アカウントもフォロワーも、しっかり守ります
MuChatが預かる信頼は2つあります。アカウントを運用する皆さまからの信頼と、メッセージをやり取りするフォロワーからの信頼です。その両方をどう守っているのか、具体的にご紹介します。
確かめられるセキュリティ
パスワード不要
Instagramの接続は、公式APIを通じてInstagram自身のログイン画面で行います。Instagramのパスワードを私たちが見たり保存したりすることはありません。
トークンを暗号化
Instagramから発行されるアクセストークンは、AES-256-GCMで暗号化して保存しています。
Webhookを検証
Instagramと決済代行会社からの通知は、有効な署名がある場合にのみ受け付けます。署名は定数時間で照合しています。
ログインリンクをハッシュ化
ログインリンクは1回限り有効で、30分で失効します。保存するのはリンクとセッションのハッシュ値だけで、秘密の値そのものは保存しません。
メンバーごとのログイン
チームメンバーは各自のメールアドレスでログインします。Instagramのパスワードをチームで共有する必要はありません。
削除したら、きちんと消えます
Instagramの接続を解除すると、そのアカウントの連絡先・会話・オートメーションはMuChatから完全に削除されます。
保存するデータと、決してしないこと
オートメーションを動かすために、次の情報を保存します：メールアドレス、InstagramアカウントのID・ユーザーネーム・暗号化したアクセストークン、アカウントとやり取りした人のInstagramスコープID・ユーザーネーム・メッセージ、オートメーションの設定と結果。
個人データを販売することはなく、サービスの運営にのみ使用します。MuChatが返信するのは先にメッセージをくれた人だけで、Instagramのメッセージルールの範囲内で動作します。
詳しくはプライバシーポリシーとデータ削除のページをご覧ください。
セキュリティ上の問題を見つけましたか？
件名に「Security」と入れて、info@muchat.aiまで非公開でご連絡ください。公表は、修正が済むまでお待ちください。