Tokens werden nie geloggt
Access-Tokens, Refresh-Tokens, Authorization-Header und Session-Secrets sind per Richtlinie und im Code vom Logging ausgenommen.
Deine Konten, deine Medien, deine Entscheidung.
Ein Social-Konto mit einem Drittanbieter zu verbinden ist eine echte Entscheidung. Diese Seite sagt klar, was Selfpost speichert, was es nie aufzeichnet und wie du alles zurücknimmst.
Nur Launch-Updates. Kein Spam. Datenschutz
Jede Verbindung und ihr tatsächlicher Zustand
Verbundene Konten zeigen, zu welcher Plattform sie gehören, was sie dürfen und ob die Verbindung noch funktioniert.
Nordlicht StudioDU
WorkspaceBereitschaftsprüfung
1 braucht AufmerksamkeitInstagram Reels — Konto verbunden, Caption und Cover gesetztBereit
TikTok — Sichtbarkeit gewählt, Werbekennzeichnung beantwortetBereit
YouTube Shorts — Uploads bleiben privat, bis Google Selfposts API-Audit genehmigtAktion nötig
Jedes Ziel wird vor dem Einplanen geprüft. So stoppt eine Plattformregel den Beitrag hier und nicht erst zu der Zeit, mit der du gerechnet hast.
/w/[workspaceId]/composerUnspektakuläre Praxis, laut ausgesprochen
Nichts davon ist exotisch. Es aufzuschreiben lohnt sich, weil die Alternative wäre, dich darum bitten zu müssen, es anzunehmen.
So wenig Zugriff wie möglich
Jede Berechtigung wird für einen genannten Zweck beim Veröffentlichen oder Auswerten angefragt, und der Grund steht beim Verbinden dabei.
Workspace-Zugehörigkeit geprüft
Jede Operation auf Medien, Beiträgen, Konten und Analysen prüft die Zugehörigkeit serverseitig. Einer vom Client gelieferten Kennung wird nie vertraut.
Trennen und löschen
Du kannst ein Konto jederzeit trennen oder die Löschung der zugehörigen Daten verlangen, über einen dokumentierten Weg.
Medien, die wir für dich speichern, werden über signierte, zeitlich begrenzte URLs ausgeliefert und liegen nicht öffentlich adressierbar herum.