개인정보 보호 공지

우리가 하는 일

저희가 새로 작성한개인정보 처리방침. 대부분의 변경 사항은 구조적인 부분입니다: 정책이 더욱 간결하고 명확해졌으며, 각 데이터 유형별 구체적인 보관 기간은 당사의정책 및 데이터 처리 페이지저희 시스템이 변경됨에 따라 최신 상태로 유지될 수 있도록

세 가지 변경 사항은 실질적인 내용이며, 이에 대해 명확히 설명해 드리고자 합니다:

• 이제 진단 피드백이 더 오랫동안 보관될 수 있습니다. 이전에는 피드백에 일반적인 보관 관행이 적용되었습니다. 문제를 진단하고 반복되는 문제를 파악할 수 있도록, 함께 기재한 선택적 이메일 주소를 포함한 보고서가 이제 무기한 보관될 수 있습니다. 이메일 주소를 포함하셨다면 다음으로 문의하여 언제든지 보고서 삭제를 요청하실 수 있습니다:"privacy@psiphon.ca".
• 저희는 검열 사건에 대한 예외 사항을 설명했습니다. 중대한 검열 사건이 발생할 경우, 추후 분석할 수 있도록 비식별 연결 데이터의 필터링된 일부를 통상적인 보관 기간보다 오래, 때로는 무기한 보관할 수 있습니다. 이는 대규모 차단을 파악하고 대응하기 위한 방법입니다. 이러한 조치를 취할 때마다 무엇이, 왜, 얼마 동안 보관되었는지 설명하는 내용을 이곳에 게시할 것입니다.
• 집계된 통계는 무기한 보관되는 것으로 명시되어 있습니다. 이는 어떠한 개인이나 연결로도 역추적할 수 없는 수치 및 추세입니다. 이는 변경 사항이 아니라 기존 관행을 반영한 것입니다.

또한 이전 정책에 명시되어 있던 몇 가지 작업도 중단했습니다:

• 저희는 사용자가 연결하는 목적지에 대한 어떠한 정보도 더 이상 기록하지 않습니다. 이전 정책에는 소수의 인기 도메인 및 알려진 악성코드 서버로 전송된 데이터 양을 기록한다고 설명되어 있었습니다. 해당 기능은 제거되었습니다. 저희는 사용자가 연결하는 사이트, 애플리케이션 또는 서비스를 어떤 세부 수준으로도 기록하지 않습니다.
• 다운로드 페이지와 서버 목록을 호스팅하는 스토리지의 액세스 로깅이 꺼져 있습니다. 해당 로그에는 이전에 IP 주소, 사용자 에이전트, 타임스탬프가 기록되었습니다. 이로써 2020-06-19에 보고한 예외 사항이 종결됩니다.
• 더 이상 선택 사항인 대략적인 위치를 요청하지 않습니다. 이는 2023-11-16에 발표한 변경 사항을 되돌리는 것입니다.
• 저희는 더 이상 Freestar와 협력하지 않습니다. 이전 정책에서는 Freestar를 Google과 함께 광고 파트너로 명시했습니다. 이제 Google AdMob이 유일한 광고 파트너입니다.
• PsiCash는 서비스가 종료되어 더 이상 이용할 수 없으므로, 본 정책의 적용 대상이 아닙니다.

저희는 여전히 귀하의 IP 주소를 기록하지 않으며 트래픽 내용을 기록하지 않습니다.

우리가 이 일을 하는 이유

이전 정책은 누적을 통해 비대해져 읽기 어려웠습니다. 정책에 속하는 원칙과 시스템 변화에 따라 달라지는 구체적인 기간을 분리함으로써, 세부 사항의 정확성을 유지하는 동시에 정책의 안정성을 유지할 수 있게 되었습니다.

우리가 그것을 하고 있을 때

2026-09-28T00:00Z부터 유효

우리가 하는 일

저희는 다음을 업데이트하고 있습니다:개인정보 처리방침선택적 대략적인 위치 데이터 수집에 대한 언급을 추가했습니다. 정확한 변경 사항은 다음을 참조하세요:GitHub 커밋.

우리가 이 일을 하는 이유

일부 클라이언트 플랫폼에 선택적인 대략적 위치 데이터 수집을 추가하고 있습니다.

우리가 하고 있을 때

이는 2023-11-17T00:00Z부터 적용됩니다.

영향을 받는 애플리케이션

특정 국가 및 ISP에서만 활성화되는 Conjure 터널 프로토콜을 실행하는 Psiphon Android 및 Psiphon Windows.

무슨 일이 일어났나요

2022년 10월 말경 도입된 리팩터링에서 Conjure 등록기에 연결하는 Conjure 스테이션에 대한 인증이 실수로 제거되었습니다.

영향

해당 문제를 인지한 행위자라면 누구나 Conjure 등록기관에 연결하여 관련 클라이언트 IP 주소를 포함한 활성 등록 정보 목록을 획득할 수 있었습니다. 2023년 4월 말 이 문제가 발견된 후 로그를 모니터링한 결과, Conjure 등록기관으로의 의심스러운 연결은 관찰되지 않았습니다.

해상도

인증을 복원하는 수정 사항,구현되었습니다그리고 현재 배포되었습니다.

우리가 하고 있는 일

다음을 업데이트하고 있습니다:개인정보 처리방침. 더 이상 사용하지 않는 광고 파트너 링크를 삭제했습니다. 정확한 변경 사항은 다음을 확인하세요:GitHub 커밋.

우리가 이 일을 하는 이유

저희는 더 이상 해당 광고 파트너를 이용하지 않으므로, 해당 파트너로 연결되는 링크는 더 이상 유효하지 않습니다.

우리가 그것을 하고 있을 때

이는 2023-02-01T00:00Z부터 적용됩니다.

우리가 하는 일

저희는 다음을 업데이트하고 있습니다:개인정보 처리방침. 의미 변경 없이 제목 텍스트를 수정했습니다. 정확한 변경 사항은 다음을 참조하세요:GitHub 커밋.

우리가 이 일을 하는 이유

이전 제목으로 인해 발생할 수 있는 혼란을 방지하기 위해.

우리가 그것을 하고 있을 때

이는 2021-10-06T00:00Z부터 적용됩니다.

우리가 하는 일

저희는 다음을 업데이트하고 있습니다:개인정보 처리방침. my.psi.cash에 대한 정보를 추가하고 있습니다. 정확한 변경 사항은GitHub 커밋.

우리가 이 일을 하는 이유

개인정보 처리방침이 당사의 데이터 처리 방식을 정확하게 반영하도록 하기 위해.

우리가 그것을 하고 있을 때

이는 2021-09-09T00:00Z부터 적용됩니다.

우리가 하는 일

다음을 업데이트하고 있습니다:개인정보 처리방침. PsiCash 계정에 대한 정보를 추가하고 있습니다. 정확한 변경 사항은GitHub 커밋.

우리가 이 일을 하는 이유

개인정보 처리방침이 당사의 데이터 처리 방식을 정확하게 반영하도록 하기 위해서입니다.

우리가 그것을 하고 있을 때

이는 2021-05-13T00:00Z부터 발효됩니다.

우리가 하고 있는 일

저희는 다음을 업데이트하고 있습니다개인정보 처리방침. 이메일 서버 로깅에 대한 정보를 더 정확하게 수정하고 있습니다. 정확한 변경 사항은 다음을 참조하세요:GitHub 커밋.

우리가 이 일을 하는 이유

개인정보 처리방침이 당사의 데이터 처리 방식을 정확하게 반영하도록 하기 위해.

우리가 하고 있을 때

2021-05-12T00:00Z부터 적용됩니다.

영향을 받는 애플리케이션

Windows용 Psiphon v160.

무슨 일이 일어났나요

Psiphon Windows 애플리케이션에 변경 사항이 적용되어 번들 실행 파일에서 출력된 일부 로그가 충돌 로그로 분류될 가능성이 발생했습니다. 이로 인해 해당 로그가 민감한 정보의 기록을 방지하기 위해 마련된 조치를 우회할 수 있었습니다. 이후 사용자가 피드백을 제출하고 진단 정보 포함을 선택한 경우, 이러한 로그가 Psiphon으로 전송되었을 수 있습니다.

영향

2021-01-26 오전 8:23 EST에 사용자의 컴퓨터 내 Psiphon 실행 파일 경로가 포함된 로그를 담은 한 건의 사용자 피드백이 발견되었습니다. 다행히 해당 파일 경로는 어떠한 개인 식별 정보(PII)도 노출하지 않았습니다. 이 데이터의 알려진 외부 유출은 발생하지 않았습니다. 민감한 정보가 포함된 다른 피드백은 발견되지 않았습니다.

해상도

2021-01-26 11:45am EST에 Psiphon 클라이언트에서 전송된 사용자 피드백에서 발견되는 이러한 진단 메시지를 즉시 마스킹하도록 코드가 배포되었습니다. Psiphon Windows 애플리케이션은 버전 161에서 패치되었습니다.

영향을 받는 애플리케이션

Psiphon Android (Google Play에서 다운로드) v314 이전; Psiphon Pro v314 이전.

배경

Psiphon 클라이언트는 WiFi BSSID를 확인하기 위해 ACCESS_COARSE_LOCATION 권한을 사용합니다. WiFi BSSID는 서로 다른 WiFi 네트워크에서 가장 잘 작동하는 내부 Psiphon 설정을 기억하는 데 사용됩니다. WiFi BSSID는 로컬에만 저장되며, Psiphon 서버로 전송되지 않습니다. 타사 광고 SDK를 사용하는 Android용 Psiphon 클라이언트 버전은 해당 SDK가 위치 기반 광고 타겟팅을 위해 ACCESS_COARSE_LOCATION 권한을 사용하지 않도록 지시합니다.

무슨 일이 일어났나요

Android용 Psiphon 클라이언트에서 사용되는 서드 파티 광고 SDK 중 하나에 위치 기반 광고 타겟팅을 위한 위치 서비스 사용을 방지하는 설정이 더 이상 제공되지 않습니다. 또한, 위치 기반 광고 타겟팅을 위한 위치 서비스 사용을 방지하는 설정이 마찬가지로 제공되지 않는 새로운 서드 파티 광고 SDK가 Psiphon 클라이언트에 추가되었습니다.

영향

ACCESS_COARSE_LOCATION 권한이 부여된 경우, Android용 Psiphon 클라이언트에서 사용하는 서드 파티 광고 SDK가 위치 기반 광고 타겟팅을 위해 위치 서비스를 사용했을 가능성이 있습니다.

해상도

Android v314용 모든 Psiphon 클라이언트는 타사 광고 SDK가 위치 기반 광고 타겟팅에 위치 서비스를 사용하는 것을 방지하기 위해 ACCESS_COARSE_LOCATION 권한을 제거합니다. Android용 Psiphon 클라이언트는 이제 서로 다른 WiFi 네트워크에서 가장 잘 작동하는 내부 Psiphon 설정을 기억하기 위해 WiFi 네트워크를 구분하는 덜 정밀한 메커니즘을 사용합니다.

영향을 받는 애플리케이션

v1.0.48 이전의 Psiphon iOS; v302 이전의 Psiphon Android; v158 이전의 Psiphon Windows; v2.0.12 이전의 Psiphon Library.

배경

Psiphon 클라이언트는 사용자가 업스트림 프록시를 통해 연결할 수 있도록 지원합니다. 사용자는 필요한 자격 증명을 포함하여 업스트림 프록시 설정을 수동으로 구성합니다. Psiphon은 사용자가 Psiphon에 제출하는 피드백에 포함되는 진단 정보에 네트워크 오류 메시지를 기록하며, Psiphon으로 자동 전송되는 연결 실패 지표와 함께 네트워크 오류 메시지를 기록합니다. 업스트림 프록시 연결에 실패하면 관련 오류가 기록됩니다.

무슨 일이 일어났나요

내부적으로 업스트림 프록시 설정은 URL로 표현되며 Go의 net/url로 구문 분석됩니다. url.Parse 오류 메시지는 URL을 그대로 반환하며, 자격 증명이 존재할 경우 이 정보가 포함됩니다. 자격 증명이 포함된 이 오류가 진단 및 연결 실패 지표에 기록되어 Psiphon에 자격 증명이 노출되었습니다. 사용자가 입력한 업스트림 프록시 설정을 URL 인코딩하지 않아 구문 분석 실패 가능성이 커지면서 이러한 상황이 더욱 악화되었습니다.

영향

업스트림 프록시 자격 증명 및 연결 실패 지표를 포함한 진단 정보가 Psiphon으로 전송되어 "사용자 활동 데이터" 보존 기간 동안 당사 내부 시스템에 저장되었습니다. 이 데이터의 외부 유출은 알려진 바 없습니다.

해상도

Psiphon 클라이언트에서 전송된 사용자 피드백 및 연결 실패 지표에서 발견된 이러한 진단 메시지를 즉시 가림 처리하도록 코드가 배포되었습니다. Psiphon 시스템에서 관련된 모든 진단 메시지와 지표가 삭제되었습니다. 클라이언트는 Psiphon에 오류를 전송하기 전에 업스트림 프록시 URL 구문 분석 오류 메시지에서 URL을 제거하도록 업데이트되었습니다.

영향을 받는 애플리케이션

Psiphon iOS VPN 버전 1.0.43, 1.0.44 및 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909").

배경

Psiphon의 iOS VPN 애플리케이션은 기기가 재부팅되거나 VPN에 충돌이 발생하는 경우 VPN이 다시 시작되도록 iOS에서 제공하는 “VPN On Demand” 기능을 사용합니다. 기기가 재부팅되거나 VPN에 충돌이 발생한 후 이루어지는 첫 번째 네트워크 요청은 설정된 “VPN On Demand” 규칙을 트리거하여 Psiphon을 시작하고, Psiphon이 연결을 다시 설정하여 트래픽을 다시 전송할 준비가 될 때까지 네트워크 요청을 대기열에 넣습니다.

무슨 일이 일어났나요

2020년 6월 25일, 저희는 VPN이 시작될 때 OS에서 제공하는 메타데이터를 기록하는 변경 사항을 배포했습니다. 이 메타데이터를 기록하기로 결정한 이유는 테스트 당시 해당 데이터에 “On Demand VPN” 규칙에 따라 OS에 의해 VPN이 시작되었는지, 아니면 사용자가 Psiphon의 UI에서 VPN을 시작했는지와 같은 민감하지 않은 정보만 포함되어 있었기 때문입니다. 2020년 7월 21일, 기기 재부팅 또는 VPN 프로세스 충돌 후 Psiphon이 시작되도록 유도한 첫 번째 네트워크 요청의 대상 호스트 이름 또는 IP 주소가 이 메타데이터에 포함되어 있다는 사실을 인지하게 되었습니다. 일단 기록된 메타데이터는 사용자가 인앱 피드백 양식을 통해 제출하는 피드백에 포함될 수 있었습니다. 단, 사용자가 피드백에 진단 정보를 포함하는 옵션을 해제하지 않은 경우에 한합니다. 사용자가 피드백을 제출하면 이는 공개 키로 암호화되며, 이 키는 당사가 보유하고 기밀로 유지하는 개인 키와 쌍을 이룹니다. 이를 통해 피드백이 인터넷을 통해 전송된 후 당사의 피드백 서버만이 사용자 피드백의 내용을 복호화하여 읽을 수 있도록 보장합니다. 암호화된 피드백은 TLS를 통해 업로드됩니다. 피드백이 당사 서버에 도달하면 복호화되어 제한된 기간 동안 저장된 후 삭제됩니다.

영향

클라이언트에서 시작된 요청의 네트워크 대상을 포함하는 10개 미만의 로그가 Psiphon의 서버에 저장되었습니다.

해상도

2020년 7월 22일, Psiphon iOS VPN 버전 1.0.46에 수정 사항이 배포되었으며 Psiphon 서버에서 민감한 로그가 삭제되었습니다. 또한 영향을 받는 클라이언트 버전에서 전송된 사용자 피드백이 Psiphon 서버에서 복호화될 때 피드백에서 발견되는 이러한 로그 항목을 즉시 가림 처리하는 코드가 배포되었습니다.

무슨 일이 일어났나요

저희는 웹사이트, 클라이언트 애플리케이션 및 원격 서버 목록을 호스팅하기 위해 AWS S3를 사용합니다. 2015년 6월부터 많은 S3 리소스에 로깅이 활성화되어 있었음을 확인했습니다. 이 로그에는 해당 리소스에 액세스한 사용자의 IP 주소가 포함되어 있습니다.

영향

외부 당사자가 로그를 획득했다는 어떠한 정황도 발견되지 않았으므로 이는 사용자 데이터 침해가 아닙니다. 하지만 이는 당사의 개인정보 처리방침 위반입니다.

해상도

사용자가 접근 가능한 S3 버킷의 로깅이 비활성화되었으며 모든 로그가 삭제되었습니다. 저희는 개인정보 보호 예외 및 문제를 추적하기 위한 시스템을 구축 중이며, AWS 리소스 감사를 조사하고 있습니다.

우리가 하는 일

사용자 활동 데이터 정리를 일시적으로 중단하여 데이터 보존 기간이 실질적으로 연장됩니다.

우리가 이 일을 하는 이유

최근 검열 사건을 분석할 시간을 확보하기 위해 세부 활동 데이터를 더 오래 보관해야 합니다.

우리가 그것을 하고 있을 때

이는 2019-12-12T00:00Z부터 적용됩니다. 한 달 동안 유지됩니다. 그 이상 연장해야 하는 경우 이 공지를 업데이트하겠습니다.

업데이트

사용자 활동 데이터 보존 기간이 2020-04-10까지 정상으로 복구되었습니다.

우리가 하는 일

저희는 다음을 업데이트하고 있습니다개인정보 처리방침. 사용자 활동 데이터의 보관 기간을 60일에서 90일로 변경합니다. 개인정보 보호 공지에 대한 정보도 확대했습니다. 정확한 변경 사항은 다음을 참조하세요:GitHub 커밋.

우리가 이 일을 하는 이유

개인정보 처리방침이 당사의 데이터 처리 관행을 정확하게 반영하도록 하기 위해.

우리가 하고 있을 때

이는 2019-12-12T00:00Z부터 적용됩니다.

우리가 하는 일

저희는 다음을 업데이트하고 있습니다:개인정보처리방침. 여기에는 FAQ 질문 “Psiphon은 어떤 정보를 수집하나요?”에 대한 답변을 통합하는 것이 포함됩니다.

우리가 이 일을 하는 이유

그개인정보 처리방침페이지는 이제 사용자가 Psiphon의 개인정보 보호 및 데이터 수집 정책을 확인해야 하는 유일한 곳입니다. 당사의 일부 웹사이트에 대한 광고, 분석 및 로깅 사용을 반영하여 업데이트되었습니다.

우리가 하고 있을 때

이는 늦어도 2015-06-01T00:00Z에는 발효됩니다.

우리가 하고 있는 일

저희는 한 웹사이트의 Amazon S3 “버킷”(즉, 스토리지 컨테이너)에 대한 액세스 로깅을 활성화하고 있습니다. (기술적인 이유로 서로 다른 S3 버킷에서 해당 웹사이트의 사본 수십 개를 운영하고 있습니다.)

우리가 이 일을 하는 이유

버킷에 저장된 “원격 서버 목록”에 얼마나 많은 접근이 발생하는지 파악하기 위해 이 작업을 수행하고 있습니다. 이는 연결에 실패하는 사용자가 얼마나 되는지 파악하는 데 도움이 됩니다.

우리가 그것을 하고 있을 때

2014-04-17T15:00Z부터 2014-04-18T15:00Z까지 로깅이 활성화됩니다.

어떤 사용자 데이터가 수집되나요

이 로깅을 통해 한 웹사이트에 접속한 IP 주소, 사용자 에이전트 및 타임스탬프를 수집합니다. 해당 데이터가 처리되면, 해당 파일에 접속한 사용자 수를 지리적 지역별로 분류하여 확인할 수 있게 됩니다.

데이터가 보관되는 기간

데이터는 1주일 넘게 보관되지 않습니다. 사용자 수는 더 오래—어쩌면 무기한으로 보관할 예정입니다.

영향을 받는 사용자는 몇 명인가요

얼마나 많은 사용자가 영향을 받을지는 아직 확실히 알 수 없지만(그렇기 때문에 이 작업을 진행하는 것입니다), 10,000명 미만일 것으로 예상됩니다.

Psiphon Inc. 외에 누가 이 데이터를 보게 되나요

액세스 로그는 Amazon S3 버킷에도 저장되므로 Amazon이 로그에 접근할 수 있습니다. (하지만 Amazon에서 파일을 제공하므로 이미 이 정보에 접근할 수 있습니다.)