Keamanan — apa yang kami pegang dan apa yang tidak

Tidak ada kata sandi

Bukan untukmu, bukan juga untuk pemilik platform. Masuk berarti Telegram mengonfirmasi bahwa itu kamu. Tidak ada yang bisa ditebak, dipakai ulang dari situs lain, atau dicuri saat terjadi kebocoran data — karena tidak ada kata sandi yang disimpan di mana pun di TG Access.

Artinya juga tidak ada yang bisa tertipu ke halaman masuk palsu yang mirip aslinya: tombol Telegram hanya berfungsi di domain yang persis ini.

Kuncimu

Token botmu dan kunci pembayaranmu dienkripsi begitu kamu menyimpannya. Setelah itu situs hanya bisa menampilkan cukup informasi untuk mengenali kunci yang mana — apakah kunci Stripe itu live atau uji coba beserta empat karakter terakhirnya, serta karakter pertama dan terakhir dari alamat dompet. Kunci itu sendiri tidak pernah ditampilkan lagi, ditulis ke log, atau dimasukkan ke tautan.

Uangmu

Uang itu tidak pernah sampai ke kami. Pelanggan membayar ke Stripe, PayPal, atau dompet milikmu sendiri. Kami tidak bisa menahan, membekukan, atau mengambil potongan dari uang yang masuk kepadamu, karena uang itu tidak pernah melewati apa pun yang kami kendalikan. Karena alasan inilah komisi ditagihkan lewat tagihan.

Datamu, dan data orang lain

Pemisahan dipaksakan oleh database itu sendiri, bukan dengan mengingat untuk menyaring. Setiap tabel milik seorang pemilik kanal membawa ID pemilik kanal itu di kuncinya, sehingga kueri yang lupa membatasi diri akan gagal, bukan tanpa suara mengembalikan baris milik orang lain.

Selain itu, setiap halaman dan setiap tombol diuji dengan ID milik pemilik kanal kedua — pengujian itu sengaja memalsukan permintaan untuk paket, pembayaran, dan tagihan milik akun lain dan mensyaratkan penolakan dan bahwa barisnya tidak berubah.

Tautan undangan

Setiap undangan hanya sekali pakai dan kedaluwarsa dalam sehari. Meneruskannya ke teman tidak memberi teman itu akses.

Jika kamu kehilangan akses

Akun Telegram-mu adalah akunmu. Jika kamu kehilangan akun itu sendiri, hubungi dukungan — ada jalur pemulihan, dan jalur itu sengaja meminta lebih dari sekadar alamat email.