Вход идёт через официальный
Telegram Login Widget.
Ниже — что реально уходит в MiptHub после согласия, и чего у нас нет.
Что получает MiptHub
- Telegram ID — числовой идентификатор аккаунта
- Имя и фамилия из профиля Telegram (
first_name, last_name)
- Username (
@…), если он задан
- URL фото профиля (
photo_url), если есть
- Время авторизации и криптоподпись (
auth_date, hash) — чтобы проверить, что данные от Telegram
- Право боту писать вам — виджет запрашивает
data-request-access="write" (сообщения от @dreamteam2007bot)
Чего MiptHub не получает
- Номер телефона — scope
phone не запрашиваем
- Контакты, чаты, сообщения, пароль Telegram
- Доступ к платежам или сессиям других сайтов
Если Telegram на своём экране oauth.telegram.org просит телефон —
это проверка для самого Telegram, а не передача номера в MiptHub.
Официальное описание Login Widget и полей авторизации:
core.telegram.org/widgets/login