Güvenlik
Mesajlaşma hesabınızı bir panele bağlamak güven ister. Bu sayfa nasıl çalıştığımızı, sınırlarıyla birlikte, olduğu gibi anlatır.
MyCRM, ekibinizin mesajlaşma hesaplarını tek panelden yönetmesini sağlar. Bunu yapabilmek için hesabınıza sizin adınıza bağlanan bir oturum tutarız. Aşağıda bu oturumun nasıl saklandığını, veritabanımızda ne bulunduğunu ve erişimi nasıl sınırlayabileceğinizi okuyacaksınız.
Bugün kullanılabilen kanal Telegram'dır (kişisel numaralar, gruplar, kanallar ve botlar). WhatsApp geliştirme aşamasında (yakında), Instagram ondan sonra gelecek. Bu sayfadaki bilgiler aksi belirtilmedikçe bugünkü Telegram bağlantısını anlatır.
Numarayı üç yoldan biriyle bağlarsınız: Telegram uygulamasından QR kod okutarak, telefon numarası ve Telegram'ın gönderdiği kodla ya da elinizdeki bir oturum dosyasını içe aktararak. Hesapta iki adımlı şifre varsa, numarayı bağlayan kişi onu bağlantı sırasında bir kez girer; şifre yalnızca o giriş için kullanılır ve saklanmaz.
Bağlantı, Telegram'ın Cihazlar listesinde ayrı bir oturum olarak görünür. Telefonunuzdaki oturum açık kalır ve bu paneli oradan istediğiniz an kapatabilirsiniz; bunun için bize ihtiyacınız yoktur.
| Veri | Durum |
|---|---|
| Hesap oturum anahtarı | Saklanır, AES-256-GCM ile şifreli |
| Bot token'ları | Saklanır, AES-256-GCM ile şifreli |
| Telegram mesaj geçmişi | Kopyalanmaz; sohbeti açtığınızda Telegram'dan canlı okunur |
| Son mesaj önizlemesi | Saklanır; sohbet listesini göstermek için sohbet başına yalnızca son mesajın kısa metni |
| CRM verisi | Saklanır: sorumlu, aşama, etiketler, ekip içi notlar, özel alanlar, hatırlatıcılar |
| İstatistik olayları | Saklanır: mesajın yönü, zamanı, sohbeti ve gönderen üye; mesaj metni yok |
| Destek talepleri | Saklanır; talebe çevirdiğiniz mesajın alıntısı talebin içinde tutulur |
| Hazırladığınız içerik | Saklanır: mesaj şablonları, toplu gönderim metinleri ve hedef listeleri |
| Panel şifreleri | Düz metin olarak saklanmaz; yalnızca tek yönlü özeti (scrypt) tutulur |
Açık olmak gerekirse: şifreleme anahtarı sunucumuzda durur, çünkü panelin sizin adınıza bağlı kalabilmesi için oturum anahtarını sunucunun çözebilmesi gerekir. Şifreleme, veritabanının tek başına ele geçirilmesi durumuna karşı korur.
Her ekip üyesi kendi e-postası ve şifresiyle girer. Mesajlaşma hesabının şifresi, giriş kodu ya da iki adımlı şifresi ekiple paylaşılmaz; üyeler oturum anahtarını da göremez. Üç rol vardır: sahip, yönetici ve temsilci. Temsilcinin göreceği her şeyi siz belirlersiniz.
Her üye Ayarlar → Güvenlik bölümünden iki adımlı doğrulamayı açabilir. Standart TOTP kullanılır; Google Authenticator, Microsoft Authenticator ya da Authy ile çalışır. Açıkken girişte şifreden sonra 6 haneli kod istenir, kapatmak için de güncel kod gerekir. On hatalı giriş denemesinden sonra 15 dakika beklenir.
Şu an iki adımlı doğrulamayı tüm ekip için zorunlu tutan bir ayar yoktur; her üye kendi hesabında açar. Açıp kapatma işlem kaydına düşer, böylece kimin açtığını görürsünüz.
Sahip ve yöneticiler Ayarlar → İşlem kaydı bölümünde kimin, neyi, ne zaman yaptığını görür. Kayda girenler: üye ekleme, düzenleme, devre dışı bırakma ve silme; numara erişimlerinin değişmesi; numaranın kaldırılması; mesaj silme; CSV dışa aktarma; toplu gönderim oluşturma; proxy ve webhook işlemleri; iki adımlı doğrulamanın açılıp kapatılması.
Proxy'siz bağlanan numaralar sunucumuzun IP adresini paylaşır. İsterseniz her numaraya kendi SOCKS5 proxy'sini verirsiniz ya da listenizi proxy havuzuna yüklersiniz; havuz çalışan adresleri numaralara dengeli dağıtır ve bağlantı kontrolü yapar. Proxy, hesabın kısıtlanmayacağının garantisi değildir; yalnızca numaraları ağ düzeyinde birbirinden ayırır.
Bir ekip üyesi ayrılırsa ne yapmalıyım? Üyeyi devre dışı bırakın ya da silin; panele bir daha giremez. Mesajlaşma hesaplarının şifresini hiç bilmediği için hesap tarafında değiştirmeniz gereken bir şey yoktur. Silinen üyenin sohbetleri atanmamış duruma geçer, notları sohbette kalır.
Bir hesabın bağlantısını nasıl keserim? Üç yol var. Bağlantıyı kes oturumu duraklatır, kayıt panelde kalır. Kaldır numarayı, şifreli oturum anahtarını ve o numaranın sohbetlerine bağlı CRM kayıtlarını siler. Oturumu da kapat seçeneği ek olarak Telegram tarafındaki cihaz oturumunu sonlandırır. Ayrıca Telegram'ın Cihazlar listesinden oturumu kendiniz de kapatabilirsiniz.
MyCRM çalışanları çalışma alanıma girebilir mi? Platform yöneticisi destek amacıyla bir çalışma alanına giriş yapabilir. Bu giriş, "Platform yöneticisi" adıyla sizin işlem kaydınıza yazılır.
Aboneliğim biterse verilerim silinir mi? Hayır. Süre dolduğunda panel salt okunur olur, verileriniz silinmez.
İlgili: Ekip yetkileri · Ortak gelen kutusu · Kripto ve Web3 ekipleri için CRM · iGaming için CRM · Telegram ürün sitesi · Ücretsiz deneyin