सुरक्षा — हमारे पास क्या है और क्या नहीं

कोई पासवर्ड नहीं है

न आपके लिए, न प्लेटफ़ॉर्म मालिक के लिए। साइन-इन का मतलब है कि Telegram पुष्टि करता है कि यह आप ही हैं। न अंदाज़ा लगाने के लिए कुछ है, न किसी दूसरी साइट से दोबारा इस्तेमाल करने के लिए, और किसी डेटा लीक में चोरी होने के लिए भी कुछ नहीं — क्योंकि TG Access में कहीं भी कोई पासवर्ड स्टोर नहीं होता।

इसका यह भी मतलब है कि किसी को फ़िशिंग से नकली लॉगिन पेज पर नहीं फंसाया जा सकता: Telegram बटन सिर्फ़ इसी डोमेन पर काम करता है।

आपकी सीक्रेट की

आपका बॉट टोकन और आपकी भुगतान सीक्रेट की सहेजते ही एन्क्रिप्ट हो जाती हैं। उसके बाद साइट आपको सिर्फ़ इतना दिखा सकती है कि पहचान सकें कौन-सी सीक्रेट की कौन-सी है — Stripe सीक्रेट की लाइव है या टेस्ट और उसके आखिरी चार अक्षर, वॉलेट पते के पहले और आखिरी अक्षर। सीक्रेट की खुद दोबारा कभी नहीं दिखती, कभी लॉग में नहीं लिखी जाती, और कभी लिंक में नहीं डाली जाती।

आपका पैसा

यह कभी हम तक नहीं पहुंचता। सब्सक्राइबर आपके अपने Stripe, PayPal या वॉलेट में भुगतान करते हैं। हम आपको मिलने वाले पैसे को न रोक सकते हैं, न फ़्रीज़ कर सकते हैं, न उसमें से हिस्सा ले सकते हैं, क्योंकि वह हमारे नियंत्रण वाली किसी चीज़ से गुज़रता ही नहीं। कमीशन का इनवॉइस इसी कारण से बनता है।

आपका डेटा, और बाकी सबका

अलगाव डेटाबेस में ही लागू है, फ़िल्टर लगाना याद रखने से नहीं। चैनल मालिक से जुड़ी हर टेबल की कुंजियों में उस चैनल मालिक की आईडी होती है, इसलिए जो क्वेरी खुद को सीमित करना भूल जाए वह चुपचाप किसी और की पंक्तियां लौटाने के बजाय विफल हो जाएगी।

इसके अलावा, हर पेज और हर बटन को दूसरे चैनल मालिक की आईडी के खिलाफ़ परखा जाता है — टेस्ट जानबूझकर किसी दूसरे अकाउंट के प्लान, भुगतान और इनवॉइस के लिए नकली अनुरोध बनाते हैं और मांग करते हैं कि अनुरोध अस्वीकार हो और पंक्ति में कोई बदलाव न हो।

आमंत्रण लिंक

हर आमंत्रण एक बार इस्तेमाल होता है और एक दिन के भीतर समाप्त हो जाता है। उसे किसी दोस्त को फ़ॉरवर्ड करने से दोस्त को कुछ नहीं मिलता।

अगर आप एक्सेस खो दें

आपका Telegram अकाउंट ही आपका अकाउंट है। अगर आप अकाउंट ही खो दें, तो सपोर्ट से संपर्क करें — रिकवरी का रास्ता है, और उसमें जानबूझकर ईमेल पते से ज़्यादा की ज़रूरत होती है।