Gizlinlik bülletenleri

Biz näme edýäris

Biz öz täzeden ýazdykGizlinlik syýasaty. Üýtgeşmeleriň agramly bölegi gurluş taýdan: syýasat indi has gysga we ýönekeý, maglumatlaryň her bir görnüşi üçin anyk saklanyş möhletleri bolsa biziňSyýasatlar & maglumatlary işlemek sahypasyulgamlarymyz üýtgedigiçe olary döwrebap saklap bolar ýaly.

Üç üýtgeşme düýplüdir we biz olar barada aýdyň bolmak isleýäris:

• Diagnostika seslenmeleri indi has uzak wagt saklanyp bilner. Öň seslenmeler biziň umumy saklamak düzgünlerimize degişlidi. Hasabatlar, şol sanda olara goşan islege bagly e-poçta salgyňyz, meseleleri anyklap we gaýtalanýanlaryny kesgitläp bilmegimiz üçin indi möhletsiz saklanyp bilner. Eger e-poçta salgysyny goşan bolsaňyz, islän wagtyňyz hasabatyňyzy pozmagymyzy sorap bilersiňiz, habarlaşmak üçin"privacy@psiphon.ca".
• Biz senzura wakalary üçin kadadan çykmany beýan etdik. Möhüm senzura wakasy bolup geçende, soňra öwrenilmegi üçin şahsyýeti kesgitlemeýän birikme maglumatlarynyň süzülen bölegini adaty möhletden has uzak, käte näbelli möhlete çenli saklap bileris. Giň gerimli petkellemelere biz şeýle düşünýäris we olara garşy durýarys. Muny eden wagtymyz, nämäniň, näme üçin we näçe wagtlap saklanandygyny beýan edýän ýazgyny şu ýerde çap ederis.
• Jemlenen statistikanyň çäksiz möhletde saklanýandygy bellenilýär. Bular hiç bir şahsa ýa-da birikmä çenli yzarlap bolmajak sanlar we tendensiýalardyr. Bu oňa girizilen üýtgeşmäni däl-de, bar bolan tejribäni şöhlelendirýär.

Biz şeýle hem öňki syýasatda beýan edilen birnäçe zady etmegi bes etdik:

• Biz indi baglanýan ugurlaryňyz barada hiç hili maglumat ýazga geçirmeýäris. Öňki syýasat az sanly meşhur domenlere we belli zyýanly programma serwerlerine geçirilen maglumatlaryň möçberini ýazga geçirmegi beýan edýärdi. Bu mümkinçilik aýryldy. Biz baglanýan saýtlaryňyzy, programmalaryňyzy ýa-da hyzmatlaryňyzy hiç hili jikme-jiklik derejesinde ýazga geçirmeýäris.
• Biziň ýükleme sahypalarymyzy we serwer sanawlarymyzy ýerleşdirýän ammar üçin giriş ýazgylaryny ýöretmek öçürilen. Şol ýazgylar öň IP salgylaryny, ulanyjy agentlerini we wagt belliklerini ýazga alýardy. Bu biziň 2020-06-19 senesinde habar beren kadadan çykma ýagdaýymyzy ýapýar.
• Biz indi meýletin takmynan ýerleşýän ýeri soramaýarys. Bu, 2023-11-16 senesinde yglan eden üýtgeşmämizi yzyna alýar.
• Biz indi Freestar bilen işleşmeýäris. Öňki syýasatda Freestar Google bilen birlikde mahabat hyzmatdaşy hökmünde agzalypdy. Google AdMob indi ýeke-täk mahabat hyzmatdaşydyr.
• PsiCash bes edildi we hyzmat indi elýeterli däl, şonuň üçin ol indi bu syýasatyň çägine girmeýär.

Biz henizem siziň IP adresiňizi hasaba almaýarys we trafigiňiziň mazmunyny ýazga almaýarys.

Muny näme üçin edýäris

Öňki syýasat toplanmak arkaly ulalypdy we ony okamak kyndy. Syýasata degişli bolan ýörelgeleri ulgamlarymyzyň üýtgemegi bilen üýtgeýän anyk döwürlerden aýyrmak, jikme-jiklikler takyk bolup galýarka syýasatyň durnukly galyp biljekdigini aňladýar.

Biz muny edýärkak

2026-09-28T00:00Z senesinden güýje girýär

Biz näme edýäris

Biz täzeleýäris özGizlinlik syýasatyislege bagly takyk däl ýerleşiş maglumatlarynyň ýygnalmagy barada agzap geçmek üçin. Takyk üýtgeşmeler üçin serediňGitHub kommiti.

Näme üçin muny edýäris

Biz käbir müşderi platformalaryna hökman däl takmynan ýerleşiş maglumatlaryny ýygnamagy goşýarys.

Muny edýän wagtymyz

Bu 2023-11-17T00:00Z senesinde güýje girer.

Täsirlenen programmalar

Diňe belli bir ýurtlar we ISPs üçin işjeňleşdirilen Conjure tunel protokolyny işledýän Psiphon Android we Psiphon Windows.

Näme boldy

Conjure registratoryna birigýän Conjure stansiýalary üçin autentifikasiýa 2022-nji ýylyň oktýabr aýynyň ahyrlarynda girizilen refaktoringde ýalňyşlyk bilen aýrylypdyr.

Täsir

Meseleden habarly bolan islendik tarap üçin Conjure registratoryna birikmek we işjeň hasaba alyş maglumatlarynyň sanawyny, şol sanda degişli müşderi IP salgylaryny almak mümkindi. Mesele 2023-nji ýylyň aprel aýynyň ahyrynda ýüze çykarylandan soň, žurnallara gözegçilik edildi we Conjure registratoryna hiç hili şübheli birikmeler synlanmady.

Aýdyňlyk

Autentifikasiýany dikeldýän düzediş,durmuşa geçirildiwe indi ýerleşdirildi.

Biz näme edýäris

Biz täzeleýäris biziňGizlinlik syýasaty. Biz indi ulanmaýan mahabat hyzmatdaşlarymyzyň baglanyşyklaryny aýyrdyk. Takyk üýtgeşmeler üçin serediňGitHub commit.

Näme üçin muny edýäris

Biz indi şol mahabat hyzmatdaşlaryny ulanmaýarys, şonuň üçin olara degişli baglanyşyklar indi derwaýys däl.

Biz muny edýän wagtymyz

Bu 2023-02-01T00:00Z senesinde güýje girer.

Biz näme edýäris

Biz täzeleýäris biziňGizlinlik syýasaty. Biz bir sözbaşynyň tekstini manysyny üýtgetmezden üýtgetdik. Takyk üýtgeşmeler üçin serediňGitHub kommiti.

Näme üçin muny edýäris

Öňki sözbaşynyň döreden ähtimal düşünişmezliginiň öňüni almak üçin.

Biz muny edýän wagtymyz

Bu 2021-10-06T00:00Z senesinde güýje girer.

Biz näme edýäris

Biz öz täzeleýärisGizlinlik syýasaty. Biz my.psi.cash barada maglumat goşýarys. Takyk üýtgeşmeler üçin serediň:GitHub kommiti.

Näme üçin muny edýäris

Gizlinlik syýasatynyň maglumat tejribämizi takyk şöhlelendirmegini üpjün etmek üçin.

Biz muny edýärkak

Bu 2021-09-09T00:00Z senesinde güýje girer.

Biziň edýän işimiz

Biz täzeleýäris:Gizlinlik syýasaty. Biz PsiCash hasaplary barada maglumat goşýarys. Takyk üýtgeşmeler üçin serediňGitHub commit.

Näme üçin muny edýäris

Gizlinlik syýasatynyň maglumat amallarymyzy takyk şöhlelendirmegini üpjün etmek üçin.

Biz muny edýän wagtymyz

Bu 2021-05-13T00:00Z senesinde güýje girer.

Biziň edýän işimiz

Biz täzeleýärisGizlinlik syýasaty. Biz e-poçta serweriniň ýazga alnyşy baradaky maglumaty has takyklaşdyrýarys. Takyk üýtgeşmeler üçin serediň:GitHub kommiti.

Muny näme üçin edýäris

Gizlinlik syýasatynyň maglumat amallarymyzy takyk şöhlelendirmegini üpjün etmek üçin.

Biz muny edýän wagtymyz

Bu 2021-05-12T00:00Z senesinde güýje girer.

Täsirlenen programmalar

Windows üçin Psiphon v160.

Näme boldy

Psiphon Windows goşundysyna bir üýtgeşme girizildi, bu bolsa toplumlanan ýerine ýetiriji faýl tarapyndan çykarylýan käbir ýazgylaryň çöküş ýazgylary hökmünde toparlandyrylmagy ähtimallygyna getirdi. Bu şol ýazgylara duýgur maglumatlary ýazga geçirmegiň öňüni almak üçin gurnalan çäreleri aýlanyp geçmäge mümkinçilik berdi. Eger ulanyjy soňra seslenme iberip, anyklaýyş maglumatlaryny goşmagy saýlan bolsa, onda bu ýazgylar Psiphon-a iberilerdi.

Täsir

2021-01-26 senesinde sagat 8:23am EST-de ulanyjynyň kompýuterindäki Psiphon ýerine ýetiriji faýlynyň faýl ýoluny öz içine alýan žurnaly saklaýan ýeke-täk ulanyjy seslenmesi ýüze çykaryldy. Bagtymyza, faýl ýoly şahsyýeti anyklaýan hiç hili maglumaty (PII) aýan etmedi. Bu maglumatlaryň belli bolan daşarky syzmasy ýüze çykmady. Duýgur maglumatlary saklaýan başga hiç hili seslenme tapylmady.

Çözgüt

2021-01-26 senesinde sagat 11:45am EST-de Psiphon müşderilerinden iberilen ulanyjy seslenmelerinde tapylan bu diagnostika habarlarynyň islendik ýüze çykmasyny derrew gizlemek üçin kod ornaşdyryldy. Psiphon Windows programmasy 161-nji wersiýasynda düzedildi.

Täsir ýeten programmalar

v314-den öňki Psiphon Android (Google Play-den göçürilip alnan); v314-den öňki Psiphon Pro.

Arka meýilnama

Psiphon müşderileri WiFi BSSID-ni kesgitlemek üçin ACCESS_COARSE_LOCATION rugsadyndan peýdalanýar. WiFi BSSID dürli WiFi torlarynda iň gowy işleýän içerki Psiphon sazlamalaryny ýatda saklamak üçin ulanylýar. WiFi BSSID diňe ýerli derejede saklanýar we Psiphon serwerlerine geçirilmeýär. Android üçin Psiphon müşderisiniň 3-nji tarap mahabat SDK-laryny ulanýan wersiýalary şol SDK-lara ýerleşişe esaslanýan mahabat maksatlamasy üçin ACCESS_COARSE_LOCATION rugsadyndan peýdalanmazlygy görkezýär.

Näme boldy

Android üçin Psiphon müşderilerinde ulanylýan 3-nji tarap mahabat SDK-larynyň birinde ýerleşişe bagly mahabat nyşanalanmagy üçin ýerleşiş hyzmatlaryny ulanmagynyň öňüni alýan sazlama indi ýok. Mundan başga-da, Psiphon müşderilerine ýerleşişe bagly mahabat nyşanalanmagy üçin ýerleşiş hyzmatlarynyň ulanylmagynyň öňüni alýan sazlamasy bolmadyk täze 3-nji tarap mahabat SDK-lary goşuldy.

Täsir

Android üçin Psiphon müşderileri tarapyndan ulanylýan 3-nji tarap mahabat SDK-larynyň ACCESS_COARSE_LOCATION rugsady berlen mahalynda ýerleşişe esaslanýan mahabat nyşanlamasy üçin ýerleşiş hyzmatlaryny ulanan bolmagy mümkindir.

Durulyk

Android v314 üçin ähli Psiphon müşderileri 3-nji tarap mahabat SDK-larynyň ýerleşişe esaslanýan mahabat nyşanlamasy üçin ýerleşiş hyzmatlaryny ulanmagynyň öňüni almak maksady bilen ACCESS_COARSE_LOCATION rugsadyny aýyrýar. Android üçin Psiphon müşderileri dürli WiFi torlarynda iň gowy işleýän içerki Psiphon sazlamalaryny ýatda saklamak üçin indi WiFi torlaryny biri-birinden tapawutlandyrmakda has az takyk mehanizm ulanýarlar.

Täsir edilen programmalar

Psiphon iOS v1.0.48-den öňki; Psiphon Android v302-den öňki; Psiphon Windows v158-den öňki; Psiphon kitaphanasy v2.0.12-den öňki.

Arkaplan

Psiphon müşderileri ulanyjylara ýokarky proksileriň üsti bilen birikmäge mümkinçilik berýär. Ulanyjylar zerur bolan ähli giriş maglumatlaryny hem goşmak bilen ýokarky proksi sazlamalaryny el bilen sazlaýarlar. Psiphon ulanyjylaryň Psiphon-a iberýän seslenmelerine goşulýan anyklaýyş maglumatlaryna tor ýalňyşlyk habarlaryny ýazga alýar; we Psiphon-a awtomatik iberilýän birikme şowsuzlygy ölçegleri bilen tor ýalňyşlyk habarlaryny ýazga alýar. Ýokarky proksä birikme şowsuz bolanda, degişli ýalňyşlyklar ýazga alynýar.

Näme boldy

Içki taýdan, ýokarky proksi sazlamalary URL hökmünde aňladylýar we Go-nyň net/url arkaly derňelýär. url.Parse ýalňyşlyk habarlary URL-i gaýtadan görkezýär, ol bolsa bar bolan ýagdaýynda tassyklama maglumatlaryny hem öz içine alýar. Tassyklama maglumatlaryny öz içine alýan bu ýalňyşlyk diagnostika we birikme şowsuzlygy metrikalaryna bellige alyndy, bu bolsa tassyklama maglumatlarynyň Psiphon-a paş edilmegine sebäp boldy. Bu ýagdaý ulanyjynyň girizen ýokarky proksi sazlamalarynyň URL bilen kodlanmandygynyň netijesinde has-da ýitileşdi we derňew şowsuzlygynyň ähtimallygyny artdyrdy.

Täsir

Ýokarky proksiniň giriş maglumatlaryny we birikme şowsuzlygynyň görkezijilerini öz içine alýan diagnostika Psiphon-a iberildi we içerki ulgamlarymyzda "Ulanyjy işjeňligi maglumatlary" saklanyş möhleti boýunça saklanyldy. Bu maglumatlaryň belli bolan hiç hili daşarky syzmasy ýüze çykmady.

Durulyk

Psiphon müşderilerinden iberilýän ulanyjy seslenmelerinde we birikme säwligi metrikalarynda tapylan bu diagnostika habarlarynyň islendik ýüze çykmasyny derrew aýyrmak üçin kod ornaşdyryldy. Ähli degişli diagnostika habarlary we metrikalar Psiphon-yň ulgamlaryndan öçürildi. Säwlikler Psiphon-a iberilmezden ozal, ýokarky proksi URL seljerme säwlik habarlaryndan URL-leri aýyrmak üçin müşderiler täzelendi.

Täsirlenen programmalar

Psiphon iOS VPN wersiýalary 1.0.43, 1.0.44 we 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909)."

Arka meýilnama

Psiphon-yň iOS VPN programmasy, enjam gaýtadan başladylan ýa-da VPN hatardan çykan ýagdaýynda VPN-iň gaýtadan başladylmagyny üpjün etmek üçin iOS tarapyndan hödürlenýän “VPN On Demand” aýratynlygyny ulanýar. Enjam gaýtadan başladylandan ýa-da VPN hatardan çykandan soň edilen ilkinji tor haýyşy, Psiphon-y başlatmak üçin sazlanan “VPN On Demand” düzgünlerini işe girizer we Psiphon öz birikmesini gaýtadan dikeldip, trafigi gaýtadan geçirmäge taýyn bolýança tor haýyşlaryny nobata goýar.

Näme boldy

2020-nji ýylyň 25-nji iýunynda biz VPN başladylanda OS tarapyndan üpjün edilýän metadatanalary hasaba alýan üýtgeşmäni çykardyk. Biz bu metadatanalary hasaba almagy saýladyk, sebäbi synag wagtynda ol VPN-iň “VPN On Demand” düzgünleri sebäpli OS tarapyndan başladylandygyny ýa-da ulanyjynyň VPN-i Psiphon-yň UI-yndan başladandygyny görkezýän duýgur däl maglumatlary öz içine alýardy. 2020-nji ýylyň 21-nji iýulynda enjam gaýtadan başladylandan ýa-da VPN prosesinde dörän näsazlykdan soň Psiphon-yň başladylmagyna sebäp bolan ilkinji tor haýyşynyň barmaly ýeriniň host adynyň ýa-da IP adresiniň bu metadatalara goşulandygyny bildik. Hasaba alnandan soň, bu metadata ulanyjy tarapyndan programma içindäki seslenme formasy arkaly ugradylan seslenmä goşulyp bilinýärdi. Ulanyjynyň öz seslenmesine anyklaýyş maglumatlaryny goşmakdan ýüz öwürmedigi şertinde. Ulanyjy seslenme iberende, ol biziň eýeçiligimizdäki we gizlin saklaýan hususy açarymyz bilen jübütlenen açyk açar arkaly şifrirlenýär. Bu bolsa seslenme internet arkaly ugradylansoň, ulanyjynyň seslenmesiniň mazmunyny diňe biziň seslenme serwerlerimiziň şifrini açyp we okap bilmegini üpjün edýär. Şifrirlenen seslenme TLS arkaly ýüklenýär. Seslenme serwerlerimize gowşandan soň, onuň şifri açylýar, çäkli wagtyň dowamynda saklanýar we soňra ýok edilýär.

Täsir

Müşderiden gelip çykan haýyşyň tor barmaly ýerini öz içine alýan 10-dan az ýazgy Psiphon serwerlerinde saklandy.

Durulyk

2020-nji ýylyň 22-nji iýulynda Psiphon iOS VPN-iň 1.0.46 wersiýasynda düzediş çykaryldy we duýgur loglar Psiphon-yň serwerlerinden öçürildi. Şeýle hem, täsir ýeten müşderi wersiýalaryndan iberilen ulanyjy seslenmelerinde tapylan bu log setirleriniň islendik gabat gelmesini Psiphon-yň serwerlerinde şifrden açylan badyna derrew redaktirlemek üçin kod ornaşdyryldy.

Näme boldy

Biz web sahypalaryny, müşderi programmalaryny we uzakdaky serwer sanawlaryny ýerleşdirmek üçin AWS S3 ulanýarys. 2015-nji ýylyň iýun aýyndan bäri köp sanly S3 serişdelerimiz üçin log ýazgylarynyň işjeňleşdirilendigini anykladyk. Bu loglar şol serişdelere giren ulanyjylaryň IP salgylaryny öz içine alýar.

Täsir

Biz haýsydyr bir logyň daşarky tarap tarapyndan alnandygy barada hiç hili alamat tapmadyk, şonuň üçin bu ulanyjy maglumatlarynyň syzmagy däldir. Emma, bu biziň Gizlinlik syýasatymyzyň bozulmagydyr.

Durulyk

Ulanyjylar üçin elýeterli S3 sebetleri üçin log ýazmak öçürildi we ähli loglar pozuldy. Biz gizlinlik kadadan çykmalaryny we meselelerini yzarlamak üçin ulgamyň üstünde işleýäris hem-de AWS serişdeleriniň auditini derňeýäris.

Biz näme edýäris

Biz ulanyjynyň işjeňlik maglumatlaryny arassalamagy wagtlaýynça togtadýarys, bu bolsa netijede maglumatlary saklamak möhletini uzaldýar.

Näme üçin muny edýäris

Soňky senzura wakalaryny seljermäge bize wagt bermek üçin jikme-jik işjeňlik maglumatlaryny has uzak wagt saklamagymyz gerek.

Muny edýän wagtymyz

Bu 2019-12-12T00:00Z senesinden başlap güýjünde bolar. Ol bir aýlap güýjünde bolar. Eger şondan aňryk uzaltmak gerek bolsa, bu býulleteni täzeläris.

Täzele

Ulanyjy işjeňligi maglumatlarynyň saklanyşy 2020-04-10 senesine çenli kadaly ýagdaýa getirildi.

Biz näme edýäris

Biz täzeleýärisGizlinlik syýasaty. Ulanyjy işjeňligi maglumatlarynyň saklanyş möhletini 60 günden 90 güne üýtgedýäris. Şeýle hem Gizlinlik bülletenleri baradaky maglumatlary giňeltdik. Takyk üýtgeşmeler üçin serediň:GitHub commit.

Näme üçin muny edýäris

Gizlinlik syýasatynyň biziň maglumat amallarymyzy takyk şöhlelendirmegini üpjün etmek üçin.

Biz muny edýärkak

Bu 2019-12-12T00:00Z senesinde güýje girer.

Biz näme edýäris

Biz täzeleýäris özGizlinlik syýasaty. Bu, FAQ-daky “Psiphon haýsy maglumatlary ýygnaýar?” soragynyň jogabyny oňa birikdirmegi öz içine alýar."

Näme üçin muny edýäris

ŞolGizlinlik syýasatysahypasy indi ulanyjylaryň Psiphon-yň gizlinlik we maglumat ýygnamak syýasatlaryny barlamaly ýeke-täk ýeridir. Ol käbir web sahypalarymyz üçin mahabatlaryň, analitikanyň we ýazga almagyň ulanylyşyny görkezmek üçin täzelendi.

Biz muny edýän wagtymyz

Bu iň azyndan 2015-06-01T00:00Z senesine çenli güýjündedir.

Biz näme edýäris

Biz bir web sahypasynyň Amazon S3 “bucket” (ýagny, saklaýyş konteýneri) üçin elýeterlilik ýazgylaryny ýöretmegi işjeňleşdirýäris. (Tehniki sebäplere görä, biz web sahypasynyň onlarça nusgasyny dürli S3 bucket-lerinde işledýäris.)

Näme üçin muny edýäris

Biz muny sebetde saklanýan “uzakdaky serwer sanawyna” näçe gezek girilendigini kesgitlemek üçin edýäris. Bu bize näçe ulanyjynyň baglanyşyp bilmeýändigi barada düşünje bermäge kömek eder.

Biz muny edýän wagtymyz

Log ýazgysy 2014-04-17T15:00Z senesinden 2014-04-18T15:00Z senesine çenli işlediler.

Haýsy ulanyjy maglumatlary ýygnalar

Hasaba alyş bir web sahypasyna girmegiň IP salgylaryny, ulanyjy agentlerini we wagt belgilerini ýygnar. Şol maglumatlar işlenende, degişli faýla giren ulanyjylaryň geografik sebitler boýunça bölünen sany bizde bolar.

Maglumatlaryň näçe wagt saklanjakdygy

Maglumatlar bir hepdeden köp saklanmaz. Biz ulanyjylaryň sanyny has uzak — mümkin, hemişelik saklarys.

Näçe ulanyja täsir ýetdi

Biz näçe ulanyja täsir etjekdigini entek anyk bilmeýäris (şonuň üçin hem muny edýäris), ýöne onuň 10,000 ulanyjydan az boljakdygyny çaklaýarys.

Psiphon Inc.-den başga bu maglumatlary kim görer

Giriş loglary şeýle hem Amazon S3 bucket-inde saklanýar, şonuň üçin Amazon-yň loglara elýeterliligi bolar. (Emma, faýllary Amazon hödürleýär, şonuň üçin olar eýýäm bu maglumata el ýetirip bilýärler.)