Bilteni o privatnosti

Što radimo

Ponovno smo napisali našPravila privatnosti. Većina promjena je strukturna: pravila su sada kraća i jednostavnija, a specifična razdoblja čuvanja za svaku vrstu podataka premještena su u našaStranica Pravila i obrada podatakakako bi se mogli održavati ažurnima kako se naši sustavi mijenjaju.

Tri su promjene sadržajne i želimo biti jasni u vezi s njima:

• Dijagnostičke povratne informacije sada se mogu čuvati dulje. Prije su povratne informacije bile obuhvaćene našim općim praksama zadržavanja podataka. Izvješća, uključujući neobaveznu adresu e-pošte koju uz njih navedete, sada se mogu čuvati na neodređeno vrijeme kako bismo mogli dijagnosticirati probleme i prepoznati one koji se ponavljaju. Ako ste naveli adresu e-pošte, u bilo kojem trenutku možete zatražiti brisanje svog izvješća tako da se obratiteprivacy@psiphon.ca.
• Opisali smo iznimku za događaje cenzure. Kada se dogodi značajan događaj cenzure, možemo zadržati filtrirani podskup neidentificirajućih podataka o povezivanju izvan uobičajenog rasporeda, ponekad na neodređeno vrijeme, kako bi se kasnije mogli proučiti. Na taj način razumijemo i suprotstavljamo se blokiranju velikih razmjera. Kad god to učinimo, ovdje ćemo objaviti unos koji opisuje što je zadržano, zašto i koliko dugo.
• Navedeno je da se agregirani statistički podaci čuvaju na neodređeno vrijeme. Riječ je o brojkama i trendovima koji se ne mogu povezati ni s jednim pojedincem ili vezom. To odražava postojeću praksu, a ne njezinu promjenu.

Također smo prestali raditi nekoliko stvari koje su bile opisane u prethodnim pravilima:

• Više ne bilježimo nikakve podatke o odredištima s kojima se povezujete. Prethodna pravila opisivala su bilježenje količine prenesenih podataka prema malom broju popularnih domena i prema poznatim poslužiteljima zlonamjernog softvera. Ta je mogućnost uklonjena. Ne bilježimo web-mjesta, aplikacije niti usluge s kojima se povezujete, ni na kojoj razini pojedinosti.
• Bilježenje pristupa isključeno je za pohranu koja ugošćuje naše stranice za preuzimanje i popise poslužitelja. Ti su zapisi prethodno bilježili IP adrese, korisničke agente i vremenske oznake. Time se zatvara iznimka koju smo prijavili 2020-06-19.
• Više ne tražimo neobaveznu približnu lokaciju. Ovim se poništava promjena koju smo najavili 2023-11-16.
• Više ne surađujemo s Freestarom. Prethodna pravila navodila su Freestar uz Google kao partnera za oglašavanje. Google AdMob sada je jedini partner za oglašavanje.
• PsiCash je ukinut i usluga više nije dostupna, stoga više nije obuhvaćena ovim pravilima.

I dalje ne bilježimo vašu IP adresu i ne bilježimo sadržaj vašeg prometa.

Zašto to radimo

Prethodna politika narasla je gomilanjem i bila je teško čitljiva. Odvajanje načela, kojima je mjesto u politici, od specifičnih razdoblja, koja se mijenjaju kako se mijenjaju naši sustavi, znači da politika može ostati stabilna dok pojedinosti ostaju točne.

Kada to radimo

Stupa na snagu 2026-09-28T00:00Z

Što radimo

Ažuriramo našePravila privatnostikako bi se dodala napomena o opcionalnom prikupljanju podataka o približnoj lokaciji. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Dodajemo opcionalno prikupljanje podataka o približnoj lokaciji na neke klijentske platforme.

Kada to radimo

Ovo će stupiti na snagu 2023-11-17T00:00Z.

Pogođene aplikacije

Psiphon Android i Psiphon Windows koji pokreću Conjure protokol tuneliranja, koji je omogućen samo za određene zemlje i ISP-ove.

Što se dogodilo

Autentifikacija za Conjure stanice koje se povezuju s Conjure registrarom greškom je uklonjena u refaktoriranju koje je uvedeno krajem listopada 2022.

Utjecaj

Bilo koji akter svjestan problema mogao se povezati s Conjure registrom i dobiti popis podataka o aktivnim registracijama, uključujući povezane klijentske IP adrese. Nakon što je problem otkriven krajem travnja 2023., zapisi su praćeni i nisu uočene sumnjive veze s Conjure registrom.

Razlučivost

Ispravak, koji vraća autentifikaciju,je implementiranoi sada je raspoređen.

Što radimo

Ažuriramo svojePravila privatnosti. Uklonili smo poveznice na oglašivačke partnere koje više ne upotrebljavamo. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Više ne koristimo te oglašivačke partnere, pa poveznice na njih više nisu relevantne.

Kada to radimo

Ovo će stupiti na snagu 2023-02-01T00:00Z.

Što radimo

Ažuriramo našePravila privatnosti. Izmijenili smo tekst naslova, bez promjene značenja. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Kako bi se izbjegla potencijalna zabuna uzrokovana prethodnim naslovom.

Kada to radimo

Ovo će stupiti na snagu 2021-10-06T00:00Z.

Što radimo

Ažuriramo našePravila privatnosti. Dodajemo informacije o my.psi.cash. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Kako bismo osigurali da Pravila privatnosti točno odražavaju naše prakse postupanja s podacima.

Kada to radimo

Ovo će stupiti na snagu 2021-09-09T00:00Z.

Što radimo

Ažuriramo našePravila privatnosti. Dodajemo informacije o PsiCash računima. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Kako bismo osigurali da Pravila privatnosti točno odražavaju naše prakse postupanja s podacima.

Kada to radimo

Ovo će stupiti na snagu 2021-05-13T00:00Z.

Što radimo

Ažuriramo našePravila privatnosti. Informacije o bilježenju poslužitelja e-pošte činimo točnijima. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Kako bismo osigurali da Pravila privatnosti točno odražavaju naše prakse postupanja s podacima.

Kada to radimo

Ovo stupa na snagu 2021-05-12T00:00Z.

Pogođene aplikacije

Psiphon za Windows v160.

Što se dogodilo

Uvedena je promjena u aplikaciju Psiphon za Windows zbog koje se pojavila mogućnost da se pojedini zapisi koje stvara ugrađena izvršna datoteka klasificiraju kao zapisi o rušenju. To je omogućilo tim zapisima zaobilaženje mjera uspostavljenih radi izbjegavanja bilježenja osjetljivih podataka. Ako bi korisnik naknadno poslao povratne informacije i pristao na uključivanje dijagnostičkih podataka, ti bi zapisi bili poslani Psiphonu.

Utjecaj

Dana 26. 1. 2021. u 8:23 EST otkrivena je jedna povratna informacija korisnika koja je sadržavala zapisnik s putanjom izvršne datoteke programa Psiphon na njegovu računalu. Srećom, putanja datoteke nije otkrila nikakve osobne identifikacijske podatke (PII). Nije došlo do poznatog vanjskog curenja ovih podataka. Nisu pronađene druge povratne informacije koje sadrže osjetljive podatke.

Razlučivost

26. siječnja 2021. u 11:45 EST implementiran je kod kako bi se odmah redigirala sva pojavljivanja ovih dijagnostičkih poruka pronađenih u povratnim informacijama korisnika poslanim iz Psiphon klijenata. Aplikacija Psiphon za Windows zakrpana je u verziji 161.

Pogođene aplikacije

Psiphon Android (preuzet s Google Playa) prije v314; Psiphon Pro prije v314.

Pozadina

Psiphon klijenti koriste dopuštenje ACCESS_COARSE_LOCATION kako bi odredili WiFi BSSID. WiFi BSSID koristi se za pamćenje internih Psiphon postavki koje najbolje funkcioniraju na različitim WiFi mrežama. WiFi BSSID pohranjuje se samo lokalno i ne prenosi se na Psiphon poslužitelje. Verzije Psiphon klijenta za Android koje koriste SDK-ove trećih strana za oglašavanje nalažu tim SDK-ovima da ne koriste dopuštenje ACCESS_COARSE_LOCATION za ciljanje oglasa na temelju lokacije.

Što se dogodilo

Jedan od SDK-ova za oglašavanje treće strane koji se koriste u Psiphon klijentima za Android više nema postavku za sprječavanje korištenja lokacijskih usluga za ciljanje oglasa na temelju lokacije. Osim toga, u Psiphon klijente dodani su novi SDK-ovi za oglašavanje treće strane koji također nemaju postavku za sprječavanje korištenja lokacijskih usluga za ciljanje oglasa na temelju lokacije.

Utjecaj

Moguće je da su oglašivački SDK-ovi trećih strana koje koriste Psiphon klijenti za Android upotrebljavali lokacijske usluge za ciljanje oglasa na temelju lokacije kada je dodijeljeno dopuštenje ACCESS_COARSE_LOCATION.

Razlučivost

Svi Psiphon klijenti za Android v314 uklanjaju dopuštenje ACCESS_COARSE_LOCATION kako bi spriječili oglašivačke SDK-ove trećih strana u korištenju lokacijskih usluga za ciljanje oglasa na temelju lokacije. Psiphon klijenti za Android sada koriste manje precizan mehanizam za razlikovanje WiFi mreža kako bi zapamtili interne Psiphon postavke koje najbolje funkcioniraju na različitim WiFi mrežama.

Pogođene aplikacije

Psiphon iOS prije v1.0.48; Psiphon Android prije v302; Psiphon Windows prije v158; Psiphon knjižnica prije v2.0.12.

Pozadina

Psiphon klijenti omogućuju korisnicima povezivanje putem uzvodnih proxy poslužitelja. Korisnici ručno konfiguriraju postavke uzvodnog proxy poslužitelja, uključujući sve potrebne vjerodajnice. Psiphon bilježi poruke o mrežnim pogreškama u dijagnostiku uključenu u povratne informacije koje korisnici šalju Psiphonu; te bilježi poruke o mrežnim pogreškama s metrikama neuspješnog povezivanja koje se automatski šalju Psiphonu. Kada povezivanje s uzvodnim proxy poslužiteljem ne uspije, bilježe se povezane pogreške.

Što se dogodilo

Interno, postavke uzvodnog proxyja predstavljene su kao URL i raščlanjuju se pomoću Go-ovog paketa net/url. Poruke o pogrešci funkcije url.Parse vraćaju URL, koji će uključivati vjerodajnice ako su prisutne. Ova pogreška, koja sadrži vjerodajnice, bilježila se u dijagnostiku i metriku neuspjeha povezivanja, što je dovelo do izlaganja vjerodajnica Psiphonu. Ovu je situaciju dodatno pogoršao propust URL-kodiranja korisničkog unosa postavki uzvodnog proxyja, čineći neuspjeh raščlanjivanja vjerojatnijim.

Utjecaj

Dijagnostički podaci koji sadrže vjerodajnice uzvodnog proxyja i metrike neuspjelih povezivanja poslani su Psiphonu i pohranjeni na našim internim sustavima tijekom razdoblja zadržavanja "Podataka o aktivnosti korisnika". Nije došlo do poznatog vanjskog curenja ovih podataka.

Razlučivost

Implementiran je kôd kako bi se odmah uklonila sva pojavljivanja ovih dijagnostičkih poruka pronađenih u povratnim informacijama korisnika i metrici neuspjelih povezivanja poslanih s Psiphon klijenata. Sve povezane dijagnostičke poruke i metrike izbrisane su iz sustava Psiphon. Klijenti su ažurirani kako bi uklonili URL-ove iz poruka o pogreškama pri raščlanjivanju URL-a nadređenog proxyja prije slanja pogrešaka u Psiphon.

Pogođene aplikacije

Psiphon iOS VPN verzije 1.0.43, 1.0.44 i 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909)."

Pozadina

Psiphonova VPN aplikacija za iOS koristi značajku “VPN On Demand” koju pruža iOS kako bi se osiguralo ponovno pokretanje VPN-a u slučaju ponovnog pokretanja uređaja ili rušenja VPN-a. Prvi mrežni zahtjev poslan nakon ponovnog pokretanja uređaja ili rušenja VPN-a aktivirat će konfigurirana pravila “VPN On Demand” koja će pokrenuti Psiphon i staviti mrežne zahtjeve u red čekanja dok Psiphon ponovno ne uspostavi vezu i ne bude spreman za ponovni prijenos prometa.

Što se dogodilo

Dana 25. lipnja 2020. objavili smo promjenu koja je bilježila metapodatke koje pruža OS pri pokretanju VPN-a. Odlučili smo bilježiti ove metapodatke jer su tijekom testiranja uključivali neosjetljive podatke kao što je je li VPN pokrenuo OS zbog pravila „VPN On Demand” ili je korisnik pokrenuo VPN iz Psiphonovog UI-ja. Dana 21. srpnja 2020. saznali smo da su odredišni hostname, ili IP adresa, prvog mrežnog zahtjeva koji je pokrenuo Psiphon nakon ponovnog pokretanja uređaja ili rušenja VPN procesa, bili uključeni u ove metapodatke. Nakon što se zabilježe, metapodaci su mogli biti uključeni u povratne informacije koje korisnik pošalje putem obrasca za povratne informacije u aplikaciji. Pod uvjetom da korisnik nije isključio uključivanje dijagnostičkih podataka u svoje povratne informacije. Kada korisnik pošalje povratne informacije, one se šifriraju javnim ključem koji je uparen s privatnim ključem koji posjedujemo i držimo u tajnosti. To osigurava da samo naši poslužitelji za povratne informacije mogu dešifrirati i pročitati sadržaj korisničkih povratnih informacija nakon što se pošalju putem interneta. Šifrirane povratne informacije prenose se putem TLS-a. Nakon što povratne informacije stignu na naše poslužitelje, one se dešifriraju, pohranjuju na ograničeno vrijeme i zatim brišu.

Utjecaj

Manje od 10 zapisa koji su sadržavali mrežno odredište zahtjeva koji potječe s klijenta bilo je pohranjeno na poslužiteljima usluge Psiphon.

Razlučivost

22. srpnja 2020. objavljen je popravak u Psiphon iOS VPN verziji 1.0.46, a osjetljivi zapisi izbrisani su s Psiphonovih poslužitelja. Također je implementiran kod koji odmah redigira svako pojavljivanje ovih redaka zapisa pronađenih u povratnim informacijama korisnika poslanim iz pogođenih verzija klijenta čim se dešifriraju na Psiphonovim poslužiteljima.

Što se dogodilo

Koristimo AWS S3 za smještaj web-stranica, klijentskih aplikacija i popisa udaljenih poslužitelja. Otkrili smo da je bilježenje dnevnika bilo omogućeno za mnoge naše S3 resurse od lipnja 2015. Ti dnevnici sadrže IP adrese korisnika koji su pristupili tim resursima.

Utjecaj

Nismo pronašli nikakve naznake da je bilo koja vanjska strana došla do bilo kakvih zapisa, pa ovo nije povreda korisničkih podataka. Međutim, to je kršenje naših Pravila o privatnosti.

Razlučivost

Zapisivanje je onemogućeno za S3 spremnike dostupne korisnicima i svi su zapisi izbrisani. Radimo na sustavu za praćenje iznimaka i problema s privatnošću te istražujemo reviziju AWS resursa.

Što radimo

Privremeno obustavljamo čišćenje podataka o aktivnosti korisnika, čime efektivno produljujemo razdoblje čuvanja podataka.

Zašto to radimo

Moramo dulje čuvati detaljne podatke o aktivnostima kako bismo imali vremena analizirati nedavne događaje cenzure.

Kada to radimo

Ovo će biti na snazi počevši od 2019-12-12T00:00Z. Bit će na snazi mjesec dana. Ažurirat ćemo ovaj bilten ako ga bude potrebno produžiti nakon toga.

Ažuriraj

Zadržavanje podataka o aktivnosti korisnika vraćeno je u normalu do 2020-04-10.

Što radimo

Ažuriramo našePravila privatnosti. Mijenjamo razdoblje čuvanja Podataka o aktivnosti korisnika sa 60 dana na 90 dana. Također smo proširili informacije o Biltenima o privatnosti. Za točne promjene pogledajteGitHub predaja.

Zašto to radimo

Kako bismo osigurali da Pravila privatnosti točno odražavaju našu praksu postupanja s podacima.

Kada to radimo

Ovo će stupiti na snagu 2019-12-12T00:00Z.

Što radimo

Ažuriramo našePravila privatnosti. To uključuje spajanje odgovora na FAQ pitanje “Koje podatke Psiphon prikuplja?” u to.

Zašto to radimo

TajPravila privatnostistranica je sada jedino mjesto na kojem korisnici trebaju provjeriti Psiphonova pravila o privatnosti i prikupljanju podataka. Ažurirana je kako bi odražavala upotrebu oglasa, analitike i bilježenja za neke od naših web-stranica.

Kada to radimo

Ovo je na snazi barem od 2015-06-01T00:00Z.

Što radimo

Omogućujemo bilježenje pristupa za jedan Amazon S3 “bucket” web-mjesta (tj. spremnik za pohranu). (Iz tehničkih razloga pokrećemo desetke kopija web-mjesta u različitim S3 bucketima.)

Zašto to radimo

To radimo kako bismo utvrdili koliko ima pristupa “popisu udaljenih poslužitelja” pohranjenom u spremniku. To će nam pomoći da steknemo predodžbu o tome koliko se korisnika ne uspijeva povezati.

Kad to radimo

Zapisivanje će biti omogućeno od 2014-04-17T15:00Z do 2014-04-18T15:00Z.

Koji će se korisnički podaci prikupljati

Bilježenjem će se prikupljati IP adrese, korisnički agenti i vremenske oznake pristupa jednoj web-stranici. Kada se ti podaci obrade, imat ćemo broj korisnika podijeljen po geografskim regijama koji su pristupili dotičnoj datoteci.

Koliko dugo će se podaci čuvati

Podaci će se čuvati najviše tjedan dana. Broj korisnika čuvat ćemo dulje — možda i na neodređeno vrijeme.

Koliko je korisnika pogođeno

Još ne znamo sa sigurnošću koliko će korisnika biti pogođeno (zato ovo i radimo), ali pretpostavljamo da će ih biti manje od 10,000 korisnika.

Tko će osim Psiphon Inc. vidjeti ove podatke

Dnevnici pristupa također se pohranjuju u Amazon S3 spremnik, pa će Amazon imati pristup dnevnicima. (Međutim, Amazon poslužuje datoteke, pa već može pristupiti tim informacijama.)