این ترجمه صرفاً برای سهولت شما ارائه شده است. اعتبار حقوقی از آنِ نسخهٔ انگلیسی و متن اصلی روسی است.
امنیت
آنچه هست، آنچه نیست و آنچه خودتان تصمیم می‌گیرید
به‌طور خلاصه
برای اینکه سرویس نسخه‌ای از یک پیام حذف‌شده را برایتان بفرستد، باید آن پیام را دریافت و ذخیره کند. پس پیام‌های گفتگوهای متصل واقعاً به سرور ما می‌رسند؛ وگرنه چیزی برای بازیابی وجود نداشت. هر آنچه در ادامهٔ این صفحه آمده دربارهٔ این است که با آن‌ها چه می‌کنیم و چه نمی‌کنیم.
آنچه هست
- رمزگذاری AES-256-GCM. هر پیام پیش از رسیدن به پایگاه داده رمزگذاری می‌شود.
- چرخش کلیدها. کلیدهای داده هر ۱ تا ۷ روز به‌طور خودکار عوض می‌شوند.
- نام فرستندگان جداگانه رمزگذاری می‌شود. کنار هر پیام فقط یک شناسهٔ عددی تلگرام قرار دارد؛ نام و نام کاربری در فهرستی رمزگذاری‌شده و جداگانه نگهداری می‌شوند.
- نسخه‌های پشتیبان رمزگذاری‌شده‌اند و جدا از پایگاه داده نگهداری می‌شوند.
- بررسی با اسکنرهای امنیتی و بازبینی داخلی کد.
- حذف کامل به فرمان شما: دستور
/my_dataدر ربات.
آنچه نیست، و صریح می‌گوییم
- ممیزی مستقل از سوی شخص ثالث. چنین ممیزی‌ای انجام نشده است. همهٔ موارد بالا اظهارات خود ماست، نه نتیجهٔ یک بررسی مستقل.
- کد متن‌باز. ادعاهای ما را نمی‌توان با کد سنجید.
- برنامهٔ پاداش کشف باگ (bug bounty).
- رمزگذاری سرتاسری.
این را خودمان می‌نویسیم، چون معتقدیم تصمیم به سپردن گفتگوهایتان به یک سرویس باید با تصویر کامل گرفته شود، نه با تصویر تبلیغاتی.
رمزگذاری واقعاً از چه محافظت می‌کند
هر پیام پیش از رسیدن به پایگاه داده با AES-256-GCM رمزگذاری می‌شود. کلید هر ۱ تا ۷ روز به‌طور خودکار عوض می‌شود و در پایگاه داده فقط به‌صورت مُهرشده با کلید اصلی وجود دارد؛ خود کلید اصلی هرگز آنجا نگهداری نمی‌شود. نام و نام کاربری فرستندگان جداگانه رمزگذاری می‌شوند: کنار هر پیام فقط یک شناسهٔ عددی تلگرام قرار دارد.
همین، تضمینی را می‌دهد که اهمیت دارد: گفتگوهای شما حتی در سطح سرور هم محافظت‌شده می‌مانند. نه نسخه‌ای از پایگاه داده، نه آرشیو پشتیبان و نه دسترسی ارائه‌دهندهٔ میزبانی به دیسک، هیچ‌کدام متن گفتگوهای شما را به دست نمی‌دهد؛ حتی اینکه چه کسی، کی با چه کسی گفتگو کرده است. نسخه‌های پشتیبان نیز رمزگذاری‌شده نگهداری می‌شوند.
همهٔ این‌ها کجا نگهداری می‌شود
سرور در اروپا و در مرکز داده‌ای در هلند قرار دارد. داده‌ها به اشخاص ثالث داده نمی‌شوند و برای تبلیغات به کار نمی‌روند. درخواست‌های مبتنی بر مقررات عمومی حفاظت از داده‌ها (GDPR) از طریق پشتیبانی پذیرفته می‌شوند.
داده‌های شما را تا چه مدت نگه می‌داریم
مدت نگهداری برابر با طول دسترسی شماست. وقتی دسترسی تمام شود، پیام‌های ذخیره‌شده بی‌درنگ ناپدید نمی‌شوند: سه روز سرویس چنان کار می‌کند که گویی اشتراک هنوز فعال است، که برای تمدید کافی است؛ سپس بازه‌ای آغاز می‌شود که در آن آنچه ذخیره شده همچنان خواندنی می‌ماند.
| دسترسی | در طول آن نگه داشته می‌شود | پس از آن همچنان خواندنی است |
|---|---|---|
| دورهٔ آزمایشی ۳ روزه | ۳ روز | ۷ روز |
| طرح ماهانه | ۳۰ روز | ۷ روز |
| طرح سالانه | ۳۶۵ روز | ۳۰ روز |
| حالت حریم خصوصی | محتوا اصلاً ذخیره نمی‌شود؛ سوابق حذف ۲۴ ساعت می‌مانند | — |
این مدت سقف است، نه الزام
خودتان آن را با دستور /retention در ربات کنترل می‌کنید:
- کوتاهش کنید، هر لحظه که بخواهید، تا حد یک روز. گزینهٔ یک‌روزه در همهٔ طرح‌ها در دسترس است.
- حالت حریم خصوصی هیچ محتوایی ذخیره نمی‌کند: فقط این واقعیت را که چیزی حذف شده، آن هم به مدت ۲۴ ساعت.
- نمی‌توان آن را فراتر از دسترسی‌ای که هزینه‌اش را پرداخته‌اید تمدید کرد. داده‌ها را دقیقاً به اندازهٔ دسترسی نگه می‌داریم، نه یک روز بیشتر.
قطع اتصال ربات در تنظیمات تلگرام جلوی ذخیرهٔ پیام‌های جدید را می‌گیرد، اما به‌تنهایی آنچه را قبلاً ذخیره شده پاک نمی‌کند؛ این کار را /my_data انجام می‌دهد.
ربات چه اختیاراتی ندارد
هنگام اتصال، تلگرام جملهٔ «ربات از این پس حساب کاربری شما را مدیریت می‌کند» را نشان می‌دهد. این نام یک گروه کامل از اختیارات است، نه شرح آنچه همین ربات دریافت کرده است. DeletedGuard نمی‌تواند نام، نام کاربری، عکس یا بیوگرافی شما را تغییر دهد، استوری منتشر کند یا هدیه‌ها و ستاره‌ها را در اختیار بگیرد.
می‌توانید در نیم دقیقه بررسی کنید: تنظیمات ← ویرایش (در Android — حساب کاربری) ← خودکارسازی گفتگو ← ربات ما ← اختیارات ربات. در بخش «مدیریت پروفایل» نباید چیزی روشن باشد.
پرسش‌های امنیتی: @DeletedGuard_support. متن کامل در سیاست حریم خصوصی و شرایط استفاده آمده است.