Как передать Telegram-бота другому владельцу

Частая ситуация: бота создал разработчик или сотрудник на своём личном аккаунте Telegram, а теперь бот должен принадлежать компании. Или компания продаёт проект, и бот уходит новому владельцу. В Telegram есть официальный способ передать бота, но сама передача прав — лишь часть процесса. Вместе с ботом нужно передать токен, сервер, код и данные пользователей.

Передача через BotFather

В @BotFather откройте список своих ботов командой /mybots, выберите нужного бота и найдите в настройках пункт передачи владения. Telegram попросит указать нового владельца и подтвердить действие. Для защиты от угона аккаунтов Telegram может требовать включённую двухэтапную аутентификацию и выполнение других условий безопасности. Если пункт недоступен, BotFather подскажет, каких условий не хватает.

Новым владельцем лучше назначить аккаунт компании или руководителя, а не очередного сотрудника. Иначе через год ситуация повторится. Заранее договоритесь со старым владельцем о времени передачи: процедуру выполняет он, и без его участия официальным путём передать бота не получится.

Что проверить до передачи

• Кто сейчас владелец бота и есть ли у него доступ к аккаунту
• На чьём сервере работает бот и кто за него платит
• Где хранится код и есть ли к нему доступ у компании
• Где хранится база данных пользователей
• Какие внешние сервисы подключены: платежи, CRM, домены, сертификаты

Передача бота без кода и сервера бессмысленна: новый владелец получит имя и пользователей, но бот перестанет работать, когда старый сервер отключат.

Токен после передачи

После смены владельца перевыпустите токен через BotFather уже с аккаунта нового владельца. Старый владелец знал прежний токен и технически мог продолжать управлять ботом. Новый токен устанавливается на сервер, где работает бот, после чего бот перезапускается.

Сервер и код

Если бот работает на сервере разработчика, его нужно перенести на сервер компании или договориться о дальнейшем обслуживании. Перенос включает код, базу данных, настройки окружения, вебхук и домен, если он используется. Код должен оказаться в репозитории, принадлежащем компании. Проверьте, что вместе с кодом переданы файлы конфигурации без секретов, инструкция по запуску и описание всех внешних сервисов, к которым бот обращается. Без этого новая команда будет восстанавливать картину неделями.

Данные пользователей

Пользователи бота, их заказы, история обращений — это персональные данные клиентов. При передаче бота другой компании проверьте, допускает ли это законодательство о персональных данных и ваши правила обработки данных, о которых знали пользователи. В некоторых случаях нужно уведомить пользователей о смене владельца.

Платежи и интеграции

Если бот принимает платежи, проверьте, на кого оформлены платёжные подключения. Договоры с платёжными сервисами оформляются на юридическое лицо, и их нельзя просто передать вместе с ботом. Новому владельцу может понадобиться собственное подключение. Аналогично с CRM, учётными системами и другими интеграциями: ключи доступа нужно перевыпустить.

После передачи

1. Перевыпустите токен и установите его на сервер
2. Проверьте работу всех сценариев
3. Обновите описание, контакты поддержки и ссылки на политику конфиденциальности
4. Удалите доступы прежнего владельца к серверу, репозиторию и сервисам
5. Запишите, где и что теперь находится

Как избежать проблемы в будущем

Создавайте ботов сразу на аккаунте компании. Храните код в репозитории компании, а сервер — на её аккаунте у хостинг-провайдера. Фиксируйте в договоре с разработчиком, что все права и доступы принадлежат заказчику. Это проще, чем потом договариваться о передаче.