جلسه‌های صوتی و تصویری
صدا و تصویر با ارتباط مستقیم رمزنگاری‌شده بین دستگاه‌های حاضر در جلسه منتقل می‌شوند. اطلاعات برقراری اتصال نیز رمز می‌شود. سرور فقط عضویت و نشست جلسه و بسته‌های رمزدار اتصال را نگه می‌دارد؛ بسته‌های اتصال پس از یک دقیقه حذف می‌شوند. در صورت تنظیم سرور TURN، بسته‌های رسانهٔ رمزدار از آن عبور می‌کنند. تماس ضبط نمی‌شود. نشانی شبکه ممکن است برای طرف‌های تماس قابل مشاهده باشد.
اطلاعاتی که نگه می‌داریم
نام، ایمیل، تصویر پروفایل، اطلاعات ورود و نشست‌ها، تنظیمات حساب و محتوایی که در سازمان‌ها، پروژه‌ها، تسک‌ها، گفتگوها، تخته و بخش مالی ثبت می‌کنید ذخیره می‌شوند. آیدی تلگرام فقط در صورت اتصال حساب شما ثبت می‌شود.
چرا این اطلاعات لازم است؟
از این داده‌ها برای ورود امن، نمایش اطلاعات مجاز، همکاری تیمی، همگام‌سازی تغییرات، ارسال یادآورها و نگهداری سوابق فعالیت و مالی استفاده می‌کنیم. این نسخه ابزار تبلیغاتی یا ردیابی بازاریابی شخص ثالث ندارد.
چه کسی محتوای شما را می‌بیند؟
دسترسی بر اساس عضویت، نقش و مجوز پروژه بررسی می‌شود. اعضای مجاز فضای مشترک می‌توانند محتوای آن را ببینند. چت خصوصی در رابط برنامه فقط برای دو طرف قابل مشاهده است. گرداننده به داده‌های عادی سرور دسترسی عملیاتی دارد. تمام پیام‌های جدید شخصی، سازمانی و پروژه‌ای، فایل‌ها، اشاره‌ها، پاسخ‌ها و قالب یادآوری‌ها روی دستگاه رمز می‌شوند. پیام‌های قدیمی فقط در آرشیو خواندنی باقی می‌مانند و سرتاسری رمز نشده‌اند. تصویر پروفایل و گفتگو فراداده هستند. فراداده مانند فرستنده، گیرنده و زمان همچنان در سرور ثبت می‌شود.
فایل‌ها، تصویرها و صدای شما
فایل‌های چت و تخته خارج از پوشهٔ عمومی ذخیره می‌شوند و دریافت آن‌ها نیاز به حساب و دسترسی معتبر دارد. میکروفن فقط با اجازهٔ مرورگر و هنگام شروع ضبط فعال می‌شود. پیش‌نمایش محلی ویس تا زدن دکمهٔ ارسال به سرور بارگذاری نمی‌شود.
سرویس‌های بیرونی و تلگرام
اگر گرداننده ارسال ایمیل را فعال کرده باشد، نشانی گیرنده و محتوای ایمیل از سرویس ایمیل تنظیم‌شده عبور می‌کند. اتصال تلگرام اختیاری است و پس از تأیید حساب خودتان فعال می‌شود. اعلان تلگرام ممکن است نام سازمان، عنوان اعلان، عنوان تسک و پیوند مربوط را شامل شود؛ متن و فایل چت خصوصی در این اعلان کپی نمی‌شوند. می‌توانید اتصال تلگرام را از تنظیمات قطع کنید.
کوکی‌ها و ذخیره‌سازی مرورگر
کوکی‌های نشست برای ورود، کوکی زبان و سازمان انتخاب‌شده، و ذخیره‌سازی محلی برای تم و ترجیحات رابط استفاده می‌شوند. پیش‌نویس متنی گفتگو پیش از نگهداری در ذخیره‌سازی نشست مرورگر با کلید حساب رمز می‌شود. کلید خصوصی پیام‌رسان در IndexedDB دستگاه نگه داشته می‌شود. پاک‌کردن داده‌های مرورگر بدون پشتیبان رمزدار کلید، دسترسی به تاریخچهٔ رمزنگاری‌شده را از بین می‌برد.
مدت نگهداری و نسخه‌های پشتیبان
محتوای ثبت‌شده تا زمانی که برای ارائهٔ فضای کاری و سوابق آن لازم باشد در پایگاه داده و فایل‌های سرور می‌ماند. بارگذاری‌های چت که به هیچ پیامی وصل نشده‌اند پس از ۲۴ ساعت توسط worker فعال پاک می‌شوند. پیام موقت پس از ۲۴ ساعت از دسترس خارج و با worker فعال همراه فایلش حذف می‌شود؛ نسخه‌های پشتیبان ممکن است آن را تا پایان چرخهٔ نگهداری حفظ کنند. بررسی‌های آپتایم پس از ۳۰ روز پاک می‌شوند. برای داده‌های دیگر و نسخه‌های پشتیبان، مهلت حذف خودکار عمومی در این نسخه تعیین نشده است؛ گرداننده باید مدت نگهداری استقرار خود را مشخص کند.
کنترل و درخواست‌های شما
می‌توانید اطلاعات پروفایل، زبان، ظاهر، امنیت حساب و اتصال تلگرام را مدیریت کنید. برای دریافت نسخهٔ داده‌های شخصی، اصلاح، حذف حساب یا رسیدگی به دسترسی، با گردانندهٔ سرویس تماس بگیرید. سوابق مشترک سازمان و اسناد مالی ممکن است به بررسی مالک سازمان و الزامات نگهداری مربوط نیاز داشته باشند. این صفحه وعدهٔ حذف فوری یا حذف خودکار نسخه‌های پشتیبان نمی‌دهد.
امنیت و تغییر این سیاست
ورود دومرحله‌ای، کنترل دسترسی سرور و محدودیت درخواست‌ها بخشی از محافظت برنامه‌اند. امنیت نهایی به HTTPS، تنظیمات سرور، نگهداری به‌روز و پشتیبان‌گیری گرداننده نیز وابسته است. تغییرات این سیاست در همین صفحه با تاریخ نسخهٔ تازه منتشر می‌شوند.
پروفایل و وضعیت عمومی
نام کاربری، معرفی، آواتار، بنر و لینک گیت‌هاب برای کاربران واردشده قابل مشاهده‌اند. لینک گیت‌هاب به‌تنهایی تأیید مالکیت حساب نیست. صفحهٔ وضعیت عمومی انتخابی فقط نام سرویس و نتایج پایش را نمایش می‌دهد؛ هر فرد دارای لینک می‌تواند آن را ببیند. سازنده می‌تواند لینک را لغو کند.
راه ارتباط با گرداننده
برای این استقرار هنوز نشانی پشتیبانی عمومی تنظیم نشده است. موضوع را از طریق مالک سازمان یا مسئول سامانهٔ محل کارتان پیگیری کنید.