نشرات الخصوصية

ما نقوم به

لقد أعدنا كتابةسياسة الخصوصية. معظم التغيير هيكلي: أصبحت السياسة الآن أقصر وأبسط، وانتقلت فترات الاحتفاظ المحددة لكل نوع من البيانات إلىصفحة السياسات ومعالجة البياناتحتى يمكن إبقاؤها محدثة مع تغير أنظمتنا.

هناك ثلاثة تغييرات جوهرية ونريد أن نكون واضحين بشأنها:

• قد يتم الآن الاحتفاظ بالملاحظات التشخيصية لفترة أطول. في السابق، كانت الملاحظات مشمولة بممارسات الاحتفاظ العامة لدينا. قد يتم الآن الاحتفاظ بالتقارير، بما في ذلك أي عنوان بريد إلكتروني اختياري تدرجه معها، إلى أجل غير مسمى لنتمكن من تشخيص المشكلات والتعرف على المتكرر منها. إذا قمت بتضمين عنوان بريد إلكتروني، فيمكنك أن تطلب منا حذف تقريرك في أي وقت عبر التواصل مع"privacy@psiphon.ca".
• لقد ذكرنا استثناءً لأحداث الرقابة. عند وقوع حدث رقابي كبير، قد نحتفظ بمجموعة فرعية مصفاة من بيانات الاتصال غير المحددة للهوية لما بعد الجدول الزمني المعتاد، وأحياناً لأجل غير مسمى، حتى نتمكن من دراستها لاحقاً. هذه هي طريقتنا لفهم الحجب واسع النطاق ومواجهته. وكلما قمنا بذلك، سننشر منشوراً هنا يوضح ما تم الاحتفاظ به، ولماذا، ولأي مدة.
• يُذكر أن الإحصاءات المجمعة يُحتفظ بها إلى أجل غير مسمى. وهي عبارة عن أعداد واتجاهات لا يمكن تتبعها إلى أي فرد أو اتصال. ويعكس هذا الممارسة الحالية بدلاً من إحداث تغيير فيها.

لقد توقفنا أيضًا عن القيام بعدة أمور وصفتها السياسة السابقة:

• لم نعد نسجل أي معلومات حول الوجهات التي تتصل بها. كانت السياسة السابقة تصف تسجيل حجم البيانات المنقولة إلى عدد قليل من النطاقات الشائعة وإلى خوادم البرمجيات الخبيثة المعروفة. تمت إزالة هذه الإمكانية. نحن لا نسجل المواقع أو التطبيقات أو الخدمات التي تتصل بها، بأي مستوى من التفاصيل.
• تسجيل الوصول معطّل لوحدة التخزين التي تستضيف صفحات التنزيل وقوائم الخوادم الخاصة بنا. كانت تلك السجلات تسجل سابقًا عناوين IP ووكلاء المستخدمين والطوابع الزمنية. يغلق هذا الاستثناء الذي أبلغنا عنه في 2020-06-19.
• لم نعد نطلب الموقع التقريبي الاختياري. وهذا يلغي التغيير الذي أعلنا عنه في 2023-11-16.
• لم نعد نعمل مع Freestar. ذكرت السياسة السابقة Freestar إلى جانب Google كشريك إعلاني. أصبح Google AdMob الآن الشريك الإعلاني الوحيد.
• تم إيقاف PsiCash ولم تعد الخدمة متاحة، لذا لم تعد مشمولة بهذه السياسة.

ما زلنا لا نسجل عنوان IP الخاص بك ولا نسجل محتوى حركة مرورك.

لماذا نقوم بذلك

كانت السياسة السابقة قد تضخمت بفعل التراكم وكان من الصعب قراءتها. وإن فصل المبادئ، التي تندرج في السياسة، عن الفترات المحددة، التي تتغير مع تغير أنظمتنا، يعني أن السياسة يمكن أن تظل مستقرة بينما تظل التفاصيل دقيقة.

عندما نقوم بذلك

اعتبارًا من 2026-09-28T00:00Z

ما نقوم به

نقوم بتحديثسياسة الخصوصيةلإضافة إشارة إلى جمع بيانات الموقع التقريبي الاختياري. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نقوم بذلك

نقوم بإضافة جمع اختياري لبيانات الموقع التقريبي إلى بعض منصات العميل.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2023-11-17T00:00Z.

التطبيقات المتأثرة

Psiphon Android وPsiphon Windows اللذان يعملان ببروتوكول نفق Conjure، والذي يتم تمكينه لبلدان وISPs معينة فقط.

ماذا حدث

أُزيلت المصادقة الخاصة بمحطات Conjure المتصلة بمسجل Conjure عن طريق الخطأ في عملية إعادة هيكلة برمجية أُدخلت في أواخر أكتوبر 2022 تقريبًا.

التأثير

كان بإمكان أي جهة على دراية بالمشكلة الاتصال بمسجّل Conjure والحصول على قائمة بمعلومات التسجيل النشطة، بما في ذلك عناوين IP المرتبطة بالعملاء. وبمجرد اكتشاف المشكلة في أواخر أبريل 2023، تمت مراقبة السجلات ولم تُلاحظ أي اتصالات مشبوهة بمسجّل Conjure.

الدقة

إصلاح، يعيد المصادقة،تم تنفيذهوتم نشره الآن.

ما نقوم به

نحن نحدّثسياسة الخصوصية. لقد أزلنا الروابط المؤدية إلى شركاء الإعلانات الذين لم نعد نستخدم خدماتهم. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نقوم بذلك

لم نعد نستخدم هؤلاء الشركاء الإعلانيين، لذا لم تعد الروابط المؤدية إليهم ذات صلة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2023-02-01T00:00Z.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. عدّلنا نص أحد العناوين، دون تغيير في المعنى. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نفعل ذلك

لتجنب أي التباس محتمل ناتج عن العنوان السابق.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2021-10-06T00:00Z.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. نقوم بإضافة معلومات حول my.psi.cash. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نفعل ذلك

لضمان أن تعكس سياسة الخصوصية ممارساتنا المتعلقة بالبيانات بدقة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2021-09-09T00:00Z.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. نقوم بإضافة معلومات حول حسابات PsiCash. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نفعل ذلك

لضمان أن تعكس سياسة الخصوصية ممارسات البيانات لدينا بدقة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2021-05-13T00:00Z.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. نعمل على جعل المعلومات المتعلقة بتسجيل خادم البريد الإلكتروني أكثر دقة. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نقوم بذلك

لضمان أن تعكس سياسة الخصوصية ممارسات البيانات الخاصة بنا بدقة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2021-05-12T00:00Z.

التطبيقات المتأثرة

Psiphon لنظام Windows v160.

ماذا حدث

تم إدخال تغيير على تطبيق Psiphon لنظام Windows أدى إلى احتمال تصنيف بعض السجلات الصادرة عن الملف التنفيذي المرفق على أنها سجلات تعطل. سمح هذا لتلك السجلات بتجاوز التدابير المتبعة لتجنب تسجيل المعلومات الحساسة. وإذا قام المستخدم لاحقاً بإرسال ملاحظات واختار تضمين المعلومات التشخيصية، فسيتم إرسال هذه السجلات إلى Psiphon.

التأثير

في 2021-01-26 عند الساعة 8:23am EST، تم اكتشاف ملاحظات من مستخدم واحد تحتوي على سجل يتضمن مسار الملف التنفيذي لـ Psiphon على جهاز الكمبيوتر الخاص به. ولحسن الحظ، لم يكشف مسار الملف عن أي معلومات لتحديد الهوية الشخصية (PII). ولم يحدث أي تسريب خارجي معروف لهذه البيانات. كما لم يتم العثور على أي ملاحظات أخرى تحتوي على معلومات حساسة.

الدقة

في 2021-01-26 الساعة 11:45am EST، تم نشر رمز برمجي لحجب أي ظهور لرسائل التشخيص هذه فوراً والموجودة في ملاحظات المستخدمين المرسلة من عملاء Psiphon. تم تصحيح تطبيق Psiphon لنظام Windows في الإصدار 161.

التطبيقات المتأثرة

Psiphon Android (تم تنزيله من Google Play) قبل v314؛ Psiphon Pro قبل v314.

الخلفية

تستخدم عملاء Psiphon إذن ACCESS_COARSE_LOCATION من أجل تحديد WiFi BSSID. يُستخدم WiFi BSSID لتذكر إعدادات Psiphon الداخلية التي تعمل على أفضل نحو عبر شبكات WiFi المختلفة. لا يتم تخزين WiFi BSSID إلا محلياً، ولا يُنقل إلى خوادم Psiphon. توجّه إصدارات عميل Psiphon لنظام Android التي تستخدم حزم SDK إعلانية تابعة لجهات خارجية تلك الحزم بعدم استخدام إذن ACCESS_COARSE_LOCATION لاستهداف الإعلانات بناءً على الموقع الجغرافي.

ماذا حدث

لم تعد إحدى حزم SDKs الإعلانية التابعة لجهات خارجية والمستخدمة في عملاء Psiphon لنظام Android تحتوي على إعداد لمنعها من استخدام خدمات الموقع لاستهداف الإعلانات بناءً على الموقع. بالإضافة إلى ذلك، تمت إضافة حزم SDKs إعلانية جديدة تابعة لجهات خارجية إلى عملاء Psiphon لا تحتوي أيضاً على إعداد لمنع استخدام خدمات الموقع لاستهداف الإعلانات بناءً على الموقع.

التأثير

من المحتمل أن تكون حزم SDKs الإعلانية التابعة لجهات خارجية والمستخدمة من قِبل عملاء Psiphon لنظام Android قد استخدمت خدمات الموقع لاستهداف الإعلانات بناءً على الموقع الجغرافي عند منح إذن ACCESS_COARSE_LOCATION.

الدقة

تزيل جميع برامج عميل Psiphon لنظام Android v314 إذن ACCESS_COARSE_LOCATION لمنع حزم SDKs الإعلانية التابعة لجهات خارجية من استخدام خدمات الموقع لاستهداف الإعلانات المستندة إلى الموقع. تستخدم برامج عميل Psiphon لنظام Android الآن آلية أقل دقة للتمييز بين شبكات WiFi لتذكر إعدادات Psiphon الداخلية التي تعمل بأفضل شكل على مختلف شبكات WiFi.

التطبيقات المتأثرة

Psiphon لنظام iOS قبل الإصدار v1.0.48؛ Psiphon لنظام Android قبل الإصدار v302؛ Psiphon لنظام Windows قبل الإصدار v158؛ مكتبة Psiphon قبل الإصدار v2.0.12.

الخلفية

تُمكّن عملاء Psiphon المستخدمين من الاتصال عبر بروكسيات علوية. يقوم المستخدمون بضبط إعدادات البروكسي العلوي يدوياً، بما في ذلك أي بيانات اعتماد مطلوبة. يسجل Psiphon رسائل أخطاء الشبكة في بيانات التشخيص المضمنة في الملاحظات التي يرسلها المستخدمون إلى Psiphon؛ ويسجل رسائل أخطاء الشبكة مع مقاييس فشل الاتصال المرسلة تلقائياً إلى Psiphon. عندما يفشل الاتصال ببروكسي علوي، يتم تسجيل الأخطاء ذات الصلة.

ماذا حدث

داخليًا، يتم تمثيل إعدادات البروكسي الصاعد كعنوان URL ويتم تحليلها باستخدام net/url الخاص بـ Go. تعيد رسائل خطأ url.Parse إظهار عنوان URL، والذي سيتضمن بيانات الاعتماد عند وجودها. تم تسجيل هذا الخطأ، الذي يحتوي على بيانات الاعتماد، في التشخيصات ومقاييس فشل الاتصال، مما تسبب في كشف بيانات الاعتماد لـ Psiphon. وتفاقم هذا الوضع بسبب الفشل في ترميز URL لإعدادات البروكسي الصاعد التي أدخلها المستخدم، مما جعل فشل التحليل أكثر احتمالاً.

التأثير

تم إرسال بيانات التشخيص التي تحتوي على بيانات اعتماد البروكسي الصاعد ومقاييس فشل الاتصال إلى Psiphon وتخزينها، طوال فترة الاحتفاظ بـ "بيانات نشاط المستخدم"، على أنظمتنا الداخلية. لم يحدث أي تسريب خارجي معروف لهذه البيانات.

الدقة

تم نشر تعليمات برمجية لحجب أي ظهور لرسائل التشخيص هذه على الفور من ملاحظات المستخدمين ومقاييس فشل الاتصال المرسلة من عملاء Psiphon. وحُذفت جميع رسائل التشخيص والمقاييس ذات الصلة من أنظمة Psiphon. كما تم تحديث العملاء لإزالة عناوين URL من رسائل أخطاء تحليل عنوان URL الخاص بالوكيل المصدر قبل إرسال الأخطاء إلى Psiphon.

التطبيقات المتأثرة

إصدارات Psiphon iOS VPN ‏1.0.43 و1.0.44 و10.45 (https://apps.apple.com/us/app/psiphon/id1276263909")."

الخلفية

يستخدم تطبيق VPN الخاص بـ Psiphon لنظام iOS ميزة “VPN On Demand” التي يوفرها نظام iOS لضمان إعادة تشغيل VPN في حال تمت إعادة تشغيل الجهاز أو تعطل الـ VPN. سيؤدي أول طلب شبكة يتم إجراؤه بعد إعادة تشغيل الجهاز أو تعطل الـ VPN، إلى تفعيل قواعد “VPN On Demand” التي تم تكوينها لبدء تشغيل Psiphon ووضع طلبات الشبكة في قائمة الانتظار إلى أن يعيد Psiphon إنشاء اتصاله ويصبح جاهزًا لتمرير حركة المرور مرة أخرى.

ماذا حدث

في 25 يونيو 2020، أطلقنا تغييرًا قام بتسجيل بيانات وصفية يوفرها OS عند بدء تشغيل VPN. اخترنا تسجيل هذه البيانات الوصفية لأنها أثناء الاختبار تضمنت معلومات غير حساسة مثل ما إذا كان قد تم بدء تشغيل VPN بواسطة OS نظرًا لقواعد "VPN On Demand" أو بسبب بدء تشغيل المستخدم لـ VPN من واجهة مستخدم Psiphon. في 21 يوليو 2020، لفت انتباهنا أن اسم المضيف الوجهة، أو عنوان IP، لأول طلب شبكة أدى إلى بدء تشغيل Psiphon بعد إعادة تشغيل الجهاز، أو حدوث عطل في عملية VPN، كان مضمنًا في هذه البيانات الوصفية. بمجرد تسجيلها، كان من الممكن تضمين هذه البيانات الوصفية في الملاحظات التي يرسلها المستخدم عبر نموذج الملاحظات داخل التطبيق. شريطة ألا يكون المستخدم قد اختار عدم تضمين المعلومات التشخيصية مع ملاحظاته. عندما يرسل المستخدم ملاحظات، يتم تشفيرها باستخدام مفتاح عام، مقترن بمفتاح خاص نملكه ونحتفظ بسريته. وهذا يضمن أن خوادم الملاحظات الخاصة بنا وحدها هي القادرة على فك تشفير وقراءة محتويات ملاحظات المستخدم بمجرد إرسالها عبر الإنترنت. يتم رفع الملاحظات المشفرة عبر TLS. وبمجرد وصول الملاحظات إلى خوادمنا، يتم فك تشفيرها وتخزينها لفترة زمنية محدودة ثم حذفها.

الأثر

تم تخزين أقل من 10 سجلات تضمنت وجهة الشبكة لطلب صادر من العميل على خوادم Psiphon.

الدقة

في 22 يوليو 2020، تم إصدار إصلاح في Psiphon iOS VPN الإصدار 1.0.46، وحُذفت السجلات الحساسة من خوادم Psiphon. كما تم نشر تعليمات برمجية لحجب أي ظهور لأسطر السجلات هذه على الفور عند العثور عليها في ملاحظات المستخدمين المرسلة من إصدارات العميل المتأثرة أثناء فك تشفيرها على خوادم Psiphon.

ماذا حدث

نستخدم AWS S3 لاستضافة مواقع الويب، وتطبيقات العملاء، وقوائم الخوادم البعيدة. لقد اكتشفنا أن ميزة تسجيل السجلات كانت مفعّلة للعديد من موارد S3 الخاصة بنا منذ يونيو 2015. تتضمن هذه السجلات عناوين IP للمستخدمين الذين وصلوا إلى تلك الموارد.

التأثير

لم نجد أي مؤشر على حصول أي طرف خارجي على أي سجلات، لذا لا يُعد هذا خرقاً لبيانات المستخدمين. ومع ذلك، فإنه يُعد انتهاكاً لسياسة الخصوصية الخاصة بنا.

الدقة

تم تعطيل التسجيل لحاويات S3 التي يمكن للمستخدمين الوصول إليها وتم حذف جميع السجلات. نحن نعمل على نظام لتتبع استثناءات ومشكلات الخصوصية، والتحقيق في تدقيق موارد AWS.

ما نقوم به

نحن نوقف مؤقتًا تشذيب بيانات نشاط المستخدم، مما يمدد فعليًا فترة الاحتفاظ بالبيانات.

لماذا نفعل ذلك

نحتاج إلى الاحتفاظ ببيانات النشاط التفصيلية لفترة أطول لمنحنا الوقت لتحليل أحداث الرقابة الأخيرة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ بدءاً من 2019-12-12T00:00Z. وسيكون سارياً لمدة شهر واحد. سنقوم بتحديث هذه النشرة إذا دعت الحاجة إلى تمديده إلى ما بعد ذلك.

تحديث

تمت إعادة الاحتفاظ ببيانات نشاط المستخدم إلى وضعه الطبيعي بحلول 2020-04-10.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. إننا نغير فترة الاحتفاظ ببيانات نشاط المستخدم من 60 يوماً إلى 90 يوماً. كما وسّعنا المعلومات المتعلقة بنشرات الخصوصية. للاطلاع على التغييرات الدقيقة، راجعإيداع GitHub.

لماذا نقوم بذلك

لضمان أن تعكس سياسة الخصوصية ممارسات البيانات لدينا بدقة.

عندما نقوم بذلك

سيدخل هذا حيز التنفيذ في 2019-12-12T00:00Z.

ما نقوم به

نقوم بتحديثسياسة الخصوصية. يتضمن ذلك دمج إجابة سؤال FAQ “ما هي المعلومات التي يجمعها Psiphon؟” فيه.

لماذا نقوم بذلك

الـسياسة الخصوصيةأصبحت الآن الصفحة الوحيدة التي يحتاج المستخدمون إلى مراجعتها للاطلاع على سياسات الخصوصية وجمع البيانات الخاصة بـ Psiphon. وقد تم تحديثها لتعكس استخدام الإعلانات والتحليلات وحفظ السجلات لبعض مواقعنا الإلكترونية.

عندما نقوم بذلك

هذا سارٍ بحلول 2015-06-01T00:00Z على الأقل.

ما نقوم به

نحن نقوم بتفعيل تسجيل الوصول لـ “حاوية” Amazon S3 لموقع إلكتروني واحد (أي حاوية تخزين). (لأسباب تقنية، نقوم بتشغيل عشرات النسخ من الموقع الإلكتروني في حاويات S3 مختلفة.)

لماذا نقوم بذلك

نقوم بذلك لتحديد عدد مرات الوصول إلى “قائمة الخوادم البعيدة” المخزنة في الحاوية. سيساعد هذا في إعطائنا فكرة عن عدد المستخدمين الذين يفشلون في الاتصال.

عندما نقوم بذلك

سيتم تمكين التسجيل من 2014-04-17T15:00Z إلى 2014-04-18T15:00Z.

ما بيانات المستخدم التي سيتم جمعها

سيجمع التسجيل عناوين IP، ووكلاء المستخدم، والطوابع الزمنية للوصول إلى موقع إلكتروني واحد. وعند معالجة تلك البيانات، سيكون لدينا عدد المستخدمين مقسماً حسب المنطقة الجغرافية ممن وصلوا إلى الملف المعني.

كم من الوقت سيتم الاحتفاظ بالبيانات

لن يتم الاحتفاظ بالبيانات لأكثر من أسبوع واحد. سنحتفظ بعدد المستخدمين لفترة أطول — ربما إلى أجل غير مسمى.

كم عدد المستخدمين المتأثرين

لا نعلم على وجه اليقين بعد كم عدد المستخدمين الذين سيتأثرون (ولهذا السبب نقوم بذلك)، لكننا نرجح أن يكون العدد أقل من 10,000 مستخدم.

من سيطلع على هذه البيانات إلى جانب Psiphon Inc.

تُخزَّن سجلات الوصول أيضًا في حاوية Amazon S3، لذا سيكون بإمكان Amazon الوصول إلى السجلات. (ومع ذلك، تقدم Amazon الملفات، لذا يمكنها بالفعل الوصول إلى هذه المعلومات.)