访问令牌是加密存储的，而不是明文保存
当你连接一个社交账号时，平台（Instagram、TikTok、Threads）从来不会向你索要密码：它会生成一个访问令牌，这是一种临时的「钥匙」，只授权特定的操作，而不会共享你的登录凭证。这就是所谓的OAuth机制，和你用「通过Google继续」登录某个网站时是同一种原理。
不过这个令牌依然需要保护，因为拿到它的人就能使用它。在Carosell上，访问令牌在数据库中是加密存储的：即使数据遭到未经授权的访问，也无法直接以明文读取。这是任何一个被你托付账号访问权限的工具都应该达到的最低标准。
断开账号连接是真正的撤销授权，不只是本地删除
很多工具在你「断开」一个账号连接时，只是在自己的数据库里删除这条记录：令牌在平台那边依然有效，理论上仍然可以被使用。这个区别很少有人去核实，但它很重要。
在Carosell上，断开一个社交账号的连接，同时也会向该平台（Instagram、TikTok或Threads）发送撤销请求：令牌会真正失效，而不只是我们这边不再使用它。你可以随时在设置里完成这个操作，不需要联系任何人。
未经你批准，绝不发布任何内容
一个能替你发布内容的工具，最实际的风险就是在你没看过之前就擅自发布。在Carosell上，每一组轮播图——创意、文案、设计——都会先出现在你的审核看板里。没有你的明确同意，任何内容都不会发布到Instagram、TikTok或Threads上：最终决定权始终在你手里。
你的数据不会被出售，也不会被用于第三方广告
我们收集的数据——品牌信息、内容、帖子效果——只服务于一个目的：让Carosell为你运转，生成符合你风格的内容，并了解什么内容对你的受众有效。这些数据不会被出售给第三方，也不会被用于服务范围之外的定向广告投放。
你可以要求删除你的数据
GDPR，也就是欧盟的数据保护条例，赋予你随时要求删除个人数据的权利（被遗忘权）。在Carosell上，你可以通过申请删除账号及相关数据来行使这项权利：包括你的资料、已生成的内容和发布历史。
我们不会承诺自己并不具备的认证：没有ISO标志，也没有SOC2认证可以展示。我们能保证的是上面描述的这些实际做法——加密、真正的授权撤销、强制审核、数据删除权——它们是可以被核实的，而不只是口头声明。