Что видит бот, подключённый к Telegram Business

Полный список прав, которые передаёт Telegram

Набор задан самим Telegram — это объект BusinessBotRights в его документации для разработчиков. Он одинаков для любого бота, которого вы подключаете через раздел чат-ботов, а не только для нашего.

Группа	Что позволяет
Чтение и ответы 2 права	Читать переписку в выбранных чатах и писать в них от вашего имени. Собеседник видит обычное сообщение от вас, а не от бота.
Удаление 2 права	Удалять в этих чатах сообщения: отдельно ваши и отдельно любые, включая чужие.
Профиль 4 права	Менять имя, описание, аватар и @username вашего аккаунта.
Подарки и звёзды 5 прав	Видеть баланс звёзд и полученные подарки, менять настройки подарков, превращать подарки в звёзды, переводить подарки и звёзды.
Истории 1 право	Публиковать и удалять истории от вашего имени.

Какими из них пользуется Zorge

Одним: чтением сообщений в отмеченных чатах. Остальные тринадцать не задействованы, и это видно по поведению, а не только по обещанию.

• Не пишет в ваши чаты. Право на ответ Telegram выдаёт, и бот его получает, но ни одного сообщения от вашего имени не отправляется. Копии удалённого приходят вам в переписку с самим ботом, а не в тот чат, где сообщение было.
• Не удаляет. Архив умеет только добавлять: каждая новая версия сообщения ложится рядом с прежней, а не вместо неё.
• Не трогает профиль, подарки, звёзды и истории. В боте нет ни одного обращения к этим разделам Telegram — не «мы не собираемся», а нечем.

Что именно сохраняется и насколько

Что	Сколько лежит
Сообщения и их прежние версии	90 дней
Вложения: фото, файлы, голосовые	30 дней
Всё это без активной подписки	1 день

Вместе с сообщением сохраняются имя и @username собеседника и сам факт удаления — без этого копия бессмысленна. Содержимое архива шифруется отдельным ключом для каждого пользователя, вложения лежат в хранилище зашифрованными.

Чего бот не видит вообще

• Чаты, которые вы не отметили. Оттуда не приходит ничего: ни сообщений, ни уведомлений об удалении.
• Группы и каналы. Telegram Business работает только с личными чатами, групповые сообщения боту не передаются в принципе.
• Секретные чаты. Они не покидают ваши устройства, и до них не дотянется ни один бот.
• Звонки.
• Всё, что было до подключения. Это не восстановление, а страховка на дальше.

Как отозвать доступ

Там же, где подключали: настройки профиля, раздел чат-ботов, убрать бота. Новые сообщения перестают сохраняться сразу, отдельного подтверждения в боте не требуется.

То, что уже сохранено, остаётся в архиве, пока вы его не удалите. Для этого в самом боте есть две команды:

• /export — забрать выгрузку архива себе.
• /delete_data — удалить его. Ключ шифрования меняется, в минимальном объёме остаются только платёжные записи, нужные для возвратов и по закону.

Частые вопросы

Может ли бот читать чаты, которые я не отмечал?

Нет. Список чатов задаётся в настройках Telegram, и из неотмеченных боту не приходит ничего — это ограничение самого мессенджера, а не настройка на нашей стороне. Список можно менять когда угодно.

Бот может писать от моего имени?

Такое право Telegram выдаёт всем ботам Business, и отменить его на нашей стороне нельзя — но Zorge им не пользуется: копии приходят вам в переписку с ботом, а не в исходный чат. Снять галочку можно на том же экране настроек.

Может ли бот перевести мои звёзды или подарки?

Права на это входят в набор, который передаёт Telegram. В Zorge нет ни одного обращения к подаркам и звёздам, а если вас это беспокоит, соответствующие галочки на экране подключения можно снять — архив от этого не сломается.

Узнает ли собеседник, что бот подключён?

Бот подключается к вашему аккаунту, а не к его: уведомлений собеседник не получает, копии приходят только вам. Ответственность за то, что вы храните переписку с другим человеком, при этом ваша.

Как посмотреть, какие права я уже выдал?

На том же экране настроек Telegram, где бот добавлялся. Список разрешений открыт и правится в любой момент, переподключать бота для этого не нужно.

Что будет с архивом, если я отключу бота?

Новые сообщения перестанут сохраняться сразу, а уже сохранённое останется лежать до конца своего срока — или до команды /delete_data, которая удаляет его вместе со сменой ключа шифрования.