THE-Y SOCIAL SUPPORT
プラットフォーム接続と審査案内
THE-Yが要求する権限
THE-Yは、実際に提供する投稿・メディア・コメント・メッセージ・インサイト・管理機能の全権限を最初の接続画面でまとめて説明し、一度に要求します。一部の権限またはアセットだけが承認された場合は承認済み機能だけを有効にし、利用できない機能と再接続方法を表示します。THE-Yが提供しない機能の権限は要求しません。
対応範囲
Instagram、Facebook、YouTube、TikTok、X、Threadsの機能は、プラットフォームの審査状況とチャンネル種別により異なります。TikTokのコメント・DM、Threads DM、YouTube DM、個人Instagramアカウントには対応しません。
セキュリティと削除
プラットフォームトークンはTHE-Yで暗号化して保管し、THE-Y関連サービスには渡しません。接続解除とアカウント削除依頼はTHE-Yで処理し、インボックス本文は既定で90日保管します。
YouTubeデータとアップロード
THE-YはYouTube APIデータをYouTubeデータとして明確に表示し、チャンネルレベルのデータは当該チャンネルの所有者または権限を受けた代理人にのみ提供します。YouTubeデータを他の情報源と組み合わせて代替指標を作成しません。アップロード前に正確なタイトル、説明、公開設定を選択し、YouTubeコミュニティガイドラインへの準拠を確認します。保管したYouTube APIデータと権限は少なくとも30日ごとに再検証または更新します。ユーザーが削除を求めた場合、または継続する権限を確認できない場合、THE-Yは直ちにアクセスを停止し、関連するYouTube APIデータを7日以内に削除します。
公開審査向け開示
プラットフォーム別スコープと現在の制限
以下はTHE-Yが実際に提供する全機能に必要なスコープです。最初の接続時にまとめて説明しますが、利用者が実際に承認したスコープとアセットだけを機能に適用します。プラットフォーム承認とTHE-Y capabilityの証跡がない一般利用者には有効化しません。
スコープグループ
- instagram_business_basic
- instagram_business_content_publish
- instagram_business_manage_comments
- instagram_business_manage_messages
- instagram_business_manage_insights
現在の制限
- 指定された審査担当者・テスターアカウントでは実際のOAuthと機能を最後まで実行でき、一般アカウント接続はプラットフォーム承認後に開放されます。
- InstagramのBusinessまたはCreatorアカウントのみ接続できます。
- Instagramストーリーズが承認される場合も、対象となるBusinessアカウントに限定されます。
- Instagramメディア送信前に、利用者がAI生成・大幅なAI編集の有無を明示的に選択し、「はい」の場合は対応containerへis_ai_generated=trueを送信します。
- Instagram container作成直前にアカウントの移動24時間API投稿上限を取得し、上限到達時は外部書き込み前に遮断します。
- THE-Yは任意の新規受信者、未承諾メッセージ、または大量のコールドメッセージ機能を提供しません。利用者が開始した既存の会話について、現在のプラットフォームポリシー、アプリ権限、会話アクセスが許可する場合に限り、THE-Y利用者の最終承認後に返信します。
- 返信は、プラットフォームで許可された受信会話ウィンドウが開いている間だけ行えます。
- Instagramのコメント非公開返信は、プラットフォームの受信者および時間ウィンドウのポリシーに従います。
プラットフォームのプライバシーポリシー スコープグループ
- pages_show_list
- pages_read_engagement
- pages_read_user_content
- pages_manage_posts
- pages_manage_engagement
- pages_manage_metadata
- pages_messaging
- read_insights
現在の制限
- 指定された審査担当者・テスターアカウントでは実際のOAuthと機能を最後まで実行でき、一般アカウント接続はプラットフォーム承認後に開放されます。
- Facebookページのみ対応し、個人プロフィールとグループは対象外です。
- 1つのFacebook Login for Business configurationのpermissionは初回ログインですべて同意する必要があります。共有するPageは一部だけ選択できます。接続後にpermissionまたはPage taskが取り消された場合は、該当機能のみ無効になります。
- THE-YはBusiness Asset User Profile Accessを申請しません。Facebook PageコメントとMessenger会話では一般的な投稿者ラベルのみを使用し、名前・プロフィール写真・生のユーザーIDをUIやclient-facing APIに表示しません。
- THE-Yは任意の新規受信者、未承諾メッセージ、または大量のコールドメッセージ機能を提供しません。利用者が開始した既存の会話について、現在のプラットフォームポリシー、アプリ権限、会話アクセスが許可する場合に限り、THE-Y利用者の最終承認後に返信します。
- 返信は、プラットフォームで許可された受信会話ウィンドウが開いている間だけ行えます。
プラットフォームのプライバシーポリシー スコープグループ
- https://www.googleapis.com/auth/youtube.force-ssl
現在の制限
- 指定された審査担当者・テスターアカウントでは実際のOAuthと機能を最後まで実行でき、一般アカウント接続はプラットフォーム承認後に開放されます。
- プラットフォームのネイティブアプリ内メッセージはTHE-Y API連携の対象外です。THE-Yが申請するAPI scopeにはメッセージの読み取り・送信権限がないため、THE-YはこのプラットフォームのDM機能を提供しません。
- Google OAuthアプリ検証とYouTube APIコンプライアンス監査は別手続です。このプロジェクトの公開アップロード資格を確認するまで、THE-Yは非公開アップロードのみ許可します。
- 承認されたYouTubeコメント同期は、リアルタイムwebhookではなくpollingを使用します。
- YouTube APIデータは、適用される30日ポリシー期間内に再確認または削除します。
- 2026-06-01施行基準では、videos.insertは別のVideo Uploads quota bucketの1 unitを使用し、文書上の既定アップロード上限は1日100回です。
プラットフォームのプライバシーポリシー スコープグループ
- user.info.basic
- user.info.stats
- video.list
- video.upload
- video.publish
現在の制限
- 指定された審査担当者・テスターアカウントでは実際のOAuthと機能を最後まで実行でき、一般アカウント接続はプラットフォーム承認後に開放されます。
- TikTokの商用APIは、THE-YでコメントまたはDM管理を提供しません。
- TikTok Direct Postが承認される場合も、投稿ごとに最新のCreator確認と最終的なユーザー確認が必要です。
- TikTokの公開範囲には既定値がなく、Creatorが現在許可された選択肢から直接選ぶ必要があります。
- TikTokのコメント、Duet、Stitchは、Creatorが許可された項目を明示的に有効にするまでオフです。
- TikTok audit承認前のDirect Post capabilityは、Creatorの非公開/SELF_ONLY公開範囲に制限されます。
- AI生成写真の表示は、このアプリのTikTok Sandboxでリクエスト項目の受理を検証した後にのみ有効になります。
プラットフォームのプライバシーポリシー スコープグループ
- tweet.read
- users.read
- offline.access
- tweet.write
- media.write
- tweet.moderate.write
- dm.read
- dm.write
現在の制限
- 指定された審査担当者・パイロットは実際のX OAuthと機能フローを実行できます。一般顧客の接続は、申告したユースケース、endpoint entitlement、アカウント状態、現在の契約が予定規模を含むことを確認した後に開放されます。
- Xアクセスでは使用量ベースのプロバイダー費用が発生する可能性があり、THE-Yはリアルタイム同期を保証せず遅延pollingを使用します。
- THE-Yは、相手が先に開始した既存のX会話または明示的な呼びかけに対し、現在のX権限とポリシーが許可し、THE-Y利用者が正確な最終送信文を承認した場合にのみ返信またはメッセージを送信します。コールドDM、反復自動返信、無作為な一括メッセージ、複数アカウントへの同一・実質的に類似した投稿は提供しません。
- Xのメディア投稿は、現在のアプリ契約と承認済みメディアアップロード経路の両方で対応するときだけ表示します。
- プログラムによるXの引用投稿はEnterprise契約専用のため、THE-Yの現在のpay-per-use連携では提供しません。
- THE-Yは、公式Xマーク、プロフィール画像、表示名、@username、変更していない原文、投稿時刻、投稿者と投稿へのリンクをすべて表示できる場合にのみX Postを表示します。
- X接続は指定された審査・パイロット利用者に限定します。一般顧客向け本番利用は、外部顧客が自身のXアカウントを接続して管理するTHE-Y固有のSaaS用途を、現在または別途の契約で許可するとXが書面で確認した後にのみ有効化します。Enterprise加入だけを許可とはみなしません。
プラットフォームのプライバシーポリシー スコープグループ
- threads_basic
- threads_content_publish
- threads_read_replies
- threads_manage_replies
- threads_manage_insights
- threads_delete
- threads_manage_mentions
- threads_location_tagging
現在の制限
- 指定された審査担当者・テスターアカウントでは実際のOAuthと機能を最後まで実行でき、一般アカウント接続はプラットフォーム承認後に開放されます。
- プラットフォームのネイティブアプリ内メッセージはTHE-Y API連携の対象外です。THE-Yが申請するAPI scopeにはメッセージの読み取り・送信権限がないため、THE-YはこのプラットフォームのDM機能を提供しません。
- Threads APIはwebhookをサポートしますが、THE-Yの現在の審査対象実装では再検証可能なpollingで返信・メンションを同期します。
- Threads container作成直前にプロフィールの移動24時間投稿上限を取得し、上限到達時は外部書き込み前に遮断します。
- Threadsの返信、本人投稿の削除、位置検索は各操作直前に個別の使用量とconfig上限を確認し、上限到達時は該当機能のみ遮断します。
プラットフォームのプライバシーポリシー サポートと審査に関するお問い合わせ
チャンネル接続、権限、データ削除、プラットフォーム審査については、株式会社BizcodeがTHE-YとYShorts向けに共通運用するofficial.yshorts@gmail.comへお問い合わせください。OAuth認証情報やプラットフォームトークンをメールに含めないでください。
THE-Yサポートに問い合わせるソーシャルチャンネルの状況を見る