Gizlilik kontrol listesi

Bu listeyi kimseyi davet etmeden önce uygulayın. İnsanlar bir çalışma alanında bir ay boyunca çalıştıktan sonra gizliliği sonradan eklemek çok daha zordur.

---

1. Hesap modeline karar verin (2 dk)

• Her ekip arkadaşı kendi Telegram hesabını bağlar; böylece gelen kutuları yapısal olarak birbirinden gizli kalır.
• Ya da herkes aynı hesabı bağlar; tek bir paylaşılan gelen kutusu olur ve herkes oradaki her şeyi görür.
• Ya da kişi bazında karma bir model.

Emin değilseniz önce Ekip arkadaşları neyi görebilir yazısını okuyun. Bu seçim, herhangi bir ayar anahtarından daha belirleyicidir.

2. Çalışma alanı anahtarlarını ayarlayın (3 dk)

Settings → Workspace → Privacy & Settings

• Telegram giriş sohbetini üyelerden gizle → Açık. Hesap paylaşıyorsanız bu tartışmaya kapalıdır; üyelerin giriş kodlarını okumasını engelleyen şey budur.
• Üyeler mesajları düzenleyebilir ve silebilir → özel bir nedeniniz yoksa Kapalı. Telegram’daki silmeler geri alınamaz.
• Üyeler tüm analitiği görebilir → bilinçli karar verin. Kapalı olması, üyelerin yalnızca kendi verilerini görmesi demektir.
• Üyeler hariç tutulan sohbetleri yönetebilir → hariç tutmaların kontrollü bir karar olmasını istiyorsanız Kapalı.
• Üyeler verilerini dışa aktarabilir → yükleniciler ve kısa süreli çalışanlar için Kapalı.
• Üyeler bilet silebilir → Kapalı. Neredeyse herkes için düzenleme yetkisi yeterlidir.
• Yayın şablonlarını paylaş → tek bir mesaj kütüphanesi istiyorsanız Açık.

Ekip türüne göre önerilen yapılandırmalar İzinler ve gizlilik ayarları sayfasındadır.

3. Orada olmaması gerekenleri hariç tutun (2 dk)

• Bağlı her hesapta kişisel sohbetleri, botları ve ölü grupları hariç tutun.
• Her hesap kartındaki sayımı doğrulayın ({n} hariç tutuldu).

Hariç tutulan sohbetler

4. Kendi erişiminizi koruyun (1 dk)

• E-posta hesabınızda 2FA açık olsun. Entergram tek kullanımlık e-posta kodlarıyla giriş yapar, yani gelen kutunuz ön kapıdır.
• Telegram hesaplarınızda Telegram uygulamasından ayarlanmış bir 2FA parolası (bulut parolası) bulunsun.

5. Programatik erişimi kilitleyin (2 dk)

• Her Genel API anahtarı en az yetkiye, 30 ila 90 günlük bir süreye ve çağrıyı yapanın sabit IP’si varsa bir IP izin listesine sahip olsun.
• Hiçbir anahtar iki entegrasyonda birden kullanılmasın. Entegrasyon başına bir anahtar olsun ki birini iptal ederken diğerini bozmayasınız.
• Kişisel Aracılar altındaki Yetkilendirilmiş uygulamaları gözden geçirin ve tanımadığınız her şeyin yetkisini iptal edin.
• Artık kullanmadığınız OAuth istemcilerini arşivleyin; arşivleme, etkin yetkileri ve yenileme belirteçlerini iptal eder.

Genel API anahtarları · Kişisel aracılar

---

Üç aylık gözden geçirme

• Üye listesi: şirketten ayrılan birinin hala koltuğu var mı?
• Bekleyen davetler: eskimiş olanları iptal edin.
• API anahtarları: 90 günden eski olanları döndürün; kullanılmayanları iptal edin.
• OAuth yetkileri: Son kullanım bilgisini kontrol edin; hareketsiz istemcileri arşivleyin.
• Günlük geçmişi: üyeye göre filtreleyip şaşırtıcı bir şey var mı diye tarayın.
• Çalışma alanı ZIP dosyasının yedeğini dışa aktarın.

---

Bir şeyin yanlış olduğunu düşünüyorsanız

1. Önce iptal edin, sonra araştırın. API anahtarlarını ve OAuth yetkilerini iptal edin, üyeyi kaldırın, etkilenen Telegram hesabının bağlantısını kesin. Bunların hepsi geri alınabilir; bir sızıntı değildir.
2. Denetim izini okuyun. Üyeye, eyleme ve zaman aralığına göre filtrelenmiş Günlük geçmişi size gerçekte ne yapıldığını söyler.
3. Döndürün. Yeni API anahtarları, döndürülmüş istemci gizli anahtarları, taze bir Telegram oturumu.
4. Kenar çubuğundaki Help & Support menüsünden Telegram üzerinden destekle iletişime geçin.

---

Buradan kontrol edemedikleriniz

• Bir Telegram hesabına bağımsız olarak giriş yapmış olan herkes Telegram uygulamasını doğrudan kullanabilir. Entergram’ın ayarları Entergram’ı yönetir.
• Telegram’ın kendi gizlilik ayarları (son görülme, telefon görünürlüğü, yönlendirme) burada değil, Telegram’da ayarlanır.
• Zaten gönderilmiş mesaj içeriği: Entergram silmeyi kısıtlayabilir, ama gönderilmiş bir mesajı geri alamaz.