كيف نحمي بياناتك

تحتفظ Entergram بمفاتيح حسابات Telegram الخاصة بك. نحن نأخذ ذلك على محمل الجد، وهذه الصفحة تقول بالضبط ما نفعله بدلًا من التلويح بعبارات مثل “أمان بمستوى البنوك”.

---

1. جلسة Telegram الخاصة بك تعيش على خوادمنا، مشفَّرة

عند ربط حساب Telegram، تسجّل الدخول عبر آلية Telegram نفسها (رمز QR أو رمز يصل إلى تطبيق Telegram لديك). الجلسة الناتجة تُحفظ في الواجهة الخلفية لـ Entergram، وليس في متصفحك ولا على جهازك. لا توجد عبارة مرور تديرها ولا شيء تفتحه؛ إغلاق التبويب أو الانتقال إلى حاسوب آخر لا يغيّر شيئًا في الاتصال.

بيانات الاعتماد التي يخزّنها التطبيق مشفَّرة أثناء التخزين:

• الخوارزمية: AES-256-GCM (تشفير موثَّق، أي أن أي عبث يمكن كشفه وليس مجرد جعل البيانات غير قابلة للقراءة).
• اشتقاق المفتاح: PBKDF2-HMAC-SHA256 بعدد 600,000 تكرار، وهو الحد الأدنى الذي توصي به OWASP، وقد اختير لجعل كسر النص المشفَّر المسروق دون اتصال أمرًا غير عملي.

2. يمكنك إنهاء الجلسة من Telegram في أي وقت

الحساب المرتبط هو جلسة تسجيل دخول عادية في Telegram. افتح Telegram → Settings → Devices وأنهِها متى شئت، عندها تعرض Entergram الحساب بحالة Reconnect Required وتتوقف المزامنة حتى تسجّل الدخول إليه من جديد.

بيانات CRM لديك (الحقول المخصصة، والتذاكر، والتعليقات، والملاحظات) لا تُفقد أبدًا بسبب فصل الحساب أو إعادة ربطه، فالأثر يقتصر على اتصال Telegram المباشر.

3. تتصل الحسابات عبر بنية وكلاء مُدارة

تصل الحسابات المرتبطة إلى Telegram عبر وكلاء تشغّلهم Entergram مع تخصيص ثابت لكل حساب، بحيث تأتي حركة بيانات الحساب من موقع ثابت بدلًا من أي خادم يصادف أن يكون متاحًا. تُخزَّن بيانات اعتماد الوكيل مشفَّرة، ولا يحتاج أي من هذا إلى إعداد منك (ولا يسمح به).

التفاصيل الكاملة: الوكلاء وعزل عناوين IP.

4. لا يوجد سجل رسائل في قاعدة بياناتنا

تجلب Entergram الرسائل مباشرة من Telegram لتعرضها على أعضاء مساحة العمل المسموح لهم برؤية تلك المحادثة، ولا تحتفظ إلا بذاكرة تخزين مؤقت قصيرة الأمد تنتهي صلاحيتها من تلقاء نفسها. أما ما تخزّنه فهو البيانات الوصفية للمحادثات (معرّف المحادثة، واسم المستخدم، والأسماء، ونوع المحادثة، وأعداد الأعضاء)، إضافة إلى البيانات التي تضيفها بنفسك: الملاحظات، والحقول المخصصة، والتذاكر، والتعليقات. ويُعالَج نص الرسائل أيضًا لتوصيل الإشعارات.

التفاصيل الكاملة: ما الذي تصل إليه Entergram.

5. بيانات مساحة العمل معزولة

بيانات كل مساحة عمل محصورة بتلك المساحة. وإلى جانب ذلك، الرسائل محصورة بـالحساب وبيانات CRM محصورة بـالمحادثة، فلا يستطيع زميل قراءة رسائل حساب لم يسجّل الدخول إليه بنفسه.

التفاصيل الكاملة: ما الذي يراه زملاؤك.

---

بيانات الاعتماد والأسرار

السر	كيف يُعالَج
تسجيل الدخول	لا كلمات مرور إطلاقًا، بل رموز بريد إلكتروني لمرة واحدة أو Google
كلمة مرور Telegram ثنائية العامل	تُستخدم فقط لإتمام تسجيل الدخول إلى Telegram
مفاتيح واجهة API العامة	يُخزَّن التجزئة (hash) فقط. ويُعرض المفتاح الصريح مرة واحدة عند الإنشاء
أسرار عملاء OAuth	تُخزَّن التجزئة فقط، “بعد إغلاق هذا المربع، يمكنك تدويره فقط، لا كشفه مجددًا”
بيانات اعتماد الوكيل	تُخزَّن مشفَّرة
المدفوعات	تتم بالكامل عبر Stripe. ولا تخزّن Entergram تفاصيل البطاقات أبدًا

كل بند من هذه يتبع القاعدة نفسها: اعرض مرة واحدة، خزّن تجزئة، وأتِح التدوير.

---

أدوات التحكم التي تملكها

التحكم	المكان
إخفاء رموز تسجيل دخول Telegram عن الأعضاء	إعدادات الخصوصية
منع الأعضاء من تعديل الرسائل أو حذفها	إعدادات الخصوصية
حصر التحليلات ببيانات العضو نفسه	إعدادات الخصوصية
قصر إدارة المحادثات المستبعدة على المالك	إعدادات الخصوصية
حصر التصدير على المالكين والمشرفين	إعدادات الخصوصية
إبقاء محادثة خارج عرض CRM تمامًا	المحادثات المستبعدة
تحديد صلاحيات مفتاح API وتاريخ انتهائه وقائمة عناوين IP المسموح بها	مفاتيح واجهة API العامة
إلغاء وصول وكيل ذكاء اصطناعي فورًا	الوكلاء الشخصيون

---

بياناتك تبقى ملكك

• صدّر كل شيء كملف ZIP أو ملفات حسب الفئة في أي وقت.
• احذف كل شيء، اكتب delete account فتُزال بياناتك نهائيًا من أنظمتنا.
• احذف مساحة العمل فتذهب معها تذاكرها وسجلاتها وحقولها وتعليقاتها وملفاتها وموصّلاتها ومفاتيحها وعروضها وقوالبها.

راجع تصدير البيانات وحذفها.

---

ما نطلبه منك

الأمان مسؤولية مشتركة. الأمور الثلاثة التي تهم فعلًا:

1. احمِ حساب بريدك الإلكتروني بالمصادقة الثنائية. تسجيل الدخول إلى Entergram يتم برمز بريد لمرة واحدة، لذا فصندوق بريدك هو الباب الأمامي.
2. امنح مفاتيح API وعملاء MCP أقل الصلاحيات الممكنة ومدة انتهاء قصيرة. ودوّرها وفق جدول منتظم.
3. اضبط مفاتيح خصوصية مساحة العمل قبل دعوة الأشخاص، لا بعدها.

النسخة المختصرة في عشر دقائق: قائمة التحقق من الخصوصية.