Security Center
Вы контролируете свой канал и данные
Рассказываем честно, как устроены доступ, авторизация, деньги и логирование — без маркетинговых сертификатов, которых у нас нет.
Права Telegram-бота
Бот запрашивает только необходимые административные права. Список виден при добавлении; при недостающих правах бот показывает, каких именно не хватает и зачем они нужны.
Авторизация
Вход — через подписанные данные Telegram (initData): подпись проверяется на сервере, данным клиента мы не доверяем. Сессии — короткоживущий access-токен и refresh с ротацией; повторное использование отозванного токена блокирует всю цепочку.
Защита аккаунта
Пароли хранятся в виде scrypt-хешей. Заблокированный аккаунт не может авторизоваться ни одним способом.
Хранение данных
Данные каналов и пользователей хранятся в PostgreSQL. Файлы — в объектном хранилище. Доступ к данным разграничен ролями и правами менеджеров.
Финансовая модель Ledger
Деньги учитываются журналом проводок: кошельки, холды и записи о каждом движении средств. Нет «баланса одной цифрой» — любую сумму можно разложить на операции.
Audit log
Ключевые действия (вход, подключение канала, финансовые операции) пишутся в append-only журнал аудита.
Контроль рекламы
Владелец канала может запрещать категории рекламы, задавать минимальную цену и требовать ручного подтверждения каждого размещения.
Удаление аккаунта
Монетизацию можно отключить в один клик. Канал отключается удалением бота из администраторов. Для удаления аккаунта и данных — обратитесь в поддержку.
Сообщить об уязвимости
Нашли проблему безопасности? Напишите нам — мы отвечаем на отчёты об уязвимостях и не преследуем исследователей, действующих добросовестно.
Начните с одного канала
Подключите свой Telegram-канал к BePromio
Управление каналом бесплатно. Монетизацию можно включить в любой момент.
AI & Development
Подключён@ai_dev_channel · 12 480 подписчиков
24 300 ₽
+18% к прошлому месяцу
Демонстрационные данные · пример интерфейса BePromio