Описано всё предельно мутно, но общий смысл, вероятно, в том, что приложение, которое вы должны себе поставить, только общается с их сервером, который и генерирует запросы по действиям, которые нужно выполнить пользователю. Получив сгенерированный сервером запрос, приложение отправляет его на Instagram. Им это дает то, что если вы взломаете приложение, оно не будет бесплатно делать то, что вы хотите, потому что без сервиса оно ничего само не умеет.
Естественно, вам никто не гарантирует, что вас так не будут использовать в качестве узла ботнета. Фактически, даже сама архитектура сервиса, как она описана - это и есть ботнет, только предполагается, что вы сами себе единственный узел и администратор. Но гарантий, что с вашего IP не будут, например, расставлять лайки другим - нет никаких. Собственно, вероятно, всё "продвижение" на этом и основано.
