Безопасность Telegram-подключения

Сервис использует Telegram Client API через клиентскую библиотеку. Вы вводите номер, полученный в Telegram код и, при необходимости, пароль 2FA в защищённой форме SIGNALISTER. Эти значения передаются для авторизации Telegram; приложение не записывает код и пароль в базу или журналы.

После успешного входа создаётся отдельная авторизованная сессия, позволяющая читать только те источники, к которым подключённый аккаунт уже имеет доступ.

Сервис получает список доступных диалогов для выбора источников и новые сообщения из выбранных источников. Для истории лидов сохраняются совпавший текст, источник, идентификаторы сообщения и автора, время, ссылка, сработавшие правила и статусы уведомления/прочтения.

SIGNALISTER не архивирует всю историю ваших чатов: в базе приложения сохраняются сообщения, которые были обработаны как совпадения. Сервис не отправляет рекламные сообщения от вашего имени.

Опубликованный сайт работает по HTTPS/TLS. Строка Telegram-сессии и секреты интеграций шифруются перед сохранением. Данные кабинетов разделяются по идентификатору владельца; база недоступна напрямую из интернета, а контейнеры запускаются с ограниченными правами.

Откройте Telegram → Настройки → Устройства, найдите отдельную сессию SIGNALISTER и завершите её. Также можно использовать действие отключения в настройках кабинета. Для запроса удаления сохранённых данных напишите в поддержку.

На данный момент SIGNALISTER не заявляет о наличии независимой сертификации ISO 27001, SOC 2 или PCI DSS. Мы публикуем только фактически применяемые меры защиты и будем обновлять этот раздел при появлении подтверждённых сертификаций.