セキュリティ
RakuSociaでは、お客様のデータとSNSアカウントを守るため、以下の対策を実施しています。
通信・データの保護
- すべての通信をTLSにより暗号化しています
- パスワードはハッシュ化して保存し、平文では保持しません
- TikTokのアクセストークン・リフレッシュトークンはAES-256-GCMで暗号化して保存しています
- データベースへのアクセスは接続元・権限を制限しています
SNSアカウントの連携
- TikTokは公式APIのOAuthで連携し、パスワードをお預かりしません
- LINE公式アカウントはお客様が発行したチャネルアクセストークンで連携し、トークンは暗号化して保存します
- Instagram・Facebook・Xへの配信は対応準備中です
- 小紅書は外部向けの公式APIが提供されていないため、お客様がQRコードで認証したブラウザのセッション情報を当社が管理する日本国内のサーバーで保管します。パスワードはお預かりしません
- 連携情報は、投稿・分析の目的以外には使用しません
運用体制
- アクセス権限は業務上必要な範囲に限定しています（最小権限の原則）
- 公開APIにはレート制限等の不正利用対策を実施しています
- パスワードの変更・再設定を行うと、発行済みのセッションはすべて無効になります。ログアウトはご利用中の端末のみサインアウトします
- 脆弱性のご報告は support@rakusocia.jp までご連絡ください。速やかに対応します
2026年9月14日 現在