Bot Telegram pentru afaceri: cazuri de utilizare, cost și o configurare PHP sigură

Când proprietarii aud „bot Telegram” își imaginează adesea o jucărie de consum. În practică, un bot este un program foarte mic care vă conectează sistemele la o aplicație de chat pe care echipa dvs. o are deja pe telefoanele sale. Vă poate spune în momentul în care sosește o comandă mare, poate cere unui manager să aprobe o rambursare cu o singură atingere sau să răspundă la întrebările obișnuite ale clienților. Le construim ca parte a muncii noastre de integrare și așa ne gândim la asta.

Unde Telegram se potrivește pentru o afacere din SUA

Fii realist cu privire la publicul tău. În Statele Unite, clienții folosesc în principal SMS-uri, iMessage, WhatsApp, e-mail și chat web, iar echipele folosesc Slack sau Microsoft Teams. Telegram are sute de milioane de utilizatori, concentrați în Europa, Asia, Orientul Mijlociu și America Latină. Asta îi conferă două roluri clare:

• Operațiuni interne. Este simplu, rapid pe mobil și are un API bot gratuit, bine documentat. Multe echipe mici îl folosesc pentru alerte și aprobări, deoarece configurarea durează ore, nu săptămâni.
• Clienți și comunități internaționale. Dacă vindeți sau sprijiniți clienții pe piețele în care Telegram este implicit, un bot îi întâlnește acolo unde se află. Comunitățile de produse, canalele de anunțuri și grupurile de asistență sunt exemple comune.

Dacă clienții tăi sunt în mare parte consumatori americani, începe cu un chat web sau SMS pentru ei și păstrează Telegram pentru echipa ta. Aceeași logică de automatizare funcționează pentru ambele.

Folosiți cazuri care se rambursează rapid

• Alerte de plată și venituri: „Comandă nouă, 1.240 USD, client X” într-un chat în echipă, plus notificări de plată nereușită și rambursare. Conectați-l la webhook-urile dvs. de plată, așa cum este descris în ghidul nostru Stripe webhooks.
• Alerte de eroare și de timp de funcționare: un mesaj când o copie de rezervă eșuează, o verificare de sănătate devine roșie sau erorile cresc. Consultați ghidul nostru de backup și monitorizare pentru ce să vizionați.
• Aprobari cu o singură atingere: rambursare peste o limită, cerere de reducere, conținut gata de publicat. Managerul atinge Aprobare sau Respingere în chat și sistemul dvs. acționează în funcție de aceasta.
• Notificări noi privind clienții potențiali: în chatul de vânzări sosește un formular trimis cu detaliile și un buton pentru a-l revendica. Primul contact mai rapid îmbunătățește de obicei conversia.
• Rezumat zilnic: un scurt rezumat de dimineață al vânzărilor, înscrierilor, biletelor și incidentelor.
• Triaj de asistență și Întrebări frecvente: un robot răspunde la întrebări obișnuite și transmite restul unui om. Dacă doriți răspunsuri AI din propriile documente, citiți ghidul nostru pentru chatbot AI pentru costuri, rentabilitatea investiției și garanții.

Cat costa

Telegram Bot API nu taxează pe mesaj pentru utilizare normală. Costurile reale sunt:

• Dezvoltare: un bot de alertă simplu înseamnă câteva ore de lucru, un flux de lucru de aprobare sau un bot de asistență durează zile, iar un bot cu integrarea AI și CRM durează mai mult.
• Gazduire: un server mic este suficient. Un bot este în mare parte inactiv.
• Servicii de la terți: utilizarea modelului AI, un CRM, un furnizor de SMS pentru rezervă. Acestea depind de volum.
• Întreținere: monitorizare, actualizări și modificări ale API-ului Bot. Mic, dar nu zero.

Pentru a o justifica, estimați timpul economisit: minute per alertă sau aprobare multiplicate cu volumul, plus valoarea răspunsului mai rapid. Multe echipe văd rambursarea în prima lună, deoarece alternativele sunt verificarea manuală a tablourilor de bord sau pierderea răspunsurilor lente.

Configurare: de la BotFather la un webhook funcțional

1. Creați botul. În Telegram, vorbește cu BotFather, creează un bot și copiază jetonul. Tokenul este o parolă: stocați-l ca secret pe serverul dvs., niciodată în cod sau în Git.
2. Creați un chat de echipă sau un grup, adăugați botul și găsiți ID-ul de chat de la prima actualizare pe care o primește botul.
3. Alegeți un mod. Sondajul lung este cel mai ușor în dezvoltare. Pentru producție, utilizați un webhook: Telegram vă apelează adresa URL HTTPS pentru fiecare actualizare.
4. Înregistrați webhook-ul cu un token secret, astfel încât să puteți respinge pe oricine altcineva care găsește adresa URL:

curl -sS "https://api.telegram.org/bot$TG_BOT_TOKEN/setWebhook" \
  -d "url=https://example.com/telegram-webhook.php" \
  -d "secret_token=$TG_WEBHOOK_SECRET" \
  -d 'allowed_updates=["message","callback_query"]' \
  -d "drop_pending_updates=true"

O implementare PHP mică și sigură

Mai întâi, un ajutor pentru a apela API-ul cu un timeout și o reîncercare când Telegram spune „încetinește” (HTTP 429):

<?php
function tg(string $method, array $params, int $tries = 3): array {
    $url = 'https://api.telegram.org/bot' . getenv('TG_BOT_TOKEN') . '/' . $method;
    for ($i = 1; $i <= $tries; $i++) {
        $ch = curl_init($url);
        curl_setopt_array($ch, [
            CURLOPT_POST           => true,
            CURLOPT_POSTFIELDS     => json_encode($params),
            CURLOPT_HTTPHEADER     => ['Content-Type: application/json'],
            CURLOPT_RETURNTRANSFER => true,
            CURLOPT_TIMEOUT        => 10,
        ]);
        $raw  = curl_exec($ch);
        $code = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);
        curl_close($ch);
        $res = is_string($raw) ? (json_decode($raw, true) ?: []) : [];
        if ($code === 429) { sleep((int)($res['parameters']['retry_after'] ?? 1)); continue; }
        if ($code >= 500 || $raw === false) { sleep($i); continue; }
        return $res;
    }
    return ['ok' => false];
}

Apoi, o alertă cu butoane de aprobare, de exemplu atunci când se solicită o rambursare peste limita dvs.:

tg('sendMessage', [
    'chat_id'    => getenv('TG_OPS_CHAT_ID'),
    'parse_mode' => 'HTML',
    'text'       => 'Refund request <b>#' . $refundId . '</b>: $' . number_format($amount, 2) . "\nCustomer: " . htmlspecialchars($customerName),
    'reply_markup' => ['inline_keyboard' => [[
        ['text' => 'Approve', 'callback_data' => 'refund:ok:' . $refundId],
        ['text' => 'Reject',  'callback_data' => 'refund:no:' . $refundId],
    ]]],
]);

Iar receptorul webhook, care verifică secretul, ignoră chat-urile necunoscute, evită procesarea aceleiași actualizări de două ori și răspunde rapid:

<?php
// telegram-webhook.php
if (!hash_equals((string)getenv('TG_WEBHOOK_SECRET'), $_SERVER['HTTP_X_TELEGRAM_BOT_API_SECRET_TOKEN'] ?? '')) {
    http_response_code(403); exit;
}

$update = json_decode(file_get_contents('php://input'), true);
if (!is_array($update) || !isset($update['update_id'])) { http_response_code(400); exit; }

// idempotency: Telegram may re-deliver an update
if (!claim_update((int)$update['update_id'])) { http_response_code(200); exit; }   // e.g. INSERT IGNORE into a table

$chatId  = $update['message']['chat']['id'] ?? $update['callback_query']['message']['chat']['id'] ?? null;
$allowed = array_map('intval', explode(',', (string)getenv('TG_ALLOWED_CHATS')));
if (!in_array((int)$chatId, $allowed, true)) { http_response_code(200); exit; }     // ignore strangers

if (isset($update['callback_query'])) {
    [$what, $decision, $id] = explode(':', $update['callback_query']['data']) + [null, null, null];
    if ($what === 'refund' && ctype_digit((string)$id)) {
        handle_refund_decision((int)$id, $decision === 'ok', $update['callback_query']['from']['id']);
        tg('answerCallbackQuery', ['callback_query_id' => $update['callback_query']['id'], 'text' => 'Recorded']);
    }
}
http_response_code(200);

Observați principiile: autentificați expeditorul, autorizați chat-ul, validați sarcina utilă și faceți handlerul idempotent. Aceleași principii se aplică webhook-urilor de plată. Verificați și cine a apăsat butonul, deoarece oricine dintr-un grup îl poate atinge, cu excepția cazului în care restricționați cine poate aprobă.

Reguli de securitate și conformitate

• Păstrați secretul jetonului și rotiți-l prin BotFather dacă se scurge vreodată.
• Nu trimiteți date sensibile în chat-uri: parole, chei API, numere de carduri sau date de sănătate. Chaturile obișnuite cu bot nu sunt criptate de la capăt la capăt în modul în care o presupun oamenii, așa că tratați-le ca pe e-mail.
• Restricționați prin chat și după utilizator. Aprobarile ar trebui acceptate numai de la persoane numite.
• Obțineți consimțământul pentru mesajele clienților și oferiți o modalitate ușoară de a opri. Urmați regulile de confidențialitate care se aplică clienților dvs., cum ar fi GDPR pentru utilizatorii din Europa și descrieți botul în politica de confidențialitate.
• Înregistrați acțiuni: cine a aprobat ce și când.
• Consultați controalele din lista noastră de verificare a securității PHP, deoarece botul este încă un punct de intrare în sistemele dvs.

Fiabilitate: limite de rată și reîncercări

Telegram limitează cât de repede poate trimite un bot: aproximativ un mesaj pe secundă la un singur chat, o rată mai mică în grupuri și aproximativ treizeci de mesaje pe secundă în general pentru transmisii. Pentru orice lucru mai mare decât un chat în echipă, puneți mesajele într-o coadă și trimiteți-le la o rată controlată. Gestionați întotdeauna răspunsul 429 și valoarea sa retry_after, răspundeți la webhook-uri într-o secundă sau două și lucrați lent în fundal și monitorizați eșecurile de livrare, astfel încât să observați un bot defect ca orice alt serviciu.

Un plan de lansare rațional

1. Săptămâna 1: alertează botul pentru plăți și erori într-un chat intern.
2. Săptămâna 2: adăugați notificări de clienți potențiali și un rezumat zilnic.
3. Săptămâna 3-4: adăugați aprobări cu butoane și un jurnal de audit.
4. Mai târziu: asistență orientată către clienți sau răspunsuri AI în care publicul dvs. folosește Telegram, măsurat în funcție de timpul de răspuns și volumul de bilete.

Cum putem ajuta

Proiectăm și construim automatizări Telegram, chat web și mesagerie pentru companii, cu integrările în spate: plăți, CRM, e-mail și AI. Citiți despre serviciul nostru de integrări sau rezervați un apel scurt și spuneți-ne ce proces doriți să automatizați mai întâi.