ประกาศเกี่ยวกับความเป็นส่วนตัว

สิ่งที่เรากำลังทำ

เราได้เขียนใหม่ในส่วนของนโยบายความเป็นส่วนตัว. การเปลี่ยนแปลงส่วนใหญ่เป็นเรื่องของโครงสร้าง: ตอนนี้นโยบายสั้นลงและเข้าใจง่ายขึ้น และระยะเวลาการเก็บรักษาที่เฉพาะเจาะจงสำหรับข้อมูลแต่ละประเภทได้ย้ายไปอยู่ที่หน้านโยบายและการจัดการข้อมูลเพื่อให้สิ่งเหล่านี้เป็นปัจจุบันอยู่เสมอเมื่อระบบของเรามีการเปลี่ยนแปลง

การเปลี่ยนแปลง 3 ประการมีสาระสำคัญ และเราต้องการชี้แจงให้ชัดเจน:

• ข้อมูลความคิดเห็นเพื่อการวินิจฉัยอาจถูกเก็บไว้นานขึ้น ก่อนหน้านี้ ข้อมูลความคิดเห็นอยู่ภายใต้แนวทางปฏิบัติด้านการเก็บรักษาข้อมูลทั่วไปของเรา รายงาน ซึ่งรวมถึงที่อยู่อีเมลที่ไม่บังคับซึ่งคุณระบุไว้ อาจถูกเก็บไว้อย่างไม่มีกำหนด เพื่อให้เราสามารถวินิจฉัยปัญหาและตรวจพบปัญหาที่เกิดขึ้นซ้ำได้ หากคุณได้ระบุที่อยู่อีเมลไว้ คุณสามารถขอให้เราลบรายงานของคุณได้ตลอดเวลาโดยติดต่อ"privacy@psiphon.ca".
• เราได้อธิบายข้อยกเว้นสำหรับเหตุการณ์การปิดกั้นไว้แล้ว เมื่อเกิดเหตุการณ์การปิดกั้นครั้งสำคัญ เราอาจเก็บชุดย่อยที่ผ่านการกรองแล้วของข้อมูลการเชื่อมต่อที่ไม่ระบุตัวตนไว้เกินกว่ากำหนดเวลาปกติ ซึ่งบางครั้งอาจไม่มีกำหนด เพื่อให้สามารถนำมาศึกษาในภายหลังได้ นี่คือวิธีที่เราทำความเข้าใจและรับมือกับการปิดกั้นในวงกว้าง เมื่อใดก็ตามที่เราดำเนินการเช่นนี้ เราจะเผยแพร่รายการไว้ที่นี่เพื่ออธิบายว่ามีการเก็บรักษาข้อมูลใดไว้บ้าง ด้วยเหตุผลใด และเป็นระยะเวลานานเท่าใด
• มีการระบุว่าสถิติรวมจะถูกเก็บไว้อย่างไม่มีกำหนด ข้อมูลเหล่านี้คือจำนวนนับและแนวโน้มที่ไม่สามารถสืบย้อนกลับไปยังบุคคลหรือการเชื่อมต่อใดๆ ได้ สิ่งนี้สะท้อนถึงแนวปฏิบัติที่มีอยู่เดิมมากกว่าที่จะเป็นการเปลี่ยนแปลง

นอกจากนี้ เรายังได้หยุดดำเนินการหลายอย่างที่ระบุไว้ในนโยบายฉบับก่อนหน้า:

• เราไม่บันทึกข้อมูลใด ๆ เกี่ยวกับปลายทางที่คุณเชื่อมต่ออีกต่อไป นโยบายก่อนหน้านี้ระบุถึงการบันทึกปริมาณข้อมูลที่ถ่ายโอนไปยังโดเมนยอดนิยมจำนวนไม่กี่แห่งและไปยังเซิร์ฟเวอร์มัลแวร์ที่รู้จัก ความสามารถดังกล่าวได้ถูกนำออกไปแล้ว เราไม่บันทึกเว็บไซต์ แอปพลิเคชัน หรือบริการที่คุณเชื่อมต่อ ไม่ว่าจะในระดับรายละเอียดใดก็ตาม
• การบันทึกการเข้าถึงถูกปิดสำหรับพื้นที่จัดเก็บข้อมูลที่โฮสต์หน้าดาวน์โหลดและรายการเซิร์ฟเวอร์ของเรา ก่อนหน้านี้บันทึกดังกล่าวมีการบันทึกที่อยู่ IP, user agent และการประทับเวลา การดำเนินการนี้ถือเป็นการปิดข้อยกเว้นที่เราได้รายงานไว้เมื่อ 2020-06-19
• เราไม่ขอตำแหน่งคร่าวๆ ซึ่งเป็นทางเลือกอีกต่อไป การดำเนินการนี้เป็นการยกเลิกการเปลี่ยนแปลงที่เราได้ประกาศไว้เมื่อวันที่ 2023-11-16
• เราไม่ได้ร่วมงานกับ Freestar อีกต่อไปแล้ว นโยบายก่อนหน้านี้ได้ระบุชื่อ Freestar ร่วมกับ Google ในฐานะพันธมิตรด้านการโฆษณา ขณะนี้ Google AdMob เป็นพันธมิตรด้านการโฆษณาเพียงรายเดียว
• PsiCash ได้ยุติการให้บริการแล้วและไม่มีบริการนี้อีกต่อไป ดังนั้นจึงไม่อยู่ภายใต้นโยบายนี้อีกต่อไป

เรายังคงไม่บันทึกที่อยู่ IP ของคุณ และไม่บันทึกเนื้อหาการรับส่งข้อมูลของคุณ

ทำไมเราถึงทำสิ่งนี้

นโยบายฉบับก่อนหน้ามีเนื้อหาเพิ่มพูนขึ้นเรื่อยๆ และอ่านยาก การแยกหลักการซึ่งควรอยู่ในนโยบาย ออกจากช่วงเวลาที่เจาะจงซึ่งเปลี่ยนแปลงไปตามระบบของเรา หมายความว่านโยบายจะยังคงมีเสถียรภาพ ในขณะที่รายละเอียดยังคงถูกต้องแม่นยำ

เมื่อเรากำลังทำมัน

มีผลบังคับใช้ 2026-09-28T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัวเพื่อเพิ่มการกล่าวถึงการเก็บรวบรวมข้อมูลตำแหน่งโดยประมาณที่เป็นทางเลือก สำหรับการเปลี่ยนแปลงที่แน่นอน โปรดดูที่คอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เรากำลังเพิ่มการเก็บรวบรวมข้อมูลตำแหน่งโดยประมาณที่เป็นทางเลือกในแพลตฟอร์มไคลเอนต์บางแพลตฟอร์ม

เมื่อเรากำลังทำมัน

จะมีผลบังคับใช้ในวันที่ 2023-11-17T00:00Z

แอปพลิเคชันที่ได้รับผลกระทบ

Psiphon Android และ Psiphon Windows ที่ใช้งานโปรโตคอลทันเนล Conjure ซึ่งเปิดใช้งานเฉพาะสำหรับบางประเทศและ ISPs เท่านั้น

เกิดอะไรขึ้น

การยืนยันตัวตนสำหรับสถานี Conjure ที่เชื่อมต่อไปยังตัวลงทะเบียน Conjure ถูกนำออกโดยไม่ได้ตั้งใจในการปรับโครงสร้างโค้ดที่นำเข้ามาใช้ในช่วงปลายเดือนตุลาคม 2022

ผลกระทบ

บุคคลใดก็ตามที่ทราบถึงปัญหานี้สามารถเชื่อมต่อไปยัง Conjure registrar และรับรายการข้อมูลการลงทะเบียนที่ใช้งานอยู่ ซึ่งรวมถึงที่อยู่ IP ของไคลเอนต์ที่เกี่ยวข้อง เมื่อตรวจพบปัญหาดังกล่าวในช่วงปลายเดือนเมษายน 2023 ได้มีการเฝ้าติดตามบันทึก และไม่พบการเชื่อมต่อที่น่าสงสัยไปยัง Conjure registrar แต่อย่างใด

ความละเอียด

การแก้ไขปัญหา ซึ่งกู้คืนการยืนยันตัวตน,ได้รับการนำไปใช้และได้รับการปรับใช้แล้วในขณะนี้

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เราได้นำลิงก์ไปยังพาร์ทเนอร์โฆษณาที่เราไม่ได้ใช้งานแล้วออก สำหรับการเปลี่ยนแปลงที่แน่นอน โปรดดูที่คอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เราไม่ได้ใช้พาร์ทเนอร์โฆษณาเหล่านั้นอีกต่อไปแล้ว ดังนั้นลิงก์ไปยังพาร์ทเนอร์เหล่านั้นจึงไม่เกี่ยวข้องอีกต่อไป

เมื่อเรากำลังทำ

จะมีผลบังคับใช้ในวันที่ 2023-02-01T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เราได้แก้ไขข้อความของหัวข้อโดยไม่มีการเปลี่ยนแปลงความหมาย สำหรับการเปลี่ยนแปลงที่แน่ชัด โปรดดูคอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เพื่อหลีกเลี่ยงความสับสนที่อาจเกิดขึ้นจากหัวข้อก่อนหน้า

เมื่อเรากำลังทำ

จะมีผลบังคับใช้ในวันที่ 2021-10-06T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เรากำลังเพิ่มข้อมูลเกี่ยวกับ my.psi.cash สำหรับการเปลี่ยนแปลงที่แน่นอน โปรดดูที่คอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เพื่อให้แน่ใจว่านโยบายความเป็นส่วนตัวสะท้อนถึงแนวปฏิบัติด้านข้อมูลของเราอย่างถูกต้อง

เมื่อเรากำลังทำมัน

จะมีผลบังคับใช้ในวันที่ 2021-09-09T00:00Z.

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เรากำลังเพิ่มข้อมูลเกี่ยวกับบัญชี PsiCash สำหรับการเปลี่ยนแปลงที่แน่นอน โปรดดูคอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เพื่อให้มั่นใจว่านโยบายความเป็นส่วนตัวสะท้อนถึงแนวทางปฏิบัติด้านข้อมูลของเราอย่างถูกต้อง

เมื่อเรากำลังทำ

จะมีผลบังคับใช้ในวันที่ 2021-05-13T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เรากำลังปรับปรุงข้อมูลเกี่ยวกับการบันทึกข้อมูลของเซิร์ฟเวอร์อีเมลให้ถูกต้องแม่นยำยิ่งขึ้น สำหรับรายละเอียดการเปลี่ยนแปลงที่แน่ชัด โปรดดูคอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เพื่อให้แน่ใจว่านโยบายความเป็นส่วนตัวสะท้อนถึงแนวทางปฏิบัติด้านข้อมูลของเราอย่างถูกต้อง

เมื่อเรากำลังทำมัน

จะมีผลบังคับใช้ในวันที่ 2021-05-12T00:00Z

แอปพลิเคชันที่ได้รับผลกระทบ

Psiphon สำหรับ Windows v160.

เกิดอะไรขึ้น

มีการเปลี่ยนแปลงในแอปพลิเคชัน Psiphon สำหรับ Windows ซึ่งส่งผลให้มีความเป็นไปได้ที่บันทึกข้อมูลบางส่วนที่ส่งออกมาจากไฟล์ปฏิบัติการที่รวมอยู่ด้วยจะถูกจัดประเภทเป็นบันทึกข้อมูลข้อขัดข้อง สิ่งนี้ทำให้บันทึกข้อมูลดังกล่าวสามารถหลีกเลี่ยงมาตรการที่กำหนดไว้เพื่อหลีกเลี่ยงการบันทึกข้อมูลที่ละเอียดอ่อน หากผู้ใช้ส่งคำติชมในเวลาต่อมาและเลือกที่จะรวมข้อมูลการวินิจฉัย บันทึกข้อมูลเหล่านี้ก็จะถูกส่งไปยัง Psiphon

ผลกระทบ

เมื่อวันที่ 2021-01-26 เวลา 8:23am EST มีการตรวจพบความคิดเห็นจากผู้ใช้รายหนึ่งที่มีบันทึกซึ่งระบุพาธไฟล์ของไฟล์ปฏิบัติการ Psiphon บนคอมพิวเตอร์ของผู้ใช้ โชคดีที่พาธไฟล์ดังกล่าวไม่ได้เปิดเผยข้อมูลระบุตัวตนส่วนบุคคล (PII) แต่อย่างใด ไม่พบว่าเกิดการรั่วไหลภายนอกของข้อมูลนี้ และไม่พบความคิดเห็นอื่นใดที่มีข้อมูลละเอียดอ่อน

ความละเอียด

เมื่อวันที่ 2021-01-26 เวลา 11:45am EST ได้มีการนำโค้ดไปใช้งานเพื่อปกปิดข้อความวินิจฉัยเหล่านี้ทั้งหมดที่พบในคำติชมของผู้ใช้ซึ่งส่งมาจากไคลเอนต์ Psiphon ในทันที แอปพลิเคชัน Psiphon สำหรับ Windows ได้รับการแพตช์ในเวอร์ชัน 161

แอปพลิเคชันที่ได้รับผลกระทบ

Psiphon Android (ดาวน์โหลดจาก Google Play) ก่อนหน้า v314; Psiphon Pro ก่อนหน้า v314.

พื้นหลัง

ไคลเอนต์ Psiphon ใช้สิทธิ์ ACCESS_COARSE_LOCATION เพื่อระบุ WiFi BSSID ทั้งนี้ WiFi BSSID จะใช้สำหรับจดจำการตั้งค่าภายในของ Psiphon ที่ทำงานได้ดีที่สุดบนเครือข่าย WiFi ต่าง ๆ โดย WiFi BSSID จะถูกจัดเก็บไว้ในเครื่องเท่านั้น และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ Psiphon เวอร์ชันของไคลเอนต์ Psiphon สำหรับ Android ที่ใช้ SDK โฆษณาของบุคคลที่สาม จะสั่งให้ SDK เหล่านั้นไม่ใช้สิทธิ์ ACCESS_COARSE_LOCATION สำหรับการกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้ง

เกิดอะไรขึ้น

หนึ่งใน SDKs โฆษณาของบุคคลที่สามที่ใช้ในไคลเอนต์ Psiphon สำหรับ Android ไม่มีการตั้งค่าเพื่อป้องกันไม่ให้ใช้บริการระบุตำแหน่งสำหรับการกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้งอีกต่อไป นอกจากนี้ ยังมีการเพิ่ม SDKs โฆษณาของบุคคลที่สามใหม่ลงในไคลเอนต์ Psiphon ซึ่งไม่มีการตั้งค่าเพื่อป้องกันการใช้บริการระบุตำแหน่งสำหรับการกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้งเช่นกัน

ผลกระทบ

มีความเป็นไปได้ว่า SDK โฆษณาของบุคคลที่สามที่ไคลเอนต์ Psiphon สำหรับ Android ใช้งาน อาจมีการใช้บริการระบุตำแหน่งที่ตั้งเพื่อกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้งเมื่อได้รับอนุญาตสิทธิ์ ACCESS_COARSE_LOCATION

ความละเอียด

ไคลเอนต์ Psiphon ทั้งหมดสำหรับ Android v314 ได้นำการอนุญาต ACCESS_COARSE_LOCATION ออก เพื่อป้องกันไม่ให้ SDK โฆษณาของบุคคลที่สามใช้บริการตำแหน่งที่ตั้งสำหรับการกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้ง ขณะนี้ไคลเอนต์ Psiphon สำหรับ Android ใช้กลไกที่มีความแม่นยำน้อยกว่าในการแยกแยะระหว่างเครือข่าย WiFi เพื่อจดจำการตั้งค่าภายในของ Psiphon ที่ทำงานได้ดีที่สุดบนเครือข่าย WiFi ต่างๆ

แอปพลิเคชันที่ได้รับผลกระทบ

Psiphon iOS ก่อน v1.0.48; Psiphon Android ก่อน v302; Psiphon Windows ก่อน v158; Psiphon Library ก่อน v2.0.12

พื้นหลัง

ไคลเอนต์ Psiphon ช่วยให้ผู้ใช้สามารถเชื่อมต่อผ่านพร็อกซีต้นทางได้ ผู้ใช้จะกำหนดค่าการตั้งค่าพร็อกซีต้นทางด้วยตนเอง รวมถึงข้อมูลรับรองที่จำเป็น Psiphon จะบันทึกข้อความแสดงข้อผิดพลาดของเครือข่ายลงในข้อมูลการวินิจฉัยซึ่งรวมอยู่ในข้อเสนอแนะที่ผู้ใช้ส่งไปยัง Psiphon และบันทึกข้อความแสดงข้อผิดพลาดของเครือข่ายพร้อมเมตริกความล้มเหลวในการเชื่อมต่อที่ส่งไปยัง Psiphon โดยอัตโนมัติ เมื่อการเชื่อมต่อไปยังพร็อกซีต้นทางล้มเหลว ข้อผิดพลาดที่เกี่ยวข้องจะได้รับการบันทึกไว้

เกิดอะไรขึ้น

ภายในระบบ การตั้งค่าพร็อกซีต้นทางจะแสดงในรูปแบบ URL และได้รับการแยกวิเคราะห์ด้วย net/url ของ Go ข้อความแสดงข้อผิดพลาดของ url.Parse จะแสดง URL กลับมา ซึ่งจะรวมข้อมูลประจำตัวไปด้วยหากมีอยู่ ข้อผิดพลาดนี้ซึ่งมีข้อมูลประจำตัว ได้ถูกบันทึกลงในข้อมูลการวินิจฉัยและเมตริกความล้มเหลวในการเชื่อมต่อ ทำให้ข้อมูลประจำตัวถูกเปิดเผยต่อ Psiphon สถานการณ์นี้ยิ่งทวีความรุนแรงขึ้นจากการไม่ได้เข้ารหัส URL ข้อมูลการตั้งค่าพร็อกซีต้นทางที่ผู้ใช้ป้อนเข้ามา ส่งผลให้มีโอกาสเกิดความล้มเหลวในการแยกวิเคราะห์มากขึ้น

ผลกระทบ

ข้อมูลการวินิจฉัยที่มีข้อมูลรับรองพร็อกซีอัปสตรีมและเมตริกความล้มเหลวในการเชื่อมต่อถูกส่งไปยัง Psiphon และจัดเก็บบนระบบภายในของเราตามระยะเวลาการเก็บรักษา "ข้อมูลกิจกรรมของผู้ใช้" ไม่พบว่ามีการรั่วไหลของข้อมูลนี้สู่ภายนอก

ความละเอียด

มีการปรับใช้โค้ดเพื่อปกปิดข้อความวินิจฉัยเหล่านี้ที่ปรากฏในข้อเสนอแนะของผู้ใช้และเมตริกความล้มเหลวในการเชื่อมต่อที่ส่งมาจากไคลเอนต์ Psiphon ในทันที ข้อความวินิจฉัยและเมตริกที่เกี่ยวข้องทั้งหมดได้รับการลบออกจากระบบของ Psiphon ไคลเอนต์ได้รับการอัปเดตเพื่อตัด URLs ออกจากข้อความแสดงข้อผิดพลาดในการแยกวิเคราะห์ URL ของพร็อกซีต้นทาง ก่อนที่จะส่งข้อผิดพลาดไปยัง Psiphon

แอปพลิเคชันที่ได้รับผลกระทบ

Psiphon iOS VPN เวอร์ชัน 1.0.43, 1.0.44 และ 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909).

พื้นหลัง

แอปพลิเคชัน VPN สำหรับ iOS ของ Psiphon ใช้ฟีเจอร์ “VPN On Demand” ของ iOS เพื่อให้มั่นใจว่า VPN จะรีสตาร์ทในกรณีที่อุปกรณ์ถูกรีบูตหรือ VPN ขัดข้อง คำขอเครือข่ายแรกหลังจากอุปกรณ์ถูกรีบูต หรือ VPN ขัดข้อง จะทริกเกอร์กฎ “VPN On Demand” ที่กำหนดค่าไว้เพื่อเริ่ม Psiphon และจัดคิวคำขอเครือข่ายไว้จนกว่า Psiphon จะสร้างการเชื่อมต่อขึ้นใหม่อีกครั้งและพร้อมที่จะส่งผ่านทราฟฟิกอีกครั้ง

เกิดอะไรขึ้น

ในวันที่ 25 มิถุนายน 2020 เราได้เผยแพร่การเปลี่ยนแปลงที่มีการบันทึกข้อมูลเมทาดาตาที่ระบุโดย OS เมื่อ VPN เริ่มต้นทำงาน เราเลือกที่จะบันทึกข้อมูลเมทาดาตานี้เนื่องจากในการทดสอบพบว่ามีเพียงข้อมูลที่ไม่ละเอียดอ่อน เช่น ข้อมูลที่ระบุว่า VPN เริ่มต้นทำงานโดย OS ตามกฎ “VPN On Demand” หรือผู้ใช้เป็นผู้เริ่มการทำงานของ VPN จาก UI ของ Psiphon ในวันที่ 21 กรกฎาคม 2020 เราพบว่าชื่อโฮสต์ปลายทาง หรือที่อยู่ IP ของคำขอเครือข่ายแรกที่ทริกเกอร์ให้ Psiphon เริ่มต้นทำงานหลังจากอุปกรณ์รีบูต หรือเกิดข้อขัดข้องในกระบวนการทำงานของ VPN ได้รวมอยู่ในข้อมูลเมทาดาตานี้ด้วย เมื่อได้รับการบันทึกแล้ว ข้อมูลเมทาดาตาดังกล่าวอาจถูกรวมไว้ในความคิดเห็นที่ผู้ใช้ส่งผ่านแบบฟอร์มแสดงความคิดเห็นในแอป หากผู้ใช้ไม่ได้เลือกที่จะไม่ส่งข้อมูลการวินิจฉัยไปพร้อมกับความคิดเห็นของตน เมื่อผู้ใช้ส่งความคิดเห็น ข้อมูลจะได้รับการเข้ารหัสด้วยคีย์สาธารณะ ซึ่งจับคู่กับคีย์ส่วนตัวที่เราครอบครองและเก็บรักษาเป็นความลับ สิ่งนี้ทำให้มั่นใจได้ว่ามีเพียงเซิร์ฟเวอร์รับความคิดเห็นของเราเท่านั้นที่สามารถถอดรหัสและอ่านเนื้อหาความคิดเห็นของผู้ใช้ได้เมื่อมีการส่งออกไปทางอินเทอร์เน็ต ความคิดเห็นที่เข้ารหัสจะถูกอัปโหลดผ่าน TLS เมื่อความคิดเห็นส่งมาถึงเซิร์ฟเวอร์ของเรา ข้อมูลจะได้รับการถอดรหัส จัดเก็บไว้เป็นระยะเวลาที่จำกัด แล้วจึงถูกลบทิ้ง

ผลกระทบ

มีบันทึกน้อยกว่า 10 รายการซึ่งรวมถึงปลายทางเครือข่ายของคำขอที่มีต้นทางมาจากไคลเอ็นต์ถูกจัดเก็บบนเซิร์ฟเวอร์ของ Psiphon

ความละเอียด

เมื่อวันที่ 22 กรกฎาคม 2020 ได้มีการเผยแพร่การแก้ไขใน Psiphon iOS VPN เวอร์ชัน 1.0.46 และบันทึกที่มีข้อมูลละเอียดอ่อนถูกลบออกจากเซิร์ฟเวอร์ของ Psiphon นอกจากนี้ ยังมีการปรับใช้โค้ดเพื่อปกปิดข้อมูลบรรทัดบันทึกเหล่านี้ในทันทีที่พบในข้อเสนอแนะของผู้ใช้ซึ่งส่งมาจากไคลเอนต์เวอร์ชันที่ได้รับผลกระทบ เมื่อได้รับการถอดรหัสบนเซิร์ฟเวอร์ของ Psiphon

เกิดอะไรขึ้น

เราใช้ AWS S3 เพื่อโฮสต์เว็บไซต์ แอปพลิเคชันไคลเอนต์ และรายการเซิร์ฟเวอร์ระยะไกล เราพบว่ามีการเปิดใช้งานการบันทึกข้อมูลสำหรับทรัพยากร S3 หลายรายการของเรามาตั้งแต่เดือนมิถุนายน 2015 บันทึกเหล่านี้รวมถึงที่อยู่ IP ของผู้ใช้ที่เข้าถึงทรัพยากรเหล่านั้น

ผลกระทบ

เราไม่พบข้อบ่งชี้ว่ามีบันทึกใดถูกบุคคลภายนอกได้รับไป ดังนั้นจึงไม่ใช่การละเมิดข้อมูลผู้ใช้ อย่างไรก็ตาม เหตุการณ์นี้ถือเป็นการละเมิดนโยบายความเป็นส่วนตัวของเรา

ความละเอียด

การบันทึกข้อมูลถูกปิดใช้งานสำหรับบักเก็ต S3 ที่ผู้ใช้สามารถเข้าถึงได้ และบันทึกทั้งหมดถูกลบแล้ว เรากำลังพัฒนาระบบเพื่อติดตามข้อยกเว้นและปัญหาด้านความเป็นส่วนตัว รวมถึงกำลังตรวจสอบการตรวจสอบทรัพยากร AWS

สิ่งที่เรากำลังทำ

เรากำลังระงับการตัดแต่งข้อมูลกิจกรรมของผู้ใช้เป็นการชั่วคราว ซึ่งส่งผลให้ระยะเวลาการเก็บรักษาข้อมูลขยายออกไป

ทำไมเราถึงทำสิ่งนี้

เราจำเป็นต้องเก็บข้อมูลกิจกรรมโดยละเอียดไว้นานขึ้นเพื่อให้เรามีเวลาวิเคราะห์เหตุการณ์การปิดกั้นล่าสุด

เมื่อเรากำลังทำ

จะมีผลบังคับใช้ตั้งแต่วันที่ 2019-12-12T00:00Z จะมีผลบังคับใช้เป็นเวลาหนึ่งเดือน เราจะอัปเดตประกาศนี้หากจำเป็นต้องขยายเวลาออกไปเกินกว่านั้น

อัปเดต

การเก็บรักษาข้อมูลกิจกรรมของผู้ใช้กลับสู่สภาวะปกติภายในวันที่ 2020-04-10

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. เรากำลังเปลี่ยนระยะเวลาการเก็บรักษาข้อมูลกิจกรรมของผู้ใช้จาก 60 วันเป็น 90 วัน และเรายังได้ขยายข้อมูลเกี่ยวกับประกาศเกี่ยวกับความเป็นส่วนตัว สำหรับรายละเอียดการเปลี่ยนแปลงที่แน่นอน โปรดดูที่คอมมิต GitHub.

ทำไมเราถึงทำสิ่งนี้

เพื่อให้แน่ใจว่านโยบายความเป็นส่วนตัวสะท้อนถึงแนวทางปฏิบัติด้านข้อมูลของเราอย่างถูกต้อง

เมื่อเรากำลังทำมัน

สิ่งนี้จะมีผลบังคับใช้ในวันที่ 2019-12-12T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังอัปเดตนโยบายความเป็นส่วนตัว. ซึ่งรวมถึงการรวมคำตอบของคำถาม FAQ ที่ว่า “Psiphon เก็บรวบรวมข้อมูลใดบ้าง?” เข้าไว้ในนี้ด้วย

ทำไมเราถึงทำสิ่งนี้

เดอะนโยบายความเป็นส่วนตัวหน้านี้เป็นเพียงที่เดียวในขณะนี้ที่ผู้ใช้จำเป็นต้องตรวจสอบนโยบายความเป็นส่วนตัวและการเก็บรวบรวมข้อมูลของ Psiphon หน้านี้ได้รับการอัปเดตเพื่อสะท้อนถึงการใช้งานโฆษณา การวิเคราะห์ และการบันทึกข้อมูลสำหรับเว็บไซต์บางแห่งของเรา

เมื่อเรากำลังทำอยู่

สิ่งนี้มีผลบังคับใช้อย่างน้อยภายใน 2015-06-01T00:00Z

สิ่งที่เรากำลังทำ

เรากำลังเปิดใช้งานการบันทึกการเข้าถึงสำหรับ “bucket” (กล่าวคือ คอนเทนเนอร์จัดเก็บข้อมูล) บน Amazon S3 ของเว็บไซต์แห่งหนึ่ง (ด้วยเหตุผลทางเทคนิค เราเรียกใช้งานสำเนาเว็บไซต์หลายสิบชุดใน S3 bucket ต่างๆ)

ทำไมเราถึงทำสิ่งนี้

เราทำสิ่งนี้เพื่อตรวจสอบว่ามีการเข้าถึง “รายการเซิร์ฟเวอร์ระยะไกล” ที่จัดเก็บไว้ใน bucket จำนวนเท่าใด สิ่งนี้จะช่วยให้เราพอจะทราบว่ามีผู้ใช้ที่ไม่สามารถเชื่อมต่อได้จำนวนเท่าใด

เมื่อเรากำลังทำ

การบันทึกข้อมูลจะเปิดใช้งานตั้งแต่ 2014-04-17T15:00Z ถึง 2014-04-18T15:00Z

ข้อมูลผู้ใช้ใดบ้างที่จะถูกเก็บรวบรวม

การบันทึกข้อมูลจะเก็บรวบรวมที่อยู่ IP, user agent และการประทับเวลาของการเข้าถึงเว็บไซต์หนึ่งแห่ง เมื่อข้อมูลดังกล่าวได้รับการประมวลผลแล้ว เราจะได้จำนวนผู้ใช้ที่เข้าถึงไฟล์ดังกล่าวโดยแบ่งตามภูมิภาคทางภูมิศาสตร์

ข้อมูลจะถูกเก็บรักษาไว้นานเท่าใด

ข้อมูลจะถูกเก็บรักษาไว้ไม่เกินหนึ่งสัปดาห์ เราจะเก็บจำนวนผู้ใช้ไว้นานกว่านั้น — อาจไม่มีกำหนด

มีผู้ใช้ได้รับผลกระทบกี่คน

เรายังไม่ทราบแน่ชัดว่าจะมีผู้ใช้ได้รับผลกระทบจำนวนเท่าใด (นั่นคือเหตุผลที่เราทำสิ่งนี้) แต่เราคาดว่าน่าจะน้อยกว่า 10,000 ราย

ใครบ้างนอกจาก Psiphon Inc. จะเห็นข้อมูลนี้

บันทึกการเข้าถึงจะถูกจัดเก็บไว้ในบักเก็ต Amazon S3 ด้วยเช่นกัน ดังนั้น Amazon จะสามารถเข้าถึงบันทึกดังกล่าวได้ (อย่างไรก็ตาม Amazon เป็นผู้ให้บริการไฟล์อยู่แล้ว จึงสามารถเข้าถึงข้อมูลนี้ได้อยู่แล้ว)