Данные
Двумя списками, без формулировок, которые можно прочесть двояко.
Храним
Идентификатор TelegramЧисловой id, которым вас различает бот. Ни имени, ни телефона он не содержит.
Токен подпискиСлучайная строка в вашей ссылке. Его можно перевыпустить в кабинете: старая ссылка перестаёт отдавать конфигурацию. Уже вытащенный из неё доступ при этом продолжает работать, поэтому ссылку стоит хранить как пароль и не пересылать.
Движения днейСколько дней начислено и списано и почему: покупка, промокод, приглашение, ежесуточное списание.
СчетаСумма, адрес, зафиксированный курс и состояние оплаты.
Отдельно: счётчики трафика
Ни то, ни другое: конфигурация, которую генерирует магазин, включает на точке счётчик трафика по каждому пользователю, и наш же код читает эти цифры вживую, когда сверяет точку с записями, — оператор их видит. В базу магазина они не попадают и живут не дольше, чем сам процесс на точке, а не пока живёт аккаунт. Лимита по гигабайтам из этого не следует: тарифицируются только дни.
Не храним
Логи соединенийУзлы не ведут access-лог: в их конфигурации блок логирования не задаётся вовсе, и журнал ограничен сообщениями уровня предупреждений от самого процесса.
DNS-запросы и историю посещенийНичего из того, куда вы ходите, никуда не пишется и нигде не накапливается.
Почту, пароль, картуИх негде взять: вход через Telegram, оплата в биткоинах.
Кому передаём
Никому. Платёж принимает наш собственный шлюз, следящий за цепочкой блоков; приватных ключей на сервере магазина нет вовсе.
Сколько храним
Пока живёт аккаунт. Движения дней и счета — это бухгалтерия: она нужна, чтобы объяснить любое начисление задним числом, и потому не удаляется вместе с сессией.
Открыть бота