Leitfaden für Plattformverbindungen und Überprüfungen
Von THE-Y angeforderte Berechtigungen
Auf dem ersten Verbindungsbildschirm erklärt THE-Y das vollständige Berechtigungspaket für die Veröffentlichungs-, Medien-, Interaktions-, Messaging-, Analyse- und Verwaltungsfunktionen, die der Dienst tatsächlich bereitstellt, und fordert es an. Genehmigt der Nutzer nur einige Berechtigungen oder Assets, werden nur die entsprechenden Funktionen aktiviert. Nicht verfügbare Funktionen und die erforderlichen Schritte zum erneuten Verbinden werden angezeigt. Berechtigungen für Funktionen, die THE-Y nicht bereitstellt, werden nicht angefordert.
Unterstützter Funktionsumfang
Die aktuelle Verfügbarkeit wird für jede Plattform einzeln angezeigt und hängt vom Prüfstatus des Anbieters und vom Kanaltyp ab. Kommentar-, Nachrichten-, Automatisierungs- und Analysefunktionen bleiben nicht verfügbar, sofern ihre konkrete Funktionalität nicht genehmigt und in THE-Y freigeschaltet wurde.
Sicherheit und Löschung
Plattform-Token werden verschlüsselt und ausschließlich in THE-Y gespeichert; sie werden niemals an zugehörige Dienste von THE-Y gesendet. THE-Y bearbeitet Anfragen zum Trennen der Verbindung und zum Löschen des Kontos. Inhalte im Posteingang werden standardmäßig 90 Tage lang aufbewahrt.
YouTube-Daten und Uploads
THE-Y kennzeichnet YouTube-API-Daten als YouTube-Daten und stellt Daten auf Kanalihrerebene nur dem Kanalinhaber oder dessen autorisiertem Vertreter zur Verfügung. YouTube-Daten werden nicht mit anderen Quellen zusammengeführt, um Ersatzkennzahlen zu erstellen. Vor einem Upload wählen Sie den genauen Titel, die Beschreibung und die Sichtbarkeit aus und bestätigen anschließend die Einhaltung der Community-Richtlinien von YouTube. THE-Y überprüft oder aktualisiert gespeicherte YouTube-API-Daten und die Autorisierung mindestens alle 30 Tage erneut. Wenn Sie die Löschung beantragen oder die fortbestehende Autorisierung nicht verifiziert werden kann, beendet THE-Y den Zugriff sofort und löscht die zugehörigen YouTube-API-Daten innerhalb von 7 Tagen.
ÖFFENTLICHE INFORMATION ZUR PRÜFUNG
Plattformberechtigungen und aktuelle Einschränkungen
Diese Berechtigungspakete decken alle Funktionen ab, die THE-Y tatsächlich bietet. Sie werden bei der ersten Verbindung gemeinsam erläutert; angewendet werden jedoch nur die Berechtigungen und Assets, denen der Nutzer tatsächlich zustimmt. Allgemeine Nutzer bleiben gesperrt, bis die Plattformfreigabe und Nachweise zur THE-Y-Funktionalität vorliegen.
Instagram
Implementiert · produktiver Einsatz erfordert die Genehmigung des Anbieters
Berechtigungsgruppe
instagram_business_basic
instagram_business_content_publish
instagram_business_manage_comments
instagram_business_manage_messages
instagram_business_manage_insights
Aktuelle Einschränkung
Benannte Prüf- und Testkonten können den echten OAuth- und Funktionsablauf durchgängig ausführen; die Verbindung für allgemeine Konten wird nach Genehmigung des Anbieters freigeschaltet.
Nur Instagram-Business- oder Creator-Konten können verbunden werden.
Instagram-Stories sind, sofern genehmigt, auf berechtigte Business-Konten beschränkt.
Bevor Instagram-Medien versendet werden, wählt der Nutzer ausdrücklich aus, ob sie mit KI erstellt oder wesentlich bearbeitet wurden. Bei „Ja“ wird auf dem unterstützten Container unverändert is_ai_generated=true übermittelt.
Unmittelbar bevor ein Instagram-Container erstellt wird, ruft THE-Y das rollierende 24--Stunden-API-Veröffentlichungskontingent des Kontos ab und verhindert bei Erreichen des Limits jeden externen Schreibvorgang.
THE-Y bietet keine beliebigen Nachrichten an neue Empfänger, unaufgeforderte Nachrichten oder Massen-Kaltakquise an. Es antwortet nur auf eine bestehende, vom Nutzer initiierte Unterhaltung, sofern die aktuellen Plattformrichtlinien, App-Berechtigungen und der Zugriff auf die Unterhaltung dies zulassen und der THE-Y-Nutzer die endgültige Freigabe erteilt hat.
Antworten sind nur möglich, solange das für die Plattform geltende Zeitfenster für eingehende Unterhaltungen geöffnet ist.
Instagram private Antworten auf Kommentare sind durch die Richtlinien der Plattform zu Empfängern und Zeitfenstern eingeschränkt.
Implementiert · produktiver Einsatz erfordert die Genehmigung des Anbieters
Berechtigungsgruppe
pages_show_list
pages_read_engagement
pages_read_user_content
pages_manage_posts
pages_manage_engagement
pages_manage_metadata
pages_messaging
read_insights
Aktuelle Einschränkung
Benannte Prüf- und Testkonten können den echten OAuth- und Funktionsablauf durchgängig ausführen; die Verbindung für allgemeine Konten wird nach Genehmigung des Anbieters freigeschaltet.
Es werden nur Facebook-Seiten unterstützt; persönliche Profile und Gruppen sind ausgeschlossen.
Ein Berechtigungssatz in einer Facebook-Login-for-Business-Konfiguration muss bei der ersten Anmeldung vollständig akzeptiert werden. Der Nutzer kann auswählen, welche Seiten er freigibt. Wird später eine Berechtigung oder Seitenaufgabe entzogen, wird nur die betroffene Funktion deaktiviert.
THE-Y fordert keinen Zugriff auf das Business Asset User Profile an. Kommentare auf Facebook-Seiten und Messenger-Unterhaltungen verwenden allgemeine Autorenbezeichnungen; Namen, Profilfotos und unveränderte Nutzer-IDs werden weder in der Benutzeroberfläche noch in der kundenorientierten API angezeigt.
THE-Y bietet keine beliebigen Nachrichten an neue Empfänger, unaufgeforderte Nachrichten oder Massen-Kaltakquise an. Es antwortet nur auf eine bestehende, vom Nutzer initiierte Unterhaltung, sofern die aktuellen Plattformrichtlinien, App-Berechtigungen und der Zugriff auf die Unterhaltung dies zulassen und der THE-Y-Nutzer die endgültige Freigabe erteilt hat.
Antworten sind nur möglich, solange das für die Plattform geltende Zeitfenster für eingehende Unterhaltungen geöffnet ist.
Implementiert · produktiver Einsatz erfordert die Genehmigung des Anbieters
Berechtigungsgruppe
https://www.googleapis.com/auth/youtube.force-ssl
Aktuelle Einschränkung
Benannte Prüf- und Testkonten können den echten OAuth- und Funktionsablauf durchgängig ausführen; die Verbindung für allgemeine Konten wird nach Genehmigung des Anbieters freigeschaltet.
Nachrichten in der nativen App der Plattform sind nicht Teil der THE-Y-API-Integration. Die von THE-Y angeforderten API-Berechtigungen umfassen keinen Lese- oder Sendezugriff auf Nachrichten. Daher bietet THE-Y für diese Plattform keine Direktnachrichten-Funktion.
Die Google-OAuth-App-Verifizierung und das Compliance-Audit der YouTube API sind getrennte Verfahren. THE-Y erlaubt nur private Uploads, bis die Berechtigung dieses Projekts für öffentliche Uploads bestätigt ist.
Eine gegebenenfalls genehmigte Kommentarsynchronisierung für YouTube erfolgt per Polling statt über einen Echtzeit-Webhook.
YouTube API-Daten werden innerhalb des geltenden Richtlinienzeitraums von 30- Tagen aktualisiert oder gelöscht.
Ab 2026-06-01 verbraucht videos.insert 1 Einheit aus dem separaten Kontingent für Video-Uploads; das dokumentierte Standardlimit für Uploads beträgt 100 Aufrufe pro Tag.
Implementiert · produktiver Einsatz erfordert die Genehmigung des Anbieters
Berechtigungsgruppe
user.info.basic
user.info.stats
video.list
video.upload
video.publish
Aktuelle Einschränkung
Benannte Prüf- und Testkonten können den echten OAuth- und Funktionsablauf durchgängig ausführen; die Verbindung für allgemeine Konten wird nach Genehmigung des Anbieters freigeschaltet.
Die kommerzielle API von TikTok bietet keine Verwaltung von Kommentaren oder Direktnachrichten in THE-Y.
Für Direct Posts auf TikTok ist, sofern genehmigt, vor jedem Beitrag eine erneute Prüfung durch den Creator und eine abschließende Bestätigung durch den Nutzer erforderlich.
Für die Sichtbarkeit von TikTok gibt es keinen Standardwert: Die erstellende Person muss eine der derzeit zulässigen Optionen auswählen.
TikTok Kommentare, Duett und Stitch bleiben deaktiviert, sofern die erstellende Person nicht ausdrücklich eine zulässige Option aktiviert.
Bis zur Genehmigung des TikTok-Audits ist jede Direct-Post-Funktion auf die private Sichtbarkeit des Creators beschränkt.
Die Offenlegung KI-generierter Fotos wird erst aktiviert, nachdem die Annahme des Anforderungsfelds in der TikTok-Sandbox dieser App verifiziert wurde.
Implementiert · produktiver Einsatz erfordert die Bestätigung der Berechtigung
Berechtigungsgruppe
tweet.read
users.read
offline.access
tweet.write
media.write
tweet.moderate.write
dm.read
dm.write
Aktuelle Einschränkung
Benannte Prüf- und Pilotkonten können den echten X-OAuth- und Funktionsablauf ausführen. Der Zugang für allgemeine Kunden wird erst freigeschaltet, nachdem der angegebene Anwendungsfall, die Berechtigungen für Endpunkte, der Kontostatus und der aktuelle Vertrag für den vorgesehenen Umfang bestätigt wurden.
Für den Zugriff auf X können nutzungsabhängige Anbieterkosten anfallen; THE-Y verwendet verzögertes Polling, statt eine Echtzeitsynchronisierung zu garantieren.
THE-Y antwortet oder sendet eine Nachricht nur in einer bestehenden X-Unterhaltung oder nach einer ausdrücklichen Aufforderung, die von der anderen Person ausgeht – sofern der aktuelle X-Zugriff und die Richtlinien dies erlauben und der THE-Y-Nutzer den genauen finalen Text freigibt. Unaufgeforderte Direktnachrichten, wiederholte automatisierte Antworten, beliebige Massennachrichten sowie identische oder weitgehend ähnliche Beiträge über mehrere Konten hinweg werden nicht angeboten.
Die Veröffentlichung von Medien auf X wird nur angezeigt, wenn der aktuelle App-Vertrag und der genehmigte Weg zum Hochladen von Medien dies unterstützen.
Das programmgesteuerte Zitieren von Posts auf X erfordert einen Enterprise-Vertrag und wird von der aktuellen Pay-per-Use-Integration von THE-Y nicht angeboten.
THE-Y zeigt X-Posts nur mit dem offiziellen X-Logo, Profilbild, Anzeigenamen, @Benutzernamen, unverändertem Text, Zeitstempel und Links zum Autor und zum Post an.
Der Zugriff auf X ist auf bestimmte Nutzer für Prüfungen und Pilotprojekte beschränkt. Die Nutzung in der Produktion durch allgemeine Kunden wird erst freigeschaltet, wenn X schriftlich bestätigt, dass der spezifische Anwendungsfall von THE-Y als verwalteter SaaS-Dienst für externe Kunden im Rahmen des aktuellen oder eines separaten Vertrags zulässig ist. Ein Enterprise-Abonnement allein gilt nicht als Genehmigung.
Implementiert · produktiver Einsatz erfordert die Genehmigung des Anbieters
Berechtigungsgruppe
threads_basic
threads_content_publish
threads_read_replies
threads_manage_replies
threads_manage_insights
threads_delete
threads_manage_mentions
threads_location_tagging
Aktuelle Einschränkung
Benannte Prüf- und Testkonten können den echten OAuth- und Funktionsablauf durchgängig ausführen; die Verbindung für allgemeine Konten wird nach Genehmigung des Anbieters freigeschaltet.
Nachrichten in der nativen App der Plattform sind nicht Teil der THE-Y-API-Integration. Die von THE-Y angeforderten API-Berechtigungen umfassen keinen Lese- oder Sendezugriff auf Nachrichten. Daher bietet THE-Y für diese Plattform keine Direktnachrichten-Funktion.
Threads unterstützt Webhooks; die aktuelle Überprüfungsimplementierung von THE-Y verwendet für Antworten und Erwähnungen bewusst erneut validierbares Polling.
Unmittelbar vor dem Erstellen eines Threads-Containers liest THE-Y das rollierende 24--Stunden-Veröffentlichungslimit des Profils aus und blockiert den Vorgang, bevor ein externer Schreibvorgang erfolgt, wenn das Limit erreicht ist.
Threads Antworten, das Löschen eigener Beiträge und die Standortsuche lesen jeweils unmittelbar vor der Aktion ihre eigenen Nutzungs- und Konfigurationsdaten aus. Wird ein Limit erreicht, ist nur die jeweilige Funktion gesperrt.
Bei Fragen zu Kanalverbindungen, Berechtigungen, Datenlöschung oder Plattformprüfungen wenden Sie sich an official.yshorts@gmail.com, das gemeinsame Support-Postfach, das Bizcode Inc. für THE-Y und YShorts betreibt. Fügen Sie E-Mails keine OAuth-Zugangsdaten oder Plattform-Tokens bei.
