安全性
RakuSocia 为保护客户的数据与社交媒体账号,实施以下措施。
通信与数据的保护
- 所有通信均以 TLS 加密
- 密码经哈希处理后保存,不以明文形式保留
- TikTok 的访问令牌与刷新令牌以 AES-256-GCM 加密保存
- 数据库访问受来源和权限限制
社交媒体账号的连接
- TikTok 透过官方 API 的 OAuth 连接,本公司不保管密码
- LINE 官方账号通过客户签发的频道访问令牌连接,令牌加密保存
- 向 Instagram、Facebook、X 的发布尚在准备中
- 小红书未提供对外的官方 API,因此本公司将客户以二维码认证的浏览器会话信息保管于本公司管理的日本境内服务器。本公司不保管密码
- 连接信息不会用于发布与分析以外的目的
运营体制
- 访问权限仅限业务所需范围(最小权限原则)
- 公开 API 已实施速率限制等防止不正当使用的措施
- 修改或重置密码后,所有现有登录会话都会失效;退出登录仅影响当前设备。
- 漏洞回报请联络 support@rakusocia.jp,本公司将迅速处理
截至 2026年9月14日