在你们这里付款安全吗？

我们理解，将付款信息交给在线服务需要足够的信任。因此，我们将支付系统建立在现有最安全的基础之上，确保你的财务数据在使用我们服务的每一个环节都受到保护。

您的支付安全是我们的根基

当您选择订阅我们的服务时，您的付款将通过 Stripe 处理——Stripe 是全球最值得信赖的支付处理平台之一。Stripe 为全球数百万家企业处理付款，从初创公司到《财富》500 强企业，均以银行级安全标准每年处理数十亿美元交易。其基础设施保持着最高级别的 PCI DSS 合规性，这也是大型银行和金融机构必须遵循的同等安全标准。

这一合作之所以能为您的安全提供强大保障，原因很简单：我们绝不会查看或存储您的实际支付信息。当您输入信用卡信息时，这些敏感数据会直接发送到 Stripe 的安全服务器，并通过 256-bit SSL encryption 进行加密。我们只会收到付款成功的确认，以及您卡片末四位和卡组织等基本信息。您的完整卡号、CVV 码及其他敏感信息绝不会经过我们的服务器，从而彻底避免了一整类安全风险。

这种职责分离意味着，即使我们这端极小概率发生安全漏洞，您的支付信息也依然完全安全，因为我们根本没有这些信息。Stripe 的高级欺诈检测算法会在后台持续运行，利用机器学习在可疑交易影响到您之前识别并阻止它们。其系统包含 3D Secure authentication，可在需要时增加一层额外验证，确保只有您本人才能授权使用您的卡片付款。

我们存储内容的完全透明

我们坚信在数据处理方面应做到绝对透明。在你的支付流程中，我们只接收并存储为你提供优质服务所必需的信息：你的账单邮箱、订阅状态，以及可帮助你识别正在使用哪种支付方式的基本银行卡标识。这些最少的信息使我们能够向你发送重要的账单通知、提供客户支持，并帮助你管理订阅，同时将你的敏感财务数据安全地交由 Stripe 保护。

你的订阅信息会受到与所有客户数据同等严格的保护。连接到我们服务的每一次访问都使用 HTTPS 加密，确保你的数据在设备与我们的服务器之间安全传输。我们的数据库采用静态加密，这意味着即使在存储状态下，你的信息也依然受到保护。我们实行严格的访问控制，限制团队中可查看账单信息的人员，并记录每一次访问以用于安全审计。

你的订阅，由你掌控

管理订阅既应该简单，也应该安全可靠。通过由 Stripe 提供支持的自助账单门户，你可以随时更新付款方式、下载发票，并查看账单历史。门户中的每一项操作都遵循同样的安全标准，任何变更都会通过电子邮件确认，确保你始终了解账户的修改情况。

我们会在每次扣款前发送清晰的通知，通常是在续订日期前七天。这些提醒可确保你不会对付款感到意外，并为你留出时间对订阅进行必要调整。如果你的银行卡过期或需要更新，Stripe 通常会通过合作银行自动处理，在确保新卡信息与旧卡同样安全的同时，让你的服务不中断。

我们对公平退款的承诺

信任不仅体现在安全上，也体现在公平上，因此我们提供简单明了的 30 天退款保证。如果在使用的第一个月内，我们的服务未能达到你的期望，只需联系我们的支持团队，即可获得全额退款。我们会及时处理退款请求，通常在 24-48 小时内完成；退款金额将在 5-7 个工作日内退回至你的原支付方式，具体时间取决于你所在银行的处理速度。

这项保证体现了我们对自身服务的信心，也体现了我们对让你满意的承诺。我们不会用复杂条款作为借口，也不会让退款变得难以申请。如果你在最初 30 天内并未完全满意，且没有大量使用该服务，我们将退还你的付款，不会提出复杂的问题。即使超过保证期限，你也可以随时取消订阅，无需支付任何罚金，并且在已付费期限内仍可继续使用服务。

超越支付的隐私保护

您的支付安全是我们更广泛的隐私与数据保护承诺的一部分。我们遵守面向欧洲用户的 GDPR、面向加州用户的 CCPA，并为所有客户维持高标准的数据保护，无论其身处何地。我们绝不会将您的数据出售给第三方，未经您明确同意绝不会分享您的信息，也绝不会将您的账单信息用于提供您所请求服务之外的任何用途。

我们的隐私实践会定期接受审查并持续改进。我们制定了清晰的数据保留政策，会删除不再需要的信息，并可应您的请求提供导出或删除数据的能力。当法规发生变化或出现新的最佳实践时，我们会迅速调整，确保为您提供的保护始终与时俱进且全面完善。

持续演进的安全保障

安全不是我们一次性构建完成的功能，而是我们每天持续践行的承诺。我们会定期进行安全审计，立即修复发现的任何漏洞，并持续跟进不断变化的合规要求。我们的安全团队会监控新兴威胁，并相应调整防御措施，确保你今天的支付安全在明天变得更加强大。

当你在浏览器中看到锁形图标和我们的 SSL 证书信息时，你看到的只是为保护你而设计的全面安全基础设施中最显而易见的一小部分。在幕后，多层防护协同运作：从 Stripe 的欺诈防范到我们的加密数据库，从安全编码实践到定期渗透测试，每一个环节都在共同守护你的支付与数据安全。

在你需要时，我们始终在这里

如果你对支付安全、账单问题有任何疑问，或需要订阅方面的帮助，我们的支持团队会在 24-48 小时内通过 billing@telegram-bot.app 回复你。对于安全相关问题，我们在 security@telegram-bot.app 设有专门渠道，响应速度更快。我们认真对待每一次咨询，因为你给予我们的信任一旦建立，就必须通过持续、可靠的行动来维护。

你在我们这里的资金安全，不仅关乎技术，更是一份承诺。我们承诺始终采用最安全的支付处理方式，绝不存储不必要的敏感支付数据，保持透明且易于理解的政策，并以公平的退款保障为我们的服务负责。我们正是这样，通过每一笔安全的交易，建立并守护你的信任。

常见问题

问：我订阅时，你们的服务真的会看到我的信用卡号吗？

答：不会。我们永远不会看到你的完整信用卡号、CVV 或其他敏感支付信息。当你输入支付信息时，这些信息会通过 256 位 SSL 加密直接发送到 Stripe 的安全服务器。我们只会收到付款成功的确认，以及一些非敏感标识信息，例如卡号后四位和银行卡品牌（Visa、Mastercard 等）。这种架构意味着你的真实支付数据永远不会接触到我们的服务器，从而消除了一整类安全风险。即使是我们的支持团队也无法查看你的完整银行卡信息——这些信息只由 Stripe 存储，而 Stripe 符合支付卡行业要求的最高级别 PCI DSS 合规标准。

问：如果发生数据泄露，我的支付信息会怎样？

答：由于我们不存储你的真实支付信息，即使在我们这边极小概率发生数据泄露的情况下，它仍然是完全安全的。我们的系统被攻破最多只会暴露非敏感数据，例如你的账单邮箱、订阅状态和卡号后四位——这些信息不足以用于欺诈。你的完整卡号、CVV、有效期以及其他关键支付信息只会存储在 Stripe 独立且高度安全的基础设施中。Stripe 具备银行级安全能力，包括持续监控、自动威胁检测，并符合最严格的金融数据保护标准，确保无论其他地方发生什么，你的支付信息都能得到保护。

问：我可以信任 Stripe 作为支付处理方吗？

答：可以。Stripe 是全球最受信任、使用最广泛的支付处理方之一，为全球数百万家企业处理数十亿美元交易——从初创公司到 Amazon、Google、Shopify 等财富 500 强企业都在使用。Stripe 符合 PCI DSS Level 1 合规标准，这是支付行业最高级别的安全认证，要求进行年度审计和持续安全监控。Stripe 自 2010 年运营至今，安全记录非常出色，并投入数亿美元用于欺诈防范、加密技术和安全基础设施。他们先进的机器学习系统会实时分析每一笔交易，在欺诈影响到你之前就进行检测和拦截。凭借经过验证的良好记录和庞大规模，Stripe 相比小型或自建支付系统要安全得多。

问：30 天退款保证实际如何运作？

答：如果你在首次购买后的 30 天内不满意，只需联系 support@telegram-bot.app 或 billing@telegram-bot.app，说明你希望退款即可。我们会及时处理退款请求——通常会在收到请求后的 24-48 小时内完成处理。退款会退回到你的原支付方式（也就是你购买时使用的同一张卡），根据你银行的处理时间，通常会在 5-7 个工作日内显示在你的账户中。没有复杂的问卷，也没有麻烦的审批流程——只要你没有大量使用该服务，并且在保证期内提出退款请求，我们就会处理。这种简单直接的做法体现了我们对服务的信心，也体现了我们公平对待用户的承诺。

问：订阅续费时会自动扣费吗？

答：会。除非你取消订阅，否则订阅会在每个计费周期结束时自动续订。不过，在任何续费扣费前 7 天，我们都会发送清晰的通知邮件，提醒你即将发生的付款，并给你时间在需要时进行调整。这些提醒会包含即将扣费的准确金额、续费日期，以及用于管理或取消订阅的直接链接。你可以在续费日期前随时取消，以避免扣费，同时访问权限会持续到你已经付费的周期结束。自动续订可以确保服务不中断，不需要你每个月手动续费，而提前通知则可以避免意外扣费。

问：通过账单门户更新支付方式安全吗？

答：安全。账单门户（由 Stripe 提供支持）采用与初始付款相同的安全标准。当你更新支付方式时，新的银行卡信息会直接发送到 Stripe 的加密服务器，不会经过我们的系统。与门户的每一次连接都使用 HTTPS 加密，确保你的数据在传输过程中安全。Stripe 在更新支付方式时会启用 3D Secure 认证，通过你的银行增加一步额外验证，以确认确实是你本人在进行更改。更新支付方式后，你会立即收到邮件确认，以便及时发现任何未经授权修改账单信息的尝试。该门户专为安全的自助账户管理而设计。

问：你们遵守哪些数据保护法规？

答：我们遵守全球主要数据保护法规，包括 GDPR（欧盟《通用数据保护条例》）、CCPA（《加州消费者隐私法案》）以及 LGPD（巴西数据保护法）。这些合规要求赋予你明确的权利：访问我们所持有的所有与你相关的数据、请求彻底删除你的信息、以可迁移格式导出你的数据，以及选择退出特定的数据使用。我们制定了清晰的数据保留政策，会删除不再需要的信息，并且绝不会将你的数据出售给第三方。我们的隐私政策会明确说明我们收集哪些信息、为什么需要这些信息、会保留多久，以及你可以如何控制自己的信息。这些不仅是法律义务，更是我们对你隐私的基本承诺，无论你身处何地。

问：在 Telegram 上支付安全吗？

答：对于订阅 Telegram Bot App 来说，是安全的。计费由 Stripe 处理，而不是在 Telegram 聊天中完成，因此你的银行卡信息会直接进入 Stripe 的 PCI DSS Level 1 基础设施，绝不会到达我们的服务器，也不会通过 Telegram 消息传输。更一般地说，对于任何通过 Telegram 私信要求付款的请求都应保持谨慎——合法的机器人绝不会在聊天中索要卡号或密码。我们的付款流程运行在 Stripe 的安全结账系统上，采用 256 位加密，并且新订阅用户享有 30 天退款保证。