Безпека даних

Бот зберігає рівно те, без чого не може працювати, і шифрує все, що дає доступ до твоїх акаунтів.

Що шифруємо на диску

Дані	Як зберігається
Cookies X (`auth_token`, `ct0`)	Зашифровано, окремо для кожного акаунта
AI-ключ	Зашифровано
Логін і пароль проксі	Зашифровано

Ключ шифрування — змінна оточення на сервері, не в базі й не в коді. У логах ключі маскуються до останніх 4 символів.

Що не просимо і не зберігаємо

пароль від X і від пошти;
коди 2FA і recovery-коди;
seed-фрази й приватні ключі гаманців. На екрані 👛 Гаманець зберігаються тільки публічні адреси — сторінка 14.

Що бачить модель

Текст поста, опис картинки, голос акаунта, приклади пар і твої останні відповіді — щоб не повторюватись. Cookies, проксі й ключі модель не бачить ніколи, і адреси гаманців у промт теж не потрапляють: модель, яка бачила адресу, рано чи пізно вставить її туди, де ніхто не просив.

Ізоляція акаунтів

Кожен акаунт — окремий профіль: свій каталог браузера, свої cookies, свій проксі, свій AI-ключ, своя історія. Один акаунт фізично не бачить даних іншого. Злетіли cookies в одного — на паузу стає тільки він.

Mini App

Тільки читання. Жодної кнопки, яка щось змінює: керування живе виключно в Telegram-боті. Mini App відкривається з Telegram, і кожен запит перевіряє підписану Telegram-сесію — без неї даних не видно. Повних cookies, ключів чи паролів проксі там немає.

Що бачимо ми

Згенеровані відповіді, ID і посилання на пости, час, лічильники, статуси й помилки. Цього достатньо для статистики, дедупу й підтримки. У твою пошту, DM чи будь-що поза X бот не ходить.

Видалення

🤖 Мої акаунти → акаунт → 🗑 Видалити. Після підтвердження акаунт зупиняється, і з диска зникає все: cookies, проксі, AI-ключ, голос, джерела, фільтри, розклад, історія.

Це незворотно. Відновити налаштування й історію після видалення не можна.