在你们这里付款安全吗？
我们理解，将支付信息托付给在线服务需要足够的信任。正因如此，我们基于当前最安全的基础架构构建了支付系统，确保你的财务数据在使用我们服务的每一步都得到保护。
您的支付安全是我们的根基
当您选择订阅我们的服务时，您的付款将通过 Stripe 完成。Stripe 是全球最值得信赖的支付处理平台之一，为全球数百万企业处理付款，从初创公司到《财富》500 强企业，每年以银行级安全标准处理数十亿美元交易。其基础设施保持着最高级别的 PCI DSS 合规性，这也是大型银行和金融机构所要求的同等安全标准。
这种合作之所以能为您的安全提供强有力保障，原因很简单：我们从不查看或存储您的实际支付信息。当您输入信用卡信息时，这些敏感数据会直接发送到 Stripe 的安全服务器，并通过 256 位 SSL 加密进行保护。我们只会收到付款成功的确认信息，以及您卡片末四位和卡组织等基础信息。您的完整卡号、CVV 码以及其他敏感信息绝不会经过我们的服务器，从而彻底消除一整类安全风险。
这种职责分离意味着，即使我们这端发生极不可能的安全泄露事件，您的支付信息仍会完全安全，因为我们根本不持有这些信息。Stripe 的高级欺诈检测算法会在后台持续运行，利用机器学习在可疑交易影响到您之前识别并阻止它们。其系统包含 3D Secure 认证，可在需要时增加一层额外验证，确保只有您本人才能使用自己的银行卡授权付款。
我们存储哪些信息，完全透明
我们始终坚持在数据处理上做到绝对透明。在你的支付流程中，我们只接收并存储为你提供优质服务所必需的信息：你的账单邮箱、订阅状态，以及可帮助你识别正在使用哪种支付方式的基本银行卡标识。这些最少量的信息使我们能够向你发送重要的账单通知、提供客户支持，并帮助你管理订阅，同时通过 Stripe 确保你的敏感财务数据安全。
你的订阅信息受到与所有客户数据同等严格的保护。连接我们服务的每一次通信都使用 HTTPS 加密，确保你的数据在设备与我们的服务器之间安全传输。我们的数据库采用静态加密，这意味着即使在存储状态下，你的信息也依然受到保护。我们实施严格的访问控制，限制团队中可查看账单信息的人员，并记录每一次访问以用于安全审计。
你的订阅，由你掌控
管理订阅既应该简单，也应该安全。通过由 Stripe 提供支持的自助账单门户，你可以随时更新付款方式、下载发票，并查看账单历史。门户中的每一项操作都遵循同样的安全标准，相关变更也会通过电子邮件确认，确保你始终了解账户的任何修改。
我们会在每次扣款前发送明确通知，通常是在续订日期前七天。这些提醒可确保你不会对付款感到意外，并让你有时间对订阅进行必要调整。如果你的银行卡过期或需要更新，Stripe 通常会与参与支持的银行自动处理，既能保持服务不中断，也能像保护旧卡信息一样安全地保护新卡详情。
我们对公平退款的承诺
信任不仅关乎安全，也关乎公平。因此，我们提供简单明了的 30 天退款保证。如果在使用服务的第一个月内未达到你的预期，只需联系我们的支持团队，即可获得全额退款。我们会及时处理退款申请，通常在 24-48 小时内完成；退款金额将在 5-7 个工作日内退回至你的原始付款方式，具体时间取决于你所在银行的处理速度。
这项保证体现了我们对自身服务的信心，也体现了我们对让你满意的承诺。我们不会用复杂条款搪塞你，也不会让退款变得难以申请。只要你在最初 30 天内并未完全满意，且未大量使用该服务，我们就会为你退款，不会提出繁琐的问题。即使超过保证期，你也可以随时取消订阅，不会产生任何罚金；你的访问权限将持续到已付费周期结束。
超越支付的隐私保护
您的支付安全是我们更广泛的隐私与数据保护承诺的一部分。我们遵守面向欧洲用户的 GDPR、面向加州用户的 CCPA，并为所有客户维持高标准的数据保护，无论其身处何地。我们绝不会将您的数据出售给第三方，绝不会在未经明确同意的情况下分享您的信息，也绝不会将您的账单信息用于提供您所请求服务之外的任何用途。
我们会定期审查并改进隐私实践。我们制定了清晰的数据保留政策，会删除不再需要的信息，并允许您根据请求导出或删除自己的数据。当法规发生变化或出现新的最佳实践时，我们会迅速调整，确保对您的保护始终及时且全面。
持续演进的安全保障
安全并不是我们一次性构建完成的功能，而是我们每天持续践行的承诺。我们会定期进行安全审计，及时修复发现的任何漏洞，并持续跟进不断变化的合规要求。我们的安全团队会监控新出现的威胁，并相应调整防护措施，确保你今天的支付安全在明天变得更加牢固。
当你在浏览器中看到锁形图标以及我们的 SSL 证书信息时，你看到的只是为保护你而设计的综合安全基础设施中可见的一小部分。在幕后，多层防护协同运作：从 Stripe 的欺诈防范到我们的加密数据库，从安全编码实践到定期渗透测试，每一个环节都在为保障你的支付与数据安全发挥作用。
当您需要我们时，我们始终在这里
如果您对支付安全、账单问题有任何疑问，或需要订阅方面的协助，我们的支持团队会在 24-48 小时内通过 billing@telegram-bot.app 回复您。对于安全相关问题，我们设有专门渠道 security@telegram-bot.app，并会以更快速度响应。我们认真对待每一次咨询，因为您的信任一旦赢得，就必须通过持续、可靠的行动来维护。
您在我们这里的资金安全，不仅关乎技术，更是一份承诺。我们承诺始终采用最安全的支付处理方式，绝不存储非必要的敏感支付数据，保持清晰透明、易于理解的政策，并以公平的退款保障为我们的服务负责。这就是我们建立并守护您信任的方式：从每一笔安全交易开始。
常见问题
问：我订阅时，你们的服务真的会看到我的信用卡号吗？
答：不会，我们绝不会看到你的完整信用卡号、CVV 或其他敏感支付信息。当你输入支付信息时，这些信息会通过 256 位 SSL 加密直接发送到 Stripe 的安全服务器。我们只会收到付款成功的确认，以及一些非敏感标识信息，例如你卡号的后四位和卡组织品牌（Visa、Mastercard 等）。这种架构意味着你的真实支付数据永远不会经过我们的服务器，从根本上消除了一整类安全风险。即使是我们的支持团队也无法查看你的完整卡片信息——这些信息只由 Stripe 保存，而 Stripe 符合支付卡行业要求的最高级别 PCI DSS 合规标准。
问：如果发生数据泄露，我的支付信息会怎样？
答：由于我们不存储你的真实支付信息，即使我们这边发生极不可能的数据泄露，你的支付信息也仍然完全安全。我们的系统若被泄露，只会暴露你的账单邮箱、订阅状态以及卡号后四位等非敏感数据——这些信息不足以被用于欺诈。你的完整卡号、CVV、有效期以及其他关键支付信息只由 Stripe 存储在其独立且高度安全的基础设施中。Stripe 具备银行级安全能力，包括持续监控、自动化威胁检测，并符合最严格的金融数据保护标准，确保无论其他地方发生什么，你的支付信息都始终受到保护。
问：我可以信任 Stripe 作为支付处理方吗？
答：可以，Stripe 是全球最受信任、使用最广泛的支付处理平台之一，为全球数百万企业处理数十亿美元交易——从初创公司到 Amazon、Google、Shopify 等 Fortune 500 企业都在使用。Stripe 符合 PCI DSS Level 1 标准，这是支付行业最高级别的安全认证，要求每年审计并进行持续安全监控。Stripe 自 2010 年运营至今，安全记录非常出色，并在欺诈防护、加密技术和安全基础设施方面投入了数亿美元。其先进的机器学习系统会实时分析每一笔交易，在欺诈影响到你之前就进行检测和拦截。这样的成熟记录与庞大规模，使 Stripe 比小型或自建支付系统安全得多。
问：30 天退款保证在实际操作中是怎样的？
答：如果你在最初 30 天内不满意，只需联系 support@telegram-bot.app 或 billing@telegram-bot.app，说明你希望退款。我们会及时处理退款请求——通常会在收到请求后的 24-48 小时内完成处理。退款会退回到你的原始支付方式（也就是你购买时使用的同一张卡），具体到账时间取决于你的银行处理速度，通常会在 5-7 个工作日内出现在你的账户中。我们没有复杂的问卷，也没有繁琐的审批流程——只要你没有大量使用该服务，并且在保证期内提出退款请求，我们就会处理。这种直接透明的做法，体现了我们对服务的信心，也体现了我们公平对待用户的承诺。
问：订阅续费时会自动扣款吗？
答：会，除非你取消订阅，否则订阅会在每个账单周期结束时自动续费。不过，我们会在任何续费扣款前 7 天发送清晰的通知邮件，提醒你即将发生的付款，并给你时间在需要时进行调整。这些提醒会包含将要扣取的确切金额、续费日期，以及用于管理或取消订阅的直接链接。你可以在续费日期之前随时取消，以避免扣款，同时你的访问权限会持续到已付费周期结束。自动续费可以确保服务不中断，无需你每个月手动续订；而提前通知则可以避免意外扣费。
问：通过账单门户更新我的支付方式安全吗？
答：安全，账单门户（由 Stripe 提供支持）采用与初始付款相同的安全标准。当你更新支付方式时，新的卡片信息会直接发送到 Stripe 的加密服务器，不会经过我们的系统。连接到账单门户的每一次访问都使用 HTTPS 加密，确保你的数据在传输过程中安全。Stripe 在更新支付方式时会实施 3D Secure 认证，通过你的银行增加一道额外验证，以确认确实是你本人在进行更改。你更新支付方式后会立即收到邮件确认，以便你及时发现任何未经授权修改账单信息的尝试。该门户专为安全的自助账户管理而设计。
问：你们遵守哪些数据保护法规？
答：我们遵守全球主要数据保护法规，包括 GDPR（European Union's General Data Protection Regulation）、CCPA（California Consumer Privacy Act）和 LGPD（Brazil's data protection law）。这些合规要求赋予你明确的权利：有权访问我们持有的所有与你相关的数据，有权要求彻底删除你的信息，有权以可携带格式导出你的数据，也有权选择退出特定的数据使用方式。我们执行清晰的数据保留政策，会删除不再需要的信息，并且绝不会将你的数据出售给第三方。我们的隐私政策会清楚说明我们收集什么、为什么需要、保留多久，以及你可以如何控制自己的信息。这些不只是法律义务——无论你住在哪里，它们都是我们对你隐私作出的基本承诺。