Политика конфиденциальности

Psiphon считает своим долгом защищать конфиденциальность интересов своих клиентов, конечных пользователей, дистрибьюторов и поставщиков. Данная политика конфиденциальности предназначена для предоставления общей информации о том, как может быть использована личная информация. Psiphon - канадская корпорация с головным офисом в Онтарио, и наша политика конфиденциальности была разработана с учетом законов и законодательных актов о конфиденциальности Канады и Онтарио.

Для получения дополнительной информации о законах Канады и Онтарио по защите персональной информации, пожалуйста, посетите:

Цель Psiphon - предоставить открытый доступ к онлайн-контенту. Использование Psiphon не приводит к увеличению конфиденциальности в Интернете, и не следует рассматривать или использовать его в качестве инструмента онлайн безопасности.

Какую информацию о пользователях собирает Psiphon?

Время от времени Psiphon, возможно, будет записывать дополнительную информацию для решения возникающих ошибок. Когда это произойдет, мы добавим запить в Бюллетень конфиденциальности с описанием того, что было записано, как долго запись хранилась и почему.

Клиентское ПО Psiphon

Рекламные сети

Иногда для поддержки нашего сервиса, мы используем рекламу, которая может использовать технологии cookies и веб-маячков. Использование нашими рекламными партнерами cookies позволяет им и их партнерам показывать рекламу на основе данных об использовании вами сети Интернет. Любая собранная благодаря этому информация обрабатывается в соответствии с политиками конфиденциальности наших партнеров.

Вы можете запретить использование cookies рекламными объявлениями, посетив:

Psiphon Websites

Google Analytics

Мы используем Google Analytics на некоторых из наших сайтов для сбора информации об использовании. Информация, собранная сервисом Google Analytics, используется только для статистического анализа ваших просмотров на этом конкретном сайте. Эти данные не идентифицирует вас лично, а также не связаны с информацией из других источников для создания персонального досье.

Google Analytics постоянно хранит cookies в вашем веб-браузере для идентификации вас как уникального пользователя при посещении веб-сайта. Но эти данные могут быть использованы только Google и не могут быть изменены или получены прочими сервисами с других доменов.

Возможности Google использовать и делиться информацией о ваших посещениях данного сайта ограниченыУсловиями использования Google Analytics и Политикой конфиденциальности Google. Вы можете предотвратить сбор данных, отключив cookies в настройках вашего браузера.

Протоколирование доступа к хранилищу

Мы используем Amazon S3 для хранения файлов веб-сайта и списков обнаружения сервера Psiphon. Иногда мы включаем протоколирование скачивания этих файлов. Анализ этих журналов помогает нам ответить на вопросы о том, сколько пользователей начинают загрузку списка обнаружения сервера, но не завершают её; как распределяется объем скачиваемых данных между файлами сайта и списком обнаружения; ведётся ли DoS-атака на наши веб-сайты.

Журналы протокола доступа к хранилищу S3 содержат IP адреса, пользовательские агенты и время доступа. Эти журналы хранятся в самом хранилище S3. Таким образом Amazon имеет доступ к этим журналам (Amazon имеет доступ к этой информации, так как предоставляет обслуживание). Разработчики Psiphon скачивают журналы, собирают воедино и анализируют данные, а затем удаляют эти журналы. Исходные данные хранятся только до их сбора и не передаются третьим лицам.

Серверы Psiphon

Мы собираем следующие данные для того, чтобы выяснить, насколько хорошо работает Psiphon, какие сайты пользуются популярностью и какие стратегии распространения приложения являются эффективными. Мы делимся этой информацией с нашими партнерами, чтобы они могли видеть, например, как часто их сайты посещают через Psiphon и из каких стран.

  • Количество запросов на электронную почту для получения ссылки для скачивания
  • Количество апгрейдов
  • Частота использования каждого протокола и коды ошибок сбоя
  • Частота обнаружения новых серверов
  • Количество пользовательских сессий и их продолжительность
  • Общее количество переданных байт и количество байт, переданных конкретным доменам
  • Клиентская платформа (используя упрощенный перечень операционных систем, а не, например, детальный User Agent браузера)

В ходе обычной эксплуатации IP адреса пользователей не собираются серверами Psiphon. Также Psiphon не требует регистрации учетных записей. Таким образом, по умолчанию мы не собираем ни адресов электронной почты, ни логинов с паролями.

Логи событий включают временные метки, коды региона (страны и города) и такие неидентифицирующие атрибуты, как ID спонсора (в зависимости от используемой сборки клиента Psiphon), версию клиента, а также тип протокола. Перед записью количество просмотров суммируется по времени и/или сессии.

Вся доступная для спонсоров статистика объединена по дате, спонсору и региону.

User VPN Data

Why should you care?

When using a VPN or proxy you should be concerned about what the provider can see in your data, collect from it, and do to it. For some web and email connections, it is theoretically possible for a VPN to see, collect, and modify the contents.

What does Psiphon do with your VPN data?

Psiphon looks at your data only to the degree necessary to collect statistics about the usage of our system. We record the total bytes transferred for a user connection, as well as the bytes transferred for some specific domains. These statistics are discarded after 60 days.

Psiphon does not inspect or record full URLs (only domain names), and does not further inspect your data. Psiphon does not modify your data as it passes through the VPN.

Even this coarse data would be difficult to link back to you, since we immediately convert your IP address to geographical info and then discard the IP. Nor is any other identifying information stored.

Why does Psiphon need these statistics?

This data is used by us to determine how our network is being used. This allows us to do things like:

  • Estimate future costs: The huge amount of user data we transfer each month is a major factor in our costs. It is vital for us to see and understand usage fluctuations.
  • Optimize for traffic types: Video streaming has different network requirements than web browsing does, which is different than chat, which is different than voice, and so on. Statistics about the number of bytes transferred for some major media providers helps us to understand how to provide the best experience to our users.
  • Determine the nature of major censorship events: Sites and services often get blocked suddenly and without warning, which can lead to huge variations in regional usage of Psiphon. For example, we had up to 20x surges in usage within a day when Brazil blocked WhatsApp or Turkey blocked social media.
  • Understand who we need to help: Some sites and services will never get blocked anywhere, some will always be blocked in certain countries, and some will occasionally be blocked in some countries. To make sure that our users are able to communicate and learn freely, we need to understand these patterns, see who is affected, and work with partners to make sure their services work best with Psiphon.

Who does Psiphon share these statistics with?

When sharing with third parties, Psiphon only ever provides coarse, aggregate domain-bytes statistics. We never share per-session information or any other possibly-identifying information.

This sharing is typically done with services or organizations we collaborate with — as we did with DW a few years ago. These statistics help us and them answer questions like, “how many bytes were transferred through Psiphon for DW.com to all users in Iran in April?”

Again, we specifically do not give detailed or potentially user-identifying information to partners or any other third parties.

PsiCash

The PsiCash system only collects information necessary for the functioning of the system, monitoring the health of the system, and ensuring the security of the system.

The PsiCash server stores per-user information to allow for operation of the system, including:

  • generated user access tokens
  • balance
  • last activity timestamp
  • PsiCash earning history, including what the actions the rewards were granted for
  • PsiCash spending history, including what purchases were made

In the user's web browser, some data is stored to allow for earning rewards and making purchases. This data includes:

  • generated user access tokens
  • when a PsiCash reward is allowed to be claimed again

For monitoring system health and security, system activity data is collected and aggregated. This data includes:

  • user country
  • balance
  • user agent string
  • client version
  • PsiCash earning and spending details

Individual user data is never shared with third parties. Coarse aggregate statistics may be shared, but never in a form that can possibly identify users.

Отзыв

При отправке отзыва вы можете также переслать диагностические данные. Мы используем эти данные для решения проблем, которые могут возникать при использовании Psiphon, а также для улучшения работы системы. Данные шифруются перед отсылкой и могут быть расшифрованы только нами. Эти данные содержат информацию, которая зависит от типа операционной системы и может включать в себя следующее:

Windows:

  • Версия операционной системы
  • Версия антивируса
  • Тип интернет-соединения (например, подключены ли вы через телефонный модем и/или используете прокси и т.д.)
  • Количество свободной памяти на вашем компьютере

Android:

  • Версия Android
  • Модель устройства
  • Имеются ли root права на вашем устройстве

E-mail автоответчик

Когда вы отправляете запрос по электронной почте, наш сервер-автоответчик видит ваш адрес. На время обработки вашего запроса ваш электронный адрес сохраняется на жесткий диск нашего сервера. Как только обработка вашего запроса завершится (обычно это занимает пару секунд), он будет удален. Мы не допускаем записи ваших электронных адресов в системные лог-файлы.

Наш сервер-автоответчик располагается в облаке Amazon EC2. На каждый ваш запрос мы отправляем два ответа. Для одного из них мы используем Amazon SES. Это значит, что Amazon может видеть электронное письмо от вас и наш ответ на него.

При получении каждого письма мы сохраняем следующую информацию:

  • Дата и время полученного запроса.
  • Дата и время ответа на запрос.
  • Размер сообщения электронной почты.
  • Адрес почтового сервера, с которого пришел запрос. (Три наименее информативных части доменного имени. Например, ne1.example.com, а не web120113.mail.ne1.example.com.)

При необходимости диагностирования проблемы мы можем в течение короткого времени сохранять адрес почтового сервера полностью. Если вы отошлете нам письмо в это время, то ваш электронный адрес будет записан в системный лог-файл. Эти файлы удаляются по прошествии недели.

Магазины приложений

При установке Psiphon из "магазина приложений" типа Google Play или Amazon AppStore имейте в виду, что ими может собираться дополнительная статистика. Например, здесь описана информация, которую собирает Google Play: https://support.google.com/googleplay/android-developer/answer/139628?hl=ru