Безопасны ли мои платежи у вас?

Мы понимаем, что доверие к онлайн-сервису, которому вы передаёте платёжные данные, требует уверенности. Поэтому мы построили нашу платёжную систему на максимально надёжной доступной основе, чтобы ваши финансовые данные оставались защищёнными на каждом этапе взаимодействия с нами.

Безопасность ваших платежей — наша основа

Когда вы оформляете подписку на наш сервис, ваш платеж проходит через Stripe — одного из самых надежных платежных провайдеров в мире. Stripe обрабатывает платежи для миллионов компаний по всему миру: от стартапов до компаний из списка Fortune 500, ежегодно проводя операции на миллиарды долларов с уровнем безопасности, сопоставимым с банковским. Их инфраструктура поддерживает высочайший уровень соответствия требованиям PCI DSS — того же стандарта безопасности, который обязателен для крупнейших банков и финансовых учреждений.

С точки зрения вашей безопасности ценность такого партнерства проста: мы никогда не видим и не храним ваши фактические платежные данные. Когда вы вводите данные кредитной карты, эта конфиденциальная информация передается напрямую на защищенные серверы Stripe и шифруется с помощью 256-битного SSL-шифрования. Мы получаем только подтверждение успешной оплаты, а также базовые сведения, например последние четыре цифры карты и ее платежную систему. Полный номер карты, CVV-код и другие конфиденциальные данные никогда не попадают на наши серверы, что исключает целую категорию рисков безопасности.

Такое разделение ответственности означает, что даже в маловероятном случае нарушения безопасности с нашей стороны ваши платежные данные останутся в полной безопасности, потому что у нас их просто нет. Передовые алгоритмы Stripe для выявления мошенничества непрерывно работают в фоновом режиме, используя машинное обучение, чтобы распознавать и предотвращать подозрительные транзакции до того, как они смогут вас затронуть. Система Stripe включает аутентификацию 3D Secure, добавляя дополнительный уровень проверки при необходимости и гарантируя, что только вы можете авторизовать платежи по своей карте.

Полная прозрачность в том, какие данные мы храним

Мы считаем, что в вопросах обработки данных важна полная прозрачность. В процессе оплаты мы получаем и храним только то, что необходимо для предоставления вам качественного сервиса: ваш адрес электронной почты для выставления счетов, статус подписки и базовые идентификаторы карты, которые помогают вам понять, каким способом оплаты вы пользуетесь. Этот минимальный набор данных позволяет нам отправлять вам важные уведомления о платежах, оказывать поддержку и помогать управлять подпиской, при этом ваши конфиденциальные финансовые данные надежно защищены в Stripe.

Информация о вашей подписке защищается с той же тщательностью, с которой мы относимся ко всем данным клиентов. Каждое подключение к нашему сервису использует шифрование HTTPS, благодаря чему ваши данные безопасно передаются между вашим устройством и нашими серверами. В наших базах данных применяется шифрование при хранении, поэтому ваша информация остается защищенной даже в сохраненном виде. Мы поддерживаем строгий контроль доступа, ограничивая круг сотрудников, которые могут просматривать платежную информацию, и фиксируем каждый случай доступа для аудита безопасности.

Ваша подписка — под вашим контролем

Управление подпиской должно быть не только простым, но и безопасным. В нашем портале самообслуживания для выставления счетов, работающем на базе Stripe, вы можете в любое время обновить способы оплаты, скачать счета и просмотреть историю платежей. Все действия в портале соответствуют тем же стандартам безопасности, а изменения подтверждаются по электронной почте, чтобы вы всегда были в курсе любых изменений в вашей учётной записи.

Мы заранее отправляем понятные уведомления перед любым списанием — обычно за семь дней до даты продления. Эти напоминания помогают избежать неожиданных платежей и дают вам время при необходимости внести изменения в подписку. Если срок действия вашей карты истекает или её нужно обновить, Stripe часто делает это автоматически совместно с банками-участниками, сохраняя доступ к сервису без перерывов и обеспечивая такую же защиту данных новой карты, как и старой.

Наша приверженность справедливому возврату средств

Доверие — это не только безопасность, но и честное отношение, поэтому мы предлагаем простую гарантию возврата денег в течение 30 дней. Если в первый месяц наш сервис не оправдает ваших ожиданий, просто свяжитесь с нашей службой поддержки, чтобы получить полный возврат средств. Мы оперативно обрабатываем запросы на возврат — обычно в течение 24–48 часов, а деньги возвращаются на исходный способ оплаты в течение 5–7 рабочих дней в зависимости от сроков обработки в вашем банке.

Эта гарантия отражает нашу уверенность в качестве сервиса и наше стремление к вашей удовлетворенности. Мы не прячемся за сложными условиями и не усложняем получение возврата. Если в течение первых 30 дней вы не будете полностью довольны сервисом и не использовали его в значительном объеме, мы вернем вам оплату без лишних вопросов. Даже после окончания гарантийного периода вы можете отменить подписку в любое время без штрафов, при этом доступ сохранится до конца уже оплаченного периода.

Конфиденциальность, которая не ограничивается платежами

Безопасность ваших платежей — часть нашего более широкого подхода к конфиденциальности и защите данных. Мы соблюдаем GDPR в отношении пользователей из Европы, CCPA — в отношении жителей Калифорнии и поддерживаем высокие стандарты защиты данных для всех клиентов независимо от их местонахождения. Мы никогда не продаём ваши данные третьим лицам, не передаём вашу информацию без явного согласия и не используем ваши платёжные данные ни для чего, кроме предоставления запрошенной вами услуги.

Мы регулярно пересматриваем и совершенствуем наши практики конфиденциальности. У нас есть прозрачные политики хранения данных: мы удаляем информацию, которая нам больше не нужна, и по запросу предоставляем вам возможность экспортировать или удалить ваши данные. Когда меняются требования законодательства или появляются новые передовые практики, мы быстро адаптируемся, чтобы ваша защита оставалась актуальной и всесторонней.

Постоянное развитие безопасности

Безопасность — это не функция, которую мы однажды внедрили, а постоянное обязательство, которое мы поддерживаем каждый день. Мы регулярно проводим аудиты безопасности, оперативно устраняем любые обнаруженные уязвимости и следим за изменяющимися требованиями соответствия стандартам. Наша команда безопасности отслеживает новые угрозы и соответствующим образом адаптирует защитные меры, чтобы безопасность ваших платежей сегодня становилась еще надежнее завтра.

Когда вы видите значок замка в браузере и сведения о нашем SSL-сертификате, вы видите лишь видимую верхушку комплексной инфраструктуры безопасности, созданной для вашей защиты. За кулисами совместно работают несколько уровней защиты: от предотвращения мошенничества со стороны Stripe до наших зашифрованных баз данных, от практик безопасной разработки до регулярного тестирования на проникновение — каждый элемент помогает обеспечивать безопасность ваших платежей и данных.

Мы рядом, когда мы вам нужны

Если у вас когда-либо возникнут вопросы о безопасности платежей, начислениях или вам понадобится помощь с подпиской, наша служба поддержки ответит в течение 24–48 часов по адресу billing@telegram-bot.app. Для вопросов, связанных с безопасностью, у нас есть отдельный канал security@telegram-bot.app, где время ответа еще меньше. Мы серьезно относимся к каждому обращению, потому что ваше доверие, однажды заслуженное, необходимо поддерживать постоянными и надежными действиями.

Ваша финансовая безопасность для нас — это не только технологии; это обещание. Обещание, что мы всегда будем использовать самые безопасные доступные способы обработки платежей, никогда не будем хранить конфиденциальные платежные данные, которые нам не нужны, будем придерживаться прозрачных и понятных политик и подтверждать качество нашего сервиса справедливой гарантией возврата средств. Именно так мы завоевываем и сохраняем ваше доверие — по одной безопасной транзакции за раз.

Часто задаваемые вопросы

В: Видит ли ваш сервис номер моей банковской карты, когда я оформляю подписку?

О: Нет, мы никогда не видим полный номер вашей банковской карты, CVV или другие конфиденциальные платёжные данные. Когда вы вводите платёжную информацию, она передаётся напрямую на защищённые серверы Stripe с использованием 256-битного SSL-шифрования. Мы получаем только подтверждение успешной оплаты, а также неконфиденциальные идентификаторы, например последние четыре цифры карты и платёжную систему (Visa, Mastercard и т. д.). Такая архитектура означает, что ваши реальные платёжные данные никогда не попадают на наши серверы, что устраняет целую категорию рисков безопасности. Даже наша служба поддержки не может увидеть полные данные вашей карты — они хранятся исключительно в Stripe, который поддерживает максимальный уровень соответствия PCI DSS, требуемый индустрией платёжных карт.

В: Что произойдёт с моей платёжной информацией в случае утечки данных?

О: Поскольку мы не храним ваши фактические платёжные данные, они остаются в полной безопасности даже в маловероятном случае утечки с нашей стороны. Взлом наших систем мог бы раскрыть только неконфиденциальные данные, такие как ваш email для выставления счетов, статус подписки и последние четыре цифры карты — этой информации недостаточно для мошеннического использования. Полный номер карты, CVV, срок действия и другие критически важные платёжные данные хранятся исключительно в Stripe, в отдельной инфраструктуре с высоким уровнем защиты. Stripe обеспечивает безопасность банковского уровня с непрерывным мониторингом, автоматическим обнаружением угроз и соблюдением самых строгих стандартов защиты финансовых данных, благодаря чему ваша платёжная информация остаётся защищённой независимо от того, что происходит в других системах.

В: Можно ли доверять Stripe как платёжному процессору?

О: Да, Stripe — один из самых надёжных и широко используемых платёжных процессоров в мире, обрабатывающий транзакции на миллиарды долларов для миллионов компаний по всему миру — от стартапов до компаний из списка Fortune 500, таких как Amazon, Google и Shopify. Stripe соответствует требованиям PCI DSS Level 1 — это высшая сертификация безопасности в платёжной индустрии, предусматривающая ежегодные аудиты и постоянный мониторинг безопасности. Stripe работает с 2010 года и имеет выдающуюся репутацию в области безопасности, инвестируя сотни миллионов в предотвращение мошенничества, технологии шифрования и инфраструктуру безопасности. Их передовые системы машинного обучения анализируют каждую транзакцию в реальном времени, чтобы выявлять и предотвращать мошенничество до того, как оно затронет вас. Проверенная репутация и огромный масштаб делают Stripe значительно более безопасным решением, чем небольшие или самописные платёжные системы.

В: Как на практике работает 30-дневная гарантия возврата денег?

О: Если вы не будете удовлетворены в течение первых 30 дней, просто напишите на support@telegram-bot.app или billing@telegram-bot.app и сообщите, что хотите оформить возврат. Мы обрабатываем запросы на возврат оперативно — обычно в течение 24–48 часов после получения вашего обращения. Возврат поступает на исходный способ оплаты (на ту же карту, которую вы использовали при покупке) и отображается на счёте в течение 5–7 рабочих дней в зависимости от сроков обработки вашим банком. Никаких сложных анкет и трудного процесса согласования — если вы не использовали сервис в значительном объёме и запросили возврат в течение гарантийного периода, мы его обработаем. Такой прямой подход отражает нашу уверенность в сервисе и приверженность честному отношению к клиентам.

В: Будет ли с меня автоматически списана оплата при продлении подписки?

О: Да, подписки автоматически продлеваются в конце каждого расчётного периода, если вы их не отмените. Однако мы отправляем понятные уведомления по email за 7 дней до любого списания за продление, напоминая о предстоящем платеже и давая время при необходимости внести изменения. В этих напоминаниях указаны точная сумма списания, дата продления и прямые ссылки для управления подпиской или её отмены. Вы можете отменить подписку в любой момент до даты продления, чтобы избежать списания; доступ при этом сохранится до конца уже оплаченного периода. Автопродление обеспечивает непрерывную работу сервиса без необходимости вручную продлевать подписку каждый месяц, а предварительные уведомления помогают избежать неожиданных списаний.

В: Безопасно ли обновлять способ оплаты через платёжный портал?

О: Да, платёжный портал (работающий на Stripe) поддерживает те же стандарты безопасности, что и первоначальная оплата. Когда вы обновляете способ оплаты, данные новой карты передаются напрямую на зашифрованные серверы Stripe и никогда не проходят через наши системы. Каждое подключение к порталу использует HTTPS-шифрование, обеспечивая безопасную передачу данных. Stripe применяет аутентификацию 3D Secure при обновлении способов оплаты, добавляя дополнительный шаг проверки через ваш банк, чтобы подтвердить, что изменение действительно выполняете вы. Сразу после обновления способа оплаты вы получите подтверждение по email, что позволит заметить любые несанкционированные попытки изменить вашу платёжную информацию. Портал специально разработан для безопасного самостоятельного управления аккаунтом.

В: Каким правилам защиты данных вы соответствуете?

О: Мы соблюдаем основные нормы защиты данных по всему миру, включая GDPR (Общий регламент ЕС по защите данных), CCPA (Закон штата Калифорния о защите прав потребителей в отношении персональных данных) и LGPD (закон Бразилии о защите данных). Это соответствие даёт вам конкретные права: право получить доступ ко всем данным, которые мы храним о вас, право запросить полное удаление вашей информации, право экспортировать данные в переносимом формате и право отказаться от определённых вариантов использования данных. Мы придерживаемся понятных правил хранения данных: удаляем информацию, которая нам больше не нужна, и никогда не продаём ваши данные третьим лицам. В нашей политике конфиденциальности подробно объясняется, что именно мы собираем, зачем это нужно, как долго мы это храним и какие у вас есть возможности для контроля своей информации. Это не просто юридические обязательства — это наши фундаментальные обязательства по защите вашей конфиденциальности, независимо от того, где вы живёте.

В: Безопасно ли использовать Telegram для платежей?

О: Для оформления подписки на Telegram Bot App — да. Оплата обрабатывается Stripe, а не внутри чата Telegram, поэтому данные вашей карты передаются напрямую в инфраструктуру Stripe уровня PCI DSS Level 1 и никогда не попадают на наши серверы и не проходят через сообщения Telegram. В более общем смысле относитесь с осторожностью к любым просьбам оплатить что-либо через личное сообщение в Telegram — легитимный бот никогда не просит номера карт или пароли в чате. Наши платежи проходят через защищённую страницу оплаты Stripe с 256-битным шифрованием, а на новых подписчиков распространяется 30-дневная гарантия возврата денег.