信頼
私たちが保存するもの、決して触れないもの
あなたはアカウントの鍵を私たちに渡します。それをどう扱うかを、平易な言葉で正確に。
保存するもの
- メールアドレスと、パスワードの一方向ハッシュ — パスワード自体は決して保存しません。
- 接続した各アカウントの名前と画像。見分けられるように。
- 投稿、画像、動画。あなたが削除するまで。
- ネットワークが私たちに渡すアクセストークン。あなたに代わって公開するために。
- 配信ごとに 1 件の記録: どこへ、いつ、そして公開された投稿へのリンク。
アクセストークンは保存時に暗号化
アカウントは各ネットワーク自身のログインページで接続するので、私たちがパスワードを見ることはありません。保持するアクセストークンはデータベース内で暗号化され、鍵はその外に置かれます。アカウントの接続を解除すれば、私たちのアクセスはすぐに終わります。
API キーはスコープ付き
キーは 1 つのプロジェクトに属し、そのプロジェクトのアカウントにしか届きません。AI エージェントが持つキーは投稿を作成でき、あなたはそのすべてを知らされます — しかしキーは決して承認できないので、承認をオンにすればその投稿は人を待ちます。
xpost がアカウントに対してできること、できないこと
できること
- あなた、または承認したエージェントが依頼した投稿を公開する。
- あなた自身のプロフィール名と画像を読む。
- 私たちが公開した投稿の閲覧、いいね、コメントを読む。
決してしないこと
- あなたが起点になっていないものを投稿する。
- メッセージを読む、誰かをフォローする、他人のコンテンツを読む。
- データを売る、データブローカーと共有する、モデルの学習に使う。
データの所在
データベース、メディア、バックアップはすべて EU 内、ドイツのフランクフルトにあります。プライバシーポリシーには、私たちのためにデータを処理するすべての企業が記載されています。
6 時間ごとのバックアップ
データベースの暗号化コピーが 6 時間ごとに取られ、別のストレージに保管されます。バックアップを書く鍵は削除できないので、盗まれた鍵でも破壊できません。
アカウントとデータの削除
設定を開いて「アカウントを削除」を選んでください。アカウント、プロジェクト、すべての投稿と画像が削除され、すべての接続アカウントへの私たちのアクセスが終わります。メールで依頼していただければ、代わりに行うこともできます。
セキュリティ問題の報告
何か見つけましたか？ほかの誰かに伝える前に私たちに書いてください。2 営業日以内に回答します。誠意をもって報告する研究者を追及することはありません。privacy@xpost.to
私たちが主張しないこと
xpost は SOC 2 や ISO 27001 の認証を持っていません。得ていないバッジを掲げるより、そう言うほうを選びます。会社として必要なら、書いていただければ現状をお伝えします。
責任者
xpost は Spain で登録番号 B66760802、所在地 Alaba 60, 2-2, 08005 Barcelona の Digital Abstracts SL が運営しています。セキュリティとプライバシーに関するすべてのメールは人に届きます。プライバシーポリシー利用規約データ処理契約
よくある質問
いいえ。すべてのアカウントはネットワーク自身のログインページで接続されます。私たちが受け取るのはアクセストークンで、パスワードではありません。トークンはデータベース内で暗号化され、鍵はその外に置かれます。
まだ質問がありますか？
お問い合わせ