安全

Telegram CRM 安全：会话、加密与专属代理

要代您运行账户，Entergram 必须持有您的 Telegram 会话。会话采用 AES-256-GCM 加密，您的消息记录不保存在我们的数据库中，每个账户都通过自己的代理连接 Telegram。您的两步验证（2FA）始终只在您手中。更大的风险通常来自团队内部，所以您还可以隐藏客户用户名，并禁止编辑和删除消息。

信任与合规

已连接的账户靠什么保护

加密的会话托管、每个 Telegram 账户一个专属代理 IP，以及符合 GDPR 的数据处理。本页其余内容都建立在这三项之上。

符合 GDPR

有合法的处理依据，最少化收集数据，并尊重您的访问权和删除权

AES-256-GCM 加密会话

Telegram 会话在静态存储时使用认证加密保护

每个账户专属代理

每个 Telegram 账户都从自己的 IP 连接 Telegram，绝不共用

团队内部

最大的数据风险在您的团队内部

加密能阻止外人读取数据库，却管不了在离职前最后一天复制客户名单的同事，也管不了为掩盖失误而删除对话的人。Telegram 业务更常因此流失客户，所以工作区所有者拥有四项面向内部的控制。

隐藏用户名
团队成员可以处理对话，但看不到客户的 @username，成员离职时联系人仍留在公司。
隐藏群成员信息
群组中的成员资料，对不需要它的团队成员保持隐藏。
禁止编辑消息
消息发出后，任何人都不能改写。说过的话会留在记录里。
禁止删除消息
团队成员无法删除消息，失误就不能被悄悄抹掉。

想要一份存在 Telegram 之外的记录？Slack 集成会把某个席位可访问的所有聊天转发到您选定的 Slack 频道，形成员工无法在 Telegram 中修改的审计日志。

Telegram 工作空间权限 →

数据存储

我们如何保护您的 Telegram 账户

两项设计选择承担了大部分工作：我们如何保管您的会话密钥，以及您连接的每个账户如何到达 Telegram。

两项设计选择

了解更多

1. 您的 Telegram 会话的加密托管

要为您同步聊天、发送消息和运行群发，Entergram 必须持有 Telegram 会话。任何基于真实账户的工具都是如此。我们从不以明文保存它。每个会话在静态存储时都用 AES-256-GCM 加密，同时保护机密性和完整性，并且只有需要使用会话的系统才能解密。

2. 每个 Telegram 账户的专属代理

您连接的每个 Telegram 账户都通过自己的专属代理 IP 连接 Telegram。账户之间、以及与其他 Entergram 客户之间，从不共享网络指纹，因此每个账户看起来都在一个固定的位置运行。这降低了 Telegram 将正常活动标记为异常的概率：过去 6 个月，Entergram 管理的账户封号次数为零（Entergram 自有产品数据）。

静态加密

会话从不以明文存储。每个会话在进入我们的数据库之前都用 AES-256-GCM 封装，只在使用它的系统内部、只在需要的时长内解密。加密密钥与加密数据分开存放，因此仅凭数据库快照得不到任何可用内容。

了解更多

如果您失去访问权

通过标准恢复流程找回您的 Entergram 账户。如果某个 Telegram 账户需要重新关联，例如 Telegram 端发生变更后，只需断开并重新连接。无需记住额外的口令，也没有任何东西需要从我们这里恢复。

我们存什么、不存什么

我们会存储您的 Telegram 会话，因为没有它，产品就无法代您操作。我们对它加密，其余数据尽量少存：您的 Telegram 消息记录不保存在我们的数据库中。消息从 Telegram 实时获取，只保存在会自动过期的短时缓存里。会保留下来的是您主动创建的内容：聊天列表中的最新消息预览，以及您编写的工单、模板、备注和群发。团队成员永远看不到您的密码或两步验证码。我们的隐私政策完整说明了这一切，两者如有出入，以隐私政策为准。

了解更多

具体来说：