Məxfilik Bülletenləri

Nə edirik

Biz yenidən yazdıq bizimMəxfilik Siyasəti. Dəyişikliyin böyük hissəsi struktur xarakterlidir: siyasət artıq daha qısa və sadədir və hər bir məlumat növü üçün xüsusi saxlama müddətləri bizimSiyasətlər və məlumatların emalı səhifəsiki, sistemlərimiz dəyişdikcə onlar aktual saxlanıla bilsin.

Üç dəyişiklik əsaslıdır və biz onlar barədə aydın olmaq istəyirik:

• Diaqnostik rəy artıq daha uzun müddət saxlanıla bilər. Əvvəllər rəylər ümumi saxlama qaydalarımızla əhatə olunurdu. Problemləri diaqnostika etmək və təkrarlanan problemləri müəyyən etmək üçün hesabatlar, o cümlədən onlara daxil etdiyiniz istənilən könüllü e-poçt ünvanı artıq qeyri-müəyyən müddətə saxlanıla bilər. Əgər e-poçt ünvanı daxil etmisinizsə, istənilən vaxt əlaqə saxlayaraq hesabatınızı silməyimizi istəyə bilərsiniz"privacy@psiphon.ca".
• Senzura hadisələri üçün bir istisnanı təsvir etmişik. Əhəmiyyətli bir senzura hadisəsi baş verdikdə, sonradan araşdırıla bilməsi üçün şəxsiyyəti müəyyən etməyən bağlantı məlumatlarının filtrlənmiş alt çoxluğunu adi qrafikdən kənar, bəzən qeyri-müəyyən müddətə saxlaya bilərik. Genişmiqyaslı bloklamaları məhz bu şəkildə anlayır və onların qarşısını alırıq. Bunu etdiyimiz hər dəfə nəyin saxlanıldığını, niyə və nə qədər müddətə saxlanıldığını təsvir edən bir qeydi burada dərc edəcəyik.
• Ümumiləşdirilmiş statistikanın qeyri-müəyyən müddətə saxlanıldığı bildirilir. Bunlar heç bir fərdə və ya bağlantıya qədər izlənə bilməyən saylar və trendlərdir. Bu, dəyişikliyi deyil, mövcud təcrübəni əks etdirir.

Biz həmçinin əvvəlki siyasətdə təsvir edilən bir neçə şeyi etməyi dayandırmışıq:

• Biz artıq qoşulduğunuz təyinat yerləri haqqında heç bir məlumatı qeydə almırıq. Əvvəlki siyasətdə az sayda populyar domenə və məlum zərərli proqram serverlərinə ötürülən məlumatların həcminin qeydə alınması təsvir edilirdi. Bu imkan aradan qaldırılıb. Biz qoşulduğunuz saytları, tətbiqləri və ya xidmətləri heç bir təfərrüat səviyyəsində qeydə almırıq.
• Yükləmə səhifələrimizi və server siyahılarımızı yerləşdirən yaddaş üçün girişlərin qeydiyyatı söndürülüb. Həmin qeydlər əvvəllər IP ünvanlarını, istifadəçi agentlərini və zaman damğalarını qeydə alırdı. Bu, 2020-06-19 tarixində bildirdiyimiz istisnanı bağlayır.
• Artıq istəyə bağlı təxmini məkan tələb etmirik. Bu, 2023-11-16 tarixində elan etdiyimiz dəyişikliyi geri qaytarır.
• Biz artıq Freestar ilə əməkdaşlıq etmirik. Əvvəlki siyasətdə Freestar Google ilə yanaşı reklam tərəfdaşı kimi qeyd olunurdu. Hazırda yeganə reklam tərəfdaşı Google AdMob-dur.
• PsiCash-in fəaliyyəti dayandırılıb və xidmət artıq mövcud deyil, buna görə də artıq bu siyasətlə əhatə olunmur.

Biz hələ də IP ünvanınızı qeydə almırıq və trafikinizin məzmununu qeyd etmirik.

Bunu niyə edirik

Əvvəlki siyasət toplanaraq böyümüşdü və oxunması çətin idi. Siyasətə aid olan prinsipləri sistemlərimiz dəyişdikcə dəyişən xüsusi müddətlərdən ayırmaq o deməkdir ki, təfərrüatlar dəqiq qalarkən siyasət sabit qala bilər.

Biz bunu edərkən

2026-09-28T00:00Z tarixindən qüvvədədir

Nə edirik

Biz yeniləyirikMəxfilik Siyasətiistəyə bağlı təqribi məkan məlumatlarının toplanması barədə qeyd əlavə etmək üçün. Dəqiq dəyişikliklər üçün baxın:GitHub kommiti.

Bunu niyə edirik

Bəzi müştəri platformalarına istəyə bağlı təqribi məkan məlumatlarının toplanmasını əlavə edirik.

Biz bunu edərkən

Bu, 2023-11-17T00:00Z tarixində qüvvəyə minəcək.

Təsirlənən tətbiqlər

Yalnız müəyyən ölkələr və ISP-lər üçün aktivləşdirilmiş Conjure tunel protokolunu işlədən Psiphon Android və Psiphon Windows.

Nə baş verdi

Conjure qeydiyyatçısına qoşulan Conjure stansiyaları üçün autentifikasiya 2022-ci il oktyabrın sonlarına yaxın təqdim edilmiş refaktorinqdə səhvən silinmişdi.

Təsir

Problemdən xəbərdar olan istənilən tərəf üçün Conjure qeydiyyatçısına qoşulmaq və əlaqəli müştəri IP ünvanları da daxil olmaqla aktiv qeydiyyat məlumatlarının siyahısını əldə etmək mümkün idi. Problem 2023-cü ilin aprelin sonlarında aşkar edildikdən sonra loqlar izlənildi və Conjure qeydiyyatçısına heç bir şübhəli qoşulma müşahidə edilmədi.

Görüntü imkanı

Autentifikasiyanı bərpa edən düzəliş,tətbiq edildivə artıq yerləşdirilib.

Biz nə edirik

Biz yeniləyirikMəxfilik Siyasəti. Artıq istifadə etmədiyimiz reklam tərəfdaşlarına olan keçidləri sildik. Dəqiq dəyişikliklər üçün baxın:GitHub commit-i.

Bunu niyə edirik

Biz artıq həmin reklam tərəfdaşlarından istifadə etmirik, buna görə də onlara olan keçidlər artıq aktual deyil.

Biz bunu edəndə

Bu, 2023-02-01T00:00Z tarixində qüvvədə olacaq.

Nə edirik

Biz yeniləyirikMəxfilik Siyasəti. Başlığın mətnini mənada heç bir dəyişiklik olmadan dəyişdirdik. Dəqiq dəyişikliklər üçün baxın:GitHub kommiti.

Bunu niyə edirik

Əvvəlki başlığın yaratdığı potensial çaşqınlığın qarşısını almaq üçün.

Biz bunu edərkən

Bu, 2021-10-06T00:00Z tarixində qüvvəyə minəcək.

Nə edirik

Biz yeniləyirikMəxfilik siyasəti. my.psi.cash haqqında məlumat əlavə edirik. Dəqiq dəyişikliklər üçün baxın:GitHub kommiti.

Bunu niyə edirik

Məxfilik Siyasətinin məlumat təcrübələrimizi dəqiq əks etdirməsini təmin etmək üçün.

Biz bunu edərkən

Bu, 2021-09-09T00:00Z tarixində qüvvəyə minəcək.

Nə edirik

Biz yeniləyirik özMəxfilik Siyasəti. PsiCash hesabları haqqında məlumat əlavə edirik. Dəqiq dəyişikliklər üçün baxın:GitHub kommiti.

Bunu niyə edirik

Məxfilik Siyasətinin məlumat təcrübələrimizi dəqiq əks etdirməsini təmin etmək üçün.

Biz bunu edərkən

Bu, 2021-05-13T00:00Z tarixində qüvvəyə minəcək.

Nə edirik

Biz yeniləyirikMəxfilik siyasəti. E-poçt serverinin qeydiyyatı haqqında məlumatı daha dəqiq edirik. Dəqiq dəyişikliklər üçün baxın:GitHub kommiti.

Bunu niyə edirik

Məxfilik Siyasətinin məlumat təcrübələrimizi dəqiq əks etdirməsini təmin etmək üçün.

Biz bunu edərkən

Bu, 2021-05-12T00:00Z tarixində qüvvəyə minəcək.

Təsirlənən tətbiqlər

Windows üçün Psiphon v160.

Nə baş verdi

Psiphon Windows tətbiqinə paketlənmiş icra faylı tərəfindən buraxılan bəzi qeydlərin çökmə qeydləri kimi təsnif edilməsi ehtimalı ilə nəticələnən bir dəyişiklik edildi. Bu, həmin qeydlərin həssas məlumatların qeydə alınmasının qarşısını almaq üçün görülmüş tədbirlərdən yan keçməsinə şərait yaratdı. Əgər istifadəçi daha sonra rəy göndərib diaqnostik məlumatların daxil edilməsinə razılıq versəydi, bu qeydlər Psiphon-a göndəriləcəkdi.

Təsir

2021-01-26 tarixində saat 8:23 EST-də kompüterində Psiphon icra faylının yolunu ehtiva edən jurnalın daxil olduğu tək bir istifadəçi rəyi aşkar edildi. Xoşbəxtlikdən, fayl yolu heç bir şəxsiyyəti müəyyən edən məlumatı (PII) üzə çıxarmadı. Bu məlumatın məlum olan heç bir xarici sızması baş vermədi. Həssas məlumatları ehtiva edən başqa heç bir rəy tapılmadı.

Ayırdetmə

2021-01-26 tarixində saat 11:45 EST-də Psiphon müştərilərindən göndərilən istifadəçi rəylərində tapılan bu diaqnostik mesajların bütün hallarını dərhal redaktə etmək üçün kod tətbiq edildi. Psiphon Windows tətbiqi 161-ci versiyada yeniləndi.

Təsirlənən tətbiqlər

v314-dən əvvəlki Psiphon Android (Google Play-dən endirilmiş); v314-dən əvvəlki Psiphon Pro.

Arxa plan

Psiphon müştəriləri WiFi BSSID-ni müəyyən etmək üçün ACCESS_COARSE_LOCATION icazəsindən istifadə edir. WiFi BSSID müxtəlif WiFi şəbəkələrində ən yaxşı işləyən daxili Psiphon parametrlərini yadda saxlamaq üçün istifadə olunur. WiFi BSSID yalnız lokal olaraq saxlanılır və Psiphon serverlərinə ötürülmür. Psiphon müştərisinin 3-cü tərəf reklam SDK-larından istifadə edən Android versiyaları həmin SDK-lara məkana əsaslanan reklam hədəfləməsi üçün ACCESS_COARSE_LOCATION icazəsindən istifadə etməməyi tapşırır.

Nə baş verdi

Android üçün Psiphon müştərilərində istifadə edilən 3-cü tərəf reklam SDK-larından birində artıq məkana əsaslanan reklam hədəfləməsi üçün məkan xidmətlərindən istifadənin qarşısını alan parametr yoxdur. Bundan əlavə, Psiphon müştərilərinə məkana əsaslanan reklam hədəfləməsi üçün məkan xidmətlərindən istifadənin qarşısını alan parametri olmayan yeni 3-cü tərəf reklam SDK-ları da əlavə edilib.

Təsir

Mümkündür ki, ACCESS_COARSE_LOCATION icazəsi verildikdə, Android üçün Psiphon müştəriləri tərəfindən istifadə olunan 3-cü tərəf reklam SDK-ları məkana əsaslanan reklam hədəfləməsi üçün məkan xidmətlərindən istifadə etmiş olsun.

Qətnamə

Android v314 üçün bütün Psiphon klientləri 3-cü tərəf reklam SDK-larının məkana əsaslanan reklam hədəfləməsi üçün məkan xidmətlərindən istifadə etməsinin qarşısını almaq məqsədilə ACCESS_COARSE_LOCATION icazəsini silir. Android üçün Psiphon klientləri indi müxtəlif WiFi şəbəkələrində ən yaxşı işləyən daxili Psiphon parametrlərini yadda saxlamaq üçün WiFi şəbəkələrini bir-birindən fərqləndirmək məqsədilə daha az dəqiq mexanizmdən istifadə edir.

Təsirlənən tətbiqlər

Psiphon iOS v1.0.48-dən əvvəl; Psiphon Android v302-dən əvvəl; Psiphon Windows v158-dən əvvəl; Psiphon Kitabxanası v2.0.12-dən əvvəl.

Arxa plan

Psiphon klientləri istifadəçilərə yuxarı axın proksiləri vasitəsilə qoşulmaq imkanı verir. İstifadəçilər tələb olunan istənilən giriş məlumatları daxil olmaqla, yuxarı axın proksi parametrlərini əl ilə konfiqurasiya edirlər. Psiphon şəbəkə xətası mesajlarını istifadəçilərin Psiphon-a təqdim etdiyi rəylərə daxil edilmiş diaqnostika məlumatlarına qeyd edir; və şəbəkə xətası mesajlarını Psiphon-a avtomatik göndərilən qoşulma xətası metrikləri ilə birlikdə qeyd edir. Yuxarı axın proksisinə qoşulma uğursuz olduqda, əlaqədar xətalar qeydə alınır.

Nə baş verdi

Daxili olaraq, yuxarı axın proksi parametrləri URL kimi təqdim olunur və Go-nun net/url vasitəsilə təhlil edilir. url.Parse xəta mesajları URL-i geri qaytarır və mövcud olduqda bura giriş məlumatları da daxil olur. Giriş məlumatlarını ehtiva edən bu xəta diaqnostika və bağlantı xətası metrikalarına qeyd edilirdi və nəticədə giriş məlumatları Psiphon-a ifşa olunurdu. İstifadəçi tərəfindən daxil edilən yuxarı axın proksi parametrlərinin URL ilə kodlaşdırılmaması təhlil xətası ehtimalını artıraraq bu vəziyyəti daha da pisləşdirirdi.

Təsir

Yuxarı axın proksi etimadnaməsini və bağlantı xətası metriklərini ehtiva edən diaqnostika məlumatları Psiphon-a göndərilmiş və "İstifadəçi Fəaliyyəti Məlumatları" saxlama müddəti ərzində daxili sistemlərimizdə saxlanılmışdır. Bu məlumatların məlum olan heç bir xarici sızması baş verməmişdir.

Qətnamə

Psiphon müştərilərindən göndərilən istifadəçi rəylərində və bağlantı xətası metriklərində aşkar edilən bu diaqnostika mesajlarının bütün nümunələrini dərhal redaktə etmək üçün kod tətbiq edildi. Bütün əlaqəli diaqnostika mesajları və metriklər Psiphon-un sistemlərindən silindi. Xətaları Psiphon-a göndərməzdən əvvəl yuxarı axın proksi URL təhlili xəta mesajlarından URL-ləri təmizləmək üçün müştərilər yeniləndi.

Təsirlənmiş tətbiqlər

Psiphon iOS VPN 1.0.43, 1.0.44 və 10.45 versiyaları (https://apps.apple.com/us/app/psiphon/id1276263909)."

Arxa fon

Psiphon-un iOS VPN tətbiqi cihaz yenidən başladıldıqda və ya VPN sıradan çıxdıqda VPN-in yenidən başladılmasını təmin etmək üçün iOS tərəfindən təqdim edilən “VPN On Demand” funksiyasından istifadə edir. Cihaz yenidən başladıldıqdan və ya VPN sıradan çıxdıqdan sonra edilən ilk şəbəkə sorğusu Psiphon-u başlatmaq üçün konfiqurasiya edilmiş “VPN On Demand” qaydalarını tətikləyəcək və Psiphon bağlantısını yenidən qurana və trafiki yenidən ötürməyə hazır olana qədər şəbəkə sorğularını növbəyə alacaq.

Nə baş verdi

25 iyun 2020-ci il tarixində VPN işə salındıqda OS tərəfindən təmin edilən metaməlumatları qeydə alan bir dəyişiklik buraxdıq. Bu metaməlumatları qeydə almağı seçdik, çünki sınaq zamanı bura VPN-in “VPN On Demand” qaydalarına görə OS tərəfindən, yoxsa istifadəçinin Psiphon-un UI-dan VPN-i başlatması kimi həssas olmayan məlumatlar daxil idi. 21 iyul 2020-ci il tarixində diqqətimizə çatdı ki, cihazın yenidən başladılmasından və ya VPN prosesindəki qəzadan sonra Psiphon-un başladılmasına səbəb olan ilk şəbəkə sorğusunun təyinat host adı və ya IP ünvanı bu metaməlumatlara daxil edilib. Qeydə alındıqdan sonra metaməlumatlar istifadəçi tərəfindən tətbiqdaxili rəy forması vasitəsilə göndərilən rəyə daxil edilə bilərdi. Bir şərtlə ki, istifadəçi diaqnostika məlumatlarının rəyinə daxil edilməsindən imtina etməmiş olsun. İstifadəçi rəy göndərdikdə, o, sahib olduğumuz və gizli saxladığımız şəxsi açarla cütləşdirilmiş açıq açarla şifrələnir. Bu, istifadəçi rəyinin internet üzərindən göndərildikdən sonra yalnız bizim rəy serverlərimiz tərəfindən deşifrə edilə və oxuna biləcəyini təmin edir. Şifrələnmiş rəy TLS üzərindən yüklənir. Rəy serverlərimizə çatdıqdan sonra o, deşifrə edilir, məhdud müddət ərzində saxlanılır və sonra silinir.

Təsir

Müştəridən qaynaqlanan sorğunun şəbəkə təyinatını ehtiva edən 10-dan az qeyd Psiphon serverlərində saxlanılmışdır.

Qətnamə

22 iyul 2020-ci il tarixində Psiphon iOS VPN 1.0.46 versiyasında düzəliş buraxıldı və həssas qeydlər Psiphon serverlərindən silindi. Həmçinin, təsirlənmiş müştəri versiyalarından göndərilən istifadəçi rəylərində tapılan bu qeyd sətirlərinin Psiphon serverlərində şifrəsi açıldıqda dərhal redaktə edilməsi üçün kod tətbiq edildi.

Nə baş verdi

Biz veb-saytları, müştəri tətbiqlərini və uzaq server siyahılarını yerləşdirmək üçün AWS S3-dən istifadə edirik. 2015-ci ilin iyun ayından bəri bir çox S3 resursumuz üçün loq qeydiyyatının aktiv edildiyini aşkar etdik. Bu loqlara həmin resurslara daxil olan istifadəçilərin IP ünvanları daxildir.

Təsir

Hər hansı jurnalın kənar tərəf tərəfindən əldə edildiyinə dair heç bir əlamət tapmadıq, buna görə də bu, istifadəçi məlumatlarının pozulması deyil. Lakin bu, Məxfilik Siyasətimizin pozulmasıdır.

Görüntü imkanı

İstifadəçilər üçün əlçatan olan S3 bucket-ləri üçün loqlaşdırma deaktiv edilib və bütün loqlar silinib. Biz məxfilik istisnalarını və problemlərini izləmək üçün bir sistem üzərində işləyirik və AWS resurslarının auditini araşdırırıq.

Nə edirik

İstifadəçi Fəaliyyəti Məlumatlarının təmizlənməsini müvəqqəti olaraq dayandırırıq, bu da məlumatların saxlanma müddətini faktiki olaraq uzadır.

Bunu niyə edirik

Son senzura hadisələrini təhlil etməyimizə vaxt vermək üçün detallı fəaliyyət məlumatlarını daha uzun müddət saxlamağımız lazımdır.

Biz bunu edərkən

Bu, 2019-12-12T00:00Z tarixindən etibarən qüvvəyə minəcək. Bir ay ərzində qüvvədə olacaq. Bundan artıq uzadılması lazım gələrsə, bu bülleteni yeniləyəcəyik.

Yenilə

İstifadəçi fəaliyyəti məlumatlarının saxlanması 2020-04-10 tarixinə qədər normal vəziyyətə qaytarıldı.

Nə edirik

Biz yeniləyirikMəxfilik Siyasəti. İstifadəçi Fəaliyyəti Məlumatlarının saxlanma müddətini 60 gündən 90 günə dəyişirik. Həmçinin Məxfilik Bülletenləri haqqında məlumatı da genişləndirdik. Dəqiq dəyişikliklər üçün baxın:GitHub commit-i.

Bunu niyə edirik

Məxfilik Siyasətinin məlumat təcrübələrimizi dəqiq əks etdirməsini təmin etmək üçün.

Biz bunu edərkən

Bu, 2019-12-12T00:00Z tarixində qüvvəyə minəcək.

Biz nə edirik

Biz yeniləyirikMəxfilik Siyasəti. Buraya “Psiphon hansı məlumatları toplayır?” FAQ sualının cavabının ona birləşdirilməsi daxildir."

Bunu niyə edirik

HəminMəxfilik Siyasətisəhifəsi artıq istifadəçilərin Psiphon-un məxfilik və məlumat toplama siyasətləri üçün yoxlamalı olduğu yeganə yerdir. Bəzi veb-saytlarımız üçün reklam, analitika və loqların aparılmasından istifadəni əks etdirmək üçün yenilənib.

Biz bunu edərkən

Bu, ən azı 2015-06-01T00:00Z tarixinə qədər qüvvədədir.

Nə edirik

Bir vebsaytın Amazon S3 “bucket”-i (yəni yaddaş konteyneri) üçün giriş jurnalını aktivləşdiririk. (Texniki səbəblərdən vebsaytın onlarla nüsxəsini fərqli S3 bucket-lərində işlədirik.)

Bunu niyə edirik

Bunu bucket-də saxlanılan “uzaq server siyahısı”na neçə müraciət olduğunu müəyyən etmək üçün edirik. Bu, nə qədər istifadəçinin qoşula bilmədiyi barədə bizə təsəvvür əldə etməyə kömək edəcək.

Biz bunu edərkən

Jurnallaşdırma 2014-04-17T15:00Z tarixindən 2014-04-18T15:00Z tarixinədək aktivləşdiriləcək.

Hansı istifadəçi məlumatları toplanacaq

Jurnal qeydiyyatı bir veb-sayta girişlərin IP ünvanlarını, istifadəçi agentlərini və vaxt damğalarını toplayacaq. Həmin məlumatlar emal edildikdə, sözügedən fayla daxil olmuş istifadəçilərin coğrafi bölgələrə bölünmüş sayını əldə edəcəyik.

Məlumatlar nə qədər müddət saxlanılacaq

Məlumatlar bir həftədən çox saxlanılmayacaq. İstifadəçilərin sayını daha uzun müddət — bəlkə də qeyri-müəyyən müddətə saxlayacağıq.

Neçə istifadəçi təsirlənib

Neçə istifadəçinin təsirlənəcəyini hələ dəqiq bilmirik (elə buna görə də bunu edirik), amma bunun 10,000-dən az istifadəçi olacağını güman edirik.

Psiphon Inc.-dən başqa bu məlumatları kim görəcək

Giriş qeydləri həmçinin Amazon S3 bucket-ində saxlanılır, buna görə də Amazon-un qeydlərə çıxışı olacaq. (Lakin Amazon faylları təqdim edir, buna görə də onlar artıq bu məlumata çıxış əldə edə bilirlər.)