隐私与安全
保护你的账户，也保护你的受众
MuChat 承载着两种信任：一种来自作为账户所有者的你，另一种来自与你对话的粉丝。下面具体说明我们如何守护这两种信任。
技术架构
可查证的安全措施
无需密码
你通过 Instagram 官方 API，在 Instagram 自己的登录页面上完成连接。我们永远看不到，也不会存储你的 Instagram 密码。
令牌加密
Instagram 提供给我们的访问令牌在存储时使用 AES-256-GCM 加密。
Webhook 验证
来自 Instagram 和我们支付服务商的消息，只有签名有效才会被接受，签名校验采用恒定时间比较。
登录链接哈希处理
登录链接只能使用一次，30 分钟后失效。我们只存储链接和会话的哈希值，绝不存储密钥本身。
独立登录
团队成员用自己的邮箱登录。团队里没有人需要知道 Instagram 密码。
删除就是真删除
断开 Instagram 连接后，该账户的联系人、对话和自动化会从 MuChat 中永久删除。
发现了安全问题？
请发送邮件至 info@muchat.ai 私下告诉我们，并在主题中注明“Security”。在公开之前，请给我们修复的机会。