Телефоны большинства участников будут пустыми: Telegram раскрывает номер только когда это разрешено настройками приватности и доступно вашему аккаунту. Ботовый токен, api_id и api_hash должны храниться только на сервере.