Логин и пароль уходят напрямую на сервер бота по HTTPS и хранятся только в зашифрованном виде. В чат пароль не попадает.