Боты в ТГ — удивительные, я пользуюсь минимум десятком. А ещё у я написал пару ботов, которые делают для меня и за меня всякие вещи. Они не публичные, но я понимаю как они работают внутри.
Информация, которая отправляется боту, может быть куда-то записана, а значит и использована. Можно, конечно, довериться, но лучше думать об этом заранее.
Видел бота, который позволял писать и читать сообщения в ВК, но для этого просил токен. Что потом админ сделает с этими токенами — одному богу известно. Написал админу, попросил выложить бота в открытый доступ, чтобы убедиться, что токены никуда не сливаются, но он меня, конечно же, послал. Даже если бы код был в открытом доступе, то никто не мешал ему иметь несколько версий.
Мораль сей басни такова: Думай что куда пишешь и что где оставляешь, не только с ботами.