TikTok-Integration und Veröffentlichungskontrolle

Revision 0.16 · 8. Oktober 2026

1. Zweck und Anforderungen

Dieses Dokument legt die Anforderungen an den TikTok-Nutzerkonnektor fest. Creators verbinden ihre Konten, wählen Studio-Medien aus, prüfen Einstellungen und autorisieren einen Beitrag. Der Ablauf umfasst OAuth, Vorschau, Creator-Autorisierung, Übertragung, Statusverfolgung und Trennung der Verbindung.

Der Konnektor richtet sich an externe Creators und Teams, die ihre eigenen Inhalte verwalten. Die Produktion für offizielle Vantemio-Kanäle bleibt ein eigener Anwendungsfall. Die Nutzung von Direct Post muss die TikTok-Regeln erfüllen, einschließlich der Beschränkung für Werkzeuge, die ausschließlich Entwickler- oder Teamkonten bedienen. Content Sharing Guidelines.

2. Verbindung und Berechtigungen

Creators verbinden ihre Konten über das offizielle OAuth-Verfahren. Vantemio fragt nicht nach TikTok-Passwörtern. Der Server prüft die Zuordnung zwischen Anfrage und Sitzung, schützt das Anwendungsgeheimnis und beschränkt den Token-Zugriff. Ein Abbruch oder ungültiger Callback stellt keine Verbindung her.

Direct Post verwendet video.publish. Zusätzliche Berechtigungen, einschließlich user.info.basic, video.upload und video.list, werden nur für gesondert implementierte Funktionen angefordert. Die tatsächlichen Berechtigungen werden vor der Autorisierung angezeigt; Kalender, Analysen oder CRM rechtfertigen keinen vorsorglichen Zugriff. Direct Post API.

3. Veröffentlichungsoberfläche

Vor der Übertragung sehen Creators das Zielkonto und eine Vorschau der ausgewählten Version, bearbeiten den Begleittext und wählen Einstellungen. Die aktuellen creator_info-Angaben bestimmen die verfügbaren Sichtbarkeitsoptionen, Interaktionen und die Dauer. Nicht verfügbare Optionen werden nicht angeboten. Creator Info.

Die Sichtbarkeit hat keine Vorauswahl; Kommentare, Duet und Stitch sind nicht vorab ausgewählt. Eigenwerbung, bezahlte Partnerschaften und KI-Inhalte werden gekennzeichnet. Anwendbare Bestätigungen zu Musik und Markeninhalten erfolgen vor der Aktion. Die Anwendung erzwingt kein Werbewasserzeichen. Regeln für die Nutzererfahrung.

Die Auswahl wird den Feldern privacy_level, disable_comment, disable_duet, disable_stitch, brand_organic_toggle, brand_content_toggle und is_aigc zugeordnet. Unvereinbare Einstellungen werden mit einer Erklärung blockiert. Direct-Post-Schema.

Die Kennzeichnung kommerzieller Inhalte ist anfangs deaktiviert. Nach der Aktivierung bleibt die Übertragung gesperrt, bis der Creator Eigenwerbung, eine Drittmarke oder beides auswählt. Markeninhalte dürfen nicht die Sichtbarkeit „nur ich“ verwenden: Die unvereinbare Option wird blockiert, ohne die Sichtbarkeit stillschweigend zu ändern. Auch ein noch nicht auditierter Modus umgeht diese Prüfung nicht. Eine Veröffentlichungsbeschränkung in creator_info verhindert einen neuen Versuch. Lokale Dateien verwenden den vorgesehenen FILE_UPLOAD-Pfad; bereits auf dem Server gehostete Medien verwenden PULL_FROM_URL gemäß den TikTok-Regeln.

4. Ausdrückliche Autorisierung durch den Creator

Das Erstellen oder Abnehmen von Medien autorisiert nicht automatisch eine TikTok-Übertragung. Creators bestätigen die konkrete Aktion. Vantemio bindet die Autorisierung als eigenen Kontrollstandard an Dateiversion, Konto, Begleittext, Einstellungen und Kennzeichnungen. Wesentliche Änderungen verhindern die Wiederverwendung der bisherigen Autorisierung.

Automatisierung von Vorbereitung und Planung hebt vorgeschriebene Creator-Aktionen nicht auf. Creators können vor der Bestätigung abbrechen. Nach der Übertragung wird die tatsächliche Verarbeitungsphase angezeigt, statt eine sofortige Veröffentlichung zu versprechen.

5. Übertragung und Ergebnis

Die Übertragungsverfahren folgen den TikTok-Anforderungen. PULL_FROM_URL verwendet einen verifizierten HTTPS-Speicherort ohne Weiterleitungen, der während des erforderlichen Download-Zeitfensters erreichbar ist. FILE_UPLOAD berücksichtigt die ausgestellte URL und ihre Gültigkeitsdauer. Leitfaden zur Medienübertragung.

Die publish_id wird dem ursprünglichen Vorgang zugeordnet. Der Status wird über die vorgesehene Schnittstelle geprüft; ein unbekanntes Netzwerkergebnis löst keinen automatischen erneuten Upload aus. Fehler, Kontingente und Veröffentlichungsbeschränkungen werden erläutert. Beitragsstatus abrufen.

6. Daten, Verbindungstrennung und Löschung

Der Konnektor verarbeitet Kontoidentität, gewährte Berechtigungen, Tokens, ausgewählte Medien, Begleittext, Einstellungen, Autorisierung und Veröffentlichungsstatus. Die Daten dienen der Verbindung, autorisierten Aktionen, Diagnose und Nutzeranfragen. Eine OAuth-Einwilligung umfasst weder Marketing noch Modelltraining.

Creators können den Zugriff in den TikTok-Einstellungen widerrufen und die Trennung von Vantemio verlangen. Neue Aktionen werden gestoppt; Zugangsdaten werden nach den anwendbaren Regeln erneuert oder gelöscht. Ein rotierter Refresh-Token wird gespeichert, ohne das Geheimnis dem Client offenzulegen. Token-Verwaltung.

Aufbewahrung, Empfänger und Rechte sind im Datenschutz geregelt; Anfragen folgen der Seite zur Datenlöschung. Das Trennen der Verbindung entfernt keinen vorhandenen Beitrag. TikTok verarbeitet erhaltenes Material nach seiner eigenen Datenschutzerklärung.

7. Prüfung vor dem Start

Eine Anwendung muss einen tatsächlich abgeschlossenen Ablauf nachweisen, nicht nur Website-Texte. Zur ersten Vorbereitung der Prüfung gehören eine Sandbox-Demonstration, Erläuterungen zu Produkt und Berechtigungen sowie zugängliche Nutzungsbedingungen und Datenschutzangaben. Name, Symbol, Domain und tatsächliche Oberflächen müssen übereinstimmen. App Review Guidelines.

Zur Freigabe einer öffentlichen Version gehören App Review und das API-Client-Audit, das zur Aufhebung der Direct-Post-Beschränkungen erforderlich ist. Das Einreichungspaket enthält einen funktionierenden Nutzerablauf, Erläuterungen zu Produkt und Berechtigungen, eine Bildschirmdemonstration, Links zu Nutzungsbedingungen und Datenschutz sowie die Domain-Verifizierung. Vorgänge und Sichtbarkeit richten sich nach den gewährten Berechtigungen. Direct Post.

Nutzungsbedingungen · Datenschutz · Datenlöschung · Technische Dokumentation