خبرنامه‌های حریم خصوصی

کاری که انجام می‌دهیم

ما بازنویسی کرده‌ایمپالیسی حریم خصوصی. بیشتر تغییرات ساختاری است: پالیسی اکنون کوتاه‌تر و ساده‌تر است، و دوره‌های مشخص نگهداری برای هر نوع معلومات منتقل شده است بهصفحه پالیسی‌ها و رسیدگی به داده‌هاتا با تغییر سیستم‌های ما، به‌روز نگه داشته شوند.

سه تغییر اساسی هستند و ما می‌خواهیم در مورد آن‌ها واضح باشیم:

• بازخورد تشخیصی اکنون ممکن است برای مدت طولانی‌تری نگهداری شود. قبلاً بازخورد تحت پوشش شیوه‌های عمومی نگهداری ما قرار داشت. گزارش‌ها، شامل هرگونه آدرس ایمیل اختیاری که همراه با آن‌ها درج می‌کنید، ممکن است اکنون به‌طور نامحدود نگهداری شوند تا بتوانیم مشکلات را تشخیص دهیم و موارد تکراری را شناسایی کنیم. اگر آدرس ایمیلی درج کرده‌اید، می‌توانید در هر زمان از طریق تماس با"privacy@psiphon.ca".
• ما یک استثنا را برای رویدادهای سانسور شرح داده‌ایم. هنگامی که یک رویداد سانسور قابل ملاحظه رخ می‌دهد، ممکن است زیرمجموعه فیلترشده‌ای از داده‌های اتصالِ غیرقابل شناسایی را فراتر از جدول زمانی معمول، و گاهی به مدت نامحدود، نگه داریم تا بعداً بتوان آن را مطالعه کرد. از این طریق است که ما مسدودسازی در مقیاس بزرگ را درک نموده و با آن مقابله می‌کنیم. هر زمان که این کار را انجام دهیم، مطلبی را در اینجا نشر خواهیم کرد که توضیح می‌دهد چه چیزی، چرا و برای چه مدتی حفظ شده است.
• ذکر شده است که احصائیه‌های تجمیعی به‌طور نامحدود نگهداری می‌شوند. این‌ها ارقام و روندهایی هستند که نمی‌توان آن‌ها را به هیچ فرد یا اتصالی ردیابی کرد. این امر بازتاب‌دهنده رویه موجود است، نه تغییر در آن.

ما همچنان انجام چندین موردی را که پالیسی قبلی شرح داده بود، متوقف کرده‌ایم:

• ما دیگر هیچ معلوماتی در مورد مقصدهایی که به آن‌ها وصل می‌شوید، ثبت نمی‌کنیم. پالیسی قبلی، ثبت حجم داده‌های منتقل‌شده به تعداد اندکی از دامنه‌های محبوب و سرورهای بدافزار شناخته‌شده را شرح می‌داد. آن قابلیت حذف شده است. ما سایت‌ها، اپلیکیشن‌ها یا خدماتی را که به آن‌ها وصل می‌شوید، با هیچ سطحی از جزئیات ثبت نمی‌کنیم.
• ثبت وقایع دسترسی برای فضای ذخیره‌سازی که میزبان صفحات دانلود و لیست‌های سرور ما است، غیرفعال می‌باشد. آن گزارش‌ها قبلاً آدرس‌های IP، عامل‌های کاربر و مهرهای زمانی را ثبت می‌کردند. این مورد، استثنایی را که در 2020-06-19 گزارش داده بودیم، می‌بندد.
• ما دیگر موقعیت مکانی تقریبی اختیاری را درخواست نمی‌کنیم. این اقدام، تغییری را که در تاریخ 2023-11-16 اعلام کرده بودیم لغو می‌کند.
• ما دیگر با Freestar کار نمی‌کنیم. پالیسی قبلی از Freestar در کنار Google به عنوان شریک تبلیغاتی نام برده بود. اکنون Google AdMob تنها شریک تبلیغاتی است.
• PsiCash متوقف شده است و این سرویس دیگر در دسترس نیست، بنابراین دیگر تحت پوشش این پالیسی قرار نمی‌گیرد.

ما همچنان آدرس IP شما را ثبت نمی‌کنیم و محتوای ترافیک شما را ضبط نمی‌کنیم.

چرا این کار را انجام می‌دهیم

پالیسی قبلی بر اثر انباشتگی گسترش یافته و خواندن آن دشوار شده بود. تفکیک اصول، که متعلق به پالیسی هستند، از دوره‌های مشخص، که همگام با سیستم‌های ما تغییر می‌کنند، به این معنا است که پالیسی می‌تواند باثبات بماند در حالی که جزئیات دقیق باقی می‌مانند.

وقتی که انجامش می‌دهیم

نافذ از 2026-09-28T00:00Z

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حفظ حریم خصوصیبرای افزودن تذکر در مورد جمع‌آوری اختیاری معلومات موقعیت مکانی تقریبی. برای تغییرات دقیق، بهکامیت GitHub.

چرا این کار را انجام می‌دهیم

ما در حال اضافه کردن جمع‌آوری اختیاری معلومات موقعیت مکانی تقریبی به برخی از پلتفرم‌های کلاینت هستیم.

وقتی که آن را انجام می‌دهیم

این در 2023-11-17T00:00Z نافذ خواهد شد.

برنامه‌های متأثرشده

Psiphon Android و Psiphon Windows که پروتکل تونل Conjure را اجرا می‌کنند، که فقط برای کشورها و ISPs خاصی فعال است.

چی شد

احراز هویت برای ایستگاه‌های Conjure که به ثبت‌کننده Conjure وصل می‌شوند، اشتباهاً در یک ریفکتور که در حدود پایان اکتوبر 2022 معرفی شد، حذف گردید.

تأثیر

برای هر عاملی که از این مشکل آگاه بود، امکان این وجود داشت که به ثبت‌کننده Conjure متصل شده و فهرستی از معلومات ثبت‌نام‌های فعال، به‌شمول آدرس‌های IP کلاینت‌های مربوطه را به دست آورد. پس از کشف این مشکل در اواخر اپریل 2023، لاگ‌ها نظارت شدند و هیچ اتصال مشکوکی به ثبت‌کننده Conjure مشاهده نشد.

وضوح

یک اصلاح، بازیابی احراز هویت،تطبیق شدو اکنون مستقر شده است.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حریم خصوصی. ما پیوندهای شرکای تبلیغاتی را که دیگر از آن‌ها استفاده نمی‌کنیم حذف کردیم. برای تغییرات دقیق، بهکامیت GitHub.

چرا این کار را انجام می‌دهیم

ما دیگر از آن شرکای تبلیغاتی استفاده نمی‌کنیم، بنابراین پیوندها به آن‌ها دیگر مرتبط نیستند.

وقتی که ما آن را انجام می‌دهیم

این در 2023-02-01T00:00Z نافذ خواهد بود.

کاری که ما انجام می‌دهیم

ما در حال به‌روزرسانیپالیسی محرمیت. ما متن یک عنوان را، بدون تغییر در معنی، اصلاح کردیم. برای تغییرات دقیق، بهکامیت GitHub.

چرا این کار را انجام می‌دهیم

برای جلوگیری از سردرگمی احتمالی ناشی از عنوان قبلی.

وقتی که انجامش می‌دهیم

این در 2021-10-06T00:00Z قابل اجرا خواهد بود.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حریم خصوصی. ما در حال افزودن معلومات در مورد my.psi.cash هستیم. برای تغییرات دقیق، ببینیدکامیت GitHub.

چرا این کار را انجام می‌دهیم

برای اطمینان از اینکه خط‌مشی حفظ حریم خصوصی به‌طور دقیق رویه‌های داده‌های ما را بازتاب می‌دهد.

وقتی که انجامش می‌دهیم

این در 2021-09-09T00:00Z نافذ خواهد شد.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حفظ حریم خصوصی. ما در حال افزودن معلومات در مورد حساب‌های PsiCash هستیم. برای تغییرات دقیق، مراجعه کنید بهکامیت GitHub.

چرا این کار را انجام می‌دهیم

برای اطمینان از اینکه خط‌مشی حریم خصوصی، شیوه‌های داده‌های ما را به‌طور دقیق منعکس می‌سازد.

وقتی که انجامش می‌دهیم

این در 2021-05-13T00:00Z نافذ خواهد شد.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حفظ حریم خصوصی. ما معلومات مربوط به ثبت وقایع سرور ایمیل را دقیق‌تر می‌سازیم. برای تغییرات دقیق، مراجعه کنید بهکامیت GitHub.

چرا این کار را می‌کنیم

برای اطمینان از اینکه خط‌مشی حریم خصوصی شیوه‌های کاری ما در مورد داده‌ها را به‌طور دقیق بازتاب می‌دهد.

وقتی که انجامش می‌دهیم

این در 2021-05-12T00:00Z نافذ خواهد بود.

برنامه‌های تحت تأثیر

Psiphon برای Windows v160.

چه شد

تغییری در برنامه ویندوز Psiphon ایجاد شد که منجر به احتمال دسته‌بندی شدن برخی از لاگ‌های صادرشده توسط فایل اجرایی همراه، به عنوان لاگ‌های خرابی گردید. این امر به آن لاگ‌ها اجازه داد تا تدابیر اتخاذشده برای جلوگیری از ثبت معلومات حساس را دور بزنند. اگر کاربر متعاقباً بازخوردی ارسال می‌کرد و گزینه گنجاندن معلومات تشخیصی را انتخاب می‌نمود، این لاگ‌ها به Psiphon ارسال می‌شدند.

تأثیر

در تاریخ 2021-01-26 در ساعت 8:23am EST، یک بازخورد کاربر حاوی لاگی که شامل مسیر فایل اجرایی Psiphon در کامپیوترشان بود، کشف شد. خوشبختانه، مسیر فایل هیچ معلومات قابل شناسایی شخصی (PII) را آشکار نکرد. هیچ درز خارجی شناخته‌شده‌ای از این معلومات رخ نداد. هیچ بازخورد دیگری حاوی معلومات حساس پیدا نشد.

وضوح

به تاریخ 2021-01-26 ساعت 11:45am EST، کُدی تطبیق داده شد تا فوراً هرگونه وقوع این پیام‌های تشخیصی یافت‌شده در بازخوردهای کاربران که از کلاینت‌های Psiphon ارسال شده بودند، حذف شود. برنامه Psiphon برای ویندوز در نسخه 161 اصلاح شد.

برنامه‌های متأثر

Psiphon Android (دانلود شده از Google Play) پیش از v314؛ Psiphon Pro پیش از v314.

پس‌زمینه

کلاینت‌های Psiphon از مجوز ACCESS_COARSE_LOCATION برای تعیین WiFi BSSID استفاده می‌کنند. WiFi BSSID برای به خاطر سپردن تنظیمات داخلی Psiphon که در شبکه‌های مختلف WiFi بهترین عملکرد را دارند، استفاده می‌شود. WiFi BSSID فقط به صورت محلی ذخیره می‌شود و به سرورهای Psiphon ارسال نمی‌گردد. نسخه‌های کلاینت Psiphon برای Android که از SDKهای تبلیغاتی شخص ثالث استفاده می‌کنند، به آن SDKها دستور می‌دهند که از مجوز ACCESS_COARSE_LOCATION برای هدف‌گیری تبلیغات مبتنی بر موقعیت مکانی استفاده نکنند.

چی شد

یکی از SDKهای تبلیغاتی شخص ثالث که در کلاینت‌های Psiphon برای Android استفاده می‌شود، دیگر تنظیمی ندارد که از استفاده آن از خدمات موقعیت مکانی برای هدف‌گیری تبلیغات مبتنی بر موقعیت مکانی جلوگیری کند. علاوه بر این، SDKهای تبلیغاتی شخص ثالث جدیدی به کلاینت‌های Psiphon اضافه شده‌اند که آن‌ها نیز تنظیمی برای جلوگیری از استفاده از خدمات موقعیت مکانی برای هدف‌گیری تبلیغات مبتنی بر موقعیت مکانی ندارند.

تأثیر

ممکن است SDKهای تبلیغاتی شخص ثالث مورد استفاده در کلاینت‌های Psiphon برای Android، در صورت اعطای مجوز ACCESS_COARSE_LOCATION، از خدمات موقعیت مکانی برای هدف‌گیری تبلیغات مبتنی بر موقعیت مکانی استفاده کرده باشند.

وضوح

تمام کلاینت‌های Psiphon برای Android v314 اجازه ACCESS_COARSE_LOCATION را حذف می‌کنند تا از استفاده SDKهای تبلیغاتی شخص ثالث از خدمات موقعیت مکانی برای هدف‌گیری تبلیغات بر اساس موقعیت مکانی جلوگیری شود. کلاینت‌های Psiphon برای Android اکنون از یک میکانیزم با دقت کمتر برای تفکیک بین شبکه‌های WiFi استفاده می‌کنند تا تنظیمات داخلی Psiphon را که بهترین کارکرد را در شبکه‌های مختلف WiFi دارند، به خاطر بسپارند.

برنامه‌های متأثر

Psiphon iOS قبل از v1.0.48؛ Psiphon Android قبل از v302؛ Psiphon Windows قبل از v158؛ کتابخانه Psiphon قبل از v2.0.12.

پس‌زمینه

کلاینت‌های Psiphon به کاربران امکان می‌دهند تا از طریق پروکسی‌های بالادستی وصل شوند. کاربران تنظیمات پروکسی بالادستی، به شمول هرگونه معلومات ورود لازم را به‌طور دستی عیار می‌کنند. Psiphon پیام‌های خطای شبکه را در معلومات تشخیصی شامل در بازخوردی که کاربران به Psiphon ارسال می‌کنند ثبت می‌کند؛ و پیام‌های خطای شبکه را با معیارهای ناکامی اتصال که به‌گونهٔ خودکار به Psiphon فرستاده می‌شوند ثبت می‌نماید. وقتی اتصال به یک پروکسی بالادستی ناکام می‌شود، خطاهای مربوطه ثبت می‌گردند.

چه اتفاق افتاد

در داخل سیستم، تنظیمات پروکسی بالادستی به صورت یک URL نمایش داده شده و با net/url زبان Go تجزیه می‌شوند. پیام‌های خطای url.Parse همان URL را بازتاب می‌دهند، که در صورت موجود بودن، شامل اعتبارنامه‌ها نیز می‌باشد. این خطا، که حاوی اعتبارنامه‌ها بود، در بخش عیب‌یابی و معیارهای ناکامی اتصال ثبت می‌گردید، که باعث افشای اعتبارنامه‌ها به Psiphon شد. این وضعیت به دلیل عدم URL encode کردن تنظیمات پروکسی بالادستی وارد شده توسط کاربر وخیم‌تر شده بود، که احتمال ناکامی در تجزیه را بیشتر می‌ساخت.

تأثیر

معلومات تشخیصی حاوی معلومات اعتباری پروکسی بالادست و معیارهای ناکامی در اتصال، به Psiphon ارسال گردیده و برای دوره نگهداری "معلومات فعالیت کاربر"، در سیستم‌های داخلی ما ذخیره شدند. هیچ‌گونه درز خارجی شناخته‌شده‌ای از این معلومات رخ نداده است.

وضوح

کد مستقر شد تا فوراً هرگونه مورد از این پیام‌های تشخیصی یافت‌شده در بازخوردهای کاربران و معیارهای ناکامی در اتصال ارسال‌شده از کلاینت‌های Psiphon را حذف کند. تمام پیام‌های تشخیصی و معیارهای مربوطه از سیستم‌های Psiphon حذف شدند. کلاینت‌ها به‌روزرسانی شدند تا پیش از ارسال خطاها به Psiphon، آدرس‌های URLs را از پیام‌های خطای تجزیه URL پروکسی بالادست حذف کنند.

برنامه‌های متأثرشده

نسخه‌های 1.0.43، 1.0.44، و 10.45 Psiphon iOS VPN (https://apps.apple.com/us/app/psiphon/id1276263909").

پس‌زمینه

برنامه VPN مربوط به iOS نرم‌افزار Psiphon از قابلیت “VPN On Demand” ارائه شده توسط iOS استفاده می‌کند تا اطمینان حاصل شود که در صورت راه‌اندازی مجدد دستگاه یا متوقف شدن VPN، این VPN دوباره راه‌اندازی می‌شود. نخستین درخواست شبکه که پس از راه‌اندازی مجدد دستگاه یا متوقف شدن VPN ایجاد می‌شود، قوانین تنظیم‌شده‌ی “VPN On Demand” را فعال می‌کند تا Psiphon آغاز به کار کند و درخواست‌های شبکه را تا زمانی که Psiphon اتصال خود را مجدداً برقرار ساخته و برای انتقال دوباره ترافیک آماده شود، در صف قرار دهد.

چی شد

در ۲۵ جون ۲۰۲۰ ما تغییری را منتشر کردیم که میتادیتای ارائه‌شده توسط OS را در هنگام آغاز به کار VPN ثبت می‌کرد. ما تصمیم گرفتیم این میتادیتا را ثبت کنیم زیرا در جریان آزمایش‌ها شامل معلومات غیرحساس بود، مانند اینکه آیا VPN به دلیل قوانین «VPN On Demand» توسط OS آغاز شده یا اینکه کاربر VPN را از UI مربوط به Psiphon فعال کرده است. در ۲۱ جولای ۲۰۲۰ متوجه شدیم که hostname مقصد یا آدرس IP اولین درخواست شبکه که پس از ریبوت دستگاه یا کرش در پروسه VPN باعث آغاز به کار Psiphon می‌شد، در این میتادیتا شامل بوده است. پس از ثبت، این میتادیتا می‌توانست در بازخوردی که کاربر از طریق فورم بازخورد درون‌برنامه‌ای ارسال می‌کند گنجانده شود. مشروط بر اینکه کاربر از گنجاندن معلومات تشخیصی در بازخورد خود انصراف نداده باشد. هنگامی که یک کاربر بازخوردی را ارسال می‌کند، آن با یک کلید عمومی رمزگذاری می‌شود که با یک کلید خصوصی که نزد ما است و محرمانه نگه‌داشته می‌شود جفت گردیده است. این امر تضمین می‌کند که تنها سرورهای بازخورد ما می‌توانند پس از ارسال بازخورد کاربر از طریق اینترنت، محتوای آن را رمزگشایی کرده و بخوانند. بازخورد رمزگذاری‌شده از طریق TLS آپلود می‌شود. زمانی که بازخورد به سرورهای ما برسد، رمزگشایی شده، برای مدت زمان محدودی ذخیره و سپس حذف می‌شود.

تأثیر

کمتر از 10 لاگ که شامل مقصد شبکه درخواستی با مبدأ کلاینت بودند، در سرورهای Psiphon ذخیره شدند.

وضوح

در ۲۲ جولای ۲۰۲۰، یک اصلاحیه در نسخه 1.0.46 Psiphon iOS VPN منتشر شد و لاگ‌های حساس از سرورهای Psiphon حذف شدند. همچنان، کدی تطبیق شد تا هر موردی از این خطوط لاگ را که در بازخوردهای کاربران ارسالی از نسخه‌های متأثر کلاینت یافت می‌شود، به محض رمزگشایی در سرورهای Psiphon، فوراً حذف کند.

چی شد

ما از AWS S3 برای میزبانی وب‌سایت‌ها، برنامه‌های کلاینت و لست‌های سرور از راه دور استفاده می‌کنیم. ما متوجه شدیم که لاگ‌گیری برای بسیاری از منابع S3 ما از جون 2015 فعال بوده است. این لاگ‌ها شامل آدرس‌های IP کاربرانی است که به آن منابع دسترسی داشته‌اند.

تأثیر

ما هیچ نشانه‌ای مبنی بر این‌که لاگ‌ها توسط کدام طرف بیرونی به‌دست آمده باشد نیافتیم، بنابراین این یک نقض داده‌های کاربر نیست. با این حال، این نقض خط‌مشی حریم خصوصی ما است.

وضوح

ثبت لاگ برای باکت‌های S3 قابل دسترس کاربران غیرفعال شده است و تمام لاگ‌ها حذف شده‌اند. ما در حال کار بر روی سیستمی برای پیگیری استثناها و مشکلات حریم خصوصی هستیم و تفتیش منابع AWS را بررسی می‌کنیم.

آنچه انجام می‌دهیم

ما موقتاً پاک‌سازی داده‌های فعالیت کاربر را متوقف می‌کنیم، که عملاً دوره نگهداری داده‌ها را تمدید می‌کند.

چرا این کار را انجام می‌دهیم

ما باید معلومات تفصیلی فعالیت را برای مدت طولانی‌تری نگهداری کنیم تا فرصت تحلیل رویدادهای اخیر سانسور را داشته باشیم.

وقتی که انجامش می‌دهیم

این از 2019-12-12T00:00Z قابل اجرا خواهد بود. این برای مدت یک ماه قابل اجرا خواهد بود. اگر لازم باشد فراتر از آن تمدید شود، ما این خبرنامه را به‌روزرسانی خواهیم کرد.

به‌روزرسانی

نگهداری معلومات فعالیت کاربر تا 2020-04-10 به حالت عادی بازگردانده شد.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیسیاست حفظ حریم خصوصی. ما مدت نگهداری معلومات فعالیت کاربر را از 60 روز به 90 روز تغییر می‌دهیم. ما همچنان معلومات درباره بولتن‌های حریم خصوصی را گسترش داده‌ایم. برای تغییرات دقیق، بهکامیت GitHub.

چرا این کار را می‌کنیم

برای اطمینان از اینکه خط‌مشی حفظ حریم خصوصی، عملکردهای مربوط به داده‌های ما را به‌طور دقیق بازتاب می‌دهد.

وقتی که انجامش می‌دهیم

این در 2019-12-12T00:00Z نافذ خواهد بود.

آنچه انجام می‌دهیم

ما در حال به‌روزرسانیپالیسی حریم خصوصی. این شامل ادغام پاسخ به سؤال FAQ “Psiphon چه معلوماتی را جمع‌آوری می‌کند؟” در آن می‌شود.

چرا این کار را می‌کنیم

اینسیاست حفظ حریم خصوصیصفحه اکنون تنها جایی است که کاربران باید برای پالیسی‌های حریم خصوصی و جمع‌آوری معلومات Psiphon بررسی کنند. این صفحه به‌روزرسانی شده است تا استفاده از اعلانات، تجزیه و تحلیل و ثبت وقایع را برای برخی از ویب‌سایت‌های ما منعکس کند.

وقتی که انجامش می‌دهیم

این حداقل تا 2015-06-01T00:00Z نافذ است.

آنچه ما انجام می‌دهیم

ما ثبت گزارش دسترسی را برای یک «باکت» Amazon S3 وب‌سایت (یعنی محفظه ذخیره‌سازی) فعال می‌کنیم. (به دلایل تخنیکی، ما ده‌ها کاپی از وب‌سایت را در باکت‌های مختلف S3 اجرا می‌کنیم.)

چرا این کار را می‌کنیم

ما این کار را برای تعیین این انجام می‌دهیم که چه تعداد دسترسی به “لیست سرور راه دور” ذخیره‌شده در باکت وجود دارد. این به ما کمک خواهد کرد تا تصوری از تعداد کاربرانی که موفق به اتصال نمی‌شوند، داشته باشیم.

وقتی که انجامش می‌دهیم

ثبت وقایع از 2014-04-17T15:00Z تا 2014-04-18T15:00Z فعال خواهد بود.

کدام معلومات کاربری جمع‌آوری خواهد شد

این ثبت معلومات، آدرس‌های IP، عامل‌های کاربر و برچسب‌های زمانی دسترسی به یک وب‌سایت را جمع‌آوری خواهد کرد. هنگامی که این معلومات پروسس شود، ما شمار کاربرانی را که به فایل مورد نظر دسترسی پیدا کرده‌اند، به تفکیک منطقه جغرافیایی در دست خواهیم داشت.

داده‌ها تا چه مدت نگهداری خواهند شد

داده‌ها بیش از یک هفته نگهداری نخواهند شد. ما تعداد کاربران را طولانی‌تر نگه خواهیم داشت — احتمالاً به‌طور نامحدود.

چه تعداد کاربر متأثر شده‌اند

ما هنوز دقیقاً نمی‌دانیم چه تعداد کاربر تحت تأثیر قرار خواهند گرفت (به همین دلیل این کار را انجام می‌دهیم)، اما گمان می‌کنیم که کمتر از 10,000 کاربر باشد.

چه کسی به‌جز Psiphon Inc. این معلومات را خواهد دید

لاگ‌های دسترسی همچنان در یک باکت Amazon S3 ذخیره می‌شوند، بنابراین Amazon به لاگ‌ها دسترسی خواهد داشت. (با این حال، Amazon فایل‌ها را ارائه می‌کند، بنابراین آنها از قبل می‌توانند به این معلومات دسترسی داشته باشند.)