隱私與安全
保護你的帳號,也保護你的受眾
MuChat 肩負兩種信任:一是你身為帳號擁有者的信任,二是與你對話的粉絲對你的信任。以下具體說明我們如何守護這兩者。
架構設計
經得起檢驗的安全性
不需要密碼
你會在 Instagram 自己的登入畫面,透過官方 API 連結 Instagram。我們絕不會看到或儲存你的 Instagram 密碼。
加密權杖
Instagram 提供給我們的存取權杖,在儲存時會以 AES-256-GCM 加密。
經過驗證的 Webhook
我們只接受帶有有效簽章的 Instagram 與金流服務商訊息,並以固定時間比對方式驗證簽章。
雜湊處理的登入連結
登入連結只能使用一次,30 分鐘後失效。我們只儲存連結和工作階段的雜湊值,絕不儲存密鑰本身。
各自登入
團隊成員使用自己的電子郵件登入,團隊裡沒有人需要知道 Instagram 密碼。
說刪就真的刪
中斷 Instagram 連結後,該帳號的聯絡人、對話和自動化會從 MuChat 永久移除。
發現安全性問題?
請私下寄信到 info@muchat.ai,主旨註明「Security」,並在公開之前讓我們有機會修正。