Privacybulletins

Wat we doen

We hebben onsPrivacybeleid. Het merendeel van de wijzigingen is structureel: het beleid is nu korter en eenvoudiger, en de specifieke bewaartermijnen voor elk type gegevens zijn verplaatst naar onzePagina Beleid & gegevensverwerkingzodat ze actueel kunnen worden gehouden naarmate onze systemen veranderen.

Drie wijzigingen zijn inhoudelijk en we willen hier duidelijk over zijn:

• Diagnostische feedback kan nu langer worden bewaard. Eerder viel feedback onder ons algemene bewaarbeleid. Rapporten, inclusief eventuele optionele e-mailadressen die u meestuurt, kunnen nu voor onbepaalde tijd worden bewaard, zodat we problemen kunnen diagnosticeren en terugkerende problemen kunnen herkennen. Als u een e-mailadres heeft toegevoegd, kunt u ons op elk gewenst moment vragen uw rapport te verwijderen door contact op te nemen met"privacy@psiphon.ca".
• We hebben een uitzondering beschreven voor censuurincidenten. Wanneer er een aanzienlijk censuurincident plaatsvindt, kunnen we een gefilterde subset van niet-identificerende verbindingsgegevens langer bewaren dan volgens het gebruikelijke schema, soms voor onbepaalde tijd, zodat deze later kan worden bestudeerd. Dit is hoe we grootschalige blokkades begrijpen en tegengaan. Telkens wanneer we dit doen, zullen we hier een bericht publiceren waarin wordt beschreven wat er is bewaard, waarom en voor hoelang.
• Er wordt vermeld dat geaggregeerde statistieken voor onbepaalde tijd worden bewaard. Dit zijn aantallen en trends die niet kunnen worden herleid tot een individu of verbinding. Dit weerspiegelt de bestaande praktijk in plaats van een wijziging daarvan.

We zijn ook gestopt met verschillende dingen die in het vorige beleid werden beschreven:

• We registreren niet langer informatie over de bestemmingen waarmee u verbinding maakt. Het vorige beleid beschreef het registreren van de hoeveelheid overgedragen gegevens naar een klein aantal populaire domeinen en naar bekende malwareservers. Die functionaliteit is verwijderd. We registreren op geen enkel detailniveau de sites, applicaties of diensten waarmee u verbinding maakt.
• Toegangslogging is uitgeschakeld voor de opslag die onze downloadpagina's en serverlijsten host. In die logs werden voorheen IP-adressen, user agents en tijdstempels vastgelegd. Dit sluit de uitzondering af die we op 2020-06-19 hebben gemeld.
• We vragen niet langer om de optionele globale locatie. Dit draait de wijziging terug die we op 2023-11-16 hebben aangekondigd.
• We werken niet meer samen met Freestar. In het vorige beleid werd Freestar naast Google genoemd als advertentiepartner. Google AdMob is nu de enige advertentiepartner.
• PsiCash is stopgezet en de dienst is niet langer beschikbaar, dus valt deze niet langer onder dit beleid.

We loggen uw IP-adres nog steeds niet en registreren de inhoud van uw verkeer niet.

Waarom we het doen

Het vorige beleid was door opeenstapeling gegroeid en was moeilijk leesbaar. Het scheiden van de principes, die in het beleid thuishoren, van de specifieke perioden, die veranderen naarmate onze systemen dat doen, betekent dat het beleid stabiel kan blijven terwijl de details accuraat blijven.

Wanneer we het doen

Met ingang van 2026-09-28T00:00Z

Wat we doen

We updaten onzePrivacybeleidom melding te maken van de optionele verzameling van geschatte locatiegegevens. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we dit doen

We voegen optionele verzameling van globale locatiegegevens toe aan sommige clientplatformen.

Wanneer we het doen

Dit treedt in werking op 2023-11-17T00:00Z.

Getroffen applicaties

Psiphon Android en Psiphon Windows die het Conjure-tunnelprotocol uitvoeren, dat alleen is ingeschakeld voor bepaalde landen en ISP's.

Wat is er gebeurd

Authenticatie voor Conjure-stations die verbinding maken met de Conjure-registrar werd per ongeluk verwijderd bij een refactor die rond eind oktober 2022 werd geïntroduceerd.

Impact

Het was voor elke actor die op de hoogte was van het probleem mogelijk om verbinding te maken met de Conjure-registrar en een lijst met actieve registratie-informatie te verkrijgen, inclusief bijbehorende client-IP-adressen. Zodra het probleem eind april 2023 werd ontdekt, zijn de logs gemonitord en werden er geen verdachte verbindingen met de Conjure-registrar waargenomen.

Resolutie

Een oplossing, die authenticatie herstelt,werd geïmplementeerden is nu uitgerold.

Wat we doen

We updaten onzePrivacybeleid. We hebben links naar advertentiepartners verwijderd die we niet meer gebruiken. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we het doen

We gebruiken die advertentiepartners niet meer, dus links naar hen zijn niet meer relevant.

Wanneer we het doen

Dit treedt in werking op 2023-02-01T00:00Z.

Wat we doen

We updaten onzePrivacybeleid. We hebben de tekst van een kop gewijzigd, zonder verandering in betekenis. Voor de exacte wijzigingen, zie deGitHub-commit.

Waarom we dit doen

Om mogelijke verwarring veroorzaakt door de vorige kop te voorkomen.

Wanneer we het doen

Dit wordt van kracht op 2021-10-06T00:00Z.

Wat we doen

We updaten onzePrivacybeleid. We voegen informatie over my.psi.cash toe. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we dit doen

Om ervoor te zorgen dat het Privacybeleid onze gegevenspraktijken nauwkeurig weerspiegelt.

Wanneer we het doen

Dit treedt in werking op 2021-09-09T00:00Z.

Wat we doen

We updaten onzePrivacybeleid. We voegen informatie toe over PsiCash-accounts. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we het doen

Om ervoor te zorgen dat het Privacybeleid onze gegevenspraktijken nauwkeurig weergeeft.

Wanneer we het doen

Dit wordt van kracht op 2021-05-13T00:00Z.

Wat we doen

We updaten onzePrivacybeleid. We maken de informatie over e-mailserverlogging nauwkeuriger. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we dit doen

Om ervoor te zorgen dat het Privacybeleid onze gegevenspraktijken nauwkeurig weergeeft.

Wanneer we het doen

Dit wordt van kracht op 2021-05-12T00:00Z.

Getroffen applicaties

Psiphon voor Windows v160.

Wat is er gebeurd

Er is een wijziging doorgevoerd in de Psiphon Windows-applicatie waardoor sommige logs die door het meegeleverde uitvoerbare bestand werden gegenereerd, mogelijk als crashlogs werden geclassificeerd. Hierdoor konden die logs de maatregelen omzeilen die waren getroffen om het vastleggen van gevoelige informatie te voorkomen. Als de gebruiker vervolgens feedback indiende en ervoor koos om diagnostische informatie mee te sturen, werden deze logs naar Psiphon verzonden.

Impact

Op 2021-01-26 om 8:23 uur EST werd een enkel feedbackbericht van een gebruiker ontdekt dat een logbestand bevatte met het bestandspad van het uitvoerbare Psiphon-bestand op diens computer. Gelukkig onthulde het bestandspad geen persoonlijk identificeerbare informatie (PII). Er heeft geen bekend extern lek van deze gegevens plaatsgevonden. Er zijn geen andere feedbackberichten met gevoelige informatie gevonden.

Resolutie

Op 2021-01-26 om 11:45am EST werd code uitgerold om onmiddellijk alle gevallen van deze diagnostische berichten te redigeren die werden aangetroffen in gebruikersfeedback verzonden vanuit Psiphon-clients. De Psiphon Windows-applicatie werd gepatcht in versie 161.

Getroffen applicaties

Psiphon Android (gedownload van Google Play) vóór v314; Psiphon Pro vóór v314.

Achtergrond

Psiphon-clients gebruiken de toestemming ACCESS_COARSE_LOCATION om de WiFi BSSID te bepalen. De WiFi BSSID wordt gebruikt om interne Psiphon-instellingen te onthouden die het beste werken op verschillende WiFi-netwerken. De WiFi BSSID wordt alleen lokaal opgeslagen en wordt niet verzonden naar Psiphon-servers. Versies van de Psiphon-client voor Android die advertentie-SDK's van derden gebruiken, instrueren die SDK's om de toestemming ACCESS_COARSE_LOCATION niet te gebruiken voor locatiegebaseerde advertentietargeting.

Wat is er gebeurd

Een van de advertentie-SDK's van derden die worden gebruikt in Psiphon-clients voor Android heeft niet langer een instelling om te voorkomen dat deze locatiediensten gebruikt voor locatiegerichte advertentietargeting. Daarnaast zijn er nieuwe advertentie-SDK's van derden toegevoegd aan Psiphon-clients die evenmin een instelling hebben om het gebruik van locatiediensten voor locatiegerichte advertentietargeting te voorkomen.

Impact

Het is mogelijk dat advertentie-SDK's van derden die worden gebruikt door Psiphon-clients voor Android, locatiediensten hebben gebruikt voor locatiegerichte advertentietargeting wanneer de toestemming ACCESS_COARSE_LOCATION is verleend.

Resolutie

Alle Psiphon-clients voor Android v314 verwijderen de toestemming ACCESS_COARSE_LOCATION om te voorkomen dat advertentie-SDK's van derden locatiediensten gebruiken voor locatiegebonden advertentietargeting. Psiphon-clients voor Android gebruiken nu een minder nauwkeurig mechanisme om onderscheid te maken tussen WiFi-netwerken om interne Psiphon-instellingen te onthouden die het beste werken op verschillende WiFi-netwerken.

Getroffen applicaties

Psiphon iOS voorafgaand aan v1.0.48; Psiphon Android voorafgaand aan v302; Psiphon Windows voorafgaand aan v158; Psiphon Library voorafgaand aan v2.0.12.

Achtergrond

Psiphon-clients stellen gebruikers in staat om verbinding te maken via bovenliggende proxy's. Gebruikers configureren handmatig instellingen voor bovenliggende proxy's, inclusief eventuele vereiste inloggegevens. Psiphon registreert netwerkfoutmeldingen in diagnostische gegevens die zijn opgenomen in feedback die gebruikers naar Psiphon verzenden; en registreert netwerkfoutmeldingen met statistieken over verbindingsfouten die automatisch naar Psiphon worden verzonden. Wanneer een verbinding met een bovenliggende proxy mislukt, worden gerelateerde fouten geregistreerd.

Wat is er gebeurd

Intern worden instellingen voor de upstream-proxy weergegeven als een URL en geparseerd met Go’s net/url. Foutmeldingen van url.Parse herhalen de URL, die inloggegevens bevat wanneer deze aanwezig zijn. Deze fout, die inloggegevens bevatte, werd geregistreerd in diagnostische gegevens en statistieken over verbindingsfouten, waardoor inloggegevens werden blootgesteld aan Psiphon. Deze situatie werd verergerd doordat door de gebruiker ingevoerde instellingen voor de upstream-proxy niet van URL-codering werden voorzien, waardoor het mislukken van het parsen waarschijnlijker werd.

Impact

Diagnostische gegevens die inloggegevens van de bovenliggende proxy en statistieken over verbindingsfouten bevatten, werden naar Psiphon verzonden en gedurende de bewaartermijn voor "Gebruikersactiviteitsgegevens" opgeslagen op onze interne systemen. Er heeft voor zover bekend geen extern lek van deze gegevens plaatsgevonden.

Resolutie

Er werd code geïmplementeerd om direct alle gevallen van deze diagnostische berichten te redigeren die werden aangetroffen in gebruikersfeedback en statistieken over verbindingsfouten die vanaf Psiphon-clients werden verzonden. Alle gerelateerde diagnostische berichten en statistieken werden verwijderd uit de systemen van Psiphon. Clients werden bijgewerkt om URL's te verwijderen uit foutberichten bij het parseren van upstream-proxy-URL's voordat fouten naar Psiphon worden verzonden.

Getroffen applicaties

Psiphon iOS VPN-versies 1.0.43, 1.0.44 en 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909").

Achtergrond

De iOS VPN-applicatie van Psiphon gebruikt de door iOS geleverde functie “VPN On Demand” om ervoor te zorgen dat de VPN opnieuw wordt opgestart in het geval dat het apparaat opnieuw wordt opgestart of de VPN crasht. Het eerste netwerkverzoek dat wordt gedaan nadat het apparaat opnieuw is opgestart, of de VPN crasht, activeert de geconfigureerde “VPN On Demand”-regels om Psiphon te starten en netwerkverzoeken in de wachtrij te plaatsen totdat Psiphon de verbinding opnieuw tot stand heeft gebracht en weer klaar is om verkeer door te sturen.

Wat is er gebeurd

Op 25 juni 2020 hebben we een wijziging uitgebracht die metagegevens logde die door het OS werden verstrekt wanneer de VPN werd gestart. We kozen ervoor om deze metagegevens te loggen omdat het tijdens het testen niet-gevoelige informatie bevatte, zoals of de VPN werd gestart door het OS vanwege regels voor "VPN On Demand" of doordat de gebruiker de VPN startte vanuit de UI van Psiphon. Op 21 juli 2020 werd onze aandacht gevestigd op het feit dat de bestemmingshostnaam, of het IP-adres, van het eerste netwerkverzoek dat leidde tot het starten van Psiphon na een herstart van het apparaat, of een crash in het VPN-proces, in deze metagegevens was opgenomen. Eenmaal gelogd, konden de metagegevens worden opgenomen in feedback die door de gebruiker werd ingediend via het in-app feedbackformulier. Mits de gebruiker er niet voor had gekozen om diagnostische informatie uit te sluiten van zijn feedback. Wanneer een gebruiker feedback indient, wordt deze versleuteld met een openbare sleutel, die gekoppeld is aan een privésleutel die in ons bezit is en geheim wordt gehouden. Dit zorgt ervoor dat alleen onze feedbackservers de inhoud van de feedback van een gebruiker kunnen ontsleutelen en lezen zodra deze via het internet is verzonden. De versleutelde feedback wordt geüpload via TLS. Zodra de feedback onze servers bereikt, wordt deze ontsleuteld, gedurende een beperkte periode opgeslagen en vervolgens verwijderd.

Impact

Minder dan 10 logs die de netwerkbestemming bevatten van een verzoek afkomstig van de client werden opgeslagen op de servers van Psiphon.

Resolutie

Op 22 juli 2020 werd een fix uitgebracht in Psiphon iOS VPN-versie 1.0.46 en werden de gevoelige logs verwijderd van de servers van Psiphon. Ook werd er code uitgerold om alle vermeldingen van deze logregels in gebruikersfeedback afkomstig van de getroffen clientversies onmiddellijk te redigeren zodra ze worden ontsleuteld op de servers van Psiphon.

Wat is er gebeurd

We gebruiken AWS S3 om websites, clientapplicaties en externe serverlijsten te hosten. We hebben ontdekt dat logging sinds juni 2015 was ingeschakeld voor veel van onze S3-bronnen. Deze logs bevatten IP-adressen van gebruikers die deze bronnen hebben benaderd.

Impact

We hebben geen aanwijzingen gevonden dat er logbestanden zijn verkregen door een externe partij, dus dit is geen datalek van gebruikersgegevens. Het is echter wel een schending van ons Privacybeleid.

Resolutie

Logging is uitgeschakeld voor voor gebruikers toegankelijke S3-buckets en alle logs zijn verwijderd. We werken aan een systeem om privacy-uitzonderingen en -problemen bij te houden en onderzoeken auditing van AWS-resources.

Wat we doen

We pauzeren tijdelijk het opschonen van gebruikersactiviteitsgegevens, waardoor de bewaartermijn van gegevens effectief wordt verlengd.

Waarom we dit doen

We moeten gedetailleerde activiteitsgegevens langer bewaren om ons de tijd te geven recente censuurgebeurtenissen te analyseren.

Wanneer we het doen

Dit is van kracht vanaf 2019-12-12T00:00Z. Het zal één maand van kracht zijn. We zullen dit bulletin bijwerken als het daarna verlengd moet worden.

Bijwerken

De bewaring van gebruikersactiviteitsgegevens was per 2020-04-10 weer normaal.

Wat we doen

We updaten onzePrivacybeleid. We wijzigen de bewaartermijn van gebruikersactiviteitsgegevens van 60 dagen naar 90 dagen. We hebben ook de informatie over privacybulletins uitgebreid. Zie voor de exacte wijzigingen deGitHub-commit.

Waarom we het doen

Om ervoor te zorgen dat het Privacybeleid onze gegevenspraktijken nauwkeurig weergeeft.

Wanneer we het doen

Dit wordt van kracht op 2019-12-12T00:00Z.

Wat we doen

We updaten onzePrivacybeleid. Dit omvat het hierin samenvoegen van het antwoord op de FAQ-vraag “Welke informatie verzamelt Psiphon?”.

Waarom we dit doen

DePrivacybeleidpagina is nu de enige plek die gebruikers hoeven te raadplegen voor het privacy- en gegevensverzamelingsbeleid van Psiphon. Deze is bijgewerkt om het gebruik van advertenties, analyses en logboekregistratie voor sommige van onze websites weer te geven.

Wanneer we het doen

Dit is uiterlijk per 2015-06-01T00:00Z van kracht.

Wat we doen

We schakelen toegangsregistratie in voor één Amazon S3-“bucket” van de website (d.w.z. opslagcontainer). (Om technische redenen draaien we tientallen kopieën van de website in verschillende S3-buckets.)

Waarom we dit doen

We doen dit om te bepalen hoe vaak de “externe serverlijst” die in de bucket is opgeslagen, wordt geraadpleegd. Dit helpt ons een idee te geven van hoeveel gebruikers er niet in slagen om verbinding te maken.

Wanneer we het doen

Logging wordt ingeschakeld van 2014-04-17T15:00Z tot 2014-04-18T15:00Z.

Welke gebruikersgegevens worden verzameld

De logging verzamelt IP-adressen, user-agents en tijdstempels van toegang tot één website. Wanneer die gegevens zijn verwerkt, hebben we een telling van gebruikers verdeeld per geografische regio die toegang hebben gehad tot het betreffende bestand.

Hoe lang de gegevens worden bewaard

De gegevens worden niet langer dan één week bewaard. We bewaren het aantal gebruikers langer — mogelijk voor onbepaalde tijd.

Hoeveel gebruikers zijn getroffen

We weten nog niet zeker hoeveel gebruikers getroffen zullen worden (daarom doen we dit), maar we vermoeden dat het minder dan 10.000 gebruikers zullen zijn.

Wie behalve Psiphon Inc. zal deze gegevens zien

De toegangslogboeken worden ook opgeslagen in een Amazon S3-bucket, dus Amazon heeft toegang tot de logboeken. (Amazon levert echter de bestanden, dus ze hebben al toegang tot deze informatie.)