Безопасность
Обновлено: 14 июля 2026
Мы работаем с чувствительными данными — авторизационными сессиями Telegram. Поэтому безопасность для нас не маркетинговый раздел, а часть архитектуры. Ниже описано, что именно мы делаем.
Шифрование
- Весь трафик между вами и GramGPT передаётся по HTTPS (TLS).
- Сессии Telegram и пароли 2FA шифруются при хранении (AES-128-CBC + HMAC-SHA256). Ключ шифрования хранится отдельно от базы данных, поэтому дамп базы или утечка резервной копии не раскрывает сессии.
- Сессии привязаны к вашему аккаунту и недоступны другим пользователям сервиса.
Платежи
Мы не храним и не обрабатываем данные банковских карт. Все платежи проходят через сторонние платёжные шлюзы (WayForPay, CryptoBot, Antilopay) — данные карты не попадают на наши серверы.
Хранение и доступ
- Серверы размещены в дата-центрах на территории ЕС (Германия).
- Доступ к продакшн-инфраструктуре есть у строго ограниченного круга лиц (основатели проекта).
- Резервные копии базы данных создаются автоматически и регулярно.
Аутентификация
- Вход по JWT-токенам, поддерживается Google OAuth.
- Пароли пользователей хранятся только в виде хешей (PBKDF2) — восстановить исходный пароль из базы невозможно.
Мониторинг
Инфраструктура и ошибки отслеживаются круглосуточно (Sentry, Prometheus, Grafana). Сбои и аномалии команда видит в реальном времени.
Рекомендации пользователям
Любой облачный сервис, работающий с сессиями Telegram, по определению становится доверенной стороной. Мы рекомендуем:
- использовать для автоматизации отдельные рабочие аккаунты, а не личный Telegram;
- включать 2FA на аккаунтах и хранить пароли в менеджере паролей;
- удалять из сервиса аккаунты, которые больше не используете.
Сообщить об уязвимости
Нашли уязвимость? Напишите нам напрямую — такие обращения мы разбираем в приоритетном порядке и не преследуем исследователей, действующих добросовестно.