ضوابط الخصوصية

ضوابط الخصوصية في TelegramOS: إيقاف التحليلات، وخزنة الجلسات، وما يُشفَّر أثناء التخزين، ومن يمكنه قراءة ماذا، وأين تُعالَج البيانات.

تمنحك المنصة عددًا قليلًا من ضوابط الخصوصية. تسرد هذه الصفحة الضوابط الموجودة، وما تفعله فعليًا، وما يُخزَّن بشكل صريح.

مفاتيح الخصوصية

تحليلات الرسائل

الإعدادات > الخصوصية > تحليلات الرسائل. تُخزَّن لكل مستخدم باسم analytics_enabled (مفعّلة افتراضيًا).

• مفعّلة (افتراضي): تُعالَج أحداث الرسائل من حساباتك في تحليلات مساحة العمل ورؤى الذكاء الاصطناعي. انظر التحليلات.
• معطّلة: ترفض API التحليلات ورؤى الذكاء الاصطناعي حساب أو إرجاع تحليلات مستمدة من الرسائل لمساحة عملك. يفشل الفحص بشكل مغلق: إذا تعذّرت قراءة التفضيل، لا يُعرض شيء. لا يُوقَف جمع الأحداث نفسه؛ ولا تُحذف الأحداث المجموعة سابقًا.

خزنة الجلسات

الحسابات > (حساب مملوك) > الخزنة. تُعيد تشفير جلسة تيليجرام الخاصة بالحساب بعبارة مرور تحتفظ بها أنت، بحيث لا تستطيع المنصة قراءتها ما دامت الخزنة مقفلة. تعمل الأتمتة فقط خلال نافذة فتح (ساعة واحدة افتراضيًا، و24 ساعة كحد أقصى). فقدان عبارة المرور يعني تسجيل دخول الحساب مجددًا من تيليجرام. غير متاحة للحسابات المستأجرة. التفاصيل في الأمان › وضع الخزنة.

إعدادات خصوصية تيليجرام لكل حساب

الحسابات > تعديل الملف الشخصي تعرض إعدادات خصوصية تيليجرام الحقيقية للحساب (من يمكنه رؤية الهاتف، وآخر ظهور، وصورة الملف الشخصي، وغيرها) مقروءةً مباشرةً من تيليجرام، وتتيح لك تغييرها. هذه إعدادات تيليجرام نفسها مطبّقة عبر جلسة الحساب، لا إعدادات المنصة.

ما لا يمكن ضبطه

• إخفاء رمز الدخول ليس مفتاحًا. المحادثات مع حساب نظام تيليجرام (الطرف 777000) مخفية دائمًا للحسابات المستأجرة ومرئية دائمًا للحسابات المملوكة.
• عزل وقت التشغيل ليس مفتاحًا. يعمل كل حساب نشط دائمًا في عملية worker خاصة به.

ما يُشفَّر أثناء التخزين

لا يوجد تسلسل مفاتيح مُدار عبر KMS ولا تدوير مجدول للمفاتيح. انظر الأمان › التشفير.

التعامل مع الأسرار وما يُسجَّل

ما يلي لا يوجد أبدًا بشكل صريح في قاعدة البيانات:

• كلمات المرور بنصها الصريح (bcrypt فقط).
• رموز 2FA الاحتياطية ورموز التحديث ومفاتيح API (تجزئات فقط؛ يُعرض مفتاح API مرة واحدة عند إنشائه).
• بيانات بطاقات الدفع. لا تقبل المنصة البطاقات. تُعالَج عمليات شحن الرصيد بالعملات الرقمية عبر NowPayments وTelegram Stars عبر تيليجرام؛ ولا يصل إلى المنصة سوى حالة الدفع الناتجة والمبلغ.

ما يلي يُسجَّل، لذا ينبغي أن تعرفه:

• عمليات تسليم Webhook: الحمولة الكاملة للحدث المرسلة إلى نقطة النهاية الخاصة بك، وحالة HTTP وأول 400 بايت من استجابة نقطة النهاية، وتُحفظ 7 أيام (المسلَّمة) أو 30 يومًا (الفاشلة).
• تدقيق الاتصالات: لكل اتصال بتيليجرام، مضيف البروكسي ومنفذه، وطراز الجهاز، والنتيجة، ونص الخطأ، والمدة.
• سجلات التدقيق: إجراءات إدارة الفريق مع الفاعل وعنوان IP ووكيل المستخدم؛ وعمليات تصدير الجلسات؛ وإجراءات دورة حياة البروكسي.
• سجلات وصول HTTP: عنوان IP للعميل، والطريقة، والمسار، والحالة، ووكيل المستخدم عند الحافة وفي كل خدمة. لا تُكتب أجسام الطلبات في سجلات الوصول.
• أجسام الرسائل: تُخزَّن كصفوف عادية ليتمكن صندوق الوارد والبحث والتحليلات من قراءتها. تشير سطور السجلات التشغيلية إلى معرّفات الرسائل وأعدادها بدلًا من أجسامها، لكن هذا عُرف لا طبقة تنقيح.

ضوابط الوصول إلى البيانات

تأتي الأدوار من محرك RBAC الخاص بالفريق. يمكن للمالكين تجاوز الصلاحيات الفردية لكل عضو.

يمكن للمشاهد (viewer) قراءة المحادثات. إذا كان لا ينبغي لعضو أن يرى أجسام الرسائل، فأزل inbox:read من ذلك العضو في الإعدادات > الفريق.

تصدير الجلسة (سلسلة جلسة تيليجرام الخام) متاح فقط للمستأجر (tenant) المالك للحسابات المملوكة، ويُرفض في وضع الخزنة، وتُكتب كل عملية تصدير في سجل التدقيق.

موقع معالجة البيانات

تعمل المنصة على مضيف واحد في هلسنكي، فنلندا (الاتحاد الأوروبي). تقع Postgres وRedis وClickHouse وMinIO وجميع النسخ الاحتياطية على ذلك المضيف. تخرج حركة البروكسي من المنطقة المعيّنة للبروكسي، والتي قد تختلف.

الأطراف الثالثة التي تعالج البيانات نيابةً عن المنصة:

مدة الاحتفاظ بالبيانات

لطلبات الحذف وما يزيله الحذف فعليًا، انظر السياسات والحقوق.