Die meisten Tools legen ihre Sicherheitsaussagen in die Nutzungsbedingungen. Wir legen unsere in Datenbankbeschränkungen und Codepfade, die nicht wegkonfiguriert werden können.
Dies sind architektonische Eigenschaften des Produkts. Kein Plan, keine Einstellung und keine Administratorberechtigung ändert sie.
Die Veröffentlichung erfordert eine explizite Genehmigung, die für diesen spezifischen Beitrag aufgezeichnet wird, und der Veröffentlichungscode überprüft dies zum Zeitpunkt des Versands erneut. Es gibt keinen Auto-Post-Modus – weder versteckt noch nur für Unternehmen. Er existiert nicht.
Nur Sie können Beiträge für Ihre persönlichen Konten genehmigen oder veröffentlichen. Das Datenbankschema kann keine Rolle ausdrücken, die jemand anderem diese Befugnis verleiht – die Tabelle, die Rollen mit Konten verknüpft, hat einfach keinen Pfad zu persönlichen Identitäten.
Unternehmensseiten verwenden rollenbasierte Genehmigung (Entwerfer / Genehmiger / Seiten-Administrator). Jede Genehmigung, Veröffentlichung, Rollenänderung und Kontoverbindung schreibt einen Audit-Eintrag.
Nur offizielle OAuth-APIs. Keine Cookie-basierte Authentifizierung, keine Browser-Automatisierung, kein Feed-Scraping, offengelegte Bot-Identität auf Reddit. Wenn eine Plattform eine Aktion nicht genehmigt, übergibt Avatorial sie Ihnen, anstatt sie hinter Ihrem Rücken auszuführen.
Sie verbinden LinkedIn und Reddit über die eigenen Zustimmungsbildschirme der Plattformen. Avatorial sieht oder fragt niemals nach einem Plattform-Passwort und verwendet Ihre Browser-Sitzung niemals wieder.
Plattform-Tokens werden im Google Secret Manager gespeichert, von unserer Datenbank referenziert – niemals gespeichert. Das Trennen eines Kontos zerstört das Geheimnis.
Widerrufen Sie den Zugriff von Avatorial in den LinkedIn- oder Reddit-Einstellungen, und es ist vorbei – die Veröffentlichung stoppt sofort; Genehmigungsprüfungen schlagen geschlossen fehl.
Die gesamte Infrastruktur läuft auf Google Cloud in der EU (Belgien, europe-west1): Anwendung, Datenbank, Medienspeicher, KI-Verarbeitung über Vertex AI in der Region.
Ihre Schreibhistorie wird nur verwendet, um Ihr eigenes Stimmenprofil zu erstellen. Sie wird niemals zum Training gemeinsamer oder Drittanbieter-Modelle verwendet und niemals anderen Kunden gezeigt.
Nextarp B.V. (Rotterdam, NL) ist der Verarbeiter; Sie bleiben Verantwortlicher für Ihre Inhalte. Self-Service-Datenexport und Ein-Klick-Löschung von Arbeitsbereichen in der App; abgelaufene Arbeitsbereiche werden nach 60 Tagen automatisch gelöscht. Unterauftragsverarbeiter: Google Cloud (Hosting, KI), Stripe (Zahlungen), Microsoft und Google (Anmeldung), Resend (E-Mail). Vollständige Liste und Aufbewahrungsfristen auf der Datenschutzseite.
Jede Abfrage wird auf der Datenzugriffsebene automatisch auf Ihre Organisation zugeschnitten – die Isolation wird von der Plattform injiziert, nicht von jedem Entwickler erinnert.
Authentifizierung über Microsoft Entra ID oder Google (OpenID Connect, jede Organisation). Keine Passwörter gespeichert; die Anmeldung erzeugt jedes Mal eine neue Sitzung. Rollen leben in der Anwendung, niemals abgeleitet von Verzeichnisgruppen.
Content-Security-Policy und HSTS bei jeder Antwort, Ratenbegrenzung pro Benutzer bei der Generierung, Ablehnung von Cross-Origin-Anfragen, signaturverifizierte Zahlung-Webhooks, Uploads validiert durch Dateisignatur, verschlüsselter Transport überall, strukturiertes Audit-Logging mit CSV-Export.
Sicherheitsfragen oder Offenlegungen: info@nextarp.com
Lesen Sie die Invarianten und testen Sie sie dann auf Ihrem eigenen Konto – 14 Tage kostenlos.
Kostenlose Testphase starten →