מבזקי פרטיות

מה שאנחנו עושים

כתבנו מחדש אתמדיניות פרטיות. רוב השינוי הוא מבני: המדיניות כעת קצרה ופשוטה יותר, ותקופות השמירה הספציפיות עבור כל סוג נתונים הועברו אלדף מדיניות וטיפול בנתוניםכדי שניתן יהיה לשמור אותם מעודכנים ככל שהמערכות שלנו משתנות.

שלושה שינויים הם מהותיים ואנו רוצים להיות ברורים לגביהם:

• משוב אבחון עשוי להישמר כעת לפרק זמן ארוך יותר. בעבר, משוב היה כפוף לנוהלי השמירה הכלליים שלנו. דוחות, כולל כל כתובת דוא"ל אופציונלית שתוסיף להם, עשויים להישמר כעת ללא הגבלת זמן כדי שנוכל לאבחן בעיות ולזהות בעיות חוזרות. אם הוספת כתובת דוא"ל, באפשרותך לבקש מאיתנו למחוק את הדוח שלך בכל עת באמצעות פנייה אל"privacy@psiphon.ca".
• תיארנו חריג עבור אירועי צנזורה. כאשר מתרחש אירוע צנזורה משמעותי, אנו עשויים לשמור תת-קבוצה מסוננת של נתוני חיבור בלתי מזהים מעבר ללוח הזמנים הרגיל, לעיתים ללא הגבלת זמן, כדי שניתן יהיה לחקור אותם מאוחר יותר. כך אנו מבינים חסימות בהיקף נרחב ומתמודדים איתן. בכל פעם שנעשה זאת, נפרסם כאן רשומה המתארת מה נשמר, מדוע ולמשך כמה זמן.
• נתונים סטטיסטיים מצטברים מצוינים ככאלה שנשמרים ללא הגבלת זמן. אלה הן ספירות ומגמות שלא ניתן לייחס לשום אדם או חיבור. הדבר משקף את הנוהג הקיים ולא שינוי בו.

הפסקנו גם לעשות מספר דברים שהמדיניות הקודמת תיארה:

• איננו מתעדים עוד שום מידע על היעדים שאליהם אתה מתחבר. המדיניות הקודמת תיארה תיעוד של נפח הנתונים שהועבר למספר קטן של דומיינים פופולריים ולשרתי נוזקות מוכרים. יכולת זו הוסרה. איננו מתעדים את האתרים, היישומים או השירותים שאליהם אתה מתחבר, בשום רמת פירוט.
• רישום הגישה כבוי עבור שטח האחסון שמארח את דפי ההורדה ורשימות השרתים שלנו. יומנים אלה תיעדו בעבר כתובות IP, סוכני משתמש וחותמות זמן. בכך נסגרת החריגה שעליה דיווחנו ב-2020-06-19.
• אנחנו כבר לא מבקשים מיקום משוער אופציונלי. זה מבטל את השינוי שעליו הכרזנו ב-2023-11-16.
• אנו כבר לא עובדים עם Freestar. המדיניות הקודמת ציינה את Freestar לצד Google כשותף פרסום. Google AdMob הוא כעת שותף הפרסום היחיד.
• PsiCash הופסק והשירות אינו זמין עוד, ולכן הוא אינו מכוסה עוד על ידי מדיניות זו.

אנחנו עדיין לא מתעדים את כתובת ה-IP שלך ולא שומרים את תוכן התעבורה שלך.

למה אנחנו עושים את זה

המדיניות הקודמת תפחה כתוצאה מהצטברות והייתה קשה לקריאה. הפרדת העקרונות, שמקומם במדיניות, מפרקי הזמן הספציפיים, שמשתנים יחד עם המערכות שלנו, פירושה שהמדיניות יכולה להישאר יציבה בעוד שהפרטים נשארים מדויקים.

כשאנחנו עושים את זה

בתוקף החל מ-2026-09-28T00:00Z

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות" כדי להוסיף אזכור של איסוף אופציונלי של נתוני מיקום משוער. לשינויים המדויקים, ראו את "קומיט של GitHub.

למה אנחנו עושים את זה

אנו מוסיפים איסוף אופציונלי של נתוני מיקום משוער לחלק מפלטפורמות הלקוח.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2023-11-17T00:00Z.

יישומים מושפעים

Psiphon Android ו-Psiphon Windows המריצים את פרוטוקול המנהור Conjure, שמופעל רק עבור מדינות ו-ISPs מסוימים.

מה קרה

האימות עבור תחנות Conjure המתחברות לרשם Conjure הוסר בטעות בריפקטור שהוכנס בסביבות סוף אוקטובר 2022.

השפעה

כל גורם שהיה מודע לבעיה יכול היה להתחבר לרשם Conjure ולקבל רשימה של פרטי רישום פעילים, לרבות כתובות IP משויכות של לקוחות. מרגע שהבעיה התגלתה בסוף אפריל 2023, נוטרו יומני המערכת ולא נצפו חיבורים חשודים לרשם Conjure.

רזולוציה

תיקון, המשחזר את האימות,יושםונפרס כעת.

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. הסרנו קישורים לשותפי פרסום שאיננו משתמשים בהם עוד. לשינויים המדויקים, ראו אתהפקדת GitHub.

למה אנחנו עושים את זה

אנחנו כבר לא משתמשים בשותפי הפרסום האלה, ולכן קישורים אליהם אינם רלוונטיים עוד.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2023-02-01T00:00Z.

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. שינינו את הטקסט של כותרת, ללא שינוי במשמעות. לשינויים המדויקים, ראו אתקומיט של GitHub.

למה אנחנו עושים את זה

כדי למנוע בלבול אפשרי שנגרם מהכותרת הקודמת.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2021-10-06T00:00Z.

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. אנו מוסיפים מידע על my.psi.cash. לשינויים המדויקים, ראו אתCommit של GitHub.

למה אנחנו עושים את זה

כדי להבטיח שמדיניות הפרטיות משקפת במדויק את נוהלי הנתונים שלנו.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2021-09-09T00:00Z.

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. אנו מוסיפים מידע על חשבונות PsiCash. לצפייה בשינויים המדויקים, ראה אתקומיט ב-GitHub.

למה אנחנו עושים את זה

כדי להבטיח שמדיניות הפרטיות משקפת במדויק את נוהלי הנתונים שלנו.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2021-05-13T00:00Z.

מה שאנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. אנו הופכים את המידע לגבי רישום ביומני שרתי דוא"ל למדויק יותר. לשינויים המדויקים, ראו אתקומיט ב-GitHub.

למה אנחנו עושים את זה

כדי להבטיח שמדיניות הפרטיות משקפת במדויק את נוהלי הנתונים שלנו.

כשאנחנו עושים את זה

זה ייכנס לתוקף ב-2021-05-12T00:00Z.

יישומים מושפעים

Psiphon עבור Windows v160.

מה קרה

בוצע שינוי ביישום Psiphon ל-Windows, שהוביל לאפשרות שחלק מהיומנים שהופקו על ידי קובץ ההפעלה המצורף יסווגו כיומני קריסה. הדבר אפשר ליומנים אלה לעקוף את האמצעים שננקטו כדי למנוע רישום של מידע רגיש. אם המשתמש שלח לאחר מכן משוב ובחר לכלול מידע אבחוני, יומנים אלה היו נשלחים אל Psiphon.

השפעה

ב-2021-01-26 בשעה 8:23am EST התגלה משוב יחיד ממשתמש שהכיל יומן שכלל את נתיב הקובץ של קובץ ההפעלה של Psiphon במחשבו. למרבה המזל, נתיב הקובץ לא חשף מידע המאפשר זיהוי אישי (PII). לא התרחשה כל דליפה חיצונית ידועה של נתונים אלה. לא נמצאו משובים נוספים שהכילו מידע רגיש.

רזולוציה

ב-2021-01-26 בשעה 11:45am EST נפרס קוד כדי להשחיר מיידית כל מופע של הודעות אבחון אלה שנמצאו במשוב משתמשים שנשלח מלקוחות Psiphon. יישום Psiphon ל-Windows תוקן בגרסה 161.

יישומים מושפעים

Psiphon Android (שהורד מ-Google Play) לפני v314; Psiphon Pro לפני v314.

רקע

לקוחות Psiphon משתמשים בהרשאת ACCESS_COARSE_LOCATION כדי לקבוע את ה-BSSID של ה-WiFi. ה-BSSID של ה-WiFi משמש כדי לזכור הגדרות Psiphon פנימיות שפועלות בצורה הטובה ביותר ברשתות WiFi שונות. ה-BSSID של ה-WiFi נשמר אך ורק באופן מקומי, ואינו מועבר לשרתי Psiphon. גרסאות של לקוח Psiphon עבור Android המשתמשות ב-SDKs לפרסום של צד שלישי מורות ל-SDKs אלה לא להשתמש בהרשאת ACCESS_COARSE_LOCATION עבור מיקוד מודעות מבוסס מיקום.

מה קרה

באחת מערכות ה-SDK לפרסום של צד שלישי המשמשות בלקוחות Psiphon עבור Android כבר אין הגדרה שמונעת ממנה להשתמש בשירותי מיקום לצורך מיקוד פרסומות מבוסס מיקום. בנוסף, נוספו ללקוחות Psiphon ערכות SDK חדשות לפרסום של צד שלישי שגם בהן אין הגדרה המונעת את השימוש בשירותי מיקום לצורך מיקוד פרסומות מבוסס מיקום.

השפעה

ייתכן שערכות SDK לפרסום של צד שלישי המשמשות את לקוחות Psiphon עבור Android השתמשו בשירותי מיקום לצורך מיקוד פרסום מבוסס מיקום כאשר ניתנת הרשאת ACCESS_COARSE_LOCATION.

רזולוציה

כל לקוחות Psiphon עבור Android v314 מסירים את הרשאת ACCESS_COARSE_LOCATION כדי למנוע מערכות SDK של פרסום של צד שלישי להשתמש בשירותי מיקום לצורך מיקוד פרסומות מבוסס מיקום. לקוחות Psiphon עבור Android משתמשים כעת במנגנון מדויק פחות כדי להבחין בין רשתות WiFi במטרה לזכור הגדרות Psiphon פנימיות שעובדות בצורה הטובה ביותר ברשתות WiFi שונות.

יישומים מושפעים

Psiphon iOS לפני v1.0.48; Psiphon Android לפני v302; Psiphon Windows לפני v158; ספריית Psiphon לפני v2.0.12.

רקע

לקוחות Psiphon מאפשרים למשתמשים להתחבר דרך שרתי פרוקסי במעלה הזרם. משתמשים מגדירים ידנית הגדרות פרוקסי במעלה הזרם, כולל כל פרטי אימות נדרשים. Psiphon מתעד הודעות שגיאת רשת בנתוני אבחון הכלולים במשוב שמשתמשים שולחים אל Psiphon; ומתעד הודעות שגיאת רשת לצד מדדי כשל בחיבור הנשלחים אוטומטית אל Psiphon. כאשר חיבור לשרת פרוקסי במעלה הזרם נכשל, שגיאות קשורות מתועדות.

מה קרה

באופן פנימי, הגדרות פרוקסי במעלה הזרם מיוצגות כ-URL ומנותחות באמצעות net/url של Go. הודעות שגיאה של url.Parse מחזירות כהד את ה-URL, שיכלול פרטי אימות כאשר הם קיימים. שגיאה זו, שהכילה פרטי אימות, נרשמה באבחון ובמדדי כשל בחיבור, מה שגרם לחשיפת פרטי האימות בפני Psiphon. מצב זה הוחמר עקב אי-ביצוע קידוד URL להגדרות פרוקסי במעלה הזרם שהוזנו על ידי המשתמש, מה שהפך את כשל הניתוח לסביר יותר.

השפעה

נתוני אבחון המכילים פרטי אימות של פרוקסי במעלה הזרם ומדדי כשל בחיבור נשלחו ל-Psiphon ונשמרו, למשך תקופת השמירה של "נתוני פעילות משתמש", במערכות הפנימיות שלנו. לא ידוע על דליפה חיצונית של נתונים אלה.

רזולוציה

קוד נפרס כדי להסיר באופן מיידי כל מופע של הודעות אבחון אלו שנמצאו במשוב משתמשים ובמדדי כשלי התחברות שנשלחו מלקוחות Psiphon. כל הודעות האבחון והמדדים הקשורים נמחקו מהמערכות של Psiphon. לקוחות עודכנו כדי להסיר כתובות URL מהודעות שגיאת ניתוח כתובות URL של פרוקסי במעלה הזרם לפני שליחת שגיאות אל Psiphon.

יישומים מושפעים

גרסאות 1.0.43, 1.0.44 ו-10.45 של Psiphon iOS VPN (https://apps.apple.com/us/app/psiphon/id1276263909").

רקע

יישום ה-VPN של Psiphon ל-iOS משתמש בתכונה “VPN On Demand” שמספקת iOS כדי להבטיח שה-VPN יופעל מחדש במקרה שהמכשיר מופעל מחדש או שה-VPN קורס. בקשת הרשת הראשונה שתתבצע לאחר שהמכשיר מופעל מחדש, או שה-VPN קורס, תפעיל את כללי ה-“VPN On Demand” שהוגדרו כדי להפעיל את Psiphon ולהכניס בקשות רשת לתור עד ש-Psiphon יבסס מחדש את החיבור שלו ויהיה מוכן להעביר תעבורה שוב.

מה קרה

ב-25 ביוני 2020 שחררנו שינוי שתיעד מטא-נתונים שסופקו על ידי ה-OS בעת הפעלת ה-VPN. בחרנו לתעד מטא-נתונים אלה מכיוון שבבדיקות הם כללו מידע שאינו רגיש, כגון האם ה-VPN הופעל על ידי ה-OS עקב כללי “VPN On Demand” או שהמשתמש הפעיל את ה-VPN מתוך ה-UI של Psiphon. ב-21 ביולי 2020 הובא לידיעתנו כי שם המארח של היעד, או כתובת ה-IP, של בקשת הרשת הראשונה שגרמה להפעלת Psiphon לאחר הפעלה מחדש של המכשיר, או קריסה בתהליך ה-VPN, נכללו במטא-נתונים אלה. לאחר שתועדו, המטא-נתונים יכלו להיכלל במשוב שנשלח על ידי המשתמש דרך טופס המשוב שבתוך האפליקציה. בתנאי שהמשתמש לא ביטל את הכללת המידע האבחוני במשוב שלו. כאשר משתמש שולח משוב הוא מוצפן באמצעות מפתח ציבורי, המותאם למפתח פרטי שבבעלותנו ונשמר בסוד. דבר זה מבטיח שרק שרתי המשוב שלנו יוכלו לפענח ולקרוא את תוכן המשוב של המשתמש ברגע שהוא נשלח דרך האינטרנט. המשוב המוצפן מועלה באמצעות TLS. ברגע שהמשוב מגיע לשרתים שלנו הוא מפוענח, נשמר למשך זמן מוגבל ולאחר מכן נמחק.

השפעה

פחות מ-10 רשומות יומן שכללו את יעד הרשת של בקשה שמקורה בלקוח נשמרו בשרתי Psiphon.

רזולוציה

ב-22 ביולי 2020 שוחרר תיקון בגרסה 1.0.46 של Psiphon iOS VPN, ויומני הרישום הרגישים נמחקו משרתי Psiphon. כמו כן, הוטמע קוד כדי להשחיר באופן מיידי כל מופע של שורות יומן אלו שנמצאו במשוב משתמשים שנשלח מגרסאות הלקוח המושפעות בעת פענוחן בשרתי Psiphon.

מה קרה

אנו משתמשים ב-AWS S3 כדי לארח אתרי אינטרנט, יישומי לקוח ורשימות שרתים מרוחקים. גילינו שרישום יומנים הופעל עבור רבים ממשאבי ה-S3 שלנו מאז יוני 2015. יומנים אלה כוללים כתובות IP של משתמשים שניגשו למשאבים אלה.

השפעה

לא מצאנו כל אינדיקציה לכך שיומנים כלשהם הושגו על ידי גורם חיצוני כלשהו, ולכן אין מדובר בדליפת נתוני משתמשים. עם זאת, זוהי הפרה של מדיניות הפרטיות שלנו.

רזולוציה

הרישום ביומנים הושבת עבור דליי S3 הנגישים למשתמשים, וכל היומנים נמחקו. אנו עובדים על מערכת למעקב אחר חריגות ובעיות פרטיות, ובוחנים ביקורת משאבי AWS.

מה שאנחנו עושים

אנו עוצרים זמנית את גיזום נתוני פעילות המשתמשים, ובכך למעשה מאריכים את תקופת שמירת הנתונים.

למה אנחנו עושים את זה

אנו צריכים לשמור נתוני פעילות מפורטים למשך זמן רב יותר כדי לתת לנו זמן לנתח אירועי צנזורה אחרונים.

כשאנחנו עושים את זה

זה יהיה בתוקף החל מ-2019-12-12T00:00Z. הוא יהיה בתוקף למשך חודש אחד. נעדכן הודעה זו אם יהיה צורך להאריך זאת מעבר לכך.

עדכון

שמירת נתוני פעילות המשתמשים הוחזרה לשגרה עד 2020-04-10.

מה אנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. אנו משנים את תקופת השמירה של נתוני פעילות משתמשים מ-60 יום ל-90 יום. כמו כן, הרחבנו את המידע על מבזקי פרטיות. לשינויים המדויקים, ראו אתהפקדת GitHub.

למה אנחנו עושים את זה

כדי להבטיח שמדיניות הפרטיות משקפת במדויק את נוהלי הנתונים שלנו.

כשאנחנו עושים את זה

זה יהיה בתוקף ב-2019-12-12T00:00Z.

מה שאנחנו עושים

אנו מעדכנים אתמדיניות פרטיות. זה כולל מיזוג לתוכו של התשובה לשאלת ה-FAQ “איזה מידע Psiphon אוסף?”.

למה אנחנו עושים את זה

המדיניות פרטיותהדף הוא כעת המקום היחיד שבו משתמשים צריכים לבדוק את מדיניות הפרטיות ואיסוף הנתונים של Psiphon. הוא עודכן כדי לשקף שימוש בפרסומות, ניתוח נתונים ורישום יומנים עבור חלק מאתרי האינטרנט שלנו.

כשאנחנו עושים את זה

זה בתוקף לפחות החל מ-2015-06-01T00:00Z.

מה אנחנו עושים

אנו מפעילים תיעוד גישה עבור “bucket” (כלומר, מכל אחסון) של Amazon S3 של אתר אינטרנט אחד. (מסיבות טכניות, אנו מריצים עשרות עותקים של אתר האינטרנט ב-buckets שונים של S3.)

למה אנחנו עושים את זה

אנו עושים זאת כדי לקבוע כמה גישות יש ל“רשימת השרתים המרוחקים” המאוחסנת בדלי. הדבר יעזור לתת לנו מושג כמה משתמשים אינם מצליחים להתחבר.

כשאנחנו עושים את זה

הרישום ביומן יופעל מ-2014-04-17T15:00Z עד 2014-04-18T15:00Z.

אילו נתוני משתמש ייאספו

הרישום יאסוף כתובות IP, סוכני משתמש וחותמות זמן של גישה לאתר אינטרנט אחד. כאשר נתונים אלה יעובדו, תהיה בידינו ספירה של משתמשים בחלוקה לפי אזור גאוגרפי שניגשו לקובץ המדובר.

כמה זמן יישמר המידע

הנתונים יישמרו לא יותר משבוע אחד. נשמור את מספר המשתמשים למשך זמן רב יותר — ייתכן שללא הגבלת זמן.

כמה משתמשים מושפעים

אנחנו עדיין לא יודעים בוודאות כמה משתמשים יושפעו (בגלל זה אנחנו עושים את זה), אבל אנחנו מעריכים שזה יהיה פחות מ-10,000 משתמשים.

מי מלבד Psiphon Inc. יראה את הנתונים האלה

יומני הגישה מאוחסנים גם ב-bucket של Amazon S3, כך של-Amazon תהיה גישה ליומנים. (עם זאת, Amazon מגישה את הקבצים, כך שכבר יש לה גישה למידע זה.)