THE-Y는 연결한 채널에서 실제로 제공하는 게시·미디어·댓글·메시지·통계·관리 기능의 전체 권한을 최초 연결 화면에서 한 번에 설명하고 요청합니다. 사용자가 일부 권한 또는 일부 자산만 승인하면 승인된 기능만 활성화하고, 사용할 수 없는 기능과 재연결 방법을 표시합니다. THE-Y가 제공하지 않는 기능의 권한은 요청하지 않습니다.
지원 범위
Instagram, Facebook, YouTube, TikTok, X, Threads의 기능은 플랫폼 심사 상태와 채널 유형에 따라 달라집니다. TikTok 댓글·DM, Threads DM, YouTube DM과 개인 Instagram 계정은 지원하지 않습니다.
보안과 삭제
플랫폼 토큰은 THE-Y에서 암호화해 보관하고 THE-Y 관련 서비스에는 전달하지 않습니다. 연결 해제와 계정 삭제 요청은 THE-Y에서 처리하며, 인박스 본문은 기본 90일 보관합니다.
YouTube 데이터와 업로드
THE-Y는 YouTube API 데이터를 YouTube 데이터로 명확히 표시하고, 채널 수준 데이터는 해당 채널 소유자 또는 권한을 받은 대리인에게만 제공합니다. YouTube 데이터를 다른 출처와 결합해 대체 지표를 만들지 않습니다. 업로드 전에는 정확한 제목, 설명, 공개 상태를 선택하고 YouTube 커뮤니티 가이드라인 준수를 확인합니다. 보관된 YouTube API 데이터와 권한은 최소 30일마다 재검증하거나 갱신합니다. 사용자가 삭제를 요청하거나 권한을 더 이상 검증할 수 없으면 THE-Y는 즉시 접근을 중단하고 관련 YouTube API 데이터를 7일 이내에 삭제합니다.
공개 심사 고지
플랫폼별 scope와 현재 제한
아래는 THE-Y가 실제로 제공하는 전체 기능에 필요한 scope 묶음입니다. 최초 연결에서 한 번에 안내하되, 사용자가 실제로 승인한 scope와 자산만 기능에 적용합니다. 해당 플랫폼의 심사·테스트 권한 또는 THE-Y capability 증거가 없으면 일반 사용자에게 활성화하지 않습니다.
Instagram
구현 완료 · 운영 사용은 플랫폼 승인 후
Scope 묶음
instagram_business_basic
instagram_business_content_publish
instagram_business_manage_comments
instagram_business_manage_messages
instagram_business_manage_insights
현재 제한
지정된 심사자·테스터 계정에서는 실제 OAuth와 기능을 끝까지 실행할 수 있으며, 일반 계정 연결은 플랫폼 승인 후 열립니다.
Instagram Business 또는 Creator 계정만 연결할 수 있습니다.
Instagram Stories가 승인되더라도 적격 Business 계정으로 제한됩니다.
Instagram 미디어 전송 전 사용자가 AI 생성·수정 여부를 직접 선택하며, 예인 경우 지원되는 container에 is_ai_generated=true를 보냅니다.
Instagram container 생성 직전에 계정의 이동식 24시간 API 게시 한도를 조회하며, 한도 도달 시 외부 쓰기 전에 차단합니다.
THE-Y는 임의 신규 수신자, 원치 않는 메시지 또는 대량 콜드 메시지 기능을 제공하지 않습니다. 사용자가 먼저 시작한 기존 대화에 현재 플랫폼 정책·앱 권한·대화 접근 상태가 허용될 때만 THE-Y 사용자의 최종 승인 후 답변합니다.
지정된 심사자·테스터 계정에서는 실제 OAuth와 기능을 끝까지 실행할 수 있으며, 일반 계정 연결은 플랫폼 승인 후 열립니다.
Facebook Page만 지원하며 개인 프로필과 그룹은 제외합니다.
Facebook Login for Business의 한 configuration에 포함된 permission은 최초 로그인에서 전부 동의해야 연결됩니다. 공유할 Page는 일부만 선택할 수 있으며, 연결 후 permission·Page task가 철회되면 해당 기능만 비활성화됩니다.
THE-Y는 Business Asset User Profile Access를 신청하지 않습니다. Facebook Page 댓글과 Messenger 대화에는 일반 작성자 표기만 사용하며 이름·프로필 사진·원문 사용자 ID를 UI와 client-facing API에 노출하지 않습니다.
THE-Y는 임의 신규 수신자, 원치 않는 메시지 또는 대량 콜드 메시지 기능을 제공하지 않습니다. 사용자가 먼저 시작한 기존 대화에 현재 플랫폼 정책·앱 권한·대화 접근 상태가 허용될 때만 THE-Y 사용자의 최종 승인 후 답변합니다.
지정된 심사자·파일럿 계정에서는 실제 X OAuth와 기능을 끝까지 실행할 수 있습니다. 일반 고객 연결은 신고한 사용 사례, endpoint entitlement, 계정 상태와 현재 계약이 예정 규모를 포괄하는지 확인된 뒤 열립니다.
X 접근에는 사용량 기반 제공자 원가가 발생할 수 있으며 THE-Y는 실시간 동기화를 보장하지 않고 지연 polling을 사용합니다.
THE-Y는 상대 사용자가 먼저 시작한 기존 X 대화 또는 명시적 호출에 대해, 현재 X 권한과 정책이 허용하고 THE-Y 사용자가 정확한 최종 전송 문구를 승인한 경우에만 답글이나 메시지를 보냅니다. 콜드 DM·반복 자동 답글·무작위 대량 메시지·여러 계정의 동일하거나 실질적으로 유사한 게시를 제공하지 않습니다.
X 미디어 게시는 현재 앱 계약과 승인된 미디어 업로드 경로가 모두 지원할 때에만 표시합니다.
프로그램 방식의 X 인용 게시는 Enterprise 계약 전용이므로 현재 THE-Y의 pay-per-use 연동에서는 제공하지 않습니다.
THE-Y는 공식 X 마크, 프로필 사진, 표시 이름, @username, 수정하지 않은 원문, 작성 시각과 작성자·게시물 링크를 모두 갖춘 경우에만 X 게시물을 표시합니다.
현재 X 연결은 제한된 심사·파일럿 사용자만 사용할 수 있습니다. 일반 고객 대상 운영은 외부 고객이 자신의 X 계정을 연결해 관리하는 THE-Y의 구체적인 SaaS 용도를 X가 현재 계약 또는 별도 계약에서 허용한다고 서면 확인한 뒤에만 활성화하며, Enterprise 가입만으로 허용을 추정하지 않습니다.
