Құпиялылық бюллетеньдері

Біз не істеп жатырмыз

Біздің қайта жазғанҚұпиялылық саясаты. Өзгерістердің негізгі бөлігі құрылымдық: саясат енді қысқарақ әрі қарапайым, ал деректердің әрбір түрін сақтаудың нақты мерзімдері біздіңСаясаттар және деректерді өңдеу бетіжүйелеріміз өзгерген сайын олардың өзекті болып қалуы үшін.

Үш өзгеріс елеулі болып табылады және біз олар туралы анық айтқымыз келеді:

• Диагностикалық кері байланыс енді ұзағырақ сақталуы мүмкін. Бұрын кері байланыс біздің жалпы сақтау ережелерімізбен қамтылатын. Ақауларды диагностикалау және қайталанатын мәселелерді анықтау үшін есептер, соның ішінде олармен бірге көрсетілген кез келген қосымша электрондық пошта мекенжайы, енді шектеусіз мерзімге сақталуы мүмкін. Егер электрондық пошта мекенжайын көрсеткен болсаңыз, кез келген уақытта есебіңізді жоюды мынаған хабарласып сұрай аласыз:"privacy@psiphon.ca".
• Біз цензура оқиғаларына қатысты ерекше жағдайды сипаттадық. Маңызды цензура оқиғасы орын алған кезде, кейін зерттеу үшін тұлғаны сәйкестендірмейтін қосылым деректерінің сүзгіден өткен ішкі жиынын әдеттегі кестеден тыс, кейде тіпті мерзімсіз сақтауымыз мүмкін. Біз кең ауқымды бұғаттауларды осылайша түсініп, оларға қарсы тұрамыз. Мұндай әрекет жасаған сайын ненің, неліктен және қанша уақыт бойы сақталғанын сипаттайтын жазбаны осында жариялаймыз.
• Жиынтық статистика мерзімсіз сақталады деп көрсетілген. Бұл — ешбір жеке тұлғаға немесе қосылымға байланыстыру мүмкін емес есептік көрсеткіштер мен үрдістер. Бұл өзгеріс енгізуді емес, қалыптасқан тәжірибені білдіреді.

Біз сондай-ақ алдыңғы саясатта сипатталған бірнеше әрекетті жасауды тоқтаттық:

• Біз енді сіз қосылатын мекенжайлар туралы ешқандай ақпаратты тіркемейміз. Алдыңғы саясатта танымал домендердің шағын санына және белгілі зиянды бағдарлама серверлеріне тасымалданған деректер көлемін тіркеу сипатталған еді. Бұл мүмкіндік жойылды. Біз сіз қосылатын сайттарды, қолданбаларды немесе қызметтерді қандай да бір егжей-тегжей деңгейінде тіркемейміз.
• Жүктеп алу беттеріміз бен серверлер тізімі орналасқан қойма үшін қол жеткізуді журналдау өшірілді. Бұл журналдарға бұрын IP мекенжайлары, пайдаланушы агенттері және уақыт белгілері жазылатын. Бұл біз 2020-06-19 күні хабарлаған ерекше жағдайды жабады.
• Біз енді қосымша шамамен орналасқан жерді сұрамаймыз. Бұл 2023-11-16 күні біз жариялаған өзгерісті кері қайтарады.
• Біз енді Freestar-мен жұмыс істемейміз. Алдыңғы саясатта Freestar жарнамалық серіктес ретінде Google-мен қатар көрсетілген болатын. Қазіргі уақытта жалғыз жарнамалық серіктес — Google AdMob.
• PsiCash қолданыстан шығарылды және бұл қызмет енді қолжетімді емес, сондықтан бұл саясат оған бұдан былай қолданылмайды.

Біз әлі де сіздің IP мекенжайыңызды журналға жазбаймыз және трафигіңіздің мазмұнын жазып алмаймыз.

Неліктен мұны істеп жатырмыз

Алдыңғы саясат уақыт өте келе жинақталып, оқуға қиын болып кеткен еді. Саясатқа тиесілі қағидаттарды жүйелеріміз өзгерген сайын өзгеріп отыратын нақты мерзімдерден бөлу — саясаттың тұрақты қалуына, ал егжей-тегжейлердің дәл сақталуына мүмкіндік береді.

Біз мұны жасап жатқанда

2026-09-28T00:00Z бастап күшіне енеді

Біз не істеп жатырмыз

Біз өзіміздіңҚұпиялық саясатықосымша жуықталған орналасқан жер деректерін жинау туралы мәліметті қосу үшін. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Біз кейбір клиенттік платформаларға шамамен алынған орналасқан жер деректерін міндетті емес жинауды қосып жатырмыз.

Біз оны жасап жатқанда

Бұл 2023-11-17T00:00Z күні күшіне енеді.

Әсер етілген қолданбалар

Тек белгілі бір елдер мен ISP-лер үшін қосылған Conjure туннель хаттамасымен жұмыс істейтін Psiphon Android және Psiphon Windows.

Не болды

Conjure регистраторына қосылатын Conjure станцияларының аутентификациясы 2022 жылдың қазан айының соңы шамасында енгізілген рефакторингте қателікпен жойылып кеткен.

Әсер

Мәселеден хабардар кез келген тұлғаның Conjure тіркеушісіне қосылып, белсенді тіркеу ақпаратының тізімін, соның ішінде байланысты клиенттік IP мекенжайларын алу мүмкіндігі болды. 2023 жылдың сәуір айының соңында бұл мәселе анықталғаннан кейін журналдар қадағаланды және Conjure тіркеушісіне ешқандай күдікті қосылым байқалмады.

Ажыратымдылық

Аутентификацияны қалпына келтіретін түзету,жүзеге асырылдыжәне қазір орналастырылды.

Біз не істеп жатырмыз

Біз өзіміздің жаңартып жатырмызҚұпиялылық саясаты. Біз енді пайдаланбайтын жарнамалық серіктестердің сілтемелерін алып тастадық. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Біз сол жарнамалық серіктестерді бұдан былай пайдаланбаймыз, сондықтан оларға сілтемелер енді өзекті емес.

Біз мұны жасап жатқанда

Бұл 2023-02-01T00:00Z күні күшіне енеді.

Біз не істеп жатырмыз

Біз жаңартып жатырмыз өзҚұпиялылық саясаты. Біз тақырып мәтінін мағынасын өзгертпей өңдедік. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Алдыңғы тақырып тудырған ықтимал түсінбеушілікті болдырмау үшін.

Біз мұны жасап жатқанда

Бұл 2021-10-06T00:00Z күні күшіне енеді.

Біз не істеп жатырмыз

Біз жаңартып жатырмыз:Құпиялық саясаты. Біз my.psi.cash туралы ақпарат қосып жатырмыз. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Құпиялық саясаты біздің деректермен жұмыс істеу тәжірибемізді дәл көрсететініне көз жеткізу үшін.

Біз мұны жасап жатқанда

Бұл 2021-09-09T00:00Z күні күшіне енеді.

Біз не істеп жатырмыз

Біз жаңартып жатырмызҚұпиялылық саясаты. Біз PsiCash тіркелгілері туралы ақпарат қосып жатырмыз. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Құпиялылық саясаты деректермен жұмыс істеу тәжірибемізді дәл көрсетуін қамтамасыз ету үшін.

Біз мұны істеп жатқанда

Бұл 2021-05-13T00:00Z күні күшіне енеді.

Біз не істеп жатырмыз

Біз мынаны жаңартып жатырмыз:Құпиялылық саясаты. Электрондық пошта серверінің журнал жүргізуі туралы ақпаратты дәлірек етудеміз. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Неліктен мұны істеп жатырмыз

Құпиялық саясатының деректермен жұмыс істеу тәжірибемізді нақты көрсетуін қамтамасыз ету үшін.

Біз мұны жасап жатқанда

Бұл 2021-05-12T00:00Z күні күшіне енеді.

Әсер етілген қолданбалар

Windows-қа арналған Psiphon v160.

Не болды

Psiphon Windows қолданбасына енгізілген өзгерістің салдарынан жиынтықтағы орындалатын файл шығарған кейбір журналдардың апаттық журналдар ретінде жіктелу ықтималдығы туындады. Бұл аталған журналдарға құпия ақпаратты журналға жазуға жол бермеу үшін енгізілген шараларды айналып өтуге мүмкіндік берді. Егер пайдаланушы кейіннен кері байланыс жіберіп, диагностикалық ақпаратты қосуды таңдаған болса, бұл журналдар Psiphon-ға жіберілетін еді.

Әсер

2021-01-26 күні сағат 8:23am EST-те компьютеріндегі Psiphon орындалатын файлының жолы жазылған журналды қамтыған бір ғана пайдаланушының кері байланысы анықталды. Бақытқа орай, файл жолы ешқандай жеке басты сәйкестендіретін ақпаратты (PII) ашқан жоқ. Бұл деректердің сыртқа белгілі ешқандай ағып кетуі орын алған жоқ. Құпия ақпараты бар басқа кері байланыстар табылған жоқ.

Ажыратымдылық

2021-01-26 күні сағат 11:45am EST Psiphon клиенттерінен жіберілген пайдаланушылардың кері байланысында табылған осы диагностикалық хабарламалардың кез келген көрінісін дереу жасыру үшін код енгізілді. Psiphon Windows қолданбасы 161 нұсқасында түзетілді.

Әсер етілген қолданбалар

v314 нұсқасына дейінгі Psiphon Android (Google Play дүкенінен жүктеп алынған); v314 нұсқасына дейінгі Psiphon Pro.

Фон

Psiphon клиенттері WiFi BSSID анықтау үшін ACCESS_COARSE_LOCATION рұқсатын пайдаланады. WiFi BSSID әртүрлі WiFi желілерінде ең жақсы жұмыс істейтін Psiphon ішкі параметрлерін есте сақтау үшін қолданылады. WiFi BSSID тек жергілікті түрде сақталады және Psiphon серверлеріне жіберілмейді. Үшінші тараптың жарнамалық SDK-лерін пайдаланатын Android жүйесіне арналған Psiphon клиентінің нұсқалары бұл SDK-лерге орналасқан жерге негізделген жарнамалық таргеттеу үшін ACCESS_COARSE_LOCATION рұқсатын пайдаланбау туралы нұсқау береді.

Не болды

Android жүйесіне арналған Psiphon клиенттерінде қолданылатын үшінші тараптың жарнамалық SDK-ларының бірінде орналасқан жерге негізделген жарнамалық таргеттеу үшін орынды анықтау қызметтерін пайдалануға жол бермейтін параметр енді жоқ. Бұған қоса, Psiphon клиенттеріне орналасқан жерге негізделген жарнамалық таргеттеу үшін орынды анықтау қызметтерін пайдалануды болдырмайтын параметрі жоқ үшінші тараптың жаңа жарнамалық SDK-лары қосылды.

Әсер

ACCESS_COARSE_LOCATION рұқсаты берілген кезде, Android жүйесіне арналған Psiphon клиенттері пайдаланатын үшінші тараптың жарнамалық SDK құралдары орынға негізделген жарнамалық таргетинг үшін орналасқан жерді анықтау қызметтерін пайдаланған болуы мүмкін.

Ажыратымдылық

Android v314 нұсқасына арналған барлық Psiphon клиенттері үшінші тараптың жарнамалық SDK-лері орынды анықтау қызметтерін орналасқан жерге негізделген жарнамалық таргеттеу үшін пайдалануына жол бермеу мақсатында ACCESS_COARSE_LOCATION рұқсатын алып тастайды. Android жүйесіне арналған Psiphon клиенттері әртүрлі WiFi желілерінде жақсырақ жұмыс істейтін ішкі Psiphon параметрлерін есте сақтау үшін енді WiFi желілерін ажыратудың онша дәл емес тетігін пайдаланады.

Әсер етілген қолданбалар

v1.0.48 нұсқасына дейінгі Psiphon iOS; v302 нұсқасына дейінгі Psiphon Android; v158 нұсқасына дейінгі Psiphon Windows; v2.0.12 нұсқасына дейінгі Psiphon кітапханасы.

Фон

Psiphon клиенттері пайдаланушыларға жоғары деңгейлі проксилер арқылы қосылуға мүмкіндік береді. Пайдаланушылар жоғары деңгейлі прокси баптауларын, соның ішінде барлық қажетті тіркелгі деректерін қолмен реттейді. Psiphon желілік қате хабарларын пайдаланушылар Psiphon-ға жіберетін кері байланысқа енгізілген диагностикаға жазады; сондай-ақ желілік қате хабарларын Psiphon-ға автоматты түрде жіберілетін қосылым сәтсіздігі көрсеткіштерімен бірге тіркейді. Жоғары деңгейлі проксиге қосылу сәтсіз аяқталған кезде, тиісті қателер журналға жазылады.

Не болды

Іштей жоғары деңгейлі прокси параметрлері URL түрінде беріледі және Go-ның net/url арқылы талданады. url.Parse қате хабарлары URL-ді қайтарады, ал ол бар болған жағдайда тіркелгі деректерін де қамтиды. Тіркелгі деректерін қамтитын бұл қате диагностикаға және қосылым сәтсіздігі көрсеткіштеріне жазылып, тіркелгі деректерінің Psiphon-ға ашылып қалуына әкелді. Бұл жағдай пайдаланушы енгізген жоғары деңгейлі прокси параметрлерінің URL форматында кодталмауы салдарынан одан сайын ушығып, талдау қатесінің орын алу ықтималдығын арттырды.

Әсер

Жоғарғы деңгейлі проксидің тіркелгі деректері мен қосылым қателерінің метрикалары бар диагностикалық деректер Psiphon-ға жіберіліп, ішкі жүйелерімізде "Пайдаланушы белсенділігі деректері" сақтау кезеңі бойы сақталды. Бұл деректердің белгілі болған сыртқа ағып кетуі орын алған жоқ.

Ажыратымдылық

Psiphon клиенттерінен жіберілген пайдаланушы пікірлері мен қосылым сәтсіздігі көрсеткіштерінде кездесетін осы диагностикалық хабарламаларды дереу алып тастау үшін код енгізілді. Барлық қатысты диагностикалық хабарламалар мен көрсеткіштер Psiphon жүйелерінен жойылды. Клиенттер қателерді Psiphon-ға жібермес бұрын, жоғары тұрған проксидің URL талдау қателері туралы хабарламаларынан URL мекенжайларын алып тастайтындай етіп жаңартылды.

Әсер етілген қолданбалар

Psiphon iOS VPN 1.0.43, 1.0.44 және 10.45 нұсқалары (https://apps.apple.com/us/app/psiphon/id1276263909").

Фон

Psiphon-ның iOS-қа арналған VPN қолданбасы құрылғы қайта іске қосылғанда немесе VPN істен шыққан жағдайда VPN-нің қайта қосылуын қамтамасыз ету үшін iOS ұсынған “VPN On Demand” мүмкіндігін пайдаланады. Құрылғы қайта іске қосылғаннан немесе VPN істен шыққаннан кейін жасалған алғашқы желілік сұрау Psiphon қолданбасын іске қосу үшін теңшелген “VPN On Demand” ережелерін іске қосады және Psiphon қосылымын қайта орнатып, трафикті қайта өткізуге дайын болғанға дейін желілік сұрауларды кезекке қояды.

Не болды

2020 жылғы 25 маусымда біз VPN іске қосылған кезде ОЖ ұсынған метадеректерді тіркейтін өзгеріс енгіздік. Біз бұл метадеректерді тіркеуді ұйғардық, себебі сынақ барысында ол VPN желісінің «VPN On Demand» ережелеріне байланысты ОЖ тарапынан іске қосылғаны немесе пайдаланушының VPN-ді Psiphon UI арқылы қосқаны сияқты құпия емес ақпаратты қамтыды. 2020 жылғы 21 шілдеде құрылғы қайта жүктелгеннен кейін немесе VPN процесінде қате орын алғаннан кейін Psiphon-ның іске қосылуына себеп болған алғашқы желілік сұраудың мақсатты хост атауы немесе IP мекенжайы осы метадеректерге қосылып кеткені бізге мәлім болды. Тіркелгеннен кейін, бұл метадеректер пайдаланушы қолданбадағы кері байланыс пішіні арқылы жіберген кері байланысқа енгізілуі мүмкін еді. Бұл пайдаланушы өз пікірімен бірге диагностикалық ақпаратты жіберуден бас тартпаған жағдайда ғана орын алады. Пайдаланушы кері байланыс жіберген кезде, ол бізге ғана тиесілі және құпия сақталатын жеке кілтпен жұптастырылған ашық кілтпен шифрланады. Бұл интернет арқылы жіберілгеннен кейін пайдаланушының кері байланыс мазмұнын тек біздің кері байланыс серверлеріміз ғана шифрын ашып, оқи алатынын қамтамасыз етеді. Шифрланған кері байланыс TLS арқылы жүктеледі. Кері байланыс серверлерімізге жеткен соң, оның шифры ашылады, шектеулі уақыт бойы сақталады және кейін жойылады.

Әсер

Клиенттен шыққан сұраудың желілік тағайындалған орнын қамтитын 10-нан аз жазба Psiphon серверлерінде сақталды.

Ажыратымдылық

2020 жылғы 22 шілдеде Psiphon iOS VPN 1.0.46 нұсқасында түзету шығарылды және құпия журналдар Psiphon серверлерінен жойылды. Сондай-ақ зардап шеккен клиент нұсқаларынан жіберілген пайдаланушылардың кері байланысы Psiphon серверлерінде шифры ашылған кезде, оның ішінде кездесетін осы журнал жолдарын дереу жасыру үшін код енгізілді.

Не болды

Біз веб-сайттарды, клиенттік қолданбаларды және қашықтағы серверлер тізімін орналастыру үшін AWS S3 пайдаланамыз. 2015 жылдың маусымынан бері көптеген S3 ресурстарымыз үшін журнал жүргізу қосулы болғанын анықтадық. Бұл журналдар сол ресурстарға кірген пайдаланушылардың IP мекенжайларын қамтиды.

Әсер

Біз қандай да бір журналдарды сыртқы тараптың алғаны туралы ешқандай белгі таппадық, сондықтан бұл пайдаланушы деректерінің таралып кетуі емес. Дегенмен, бұл біздің Құпиялылық саясатымызды бұзу болып табылады.

Ажыратымдылық

Пайдаланушыларға қолжетімді S3 бакеттері үшін журнал жүргізу өшірілді және барлық журналдар жойылды. Біз құпиялылыққа қатысты ерекше жағдайлар мен мәселелерді қадағалау жүйесі бойынша жұмыс істеп жатырмыз және AWS ресурстарына аудит жүргізуді зерттеп жатырмыз.

Біз не істеп жатырмыз

Біз пайдаланушы белсенділігі деректерін тазартуды уақытша тоқтатамыз, бұл іс жүзінде деректерді сақтау мерзімін ұзартады.

Неліктен мұны істеп жатырмыз

Соңғы цензура оқиғаларын талдауға бізге уақыт беру үшін егжей-тегжейлі белсенділік деректерін ұзағырақ сақтауымыз керек.

Біз мұны жасап жатқанда

Бұл 2019-12-12T00:00Z бастап күшіне енеді. Ол бір ай бойы күшінде болады. Оны одан әрі ұзарту қажет болса, біз осы бюллетеньді жаңартамыз.

Жаңарту

Пайдаланушы белсенділігі деректерін сақтау 2020-04-10 күніне қарай қалпына келтірілді.

Біз не істеп жатырмыз

Біз жаңартып жатырмыз:Құпиялық саясаты. Біз Пайдаланушы белсенділігі деректерінің сақтау мерзімін 60 күннен 90 күнге өзгертіп жатырмыз. Сондай-ақ Құпиялылық бюллетеньдері туралы ақпаратты кеңейттік. Нақты өзгерістерді көру үшін мынаны қараңыз:GitHub коммиті.

Біз мұны не үшін істеп жатырмыз

Құпиялылық саясатының біздің деректермен жұмыс істеу тәжірибемізді дәл көрсететініне көз жеткізу үшін.

Біз мұны істеп жатқанда

Бұл 2019-12-12T00:00Z күні күшіне енеді.

Біз не істеп жатырмыз

Біз келесіні жаңартып жатырмыз:Құпиялылық саясаты. Бұған “Psiphon қандай ақпаратты жинайды?” деген FAQ сұрағының жауабын оған біріктіру кіреді.

Біз мұны не үшін істеп жатырмыз

БұлҚұпиялылық саясатыбеті енді пайдаланушылар Psiphon құпиялылық және деректерді жинау саясатын тексеретін жалғыз орын болып табылады. Ол кейбір веб-сайттарымыз үшін жарнаманы, аналитиканы және журналға тіркеуді пайдалануды көрсету үшін жаңартылды.

Біз оны жасап жатқанда

Бұл кем дегенде 2015-06-01T00:00Z уақытына қарай күшіне енеді.

Біз не істеп жатырмыз

Біз бір веб-сайттың Amazon S3 “bucket” (яғни сақтау контейнері) үшін қатынасуды журналдауды қосып жатырмыз. (Техникалық себептерге байланысты біз веб-сайттың ондаған көшірмесін әртүрлі S3 бакеттерінде іске қосамыз.)

Мұны не үшін істеп жатырмыз

Біз мұны бакетте сақталған “қашықтағы серверлер тізіміне” қанша рет қатынас жасалғанын анықтау үшін жасап жатырмыз. Бұл бізге қанша пайдаланушының қосыла алмай жатқаны туралы түсінік алуға көмектеседі.

Біз мұны істеп жатқанда

Журналдау 2014-04-17T15:00Z бастап 2014-04-18T15:00Z дейін қосылады.

Қандай пайдаланушы деректері жиналады

Журналдау бір веб-сайтқа қатынасудың IP мекенжайларын, пайдаланушы агенттерін және уақыт белгілерін жинайды. Бұл деректер өңделген соң, бізде қарастырылып отырған файлға қатынасқан пайдаланушылардың географиялық аймақ бойынша бөлінген саны болады.

Деректер қанша уақыт сақталады

Деректер бір аптадан артық сақталмайды. Біз пайдаланушылар санын ұзағырақ — мүмкін, белгісіз мерзімге дейін сақтаймыз.

Қанша пайдаланушы зардап шекті

Біз қанша пайдаланушыға әсер ететінін әзірге нақты білмейміз (мұны істеп жатқанымыздың себебі де осы), бірақ 10,000-нан аз пайдаланушы болады деп болжаймыз.

Psiphon Inc. компаниясынан басқа бұл деректерді кім көреді

Кіру журналдары сонымен қатар Amazon S3 бакетінде сақталады, сондықтан Amazon бұл журналдарға қол жеткізе алады. (Дегенмен, Amazon файлдарды таратады, сондықтан олар бұл ақпаратқа онсыз да қол жеткізе алады.)