
Соответствие GDPR
Соответствует принципам Общего регламента по защите данных
Безопасность
Когда вы входите в Entergram через свой Telegram-аккаунт, мы храним вашу Telegram-сессию - в зашифрованном виде - чтобы платформа могла надёжно действовать от вашего имени. Мы открыто говорим об этой ответственности и относимся к ней серьёзно: каждая сессия шифруется в покое алгоритмом AES-256-GCM, каждый подключённый Telegram-аккаунт работает через собственный выделенный прокси-IP, а вся платформа соответствует требованиям GDPR.

Доверие и соответствие
Зашифрованное хранение сессии, выделенный прокси-IP для каждого аккаунта Telegram и обработка данных в соответствии с GDPR - три гарантии ниже лежат в основе всего, что вы подключаете к Entergram.

Соответствует принципам Общего регламента по защите данных

Ключи сессий шифруются в покое с аутентифицированным шифрованием

Каждый Telegram-аккаунт получает свой IP - без общих отпечатков
Data Protection
Мы полностью привержены принципам Общего регламента по защите данных (GDPR). Это означает, что мы обрабатываем персональные данные законно, прозрачно и с применением надлежащих мер защиты - включая минимизацию сбора данных, соблюдение ваших прав (доступ, исправление, удаление и т. д.) и реализацию технических мер по защите ваших сведений.
Наши практики соответствуют требованиям GDPR в области безопасности данных, подотчётности и пользовательского контроля. Подробности об обработке ваших персональных данных см. в нашей Политике конфиденциальности.
Data Storage
Большую часть работы выполняют два решения: как мы храним ваши ключи сессий и как каждый подключённый аккаунт обращается к Telegram.
Когда вы подключаете Telegram-аккаунт к Entergram, мы храним вашу Telegram-сессию, чтобы платформа могла действовать от вашего имени - отправлять сообщения, синхронизировать чаты, запускать автоматизации и т. д. Скажем прямо: CRM, подключённый к Telegram, должен хранить сессию, чтобы работать. Мы не храним её в открытом виде. Каждая сессия шифруется в покое алгоритмом AES-256-GCM - стандартом аутентифицированного шифрования, обеспечивающим как конфиденциальность, так и целостность, - а доступ к расшифровке строго ограничен, аудируем и предоставляется только тем системам, которым он действительно необходим.
Каждый подключаемый Telegram-аккаунт маршрутизируется через собственный выделенный прокси-IP. Аккаунты не делят сетевые отпечатки ни между собой, ни с другими пользователями Entergram. Это защищает от корреляции по IP, снижает риск того, что Telegram пометит легитимную активность, и гарантирует, что каждый аккаунт ведёт себя так, словно работает из единой согласованной локации.
Сессии никогда не хранятся в открытом виде. Каждая запечатывается AES-256-GCM ещё до записи в нашу базу данных, а расшифровка происходит только внутри систем, которым это нужно, и лишь на необходимое время. Сами ключи шифрования управляются отдельно от зашифрованных данных, поэтому один лишь снимок базы данных не раскроет ничего пригодного.
Если вы потеряли доступ к учётной записи Entergram, вы можете повторно пройти аутентификацию через стандартный поток восстановления - а если Telegram-аккаунт когда-либо потребуется переподключить (например, после изменений на стороне Telegram), просто отключите его и подключите снова. Никаких дополнительных парольных фраз запоминать не нужно, и нечего восстанавливать с нашей стороны.
Здесь честность важнее маркетинга. Да, мы храним вашу Telegram-сессию, потому что продукту это нужно, чтобы действовать от вашего имени. Мы не делаем вид, что это не так. Зато мы стараемся хранить минимум, шифровать всё, что храним, и не складировать остальное: история чатов, тела сообщений и другие данные Telegram не задерживаются у нас сверх того, что требует живой интерфейс продукта.
На практике это означает следующее:
AES-256-GCM с аутентифицированной проверкой целостности. Подделанный или частично утёкший зашифрованный блок отклоняется, а не принимается молча.
Ключи, которыми шифруется ваша сессия, изолированы от базы данных, где она хранится - ни одна половина не пригодна без другой.
Только те боевые системы, которым действительно нужно использовать сессию, могут её расшифровать, а каждый путь доступа поддаётся аудиту.
Каждый подключённый Telegram-аккаунт привязан к собственному выделенному прокси-IP на всё время этого соединения. Это значит, что Аккаунт A и Аккаунт B - даже в одном рабочем пространстве - никогда не видны Telegram из одной и той же точки выхода. Прокси-IP выделены (не делятся с другими клиентами Entergram), мониторятся на работоспособность и ротируются только при операционной необходимости. Результат: более стабильные Telegram-сессии, меньше ложных срабатываний и чёткое сетевое разделение между аккаунтами.
Помимо описанной архитектуры, мы применяем стандартные меры усиления по всей платформе:
Практические руководства
Get in Touch
Мы постоянно развиваем эти меры защиты, чтобы идти в ногу с новыми угрозами и сохранять опыт быстрым и удобным.
Если у вас есть вопросы о наших практиках безопасности или вы хотите воспользоваться правами на ваши данные, напишите нам по адресу hello@entergram.com
Мы уважаем ваше право на конфиденциальность. Выберите, какие cookie разрешить, выбор применяется ко всему сайту. Политика cookie
Нужны для работы сайта, включая сохранение ваших настроек конфиденциальности. Всегда включены.
Помогают понять использование сайта и связать регистрации с реферальными партнёрами. Необязательно.