قائمة التحقق من الخصوصية

أنجز هذه القائمة قبل دعوة أي شخص. فمعالجة الخصوصية بأثر رجعي بعد أن يعمل الناس في مساحة العمل لمدة شهر أصعب بكثير.

---

1. حدّد نموذج الحسابات (دقيقتان)

• كل زميل يربط حساب Telegram الخاص به، فتبقى صناديق بريد المحادثات خاصة بين الجميع بحكم البنية.
• أو يربط الجميع الحساب نفسه، فيصبح لديك صندوق واحد مشترك يرى فيه الجميع كل شيء.
• أو مزيج بين الاثنين، حسب كل شخص.

اقرأ ما الذي يراه زملاؤك أولًا إن لم تكن متأكدًا. هذا الاختيار يحدد أكثر مما يحدده أي مفتاح إعدادات.

2. اضبط مفاتيح مساحة العمل (3 دقائق)

Settings → Privacy Settings

• Hide Telegram login codes from members → On. أمر غير قابل للتفاوض إن كنت تشارك الحسابات؛ فهو ما يمنع الأعضاء من قراءة رموز تسجيل الدخول.
• Members can edit and delete messages → Off ما لم يكن لديك سبب محدد. عمليات الحذف في Telegram لا يمكن التراجع عنها.
• Hide Telegram contact and group details → On إن كان لا ينبغي للأعضاء رؤية أسماء المستخدمين وأرقام الهواتف وأعضاء المجموعات. أضف Hide names إن كانت حتى أسماء المجموعات والقنوات حساسة.
• Limit members to their own analytics → قرّر بوعي. التفعيل يعني أن الأعضاء يرون بياناتهم فقط.
• Members can exclude chats from the CRM → Off إن أردت أن يبقى الاستبعاد قرارًا خاضعًا للرقابة.
• Restrict data exports to owners and admins → On للمتعاقدين والموظفين المؤقتين.
• Members can delete tickets → Off. التعديل يكفي لأغلب الفرق.
• Share broadcast templates → On إن أردت مكتبة رسائل واحدة.

تجد التهيئات الموصى بها حسب نوع الفريق في إعدادات الصلاحيات والخصوصية.

3. استبعد ما لا ينبغي وجوده (دقيقتان)

• استبعد المحادثات الشخصية والبوتات والمجموعات الخاملة في كل حساب مرتبط.
• تحقق من العدد على بطاقة كل حساب ({n} excluded).

المحادثات المستبعدة

4. احمِ وصولك أنت (دقيقة واحدة)

• حساب بريدك الإلكتروني مفعَّل عليه التحقق بخطوتين. فـ Entergram تسجّل الدخول برموز بريد لمرة واحدة، ما يجعل صندوق بريدك هو الباب الأمامي.
• حسابات Telegram لديك مضبوط عليها كلمة مرور ثنائية العامل (كلمة مرور سحابية) من تطبيق Telegram.

5. أحكِم الوصول البرمجي (دقيقتان)

• كل مفتاح API عام له أقل الصلاحيات، ومدة انتهاء بين 30 و90 يومًا، وقائمة عناوين IP مسموح بها حيثما كان للمستدعي عنوان ثابت.
• لا يؤدي أي مفتاح دورين عبر تكاملين، بل مفتاح واحد لكل تكامل، حتى تتمكن من إلغاء أحدهما دون تعطيل الآخر.
• راجع Authorized apps ضمن Personal Agents وألغِ أي شيء لا تعرفه.
• أرشِف عملاء OAuth الذين لم تعد تستخدمهم، فالأرشفة تُلغي المنح النشطة ورموز التحديث.

مفاتيح واجهة API العامة · الوكلاء الشخصيون

---

مراجعة ربع سنوية

• قائمة الأعضاء، هل ما زال أحد غادر الشركة يحتفظ بمقعد؟
• الدعوات المعلّقة، ألغِ القديمة منها.
• مفاتيح API، دوّر كل ما تجاوز 90 يومًا؛ وألغِ المفاتيح غير المستخدمة.
• منح OAuth، تحقق من Last used وأرشِف العملاء الخاملين.
• Log history، امسح بصريًا أي شيء مفاجئ مع التصفية حسب العضو.
• صدّر نسخة احتياطية من ملف ZIP لمساحة العمل.

---

إن ظننت أن شيئًا ما ليس على ما يرام

1. ألغِ أولًا وحقّق ثانيًا. ألغِ مفاتيح API ومنح OAuth، وأزل العضو، وافصل حساب Telegram المتأثر. كل ذلك قابل للتراجع، أما التسريب فلا.
2. اقرأ مسار التدقيق. سجل الأحداث مع التصفية حسب العضو والإجراء والنطاق الزمني سيخبرك بما جرى فعلًا.
3. دوّر المفاتيح. مفاتيح API جديدة، وأسرار عملاء مُدوَّرة، وجلسة Telegram جديدة.
4. تواصل مع الدعم على Telegram من قائمة Help & Support في الشريط الجانبي.

---

ما لا يمكنك التحكم به من هنا

• أي شخص سجّل الدخول بشكل مستقل إلى حساب Telegram يستطيع استخدام تطبيق Telegram مباشرة. فمفاتيح Entergram تحكم Entergram وحدها.
• إعدادات خصوصية Telegram نفسها (آخر ظهور، وإظهار الهاتف، وإعادة التوجيه) تُضبط في Telegram، لا هنا.
• محتوى الرسائل المُرسَل بالفعل، إذ تستطيع Entergram تقييد الحذف لكنها لا تستطيع إلغاء الإرسال.