Конфиденциальность
Краткая структура документа для первой версии сервиса.
Какие данные нужны
Telegram ID, публичное имя, язык, часовой пояс, заказы, платежные статусы и техническое состояние доступа.
Что не отправляется в аналитику
Подписочная ссылка, Telegram initData, session token, API-секреты и полный адрес для выплаты.
Безопасность
Сессия хранится в защищённой cookie. Полная ссылка подключения не попадает в публичные страницы и обычные журналы.