Privacidade

Guardamos o identificador de conta, o identificador Telegram quando existe, a sessão, a referência de afiliado e o clickid quando o operador o envia, e as mensagens de apoio.

A palavra-passe fica apenas como hash. Não a pedimos no Telegram e não a escrevemos em mensagens.

Os cookies de sessão são necessários para entrar. O cookie de CSRF não é httpOnly porque o browser tem de o reenviar no cabeçalho dos formulários. As páginas da conta, da administração e da API pedem para não serem guardadas em cache.

Não pedimos a palavra-passe da casa de apostas.