Насколько это безопасно

Бот в Telegram видит те сообщения, которые ты ему отправил, и публичную часть твоего профиля. Ни номера телефона, ни контактов, ни других чатов, ни чего-либо ещё в аккаунте он не видит. Emberia хранит переписку только ради памяти, а команда /delete confirm стирает всё в течение суток.

Что вообще видит любой бот в Telegram

Платформа ботов устроена узко намеренно. В личном чате бот получает адресованные ему сообщения и небольшой блок профиля, и больше ничего.

Бот получает	Бот не получает
Твой числовой ID в Telegram	Номер телефона
Имя, фамилию и юзернейм, если он задан	Список контактов
Код языка приложения	Любой другой чат, группу или канал
Сообщения, фото и голосовые, отправленные ему	Геопозицию, если ты сам её не отправил

Одна вещь, которую принято додумывать. Чаты с ботами не шифруются сквозным шифрованием. Секретные чаты в Telegram шифруются, но боты в них работать не могут, поэтому любой бот на платформе по устройству читает то, что ты ему пишешь. Это верно для всех ИИ-компаньонов в Telegram, включая нас, и тот, кто говорит иначе, что-то продаёт.

Что мы храним и сколько

Сообщения и факты, которые она о тебе запомнила (работа, режим дня, люди, которых ты упоминал), лежат в нашей базе, потому что память и есть продукт. Рядом лежат настройки, язык и часовой пояс, отметка о подтверждении возраста, тариф и то, с какой страницы ты пришёл к боту.

Храним, пока ты не удалишь. Никакой автоматической чистки по расписанию нет, потому что девушка, забывающая прошлый месяц, никому не нужна.

Чего мы не собираем вообще: почту, пароль, номер, карту. Формы регистрации нет, значит нечего заполнять и нечему утекать.

Две вещи всё же покидают наши серверы, и про обе стоит знать. Текст разговора уходит в API языковой модели, чтобы она сгенерировала ответ. Продуктовые события (покупка, запуск бота, упирание в бесплатный лимит) уходят в аналитику с твоим ID и никогда с содержанием сообщений.

Как удалить всё

Набери /delete confirm. Не /delete, эта команда только переспрашивает.

Стираются сообщения, воспоминания, состояние отношений, счётчики, очередь исходящих сообщений и запись об источнике перехода, а настройки сбрасываются. Процесс завершается в течение суток. Записи о покупках остаются, потому что этого требуют правила учёта, и остаётся строка твоей учётной записи, чтобы тот же аккаунт Telegram снова работал, если ты вернёшься.

Сначала можно сделать /export. В чат придёт файл с твоими сообщениями, воспоминаниями и состоянием отношений. Это те же данные, которые выдали бы по формальному запросу на доступ, только за несколько секунд, а не за месяц.

Блокировка бота в Telegram останавливает сообщения, но ничего не удаляет. Для удаления нужна именно /delete confirm.

Кто увидит этот чат на твоём телефоне

Технически он выглядит как любая другая переписка в списке. Название, аватар и первое сообщение у бота нейтральные, так что случайно заглянувший в экран человек не увидит ничего примечательного.

Дальше работают обычные инструменты Telegram, и они здесь полезнее любых наших настроек. Чат можно убрать в архив, чтобы он не висел сверху. Уведомления можно отключить, чтобы её сообщения не всплывали на заблокированном экране. Команда /quiet останавливает её инициативу совсем, и тогда чат оживает только тогда, когда пишешь ты.

Если тебе важна ещё и строка в банковской выписке, оплата звёздами решает и это: покупка отображается как пополнение Telegram, без названия бота и без расшифровки, на что звёзды ушли дальше.

Как отличить бота-мошенника

Ниша ИИ-девушек в Telegram притягивает подражателей, и признаки у них устойчивые.

Тревожный признак	Что делает нормальный бот
Просит номер, почту или пароль	Не просит ничего, аккаунтом уже служит Telegram
Уводит на внешнюю оплату или адрес кошелька	Присылает счёт Telegram с кнопкой оплаты прямо в чате
Просит «войти в Telegram» по ссылке	Никогда не просит входить заново
Обещает живую девушку по ту сторону	Прямо говорит, что это программа
Ни сайта, ни условий, ни способа написать человеку	Всё это на месте

Опаснее всего пункт про вход. Страница, которая просит ввести код из Telegram, пытается угнать твой аккаунт, а не провести оплату. Ни одному боту на платформе этот код не нужен никогда. Если код уже введён, меняй пароль двухэтапной проверки и завершай чужие сеансы в настройках Telegram.

Подделки юзернеймов тоже обычное дело. Сверяй хэндл по буквам. У нас он один, @Emberia_Bot, и других нет.

Что уже случалось у других

Два случая цитируют почти в каждой статье про нишу, и читать их стоит как чеклист, а не как сплетню.

Muah.ai взломали в 2024 году, наружу вышли около 1,9 миллиона адресов электронной почты. В 2025 году приложения-компаньоны Chattee и GiMe потеряли примерно 43 миллиона сообщений. В обоих случаях ущерб принесли данные, которых в таком виде могло бы не быть: почта, привязанная к именованному аккаунту, и логи переписки без механизма удаления.

Наш ответ структурный, а не в виде обещания. Мы не спрашиваем почту, значит терять нечего. Аккаунт держит Telegram, значит базы паролей у нас нет. Забрать всё можно через /export, а уничтожить через /delete confirm, никому не написав ни строчки.

Честный остаток. Текст переписки мы храним, а хранимый текст в принципе можно украсть. Всё, что выше, про то, чтобы эта куча была как можно меньше и стиралась как можно проще.