چک‌لیست حریم خصوصی

این فهرست را پیش از دعوت هر کسی انجام دهید. اعمال حریم خصوصی پس از آنکه افراد یک ماه در فضای کاری کار کرده‌اند، بسیار دشوارتر است.

۱. مدل حساب را تعیین کنید (۲ دقیقه)

هر هم‌تیمی حساب تلگرام خودش را متصل کند، در این صورت صندوق‌های ورودی آن‌ها ذاتاً از یکدیگر خصوصی می‌ماند.
یا همه همان یک حساب را متصل کنند، یعنی یک صندوق ورودی مشترک که همه همه‌چیز را روی آن می‌بینند.
یا ترکیبی از هر دو، برای هر فرد جداگانه.

اگر مطمئن نیستید، ابتدا هم‌تیمی‌ها چه چیزی می‌بینند را بخوانید. این انتخاب تعیین‌کننده‌تر از هر کلید تنظیماتی است.

۲. کلیدهای فضای کاری را تنظیم کنید (۳ دقیقه)

Settings → Workspace → Privacy & Settings

Hide Telegram login chat from members → روشن. اگر حساب‌ها را به اشتراک می‌گذارید این مورد غیرقابل‌مذاکره است؛ همین است که مانع خواندن کدهای ورود توسط اعضا می‌شود.
Members can edit and delete messages → خاموش، مگر دلیل مشخصی داشته باشید. حذف در تلگرام برگشت‌ناپذیر است.
Members can see all analytics → آگاهانه تصمیم بگیرید. خاموش یعنی اعضا فقط داده‌های خودشان را می‌بینند.
Members can manage excluded chats → خاموش، اگر می‌خواهید استثناها یک تصمیم کنترل‌شده باشد.
Members can export their data → خاموش برای پیمانکاران و کارکنان کوتاه‌مدت.
Members can delete tickets → خاموش. امکان ویرایش برای تقریباً همه کافی است.
Share broadcast templates → روشن، اگر یک کتابخانه پیام واحد می‌خواهید.

پیکربندی‌های پیشنهادی بر اساس نوع تیم در تنظیمات مجوزها و حریم خصوصی آمده است.

۳. آنچه نباید آنجا باشد را مستثنا کنید (۲ دقیقه)

چت‌های شخصی، بات‌ها و گروه‌های مرده را روی هر حساب متصل مستثنا کنید.
شمارش روی هر کارت حساب را بررسی کنید ({n} excluded).

چت‌های مستثنا

۴. از دسترسی خودتان محافظت کنید (۱ دقیقه)

حساب ایمیل شما احراز هویت دومرحله‌ای دارد. Entergram با کدهای یک‌بارمصرف ایمیلی وارد می‌شود، پس صندوق ورودی شما درِ ورودی است.
حساب‌های تلگرام شما یک رمز عبور دومرحله‌ای (رمز ابری) تنظیم‌شده در اپلیکیشن تلگرام دارند.

۵. دسترسی برنامه‌نویسی را محدود کنید (۲ دقیقه)

هر کلید Public API دارای کمترین دامنه دسترسی، انقضای ۳۰ تا ۹۰ روزه و فهرست IP مجاز در جایی که فراخوان IP ثابت دارد باشد.
هیچ کلیدی همزمان برای دو یکپارچه‌سازی استفاده نشود؛ برای هر یکپارچه‌سازی یک کلید، تا بتوانید یکی را بدون خراب کردن دیگری لغو کنید.
بخش Authorized apps زیر Personal Agents را مرور کنید و هر چیزی را که نمی‌شناسید لغو کنید.
کلاینت‌های OAuth که دیگر استفاده نمی‌کنید را آرشیو کنید؛ آرشیو کردن، مجوزهای فعال و توکن‌های تازه‌سازی را باطل می‌کند.

کلیدهای Public API · عامل‌های شخصی

بازبینی فصلی

فهرست اعضا، آیا کسی که شرکت را ترک کرده هنوز صندلی دارد؟
دعوت‌های در انتظار، موارد کهنه را لغو کنید.
کلیدهای API، هر چیزی قدیمی‌تر از ۹۰ روز را بچرخانید؛ کلیدهای بلااستفاده را لغو کنید.
مجوزهای OAuth، ستون Last used را بررسی کنید؛ کلاینت‌های راکد را آرشیو کنید.
تاریخچه گزارش‌ها، به دنبال هر چیز غیرمنتظره بگردید و بر اساس عضو فیلتر کنید.
یک نسخه پشتیبان از ZIP فضای کاری خروجی بگیرید.

اگر فکر می‌کنید مشکلی پیش آمده

۱. اول لغو کنید، بعد بررسی کنید. کلیدهای API و مجوزهای OAuth را لغو کنید، عضو را حذف کنید و حساب تلگرام آسیب‌دیده را قطع کنید. همه این‌ها برگشت‌پذیرند؛ نشت اطلاعات نیست. ۲. رد حسابرسی را بخوانید. تاریخچه گزارش‌ها با فیلتر عضو، اقدام و بازه زمانی به شما می‌گوید واقعاً چه کاری انجام شده است. ۳. بچرخانید. کلیدهای API جدید، رازهای کلاینت چرخش‌یافته و یک نشست تازه تلگرام. ۴. از منوی Help & Support در نوار کناری با پشتیبانی در تلگرام تماس بگیرید.

آنچه از اینجا قابل کنترل نیست

هر کسی که مستقلاً وارد یک حساب تلگرام شده باشد می‌تواند مستقیماً از اپلیکیشن تلگرام استفاده کند. کلیدهای تنظیمات Entergram فقط بر Entergram حاکم‌اند.
تنظیمات حریم خصوصی خودِ تلگرام (آخرین بازدید، نمایش شماره، فوروارد) در تلگرام تنظیم می‌شود، نه اینجا.
محتوای پیامی که قبلاً ارسال شده؛ Entergram می‌تواند حذف را محدود کند، اما نمی‌تواند ارسال را پس بگیرد.