Токены доступа шифруются, а не хранятся в открытом виде
Когда вы подключаете соцсеть, платформа (Instagram, TikTok, Threads) никогда не спрашивает у вас пароль: она генерирует токен доступа — своего рода временный ключ, который разрешает конкретные операции, никогда не передавая ваши учётные данные. Это тот же механизм, называемый OAuth, который вы используете, входя на сайт через «Продолжить с Google».
Этот токен всё равно нужно защищать, потому что тот, кто его получит, сможет им воспользоваться. В Carosell токены доступа хранятся в базе данных в зашифрованном виде: даже при несанкционированном доступе к сохранённым данным их нельзя прочитать в открытом виде. Это минимальный стандарт, который стоит ожидать от любого инструмента, которому вы доверяете доступ к своим аккаунтам.
Отключение аккаунта — это реальный отзыв доступа, а не только локальный
Многие инструменты, когда вы «отключаете» аккаунт, просто удаляют связь из своей базы данных: токен остаётся действительным на стороне платформы и теоретически всё ещё может использоваться. Это различие мало кто проверяет, но оно важно.
В Carosell отключение соцсети также отправляет запрос на отзыв самой платформе (Instagram, TikTok или Threads): токен действительно перестаёт работать, а не просто перестаёт использоваться нами. Сделать это можно в любой момент в настройках, никому не нужно писать.
Никакой публикации без вашего одобрения
Самый конкретный риск инструмента, который публикует за вас, — сделать это без того, чтобы вы это увидели заранее. В Carosell каждая карусель — идея, тексты, графика — сначала попадает в вашу доску на одобрение. Ничего не публикуется в Instagram, TikTok или Threads без вашего явного согласия: последнее решение всегда остаётся за вами.
Ваши данные не продаются и не используются для сторонней рекламы
Данные, которые мы собираем — бренд, контент, результаты постов, — служат только одной цели: заставить Carosell работать для вас, генерировать контент, согласованный с вашим стилем, и учиться тому, что работает с вашей аудиторией. Они не продаются третьим лицам и не используются для таргетированной рекламы за пределами сервиса.
Вы можете запросить удаление своих данных
GDPR, европейский регламент о защите данных, даёт вам право в любой момент запросить удаление своих персональных данных (право на забвение). В Carosell вы можете воспользоваться им, запросив удаление своего аккаунта и связанных данных: профиля, сгенерированного контента, истории публикаций.
Мы не обещаем сертификаты, которых у нас нет: ни значка ISO, ни надписи SOC2 напоказ. Что мы можем гарантировать — это конкретные практики, описанные выше: шифрование, реальный отзыв доступа, обязательное одобрение, право на удаление — проверяемые, а не просто заявленные.