Penanganan data selaras GDPR
Dasar hukum untuk pemrosesan, pengumpulan data minimal, dan hak akses serta penghapusan Anda dihormati
Keamanan
Keamanan CRM Telegram: sesi, enkripsi, dan proxy khusus
Untuk menjalankan akun Anda, Entergram harus memegang sesi Telegram Anda. Sesi itu dienkripsi dengan AES-256-GCM, riwayat pesan Anda tidak disimpan di basis data kami, dan setiap akun menjangkau Telegram lewat proxy-nya sendiri. 2FA Anda tidak pernah berpindah tangan. Risiko yang lebih besar biasanya ada di dalam tim, jadi Anda juga bisa menyembunyikan username klien serta memblokir pengeditan dan penghapusan pesan.
Kepercayaan & kepatuhan
Apa yang melindungi akun yang terhubung
Penyimpanan sesi terenkripsi, satu IP proxy khusus per akun Telegram, dan penanganan data yang selaras dengan GDPR. Semua hal lain di halaman ini dibangun di atas ketiganya.
Sesi terenkripsi AES-256-GCM
Sesi Telegram dienkripsi saat tersimpan dengan enkripsi terautentikasi
Proxy khusus per akun
Setiap akun Telegram menjangkau Telegram dari IP-nya sendiri, tidak pernah dari IP bersama
Di dalam tim
Risiko data terbesar Anda ada di dalam tim sendiri
Enkripsi mencegah orang luar membaca basis data. Enkripsi tidak berbuat apa-apa terhadap rekan tim yang menyalin daftar klien di hari terakhirnya, atau menghapus percakapan untuk menutupi kesalahan. Justru dengan cara itulah bisnis Telegram lebih sering kehilangan klien, jadi pemilik workspace mendapat empat kontrol yang mengarah ke dalam.
Sembunyikan username
Rekan tim menangani chat tanpa melihat @username klien, sehingga kontak tetap milik bisnis saat mereka keluar.
Sembunyikan informasi anggota grup
Detail anggota di grup Anda tetap tersembunyi dari rekan tim yang tidak membutuhkannya.
Blokir pengeditan pesan
Tidak ada yang bisa menulis ulang pesan setelah terkirim. Apa yang sudah dikatakan tetap tercatat.
Blokir penghapusan pesan
Rekan tim tidak bisa menghapus pesan, sehingga kesalahan tidak bisa dihilangkan diam-diam.
Ingin catatan yang tersimpan di luar Telegram? Integrasi Slack meneruskan setiap chat yang bisa diakses sebuah seat ke channel Slack pilihan Anda, sebagai log audit yang tidak bisa diubah karyawan dari Telegram.
Perlindungan data
Perlindungan data selaras GDPR
Kami memproses data pribadi berdasarkan dasar hukum yang sah, hanya mengumpulkan apa yang dibutuhkan produk, dan menindaklanjuti permintaan akses, pembetulan, dan penghapusan. Riwayat pesan Telegram Anda tidak disimpan di basis data kami, sehingga data yang kami pegang tetap sedikit.
Kebijakan Privasi adalah versi yang mengikat, termasuk hak Anda dan cara menggunakannya.
Penyimpanan data
Cara kami melindungi akun Telegram Anda
Dua pilihan desain melakukan sebagian besar pekerjaannya: cara kami menyimpan kunci sesi Anda, dan cara setiap akun yang Anda hubungkan menjangkau Telegram.
Dua pilihan desain
Pelajari selengkapnya
1. Penyimpanan terenkripsi untuk sesi Telegram Anda
Untuk menyinkronkan chat, mengirim pesan, dan menjalankan broadcast untuk Anda, Entergram harus memegang sesi Telegram. Setiap alat yang dibangun di atas akun asli melakukannya. Kami tidak pernah menyimpannya dalam bentuk terbuka. Setiap sesi dienkripsi saat tersimpan dengan AES-256-GCM, yang melindungi kerahasiaan sekaligus integritas, dan hanya sistem yang perlu memakai sebuah sesi yang dapat mendekripsinya.
2. Proxy khusus untuk tiap akun Telegram
Setiap akun Telegram yang Anda hubungkan menjangkau Telegram melalui IP proxy khususnya sendiri. Akun tidak pernah berbagi sidik jaringan, baik satu sama lain maupun dengan pelanggan Entergram lain, sehingga masing-masing tampak berjalan dari satu lokasi yang konsisten. Itu menurunkan kemungkinan Telegram menandai aktivitas normal: dalam 6 bulan terakhir tidak ada satu pun ban pada akun yang dikelola Entergram (data produk Entergram sendiri).
Enkripsi saat tersimpan
Sesi tidak pernah disimpan dalam teks biasa. Setiap sesi disegel dengan AES-256-GCM sebelum mencapai basis data kami, dan hanya didekripsi di dalam sistem yang memakainya, selama sistem itu membutuhkannya saja. Kunci enkripsi disimpan terpisah dari data terenkripsi, sehingga cuplikan basis data saja tidak mengungkap apa pun yang bisa dipakai.
Pelajari selengkapnya
Jika Anda kehilangan akses
Pulihkan akun Entergram Anda melalui alur pemulihan standar. Jika sebuah akun Telegram perlu dihubungkan ulang, misalnya setelah ada perubahan di sisi Telegram, putuskan lalu hubungkan kembali. Tidak ada frasa sandi tambahan yang harus diingat dan tidak ada yang perlu dipulihkan dari kami.
Apa yang kami simpan dan apa yang tidak
Kami menyimpan sesi Telegram Anda, karena produk tidak bisa bertindak atas nama Anda tanpanya. Kami mengenkripsinya, dan menyimpan hal lain sesedikit mungkin: riwayat pesan Telegram Anda tidak disimpan di basis data kami. Pesan diambil langsung dari Telegram dan hanya ditahan di cache berumur pendek yang kedaluwarsa dengan sendirinya. Yang tetap tersimpan adalah apa yang sengaja Anda buat: pratinjau pesan terakhir di daftar chat, serta tiket, template, catatan, dan broadcast yang Anda tulis. Rekan tim tidak pernah melihat kata sandi atau kode 2FA Anda. Kebijakan Privasi kami menjelaskan semuanya secara lengkap, dan kebijakan itulah yang berlaku jika keduanya berbeda.
Pelajari selengkapnya
Dalam praktiknya:
Sesi dienkripsi saat tersimpan
AES-256-GCM dengan pemeriksaan integritas terautentikasi. Blob terenkripsi yang diutak-atik atau bocor sebagian akan ditolak, bukan diterima diam-diam.
Tanpa arsip pesan
Telegram tetap menjadi sumber kebenaran untuk riwayat percakapan Anda, sehingga basis data kami tidak menyimpan arsip pesan yang bisa bocor.
Akses dengan hak seminimal mungkin
Hanya sistem produksi yang benar-benar perlu memakai sebuah sesi yang dapat mendekripsinya, dan setiap jalur akses dapat diaudit.
Infrastruktur proxy khusus
Pelajari selengkapnya
Setiap akun Telegram yang Anda hubungkan terikat pada IP proxy khususnya sendiri selama akun itu tetap terhubung. Akun A dan Akun B, bahkan di workspace yang sama, tidak pernah menjangkau Telegram dari alamat yang sama, dan tidak ada IP yang dibagi dengan pelanggan Entergram lain. Hasilnya: sesi lebih stabil, lebih sedikit penandaan keliru, dan pemisahan yang bersih antar-akun di lapisan jaringan.
Langkah keamanan tambahan
Selain arsitektur di atas, kami menerapkan pengerasan standar di seluruh platform:
Pelajari selengkapnya
- HTTPS di mana-mana, dengan enkripsi TLS saat transit untuk setiap koneksi
- Kontrol akses ketat dan prinsip hak seminimal mungkin
- Pemantauan berkelanjutan terhadap aktivitas mencurigakan
- ISO 27001 sedang berjalan, dan SOC 2 sudah ditandatangani dengan Sprinto serta diperkirakan selesai pada 2027. Keduanya belum bersertifikat, dan kami tidak akan menyiratkan sebaliknya
- Praktik pengembangan aman untuk mencegah kerentanan umum
Panduan praktis
Pahami alur kerjanya sebelum memilih
Hubungi kami
Pertanyaan yang akan muncul dalam tinjauan keamanan
DPA, subprosesor, permintaan hak atas data, atau kontrol tertentu: tulis kepada kami dan seorang manusia akan menjawab.
Kirim kuesioner atau permintaan Anda ke hello@entergram.com