Taarifa za Faragha

Tunachofanya

Tumeandika upya yetuSera ya Faragha. Sehemu kubwa ya mabadiliko ni ya kimuundo: sera sasa ni fupi na wazi zaidi, na vipindi mahususi vya uhifadhi kwa kila aina ya data vimehamishiwa kwenyeUkurasa wa Sera & Ushughulikiaji wa Dataili ziweze kusasishwa kadiri mifumo yetu inavyobadilika.

Mabadiliko matatu ni ya msingi na tunataka kuwa wazi kuyahusu:

• Maoni ya utambuzi sasa yanaweza kuhifadhiwa kwa muda mrefu zaidi. Hapo awali maoni yalisimamiwa na taratibu zetu za jumla za uhifadhi. Ripoti, ikiwa ni pamoja na anwani yoyote ya barua pepe ya hiari unayojumuisha, sasa zinaweza kuhifadhiwa kwa muda usio na kikomo ili tuweze kutambua matatizo na kubaini yale yanayojirudia. Ikiwa ulijumuisha anwani ya barua pepe, unaweza kutuomba tufute ripoti yako wakati wowote kwa kuwasiliana na"privacy@psiphon.ca".
• Tumeeleza hali ya kipekee kwa matukio ya udhibiti. Tukio kubwa la udhibiti linapotokea, tunaweza kuhifadhi sehemu ndogo iliyochujwa ya data ya muunganisho isiyotambulisha zaidi ya ratiba ya kawaida, wakati mwingine kwa muda usio na kikomo, ili iweze kuchunguzwa baadaye. Hivi ndivyo tunavyoelewa na kukabiliana na uzuiaji wa kiwango kikubwa. Kila tunapofanya hivi, tutachapisha taarifa hapa inayoeleza kile kilichohifadhiwa, kwa nini, na kwa muda gani.
• Takwimu zilizojumlishwa zimeelezwa kuwa zinahifadhiwa kwa muda usio na kikomo. Hizi ni hesabu na mielekeo ambayo haiwezi kufuatiliwa hadi kwa mtu yeyote au muunganisho wowote. Hii inaakisi utaratibu uliopo badala ya mabadiliko kwake.

Pia tumeacha kufanya mambo kadhaa yaliyoelezwa na sera ya awali:

• Haturekodi tena taarifa yoyote kuhusu maeneo unayounganisha. Sera ya awali ilieleza kurekodi kiasi cha data iliyohamishwa kwenye idadi ndogo ya vikoa maarufu na kwenye seva zinazojulikana za programu hasidi. Uwezo huo umeondolewa. Haturekodi tovuti, programu au huduma unazounganisha nazo, kwa kiwango chochote cha maelezo.
• Uwekaji kumbukumbu za ufikiaji umezimwa kwa hifadhi inayopangisha kurasa zetu za kupakua na orodha za seva. Kumbukumbu hizo hapo awali zilirekodi anwani za IP, mawakala wa watumiaji na mihuri ya muda. Hii inafunga kighairi tulichoripoti mnamo 2020-06-19.
• Hatuombi tena eneo la takriban la hiari. Hii inabatilisha mabadiliko tuliyotangaza mnamo 2023-11-16.
• Hatufanyi kazi tena na Freestar. Sera ya awali iliitaja Freestar pamoja na Google kama mshirika wa matangazo. Google AdMob sasa ndiye mshirika pekee wa matangazo.
• PsiCash imesitishwa na huduma haipatikani tena, kwa hivyo haijumuishwi tena na sera hii.

Bado hatuhifadhi kumbukumbu za anwani yako ya IP na haturekodi maudhui ya trafiki yako.

Kwa nini tunafanya hivi

Sera ya awali ilikuwa imekua kwa kurundikana na ilikuwa vigumu kuisoma. Kutenganisha kanuni, ambazo zinapaswa kuwa katika sera, na vipindi mahususi, ambavyo hubadilika jinsi mifumo yetu inavyobadilika, kunamaanisha sera inaweza kubaki thabiti huku maelezo ya kina yakibaki kuwa sahihi.

Tunapoifanya

Kuanzia 2026-09-28T00:00Z

Tunachofanya

Tunasasisha yetuSera ya Faraghakuongeza mtajo wa ukusanyaji wa hiari wa data ya eneo lisilo mahususi. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivi

Tunaongeza ukusanyaji wa hiari wa data ya makadirio ya eneo kwenye baadhi ya majukwaa ya kiteja.

Tunapokifanya

Hii itaanza kutumika mnamo 2023-11-17T00:00Z.

Programu zilizoathiriwa

Psiphon Android na Psiphon Windows zinazoendesha itifaki ya handaki ya Conjure, ambayo imewezeshwa kwa nchi na ISPs fulani pekee.

Kilichotokea

Uthibitishaji wa vituo vya Conjure vinavyounganishwa na msajili wa Conjure uliondolewa kimakosa katika urekebishaji wa msimbo ulioanzishwa kuelekea mwishoni mwa Oktoba 2022.

Athari

Iliwezekana kwa mhusika yeyote aliyefahamu suala hilo kuungana na msajili wa Conjure na kupata orodha ya taarifa amilifu za usajili, ikiwa ni pamoja na anwani za IP za wateja zinazohusika. Mara tu suala hilo lilipogunduliwa mwishoni mwa Aprili 2023, kumbukumbu zilifuatiliwa na hakuna miunganisho yoyote ya kutiliwa shaka kwenye msajili wa Conjure iliyoonekana.

Azimio

Marekebisho, yanayorejesha uthibitishaji,ilitekelezwana sasa imesambazwa.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tuliondoa viungo vya washirika wa matangazo ambao hatuwatumii tena. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivi

Hatuwatumii tena washirika hao wa matangazo, kwa hivyo viungo vinavyoelekeza kwao si muhimu tena.

Tunapoifanya

Hii itaanza kutumika mnamo 2023-02-01T00:00Z.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tulirekebisha maandishi ya kichwa cha habari, bila kubadilisha maana. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivi

Ili kuepuka mkanganyiko unaoweza kusababishwa na kichwa cha habari kilichotangulia.

Tunapoifanya

Hii itaanza kutumika mnamo 2021-10-06T00:00Z.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tunaongeza taarifa kuhusu my.psi.cash. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivi

Ili kuhakikisha Sera ya Faragha inaakisi kwa usahihi taratibu zetu za data.

Tunapofanya hivyo

Hii itaanza kutumika mnamo 2021-09-09T00:00Z.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tunaongeza taarifa kuhusu akaunti za PsiCash. Kwa mabadiliko kamili, angaliaCommit ya GitHub.

Kwa nini tunafanya hivi

Ili kuhakikisha Sera ya Faragha inaakisi kwa usahihi desturi zetu za data.

Tunapoifanya

Hii itaanza kutumika tarehe 2021-05-13T00:00Z.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tunafanya taarifa kuhusu uwekaji kumbukumbu wa seva ya barua pepe kuwa sahihi zaidi. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivi

Ili kuhakikisha kuwa Sera ya Faragha inaakisi kwa usahihi desturi zetu za data.

Tunapofanya hivyo

Hii itaanza kutumika mnamo 2021-05-12T00:00Z.

Programu zilizoathiriwa

Psiphon kwa ajili ya Windows v160.

Kilitokea nini

Mabadiliko yalifanywa kwenye programu ya Psiphon ya Windows yaliyosababisha uwezekano wa baadhi ya kumbukumbu zilizotolewa na faili tekelezi iliyojumuishwa kuainishwa kama kumbukumbu za kuacha kufanya kazi. Hii iliruhusu kumbukumbu hizo kukwepa hatua zilizowekwa ili kuepuka kurekodi taarifa nyeti. Ikiwa mtumiaji baadaye angetuma maoni na kuchagua kujumuisha taarifa za utambuzi, kumbukumbu hizi zingetumwa kwa Psiphon.

Athari

Mnamo 2021-01-26 saa 8:23am EST, maoni ya mtumiaji mmoja yaliyokuwa na kumbukumbu iliyojumuisha njia ya faili ya programu tekelezi ya Psiphon kwenye kompyuta yake yaligunduliwa. Kwa bahati nzuri, njia ya faili haikufichua taarifa zozote zinazoweza kumtambulisha mtu binafsi (PII). Hakuna uvujaji wowote wa nje unaojulikana wa data hii uliotokea. Hakuna maoni mengine yaliyokuwa na taarifa nyeti yaliyopatikana.

Azimio

Mnamo 2021-01-26 saa 11:45am EST msimbo ulisambazwa ili kufuta mara moja visa vyovyote vya jumbe hizi za utambuzi zilizopatikana kwenye maoni ya watumiaji yaliyotumwa kutoka kwa wateja wa Psiphon. Programu ya Psiphon ya Windows ilirekebishwa katika toleo la 161.

Programu zilizoathiriwa

Psiphon Android (iliyopakuliwa kutoka Google Play) kabla ya v314; Psiphon Pro kabla ya v314.

Usuli

Wateja wa Psiphon hutumia ruhusa ya ACCESS_COARSE_LOCATION ili kubaini BSSID ya WiFi. BSSID ya WiFi hutumiwa kukumbuka mipangilio ya ndani ya Psiphon inayofanya kazi vizuri zaidi kwenye mitandao tofauti ya WiFi. BSSID ya WiFi huhifadhiwa ndani ya kifaa pekee, na haitumwi kwa seva za Psiphon. Matoleo ya mteja wa Psiphon ya Android yanayotumia SDK za matangazo za watu wengine huelekeza SDK hizo kutotumia ruhusa ya ACCESS_COARSE_LOCATION kwa ajili ya kulenga matangazo kulingana na eneo.

Nini kilitokea

Moja ya SDK za matangazo za wahusika wengine zinazotumiwa katika wateja wa Psiphon wa Android haina tena mpangilio wa kuizuia kutumia huduma za eneo kwa ajili ya ulengaji wa matangazo kulingana na eneo. Zaidi ya hayo, SDK mpya za matangazo za wahusika wengine ziliongezwa kwenye wateja wa Psiphon ambazo pia hazina mpangilio wa kuzuia matumizi ya huduma za eneo kwa ajili ya ulengaji wa matangazo kulingana na eneo.

Athari

Inawezekana kwamba SDK za matangazo za wahusika wengine zinazotumiwa na wateja wa Psiphon wa Android zimekuwa zikitumia huduma za eneo kwa ajili ya kulenga matangazo kulingana na eneo wakati ruhusa ya ACCESS_COARSE_LOCATION inapotolewa.

Azimio

Wateja wote wa Psiphon wa Android v314 wanaondoa ruhusa ya ACCESS_COARSE_LOCATION ili kuzuia SDK za matangazo za wahusika wengine kutumia huduma za mahali kwa ajili ya kulenga matangazo kulingana na eneo. Wateja wa Psiphon wa Android sasa wanatumia mbinu isiyo sahihi sana ya kutofautisha kati ya mitandao ya WiFi ili kukumbuka mipangilio ya ndani ya Psiphon inayofanya kazi vizuri zaidi kwenye mitandao tofauti ya WiFi.

Programu zilizoathiriwa

Psiphon iOS kabla ya v1.0.48; Psiphon Android kabla ya v302; Psiphon Windows kabla ya v158; Maktaba ya Psiphon kabla ya v2.0.12.

Mandharinyuma

Wateja wa Psiphon huwawezesha watumiaji kuunganisha kupitia proksi za juu. Watumiaji husanidi kwa mikono mipangilio ya proksi ya juu, ikijumuisha stakabadhi zozote zinazohitajika. Psiphon hurekodi jumbe za hitilafu za mtandao kwenye utambuzi uliojumuishwa katika maoni ambayo watumiaji huwasilisha kwa Psiphon; na hurekodi jumbe za hitilafu za mtandao zenye vipimo vya kushindwa kwa muunganisho vinavyotumwa kiotomatiki kwa Psiphon. Muunganisho kwenye proksi ya juu unaposhindwa, hitilafu zinazohusiana hurekodiwa.

Nini kilitokea

Ndani ya mfumo, mipangilio ya proksi ya mkondo wa juu huwakilishwa kama URL na kuchanganuliwa kwa net/url ya Go. Ujumbe wa hitilafu wa url.Parse hurudia URL hiyo, ambayo itajumuisha vitambulisho vikiwepo. Hitilafu hii, iliyo na vitambulisho, ilirekodiwa kwenye takwimu za uchunguzi na za hitilafu za muunganisho, na kusababisha vitambulisho hivyo kufichuliwa kwa Psiphon. Hali hii ilizidishwa na kutofanya usimbaji wa URL kwenye mipangilio ya proksi ya mkondo wa juu iliyoingizwa na mtumiaji, jambo lililofanya hitilafu ya uchanganuzi kuwa na uwezekano mkubwa zaidi wa kutokea.

Athari

Taarifa za uchunguzi zilizo na kitambulisho cha proksi ya mkondo wa juu na vipimo vya hitilafu za muunganisho zilitumwa kwa Psiphon na kuhifadhiwa, kwa kipindi cha uhifadhi wa "Data ya Shughuli za Mtumiaji", kwenye mifumo yetu ya ndani. Hakuna uvujaji wa nje unaojulikana wa data hii uliotokea.

Azimio

Msimbo ulisambazwa ili kuondoa mara moja matukio yoyote ya jumbe hizi za utambuzi zilizopatikana katika maoni ya watumiaji na vipimo vya hitilafu za muunganisho vilivyotumwa kutoka kwa wateja wa Psiphon. Jumbe zote za utambuzi na vipimo vinavyohusiana vilifutwa kutoka kwenye mifumo ya Psiphon. Wateja walisasishwa ili kuondoa URL kutoka kwenye jumbe za hitilafu za uchanganuzi wa URL ya proksi ya mkondo wa juu kabla ya kutuma hitilafu kwa Psiphon.

Programu zilizoathiriwa

Matoleo ya Psiphon iOS VPN 1.0.43, 1.0.44, na 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909")."

Mandhari ya nyuma

Programu ya VPN ya iOS ya Psiphon hutumia kipengele cha “VPN On Demand” kinachotolewa na iOS ili kuhakikisha kuwa VPN inawashwa upya endapo kifaa kitawashwa upya au VPN itaacha kufanya kazi ghafla. Ombi la kwanza la mtandao linalofanywa baada ya kifaa kuwashwa upya, au VPN kuacha kufanya kazi ghafla, litaamsha sheria zilizosanidiwa za “VPN On Demand” ili kuanzisha Psiphon na kupanga maombi ya mtandao kwenye foleni hadi Psiphon iweke tena muunganisho wake na kuwa tayari kupitisha trafiki tena.

Nini kilitokea

Mnamo Juni 25, 2020 tulitoa mabadiliko yaliyorekodi metadata iliyotolewa na OS wakati VPN ilipoanzishwa. Tulichagua kurekodi metadata hii kwa sababu wakati wa majaribio ilijumuisha taarifa zisizo nyeti kama vile ikiwa VPN ilianzishwa na OS kutokana na sheria za “VPN On Demand” au mtumiaji kuanzisha VPN kutoka kwenye UI ya Psiphon. Mnamo Julai 21, 2020 ilitufikia taarifa kuwa jina la mpangishaji lengwa, au anwani ya IP, ya ombi la kwanza la mtandao lililochochea Psiphon kuanzishwa baada ya kifaa kuwaka upya, au hitilafu katika mchakato wa VPN, lilijumuishwa katika metadata hii. Mara tu iliporekodiwa, metadata hiyo ingeweza kujumuishwa katika maoni yaliyowasilishwa na mtumiaji kupitia fomu ya maoni ya ndani ya programu. Ilimradi mtumiaji hakuchagua kutojumuisha taarifa za utambuzi kwenye maoni yake. Mtumiaji anapowasilisha maoni, husimbwa kwa njia fiche kwa ufunguo wa umma, ambao umeoanishwa na ufunguo wa faragha tunaomiliki na kuuweka kuwa siri. Hii inahakikisha kwamba ni seva zetu za maoni pekee zinazoweza kusimbua na kusoma maudhui ya maoni ya mtumiaji mara tu yanapotumwa kwenye intaneti. Maoni yaliyosimbwa kwa njia fiche hupakiwa kupitia TLS. Mara tu maoni yanapofika kwenye seva zetu, husimbuliwa, huhifadhiwa kwa muda mfupi na kisha kufutwa.

Athari

Kumbukumbu chini ya 10 zilizojumuisha mwishilio wa mtandao wa ombi lililoanzia kwa mteja zilihifadhiwa kwenye seva za Psiphon.

Azimio

Mnamo Julai 22, 2020, marekebisho yalitolewa katika Psiphon iOS VPN toleo la 1.0.46 na kumbukumbu nyeti zilifutwa kwenye seva za Psiphon. Pia, msimbo ulitekelezwa ili kuficha mara moja matukio yoyote ya mistari hii ya kumbukumbu inayopatikana katika maoni ya watumiaji yaliyotumwa kutoka kwa matoleo ya mteja yaliyoathiriwa yanapofumbuliwa kwenye seva za Psiphon.

Nini kilitokea

Tunatumia AWS S3 kupangisha tovuti, programu za wateja, na orodha za seva za mbali. Tuligundua kuwa uwekaji kumbukumbu ulikuwa umewezeshwa kwa rasilimali zetu nyingi za S3 tangu Juni 2015. Kumbukumbu hizi zinajumuisha anwani za IP za watumiaji waliofikia rasilimali hizo.

Athari

Hatukupata dalili yoyote kwamba kumbukumbu zozote zilipatikana na upande wowote wa nje, kwa hivyo huu si ukiukaji wa data ya mtumiaji. Hata hivyo, ni ukiukaji wa Sera yetu ya Faragha.

Mwonekano

Uwekaji kumbukumbu umezimwa kwa ndoo za S3 zinazoweza kufikiwa na watumiaji na kumbukumbu zote zimefutwa. Tunafanyia kazi mfumo wa kufuatilia vighairi na masuala ya faragha, na kuchunguza ukaguzi wa rasilimali za AWS.

Tunachofanya

Tunasitisha kwa muda upunguzaji wa Data ya Shughuli za Watumiaji, na hivyo kurefusha kipindi cha uhifadhi wa data.

Kwa nini tunafanya hivi

Tunahitaji kuhifadhi data ya kina ya shughuli kwa muda mrefu zaidi ili kutupa muda wa kuchanganua matukio ya hivi karibuni ya udhibiti.

Tunapoifanya

Hii itaanza kutumika kuanzia 2019-12-12T00:00Z. Itatumika kwa mwezi mmoja. Tutasasisha taarifa hii ikiwa itahitaji kuongezwa muda zaidi ya hapo.

Sasisha

Uhifadhi wa data ya shughuli za mtumiaji ulirejeshwa katika hali ya kawaida kufikia 2020-04-10.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Tunabadilisha muda wa kuhifadhi Data ya Shughuli za Mtumiaji kutoka siku 60 hadi siku 90. Pia tumepanua taarifa kuhusu Vijarida vya Faragha. Kwa mabadiliko kamili, tazamaCommit ya GitHub.

Kwa nini tunafanya hivyo

Ili kuhakikisha kuwa Sera ya Faragha inaakisi kwa usahihi taratibu zetu za data.

Tunapoifanya

Hii itaanza kutumika mnamo 2019-12-12T00:00Z.

Tunachofanya

Tunasasisha yetuSera ya Faragha. Hii inajumuisha kuunganisha ndani yake jibu la swali la FAQ “Psiphon hukusanya taarifa gani?”."

Kwa nini tunafanya hivi

TheSera ya Faraghaukurasa sasa ndio mahali pekee ambapo watumiaji wanahitaji kuangalia sera za faragha na ukusanyaji wa data za Psiphon. Umesasishwa ili kuakisi matumizi ya matangazo, uchanganuzi, na uwekaji kumbukumbu kwa baadhi ya tovuti zetu.

Tunapofanya hivyo

Hii inatumika kufikia angalau 2015-06-01T00:00Z.

Tunachofanya

Tunawezesha uwekaji kumbukumbu za ufikiaji kwa “bucket” moja ya Amazon S3 ya tovuti (yaani, kontena la uhifadhi). (Kwa sababu za kiufundi, tunaendesha makumi ya nakala za tovuti hiyo katika bucket tofauti za S3.)

Kwa nini tunafanya hivi

Tunafanya hivi ili kubaini idadi ya ufikiaji wa “orodha ya seva za mbali” iliyohifadhiwa kwenye baketi. Hii itasaidia kutupa picha ya watumiaji wangapi wanaoshindwa kuunganisha.

Tunapoifanya

Uwekaji kumbukumbu utawezeshwa kuanzia 2014-04-17T15:00Z hadi 2014-04-18T15:00Z.

Ni data gani ya mtumiaji itakayokusanywa

Uwekaji kumbukumbu utakusanya anwani za IP, ajenti za watumiaji, na mihuri ya muda ya ufikiaji wa tovuti moja. Data hiyo itakapochakatwa, tutakuwa na idadi ya watumiaji waliogawanywa kulingana na eneo la kijiografia ambao wamefikia faili husika.

Muda ambao data itahifadhiwa

Data itahifadhiwa kwa muda usiozidi wiki moja. Tutahifadhi idadi ya watumiaji kwa muda mrefu zaidi — huenda bila kikomo.

Watumiaji wangapi wameathirika

Bado hatujui kwa uhakika ni watumiaji wangapi wataathirika (ndiyo maana tunafanya hivi), lakini tunashuku watakuwa chini ya watumiaji 10,000.

Nani mwingine zaidi ya Psiphon Inc. ataona data hii

Kumbukumbu za ufikiaji pia huhifadhiwa kwenye ndoo ya Amazon S3, kwa hivyo Amazon itakuwa na ufikiaji wa kumbukumbu hizo. (Hata hivyo, Amazon huhudumia faili hizo, kwa hivyo tayari wanaweza kufikia taarifa hizi.)