Безпека
Оновлено: 14 липня 2026
Ми працюємо з чутливими даними — авторизаційними сесіями Telegram. Тому безпека для нас не маркетинговий розділ, а частина архітектури. Нижче описано, що саме ми робимо.
Шифрування
- Увесь трафік між вами та GramGPT передається через HTTPS (TLS).
- Сесії Telegram і паролі 2FA шифруються під час зберігання (AES-128-CBC + HMAC-SHA256). Ключ шифрування зберігається окремо від бази даних, тому дамп бази чи витік резервної копії не розкриває сесії.
- Сесії прив'язані до вашого акаунта й недоступні іншим користувачам сервісу.
Платежі
Ми не зберігаємо й не обробляємо дані банківських карток. Усі платежі проходять через сторонні платіжні шлюзи (WayForPay, CryptoBot, Antilopay) — дані картки не потрапляють на наші сервери.
Зберігання та доступ
- Сервери розміщені в дата-центрах на території ЄС (Німеччина).
- Доступ до продакшн-інфраструктури має суворо обмежене коло осіб (засновники проєкту).
- Резервні копії бази даних створюються автоматично й регулярно.
Автентифікація
- Вхід за JWT-токенами, підтримується Google OAuth.
- Паролі користувачів зберігаються лише у вигляді хешів (PBKDF2) — відновити початковий пароль із бази неможливо.
Моніторинг
Інфраструктура та помилки відстежуються цілодобово (Sentry, Prometheus, Grafana). Збої та аномалії команда бачить у реальному часі.
Рекомендації користувачам
Будь-який хмарний сервіс, що працює із сесіями Telegram, за визначенням стає довіреною стороною. Ми рекомендуємо:
- використовувати для автоматизації окремі робочі акаунти, а не особистий Telegram;
- вмикати 2FA на акаунтах і зберігати паролі в менеджері паролів;
- видаляти із сервісу акаунти, якими більше не користуєтеся.
Повідомити про вразливість
Знайшли вразливість? Напишіть нам напряму — такі звернення ми розбираємо в пріоритетному порядку й не переслідуємо дослідників, які діють добросовісно.