Δελτία απορρήτου

Οι συνήθεις πρακτικές συλλογής δεδομένων μας περιγράφονται στηντην Πολιτική Απορρήτου μας. Όποτε χρειάζεται να αλλάξουμε προσωρινά (να αυξήσουμε) τη συλλογή δεδομένων μας, θα περιγράφουμε εδώ τι κάνουμε και ποιος είναι ο αντίκτυπος.

2026-09-28: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Έχουμε ξαναγράψει το δικό μαςΠολιτική Απορρήτου. Το μεγαλύτερο μέρος της αλλαγής είναι δομικό: η πολιτική είναι πλέον πιο σύντομη και πιο απλή, και οι συγκεκριμένες περίοδοι διατήρησης για κάθε τύπο δεδομένων έχουν μεταφερθεί στις δικές μαςΣελίδα Πολιτικών & Διαχείρισης Δεδομένωνώστε να μπορούν να διατηρούνται ενημερωμένα καθώς αλλάζουν τα συστήματά μας.

Τρεις αλλαγές είναι ουσιαστικές και θέλουμε να είμαστε σαφείς σχετικά με αυτές:

  • Τα διαγνωστικά σχόλια μπορεί πλέον να διατηρούνται για μεγαλύτερο χρονικό διάστημα. Προηγουμένως, τα σχόλια καλύπτονταν από τις γενικές πρακτικές διατήρησης που εφαρμόζουμε. Οι αναφορές, συμπεριλαμβανομένης τυχόν προαιρετικής διεύθυνσης email που συμπεριλαμβάνετε σε αυτές, ενδέχεται πλέον να διατηρούνται επ' αόριστον, ώστε να μπορούμε να διαγνώσουμε προβλήματα και να αναγνωρίσουμε επαναλαμβανόμενα. Εάν συμπεριλάβατε μια διεύθυνση email, μπορείτε να μας ζητήσετε να διαγράψουμε την αναφορά σας ανά πάσα στιγμή επικοινωνώντας μεprivacy@psiphon.ca.
  • Έχουμε περιγράψει μια εξαίρεση για περιστατικά λογοκρισίας. Όταν συμβαίνει ένα σημαντικό περιστατικό λογοκρισίας, ενδέχεται να διατηρήσουμε ένα φιλτραρισμένο υποσύνολο μη ταυτοποιήσιμων δεδομένων σύνδεσης πέρα από το σύνηθες χρονοδιάγραμμα, μερικές φορές επ' αόριστον, ώστε να μπορεί να μελετηθεί αργότερα. Με αυτόν τον τρόπο κατανοούμε και αντιμετωπίζουμε τον αποκλεισμό μεγάλης κλίμακας. Κάθε φορά που το κάνουμε αυτό, θα δημοσιεύουμε μια καταχώριση εδώ, περιγράφοντας τι διατηρήθηκε, γιατί και για πόσο διάστημα.
  • Αναφέρεται ότι τα συγκεντρωτικά στατιστικά στοιχεία διατηρούνται επ' αόριστον. Πρόκειται για μετρήσεις και τάσεις που δεν μπορούν να ιχνηλατηθούν σε κανένα άτομο ή σύνδεση. Αυτό αντικατοπτρίζει την υφιστάμενη πρακτική και όχι μια αλλαγή σε αυτήν.

Έχουμε επίσης σταματήσει να κάνουμε αρκετά πράγματα που περιέγραφε η προηγούμενη πολιτική:

  • Δεν καταγράφουμε πλέον καμία πληροφορία σχετικά με τους προορισμούς στους οποίους συνδέεστε. Η προηγούμενη πολιτική περιέγραφε την καταγραφή του όγκου δεδομένων που μεταφέρονταν σε έναν μικρό αριθμό δημοφιλών τομέων και σε γνωστούς διακομιστές κακόβουλου λογισμικού. Αυτή η δυνατότητα έχει αφαιρεθεί. Δεν καταγράφουμε τους ιστότοπους, τις εφαρμογές ή τις υπηρεσίες στις οποίες συνδέεστε, σε κανένα επίπεδο λεπτομέρειας.
  • Η καταγραφή πρόσβασης είναι απενεργοποιημένη για τον χώρο αποθήκευσης που φιλοξενεί τις σελίδες λήψεων και τις λίστες διακομιστών μας. Αυτά τα αρχεία καταγραφής κατέγραφαν προηγουμένως διευθύνσεις IP, user agents και χρονικές σημάνσεις. Αυτό κλείνει την εξαίρεση που αναφέραμε στις 2020-06-19.
  • Δεν ζητάμε πλέον την προαιρετική κατά προσέγγιση τοποθεσία. Αυτό αναιρεί την αλλαγή που ανακοινώσαμε στις 2023-11-16.
  • Δεν συνεργαζόμαστε πλέον με τη Freestar. Η προηγούμενη πολιτική ανέφερε τη Freestar μαζί με την Google ως διαφημιστικό συνεργάτη. Το Google AdMob είναι πλέον ο μόνος διαφημιστικός συνεργάτης.
  • Το PsiCash έχει καταργηθεί και η υπηρεσία δεν είναι πλέον διαθέσιμη, επομένως δεν καλύπτεται πλέον από αυτήν την πολιτική.

Εξακολουθούμε να μην καταγράφουμε τη διεύθυνση IP σας και δεν καταγράφουμε το περιεχόμενο της κίνησής σας.

Γιατί το κάνουμε

Η προηγούμενη πολιτική είχε διογκωθεί λόγω συσσώρευσης και ήταν δυσανάγνωστη. Ο διαχωρισμός των αρχών, οι οποίες ανήκουν στην πολιτική, από τις συγκεκριμένες περιόδους, οι οποίες αλλάζουν καθώς αλλάζουν τα συστήματά μας, σημαίνει ότι η πολιτική μπορεί να παραμείνει σταθερή ενώ οι λεπτομέρειες παραμένουν ακριβείς.

Όταν το κάνουμε

Σε ισχύ από 2026-09-28T00:00Z

2023-11-16: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική απορρήτουγια να προστεθεί αναφορά σχετικά με την προαιρετική συλλογή δεδομένων κατά προσέγγιση τοποθεσίας. Για τις ακριβείς αλλαγές, δείτε τοΥποβολή GitHub.

Γιατί το κάνουμε

Προσθέτουμε προαιρετική συλλογή δεδομένων τοποθεσίας κατά προσέγγιση σε ορισμένες πλατφόρμες εφαρμογής-πελάτη.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2023-11-17T00:00Z.

2023-05-08: Εξαίρεση απορρήτου: Πιθανή έκθεση διευθύνσεων IP πελατών

Επηρεαζόμενες εφαρμογές

Psiphon Android και Psiphon Windows που εκτελούν το πρωτόκολλο τούνελ Conjure, το οποίο είναι ενεργοποιημένο μόνο για ορισμένες χώρες και ISPs.

Τι συνέβη

Ο έλεγχος ταυτότητας για τους σταθμούς Conjure που συνδέονται με τον καταχωρητή Conjure αφαιρέθηκε κατά λάθος σε μια αναδιαμόρφωση κώδικα που εισήχθη γύρω στα τέλη Οκτωβρίου 2022.

Αντίκτυπος

Ήταν δυνατό για οποιονδήποτε παράγοντα γνώριζε το ζήτημα να συνδεθεί στον καταχωρητή Conjure και να αποκτήσει μια λίστα με πληροφορίες ενεργών εγγραφών, συμπεριλαμβανομένων των συσχετισμένων διευθύνσεων IP πελατών. Μόλις ανακαλύφθηκε το ζήτημα στα τέλη Απριλίου του 2023, παρακολουθήθηκαν τα αρχεία καταγραφής και δεν παρατηρήθηκαν ύποπτες συνδέσεις προς τον καταχωρητή Conjure.

Ανάλυση

Μια διόρθωση, που αποκαθιστά τον έλεγχο ταυτότητας,υλοποιήθηκεκαι έχει πλέον αναπτυχθεί.

2023-02-01: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική απορρήτου. Αφαιρέσαμε συνδέσμους προς διαφημιστικούς συνεργάτες που δεν χρησιμοποιούμε πλέον. Για τις ακριβείς αλλαγές, δείτε τοCommit GitHub.

Γιατί το κάνουμε

Δεν χρησιμοποιούμε πλέον αυτούς τους διαφημιστικούς συνεργάτες, επομένως οι σύνδεσμοι προς αυτούς δεν είναι πλέον σχετικοί.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2023-02-01T00:00Z.

2021-10-06: Μικρή ενημέρωση της Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική απορρήτου. Τροποποιήσαμε το κείμενο μιας επικεφαλίδας, χωρίς αλλαγή στο νόημα. Για τις ακριβείς αλλαγές, δείτε τοΥποβολή GitHub.

Γιατί το κάνουμε

Για την αποφυγή πιθανής σύγχυσης που προκαλείται από την προηγούμενη επικεφαλίδα.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2021-10-06T00:00Z.

2021-09-09: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική απορρήτου. Προσθέτουμε πληροφορίες σχετικά με το my.psi.cash. Για τις ακριβείς αλλαγές, δείτε τοΥποβολή GitHub.

Γιατί το κάνουμε

Για να διασφαλίσουμε ότι η Πολιτική Απορρήτου αντικατοπτρίζει με ακρίβεια τις πρακτικές μας σχετικά με τα δεδομένα.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2021-09-09T00:00Z.

2021-05-12: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική Απορρήτου. Προσθέτουμε πληροφορίες σχετικά με τους λογαριασμούς PsiCash. Για τις ακριβείς αλλαγές, δείτε τηνΥποβολή GitHub.

Γιατί το κάνουμε

Για να διασφαλιστεί ότι η Πολιτική Απορρήτου αντικατοπτρίζει με ακρίβεια τις πρακτικές μας σχετικά με τα δεδομένα.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2021-05-13T00:00Z.

2021-05-11: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τηνΠολιτική απορρήτου. Κάνουμε τις πληροφορίες σχετικά με την καταγραφή του διακομιστή email πιο ακριβείς. Για τις ακριβείς αλλαγές, δείτε τοΥποβολή GitHub.

Γιατί το κάνουμε

Για να διασφαλίσουμε ότι η Πολιτική Απορρήτου αντικατοπτρίζει με ακρίβεια τις πρακτικές μας σχετικά με τα δεδομένα.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2021-05-12T00:00Z.

2021-01-26: Εξαίρεση απορρήτου: Σπάνια ακούσια καταγραφή ευαίσθητων πληροφοριών

Επηρεαζόμενες εφαρμογές

Psiphon για Windows v160.

Τι συνέβη

Εισήχθη μια αλλαγή στην εφαρμογή Psiphon για Windows, η οποία είχε ως αποτέλεσμα ορισμένα αρχεία καταγραφής που παράγονται από το ενσωματωμένο εκτελέσιμο να υπάρχει η πιθανότητα να ταξινομηθούν ως αρχεία καταγραφής κατάρρευσης. Αυτό επέτρεψε σε αυτά τα αρχεία καταγραφής να παρακάμψουν τα μέτρα που εφαρμόστηκαν για την αποφυγή καταγραφής ευαίσθητων πληροφοριών. Εάν ο χρήστης υπέβαλλε στη συνέχεια σχόλια και επέλεγε να συμπεριλάβει διαγνωστικές πληροφορίες, τότε αυτά τα αρχεία καταγραφής θα αποστέλλονταν στο Psiphon.

Αντίκτυπος

Στις 2021-01-26 στις 8:23 π.μ. EST, εντοπίστηκε ένα μεμονωμένο σχόλιο χρήστη που περιείχε ένα αρχείο καταγραφής, το οποίο περιλάμβανε τη διαδρομή αρχείου του εκτελέσιμου αρχείου του Psiphon στον υπολογιστή του. Ευτυχώς, η διαδρομή αρχείου δεν αποκάλυψε καμία πληροφορία προσωπικής ταυτοποίησης (PII). Δεν σημειώθηκε καμία γνωστή εξωτερική διαρροή αυτών των δεδομένων. Δεν βρέθηκαν άλλα σχόλια που να περιέχουν ευαίσθητες πληροφορίες.

Ανάλυση

Στις 2021-01-26 στις 11:45 π.μ. EST, αναπτύχθηκε κώδικας για την άμεση απαλοιφή τυχόν εμφανίσεων αυτών των διαγνωστικών μηνυμάτων που εντοπίζονται σε σχόλια χρηστών τα οποία αποστέλλονται από εφαρμογές-πελάτες Psiphon. Η εφαρμογή Psiphon για Windows επιδιορθώθηκε στην έκδοση 161.

2020-11-27: Πιθανή χρήση της άδειας ACCESS_COARSE_LOCATION από διαφημιστικά SDKs τρίτων

Επηρεαζόμενες εφαρμογές

Psiphon Android (που λήφθηκε από το Google Play) πριν από την έκδοση v314; Psiphon Pro πριν από την έκδοση v314.

Φόντο

Οι εφαρμογές-πελάτες του Psiphon χρησιμοποιούν την άδεια ACCESS_COARSE_LOCATION προκειμένου να προσδιορίσουν το WiFi BSSID. Το WiFi BSSID χρησιμοποιείται για την απομνημόνευση εσωτερικών ρυθμίσεων του Psiphon που λειτουργούν καλύτερα σε διαφορετικά δίκτυα WiFi. Το WiFi BSSID αποθηκεύεται μόνο τοπικά και δεν μεταδίδεται στους διακομιστές του Psiphon. Οι εκδόσεις της εφαρμογής-πελάτη Psiphon για Android που χρησιμοποιούν διαφημιστικά SDKs τρίτων καθοδηγούν αυτά τα SDKs να μην χρησιμοποιούν την άδεια ACCESS_COARSE_LOCATION για στόχευση διαφημίσεων βάσει τοποθεσίας.

Τι συνέβη

Ένα από τα διαφημιστικά SDK τρίτων που χρησιμοποιούνται στις εφαρμογές-πελάτες του Psiphon για Android δεν διαθέτει πλέον ρύθμιση για την αποτροπή της χρήσης υπηρεσιών τοποθεσίας για στόχευση διαφημίσεων βάσει τοποθεσίας. Επιπλέον, προστέθηκαν νέα διαφημιστικά SDK τρίτων στις εφαρμογές-πελάτες του Psiphon που επίσης δεν διαθέτουν ρύθμιση για την αποτροπή της χρήσης υπηρεσιών τοποθεσίας για στόχευση διαφημίσεων βάσει τοποθεσίας.

Αντίκτυπος

Είναι πιθανό διαφημιστικά SDKs τρίτων που χρησιμοποιούνται από εφαρμογές-πελάτες του Psiphon για Android να έχουν χρησιμοποιήσει υπηρεσίες τοποθεσίας για στόχευση διαφημίσεων βάσει τοποθεσίας όταν χορηγείται η άδεια ACCESS_COARSE_LOCATION.

Ανάλυση

Όλοι οι πελάτες Psiphon για Android v314 αφαιρούν την άδεια ACCESS_COARSE_LOCATION για να αποτρέψουν τα διαφημιστικά SDKs τρίτων από τη χρήση υπηρεσιών τοποθεσίας για στόχευση διαφημίσεων βάσει τοποθεσίας. Οι πελάτες Psiphon για Android χρησιμοποιούν πλέον έναν λιγότερο ακριβή μηχανισμό για τη διάκριση μεταξύ δικτύων WiFi, προκειμένου να απομνημονεύουν εσωτερικές ρυθμίσεις Psiphon που λειτουργούν καλύτερα σε διαφορετικά δίκτυα WiFi.

2020-11-09: Εξαίρεση απορρήτου: Σπάνια ακούσια καταγραφή διαπιστευτηρίων ανάντη διακομιστή μεσολάβησης

Επηρεαζόμενες εφαρμογές

Psiphon iOS πριν από v1.0.48; Psiphon Android πριν από v302; Psiphon Windows πριν από v158; Βιβλιοθήκη Psiphon πριν από v2.0.12.

Φόντο

Οι εφαρμογές-πελάτες του Psiphon επιτρέπουν στους χρήστες να συνδέονται μέσω ανάντη διακομιστών μεσολάβησης. Οι χρήστες διαμορφώνουν μη αυτόματα τις ρυθμίσεις του ανάντη διακομιστή μεσολάβησης, συμπεριλαμβανομένων τυχόν απαιτούμενων διαπιστευτηρίων. Το Psiphon καταγράφει μηνύματα σφαλμάτων δικτύου στα διαγνωστικά που περιλαμβάνονται στα σχόλια που υποβάλλουν οι χρήστες στο Psiphon και καταγράφει μηνύματα σφαλμάτων δικτύου με μετρήσεις αποτυχίας σύνδεσης που αποστέλλονται αυτόματα στο Psiphon. Όταν μια σύνδεση σε έναν ανάντη διακομιστή μεσολάβησης αποτυγχάνει, καταγράφονται τα σχετικά σφάλματα.

Τι συνέβη

Εσωτερικά, οι ρυθμίσεις ανάντη διακομιστή μεσολάβησης αναπαριστώνται ως URL και αναλύονται με το net/url της Go. Τα μηνύματα σφάλματος του url.Parse επιστρέφουν το URL, το οποίο περιλαμβάνει διαπιστευτήρια όταν αυτά υπάρχουν. Αυτό το σφάλμα, που περιείχε διαπιστευτήρια, καταγραφόταν στα διαγνωστικά και στις μετρήσεις αποτυχίας σύνδεσης, οδηγώντας στην έκθεση των διαπιστευτηρίων στην Psiphon. Αυτή η κατάσταση επιδεινώθηκε από την αδυναμία κωδικοποίησης URL των ρυθμίσεων ανάντη διακομιστή μεσολάβησης που εισήγαγε ο χρήστης, καθιστώντας την αποτυχία ανάλυσης πιο πιθανή.

Αντίκτυπος

Διαγνωστικά που περιείχαν διαπιστευτήρια proxy ανάντη και μετρήσεις αποτυχίας σύνδεσης στάλθηκαν στην Psiphon και αποθηκεύτηκαν, για την περίοδο διατήρησης "Δεδομένων δραστηριότητας χρήστη", στα εσωτερικά μας συστήματα. Δεν σημειώθηκε καμία γνωστή εξωτερική διαρροή αυτών των δεδομένων.

Ανάλυση

Αναπτύχθηκε κώδικας για την άμεση απάλειψη τυχόν εμφανίσεων αυτών των διαγνωστικών μηνυμάτων που εντοπίστηκαν στα σχόλια χρηστών και στις μετρήσεις αποτυχίας σύνδεσης που αποστέλλονταν από πελάτες Psiphon. Όλα τα σχετικά διαγνωστικά μηνύματα και μετρήσεις διαγράφηκαν από τα συστήματα του Psiphon. Οι πελάτες ενημερώθηκαν ώστε να αφαιρούν τα URL από μηνύματα σφάλματος ανάλυσης URL ανάντη διακομιστή μεσολάβησης πριν από την αποστολή σφαλμάτων στο Psiphon.

2020-11-09: Εξαίρεση απορρήτου: Σπάνια ακούσια καταγραφή προορισμού αιτήματος δικτύου στο Psiphon iOS VPN

Επηρεαζόμενες εφαρμογές

Εκδόσεις Psiphon iOS VPN 1.0.43, 1.0.44 και 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909")."

Φόντο

Η εφαρμογή VPN του Psiphon για iOS χρησιμοποιεί τη λειτουργία «VPN On Demand» που παρέχεται από το iOS για να διασφαλίσει ότι το VPN θα επανεκκινηθεί σε περίπτωση επανεκκίνησης της συσκευής ή κατάρρευσης του VPN. Το πρώτο αίτημα δικτύου που πραγματοποιείται μετά την επανεκκίνηση της συσκευής ή την κατάρρευση του VPN, θα ενεργοποιήσει τους ρυθμισμένους κανόνες «VPN On Demand» ώστε να εκκινήσει το Psiphon και να θέσει σε ουρά τα αιτήματα δικτύου μέχρι το Psiphon να αποκαταστήσει τη σύνδεσή του και να είναι έτοιμο να διακινήσει ξανά κίνηση.

Τι συνέβη

Στις 25 Ιουνίου 2020 κυκλοφορήσαμε μια αλλαγή η οποία κατέγραφε μεταδεδομένα που παρείχε το λειτουργικό σύστημα κατά την εκκίνηση του VPN. Επιλέξαμε να καταγράφουμε αυτά τα μεταδεδομένα επειδή κατά τις δοκιμές περιλάμβαναν μη ευαίσθητες πληροφορίες, όπως το αν το VPN ξεκίνησε από το λειτουργικό σύστημα λόγω κανόνων «VPN On Demand» ή από τον χρήστη που ξεκινούσε το VPN μέσα από το UI του Psiphon. Στις 21 Ιουλίου 2020 υπέπεσε στην αντίληψή μας ότι το όνομα κεντρικού υπολογιστή (hostname) προορισμού, ή η διεύθυνση IP, του πρώτου αιτήματος δικτύου που προκάλεσε την εκκίνηση του Psiphon μετά από επανεκκίνηση της συσκευής, ή κατάρρευση στη διαδικασία του VPN, περιλαμβανόταν σε αυτά τα μεταδεδομένα. Μόλις καταγράφονταν, τα μεταδεδομένα θα μπορούσαν να συμπεριληφθούν στα σχόλια που υποβάλλονται από τον χρήστη μέσω της φόρμας σχολίων εντός της εφαρμογής. Με την προϋπόθεση ότι ο χρήστης δεν επέλεξε να εξαιρέσει τη συμπερίληψη διαγνωστικών πληροφοριών στα σχόλιά του. Όταν ένας χρήστης υποβάλλει σχόλια, αυτά κρυπτογραφούνται με ένα δημόσιο κλειδί, το οποίο είναι αντιστοιχισμένο με ένα ιδιωτικό κλειδί που κατέχουμε και διατηρούμε μυστικό. Αυτό διασφαλίζει ότι μόνο οι διακομιστές σχολίων μας μπορούν να αποκρυπτογραφήσουν και να διαβάσουν τα περιεχόμενα των σχολίων ενός χρήστη μόλις σταλούν μέσω του διαδικτύου. Τα κρυπτογραφημένα σχόλια μεταφορτώνονται μέσω TLS. Μόλις τα σχόλια φτάσουν στους διακομιστές μας, αποκρυπτογραφούνται, αποθηκεύονται για περιορισμένο χρονικό διάστημα και στη συνέχεια διαγράφονται.

Αντίκτυπος

Λιγότερα από 10 αρχεία καταγραφής που περιλάμβαναν τον δικτυακό προορισμό ενός αιτήματος που προερχόταν από τον πελάτη αποθηκεύτηκαν στους διακομιστές του Psiphon.

Ανάλυση

Στις 22 Ιουλίου 2020, κυκλοφόρησε μια επιδιόρθωση στην έκδοση 1.0.46 του Psiphon iOS VPN και τα ευαίσθητα αρχεία καταγραφής διαγράφηκαν από τους διακομιστές του Psiphon. Επίσης, αναπτύχθηκε κώδικας για την άμεση απαλοιφή τυχόν εμφανίσεων αυτών των γραμμών καταγραφής που εντοπίζονται στα σχόλια χρηστών τα οποία αποστέλλονται από τις επηρεαζόμενες εκδόσεις του προγράμματος-πελάτη καθώς αποκρυπτογραφούνται στους διακομιστές του Psiphon.

2020-06-19: Εξαίρεση απορρήτου: Ακούσια διατήρηση IP χρήστη

Τι συνέβη

Χρησιμοποιούμε το AWS S3 για τη φιλοξενία ιστοτόπων, εφαρμογών-πελατών και λιστών απομακρυσμένων διακομιστών. Διαπιστώσαμε ότι η καταγραφή είχε ενεργοποιηθεί για πολλούς από τους πόρους μας στο S3 από τον Ιούνιο του 2015. Αυτά τα αρχεία καταγραφής περιλαμβάνουν διευθύνσεις IP χρηστών που απέκτησαν πρόσβαση σε αυτούς τους πόρους.

Αντίκτυπος

Δεν βρήκαμε καμία ένδειξη ότι οποιαδήποτε αρχεία καταγραφής αποκτήθηκαν από οποιοδήποτε εξωτερικό μέρος, επομένως αυτό δεν αποτελεί παραβίαση δεδομένων χρήστη. Ωστόσο, αποτελεί παραβίαση της Πολιτικής Απορρήτου μας.

Ανάλυση

Η καταγραφή έχει απενεργοποιηθεί για τους προσβάσιμους από χρήστες κάδους S3 και όλα τα αρχεία καταγραφής έχουν διαγραφεί. Εργαζόμαστε πάνω σε ένα σύστημα παρακολούθησης εξαιρέσεων και ζητημάτων απορρήτου, και διερευνούμε τον έλεγχο πόρων AWS.

2019-12-11: Προσωρινή παράταση διατήρησης δεδομένων

Τι κάνουμε

Αναστέλλουμε προσωρινά την εκκαθάριση των Δεδομένων Δραστηριότητας Χρήστη, παρατείνοντας ουσιαστικά την περίοδο διατήρησης δεδομένων.

Γιατί το κάνουμε

Πρέπει να διατηρούμε λεπτομερή δεδομένα δραστηριότητας για μεγαλύτερο χρονικό διάστημα, ώστε να έχουμε χρόνο να αναλύσουμε πρόσφατα περιστατικά λογοκρισίας.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ από τις 2019-12-12T00:00Z. Θα ισχύσει για έναν μήνα. Θα ενημερώσουμε αυτό το δελτίο εάν χρειαστεί να παραταθεί πέραν αυτού.

Ενημέρωση

Η διατήρηση δεδομένων δραστηριότητας χρηστών επανήλθε στο φυσιολογικό έως τις 2020-04-10.

2019-12-11: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική απορρήτου. Αλλάζουμε την περίοδο διατήρησης των Δεδομένων Δραστηριότητας Χρήστη από 60 ημέρες σε 90 ημέρες. Επεκτείναμε επίσης τις πληροφορίες σχετικά με τα Δελτία Απορρήτου. Για τις ακριβείς αλλαγές, δείτε τοΥποβολή GitHub.

Γιατί το κάνουμε

Για να διασφαλίσουμε ότι η Πολιτική Απορρήτου αντικατοπτρίζει με ακρίβεια τις πρακτικές μας σχετικά με τα δεδομένα.

Όταν το κάνουμε

Αυτό θα τεθεί σε ισχύ στις 2019-12-12T00:00Z.

2015-06-01: Ενημέρωση Πολιτικής Απορρήτου

Τι κάνουμε

Ενημερώνουμε τουςΠολιτική Απορρήτου. Αυτό περιλαμβάνει την ενσωμάτωση σε αυτό της απάντησης στην ερώτηση FAQ «Ποιες πληροφορίες συλλέγει το Psiphon;».

Γιατί το κάνουμε

ΤοΠολιτική απορρήτουσελίδα είναι πλέον το μόνο μέρος που χρειάζεται να ελέγχουν οι χρήστες για τις πολιτικές απορρήτου και συλλογής δεδομένων του Psiphon. Έχει ενημερωθεί ώστε να αντικατοπτρίζει τη χρήση διαφημίσεων, αναλυτικών στοιχείων και καταγραφής για ορισμένους από τους ιστότοπούς μας.

Όταν το κάνουμε

Αυτό τίθεται σε ισχύ το αργότερο έως τις 2015-06-01T00:00Z.

2014-04-17: Ενεργοποίηση καταγραφής κάδου S3

Τι κάνουμε

Ενεργοποιούμε την καταγραφή πρόσβασης για ένα «bucket» (δηλ. κοντέινερ αποθήκευσης) Amazon S3 του ιστοτόπου. (Για τεχνικούς λόγους, εκτελούμε δεκάδες αντίγραφα του ιστοτόπου σε διαφορετικά S3 buckets.)

Γιατί το κάνουμε

Το κάνουμε αυτό για να προσδιορίσουμε πόσες προσβάσεις υπάρχουν στη “λίστα απομακρυσμένων διακομιστών” που είναι αποθηκευμένη στον κάδο. Αυτό θα μας βοηθήσει να έχουμε μια εικόνα για το πόσοι χρήστες αποτυγχάνουν να συνδεθούν.

Όταν το κάνουμε

Η καταγραφή θα είναι ενεργοποιημένη από 2014-04-17T15:00Z έως 2014-04-18T15:00Z.

Ποια δεδομένα χρήστη θα συλλεχθούν

Η καταγραφή θα συλλέγει διευθύνσεις IP, παράγοντες χρήστη και χρονικές σημάνσεις πρόσβασης σε έναν ιστότοπο. Όταν αυτά τα δεδομένα υποβληθούν σε επεξεργασία, θα έχουμε μια καταμέτρηση των χρηστών, κατανεμημένη ανά γεωγραφική περιοχή, που έχουν αποκτήσει πρόσβαση στο εν λόγω αρχείο.

Για πόσο διάστημα θα διατηρηθούν τα δεδομένα

Τα δεδομένα δεν θα διατηρηθούν για περισσότερο από μία εβδομάδα. Θα διατηρήσουμε τον αριθμό των χρηστών για μεγαλύτερο διάστημα — πιθανώς επ' αόριστον.

Πόσοι χρήστες επηρεάζονται

Δεν γνωρίζουμε ακόμη με βεβαιότητα πόσοι χρήστες θα επηρεαστούν (γι' αυτό το κάνουμε αυτό), αλλά υποψιαζόμαστε ότι θα είναι λιγότεροι από 10.000 χρήστες.

Ποιος εκτός από την Psiphon Inc. θα δει αυτά τα δεδομένα

Τα αρχεία καταγραφής πρόσβασης αποθηκεύονται επίσης σε έναν κάδο Amazon S3, επομένως η Amazon θα έχει πρόσβαση στα αρχεία καταγραφής. (Ωστόσο, η Amazon παρέχει τα αρχεία, επομένως μπορεί ήδη να έχει πρόσβαση σε αυτές τις πληροφορίες.)