Hướng dẫn kết nối và xét duyệt nền tảng

Nhóm scope

• instagram_business_basic
• instagram_business_content_publish
• instagram_business_manage_comments
• instagram_business_manage_messages
• instagram_business_manage_insights

Giới hạn hiện tại

• Tài khoản người xét duyệt và người thử nghiệm được chỉ định có thể chạy OAuth và toàn bộ chức năng thực tế; kết nối tài khoản thông thường mở sau khi nền tảng phê duyệt.
• Chỉ có thể kết nối tài khoản Instagram Business hoặc Creator.
• Nếu Instagram Stories được phê duyệt, tính năng này cũng chỉ giới hạn cho các tài khoản Business đủ điều kiện.
• Trước khi gửi nội dung Instagram, người dùng phải chọn rõ nội dung có do AI tạo hoặc chỉnh sửa đáng kể bằng AI hay không; nếu Có, THE-Y gửi is_ai_generated=true trên container được hỗ trợ.
• Ngay trước khi tạo Instagram container, THE-Y đọc hạn mức đăng API 24 giờ trượt của tài khoản và chặn trước mọi thao tác ghi ra ngoài khi đã đạt giới hạn.
• THE-Y không cung cấp tính năng gửi cho người nhận mới tùy ý, tin nhắn không được yêu cầu hoặc tin nhắn hàng loạt. THE-Y chỉ trả lời cuộc hội thoại hiện có do người dùng khởi tạo khi chính sách nền tảng, quyền ứng dụng và trạng thái truy cập hội thoại hiện tại cho phép, sau khi người dùng THE-Y xác nhận lần cuối.
• Chỉ có thể trả lời khi cửa sổ hội thoại đến mà nền tảng cho phép vẫn đang mở.
• Trả lời riêng tư cho bình luận Instagram bị giới hạn bởi chính sách người nhận và khung thời gian của nền tảng.

Nhóm scope

• pages_show_list
• pages_read_engagement
• pages_read_user_content
• pages_manage_posts
• pages_manage_engagement
• pages_manage_metadata
• pages_messaging
• read_insights

Giới hạn hiện tại

• Tài khoản người xét duyệt và người thử nghiệm được chỉ định có thể chạy OAuth và toàn bộ chức năng thực tế; kết nối tài khoản thông thường mở sau khi nền tảng phê duyệt.
• Chỉ hỗ trợ Facebook Page; không bao gồm hồ sơ cá nhân và nhóm.
• Bộ permission trong một Facebook Login for Business configuration phải được chấp nhận đầy đủ khi đăng nhập lần đầu. Người dùng có thể chỉ chọn một số Page để chia sẻ; nếu permission hoặc Page task bị thu hồi sau khi kết nối, chỉ tính năng bị ảnh hưởng sẽ bị tắt.
• THE-Y không yêu cầu Business Asset User Profile Access. Bình luận Facebook Page và hội thoại Messenger chỉ dùng nhãn tác giả chung; tên, ảnh hồ sơ và ID người dùng thô không hiển thị trên UI hoặc client-facing API.
• THE-Y không cung cấp tính năng gửi cho người nhận mới tùy ý, tin nhắn không được yêu cầu hoặc tin nhắn hàng loạt. THE-Y chỉ trả lời cuộc hội thoại hiện có do người dùng khởi tạo khi chính sách nền tảng, quyền ứng dụng và trạng thái truy cập hội thoại hiện tại cho phép, sau khi người dùng THE-Y xác nhận lần cuối.
• Chỉ có thể trả lời khi cửa sổ hội thoại đến mà nền tảng cho phép vẫn đang mở.

Nhóm scope

• https://www.googleapis.com/auth/youtube.force-ssl

Giới hạn hiện tại

• Tài khoản người xét duyệt và người thử nghiệm được chỉ định có thể chạy OAuth và toàn bộ chức năng thực tế; kết nối tài khoản thông thường mở sau khi nền tảng phê duyệt.
• Nhắn tin trong ứng dụng gốc của nền tảng nằm ngoài phạm vi tích hợp THE-Y API. Các scope THE-Y yêu cầu không có quyền đọc hoặc gửi tin nhắn, nên THE-Y không cung cấp DM cho nền tảng này.
• Xác minh ứng dụng Google OAuth và kiểm toán tuân thủ YouTube API là hai quy trình riêng. THE-Y chỉ cho phép tải lên riêng tư cho đến khi xác nhận quyền tải lên công khai của dự án này.
• Mọi đồng bộ bình luận YouTube được phê duyệt đều dùng polling thay vì webhook thời gian thực.
• Dữ liệu API YouTube được xác minh lại hoặc xóa trong thời hạn chính sách 30 ngày áp dụng.
• Theo quy tắc có hiệu lực từ 2026-06-01, videos.insert dùng 1 đơn vị trong bucket Video Uploads riêng; giới hạn tải lên mặc định được công bố là 100 lượt mỗi ngày.

Nhóm scope

• user.info.basic
• user.info.stats
• video.list
• video.upload
• video.publish

Giới hạn hiện tại

• Tài khoản người xét duyệt và người thử nghiệm được chỉ định có thể chạy OAuth và toàn bộ chức năng thực tế; kết nối tài khoản thông thường mở sau khi nền tảng phê duyệt.
• API thương mại của TikTok không cung cấp quản lý bình luận hoặc tin nhắn trực tiếp trong THE-Y.
• Nếu TikTok Direct Post được phê duyệt, mỗi bài đăng vẫn cần kiểm tra lại Creator và xác nhận cuối cùng của người dùng.
• TikTok không có phạm vi hiển thị mặc định; Creator phải trực tiếp chọn một lựa chọn hiện được phép.
• Bình luận, Duet và Stitch trên TikTok mặc định tắt cho đến khi Creator bật rõ ràng một lựa chọn được phép.
• Trước khi TikTok audit phê duyệt, mọi Direct Post capability chỉ giới hạn ở chế độ hiển thị riêng tư/SELF_ONLY của Creator.
• Chỉ bật khai báo ảnh do AI tạo sau khi xác minh trường yêu cầu được tiếp nhận trong TikTok Sandbox của chính ứng dụng này.

Nhóm scope

• tweet.read
• users.read
• offline.access
• tweet.write
• media.write
• tweet.moderate.write
• dm.read
• dm.write

Giới hạn hiện tại

• Tài khoản xét duyệt và thí điểm được chỉ định có thể chạy luồng X OAuth và tính năng thực tế. Kết nối khách hàng chung chỉ mở sau khi xác nhận use case đã khai báo, endpoint entitlement, trạng thái tài khoản và hợp đồng hiện tại bao phủ quy mô dự kiến.
• Truy cập X có thể phát sinh chi phí nhà cung cấp theo mức sử dụng; THE-Y dùng polling có độ trễ và không cam kết đồng bộ thời gian thực.
• THE-Y chỉ trả lời hoặc gửi tin nhắn trong cuộc hội thoại X hiện có hay lời gọi rõ ràng do người kia khởi tạo, khi quyền và chính sách X hiện tại cho phép và người dùng THE-Y phê duyệt chính xác nội dung cuối. Không cung cấp DM lạnh, trả lời tự động lặp lại, tin nhắn hàng loạt ngẫu nhiên hoặc bài đăng giống hay tương tự đáng kể trên nhiều tài khoản.
• Chỉ hiển thị đăng media X khi hợp đồng ứng dụng hiện tại và tuyến tải media đã được phê duyệt đều hỗ trợ.
• Đăng trích dẫn X bằng chương trình yêu cầu hợp đồng Enterprise và không được cung cấp trong tích hợp pay-per-use hiện tại của THE-Y.
• THE-Y chỉ hiển thị bài đăng X khi có đủ dấu X chính thức, ảnh hồ sơ, tên hiển thị, @username, nguyên văn không sửa đổi, thời gian đăng và liên kết đến tác giả cùng bài đăng.
• Quyền truy cập X chỉ dành cho người dùng đánh giá và thử nghiệm được chỉ định. Production cho khách hàng phổ thông chỉ mở sau khi X xác nhận bằng văn bản rằng thỏa thuận hiện tại hoặc riêng biệt cho phép trường hợp SaaS cụ thể của THE-Y, trong đó khách hàng bên ngoài kết nối và quản lý tài khoản X của họ; chỉ đăng ký Enterprise không được xem là sự cho phép.

Nhóm scope

• threads_basic
• threads_content_publish
• threads_read_replies
• threads_manage_replies
• threads_manage_insights
• threads_delete
• threads_manage_mentions
• threads_location_tagging

Giới hạn hiện tại

• Tài khoản người xét duyệt và người thử nghiệm được chỉ định có thể chạy OAuth và toàn bộ chức năng thực tế; kết nối tài khoản thông thường mở sau khi nền tảng phê duyệt.
• Nhắn tin trong ứng dụng gốc của nền tảng nằm ngoài phạm vi tích hợp THE-Y API. Các scope THE-Y yêu cầu không có quyền đọc hoặc gửi tin nhắn, nên THE-Y không cung cấp DM cho nền tảng này.
• Threads hỗ trợ webhook; phần triển khai xét duyệt hiện tại của THE-Y chủ động dùng polling có thể xác minh lại để đồng bộ phản hồi và lượt nhắc.
• Ngay trước khi tạo Threads container, THE-Y đọc hạn mức đăng 24 giờ trượt của hồ sơ và chặn trước mọi thao tác ghi ra ngoài khi đã đạt giới hạn.
• Trả lời Threads, xóa bài sở hữu và tìm kiếm vị trí đều đọc mức sử dụng cùng config riêng ngay trước thao tác; đạt một giới hạn chỉ chặn chức năng đó.