前阵子接了个咨询，小伙子做本地生活小程序，为了加个地图导航、商家搜索的功能，嫌自己开发成本高，随便找了个免费的API接上去用了。跑了大半年，突然收到法院传票，原API提供商告他超范围商用，要他赔二十万。最后调解下来，还是出了八万。
他说当时哪想那么多？网上一搜，能用，直接接了不就完了？
很多人都是这么想的对吧？
调用API不是拿过来用就行，先搞清楚「授权」
API本质上也是人家一行一行敲出来的代码成果，哪怕开放给你调用，也不是白给你随便造的。就像书店摆在门口免费试读的样书，你拿回去印成自己的书卖，那肯定不对。
绝大多数免费开放的API，授权协议里都写得明明白白，只给个人学习、非商业用途用。你开公司赚了钱，用人家的接口给自己产品省成本赚流量，那就是越界。
实践中这类案子判侵权的一抓一大把，要么算侵犯软件著作权，要么算违反授权合同，赔多赔少看你赚了多少，少则几万多则几十万。
有人说，我付费买了调用权限总没事吧？付费也得看你买的是什么权限。比如你买了站点自用的十万次调用额度，你拿来转卖接口给第三方案例用，那还是超范围，一样违规。
带数据的API，坑藏在数据源里
现在很多API不是纯功能型的，是带数据的。比如你调用个查企业信息的API，调用个查外卖商家的API，本质是拿人家整理好的数据用。你觉得API能公开调，数据源肯定合法对吧？
好多小平台的API数据，都是偷偷爬来的，根本没拿到原权利人的授权。你调用他的API把数据放到自己的产品里，原权利人起诉的时候，会连你一起告。
之前见过做招聘小程序的，图便宜调用第三方爬来的简历数据API，最后原招聘网站把小程序平台和API提供商一起告，最后平台也赔了十几万。法官的逻辑很简单，你做商业产品，就得对你用的数据来源尽到审查义务，你偷懒不查，就得连带着担责任。
调用API避坑，就做这几件小事就行
没必要因为怕踩坑就不敢用API，现在开发哪个产品不用三五个第三方API？只要做好这几步，绝大多数风险都能挡在外面。
第一，不管免费还是付费，一定要扫一遍授权协议，别直接点「同意」就完事。重点看三块：能不能用在你的商业场景？允许的调用范围是什么？能不能二次分发转授？十来分钟就能看完，别省这个时间。
第二，带数据的API，一定要找对方要数据合规的证明。涉及个人信息的，要确认对方拿到了用户的合法授权，符合个人信息保护法的要求；如果是第三方的自有数据，要确认对方有原权利人的授权文件，留好截图存证，真出事了这就是你免责的依据。
第三，如果你自己做API对外提供调用，一定要把规则写清楚。哪些能用哪些不能碰，违规了怎么处理，都明明白白写进协议，别搞模糊表述，真出了问题你也好维权。
说实话，刚起步的小团队，就想着快点上线省成本，这些细节根本懒得理，我太能理解了。可你省下来那几千块的授权费，万一出事，赔的钱是这个数的十几倍，真的犯不上。
不过话说回来，只要多花十分钟扫一眼协议，多问一句数据来源，大部分坑都能绕过去，又不是什么多难的事。
本文为普法参考，不构成个案法律意见。
