গোপনীয়তা বুলেটিন

আমরা যা করছি

আমরা পুনরায় লিখেছি আমাদেরগোপনীয়তা নীতি. পরিবর্তনের বেশিরভাগই কাঠামোগত: নীতিটি এখন আরও সংক্ষিপ্ত ও সহজবোধ্য, এবং প্রতিটি ধরণের তথ্যের জন্য নির্দিষ্ট সংরক্ষণের সময়সীমা স্থানান্তরিত করা হয়েছে আমাদেরনীতিমালা ও ডেটা পরিচালনা পৃষ্ঠাযাতে আমাদের সিস্টেম পরিবর্তনের সাথে সাথে সেগুলোকে হালনাগাদ রাখা যায়।

তিনটি পরিবর্তন তাৎপর্যপূর্ণ এবং আমরা সেগুলোর বিষয়ে স্পষ্ট হতে চাই:

• ডায়াগনস্টিক প্রতিক্রিয়া এখন আরও দীর্ঘ সময় ধরে রাখা হতে পারে। ইতিপূর্বে প্রতিক্রিয়া আমাদের সাধারণ সংরক্ষণ পদ্ধতির আওতাভুক্ত ছিল। রিপোর্টগুলি, যার সাথে আপনি অন্তর্ভুক্ত করেছেন এমন যেকোনো ঐচ্ছিক ইমেল ঠিকানাও রয়েছে, তা এখন অনির্দিষ্টকালের জন্য রাখা হতে পারে যাতে আমরা সমস্যা নির্ণয় করতে পারি এবং বারবার ঘটা সমস্যাগুলি শনাক্ত করতে পারি। আপনি যদি কোনো ইমেল ঠিকানা অন্তর্ভুক্ত করে থাকেন, তবে যেকোনো সময় আপনার রিপোর্টটি মুছে ফেলার অনুরোধ করতে পারেন যোগাযোগ করেprivacy@psiphon.ca।
• আমরা সেন্সরশিপের ঘটনার জন্য একটি ব্যতিক্রম বর্ণনা করেছি। যখন কোনো উল্লেখযোগ্য সেন্সরশিপের ঘটনা ঘটে, তখন আমরা পরিচয় প্রকাশ করে না এমন সংযোগ ডেটার একটি ফিল্টার করা অংশ স্বাভাবিক সময়সীমার বাইরে, কখনো কখনো অনির্দিষ্টকালের জন্য রেখে দিতে পারি, যাতে পরবর্তীতে এটি নিয়ে গবেষণা করা যায়। এভাবেই আমরা বৃহৎ পরিসরের ব্লকিং বুঝি এবং তা প্রতিহত করি। যখনই আমরা এমনটি করব, কী সংরক্ষণ করা হয়েছিল, কেন এবং কত সময়ের জন্য তা বর্ণনা করে আমরা এখানে একটি এন্ট্রি প্রকাশ করব।
• একত্রিত পরিসংখ্যান অনির্দিষ্টকালের জন্য সংরক্ষণ করার কথা বলা হয়েছে। এগুলি এমন কিছু গণনা এবং প্রবণতা যা কোনো ব্যক্তি বা সংযোগ পর্যন্ত চিহ্নিত করা যায় না। এটি কোনো পরিবর্তন নয়, বরং বিদ্যমান অনুশীলনেরই প্রতিফলন।

পূর্ববর্তী নীতিমালায় বর্ণিত বেশ কয়েকটি কাজ করাও আমরা বন্ধ করেছি:

• আপনি যে গন্তব্যগুলোতে সংযোগ করেন সে সম্পর্কে আমরা আর কোনো তথ্য রেকর্ড করি না। পূর্ববর্তী নীতিমালায় অল্প সংখ্যক জনপ্রিয় ডোমেন এবং পরিচিত ম্যালওয়্যার সার্ভারে স্থানান্তরিত ডেটার পরিমাণ রেকর্ড করার কথা উল্লেখ ছিল। সেই সক্ষমতাটি সরিয়ে নেওয়া হয়েছে। আপনি যে সাইট, অ্যাপ্লিকেশন বা পরিষেবাগুলোতে সংযোগ করেন, আমরা কোনো স্তরেই তার কোনো বিশদ তথ্য রেকর্ড করি না।
• আমাদের ডাউনলোড পেজ এবং সার্ভার তালিকা হোস্ট করা স্টোরেজের জন্য অ্যাক্সেস লগিং বন্ধ রয়েছে। সেই লগগুলোতে পূর্বে IP অ্যাড্রেস, ইউজার এজেন্ট এবং টাইমস্ট্যাম্প রেকর্ড করা হতো। এটি 2020-06-19 তারিখে আমাদের রিপোর্ট করা ব্যতিক্রমটি সমাপ্ত করে।
• আমরা আর ঐচ্ছিক আনুমানিক অবস্থান চাই না। এটি 2023-11-16 তারিখে আমাদের ঘোষিত পরিবর্তনটিকে পূর্বাবস্থায় ফিরিয়ে আনে।
• আমরা আর Freestar-এর সাথে কাজ করি না। পূর্ববর্তী নীতিমালায় Google-এর পাশাপাশি Freestar-কে বিজ্ঞাপনী অংশীদার হিসেবে উল্লেখ করা হয়েছিল। Google AdMob এখন একমাত্র বিজ্ঞাপনী অংশীদার।
• PsiCash বন্ধ করে দেওয়া হয়েছে এবং পরিষেবাটি আর উপলব্ধ নেই, তাই এটি আর এই নীতির আওতাভুক্ত নয়।

আমরা এখনও আপনার IP অ্যাড্রেস লগ করি না এবং আপনার ট্রাফিকের বিষয়বস্তু রেকর্ড করি না।

আমরা কেন এটি করছি

পূর্ববর্তী নীতিটি ক্রমাগত সংযোজনের ফলে দীর্ঘায়িত হয়েছিল এবং পড়া কঠিন ছিল। নীতিমালার অন্তর্ভুক্ত মূল নীতিগুলোকে নির্দিষ্ট সময়কাল—যা আমাদের সিস্টেমের পরিবর্তনের সাথে সাথে পরিবর্তিত হয়—তা থেকে আলাদা করার অর্থ হলো, বিশদ বিবরণ নির্ভুল থাকার পাশাপাশি নীতিটিও স্থিতিশীল থাকতে পারে।

যখন আমরা এটি করছি

2026-09-28T00:00Z থেকে কার্যকর

আমরা যা করছি

আমরা হালনাগাদ করছি আমাদেরগোপনীয়তা নীতিঐচ্ছিক আনুমানিক অবস্থানের ডেটা সংগ্রহের উল্লেখ যোগ করতে। সুনির্দিষ্ট পরিবর্তনগুলির জন্য, দেখুনGitHub কমিট।

আমরা কেন এটি করছি

আমরা কিছু ক্লায়েন্ট প্ল্যাটফর্মে ঐচ্ছিক আনুমানিক অবস্থান ডেটা সংগ্রহ যুক্ত করছি।

যখন আমরা এটি করছি

এটি 2023-11-17T00:00Z-এ কার্যকর হবে।

প্রভাবিত অ্যাপ্লিকেশনসমূহ

Psiphon Android এবং Psiphon Windows Conjure টানেল প্রোটোকল চালাচ্ছে, যা শুধুমাত্র নির্দিষ্ট কিছু দেশ এবং ISP-এর জন্য সক্রিয়।

কী হয়েছে

Conjure রেজিস্ট্রারের সাথে সংযোগকারী Conjure স্টেশনগুলির প্রমাণীকরণ ২০২২ সালের অক্টোবরের শেষের দিকে চালু করা একটি রিফ্যাক্টরে ভুলবশত বাদ দেওয়া হয়েছিল।

প্রভাব

সমস্যাটি সম্পর্কে অবগত যে কারো পক্ষে Conjure registrar-এর সাথে সংযোগ স্থাপন করা এবং সংশ্লিষ্ট ক্লায়েন্ট IP ঠিকানাসহ সক্রিয় নিবন্ধনের তথ্যের একটি তালিকা সংগ্রহ করা সম্ভব ছিল। 2023 সালের এপ্রিলের শেষের দিকে সমস্যাটি চিহ্নিত হওয়ার পর, লগগুলি পর্যবেক্ষণ করা হয়েছিল এবং Conjure registrar-এ কোনো সন্দেহজনক সংযোগ লক্ষ্য করা যায়নি।

রেজোলিউশন

একটি সমাধান, যা প্রমাণীকরণ পুনরুদ্ধার করে,বাস্তবায়িত হয়েছিলএবং এখন মোতায়েন করা হয়েছে।

আমরা যা করছি

আমরা হালনাগাদ করছি আমাদেরগোপনীয়তা নীতি. আমরা আর ব্যবহার করছি না এমন বিজ্ঞাপন অংশীদারদের লিঙ্কগুলো সরিয়ে দিয়েছি। সুনির্দিষ্ট পরিবর্তনগুলো দেখতে দেখুনGitHub কমিট।

আমরা কেন এটি করছি

আমরা আর সেই বিজ্ঞাপন অংশীদারদের ব্যবহার করছি না, তাই তাদের লিঙ্ক আর প্রাসঙ্গিক নয়।

যখন আমরা এটি করছি

এটি 2023-02-01T00:00Z তারিখে কার্যকর হবে।

আমরা যা করছি

আমরা আপডেট করছি আমাদেরগোপনীয়তা নীতি. আমরা অর্থের কোনো পরিবর্তন না করে একটি শিরোনামের লেখা সংশোধন করেছি। সুনির্দিষ্ট পরিবর্তনগুলি দেখতে, দেখুনGitHub কমিট।

আমরা কেন এটি করছি

পূর্ববর্তী শিরোনামের কারণে সৃষ্ট সম্ভাব্য বিভ্রান্তি এড়াতে।

যখন আমরা এটি করছি

এটি 2021-10-06T00:00Z থেকে কার্যকর হবে।

আমরা যা করছি

আমরা হালনাগাদ করছি আমাদেরগোপনীয়তা নীতি. আমরা my.psi.cash সম্পর্কে তথ্য যোগ করছি। সুনির্দিষ্ট পরিবর্তনের জন্য, দেখুনGitHub কমিট।

আমরা কেন এটি করছি

গোপনীয়তা নীতি যাতে আমাদের ডেটা সংক্রান্ত কার্যক্রম সঠিকভাবে প্রতিফলিত করে তা নিশ্চিত করতে।

যখন আমরা এটি করছি

এটি 2021-09-09T00:00Z-এ কার্যকর হবে।

আমরা যা করছি

আমরা হালনাগাদ করছি আমাদেরগোপনীয়তা নীতি. আমরা PsiCash অ্যাকাউন্ট সম্পর্কিত তথ্য যোগ করছি। সুনির্দিষ্ট পরিবর্তনের জন্য, দেখুনGitHub কমিট।

কেন আমরা এটি করছি

গোপনীয়তা নীতি যাতে আমাদের ডেটা সংক্রান্ত কার্যক্রম নির্ভুলভাবে প্রতিফলিত করে তা নিশ্চিত করতে।

যখন আমরা এটি করছি

এটি 2021-05-13T00:00Z-এ কার্যকর হবে।

আমরা কী করছি

আমরা আমাদের আপডেট করছিগোপনীয়তা নীতি. আমরা ইমেল সার্ভার লগিং সম্পর্কিত তথ্য আরও নির্ভুল করছি। সুনির্দিষ্ট পরিবর্তনগুলির জন্য, দেখুনGitHub কমিট।

আমরা কেন এটি করছি

গোপনীয়তা নীতি যাতে আমাদের ডেটা সংক্রান্ত কার্যক্রম সঠিকভাবে প্রতিফলিত করে তা নিশ্চিত করতে।

যখন আমরা এটা করছি

এটি 2021-05-12T00:00Z তারিখে কার্যকর হবে।

প্রভাবিত অ্যাপ্লিকেশনসমূহ

Windows-এর জন্য Psiphon v160।

কী হয়েছে

Psiphon Windows অ্যাপ্লিকেশনে একটি পরিবর্তন আনা হয়েছিল যার ফলে বান্ডেল করা এক্সিকিউটেবল থেকে নির্গত কিছু লগ ক্র্যাশ লগ হিসেবে শ্রেণীবদ্ধ হওয়ার সম্ভাবনা তৈরি হয়েছিল। এটি সংবেদনশীল তথ্য লগ করা এড়ানোর জন্য গৃহীত ব্যবস্থাগুলোকে বাইপাস করার সুযোগ করে দিয়েছিল। ব্যবহারকারী পরবর্তীতে কোনো ফিডব্যাক জমা দিলে এবং ডায়াগনস্টিক তথ্য অন্তর্ভুক্ত করার বিকল্পটি বেছে নিলে, এই লগগুলো Psiphon-এ পাঠানো হতো।

প্রভাব

2021-01-26 তারিখে 8:23am EST-এ একজন ব্যবহারকারীর এমন একটি ফিডব্যাক শনাক্ত করা হয়েছিল যাতে একটি লগ অন্তর্ভুক্ত ছিল, যার মধ্যে তাদের কম্পিউটারে Psiphon এক্সিকিউটেবলের ফাইল পাথ ছিল। সৌভাগ্যবশত, ফাইল পাথটি ব্যক্তিগতভাবে শনাক্তকরণযোগ্য কোনো তথ্য (PII) প্রকাশ করেনি। এই তথ্যের পরিচিত কোনো বাহ্যিক ফাঁস ঘটেনি। সংবেদনশীল তথ্য রয়েছে এমন অন্য কোনো ফিডব্যাক পাওয়া যায়নি।

রেজোলিউশন

2021-01-26 তারিখে 11:45am EST-এ Psiphon ক্লায়েন্ট থেকে পাঠানো ব্যবহারকারীদের ফিডব্যাকে পাওয়া এই ডায়াগনস্টিক বার্তাগুলির যেকোনো উপস্থিতি অবিলম্বে অপসারণ করার জন্য কোড ডিপ্লয় করা হয়েছিল। Psiphon Windows অ্যাপ্লিকেশনটি সংস্করণ 161-এ প্যাচ করা হয়েছিল।

প্রভাবিত অ্যাপ্লিকেশন

Psiphon Android (Google Play থেকে ডাউনলোড করা) v314-এর পূর্ববর্তী; Psiphon Pro v314-এর পূর্ববর্তী।

পটভূমি

WiFi BSSID নির্ধারণ করার জন্য Psiphon ক্লায়েন্টগুলি ACCESS_COARSE_LOCATION অনুমতি ব্যবহার করে। বিভিন্ন WiFi নেটওয়ার্কে সবচেয়ে ভালো কাজ করে এমন অভ্যন্তরীণ Psiphon সেটিংস মনে রাখতে WiFi BSSID ব্যবহার করা হয়। WiFi BSSID শুধুমাত্র স্থানীয়ভাবে সংরক্ষণ করা হয়, এবং Psiphon সার্ভারগুলিতে পাঠানো হয় না। Android-এর জন্য Psiphon ক্লায়েন্টের যে সংস্করণগুলি 3rd party বিজ্ঞাপন SDKs ব্যবহার করে, সেগুলি অবস্থান-সচেতন বিজ্ঞাপনের লক্ষ্য নির্ধারণের জন্য ACCESS_COARSE_LOCATION অনুমতি ব্যবহার না করতে সেই SDKs-কে নির্দেশ দেয়।

কী হয়েছে

Android-এর জন্য Psiphon ক্লায়েন্টগুলিতে ব্যবহৃত ৩য় পক্ষের বিজ্ঞাপন SDK-গুলির একটিতে অবস্থান-সচেতন বিজ্ঞাপন টার্গেটিংয়ের জন্য অবস্থান পরিষেবাগুলির ব্যবহার প্রতিরোধ করার কোনো সেটিং আর নেই। উপরন্তু, Psiphon ক্লায়েন্টগুলিতে নতুন ৩য় পক্ষের বিজ্ঞাপন SDK যুক্ত করা হয়েছে যেগুলিতে অবস্থান-সচেতন বিজ্ঞাপন টার্গেটিংয়ের জন্য অবস্থান পরিষেবাগুলির ব্যবহার প্রতিরোধ করার কোনো সেটিং নেই।

প্রভাব

এটি সম্ভব যে Android-এর জন্য Psiphon ক্লায়েন্ট দ্বারা ব্যবহৃত 3rd party বিজ্ঞাপন SDK-গুলি ACCESS_COARSE_LOCATION অনুমতি দেওয়া হলে অবস্থান-ভিত্তিক বিজ্ঞাপনের লক্ষ্য নির্ধারণের জন্য অবস্থান পরিষেবা ব্যবহার করে থাকতে পারে।

রেজোলিউশন

Android v314-এর সকল Psiphon ক্লায়েন্ট ACCESS_COARSE_LOCATION অনুমতিটি সরিয়ে দেয়, যাতে তৃতীয় পক্ষের বিজ্ঞাপন SDK-গুলি অবস্থান-সচেতন বিজ্ঞাপন টার্গেটিংয়ের জন্য লোকেশন পরিষেবা ব্যবহার করতে না পারে। বিভিন্ন WiFi নেটওয়ার্কে সবচেয়ে ভালো কাজ করে এমন অভ্যন্তরীণ Psiphon সেটিংস মনে রাখার উদ্দেশ্যে WiFi নেটওয়ার্কগুলির মধ্যে পার্থক্য করার জন্য Android-এর Psiphon ক্লায়েন্টগুলি এখন তুলনামূলক কম সুনির্দিষ্ট একটি পদ্ধতি ব্যবহার করে।

প্রভাবিত অ্যাপ্লিকেশন

Psiphon iOS v1.0.48-এর পূর্ববর্তী; Psiphon Android v302-এর পূর্ববর্তী; Psiphon Windows v158-এর পূর্ববর্তী; Psiphon Library v2.0.12-এর পূর্ববর্তী।

পটভূমি

Psiphon ক্লায়েন্ট ব্যবহারকারীদের আপস্ট্রিম প্রক্সির মাধ্যমে সংযোগ করতে সক্ষম করে। ব্যবহারকারীরা যেকোনো প্রয়োজনীয় ক্রেডেনশিয়াল সহ ম্যানুয়ালি আপস্ট্রিম প্রক্সি সেটিংস কনফিগার করেন। ব্যবহারকারীরা Psiphon-এ যে প্রতিক্রিয়া জমা দেন তাতে অন্তর্ভুক্ত ডায়াগনস্টিক্সে Psiphon নেটওয়ার্কের ত্রুটি বার্তা লগ করে; এবং স্বয়ংক্রিয়ভাবে Psiphon-এ পাঠানো সংযোগ ব্যর্থতার মেট্রিক্সের সাথে নেটওয়ার্কের ত্রুটি বার্তা লগ করে। কোনো আপস্ট্রিম প্রক্সির সাথে সংযোগ ব্যর্থ হলে, সম্পর্কিত ত্রুটিগুলি লগ করা হয়।

কী হয়েছে

অভ্যন্তরীণভাবে, আপস্ট্রিম প্রক্সি সেটিংস একটি URL হিসেবে উপস্থাপিত হয় এবং Go-এর net/url দিয়ে পার্স করা হয়। url.Parse-এর ত্রুটি বার্তাগুলিতে URL-টি পুনরায় প্রদর্শিত হয়, যার মধ্যে ক্রেডেনশিয়াল উপস্থিত থাকলে তাও অন্তর্ভুক্ত থাকে। ক্রেডেনশিয়াল সম্বলিত এই ত্রুটিটি ডায়াগনস্টিকস এবং সংযোগ ব্যর্থতার মেট্রিক্সে লগ করা হয়েছিল, যার ফলে ক্রেডেনশিয়াল Psiphon-এর কাছে উন্মুক্ত হয়ে পড়ে। ব্যবহারকারীর ইনপুট করা আপস্ট্রিম প্রক্সি সেটিংস URL এনকোড করতে ব্যর্থ হওয়ার কারণে পরিস্থিতিটি আরও জটিল হয়েছিল, যা পার্সিং ব্যর্থ হওয়ার সম্ভাবনা বাড়িয়ে তুলেছিল।

প্রভাব

আপস্ট্রিম প্রক্সি ক্রেডেনশিয়াল এবং সংযোগ ব্যর্থতার মেট্রিক্স সম্বলিত ডায়াগনস্টিকস Psiphon-এ পাঠানো হয়েছিল এবং "ব্যবহারকারীর কার্যকলাপের ডেটা" সংরক্ষণের সময়কালের জন্য আমাদের অভ্যন্তরীণ সিস্টেমে সংরক্ষণ করা হয়েছিল। এই ডেটার কোনো বাহ্যিক ফাঁসের ঘটনা জানা যায়নি।

রেজোলিউশন

Psiphon ক্লায়েন্ট থেকে পাঠানো ব্যবহারকারীর প্রতিক্রিয়া এবং সংযোগ ব্যর্থতার মেট্রিক্সে পাওয়া এই ডায়াগনস্টিক বার্তাগুলির যেকোনো উপস্থিতি অবিলম্বে বাদ দেওয়ার জন্য কোড প্রয়োগ করা হয়েছিল। Psiphon-এর সিস্টেম থেকে সমস্ত সম্পর্কিত ডায়াগনস্টিক বার্তা এবং মেট্রিক্স মুছে ফেলা হয়েছিল। Psiphon-এ ত্রুটি পাঠানোর আগে আপস্ট্রিম প্রক্সি URL পার্স ত্রুটির বার্তাগুলি থেকে URL সরিয়ে ফেলার জন্য ক্লায়েন্টগুলিকে আপডেট করা হয়েছিল।

প্রভাবিত অ্যাপ্লিকেশনসমূহ

Psiphon iOS VPN সংস্করণ 1.0.43, 1.0.44, এবং 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909).

পটভূমি

Psiphon-এর iOS VPN অ্যাপ্লিকেশনটি iOS দ্বারা প্রদত্ত “VPN On Demand” ফিচারটি ব্যবহার করে, যাতে ডিভাইস রিবুট হলে বা VPN ক্র্যাশ করলে VPN পুনরায় চালু হওয়া নিশ্চিত করা যায়। ডিভাইস রিবুট হওয়া বা VPN ক্র্যাশ করার পর প্রথম যে নেটওয়ার্ক রিকোয়েস্টটি করা হয়, তা Psiphon চালু করার জন্য কনফিগার করা “VPN On Demand” নিয়মগুলোকে সক্রিয় করবে এবং Psiphon তার সংযোগ পুনরায় স্থাপন করে পুনরায় ট্র্যাফিক পারাপারের জন্য প্রস্তুত না হওয়া পর্যন্ত নেটওয়ার্ক রিকোয়েস্টগুলোকে সারিবদ্ধ করে রাখবে।

কী হয়েছে

২০২০ সালের ২৫ জুন আমরা এমন একটি পরিবর্তন প্রকাশ করেছিলাম যা VPN চালু হওয়ার সময় OS দ্বারা প্রদত্ত মেটাডাটা লগ করত। আমরা এই মেটাডাটা লগ করার সিদ্ধান্ত নিয়েছিলাম কারণ পরীক্ষার সময় এতে অসংবেদনশীল তথ্য অন্তর্ভুক্ত ছিল, যেমন "VPN On Demand" নিয়মের কারণে OS কর্তৃক VPN চালু করা হয়েছিল নাকি ব্যবহারকারী Psiphon-এর UI থেকে VPN চালু করেছিলেন। ২০২০ সালের ২১ জুলাই আমাদের নজরে আসে যে, একটি ডিভাইস রিবুট হওয়ার পরে বা VPN প্রক্রিয়ায় কোনো ক্র্যাশের পরে Psiphon চালু হওয়ার কারণ হিসেবে থাকা প্রথম নেটওয়ার্ক অনুরোধের গন্তব্য হোস্টনেম বা IP ঠিকানা এই মেটাডাটাতে অন্তর্ভুক্ত ছিল। একবার লগ হয়ে গেলে, অ্যাপের ভেতরের ফিডব্যাক ফর্মের মাধ্যমে ব্যবহারকারীর পাঠানো ফিডব্যাকে মেটাডাটাটি অন্তর্ভুক্ত হতে পারত। তবে শর্ত থাকে যে ব্যবহারকারী তাদের ফিডব্যাকের সাথে ডায়াগনস্টিক তথ্য অন্তর্ভুক্ত করার বিষয়টি বাদ না দিয়ে থাকেন। কোনো ব্যবহারকারী যখন কোনো ফিডব্যাক জমা দেন, তখন এটি একটি পাবলিক কী দিয়ে এনক্রিপ্ট করা হয়, যা আমাদের মালিকানাধীন এবং গোপন রাখা একটি প্রাইভেট কী-এর সাথে যুক্ত থাকে। এটি নিশ্চিত করে যে ইন্টারনেটে পাঠানোর পর কেবল আমাদের ফিডব্যাক সার্ভারগুলোই ব্যবহারকারীর ফিডব্যাকের বিষয়বস্তু ডিক্রিপ্ট ও পড়তে পারে। এনক্রিপ্ট করা ফিডব্যাকটি TLS-এর মাধ্যমে আপলোড করা হয়। ফিডব্যাকটি আমাদের সার্ভারে পৌঁছানোর পর তা ডিক্রিপ্ট করা হয়, সীমিত সময়ের জন্য সংরক্ষণ করা হয় এবং তারপরে মুছে ফেলা হয়।

প্রভাব

ক্লায়েন্ট থেকে উদ্ভূত একটি অনুরোধের নেটওয়ার্ক গন্তব্য অন্তর্ভুক্ত ছিল এমন 10টিরও কম লগ Psiphon-এর সার্ভারে সংরক্ষণ করা হয়েছিল।

রেজোলিউশন

2020 সালের 22শে জুলাই Psiphon iOS VPN সংস্করণ 1.0.46-এ একটি সমাধান প্রকাশ করা হয়েছিল এবং Psiphon-এর সার্ভার থেকে সংবেদনশীল লগগুলি মুছে ফেলা হয়েছিল। এছাড়াও, ক্ষতিগ্রস্ত ক্লায়েন্ট সংস্করণগুলি থেকে পাঠানো ব্যবহারকারীদের প্রতিক্রিয়ায় এই লগ লাইনগুলির যেকোনো উপস্থিতি Psiphon-এর সার্ভারে ডিক্রিপ্ট করার সাথে সাথেই তাৎক্ষণিকভাবে অপসারণ করার জন্য কোড প্রয়োগ করা হয়েছিল।

কী হয়েছিল

আমরা ওয়েবসাইট, ক্লায়েন্ট অ্যাপ্লিকেশন এবং রিমোট সার্ভার তালিকা হোস্ট করার জন্য AWS S3 ব্যবহার করি। আমরা জানতে পেরেছি যে ২০১৫ সালের জুন মাস থেকে আমাদের অনেক S3 রিসোর্সের জন্য লগিং সক্রিয় ছিল। এই লগগুলোতে সেইসব ব্যবহারকারীদের IP ঠিকানা অন্তর্ভুক্ত রয়েছে যারা ওই রিসোর্সগুলো অ্যাক্সেস করেছিলেন।

প্রভাব

আমরা এমন কোনো ইঙ্গিত পাইনি যে কোনো বহিরাগত পক্ষ কোনো লগ পেয়েছে, তাই এটি ব্যবহারকারীর ডেটা লঙ্ঘন নয়। তবে, এটি আমাদের গোপনীয়তা নীতির একটি লঙ্ঘন।

রেজোলিউশন

ব্যবহারকারী-অ্যাক্সেসযোগ্য S3 বাকেটগুলোর জন্য লগিং নিষ্ক্রিয় করা হয়েছে এবং সমস্ত লগ মুছে ফেলা হয়েছে। আমরা গোপনীয়তা সংক্রান্ত ব্যতিক্রম ও সমস্যাগুলোর ওপর নজর রাখার জন্য একটি সিস্টেম নিয়ে কাজ করছি এবং AWS রিসোর্স অডিটিং খতিয়ে দেখছি।

আমরা যা করছি

আমরা সাময়িকভাবে ব্যবহারকারীর কার্যকলাপের ডেটা ছাঁটাই স্থগিত রাখছি, যা কার্যত ডেটা সংরক্ষণের সময়কাল বাড়িয়ে দিচ্ছে।

আমরা কেন এটি করছি

সাম্প্রতিক সেন্সরশিপের ঘটনাগুলি বিশ্লেষণ করার জন্য সময় পেতে আমাদের বিস্তারিত কার্যকলাপের ডেটা আরও দীর্ঘ সময় ধরে সংরক্ষণ করা প্রয়োজন।

যখন আমরা এটি করছি

এটি 2019-12-12T00:00Z থেকে কার্যকর হবে। এটি এক মাসের জন্য কার্যকর থাকবে। এর পরেও এটি বাড়ানোর প্রয়োজন হলে আমরা এই বুলেটিনটি আপডেট করব।

হালনাগাদ

ব্যবহারকারীর কার্যকলাপের ডেটা সংরক্ষণ 2020-04-10-এর মধ্যে স্বাভাবিক অবস্থায় ফিরিয়ে আনা হয়েছিল।

আমরা যা করছি

আমরা হালনাগাদ করছি আমাদেরগোপনীয়তা নীতি। আমরা ব্যবহারকারীর কার্যকলাপের ডেটা সংরক্ষণের সময়সীমা 60 দিন থেকে 90 দিনে পরিবর্তন করছি। আমরা প্রাইভেসি বুলেটিন সম্পর্কিত তথ্যও বিস্তারিত করেছি। সুনির্দিষ্ট পরিবর্তনগুলি দেখতে, দেখুনGitHub কমিট।

আমরা কেন এটি করছি

গোপনীয়তা নীতি যাতে আমাদের ডেটা সংক্রান্ত কার্যক্রম সঠিকভাবে প্রতিফলিত করে তা নিশ্চিত করতে।

যখন আমরা এটি করছি

এটি 2019-12-12T00:00Z তারিখে কার্যকর হবে।

আমরা যা করছি

আমরা আপডেট করছি আমাদেরগোপনীয়তা নীতি. এতে FAQ প্রশ্ন “Psiphon কী তথ্য সংগ্রহ করে?”-এর উত্তর একীভূত করা অন্তর্ভুক্ত রয়েছে।

আমরা কেন এটি করছি

দ্যগোপনীয়তা নীতিপৃষ্ঠাটি এখন একমাত্র স্থান যেখানে ব্যবহারকারীদের Psiphon-এর গোপনীয়তা এবং ডেটা সংগ্রহের নীতিমালা দেখতে হবে। আমাদের কিছু ওয়েবসাইটের জন্য বিজ্ঞাপন, অ্যানালিটিক্স এবং লগিং-এর ব্যবহার প্রতিফলিত করতে এটি আপডেট করা হয়েছে।

যখন আমরা এটি করছি

এটি অন্তত 2015-06-01T00:00Z নাগাদ কার্যকর।

আমরা যা করছি

আমরা একটি ওয়েবসাইটের Amazon S3 “bucket”-এর (অর্থাৎ, স্টোরেজ কনটেইনার) জন্য অ্যাক্সেস লগিং চালু করছি। (প্রযুক্তিগত কারণে, আমরা বিভিন্ন S3 বাকেটে ওয়েবসাইটটির ডজন ডজন কপি চালাই।)

আমরা কেন এটি করছি

বাকেটে সংরক্ষিত “দূরবর্তী সার্ভার তালিকা”-তে কতবার অ্যাক্সেস করা হয়েছে তা নির্ধারণ করতে আমরা এটি করছি। এটি কতজন ব্যবহারকারী সংযোগ করতে ব্যর্থ হচ্ছেন সে সম্পর্কে আমাদের ধারণা দিতে সাহায্য করবে।

যখন আমরা এটি করছি

2014-04-17T15:00Z থেকে 2014-04-18T15:00Z পর্যন্ত লগিং সক্ষম করা হবে।

ব্যবহারকারীর কোন ডেটা সংগ্রহ করা হবে

লগিংয়ের মাধ্যমে একটি ওয়েবসাইটে প্রবেশের IP ঠিকানা, ইউজার এজেন্ট এবং টাইমস্ট্যাম্প সংগ্রহ করা হবে। সেই ডেটা প্রক্রিয়া করার পর, আমরা ভৌগোলিক অঞ্চল অনুযায়ী বিভক্ত ব্যবহারকারীদের একটি সংখ্যা পাব যারা সংশ্লিষ্ট ফাইলটিতে প্রবেশ করেছেন।

ডেটা কত দিন সংরক্ষণ করা হবে

ডেটা এক সপ্তাহের বেশি সংরক্ষণ করা হবে না। আমরা ব্যবহারকারীর সংখ্যা আরও দীর্ঘ সময়ের জন্য রাখব — সম্ভবত অনির্দিষ্টকালের জন্য।

কতজন ব্যবহারকারী প্রভাবিত হয়েছেন

আমরা এখনও নিশ্চিতভাবে জানি না কতজন ব্যবহারকারী প্রভাবিত হবেন (সে কারণেই আমরা এটি করছি), তবে আমাদের ধারণা এটি 10,000 জনেরও কম ব্যবহারকারী হবে।

Psiphon Inc. ছাড়া আর কে এই ডেটা দেখতে পাবে

অ্যাক্সেস লগগুলো একটি Amazon S3 বাকেটেও সংরক্ষিত থাকে, তাই Amazon-এর এই লগগুলোতে অ্যাক্সেস থাকবে। (তবে, Amazon ফাইলগুলো সরবরাহ করে, তাই তারা ইতিমধ্যেই এই তথ্য অ্যাক্সেস করতে পারে।)