TLS評価A+
第三者テストのQualys SSL Labsが、api.sorsa.ioをA+と評価しています。
2022年から本番稼働し、累計60億リクエスト以上を処理。稼働率99.9%を利用規約で保証。公開Xデータのみを扱い、Xログインは不要で、失敗したリクエストは課金されません。アカウント、キー、データの保護方法を確認し、すべての主張を自分で検証できます。
クレジットカード不要・有効期限なし
Sorsa APIはScouts Labs Incが開発・運営しています。2022年にTweetScout APIとして公開し、2025年にSorsa APIへ改称しました。現在は2,500人以上の開発者と100社以上の企業に利用され、累計60億リクエスト以上を処理しています。
Scouts Labs Inc
Sorsa APIを開発・運営する会社
TweetScoutを公開。そのAPIが分析チームにXデータを提供。
アーカイブされたサイト(2022年11月)TweetScout APIがSorsa APIに。名前は新しく、チームとインフラは同じ。
GitHub:Sorsa-ioAIエージェント向けSorsa MCPをMITライセンスのオープンソースで公開。
npm:sorsa-mcp45個のエンドポイントをすべて公開OpenAPI仕様に掲載。
仕様書詳しい経緯はSorsa APIについてをご覧ください
Sorsa APIは公開Xデータをリクエスト時にライブで読み取ります。Xのログインは求めず、どのアカウントでも操作を行わず、非公開アカウントやDMには触れません。
Sorsa APIが読み取るもの
Sorsa APIが触れないもの
サーバーからSorsa APIを呼び出します。
ApiKeyヘッダーにAPIキーを1つ、TLS 1.2または1.3で送信します。
Sorsa APIがキーを確認します。
キーがない、または誤っている場合は、データを読み取る前に拒否します。
Sorsa APIが公開Xデータをライブで読み取ります。
ログインもCookieもアカウントも、お客様のものは何も渡しません。誰が問い合わせているかはXに伝わらず、キーとアカウントがSorsa APIの外に出ることはありません。
扱いやすいJSONが返ります。
呼び出しが失敗した場合、費用はかかりません。
全有料プランで稼働率99.9%を利用規約で保証。レスポンスのスキーマは安定しており、連携を壊す可能性のある変更は事前にお知らせします。
毎月、全有料プランで。利用規約第7.1条に明記しています。
ある月の稼働率が99.5%を下回った場合は、月間リクエスト数の10%に相当するボーナスリクエストをアカウントに追加します。プランのリクエストと同じく、すべてのエンドポイントで使えます。
測定方法
Sorsa APIを1分ごとに確認しています。ダウンタイムとは、サーバーエラーを返すか応答しなくなった時間です。X側の障害、1日前までに告知したメンテナンス、無効なリクエストは含みません。
ダッシュボードからチームがすばやく回答
Enterpriseには優先サポート
Business以上のプランには専任のアカウントマネージャー
Hyperscaleには専用インフラ
月間100万リクエストからSLAを締結
バッジは信じることを求めますが、これらの確認は違います。第三者のレポートを開くか、コマンドをターミナルにコピーして結果を比べてください。
Overall Rating: A+1 / 6第三者テストのQualys SSL Labsが、api.sorsa.ioをA+と評価しています。
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA2562 / 6リクエストはTLS 1.3で暗号化されて送信されます。
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol version3 / 6サーバーはTLS 1.0と1.1を拒否します。
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomains4 / 6ブラウザは2年間HTTPSを使い続けます。
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}5 / 6有効なキーのないリクエストは、何かを読み取る前に拒否されます。
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'456 / 6すべてのエンドポイントが、誰でも読めるOpenAPI仕様に記載されています。
検討中のX データAPIにも、同じ確認を実行してみてください。
ヘッダー1つにAPIキーを1つ。キーは必要なだけ作成でき、暴走したスクリプトも費用が発生する前に上限で止められます。
7c2e••••3f9aキーを更新削除b41d••••a71c05fa••••0d42保持するのは、アカウントの運用と利用状況の表示に必要なものです。販売はせず、キーや検索内容が広告主に渡ることもありません。
Sorsa APIのプライバシーラベル
保持するもの
決して行わないこと
できること
詳細:プライバシーポリシー(2026年11月5日更新)
ご自身の公開Xプロフィールや投稿がSorsa API経由で表示され、プライバシー上の懸念がある場合は、contacts@sorsa.ioへご連絡ください。
セキュリティ、法務、調達の各チームに必要な回答を1か所にまとめました。
カスタム条件、請求書払い、SLAの締結をご希望ですか?
•••• •••• •••• 7f3a登録後すぐに利用可能2022年から、稼働率99.9%を保証。公開データのみ、Xログイン不要、失敗したリクエストは課金されません。
クレジットカード不要・有効期限なし
安全カード。タップして6つすべてを読む。
Scouts Labs Inc
英領バージン諸島、トルトラ島、ロードタウン
稼働率、利用規約で保証
月の稼働率が99.5%を下回った場合、月間リクエストの10%をボーナスとして追加します。
バッジは信じることを求めますが、これらの確認は違います。第三者のレポートを開くか、コマンドをターミナルにコピーして結果を比べてください。
TLS評価A+
第三者テストのQualys SSL Labsが、api.sorsa.ioをA+と評価しています。
TLS 1.3
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA256リクエストはTLS 1.3で暗号化されて送信されます。
古いTLSを拒否
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol versionサーバーはTLS 1.0と1.1を拒否します。
HTTPSを記憶
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomainsブラウザは2年間HTTPSを使い続けます。
キーなしではデータなし
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}有効なキーのないリクエストは、何かを読み取る前に拒否されます。
公開された契約
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'45すべてのエンドポイントが、誰でも読めるOpenAPI仕様に記載されています。
検討中のX データAPIにも、同じ確認を実行してみてください。
7c2e••••3f9ab41d••••a71c05fa••••0d42Sorsa APIのプライバシーラベル
詳細:プライバシーポリシー、2026年11月5日更新
Sorsa API経由でXの公開プロフィールや投稿が表示され、プライバシー上の懸念がある場合は、contacts@sorsa.ioまでご連絡ください。
セキュリティ審査
文書
カスタム条件、請求書払い、SLAの締結をご希望ですか?
最大10,000ツイートまたは20,000プロフィール。
•••• •••• •••• 7f3a登録後すぐに利用可能1公開データのみ
非公開アカウントとDMは対象外。
2Xログインは一切不要
7c2e••••3f9aXログインXアカウントが関わることはありません。
3読み取り専用
投稿、いいね、フォロー、DMは行いません。
4暗号化
TLS 1.2と1.3のみ。SSL Labsの評価はA+。
5失敗したリクエスト:$0
/search-tweets課金$0.00エラーは課金されません。
6稼働率99.9%
全有料プランで、利用規約により保証。
Scouts Labs Incが2022年から運営(旧TweetScout API)
ご連絡先
解約・移行について
Scouts Labs Inc、英領バージン諸島、トルトラ島、ロードタウン
TweetScoutを公開。そのAPIが分析チームにXデータを提供。
アーカイブされたサイト(2022年11月)TweetScout APIがSorsa APIに。名前は新しく、チームとインフラは同じ。
GitHub:Sorsa-ioAIエージェント向けSorsa MCPをMITライセンスのオープンソースで公開。
npm:sorsa-mcp45個のエンドポイントをすべて公開OpenAPI仕様に掲載。
仕様書詳しい経緯はSorsa APIについてをご覧ください
サーバーからSorsa APIを呼び出します。
ApiKeyヘッダーにAPIキーを1つ、TLS 1.2または1.3で送信します。
Sorsa APIがキーを確認します。
キーがない、または誤っている場合は、データを読み取る前に拒否します。
Sorsa APIが公開Xデータをライブで読み取ります。
ログインもCookieもアカウントも、お客様のものは何も渡しません。誰が問い合わせているかはXに伝わらず、キーとアカウントがSorsa APIの外に出ることはありません。
扱いやすいJSONが返ります。
呼び出しが失敗した場合、費用はかかりません。
毎月、全有料プランで。利用規約第7.1条に明記しています。
ある月の稼働率が99.5%を下回った場合は、月間リクエスト数の10%に相当するボーナスリクエストをアカウントに追加します。プランのリクエストと同じく、すべてのエンドポイントで使えます。
測定方法。Sorsa APIを毎分確認します。ダウンタイムとは、サーバーエラーを返す、または応答しない時間のことです。X側の障害、1日前に告知するメンテナンス、無効なリクエストは含みません。
全エンドポイントグループの稼働状況を、いつでも公開しています。
利用規約第7.1条を読むダッシュボードからチームがすばやく回答
Enterpriseには優先サポート
Business以上のプランには専任のアカウントマネージャー
Hyperscaleには専用インフラ
月間100万リクエストからSLAを締結
Scouts Labs Inc(英領バージン諸島、トルトラ島、ロードタウン)。2022年から本番稼働しています。
1つのREST APIによる公開Xデータへの読み取り専用アクセスです。Xへの書き込みはなく、顧客のX認証情報も扱いません。
アカウントとログインのデータ、リクエストログ、リクエストへのレスポンス全文、支払い記録(カード番号を除く)、サポートメッセージです。
お客様です。受信するレスポンス内の個人データについては、お客様が管理者となります。DPAはご要望に応じて提供します。
TLS 1.2と1.3のみで、古いバージョンは拒否します。api.sorsa.ioではHSTSを適用し、SSL Labsの評価はA+です。
リクエストごとにApiKeyヘッダーでキーを1つ送信します。1アカウントに複数のキーを作成でき、どのキーもすぐに更新または削除できます。
クレジットカードはStripe経由、暗号資産は決済プロバイダー経由です。カード番号は保存しません。
サービスの運営を担うプロバイダー(ホスティング、決済、サポートツール)のみで、Sorsaの指示に従った利用に限定されています。Google AnalyticsとGoogle AdsのCookieは同意がある場合のみです。データの販売はしません。
リクエストログ(呼び出し内容と日時)は1年間、リクエストへのレスポンス全文は30日間、アカウントデータはアカウントが有効な間、支払い記録は税法の定めに従って保持します。
詳細と再現手順を添えて、contacts@sorsa.ioまでご連絡ください。
全有料プランで稼働率99.9%を利用規約第7.1条で保証し、ある月が99.5%を下回った場合はボーナスリクエストを付与します。月間100万リクエストからSLAを締結します。
いいえ。誰が問い合わせているかはXに伝わりません。APIキーとアカウントがSorsa APIの外に出ることはありません。
はい。Sorsa APIはScouts Labs Incが運営し、2022年から本番稼働しています(当初はTweetScout API)。料金と利用規約は公開されており、失敗したリクエストは課金されません。
はい。読み取るのは公開Xデータのみで、設計から読み取り専用であり、Xのログインは求めません。接続にはTLS 1.2または1.3を使用し(SSL Labsの評価はA+)、どのAPIキーもすぐに更新または削除できます。
ありません。Sorsa APIはXのログイン情報、Cookie、トークンを一切求めず、投稿もいいねもフォローも行わないため、アカウントが関わることはありません。
はい。Sorsa APIが読み取るのは、ログインしなくてもブラウザや検索エンジンで見られるのと同じ公開Xデータだけです。非公開アカウントやDMには触れず、誰のアカウントでも操作を行わないため、凍結されるものがそもそもありません。コンプライアンスチーム向けに、DPAをご要望に応じて提供します。
いいえ。Sorsa APIは独立したサービスで、X Corp.と提携、承認、後援の関係にありません。公開Xデータのための別個のREST APIで、APIキーは1つ、Xの開発者アカウントは不要です。
Scouts Labs Incで、英領バージン諸島、トルトラ島、ロードタウンに登記されています。同じチームが2022年からAPIを運営しており、当初はTweetScout APIとして提供していました。
2022年から本番稼働し、累計60億リクエスト以上を処理しています。全有料プランで稼働率99.9%を利用規約で保証しています。すべてのリクエストをライブで取得し、失敗したリクエストは課金されず、レスポンスのスキーマも安定しています。
はい。Sorsa APIのすべての有料プランには、月間稼働率99.9%の保証が付いており、利用規約第7.1条に明記しています。ある月の稼働率が99.5%を下回った場合は、月間リクエスト数の10%に相当するボーナスリクエストをアカウントに追加します。X側の障害は当社のダウンタイムに含まれず、それが原因で失敗したリクエストは課金されません。月間100万リクエストからはSLAを締結することもできます。
いいえ。Xに変更があっても、Sorsa側で修正します。リクエストとレスポンススキーマは変わらないため、コードは動き続けます。連携を壊しうる変更は、事前にお知らせします。
いいえ。成功した1回の呼び出しが1リクエストです。サーバーエラーやキーの拒否は課金されません。
いいえ。個人データを販売することはなく、メールアドレス、APIキー、リクエスト内容を広告プラットフォームに送ることもありません。分析Cookieは同意がある場合のみ動作します。
リクエストログ(呼び出し内容と日時)は1年間、リクエストへのレスポンス全文は30日間です。アカウント情報はアカウントが有効な間、支払い記録は税法の定める期間保持します。データの取得、訂正、削除はcontacts@sorsa.ioへご連絡ください。
いいえ。Sorsa APIは公開Xデータを独自に読み取ります。APIキー、アカウント、身元がSorsa APIの外に出ることはなく、誰が問い合わせているかはXに伝わりません。
はい。クレジットカードのプランはダッシュボードから解約でき、支払い済みの期間の終わりまで有効です。暗号資産のプランは更新されず、100回分の無料リクエストに有効期限はありません。レスポンスはどこでも使えるプレーンなJSONです。
Xデータサービスの中には、顧客自身のXログインやCookieを使って読み取りや投稿を行うものがあります。Sorsa APIはそれらを求めません。APIキー1つで公開データを読み取るので、リスクにさらされるアカウントがありません。
詳細と再現手順を添えて、contacts@sorsa.ioまでご連絡ください。