el uso no autorizado.
2462Usar una criptografía actual y habitual en el sector cuando almacene o transmita cualesquiera Datos del Usuario Final.2489No nos haremos responsables de ningún acto u omisión realizado de acuerdo con dichas acciones u instrucciones.
2463Mantener unos controles de acceso razonables para garantizar que sólo las personas autorizadas que así lo requieran por necesidades del negocio tengan acceso a cualesquiera Datos del Usuario Final.2490Cumplimiento de la legislación aplicable Al utilizar los Servicios, usted acepta cumplir con todas las leyes locales, estatales, nacionales e internacionales aplicables.
2464Monitorizar sus sistemas para detectar cualquier acceso no autorizado.2491También confirma que usted, su empresa, sus empleados, sus proveedores de servicios y cualquier otra persona que actúe en su nombre cumplen con todas las leyes aplicables, especialmente las relativas a los datos financieros, la protección de datos, la privacidad y la seguridad de los datos.
2465Solucionar las vulnerabilidades en un plazo oportuno.2492Además, usted certifica que usted, sus directivos, directores, accionistas, entidades matrices directas e indirectas, subsidiarias y filiales: cumplen y seguirán cumpliendo todas las leyes y normativas aplicables en materia de importación, reimportación, sanciones, antiboicot, exportación y control de reexportación [incluidas todas las leyes y normativas que se aplican a una empresa estadounidense, como las Normas de Administración de Exportaciones, las Normas de Tráfico Internacional de Armas, la Norma del Programa de Seguridad de Datos del Departamento de Justicia (Norma DSP) y los programas de sanciones económicas aplicados por la Oficina de Control de Activos Extranjeros (OFAC)]; no están sujetos ni son propiedad de partes que están sujetas a sanciones o identificadas de otro modo en cualquier lista relacionada con sanciones, incluidas, entre otras, las listas mantenidas por el gobierno de los Estados Unidos (como la Lista de ciudadanos especialmente designados y personas bloqueadas, mantenido por la OFAC, la Lista de entidades mantenida por la Oficina de Industria y Seguridad del Departamento de Comercio de los EE.
2466Registrar y examinar cualquier evento que sugiera un acceso no autorizado.2493UU., y la lista de la sección 231, apartado d) de la CAATSA mantenida por el Departamento de Estado de EE.
2467Prepararse para y dar una respuesta a incidentes de seguridad.2494UU.), el Consejo de Seguridad de las Naciones Unidas, el Reino Unido, la Unión Europea o sus Estados miembros, u otra autoridad gubernamental aplicable; no accederán ni permitirán que ningún tercero acceda ni utilice los Servicios en, ni exportará los Servicios a, ningún país o territorio que esté sujeto a un embargo de los Estados Unidos (para mayor claridad, dicha certificación no limita la generalidad de las certificaciones anteriores); y no participan, y no participarán, en actividades que puedan requerir o permitir que alguna autoridad gubernamental aplicable lleve a cabo una acción de ejecución o imponga sanciones económicas contra usted o nosotros.
2468Cumplir con la normativa relevante respecto del tipo de datos que usted esté manejando, como la Safeguards Rule (Regla de Seguridad) de conformidad con la Graham-Leach-Bliley Act (Ley Graham-Leach-Bliley).2495Las certificaciones inmediatamente anteriores no se solicitan, y no se proporcionan en la medida en que dicha solicitud o certificación constituya una violación del Estatuto de Bloqueo de la UE, de las leyes o reglamentos que implementan el Estatuto de Bloqueo de la UE en los Estados miembros de la UE o en el Reino Unido, o cualquier disposición antiboicot, no discriminación o bloqueo similar prevista en las leyes locales aplicables.
2469Almacenamiento de Datos Cualesquiera Datos del Usuario Final que se encuentren en su poder deberán ser almacenados de forma segura y de acuerdo con la normativa aplicable.2496Usted es el único responsable de garantizar que el uso que usted y sus Usuarios autorizados hagan de los Servicios y los Datos del usuario final cumpla con todas las leyes que le sean aplicables, incluyendo, sin limitación, las normas y directrices de cualquier sistema o red que facilite los pagos y cualquier requisito de seguridad, incluyendo los Estándar de Seguridad de Datos del Sector de Tarjetas de Pago (PCI DSS, por sus siglas en inglés), que le sean aplicables.
2470En la medida que proceda, si usted utiliza Datos del Usuario Final de forma anonimizada, entonces deberá informar clara y manifiestamente al Usuario Final del uso que usted haga de tales datos anonimizados, incluyendo una descripción de cómo usa usted los referidos Datos del Usuario Final anonimizados.2497Seguridad Usted es el único responsable de mantener la confidencialidad de: (i) sus credenciales de Cuenta, incluidas las credenciales de Cuenta para Usuarios autorizados que acceden a Plaid Dashboard; (ii) sus credenciales de autenticación de API de Plaid, incluido su Número de identificación de cliente de API de Plaid («ID de cliente») y secreto de API de Plaid; y (iii) cualquier Dato de usuario final u otros datos sensibles o personales accesibles a través de su Cuenta.
2471Desactivación de la Cuenta Una vez que usted deje de usar los Servicios de conformidad con cualquier acuerdo que resulte de aplicación que usted pueda tener con nosotros, podrá desactivar su Cuenta siguiendo las instrucciones que figuran en el Sitio.2498Usted acepta notificarnos de inmediato escribiendo a security@plaid.com en caso de cualquier violación de la seguridad o uso no autorizado de su Cuenta o de cualquier Dato de usuario final.
2472Nosotros también podremos desactivar su Cuenta si usted ha dejado de utilizar los Servicios durante tres meses, se produce la terminación de su contrato con nosotros que resulte aplicable o según sea razonablemente necesario de conformidad con la normativa aplicable.2499Nunca debe publicar, distribuir ni compartir sus credenciales de Cuenta, ID de Cliente o secreto de API de Plaid (colectivamente, «Información de la cuenta») con terceros, siempre que pueda compartir Información de la cuenta con Usuarios autorizados según sea necesario en función de una necesidad comercial legítima y de conformidad con las condiciones de esta Política.
2473Después de que se haya desactivado su Cuenta, cancelaremos su acceso a todos los Datos del Usuario Final asociados a su integración.2500Debe asegurarse de que los Usuarios autorizados utilicen la Información de la cuenta únicamente para su beneficio y para el uso aprobado, y mantener la confidencialidad de cualquier Información de la cuenta a la que tengan acceso.
2474Incluso tras la desactivación de su Cuenta, y en la medida que la normativa aplicable lo permita, aún podremos conservar cualquier información que recabásemos sobre usted durante el plazo que sea necesario para cumplir con las finalidades descritas en nuestra política o declaración de privacidad o durante un plazo de retención mayor si la normativa aplicable así lo exige o permite.2501Usted seguirá siendo el único responsable del uso que hagan los Usuarios autorizados de cualquier Información de la cuenta y de su Cuenta.
2475Conductas Prohibidas Usted acuerda que no realizará ninguna de las conductas siguientes, ni ayudará a ni facilitará de ninguna manera que ningún tercero las realice: vender o alquilar los Datos del Usuario Final a comercializadores o a cualquier otro tercero; acceder a los Servicios o los Datos del Usuario Final, o usarlos, con cualquier propósito ilegal, infractor, amenazante, abusivo, obsceno, hostigador, difamatorio, engañoso o fraudulento; recabar y almacenar credenciales bancarias de los usuarios finales y/o Datos del Usuario Final de una forma distinta de la necesaria para acceder a los Servicios o usarlos, distinta de la autorizada por el usuario final, la permitida por Plaid y la permitida por la normativa aplicable; usar, divulgar o conservar cualquier “información personal no pública” (según lo definido por la Gramm-Leach-Bliley Act (Ley Gramm-Leach-Bliley)) o “información personal” (según se define en la California Consumer Privacy Act (Ley sobre la Privacidad del Consumidor de California)), de una manera en que no se cumpla estrictamente con la normativa aplicable; usar, divulgar o tratar de otra forma cualquier “dato personal” (según se define en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos)), de una manera en que no se cumpla estrictamente con la normativa aplicable; acceder a o usar los Servicios o acceder a, transmitir, tratar o almacenar Datos del Usuario Final con infracción de cualquier normativa aplicable en materia de privacidad o de cualquier modo que constituiría un incumplimiento de un contrato o acuerdo con el usuario final correspondiente; acceder a los Servicios o usarlos para infringir cualquier patente, marca, secreto comercial, derecho de autor, derecho de publicidad u otro derecho de cualquier persona o entidad; acceder a los Servicios o usarlos, para cualquier finalidad distinta de aquellas para las que son facilitados por nosotros, incluyendo para evaluación competitiva, espionaje, crear Servicios sustitutivos de o similares a cualquiera de los Servicios u otros fines maliciosos; analizar o probar (de manera manual o automática) la vulnerabilidad de cualquier infraestructura de Plaid sin autorización expresa, previa y por escrito de Plaid; infringir, deshabilitar, interferir con o eludir de otro modo cualquier medida de seguridad o autenticación o cualquier otro aspecto de los Servicios; sobrecargar, inundar (flood) o enviar spam a cualquier parte de los Servicios; crear cuentas de desarrollador para los Servicios, por cualquier medio distinto a nuestras interfaces con soporte público (p. ej., crear cuentas de desarrollador de manera automática o masivamente de otro modo); transferir, re-difundir o distribuir de otro modo los Servicios o Datos del Usuario Final sin el consentimiento expreso, previo y por escrito de Plaid; descifrar, descompilar, desarmar, copiar, realizar ingeniería inversa o intentar obtener cualquier código fuente o ideas o algoritmos subyacentes de cualquier parte de los Servicios, salvo que lo permita la normativa aplicable; modificar, traducir o crear de otra forma obras derivadas de cualquier parte de los Servicios; acceder a los Servicios o los Datos del Usuario Final, o usarlos, de una manera que infrinja cualquier acuerdo entre usted o el usuario final y Plaid; o acceder a los Servicios o los Datos del Usuario Final, o usarlos, de una manera que infrinja cualquier ley, estatuto, ordenanza o reglamento aplicable.2502También debe asegurarse de que la información de la cuenta esté cifrada en el almacenamiento y durante el tránsito.
2476Suspensión y Cancelación Nos reservamos el derecho de denegar, rechazar o cancelar el acceso a los Servicios y/o a los Datos del Usuario Final, en todo o en parte, si, a nuestro juicio, se está accediendo a los Servicios o se están utilizando de forma que se viole la presente Política o cualquier otro acuerdo de Plaid, incluyendo los acuerdos que Plaid mantiene con cualesquiera socios externos o fuentes de datos de Plaid (cada uno de ellos, un “Socio”), o cuando el uso pueda implicar un riesgo de daños, incluidos daños reputacionales, para Plaid, su infraestructura, sus datos, los Servicios, un usuario final o un Socio.2503Plaid no se hará responsable de ninguna pérdida, daño o acceso no autorizado que surja de su incumplimiento, o del incumplimiento de un Usuario autorizado, de salvaguardar las credenciales ni de proteger su Cuenta de ninguna otra forma.
2477Haremos esfuerzos razonables para comunicarle por correo electrónico o por otro medio nuestra decisión de denegar, rechazar o cancelar el acceso a los Servicios y/o a los Datos del Usuario Final.2504Sus sistemas y aplicación o aplicaciones deben gestionar los Datos del usuario final de forma segura.
2478Podremos suspender o cancelar el acceso de inmediato, sin comunicárselo con antelación, cuando sea apropiado según las circunstancias, como cuando tengamos conocimiento de una actividad que suponga una violación de cualquier normativa aplicable o cuando juzguemos, a nuestra entera discreción, que el daño es inminente.2505Con respecto a los Datos del usuario final, debe seguir las mejores prácticas del sector, pero, como mínimo, debe realizar lo siguiente: Mantener salvaguardas administrativas, técnicas y físicas diseñadas para garantizar la seguridad, privacidad y confidencialidad de los Datos del usuario final.
2479Plaid no será responsable de ningún daño de ninguna naturaleza, que usted o cualquier tercero sufran como resultado del ejercicio, por parte de Plaid, de sus derechos conforme a esta Política o de acuerdo con la normativa aplicable.2506Utilizar criptografía moderna y estándar del sector al almacenar o transmitir cualquier Dato de usuario final.
2480Comunicación de Infracciones Si cualquier persona tuviera conocimiento de una infracción de la presente Política, le rogamos que nos lo comunique de inmediato a través de un correo electrónico dirigido a legalnotices@plaid.com.2507Mantener controles de acceso razonables para garantizar que solo las personas autorizadas que tengan una necesidad comercial tengan acceso a los Datos del usuario final.
2481Podremos adoptar cualquier medida pertinente (incluida la denuncia de cualquier actividad o conducta que sospechemos que viola la ley a las autoridades competentes, reguladores u otros terceros que correspondan), a nuestra entera discreción, con respecto a dichas violaciones.2508Supervisar sus sistemas para detectar cualquier acceso no autorizado.
2482Acceso Universal a los Datos Plaid promueve un ecosistema Open Finance (Finanzas Abiertas) en el que los usuarios finales son propietarios de sus datos (p. ej. datos financieros) y pueden dar acceso a terceros a tales datos.2509Corregir las vulnerabilidades de manera oportuna.
2483En la medida en que usted aloje cualesquiera de esos datos de usuario final a los que Plaid todavía no tenga acceso, a petición razonable de Plaid, las partes acuerdan cooperar de buena fe para negociar e iniciar un acuerdo en virtud del cual Plaid tenga acceso a dichos datos de usuario final por cuenta de los usuarios finales.2510Registrar y revisar cualquier evento que sugiera un acceso no autorizado.
2484Miscelánea La falta de ejercicio por su parte o por parte de Plaid, en cualquier aspecto, de cualquier derecho establecido en este documento o en cualquier otro acuerdo que usted pueda tener con nosotros, no se considerará una renuncia a cualquier otro derecho aquí reconocido.2511Planificar y responder a incidentes de seguridad.
2485Si cualquier disposición de la presente Política fuera declarada inaplicable o carente de validez, dicha disposición se limitará o eliminará en la medida mínima necesaria, de forma tal que esta Política continúe estando plenamente vigente, con plenos efectos y siendo aplicable.2512Cumplir con las normas y reglamentos pertinentes con respecto al tipo de datos que está gestionando, como la Regla de salvaguardas en virtud de la Ley Graham-Leach-Bliley.
2486Richtlinie für Entwickler Available languages: English - Developer Policy Française - Politique relative au développeur Español - Política de desarrolladores Gültigkeitsdatum: 31.2513Almacenamiento y uso de datos Cualquier Dato de usuario final que tenga en su poder debe almacenarse de forma segura y de acuerdo con las leyes aplicables.
2487Januar 2022 Vor dem 31.2514En la medida aplicable, si utiliza Datos de usuario final de forma anónima, su uso de dichos datos anonimizados debe divulgarse de forma clara y visible al usuario final correspondiente, incluyendo una descripción de cómo utiliza dichos Datos de usuario final anonimizados.
2488Januar 2022 gilt weiterhin die vorherige Version 2019 der Plaid-Richtlinie für Entwickler.2515Repetición de sesión y supervisión de actividad Por motivos de seguridad, cumplimiento normativo, asistencia técnica y análisis, Plaid puede supervisar, registrar, grabar y analizar su acceso y uso del panel de control de Plaid.
2489Diese Richtlinie für Entwickler (die „Richtlinie“) legt Regeln und Richtlinien fest, die den Zugang oder die Nutzung der Plaid-API, der Websites (die „Website“), der Dashboards, der zugehörigen Tools und anderer Produkte oder Dienstleistungen (zusammen die „Dienste“) regeln, welche von Plaid Inc. und seinen Tochtergesellschaften, einschließlich Plaid Financial Ltd. und Plaid, B.V. („Plaid“, „wir“, „unser“ und „uns“) bereitgestellt werden.2516Esto puede incluir el uso de herramientas que capturan datos técnicos y de comportamiento como movimientos del ratón, clics, flujos de navegación y patrones de uso para ayudar a mejorar la experiencia del usuario, detectar abuso o fraude, investigar incidentes y apoyar a los Usuarios autorizados.
2490Ein Verstoß gegen diese Richtlinie kann zur Aussetzung oder Beendigung Ihres Zugangs zu den Diensten und/oder Zugangs zu den von Plaid bereitgestellten personenbezogenen und finanziellen Daten der Endnutzer (die „Endnutzerdaten“) führen Mit Ihrem Zugriff auf die Dienste und deren Nutzung erklären Sie sich damit einverstanden, alle Bestimmungen dieser Richtlinie einzuhalten.2517Tales herramientas pueden permitir que Plaid vea una reconstrucción visual o reproduzca su sesión de Plaid Dashboard.
2518Usted es responsable de informar a los Usuarios autorizados que accedan a Plaid Dashboard de esta supervisión y grabación.
2519Al acceder o permitir el acceso a Plaid Dashboard, usted y sus Usuarios autorizados reconocen y dan su consentimiento para dicha supervisión y grabación, en la medida permitida por la legislación aplicable.
2520Desactivación de cuenta Una vez que deje de utilizar los Servicios de conformidad con cualquier acuerdo aplicable que pueda tener con nosotros, puede desactivar su Cuenta siguiendo las instrucciones del Sitio web.
2521Sin limitación a nuestros derechos en virtud de cualquier otro acuerdo que tengamos con usted o nuestros otros derechos en virtud de esta Política, también podemos desactivar su Cuenta si: (i) usted ha dejado de utilizar los Servicios durante tres meses; (ii) su acuerdo aplicable con nosotros termina o expira; o (iii) es razonablemente necesario en virtud de la legislación aplicable.
2522Después de la desactivación de su Cuenta, cancelaremos su acceso a todos los Datos del usuario final asociados con su integración.
2523Incluso después de la desactivación de su Cuenta, en la medida en que lo permita la legislación aplicable, podremos conservar cualquier información que hayamos recopilado sobre usted durante el tiempo que sea necesario para cumplir con los fines descritos en nuestra política/declaración de privacidad, o durante un periodo de conservación más largo si así lo exige o permite la legislación aplicable.
2524Conducta prohibida Usted acepta no realizar, ni ayudar o facilitar a terceros a realizar, las siguientes acciones: vender o alquilar Datos del usuario final a comercializadores o cualquier otro tercero; acceder o utilizar los Servicios o los Datos del usuario final para cualquier fin ilegal, infractor, amenazante, abusivo, obsceno, acosador, difamatorio, engañoso o fraudulento; recopilar y almacenar las credenciales bancarias de los usuarios finales y/o los Datos del usuario final distintos de los requeridos para acceder o utilizar los Servicios, según lo autorizado por el usuario final, según lo permitido por Plaid y según lo permitido por la legislación aplicable; utilizar, divulgar o conservar cualquier «información personal no pública» (según se define en la Ley Gramm-Leach-Bliley) o «información personal» (según se define en la Ley de Privacidad del Consumidor de California) que no sea en estricto cumplimiento de la ley aplicable; utilizar, divulgar o tratar de cualquier otra forma «datos personales» [según se define en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos)] que no sea en estricto cumplimiento de la legislación aplicable; acceder o utilizar los Servicios o acceder, transmitir, procesar o almacenar Datos del usuario final en violación de cualquier ley de privacidad aplicable o de cualquier manera que constituya un incumplimiento de contrato o acuerdo con el usuario final aplicable; acceder o utilizar los Servicios para infringir cualquier patente, marca comercial, secreto comercial, derecho de autor, derecho de publicidad u otro derecho de cualquier persona o entidad; acceder o utilizar los Servicios para cualquier fin que no sea para el que los proporcionamos, incluyendo para evaluación competitiva, espionaje, creación de un sustituto o servicios similares a cualquiera de los Servicios, u otro fin malintencionado; escanear o probar (manualmente o de forma automatizada) la vulnerabilidad de cualquier infraestructura de Plaid sin el permiso previo por escrito de Plaid; incumplir, deshabilitar, interferir o eludir de cualquier otra forma cualquier medida de seguridad o autenticación o cualquier otro aspecto del Servicio; sobrecargar, inundar o enviar correo no deseado a cualquier parte de los Servicios; crear cuentas de desarrollador para los Servicios por cualquier medio que no sea nuestras interfaces de apoyo público (p. ej., crear cuentas de desarrollador de forma automatizada o de otro modo en bloque); transferir, sindicar o distribuir de cualquier otra forma los Servicios o los Datos del Usuario Final sin el previo permiso expreso por escrito de Plaid; descifrar, descompilar, desensamblar, copiar, realizar ingeniería inversa o intentar derivar cualquier código fuente o ideas o algoritmos subyacentes de cualquier parte de los Servicios, excepto según lo permita la legislación aplicable; modificar, traducir o crear de otro modo obras derivadas de cualquier parte de los Servicios; acceder o utilizar los Servicios o los Datos del usuario final de una manera que infrinja cualquier acuerdo entre usted o el usuario final y Plaid; o acceder o utilizar los Servicios o los Datos del usuario final de una manera que infrinja cualquier ley, estatuto, ordenanza o reglamento aplicable.
2525Suspensión y rescisión Nos reservamos el derecho de retener, rechazar o rescindir el acceso a los Servicios y/o Datos del usuario final en su totalidad o en parte cuando creamos que se está accediendo o utilizando los Servicios en violación de esta Política o cualquier otro acuerdo de Plaid, incluidos los acuerdos de Plaid con cualquier socio externo o fuentes de datos de Plaid (cada uno, un «Socio»), o cuando el uso supondría un riesgo de daño, incluido daño a la reputación, a Plaid, su infraestructura, sus datos, los Servicios, un usuario final o un Socio.
2526Haremos todo lo razonablemente posible para notificarle por correo electrónico u otro método cuando decidamos retener, rechazar o cancelar el acceso a los Servicios y/o a los Datos del usuario final.
2527Podemos suspender o cancelar inmediatamente el acceso sin previo aviso si es apropiado según las circunstancias, como cuando tenemos conocimiento de una actividad que es una violación de cualquier ley aplicable o cuando determinamos, a nuestra entera discreción, que el daño es inminente.
2528Plaid no se hará responsable de ningún daño de cualquier naturaleza sufrido por usted o cualquier tercero como resultado del ejercicio de Plaid de sus derechos en virtud de esta Política o de la legislación aplicable.
2529Notificación de infracciones Si alguien tiene conocimiento de una infracción de esta Política, le solicitamos que nos notifique inmediatamente por correo electrónico escribiendo a legalnotices@plaid.com .
2530Podemos tomar cualquier medida apropiada, incluyendo la denuncia de cualquier actividad o conducta que sospechemos que infringe la ley a las autoridades policiales, reguladoras u otros terceros apropiados, a nuestra entera discreción con respecto a tales infracciones.
2531Acceso universal a datos Plaid promueve un ecosistema de Finanzas abiertas en el que los usuarios finales poseen sus datos (p. ej., datos financieros) y pueden otorgar acceso a dichos datos a terceros.
2532En la medida en que usted aloje dichos datos de usuario final no accesibles por Plaid, a petición razonable de Plaid, las partes acuerdan cooperar de buena fe para negociar e iniciar un acuerdo para que Plaid acceda a dichos datos de usuario final en nombre de los usuarios finales.
2533Varios El hecho de que usted o Plaid no ejerzan en modo alguno cualquier derecho previsto en el presente documento o en cualquier otro acuerdo que pueda tener con nosotros no se considerará una renuncia a ningún otro derecho en virtud del presente.
2534Si alguna disposición de esta Política se considera inaplicable o inválida, dicha disposición se limitará o eliminará en la medida mínima necesaria para que esta Política siga siendo plenamente vigente, efectiva y aplicable.
2535Richtlinie für Entwickler Available languages: English - Developer Policy Française - Politique relative au développeur Español - Política de desarrolladores Datum des Inkrafttretens: 19.
2536April 2026 Diese Richtlinie für Entwickler (die „Richtlinie“) legt zusätzliche Regeln und Richtlinien fest, die den Zugang zu und die Nutzung durch unsere Entwickler („Sie“ bzw. „Ihr“) von API, SDK, der Websites (die „Website“), der Dashboards, der zugehörigen Tools und anderer Produkte oder Dienstleistungen (zusammen die „Dienste“) regeln, welche von Plaid Inc. und ihren Tochtergesellschaften, einschließlich Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd. und Plaid, B.V. („Plaid“, „wir“, „unser“ und „uns“) bereitgestellt werden, und in jede Vereinbarung zwischen Ihnen und Plaid über Ihre Nutzung dieser Dienste einbezogen ist.
2537Ein Verstoß gegen diese Richtlinie kann zur Aussetzung oder Beendigung Ihres Zugangs zu den Diensten und/oder des Zugangs zu den über die Dienste bereitgestellten personenbezogenen oder finanziellen Daten der Endnutzer (die „Endnutzerdaten“) führen.
2538Mit Ihrem Zugriff auf die Dienste und deren Nutzung erklären Sie sich damit einverstanden, alle Bestimmungen dieser Richtlinie einzuhalten.
2492Falls Sie im Namen einer Organisation oder einer juristischen Person den Bedingungen dieser Richtlinie zustimmen, sichern Sie zu, dass Sie berechtigt sind, im Namen dieser Organisation oder juristischen Person zuzustimmen.2540Wenn Sie die Bedingungen dieser Richtlinie im Namen einer Organisation oder eines Unternehmens akzeptieren, sichern Sie zu und gewährleisten, dass Sie dazu befugt sind, und alle Verweise auf „Sie“ und „Ihr“ in dieser Richtlinie (mit Ausnahme derjenigen in diesem Satz) gelten als Bezugnahmen auf diese Organisation oder dieses Unternehmen.
2496Wenn Sie mit einer Änderung nicht einverstanden sind, besteht Ihre einzige Abhilfe darin, den Zugang zu den Diensten und deren Nutzung einzustellen.2544Wenn Sie mit einer Änderung nicht einverstanden sind, besteht Ihre einzige Abhilfe darin, jeglichen Zugang zu den Diensten und deren Nutzung einzustellen.
2497Zum Abschnitt springen: Registrierung Befolgung der anwendbaren Gesetze Sicherheit Datenspeicherung und -verwendung Deaktivierung des Kontos Verbotenes Verhalten Aussetzung und Beendigung Meldung von Verstößen Universeller Datenzugriff Sonstiges Registrierung Wenn Sie sich für die Dienste anmelden möchten, müssen Sie ein Konto erstellen (das „Konto“), indem Sie sich auf unserer Website registrieren und wahrheitsgemäße, genaue und vollständige Angaben zu Ihrer Person und Ihrer Nutzung der Dienste machen.2545Zum Abschnitt springen: Registrierung Haftung für die Kontonutzung und den Kontozugriff Befolgung geltender Gesetze Sicherheit Datenspeicherung und -verwendung Sitzungswiedergabe und Aktivitätenüberwachung Deaktivierung des Kontos Verbotenes Verhalten Aussetzung und Beendigung Meldung von Verstößen Universeller Datenzugriff Sonstiges Registrierung Wenn Sie sich für die Dienste anmelden möchten, müssen Sie ein Plaid-Dashboard-Konto erstellen (das „Konto“), indem Sie sich auf unserer Website registrieren und wahrheitsgemäße, zutreffende und vollständige Angaben zu Ihrer Person und Ihrer Nutzung der Dienste machen.
2499Es ist Ihre Verantwortung, den Zugang zu Ihrem Konto aufrechtzuerhalten.2547Haftung für die Kontonutzung und den Kontozugriff Sie tragen die alleinige Verantwortung für alle Aktivitäten, die über Ihr Konto erfolgen.
2500Sie dürfen Ihre Kontoinformationen, einschließlich Ihres Plaid Dashboard-Passworts, sowie Ihre API-Authentifizierungsdaten, einschließlich Ihrer Kundenidentifikationsnummer (die „Kunden-ID“) und Ihres Geheimnisses, niemals an Dritte weitergeben oder zulassen, dass eine andere Anwendung oder ein anderer Dienst in Ihrem Namen handelt.2548Wenn Sie Ihren Mitarbeitern, Auftragnehmern oder anderen Vertretern (zusammen „berechtigte Nutzer“) Zugriff auf Ihr Konto gewähren, haben Sie sicherzustellen, dass jeder dieser berechtigten Nutzer die Dienste und alle Endnutzerdaten ausschließlich zu Ihrem Vorteil und für den genehmigten Verwendungszweck nutzt, wie von Ihnen autorisiert und im Einklang mit dieser Richtlinie und allen anderen geltenden Vereinbarungen zwischen Ihnen und Plaid.
2501Befolgung der anwendbaren Gesetze Wenn Sie die Dienste nutzen, erklären Sie sich damit einverstanden, alle anwendbaren lokalen, bundesstaatlichen, nationalen und internationalen Gesetze zu befolgen.2549Ein solcher Zugriff darf ausschließlich aus einer berechtigten geschäftlichen Notwendigkeit gewährt werden.
2550Sie tragen die alleinige Verantwortung für die Verwaltung der Zugriffsberechtigungen Ihrer berechtigten Nutzer.
2551Dazu gehört, dass nur entsprechendes und befugtes Personal Zugriff auf bestimmte Tools, Daten oder Berechtigungen erhält und dass alle Plaid-Dashboard-Konfigurationen, Zugriffssteuerungs- und Teammanagement-Funktionen korrekt eingestellt und regelmäßig überprüft werden.
2552Dies umfasst darüber hinaus die unverzügliche Beendigung des Kontozugriffs jedes berechtigten Nutzers, der: (i) nicht mehr bei Ihnen oder Ihren verbundenen Unternehmen beschäftigt oder von Ihnen beauftragt ist; (ii) in einen Tätigkeitsbereich versetzt wird, der keinen Zugriff erfordert; bzw.
2553(iii) bei dem ein begründeter Verdacht besteht, dass sein Zugriff auf die Dienste oder die Endnutzerdaten bzw. deren Nutzung missbräuchlich erfolgen.
2554Wir haften nicht für Verluste, Schäden oder unbefugten Zugriff, die aus Ihrem Versäumnis resultieren, (a) den Benutzerzugriff ordnungsgemäß zu verwalten oder einzuschränken; (b) angemessene rollenbasierte Zugangsberechtigungen umzusetzen; bzw.
2555(c) die Aktivitäten innerhalb Ihres Kontos zu überwachen.
2556Wir gehen davon aus, dass alle über Ihr Konto vorgenommenen Aktivitäten und erteilten Anweisungen gültig sind, es sei denn, dass Sie uns über eine unbefugte Nutzung benachrichtigen.
2557Wir haften nicht für Handlungen oder unterlassene Handlungen, die infolge solcher Aktivitäten oder Anweisungen vorgenommen werden.
2558Befolgung geltender Gesetze Wenn Sie die Dienste nutzen, erklären Sie sich damit einverstanden, alle anwendbaren lokalen, bundesstaatlichen, nationalen und internationalen Gesetze zu befolgen.
2503Des Weiteren bestätigen Sie, dass Sie, Ihre Führungskräfte, Direktoren, Aktionäre, direkten und indirekten Muttergesellschaften, Tochtergesellschaften und verbundenen Unternehmen: alle anwendbaren Import-, Re-Import-, Sanktions-, Anti-Boykott-, Export- und Re-Export-Kontrollgesetze und -vorschriften (darunter auch alle Gesetze und Vorschriften, die für ein US-Unternehmen gelten, wie z.2560Des Weiteren bestätigen Sie, dass Sie, Ihre Führungskräfte, Direktoren, Aktionäre, direkten und indirekten Muttergesellschaften, Tochtergesellschaften und verbundenen Unternehmen: alle geltenden Import-, Re-Import-, Sanktions-, Anti-Boykott-, Export- und Re-Export-Kontrollgesetze und -vorschriften jetzt und in Zukunft befolgen (darunter auch alle Gesetze und Vorschriften, die für US-Unternehmen gelten, wie z.
2504B. die Export Administration Regulations, die International Traffic in Arms Regulations und die vom Office of Foreign Assets Control (OFAC) umgesetzten Wirtschaftssanktionsprogramme) befolgen und befolgen werden keinen Sanktionen unterliegen oder im Eigentum von Parteien stehen, die Sanktionen unterliegen oder anderweitig auf einer sanktionsbezogenen Liste aufgeführt sind, beispielsweise auf der von der US-Regierung geführten Liste der „Specially Designated Nationals and Blocked Persons“ (OFAC), der vom Bureau of Industry and Security des US-Handelsministeriums geführten „Entity List“ und der vom US-Außenministerium geführten „CAATSA Section 231(d)“-Liste, einer Liste des Sicherheitsrats der Vereinten Nationen, des Vereinigten Königreichs, der Europäischen Union oder ihrer Mitgliedstaaten oder einer anderen zuständigen Regierungsbehörde, und sich weder jetzt noch in Zukunft an Aktivitäten beteiligen, die es erforderlich machen oder ermöglichen, dass eine zuständige Regierungsbehörde eine Vollstreckungsmaßnahme gegen Sie oder uns ergreift oder wirtschaftliche Sanktionen gegen uns verhängt.2561B. die Export Administration Regulations, die International Traffic in Arms Regulations, die DSP-Regel (Data Security Program Rule) des US-Justizministeriums und die durch das US-amerikanische Office of Foreign Assets Control (OFAC) umgesetzten Wirtschaftssanktionsprogramme); keinen Sanktionen unterliegen oder im Eigentum von Parteien stehen, die Sanktionen unterliegen oder anderweitig auf einer sanktionsbezogenen Liste aufgeführt sind, beispielsweise auf der von der US-Regierung geführten Liste der „Specially Designated Nationals and Blocked Persons“ (OFAC), der vom Bureau of Industry and Security des US-Handelsministeriums geführten „Entity List“ und der vom US-Außenministerium geführten „CAATSA Section 231(d)“-Liste, einer Liste des Sicherheitsrats der Vereinten Nationen, des Vereinigten Königreichs, der Europäischen Union oder ihrer Mitgliedstaaten oder einer anderen zuständigen Regierungsbehörde; Dritten weder jetzt noch in Zukunft erlauben werden, auf die Dienste zuzugreifen oder diese zu nutzen oder die Dienste in ein Land oder Gebiet zu exportieren, das einem von den Vereinigten Staaten verhängten Embargo unterliegt (zur Klarstellung: eine solche Zusicherung schränkt die Allgemeingültigkeit der vorstehenden Zusicherungen nicht ein); und sich weder jetzt noch in Zukunft an Aktivitäten beteiligen, die es erforderlich machen oder ermöglichen, dass eine zuständige Regierungsbehörde eine Vollstreckungsmaßnahme gegen Sie oder uns ergreift oder wirtschaftliche Sanktionen gegen uns verhängt.
2506Sie sind allein dafür verantwortlich, dass Ihre Nutzung der Dienste im Einklang mit allen auf Sie anwendbaren Gesetzen steht, insbesondere mit den Regeln und Richtlinien aller Systeme oder Netzwerke, die Zahlungen ermöglichen, sowie mit allen Sicherheitsanforderungen, einschließlich der Payment Card Industry Data Security Standards (PCI-DSS), soweit diese auf Sie anwendbar sind.2563Sie tragen die alleinige Verantwortung dafür, dass Sie und Ihre berechtigten Nutzer die Dienste und Endnutzerdaten im Einklang mit allen für Sie geltenden Gesetzen nutzen, darunter insbesondere mit den Regeln und Richtlinien aller Systeme oder Netzwerke, die Zahlungen ermöglichen, sowie mit allen Sicherheitsanforderungen, einschließlich der Payment Card Industry Data Security Standards (PCI-DSS), soweit diese auf Sie anwendbar sind.
2507Sicherheit Für die sichere Aufbewahrung Ihres Plaid Dashboard-Benutzernamens und -Passworts sowie Ihrer API-Authentifizierungsdaten, einschließlich Ihrer Kunden-ID und Ihres Geheimnisses, sind Sie selbst verantwortlich.2564Sicherheit Sie tragen die alleinige Verantwortung für die Wahrung der Vertraulichkeit von: (i) Ihren Kontozugangsdaten, einschließlich der Kontozugangsdaten der berechtigten Nutzer, die auf das Plaid-Dashboard zugreifen; (ii) Ihren Anmeldeinformationen für die Plaid-API-Authentifizierung, einschließlich Ihrer Plaid-API-Kundenidentifikationsnummer („Kunden-ID“) und Plaid-API-Geheimzahl; und (iii) allen Endnutzerdaten oder anderen sensiblen oder personenbezogenen Daten, auf die Sie über Ihr Konto zugreifen können.
2508Für den Fall einer Verletzung der Sicherheit oder einer unbefugten Nutzung Ihres Kontos oder von Endnutzerdaten verpflichten Sie sich, uns unverzüglich unter security@plaid.com zu benachrichtigen.2565Für den Fall einer Verletzung der Sicherheit oder einer unbefugten Nutzung Ihres Kontos oder der Endnutzerdaten verpflichten Sie sich, uns unverzüglich unter security@plaid.com darüber zu benachrichtigen.
2509Sie dürfen Ihre Kunden-ID und Ihr Geheimnis niemals veröffentlichen, teilen oder weitergeben und müssen diese Informationen bei der Speicherung und während der Übertragung verschlüsseln.2566Sie dürfen Ihre Kontozugangsdaten, Kunden-ID oder Plaid-API-Geheimzahl (zusammen „Kontoinformationen“) niemals an Dritte weitergeben, vorausgesetzt, dass Sie Kontoinformationen an berechtigte Nutzer weitergeben dürfen, soweit dies aus einer berechtigten geschäftlichen Notwendigkeit erforderlich ist und unter Einhaltung der Bestimmungen dieser Richtlinie erfolgt.
2567Sie haben sicherzustellen, dass berechtigte Nutzer die Kontoinformationen ausschließlich zu Ihrem Vorteil und für den genehmigten Verwendungszweck verwenden und die Vertraulichkeit aller Kontoinformationen, auf die sie Zugriff haben, wahren.
2568Sie bleiben allein verantwortlich für die Nutzung der Kontoinformationen und Ihres Kontos durch berechtigte Nutzer.
2569Sie haben darüber hinaus sicherzustellen, dass Kontoinformationen bei der Speicherung und während der Übertragung verschlüsselt sind.
2570Plaid haftet nicht für Verluste, Schäden oder unbefugten Zugriff, die daraus entstehen, dass Sie oder ein berechtigter Nutzer es versäumen, die Sicherheit der Zugangsinformationen zu gewährleisten oder Ihr Konto anderweitig zu schützen.
2520Sollten Sie Endnutzerdaten in anonymisierter Form verwenden, müssen Sie den Endnutzer klar und deutlich darauf hinweisen, einschließlich einer Beschreibung, wie Sie diese anonymisierten Endnutzerdaten verwenden.2581Sollten Sie Endnutzerdaten in anonymisierter Form verwenden, müssen Sie den jeweiligen Endnutzer klar und deutlich darauf hinweisen, einschließlich einer Beschreibung, wie Sie diese anonymisierten Endnutzerdaten verwenden.
2582Sitzungswiedergabe und Aktivitätenüberwachung Zu Sicherheits-, Compliance-, Support- und Analysezwecken kann Plaid Ihren Zugriff auf das Plaid-Dashboard und dessen Nutzung überwachen, protokollieren, aufzeichnen und analysieren.
2583Dies kann die Verwendung von Tools umfassen, die technische und verhaltensbezogene Daten wie Mausbewegungen, Klicks, Navigationsabläufe und Nutzungsmuster erfassen, um die Benutzererfahrung zu verbessern, Missbrauch oder Betrug zu erkennen, Vorfälle zu untersuchen und berechtigte Nutzer zu unterstützen.
2584Solche Tools können Plaid die Ansicht einer visuellen Rekonstruktion oder Wiedergabe Ihrer Plaid-Dashboard-Sitzung ermöglichen.
2585Sie sind dafür verantwortlich, Ihre berechtigten Nutzer, die auf das Plaid-Dashboard zugreifen, über diese Überwachung und Aufzeichnung in Kenntnis zu setzen.
2586Indem Sie auf das Plaid-Dashboard zugreifen oder einen solchen Zugriff gestatten, stimmen Sie und Ihre berechtigten Nutzer einer solchen Überwachung und Aufzeichnung zu, soweit dies nach geltendem Recht zulässig ist.
2522Wir können Ihr Konto auch deaktivieren, wenn Sie die Dienste drei Monate lang nicht mehr genutzt haben, wenn Ihre Vereinbarung mit uns gekündigt wird oder ausläuft oder wenn dies nach dem anwendbaren Recht angemessen ist.2588Unbeschadet unserer Rechte aus anderen mit Ihnen geschlossenen Vereinbarungen oder unserer anderen Rechte gemäß dieser Richtlinie können wir Ihr Konto darüber hinaus deaktivieren, wenn: (i) Sie die Dienste seit drei Monaten nicht mehr nutzen; (ii) Ihre jeweilige Vereinbarung mit uns beendet oder abgelaufen ist; oder (iii) dies nach geltendem Recht vernünftigerweise erforderlich ist.
2524Selbst nach der Deaktivierung Ihres Kontos können wir, soweit dies gesetzlich zulässig ist, die von uns über Sie erfassten Daten so lange aufbewahren, wie es für die Erfüllung der in unserer Datenschutzrichtlinie/-erklärung genannten Zwecke erforderlich ist, oder noch länger, wenn dies nach dem anwendbaren Recht erforderlich oder zulässig ist.2590Selbst nach der Deaktivierung Ihres Kontos können wir, soweit dies gesetzlich zulässig ist, die von uns über Sie erfassten Daten so lange aufbewahren, wie dies für die Erfüllung der in unserer Datenschutzrichtlinie/-erklärung genannten Zwecke erforderlich ist, oder noch länger, wenn dies nach dem anwendbaren Recht erforderlich oder zulässig ist.
2525Verbotenes Verhalten Sie verpflichten sich, Folgendes zu unterlassen und auch Dritte nicht dabei zu unterstützen: Endnutzerdaten an Vermarkter oder andere Dritte zu verkaufen oder zu vermieten auf die Dienste oder Endnutzerdaten für ungesetzliche, verletzende, bedrohende, missbräuchliche, obszöne, belästigende, verleumderische, täuschende oder betrügerische Zwecke zuzugreifen oder diese zu nutzen die Bankdaten von Endnutzern und/oder Endnutzerdaten zu erfassen und zu speichern, es sei denn, dies ist für den Zugang zu den Diensten oder deren Nutzung erforderlich, vom Endnutzer gestattet, von Plaid erlaubt oder nach dem anwendbaren Recht erlaubt „nicht-öffentliche personenbezogene Daten“ (laut Definition im Gramm-Leach-Bliley Act) oder „personenbezogene Daten“ (laut Definition im California Consumer Privacy Act) zu verwenden, offenzulegen oder aufzubewahren, es sei denn, dies geschieht unter strikter Einhaltung des anwendbaren Rechts „personenbezogene Daten“ (wie in der Verordnung (EU) 2016/679 [Datenschutz-Grundverordnung] definiert) zu verwenden, offenzulegen oder anderweitig zu verarbeiten, es sei denn, dies geschieht unter strikter Einhaltung des anwendbaren Rechts auf die Dienste zuzugreifen oder diese zu nutzen oder auf Endnutzerdaten zuzugreifen, diese zu übermitteln, zu verarbeiten oder zu speichern, wenn dies gegen einschlägige Datenschutzgesetze verstoßen oder eine Verletzung des Vertrags oder der Vereinbarung mit dem jeweiligen Endnutzer darstellen würde auf die Dienste zuzugreifen oder diese zu nutzen, um ein Patent, eine Marke, ein Geschäftsgeheimnis, ein Urheberrecht, ein Veröffentlichungsrecht oder ein anderes Recht einer natürlichen oder juristischen Person zu verletzen zu einem anderen als dem von uns vorgesehenen Zweck auf die Dienste zuzugreifen oder diese zu nutzen, einschließlich zu Zwecken der Wettbewerbsanalyse, des Ausspionierens, der Schaffung eines Ersatzprodukts oder eines ähnlichen Angebots zu den Diensten oder zu anderen unlauteren Zwecken die Schwachstellen der Infrastruktur von Plaid ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu scannen oder zu testen (manuell oder auf automatisierte Weise) Sicherheits- oder Authentifizierungsmaßnahmen oder andere Aspekte der Dienste zu verletzen, zu deaktivieren, zu stören oder anderweitig zu umgehen die Dienste ganz oder teilweise zu überlasten, zu überschwemmen oder zu spammen Entwicklerkonten für die Dienste auf andere Weise als über unsere öffentlich unterstützten Schnittstellen zu erstellen (z.2591Verbotenes Verhalten Sie verpflichten sich, Folgendes zu unterlassen und auch Dritte nicht dabei zu unterstützen: Endnutzerdaten an Vermarkter oder andere Dritte zu verkaufen oder zu vermieten auf die Dienste oder Endnutzerdaten für ungesetzliche, verletzende, bedrohende, missbräuchliche, obszöne, belästigende, verleumderische, täuschende oder betrügerische Zwecke zuzugreifen oder diese zu nutzen die Bankdaten von Endnutzern und/oder Endnutzerdaten zu erfassen und zu speichern, es sei denn, dass dies für den Zugang zu den Diensten oder deren Nutzung erforderlich ist, durch Endnutzer gestattet bzw. durch Plaid erlaubt wird oder nach dem anwendbaren Recht zulässig ist „nicht-öffentliche personenbezogene Daten“ (laut Definition im Gramm-Leach-Bliley Act) oder „personenbezogene Daten“ (laut Definition im California Consumer Privacy Act) zu verwenden, offenzulegen oder aufzubewahren, es sei denn, dass dies unter strikter Einhaltung des anwendbaren Rechts geschieht „personenbezogene Daten“ (wie in der Verordnung (EU) 2016/679 [Datenschutz-Grundverordnung] definiert) zu verwenden, offenzulegen oder anderweitig zu verarbeiten, es sei denn, dies unter strikter Einhaltung des anwendbaren Rechts geschieht auf die Dienste zuzugreifen oder diese zu nutzen oder auf Endnutzerdaten zuzugreifen, diese zu übermitteln, zu verarbeiten oder zu speichern, wenn dies gegen einschlägige Datenschutzgesetze verstoßen oder eine Verletzung des Vertrags oder der Vereinbarung mit dem jeweiligen Endnutzer darstellen würde auf die Dienste zuzugreifen oder diese zu nutzen, um ein Patent, eine Marke, ein Geschäftsgeheimnis, ein Urheberrecht, ein Veröffentlichungsrecht oder ein anderes Recht einer natürlichen oder juristischen Person zu verletzen zu einem anderen als dem von uns vorgesehenen Zweck auf die Dienste zuzugreifen oder diese zu nutzen, einschließlich zu Zwecken der Wettbewerbsanalyse, des Ausspionierens, der Schaffung eines Ersatzprodukts oder eines ähnlichen Angebots zu den Diensten oder zu anderen unlauteren Zwecken die Schwachstellen der Infrastruktur von Plaid ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu scannen oder zu testen (manuell oder auf automatisierte Weise) Sicherheits- oder Authentifizierungsmaßnahmen oder andere Aspekte der Dienste zu verletzen, zu deaktivieren, zu stören oder anderweitig zu umgehen die Dienste ganz oder teilweise zu überlasten, zu überschwemmen oder zu spammen Entwicklerkonten für die Dienste auf andere Weise als über unsere öffentlich unterstützten Schnittstellen zu erstellen (z.
2526B. durch die automatische Erstellung von Entwicklerkonten oder auf andere Weise in großen Mengen) die Dienste oder Endnutzerdaten ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu übertragen, zu syndizieren oder anderweitig zu verbreiten den Quellcode oder die zugrundeliegenden Ideen oder Algorithmen der Dienste zu entschlüsseln, zu dekompilieren, zu disassemblieren, zu kopieren, zurückzuentwickeln oder abzuleiten, es sei denn, dies ist nach anwendbarem Recht zulässig die Dienste zu modifizieren, zu übersetzen oder auf andere Weise Bearbeitungen davon zu erstellen auf eine Weise auf die Dienste oder Endnutzerdaten zuzugreifen oder diese zu nutzen, die gegen eine Vereinbarung zwischen Ihnen oder dem Endnutzer und Plaid verstößt, oder auf die Dienste oder Endnutzerdaten in einer Weise zuzugreifen oder diese zu nutzen, die gegen ein anwendbares Gesetz, ein Regelwerk, eine Verordnung oder eine Vorschrift verstößt Aussetzung und Beendigung Wir behalten uns das Recht vor, den Zugang zu den Diensten und/oder Endnutzerdaten ganz oder teilweise zu verweigern oder zu beenden, wenn wir glauben, dass der Zugang zu den Diensten oder deren Nutzung gegen diese Richtlinie oder eine andere Vereinbarung von Plaid verstößt, einschließlich der Vereinbarungen von Plaid mit Drittpartnern oder Datenquellen von Plaid (jeweils ein „Partner“), oder wenn die Nutzung das Risiko eines Schadens, einschließlich eines Imageschadens, für Plaid, seine Infrastruktur, seine Daten, die Dienste, einen Endnutzer oder einen Partner bedeuten würde.2592B. durch die automatische Erstellung von Entwicklerkonten oder auf andere Weise in großen Mengen) die Dienste oder Endnutzerdaten ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu übertragen, zu syndizieren oder anderweitig zu verbreiten den Quellcode oder die zugrundeliegenden Ideen oder Algorithmen der Dienste zu entschlüsseln, zu dekompilieren, zu disassemblieren, zu kopieren, zurückzuentwickeln oder abzuleiten, es sei denn, dies nach anwendbarem Recht zulässig ist die Dienste zu modifizieren, zu übersetzen oder auf andere Weise Bearbeitungen davon zu erstellen auf eine Weise auf die Dienste oder Endnutzerdaten zuzugreifen oder diese zu nutzen, die gegen eine Vereinbarung zwischen Ihnen oder dem Endnutzer und Plaid verstößt, oder auf die Dienste oder Endnutzerdaten in einer Weise zuzugreifen oder diese zu nutzen, die gegen ein anwendbares Gesetz, ein Regelwerk, eine Verordnung oder eine Vorschrift verstößt Aussetzung und Beendigung Wir behalten uns das Recht vor, den Zugang zu den Diensten und/oder Endnutzerdaten ganz oder teilweise zu verweigern oder zu beenden, wenn wir glauben, dass der Zugang zu den Diensten oder deren Nutzung gegen diese Richtlinie oder eine andere Vereinbarung von Plaid verstößt, einschließlich der Vereinbarungen von Plaid mit Drittpartnern oder Datenquellen von Plaid (jeweils ein „Partner“), oder wenn die Nutzung das Risiko eines Schadens, einschließlich eines Imageschadens, für Plaid, seine Infrastruktur, seine Daten, die Dienste, einen Endnutzer oder einen Partner bedeuten würde.
2533Universeller Datenzugriff Plaid unterstützt ein Open Finance-Ökosystem, in dem Endnutzer Eigentümer ihrer Daten (z.2599Universeller Datenzugriff Plaid unterstützt ein Open-Finance-Ökosystem, in dem Endnutzer Eigentümer ihrer Daten (z.
2539Developer Policy (2019) Effective Date: December 30, 2019 To view the most current policy, effective January 2022, click the appropriate link in the sidebar.Removed
2540This Developer Policy ("Policy") provides rules and guidelines that govern access to or use by our developers (“you” or “your”) of the Plaid API, websites (“Site”), dashboards, related tools, and other products or services (collectively, the "Service") provided by Plaid Inc. and its subsidiaries, including Plaid Financial Ltd. and Plaid, B.V. (“Plaid”, “we”, “our”, and “us”).Removed
2541Any violation of this Policy may result in suspension or termination of your access to the Service and/or access to end users’ personal and financial information ("End User Data").Removed
2542By accessing and using the Service, you agree to comply with all the terms of this Policy.Removed
2543This Policy will apply each time you access or use the Service.Removed
2544If you are agreeing to the terms of this Policy on behalf of an organization or entity, you represent and warrant that you are so authorized to agree on behalf of that organization or entity.Removed
2545This Policy is important; please read it carefully.Removed
2546We may update or change this Policy at any time in our discretion.Removed
2547If we make any changes to this Policy that we deem to be material, we will make a reasonable effort to inform you of such change.Removed
2548If you don’t agree with the change, you are free to reject it; unfortunately, that means you will no longer be able to use the Service.Removed
2549Jump to section: Registration Compliance with Applicable Law Security Data Storage Account Deactivation Prohibited Conduct Suspension and Termination Reporting Violations Miscellaneous Registration To sign up for the Service, you must create an account ("Account") by registering on our Site and providing true, accurate, and complete information about yourself and your use of the Service.Removed
2550You agree not to misrepresent your identity or any information that you provide for your Account, and to keep your Account information up to date at all times.Removed
2551It is your responsibility to maintain access to your Account; you may never share your Account information, including your Plaid Dashboard password, as well as your API authentication credentials, including your Client Identification Number (“Client ID”) and secret, with a third party or allow any other application or service to act as you.Removed
2552If you become aware of any unauthorized use of your Account or any other breach of security, please immediately notify us via email to security@plaid.com .Removed
2553Compliance with Applicable Law When using the Service, you must abide by all applicable local, state, national, and international laws.Removed
2554You also confirm that you, your business, your employees, your service providers, and any others acting on your behalf adhere to all applicable laws, especially those pertaining to financial data and to data protection, privacy and data security.Removed
2555In addition, you certify that you, your officers, directors, shareholders, direct and indirect parent entities, subsidiaries, and affiliates: are and will remain in compliance with all applicable import, re-import, sanctions, anti-boycott, export, and re-export control laws and regulations (including all such laws and regulations that apply to a U.S. company, such as the Export Administration Regulations, the International Traffic in Arms Regulations, and economic sanctions programs implemented by the Office of Foreign Assets Control (OFAC)); are not subject to, or owned by parties that are subject to, sanctions or otherwise identified on any sanctions-related list, including but not limited to lists maintained by the United States government (such as the List of Specially Designated Nationals and Blocked Persons, maintained by OFAC, the Entity List maintained by the U.S. Commerce Department’s Bureau of Industry and Security, and the CAATSA section 231(d) list maintained by the U.S. State Department), the United Nations Security Council, the United Kingdom, the European Union or its Member States, or other applicable government authority; and are not engaging, and will not engage, in activities which may require or permit any applicable government authority to pursue an enforcement action against, or impose economic sanctions on you or us.Removed
2556The certifications immediately above are not sought, and are not provided, if and to the extent such request or certification would constitute a violation of the EU Blocking Statute, of laws or regulations implementing the EU Blocking Statute in the EU Member States or in the United Kingdom, or any similar anti-boycott, non-discrimination, or blocking provisions foreseen in applicable local laws.Removed
2557You are solely responsible for ensuring that your use of the Service is in compliance with all laws applicable to you, including without limitation, the rules and guidelines of any system or network that facilitates payments and any security requirements, including under the Payment Card Industry Data Security Standards (PCI-DSS), as may be applicable to you.Removed
2558Security You are responsible for securely maintaining your Plaid Dashboard username and password, as well as your API authentication credentials, including your Client ID and secret.Removed
2559You must notify us immediately in the event of any breach of security or unauthorized use of your Account or any End User Data.Removed
2560You must never publish, distribute, or share your Client ID or secret, and must encrypt this information in storage and during transit.Removed
2561Your systems and application(s) must handle End User Data securely.Removed
2562With respect to End User Data, you should follow industry best practices but, at a minimum, must perform the following: Maintain administrative, technical, and physical safeguards that are designed to ensure the security, privacy, and confidentiality of End User Data.Removed
2563Use modern and industry standard cryptography when storing or transmitting any End User Data.Removed
2564Maintain reasonable access controls to ensure that only authorized individuals that have a business need have access to any End User Data.Removed
2565Monitor your systems for any unauthorized access.Removed
2566Patch vulnerabilities in a timely fashion.Removed
2567Log and review any events suggesting unauthorized access.Removed
2568Plan for and respond to security incidents.Removed
2569Comply with relevant rules and regulations with regard to the type of data you are handling, such as the Safeguards Rule.Removed
2570Data Storage Any End User Data in your possession must be stored securely and in accordance with applicable laws.Removed
2571Account Deactivation Once you stop using the Service in accordance with any applicable agreement you may have with us, you may deactivate your Account by following the instructions on the Site.Removed
2572We may also deactivate your Account if you have ceased using the Service for three months; your applicable agreement with us terminates or expires; or as reasonably necessary under applicable law.Removed
2573After your Account deactivation, we will deprovision your access to all End User Data associated with your integration.Removed
2574Even after your Account deactivation, and to the extent permitted under applicable law, we may still retain any information we collected about you for as long as necessary to fulfill the purposes outlined in our privacy policy/statement, or for a longer retention period if required or permitted under applicable law.Removed
2575Prohibited Conduct You agree not to, and agree not to assist or otherwise enable any third party to: sell or rent End User Data to marketers or any other third party; access or use the Service or End User Data for any unlawful, infringing, threatening, abusive, obscene, harassing, defamatory, deceptive, or fraudulent purpose; collect and store end users’ bank credentials and/or End User Data other than as required to access or use the Service, as authorized by the end user, as permitted by Plaid, and as permitted under applicable law; use, disclose, or retain any “nonpublic personal information” (as defined under the Gramm-Leach-Bliley Act) or “personal information” (as defined under the California Consumer Privacy Act) other than in strict compliance with applicable law; use, disclose, or otherwise process any “personal data” (as defined in Regulation (EU) 2016/679 (General Data Protection Regulation)) other than in strict compliance with applicable law; access or use the Service or access, transmit, process, or store End User Data in violation of any applicable privacy laws or in any manner that would be a breach of contract or agreement with the applicable end user; access or use the Service to infringe any patent, trademark, trade secret, copyright, right of publicity, or other right of any person or entity; access or use the Service for any purpose other than for which it is provided by us, including for competitive evaluation, spying, creating a substitute or similar service to any of the Service, or other nefarious purpose; scan or test (manually or in an automated fashion) the vulnerability of any Plaid infrastructure without express prior written permission from Plaid; breach, disable, interfere with, or otherwise circumvent any security or authentication measures or any other aspect of the Service; overload, flood, or spam any part of the Service; create developer accounts for the Service by any means other than our publicly-supported interfaces (e.g., creating developer accounts in an automated fashion or otherwise in bulk); transfer, syndicate, or otherwise distribute the Service or End User Data without express prior written permission from Plaid; decipher, decompile, disassemble, copy, reverse engineer, or attempt to derive any source code or underlying ideas or algorithms of any part of the Service, except as permitted by applicable law; modify, translate, or otherwise create derivative works of any part of the Service; access or use the Service or End User Data in a manner that violates any agreement between you or the end user and Plaid; or access or use the Service or End User Data in a manner that violates any applicable law, statute, ordinance, or regulation.Removed
2576Suspension and Termination We reserve the right to withhold, refuse, or terminate access to the Service and/or End User Data in whole or in part where we believe the Service is being accessed or used in violation of this Policy or any other Plaid agreement, including Plaid’s agreements with any third party partners or data sources of Plaid (each, a “Partner”), or where use would pose a risk of harm, including reputational harm, to Plaid, its infrastructure, its data, the Service, an end user, or a Partner.Removed
2577We will use reasonable efforts to notify you via email or other method when deciding to withhold, refuse, or terminate access to the Service and/or End User Data.Removed
2578We may immediately suspend or terminate access without notice if appropriate under the circumstances, such as when we become aware of activity that is a violation of any applicable law or when we determine, in our sole discretion, that harm is imminent.Removed
2579Plaid will not be liable for any damages of any nature suffered by you or any third party resulting from Plaid’s exercise of its rights under this Policy or under applicable law.Removed
2580Reporting Violations If any person becomes aware of a violation of this Policy, we request that you immediately notify us via email to legalnotices@plaid.com .Removed
2581We may take any appropriate action -- including reporting any activity or conduct that we suspect violates the law to appropriate law enforcement officials, regulators, or other appropriate third parties -- in our sole discretion in respect to such violations.Removed
2582Miscellaneous The failure by you or Plaid to exercise in any respect any right provided for herein shall not be deemed a waiver of any further rights hereunder.Removed
2583If any provision of this Policy is found to be unenforceable or invalid, that provision shall be limited or eliminated to the minimum extent necessary so that this Policy shall otherwise remain in full force and effect and enforceable.Removed
4194And if you have any questions about the changes, please reach out to us at privacy@plaid.com . 2026-04-14 We updated our Plaid Account Terms to describe the Plaid Web-App and related monitoring and alerts, clarify third-party application terminology and how we use Plaid Account data (including when providing products or services you request), add a cross-reference to the Consumer Services Agreement for users of Plaid CRA services, and update account management, permitted use, and SMS support terms. 2026-02-20 Added French, Spanish, Portuguese, and Japanese translations for IDV Privacy Statement.4215And if you have any questions about the changes, please reach out to us at privacy@plaid.com . 2026-04-19 We updated our Developer Policy (effective April 19, 2026) to reflect how the policy is incorporated into your agreement with Plaid; cover APIs, SDKs, and Plaid Consumer Reporting Agency, Inc.; add requirements for Authorized Users and Plaid Dashboard access controls; expand export and sanctions-related certifications; describe session replay and activity monitoring on the Plaid Dashboard; and revise security, data use, account deactivation, and other terms.
4216Updated translations are available in French, Spanish, and German.
4217We removed the archived 2019 Developer Policy from the website. 2026-04-14 We updated our Plaid Account Terms to describe the Plaid Web-App and related monitoring and alerts, clarify third-party application terminology and how we use Plaid Account data (including when providing products or services you request), add a cross-reference to the Consumer Services Agreement for users of Plaid CRA services, and update account management, permitted use, and SMS support terms. 2026-02-20 Added French, Spanish, Portuguese, and Japanese translations for IDV Privacy Statement.
Watch this before it changes again

Follow unlimited companies, monitor the clauses that matter across every platform, and get the full institutional analysis on what each change obligates you to do.