Құпиялық саясаты

Psiphon өзінің клиенттерінің, түпкі пайдаланушыларының, дистрибьютерлері мен жеткізушілерінің құпиялық мүдделерін сақтауға тырысады. Бұл құпиялық саясаты сізге жеке ақпаратыңыздың қалай қолданылатыны туралы жалпы мәлімет береді. Psiphon – Канадалық корпорация, оның бас кеңсесі Онтариода орналасқан және біздің құпиялық саясатымыз Канада мен Онтарионың құпиялық туралы заңдары және шарттарына сәйкес әзірленген.

Канада мен Онтарионың құпиялық туралы заңдары бойынша көбірек ақпаратты мына веб-сайттан қараңыз:

Psiphon желі мазмұнына ашық қатынауды мүмкін ету мақсатымен жасалған. Psiphon желі құпиялығын арттырмайды және оны желілік қауіпсіздік құралы ретінде қарастырмау және қолданбау керек.

Psiphon қандай пайдаланушы ақпаратын жинайды?

Біздің қызметке қатысты мәселені шешу үшін Psiphon мезгіл-мезгіл қосымша ақпаратты жазып алуға тиіс болуы мүмкін. Мұндай жағдай орын алғанда, біз Құпиялық бюлеттеніне жазба қосамыз, соның ішінде не тіркелгені, қанша уақыт және неліктен сақталғаны көрсетіледі.

Psiphon клиенттік бағдарламалық жасақтамасы

Жарнамалық желілер

Кейде өз қызметімізді қолдау үшін жарнаманы қолданамыз, ол болса cookies файлдары және веб анықтағыш сияқты технологияларын қолдануы мүмкін. Біздің жарнама серіктестеріміздің cookies файлдарын қолдануы олардың және олардың серіктестерінің сіздің қолдану деректеріңіздің негізінде жарнаманы көрсетуге мүмкіндік береді. Осы үдеріс кезінде жиналған барлық ақпарат біздің жарнамалық серіктестеріміздің құпиялық саясаттарына сәйкес өңделеді:

Мүдде негізіндегі жарнаманы көрсету мақсатында cookies файлдарын қолданудан бас тартуға болады, ол үшін келесі сілтемені ашыңыз:

Psiphon Websites

Google Analytics

Біз кейбір веб-сайттарымызда қолданылу ақпаратын жинау үшін Google Analytics қолданамыз. Google Analytics жинаған ақпарат тек бұл жеке сайтта сіздің шолу бойынша істеріңізге қатысты статистикалық зерттеу үшін қолданылады. Біз Google Analytics көмегімен алатын ақпарат жекелік ақпараты емес және де ол анықтаушы ақпаратын жасау мақсатында басқа көздерден келген ақпаратпен біріктірілмейді.

Google Analytics сіздің шолғышыңызға бұл сайтты келесі рет шолған кезде сізді бірегей пайдаланушы ретінде анықтау үшін тұрақты cookie файлын ендіреді, бірақ бұл cookie файлын Google қызметінен басқа ешкім қолдана алмайды және жиналған деректерді басқа домен қызметтері өзгерте немесе ала алмайды.

Сіздің бұл сайтқа кіруіңіз туралы Google Analytics көмегімен Google қызметі жинаған ақпаратты қолдану және бөлісу мүмкіндігі Google Analytics Пайдалану Шарттары және Google Құпиялық Саясатымен шектелген. Интернет шолғышы параметрлерінде cookies мүмкіндігін ажырату арқылы бұған қатыспауға болады.

Қоймаға қатынауды журналға тіркеу

Amazon S3 қызметі веб-сайт файлдары мен Psiphon серверлерін табу тізімдері сияқты мазмұнды сақтау үшін қолданылады. Кейде ол файлардың жүктелуін журналға тіркеуді іске қосамыз. Ол журналдарды зерттеу арқылы бізге "қанша пайдаланушы серверлерді табу тізімдерін жүктеп алуды бастайды, бірақ аяқтамайды?", "жүктеліп алынған деректер веб-сайт мазмұны және серверлерді табу арасында қалай бөлінеді?" және "шабуылдаушы біздің веб-сайттарымызға қарсы қызметтен бас тартуға әрекет етуде ме?" деген сияқты сұрақтардың жауабын табуға мүмкіндік береді.

S3 "bucket" қатынау журналдарында IP мекенжайлар, пайдаланушы агенттері және уақыт белгілері бар. Бұл журналдар S3 өзінде сақталады, сондықтан Amazon ол журналдарға қатынай алады. (Алайда, Amazon ол файлдарды таратады, сондықтан оларда ол ақпарат бар.) Psiphon әзірлеушілері журналдарды жүктеп алып, деректерді жинап, зерттейді, содан кейін журналдарды өшіреді. Шикі деректер тек өңделгенге дейін ұсталады және үшінші тараптарға берілмейді.

Psiphon серверлері

Біз келесі деректерді Psiphon қаншалықты жақсы жұмыс істейтінін, қай сайттар әйгілі және қандай тарату стратегиялары тиімді екенін білу үшін жинаймыз. Бұл ақпарат біздің серіктестерге беріледі, олар соның көмегімен қай сайттардың қай елдерден Psiphon арқылы қаралатынын біле алады.

  • Клиентті жүктеп алу сілтемесін эл. пошта арқылы сұрату саны
  • Жаңартулар саны
  • Әр хаттама қаншалықты жиі қолданылады және сәтсіздіктен кейінгі қателік кодтары
  • Жаңа серверлер қаншалықты жиі табылады
  • Сессиялар саны және сессияның ұзақтығы
  • Тасымалданған байттардың жалпы саны және кейбір бөлек домендер үшін тасымалданған байттар саны
  • Клиент платформасы (қарапайым операциялық жүйелер тізімі; нақты шолғыштың пайдаланушы агенті емес)

Psiphon серверлері пайдаланушылардың IP мекенжайларын әдеттегі жұмыста барысында жинамайды. Psiphon пайдаланушы тіркелгілерін жинамайды, сондықтан әдепкі бойынша эл. пошта мекенжайлары, пайдаланушы аттары немесе құпиясөздері жиналмайды.

Оқиғалар журналдарында уақыт белгілері, аймақ кодтары (ел және қала) және сәйкестендірмейтін төлбелгілер, соның ішінде демеуші идентификаторы (ол Psiphon клиенті жинағының негізінде анықталады), клиент нұсқасы және хаттама түрі болады. Беттерді қарау саны журналға түсіру алдында уақыт және/немесе сессия бойынша біріктіріледі.

Демеушілермен бөлісілетін барлық статистика күн, демеуші және аймақ бойынша жинақталады.

User VPN Data

Why should you care?

When using a VPN or proxy you should be concerned about what the provider can see in your data, collect from it, and do to it. For some web and email connections, it is theoretically possible for a VPN to see, collect, and modify the contents.

What does Psiphon do with your VPN data?

Psiphon looks at your data only to the degree necessary to collect statistics about the usage of our system. We record the total bytes transferred for a user connection, as well as the bytes transferred for some specific domains. These statistics are discarded after 60 days.

Psiphon does not inspect or record full URLs (only domain names), and does not further inspect your data. Psiphon does not modify your data as it passes through the VPN.

Even this coarse data would be difficult to link back to you, since we immediately convert your IP address to geographical info and then discard the IP. Nor is any other identifying information stored.

Why does Psiphon need these statistics?

This data is used by us to determine how our network is being used. This allows us to do things like:

  • Estimate future costs: The huge amount of user data we transfer each month is a major factor in our costs. It is vital for us to see and understand usage fluctuations.
  • Optimize for traffic types: Video streaming has different network requirements than web browsing does, which is different than chat, which is different than voice, and so on. Statistics about the number of bytes transferred for some major media providers helps us to understand how to provide the best experience to our users.
  • Determine the nature of major censorship events: Sites and services often get blocked suddenly and without warning, which can lead to huge variations in regional usage of Psiphon. For example, we had up to 20x surges in usage within a day when Brazil blocked WhatsApp or Turkey blocked social media.
  • Understand who we need to help: Some sites and services will never get blocked anywhere, some will always be blocked in certain countries, and some will occasionally be blocked in some countries. To make sure that our users are able to communicate and learn freely, we need to understand these patterns, see who is affected, and work with partners to make sure their services work best with Psiphon.

Who does Psiphon share these statistics with?

When sharing with third parties, Psiphon only ever provides coarse, aggregate domain-bytes statistics. We never share per-session information or any other possibly-identifying information.

This sharing is typically done with services or organizations we collaborate with — as we did with DW a few years ago. These statistics help us and them answer questions like, “how many bytes were transferred through Psiphon for DW.com to all users in Iran in April?”

Again, we specifically do not give detailed or potentially user-identifying information to partners or any other third parties.

PsiCash

The PsiCash system only collects information necessary for the functioning of the system, monitoring the health of the system, and ensuring the security of the system.

The PsiCash server stores per-user information to allow for operation of the system, including:

  • generated user access tokens
  • balance
  • last activity timestamp
  • PsiCash earning history, including what the actions the rewards were granted for
  • PsiCash spending history, including what purchases were made

In the user's web browser, some data is stored to allow for earning rewards and making purchases. This data includes:

  • generated user access tokens
  • when a PsiCash reward is allowed to be claimed again

For monitoring system health and security, system activity data is collected and aggregated. This data includes:

  • user country
  • balance
  • user agent string
  • client version
  • PsiCash earning and spending details

Individual user data is never shared with third parties. Coarse aggregate statistics may be shared, but never in a form that can possibly identify users.

Кері байланыс

Psiphon арқылы кері байланыс хабарламасын жіберу кезінде жөндеу деректерін тіркеу мүмкіндігі бар. Ол деректерді біз ықтимал ақаулықтардың шешімдерін табу үшін және Psiphon жұмысын қамтамасыз ету үшін қолданамыз. Бұл деректер бізге жіберілу алдында шифрланады және олардың шифрін тек біз аша аламыз. Деректердегі ақпарат платформаларға байланысты әр түрлі болады, бірақ соның ішінде оған мыналар кіруі мүмкін:

Windows:

  • Операциялық жүйе нұсқасы
  • Вирусқарсы бағдарлама нұсқасы
  • Сіз интернетке қалай қосылдыңыз (мыс., телефон нөмірі немесе прокси арқылы)
  • Компьютеріңізде қанша бос жады бар

Android:

  • Android нұсқасы
  • Құрылғы моделі
  • Құрылғыңызда root құқықтары алынған ба

Эл. хатқа жауап беруші

Сіз эл. поштаға автоматты түрде жауап беретін серверімізге эл. пошта сұратуын жіберген кезде, эл. пошта мекенжайыңызды көре аламыз. Эл. поштаңыз өңделген кезде ол мекенжай эл. пошта серверінің дискінде сақталады және хат өңделіп болғаннан кейін (әдетте бірнеше секунд) ол жойылады. Эл. пошта мекенжайыңыздың жүйелік журнал файлына жазылуына жол бермейміз.

Эл. поштаға жауап беруші серверіміз Amazon EC2 бұлтында орналасқан. Біз әр сұратуға екі эл. пошта жауабын жібереміз және ол жауаптың біреуі үшін біз Amazon SES қолданамыз. Яғни, Amazon сіз жіберген хатты және жауабымызды көре алады.

Әр алынған эл. Хат бойынша біз келесі ақпаратты сақтаймыз:

  • Эл. пошта сұратуы алынған күні және уақыты.
  • Эл. пошта сұратуына жауап берілген күні және уақыты.
  • Эл. пошта хатының өлшемі.
  • Эл. пошта сұратуы қай пошта сервері арқылы келген. (Домендік атауының маңызы төмендеу соңғы үш бөлігі. Мысалы, ne1.example.com, бірақ web120113.mail.ne1.example.com емес.)

Ақаулықтарды анықтау мақсатында біз қысқа уақытқа пошта серверінің журналға толық тіркелуін іске қоса аламыз. Осы уақытта хат жіберсеңіз, мекенжайыңыз жүйелік журналға жазылатын болады. Ол журналдар бір аптадан кейін өшіріледі.

App Store дүкендері

Ескертеміз, Psiphon қолданбасын Google Play Store немесе Amazon AppStore сияқты "қолданбалар дүкенінен" алсаңыз, онда қосымша статистиканы сол дүкен жинауы мүмкін. Мысалы, Google Play Store жинайтын ақпараттың сипаттамасы: https://support.google.com/googleplay/android-developer/answer/139628?hl=kk