セキュリティと信頼 アカウントでできること、できないこと、データの保存場所

統計の追跡に Bluesky へのログインは不要です

Bluesky のフォロワー、投稿、いいね、リポストは、AT Protocol ネットワーク上の公開データです。 GraphTracks はその公開データを読み取ってアナリティクスを作成します。必要なのはハンドルだけです。 アカウントを追跡するために Bluesky のパスワードやアプリパスワードを求めることはありません。

GraphTracks のログインは別です

GraphTracks へのサインインには、パスワード不要のログインサービス Hanko を使い、パスキーも利用できます。 GraphTracks のログインは Bluesky アカウントとは関係ありません。

Publish はパスワードではなく、Bluesky 自身のサインインで連携します

Publish にアカウントを連携すると、Bluesky サーバーのサインイン画面に移動し、そこでアクセスを承認します。 パスワードが当社に見えることはありません。Publish はアプリパスワードを受け付けません。

求める権限

Bluesky の承認画面にもこの一覧が出ます。

Publish が求めないもの

対象はメッセージ、フォロー、いいね、ブロックやミュート、プロフィール、設定です。上記の権限では、GraphTracks はこれらのどれもできません。今後の機能でさらにアクセスが必要になった場合は、Bluesky が新しい権限を示し、あなたが先に承認します。既存の接続が勝手にアクセスを広げることはありません。

Publish の連携情報は、EU の独立した暗号化サービスに保管されます

Bluesky から受け取る Publish 用のトークンは、GraphTracks のメインアプリやデータベースには保存されません。フランス・パリの Scaleway がホストする別のサービスに保管し、Scaleway Key Manager（KMS）で保護された鍵で暗号化しています。このサービスだけに許可された KMS への呼び出しなしには、保存データを読むことはできません。メインアプリは、承認された投稿の公開をこのサービスに依頼するだけで、トークンを自分で持つことはありません。Publish 用にアップロードしたメディアも、同じプロバイダーの同じリージョンに保存されます。

いつでも連携を解除できます。削除は本当に削除です。

• Publish の設定で連携を解除すると、保存したトークンを削除し、Bluesky にアクセスの取り消しを依頼します。 そのアカウントの予約投稿は停止します。Bluesky の「Apps」にアプリが残っている場合があります。 その場合は、下の手順でそこからも取り消せます。
• GraphTracks アカウントを削除すると：まず、あなたがオーナーのチームに連携しているすべての Bluesky アカウントの連携を解除します。 解除に失敗した場合、アカウントは削除されず、エラーが出るので再度お試しください。 連携を知らせないまま残すことはありません。
• まだ自動ではありません：Publish 用にアップロードしたメディアファイルは自動では削除されません。 お問い合わせフォームからご依頼ください。こちらで削除します。

Bluesky で GraphTracks のアクセスを取り消す方法

アクセスの取り消しに GraphTracks は必要ありません。Bluesky には承認したすべてのアプリが一覧で出ており、 どれでも自分で取り消せます。

1. アカウントページを開く

   bsky.social/account を開いてください。 アカウントを Bluesky 以外でホストしている場合は、代わりにご自身のサーバーの アカウント設定を開いてください。

2. メインのパスワードでサインイン

   Bluesky のハンドルかメールアドレスと、メインのパスワードを使ってください。ここではアプリパスワードは使えません。

   

3. 「Apps」を選ぶ

   アカウントページには Account、Devices、Apps、About があります。「Apps」を開いてください。

   

4. GraphTracks Publish を探す

   アカウントにアクセスできるアプリが、承認した日付とともに一覧で出ます。GraphTracks Publish の 「Details」をクリックしてください。連携するたびに 1 件ずつ追加されるため、複数出ることがあります。 使わなくなったものはすべて取り消してください。

   

5. アクセスを取り消す

   詳細には、そのアプリに許可されている操作が載っています。「Revoke access」をクリックしてください。GraphTracks は アカウントに投稿を公開できなくなります。次に公開を試みたとき、GraphTracks でそのアカウントに「再連携が必要」と出て、 チームのオーナーにメールが届きます。再び連携するまで、そのアカウントの予約投稿は 公開されません。

   

GraphTracks で連携を解除しても（Publish → 設定 → Bluesky アカウント → 連携を解除）、 当社側から同じことができます。保存したトークンを削除し、Bluesky に取り消しを依頼します。

チームのメンバーにもパスワードは見えません

編集者と承認者は、あなたの GraphTracks チームの中で作業します。チームの誰も Bluesky の認証情報を見ることはありません。連携はチームのものであり、アカウントの連携と解除ができるのは チームのオーナーだけです。ロールによって、書く、承認する、閲覧のみ、が決まります。

GraphTracks が決してしないこと

• あなたやチームが予約・公開していないものを投稿することはありません。
• あなたに代わっていいね、フォロー、メッセージ送信をすることはありません。
• あなたのデータを販売することはありません。
• Bluesky のパスワードやアプリパスワードを求めることはありません。
• 知らせないまま何時間も遅れて投稿することはありません。予定時刻から 6 時間以内に公開できない投稿は 期限切れとなり、メールでお知らせします。

EU でのホスティング、同意が先

• 製品アナリティクス（PostHog、EU ホスティング）は、Cookie に同意した後にのみ動作します。
• アクセス統計（アナリティクスサービス Simple Analytics、オランダ）とエラーレポート（Sentry、ドイツ リージョン）は Cookie を使いません。エラーレポートは IP アドレスなしで送信されます。
• GraphTracks はドイツ・ベルリンから GDPR に基づいて運営されています。 ご自身のデータの開示や削除は、いつでも依頼できます。

セキュリティの問題を見つけましたか？お知らせください。

お問い合わせフォームから、メッセージに「security」と書いて報告してください。 10 営業日以内に返信します。公開する前に、修正の機会をください。 有償のバグバウンティは実施していません。