قائمة التحقق من الخصوصية

أنجز هذه القائمة قبل دعوة أي شخص. فمعالجة الخصوصية بأثر رجعي بعد أن يعمل الناس في مساحة العمل لمدة شهر أصعب بكثير.

---

1. حدّد نموذج الحسابات (دقيقتان)

• كل زميل يربط حساب Telegram الخاص به، فتبقى صناديق بريد المحادثات خاصة بين الجميع بحكم البنية.
• أو يربط الجميع الحساب نفسه، فيصبح لديك صندوق واحد مشترك يرى فيه الجميع كل شيء.
• أو مزيج بين الاثنين، حسب كل شخص.

اقرأ ما الذي يراه زملاؤك أولًا إن لم تكن متأكدًا. هذا الاختيار يحدد أكثر مما يحدده أي مفتاح إعدادات.

2. اضبط مفاتيح مساحة العمل (3 دقائق)

Settings → Workspace → Privacy & Settings

• Hide Telegram login chat from members → On. أمر غير قابل للتفاوض إن كنت تشارك الحسابات؛ فهو ما يمنع الأعضاء من قراءة رموز تسجيل الدخول.
• Members can edit and delete messages → Off ما لم يكن لديك سبب محدد. عمليات الحذف في Telegram لا يمكن التراجع عنها.
• Members can see all analytics → قرّر بوعي. الإيقاف يعني أن الأعضاء يرون بياناتهم فقط.
• Members can manage excluded chats → Off إن أردت أن يبقى الاستبعاد قرارًا خاضعًا للرقابة.
• Members can export their data → Off للمتعاقدين والموظفين المؤقتين.
• Members can delete tickets → Off. التعديل يكفي لأغلب الفرق.
• Share broadcast templates → On إن أردت مكتبة رسائل واحدة.

تجد التهيئات الموصى بها حسب نوع الفريق في إعدادات الصلاحيات والخصوصية.

3. استبعد ما لا ينبغي وجوده (دقيقتان)

• استبعد المحادثات الشخصية والبوتات والمجموعات الخاملة في كل حساب مرتبط.
• تحقق من العدد على بطاقة كل حساب ({n} excluded).

المحادثات المستبعدة

4. احمِ وصولك أنت (دقيقة واحدة)

• حساب بريدك الإلكتروني مفعَّل عليه التحقق بخطوتين. فـ Entergram تسجّل الدخول برموز بريد لمرة واحدة، ما يجعل صندوق بريدك هو الباب الأمامي.
• حسابات Telegram لديك مضبوط عليها كلمة مرور ثنائية العامل (كلمة مرور سحابية) من تطبيق Telegram.

5. أحكِم الوصول البرمجي (دقيقتان)

• كل مفتاح API عام له أقل الصلاحيات، ومدة انتهاء بين 30 و90 يومًا، وقائمة عناوين IP مسموح بها حيثما كان للمستدعي عنوان ثابت.
• لا يؤدي أي مفتاح دورين عبر تكاملين، بل مفتاح واحد لكل تكامل، حتى تتمكن من إلغاء أحدهما دون تعطيل الآخر.
• راجع Authorized apps ضمن Personal Agents وألغِ أي شيء لا تعرفه.
• أرشِف عملاء OAuth الذين لم تعد تستخدمهم، فالأرشفة تُلغي المنح النشطة ورموز التحديث.

مفاتيح واجهة API العامة · الوكلاء الشخصيون

---

مراجعة ربع سنوية

• قائمة الأعضاء، هل ما زال أحد غادر الشركة يحتفظ بمقعد؟
• الدعوات المعلّقة، ألغِ القديمة منها.
• مفاتيح API، دوّر كل ما تجاوز 90 يومًا؛ وألغِ المفاتيح غير المستخدمة.
• منح OAuth، تحقق من Last used وأرشِف العملاء الخاملين.
• سجل الأحداث، امسح بصريًا أي شيء مفاجئ مع التصفية حسب العضو.
• صدّر نسخة احتياطية من ملف ZIP لمساحة العمل.

---

إن ظننت أن شيئًا ما ليس على ما يرام

1. ألغِ أولًا وحقّق ثانيًا. ألغِ مفاتيح API ومنح OAuth، وأزل العضو، وافصل حساب Telegram المتأثر. كل ذلك قابل للتراجع، أما التسريب فلا.
2. اقرأ مسار التدقيق. سجل الأحداث مع التصفية حسب العضو والإجراء والنطاق الزمني سيخبرك بما جرى فعلًا.
3. دوّر المفاتيح. مفاتيح API جديدة، وأسرار عملاء مُدوَّرة، وجلسة Telegram جديدة.
4. تواصل مع الدعم على Telegram من قائمة Help & Support في الشريط الجانبي.

---

ما لا يمكنك التحكم به من هنا

• أي شخص سجّل الدخول بشكل مستقل إلى حساب Telegram يستطيع استخدام تطبيق Telegram مباشرة. فمفاتيح Entergram تحكم Entergram وحدها.
• إعدادات خصوصية Telegram نفسها (آخر ظهور، وإظهار الهاتف، وإعادة التوجيه) تُضبط في Telegram، لا هنا.
• محتوى الرسائل المُرسَل بالفعل، إذ تستطيع Entergram تقييد الحذف لكنها لا تستطيع إلغاء الإرسال.