アクセストークンは暗号化され、平文では保存されない
SNSアカウントを連携する際、プラットフォーム(Instagram、TikTok、Threads)がパスワードを求めることは一切ありません。代わりにアクセストークンを生成します。これは一種の一時的な鍵のようなもので、認証情報を一切共有することなく、特定の操作だけを許可します。これは、「Googleで続ける」でサイトにログインするときに使うのと同じ、OAuthと呼ばれる仕組みです。
とはいえ、そのトークンを手に入れた者は誰でも使えてしまうため、保護は不可欠です。Carosellでは、アクセストークンはデータベース内で暗号化されています。保存データへの不正アクセスがあった場合でも、平文で読み取ることはできません。これは、アカウントへのアクセスを委ねるどんなツールにも期待すべき最低限の基準です。
アカウント連携解除は実質的な失効であり、見せかけではない
多くのツールは、アカウントの「連携解除」をしても、自社データベース上の連携情報を削除するだけです。トークン自体はプラットフォーム側では有効なままで、理論上は依然として使用可能です。確認する人はほとんどいませんが、これは重要な違いです。
Carosellでは、SNSアカウントの連携を解除すると、プラットフォーム自体(Instagram、TikTok、Threads)にも失効リクエストが送信されます。トークンは私たちが使わなくなるだけでなく、本当に機能しなくなります。設定画面からいつでも、誰にも問い合わせることなく実行できます。
あなたの承認なしに公開されることはない
あなたに代わって投稿するツールの最も現実的なリスクは、事前に確認しないまま公開してしまうことです。Carosellでは、すべてのカルーセル——アイデア、文章、デザイン——は、まずあなたの承認ボードに届きます。あなたの明示的な同意なしに、Instagram、TikTok、Threadsに公開されるものは何もありません。最終決定は常にあなたの手にあります。
あなたのデータは売却も第三者広告への利用もされない
私たちが収集するデータ——ブランド情報、コンテンツ、投稿の成果——は、たった一つの目的のために使われます。それは、あなたのためにCarosellを機能させ、あなたのスタイルに合ったコンテンツを生成し、あなたのフォロワーに何が効果的かを学習することです。第三者に売却されることも、サービス外でのターゲティング広告に使われることもありません。
データの削除を請求できる
欧州のデータ保護規則であるGDPRは、いつでも個人データの削除(忘れられる権利)を請求する権利をあなたに与えています。Carosellでは、アカウントと関連データ——プロフィール、生成されたコンテンツ、公開履歴——の削除を請求することで、この権利を行使できます。
私たちは持っていない認証を約束することはありません。掲げるべきISOマークもSOC2表記もありません。私たちが保証できるのは、上記で説明した具体的な取り組み——暗号化、実質的な失効、必須の承認、削除の権利——であり、これらは単なる宣言ではなく、検証可能なものです。