OAuth вместо паролей
Вход проходит на странице платформы. Creatu не видит и не хранит пароль от соцсети.
Безопасность и контроль доступа
Как Creatu подключает социальные сети, хранит служебные данные и помогает пользователю отозвать доступ.
Секреты только на сервере
Ключи приложений и токены не добавляются в публичный код и не отправляются в браузер без необходимости.
HTTPS везде
Основной сайт и рабочая панель используют действующие сертификаты с автоматическим продлением.
Минимальные права
Для каждой платформы запрашивается только тот доступ, который нужен заявленной функции. Если функция ещё не работает, Creatu не должен запрашивать соответствующий scope у обычного пользователя.
Отключение
Пользователь может удалить интеграцию в панели Creatu и дополнительно отозвать доступ в настройках самой социальной сети. Если вход в аккаунт недоступен, используется публичная инструкция удаления данных.
Инциденты
О проблеме безопасности можно сообщить на info@lemon-media.ru. Не отправляйте токены, пароли и персональные данные в первом письме.
Границы
Creatu зависит от API внешних платформ. Изменение правил, сбои или отзыв доступа на их стороне могут временно остановить отправку. Статус публикуется на отдельной странице.
Остался вопрос о данных?
Напиши в поддержку. Мы сначала уточним аккаунт и запрос, а затем подскажем безопасный порядок действий.