Contul tău TikTok rămâne al tău.
Pe scurt: nu-ți vedem parola, nu publicăm nimic fără tine, criptăm ce primim de la TikTok și ștergem clipurile după ce pleacă.
Autorizezi pe pagina TikTok
Când legi un cont, te trimitem pe pagina oficială de autorizare TikTok. Acolo te loghezi și alegi „Autorizează”. TikTok ne întoarce un cod de unică folosință, pe care îl schimbăm pe un token de acces (valabil 24 de ore) și un token de reînnoire (valabil un an).
Cu ele, OLO poate doar ce ai aprobat: să citească profilul de bază (nume, poză), să publice clipuri și să trimită ciorne. Nu poate citi mesajele, urmăritorii sau alte clipuri.
user.info.basic- numele, poza și codul contului
video.publish- publicarea directă, cu setările alese de tine
video.upload- trimiterea ca ciornă în Inbox-ul TikTok
Puține date, bine închise
Criptare
Tokenurile TikTok sunt criptate cu AES-256-GCM, cu o cheie ținută separat de baza de date. Parolele conturilor OLO sunt păstrate doar ca hash scrypt.
Conexiune securizată
Tot traficul merge prin HTTPS, cu HSTS. Paginile au politici stricte de conținut (CSP) și protecție contra cererilor falsificate (CSRF).
Acces limitat
La servere au acces doar oamenii care se ocupă de OLO. Aplicația rulează pe un utilizator separat, fără drepturi pe restul serverului.
Ștergere automată
Clipurile se șterg la 7 zile după publicare. Sesiunile expiră după 30 de zile, jurnalul de evenimente după 180.
Fără urmărire
Nu avem cookie-uri de statistică sau de reclame. Fonturile și fișierele vin de pe serverul nostru, nu de la terți.
Limitarea încercărilor
Logarea, înscrierea și resetarea parolei au limite pe IP și pe cont, ca să oprim ghicitul parolelor.
Retragi accesul oricând
Din OLO: „Conturi TikTok” → „Deconectează”. OLO șterge tokenurile, anulează postările programate pe acel cont și îi cere lui TikTok să retragă accesul.
Din aplicația TikTok: Profil → ☰ → Setări și confidențialitate → Securitate și permisiuni → Permisiunile aplicațiilor → OLO → Elimină accesul.
Contul OLO îl ștergi din Setări, iar datele le descarci înainte, în format JSON. Detalii pe pagina Ștergerea datelor.
Scrie-ne la contact@olo.ro, cu subiectul „Securitate OLO”. Răspundem în cel mult două zile lucrătoare și nu luăm măsuri împotriva celor care raportează cu bună-credință.
Pentru detaliile legale, vezi Politica de confidențialitate și Politica de cookie-uri.