Безопасность — что мы храним и чего не храним

Пароля нет

Ни у тебя, ни у владельца платформы. Вход — это Telegram, подтверждающий, что это ты. Здесь нечего подбирать, нечего переносить с другого сайта и нечего украсть при утечке — потому что пароль нигде в TG Access не хранится.

Это также значит, что никого нельзя заманить на поддельную страницу входа: кнопка Telegram работает только на этом конкретном домене.

Твои ключи

Токен твоего бота и твои платёжные ключи шифруются в момент сохранения. После этого сайт может показать лишь столько, чтобы можно было понять, где какой ключ: рабочий ключ Stripe или тестовый и его последние четыре символа, первые и последние символы адреса кошелька. Сам ключ больше никогда не показывается, никогда не записывается в журнал и никогда не попадает в ссылку.

Твои деньги

Они никогда не доходят до нас. Подписчики платят в твой собственный аккаунт Stripe или PayPal или на твой кошелёк. Мы не смогли бы удержать, заморозить твои поступления или взять с них долю, потому что они никогда не проходят через то, что мы контролируем. Именно поэтому комиссия выставляется счётом.

Твои данные и данные всех остальных

Разделение обеспечивается в самой базе данных, а не тем, что кто-то не забыл поставить фильтр. Каждая таблица, принадлежащая клиенту, содержит идентификатор клиента в своих ключах, поэтому запрос, в котором забыли ограничить выборку, завершится ошибкой, а не тихо вернёт чужие строки.

Кроме того, каждая страница и каждая кнопка проверяется на идентификаторах второго клиента — тесты намеренно подделывают запрос к плану, платежу и счёту другой учётной записи и требуют отказа и того, чтобы строка не изменилась.

Ссылки-приглашения

Каждое приглашение одноразовое, и его срок действия истекает в течение суток. Если переслать его другу, друг ничего не получит.

Если доступ потерян

Твой аккаунт Telegram — это и есть твоя учётная запись. Если потерян сам аккаунт, обратись в поддержку — способ восстановления есть, и он намеренно требует большего, чем адрес электронной почты.