Привязка#
- Открой вкладку «Telegram» в панелиНажми «Привязать Telegram».
- Перейди по ссылкеСсылка одноразовая и действует 15 минут — откроется бот, нажми «Старт».
После привязки вход в панель подтверждается кодом из бота, а в самом боте доступно управление паролем.
Если отвязать Telegram, вход снова будет только по паролю.
Что умеет бот#
Команда в боте одна — /start, она открывает главное меню. В меню:
| Кнопка | Что делает |
|---|---|
| Войти в панель | Одноразовая ссылка: открывает панель сразу, без пароля и без кода из бота. Новая выдача (в том числе после /start) гасит прежние ссылки. |
| Статистика | Сводка: сегодня, 7 дней, всего (сумма и число сделок), заявки в работе, онлайн, выплачено и ждёт выплаты. Сутки считаются по Москве, а в панели — по UTC, поэтому «сегодня» может не совпасть. |
| Уведомления | Включает и выключает каждый тип уведомлений. |
| Сменить пароль | Выдаёт новый пароль; все входы в панель закрываются, придётся войти заново. |
Вверху меню бот показывает твой логин и текущий пароль — нажатием их можно скопировать.
Уведомления#
| Уведомление | Когда приходит |
|---|---|
| Новая заявка | Продавец создал заявку на твоём домене. |
| Заявка завершена | Сделка прошла, в уведомлении — сумма и твоя доля. |
| Выплата | Изменился статус твоего вывода. |
| Сообщение в поддержке | Продавец написал в чат. |
Каждый тип включается и выключается отдельно: в панели (вкладка «Telegram», переключатели) и в самом боте.
Бот также сообщает, если с твоим доменом проблема (снят регистратором, помечен как опасный, не открывается) и когда домен снова в порядке — см. Если что-то не так.
Безопасность входа#
- Код из бота. Шестизначный код действует 5 минут, на ввод даётся 5 попыток. В базе хранится только его отпечаток.
- Защита от подбора пароля. После 5 неверных паролей подряд вход закрывается на 15 секунд, каждая следующая ошибка удваивает паузу — до часа.
- Сессия. Ты остаёшься в панели до 30 дней; кнопка выхода в шапке закрывает её сразу.
- Чат с ботом = доступ к панели. Кнопка «Войти в панель» и показанный пароль работают для любого, кто открыл твой чат с ботом, поэтому не оставляй Telegram разблокированным и не передавай сессию.
- Ключ API. Если ты выпустил ключ во вкладке «API», храни его как пароль: при подозрении на утечку нажми «Перевыпустить».
Не передавай пароль и коды из бота никому — в том числе тем, кто представляется командой ZFlow.