Как мы защищаем Ваши данные

Entergram хранит ключи от Ваших аккаунтов Telegram. Мы относимся к этому серьёзно, и эта страница рассказывает, что именно мы делаем, вместо общих слов про «безопасность банковского уровня».

1. Ваша сессия Telegram живёт на наших серверах в зашифрованном виде

Когда Вы подключаете аккаунт Telegram, Вы входите через собственный механизм входа Telegram (QR-код или код, отправленный в приложение Telegram). Полученная сессия хранится в бэкенде Entergram, а не в Вашем браузере и не на Вашем устройстве. Нет никакой парольной фразы, которой нужно управлять, и нечего разблокировать: закрытие вкладки или переход на другой компьютер никак не влияет на подключение.

Учётные данные, которые хранит приложение, зашифрованы при хранении:

Шифр: AES-256-GCM (аутентифицированное шифрование, поэтому подмена не просто нечитаема, а обнаруживается).
Вывод ключа: PBKDF2-HMAC-SHA256 с 600 000 итераций, минимум, рекомендованный OWASP. Он выбран для того, чтобы офлайн-перебор украденного шифротекста был непрактичен.

2. Вы можете завершить сессию из Telegram в любой момент

Подключённый аккаунт представляет собой обычную сессию входа в Telegram. Откройте Telegram → Settings → Devices и завершите её, когда захотите. После этого Entergram показывает аккаунт со статусом Reconnect Required и прекращает синхронизацию, пока Вы не войдёте снова.

Ваши CRM-данные (пользовательские поля, тикеты, комментарии, заметки) никогда не теряются при отключении или повторном подключении: затрагивается только живое соединение с Telegram.

3. Аккаунты подключаются через управляемую прокси-инфраструктуру

Подключённые аккаунты выходят в Telegram через прокси под управлением Entergram со стабильной привязкой к каждому аккаунту, поэтому трафик аккаунта идёт из постоянной точки, а не с того сервера, который оказался свободен. Учётные данные прокси хранятся в зашифрованном виде, и ничего из этого не требует (и не допускает) настройки с Вашей стороны.

Подробности: Прокси и изоляция IP.

4. В нашей базе данных нет истории сообщений

Entergram запрашивает сообщения у Telegram в реальном времени, чтобы показывать их тем участникам рабочего пространства, которым разрешён доступ к этому чату, и держит только кратковременные кэши, которые истекают сами. Хранит он метаданные чатов (ID чата, имя пользователя, имена, тип чата, количество участников) и данные, которые Вы создаёте сами: заметки, пользовательские поля, тикеты и комментарии. Текст сообщений также обрабатывается для доставки уведомлений.

Подробности: К чему получает доступ Entergram.

5. Данные рабочего пространства изолированы

Данные каждого рабочего пространства ограничены этим пространством. Кроме того, сообщения привязаны к аккаунту, а CRM-данные привязаны к чату, поэтому коллега не может читать сообщения аккаунта, в который он сам не вошёл.

Подробности: Что видят коллеги.

Учётные данные и секреты

Секрет	Как с ним обращаются
Вход	Паролей нет вообще, только одноразовые коды на почту или Google
Пароль 2FA в Telegram	Используется только для завершения входа в Telegram
Публичные API-ключи	Хранится только хеш. Открытый ключ показывается один раз при создании
Секреты OAuth-клиентов	Хранится только хеш, поэтому «после закрытия этого окна Вы сможете только заменить секрет, но не увидеть его снова»
Учётные данные прокси	Хранятся в зашифрованном виде
Платежи	Полностью обрабатываются Stripe. Entergram никогда не хранит данные карт

Всё перечисленное подчиняется одному правилу: показать один раз, хранить хеш, дать возможность ротации.

Средства контроля, которые принадлежат Вам

Средство контроля	Где
Скрыть коды входа Telegram от участников	Настройки приватности
Запретить участникам редактировать и удалять сообщения	Настройки приватности
Ограничить аналитику собственными данными участника	Настройки приватности
Оставить управление исключёнными чатами только владельцу	Настройки приватности
Разрешить экспорт только владельцам и администраторам	Настройки приватности
Полностью убрать чат из Вашего CRM-представления	Исключённые чаты
Ограничить API-ключ конкретными правами, датой истечения и списком разрешённых IP	Публичные API-ключи
Мгновенно отозвать доступ ИИ-агента	Персональные агенты

Ваши данные остаются Вашими

Экспортируйте всё в виде ZIP-архива или файлов по категориям в любой момент.
Удалите всё: введите delete account, и данные будут навсегда удалены из наших систем.
Удалите рабочее пространство, и вместе с ним исчезнут его тикеты, журналы, поля, комментарии, файлы, коннекторы, ключи, представления и шаблоны.

Смотрите Экспорт и удаление данных.

О чём мы просим Вас

Безопасность является общей задачей. Три вещи, которые действительно важны:

Защитите свою почту двухфакторной аутентификацией. Вход в Entergram выполняется одноразовым кодом на почту, поэтому Ваш почтовый ящик является входной дверью.
Давайте API-ключам и MCP-клиентам минимальные права и короткий срок действия. Меняйте их по расписанию.
Настройте переключатели приватности рабочего пространства до того, как приглашать людей, а не после.

Версия на десять минут: Чек-лист приватности.