Gizlilik Bültenleri

Neler yapıyoruz

Yeniden yazdığımızGizlilik Politikası. Değişikliğin çoğu yapısal: politika artık daha kısa ve daha sade, ayrıca her veri türü için belirli saklama süreleri bizimPolitikalar & Veri İşleme sayfasıböylece sistemlerimiz değiştikçe güncel tutulabilirler.

Üç değişiklik esaslıdır ve bunlar hakkında açık olmak istiyoruz:

• Tanılama geri bildirimleri artık daha uzun süre saklanabilir. Daha önce geri bildirimler genel saklama uygulamalarımız kapsamındaydı. Raporlar, bunlara eklediğiniz isteğe bağlı e-posta adresi de dahil olmak üzere, sorunları teşhis edebilmemiz ve tekrarlayanları belirleyebilmemiz için artık süresiz olarak saklanabilir. Bir e-posta adresi eklediyseniz, dilediğiniz zaman bizimle iletişime geçerek raporunuzun silinmesini isteyebilirsiniz:"privacy@psiphon.ca".
• Sansür olayları için bir istisna tanımladık. Önemli bir sansür olayı meydana geldiğinde, daha sonra incelenebilmesi için kimlik belirlemeyen bağlantı verilerinin filtrelenmiş bir alt kümesini alışılagelmiş sürenin ötesinde, bazen süresiz olarak saklayabiliriz. Büyük ölçekli engellemeleri bu şekilde anlıyor ve bunlara karşı koyuyoruz. Bunu her yaptığımızda, nelerin, neden ve ne kadar süreyle saklandığını açıklayan bir girdiyi burada yayınlayacağız.
• Toplu istatistiklerin süresiz olarak saklandığı belirtilmektedir. Bunlar, herhangi bir bireye veya bağlantıya kadar izi sürülemeyen sayımlar ve eğilimlerdir. Bu, bir değişiklikten ziyade mevcut uygulamayı yansıtmaktadır.

Önceki politikada açıklanan birkaç şeyi yapmayı da bıraktık:

• Artık bağlandığınız hedefler hakkında hiçbir bilgi kaydetmiyoruz. Önceki politika, az sayıda popüler alan adına ve bilinen kötü amaçlı yazılım sunucularına aktarılan veri miktarının kaydedilmesini açıklıyordu. Bu özellik kaldırıldı. Bağlandığınız siteleri, uygulamaları veya hizmetleri hiçbir ayrıntı düzeyinde kaydetmiyoruz.
• İndirme sayfalarımızı ve sunucu listelerimizi barındıran depolama alanı için erişim günlük kaydı kapalıdır. Bu günlükler daha önce IP adreslerini, kullanıcı aracılarını ve zaman damgalarını kaydediyordu. Bu, 2020-06-19 tarihinde bildirdiğimiz istisnayı kapatır.
• Artık isteğe bağlı yaklaşık konum talep etmiyoruz. Bu, 2023-11-16 tarihinde duyurduğumuz değişikliği geri alıyor.
• Artık Freestar ile çalışmıyoruz. Önceki politika, reklam ortağı olarak Google'ın yanı sıra Freestar'ı da belirtiyordu. Google AdMob artık tek reklam ortağıdır.
• PsiCash kullanımdan kaldırıldı ve hizmet artık sunulmuyor, bu nedenle artık bu politika kapsamında değildir.

IP adresinizi hâlâ günlüğe kaydetmiyor ve trafiğinizin içeriğini kaydetmiyoruz.

Bunu neden yapıyoruz

Önceki politika birikerek büyümüştü ve okunması zordu. Politikaya ait olan ilkeleri, sistemlerimiz değiştikçe değişen belirli sürelerden ayırmak, ayrıntılar doğruluğunu korurken politikanın sabit kalabilmesi anlamına gelir.

Bunu yaparken

2026-09-28T00:00Z itibarıyla geçerli

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikasıisteğe bağlı yaklaşık konum verisi toplanmasından bahsetmek için. Değişikliklerin tam listesi için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Bazı istemci platformlarına isteğe bağlı yaklaşık konum verisi toplamayı ekliyoruz.

Bunu yaparken

Bu, 2023-11-17T00:00Z tarihinde yürürlüğe girecektir.

Etkilenen uygulamalar

Yalnızca belirli ülkeler ve ISP'ler için etkinleştirilen Conjure tünel protokolünü çalıştıran Psiphon Android ve Psiphon Windows.

Ne oldu

Conjure kaydedicisine bağlanan Conjure istasyonları için kimlik doğrulama, Ekim 2022 sonlarında yapılan bir yeniden düzenlemede yanlışlıkla kaldırıldı.

Etki

Sorundan haberdar olan herhangi bir aktörün Conjure kayıt yetkilisine bağlanması ve ilişkili istemci IP adresleri de dâhil olmak üzere etkin kayıt bilgilerinin bir listesini elde etmesi mümkündü. Sorun Nisan 2023'ün sonlarında keşfedildikten sonra günlükler izlendi ve Conjure kayıt yetkilisine yönelik hiçbir şüpheli bağlantı gözlemlenmedi.

Çözünürlük

Kimlik doğrulamayı geri yükleyen bir düzeltme,uygulandıve artık dağıtıldı.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. Artık kullanmadığımız reklam ortaklarına ait bağlantıları kaldırdık. Değişikliklerin tam listesi için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Artık o reklam ortaklarını kullanmıyoruz, bu nedenle onlara giden bağlantılar artık geçerli değil.

Bunu yaparken

Bu, 2023-02-01T00:00Z tarihinde yürürlüğe girecektir.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. Anlamda bir değişiklik olmadan bir başlığın metnini değiştirdik. Tam değişiklikler için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Önceki başlıktan kaynaklanan olası kafa karışıklığını önlemek için.

Bunu yaparken

Bu, 2021-10-06T00:00Z tarihinde yürürlüğe girecektir.

Ne yapıyoruz

Şunları güncelliyoruzGizlilik Politikası". my.psi.cash hakkında bilgi ekliyoruz. Değişikliklerin tam listesi için bkz. "GitHub işlemesi.

Bunu neden yapıyoruz

Gizlilik Politikası'nın veri uygulamalarımızı doğru bir şekilde yansıtmasını sağlamak için.

Bunu yaparken

Bu, 2021-09-09T00:00Z tarihinde yürürlüğe girecektir.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. PsiCash hesapları hakkında bilgi ekliyoruz. Değişikliklerin tam listesi için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Gizlilik Politikası'nın veri uygulamalarımızı doğru şekilde yansıtmasını sağlamak için.

Biz bunu yaparken

Bu, 2021-05-13T00:00Z tarihinde yürürlükte olacaktır.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. E-posta sunucusu günlük kaydı hakkındaki bilgileri daha doğru hale getiriyoruz. Tam değişiklikler için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Gizlilik Politikası'nın veri uygulamalarımızı doğru bir şekilde yansıtmasını sağlamak için.

Bunu yaparken

Bu, 2021-05-12T00:00Z tarihinde yürürlükte olacaktır.

Etkilenen uygulamalar

Windows için Psiphon v160.

Ne oldu

Psiphon Windows uygulamasına, paketlenmiş yürütülebilir dosya tarafından yayılan bazı günlüklerin kilitlenme günlükleri olarak sınıflandırılması ihtimaline yol açan bir değişiklik yapıldı. Bu durum, söz konusu günlüklerin hassas bilgilerin günlüğe kaydedilmesini önlemek için alınan önlemleri atlamasına olanak tanıdı. Kullanıcı daha sonra bir geri bildirim gönderir ve tanılama bilgilerini dahil etmeyi seçerse, bu günlükler Psiphon'a gönderiliyordu.

Etki

2021-01-26 tarihinde saat 8:23 EST'de, bir kullanıcının bilgisayarındaki Psiphon yürütülebilir dosyasının dosya yolunu içeren bir günlük barındıran tek bir kullanıcı geri bildirimi tespit edildi. Neyse ki dosya yolu, kişiyi tanımlayabilecek herhangi bir bilgi (PII) açığa çıkarmadı. Bu verinin bilinen herhangi bir harici sızıntısı gerçekleşmedi. Hassas bilgiler içeren başka hiçbir geri bildirim bulunmadı.

Çözünürlük

2021-01-26 tarihinde saat 11:45am EST'de, Psiphon istemcilerinden gönderilen kullanıcı geri bildirimlerinde bulunan bu tanılama mesajlarının tüm örneklerini derhal karartmak için kod dağıtıldı. Psiphon Windows uygulaması sürüm 161'de yamalandı.

Etkilenen uygulamalar

v314 öncesi Psiphon Android (Google Play'den indirilen); v314 öncesi Psiphon Pro.

Arka plan

Psiphon istemcileri, WiFi BSSID bilgisini belirlemek için ACCESS_COARSE_LOCATION iznini kullanır. WiFi BSSID, farklı WiFi ağlarında en iyi çalışan dahili Psiphon ayarlarını hatırlamak için kullanılır. WiFi BSSID yalnızca yerel olarak saklanır ve Psiphon sunucularına iletilmez. Psiphon istemcisinin 3. taraf reklam SDK'lerini kullanan Android sürümleri, bu SDK'leri konuma duyarlı reklam hedeflemesi için ACCESS_COARSE_LOCATION iznini kullanmamaları yönünde yönlendirir.

Ne oldu

Android için Psiphon istemcilerinde kullanılan 3. taraf reklam SDK'larından biri, konuma duyarlı reklam hedeflemesi için konum servislerini kullanmasını engelleyen bir ayara artık sahip değildir. Ayrıca, Psiphon istemcilerine konuma duyarlı reklam hedeflemesi için konum servislerinin kullanılmasını engelleyen bir ayara sahip olmayan yeni 3. taraf reklam SDK'ları eklendi.

Etki

Android için Psiphon istemcileri tarafından kullanılan 3. taraf reklam SDK'larının, ACCESS_COARSE_LOCATION izni verildiğinde konuma duyarlı reklam hedeflemesi için konum hizmetlerini kullanıyor olması mümkündür.

Çözünürlük

Android v314 için tüm Psiphon istemcileri, 3. taraf reklam SDK'lerinin konuma duyarlı reklam hedeflemesi amacıyla konum servislerini kullanmasını önlemek için ACCESS_COARSE_LOCATION iznini kaldırır. Android için Psiphon istemcileri artık, farklı WiFi ağlarında en iyi çalışan dahili Psiphon ayarlarını hatırlamak amacıyla WiFi ağlarını ayırt etmek için daha az hassas bir mekanizma kullanıyor.

Etkilenen uygulamalar

Psiphon iOS v1.0.48 öncesi; Psiphon Android v302 öncesi; Psiphon Windows v158 öncesi; Psiphon Library v2.0.12 öncesi.

Arka Plan

Psiphon istemcileri, kullanıcıların yukarı akış proxy'leri üzerinden bağlanmasını sağlar. Kullanıcılar, gerekli kimlik bilgileri de dahil olmak üzere yukarı akış proxy ayarlarını manuel olarak yapılandırır. Psiphon, kullanıcıların Psiphon'a gönderdiği geri bildirimlerde yer alan tanılama bilgilerine ağ hatası mesajlarını kaydeder; ayrıca Psiphon'a otomatik olarak gönderilen bağlantı hatası metrikleriyle birlikte ağ hatası mesajlarını kaydeder. Bir yukarı akış proxy'sine bağlantı başarısız olduğunda, ilgili hatalar kaydedilir.

Ne oldu

Dahili olarak, yukarı akış vekil sunucu ayarları bir URL olarak temsil edilir ve Go'nun net/url paketi ile ayrıştırılır. url.Parse hata mesajları, mevcut olduğunda kimlik bilgilerini de içerecek olan URL'yi geri yansıtır. Kimlik bilgilerini içeren bu hata; tanılama ve bağlantı hatası metriklerine kaydedilerek kimlik bilgilerinin Psiphon'a ifşa olmasına neden oldu. Bu durum, kullanıcı girdisi olan yukarı akış vekil sunucu ayarlarının URL olarak kodlanmaması nedeniyle daha da kötüleşti ve ayrıştırma hatasını daha olası hale getirdi.

Etki

Üst vekil sunucu kimlik bilgilerini ve bağlantı hatası metriklerini içeren tanılama bilgileri Psiphon'a gönderildi ve "Kullanıcı Etkinliği Verileri" saklama süresi boyunca dahili sistemlerimizde saklandı. Bu verilerin bilinen harici bir sızıntısı meydana gelmedi.

Çözünürlük

Psiphon istemcilerinden gönderilen kullanıcı geri bildirimlerinde ve bağlantı hatası metriklerinde yer alan bu tanılama mesajlarının geçtiği tüm yerleri derhal karartmak için kod devreye alındı. İlgili tüm tanılama mesajları ve metrikler Psiphon'un sistemlerinden silindi. İstemciler, hataları Psiphon'a göndermeden önce üst vekil URL ayrıştırma hatası mesajlarından URL'leri çıkaracak şekilde güncellendi.

Etkilenen uygulamalar

Psiphon iOS VPN sürümleri 1.0.43, 1.0.44 ve 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909").

Arka Plan

Psiphon’un iOS VPN uygulaması, cihazın yeniden başlatılması veya VPN’in çökmesi durumunda VPN’in yeniden başlatılmasını sağlamak için iOS tarafından sunulan “VPN On Demand” özelliğini kullanır. Cihaz yeniden başlatıldıktan veya VPN çöktükten sonra yapılan ilk ağ isteği, Psiphon’u başlatmak ve Psiphon bağlantısını yeniden kurup trafiği tekrar aktarmaya hazır olana kadar ağ isteklerini sıraya almak için yapılandırılmış olan “VPN On Demand” kurallarını tetikler.

Ne oldu

25 Haziran 2020'de, VPN başlatıldığında OS tarafından sağlanan meta verileri günlüğe kaydeden bir değişiklik yayımladık. Bu meta verileri günlüğe kaydetmeyi seçtik çünkü testler sırasında, VPN'in “VPN On Demand” kuralları nedeniyle OS tarafından mı başlatıldığı yoksa kullanıcının VPN'i Psiphon'un UI'ından mı başlattığı gibi hassas olmayan bilgiler içeriyordu. 21 Temmuz 2020'de, bir cihazın yeniden başlatılmasından veya VPN işlemindeki bir çökmeden sonra Psiphon'un başlatılmasını tetikleyen ilk ağ isteğinin hedef ana bilgisayar adının veya IP adresinin bu meta verilere dahil edildiğini fark ettik. Günlüğe kaydedildikten sonra bu meta veriler, kullanıcının uygulama içi geri bildirim formu aracılığıyla gönderdiği bir geri bildirime dahil edilebiliyordu. Tabii ki kullanıcının geri bildirimine tanılama bilgilerini dahil etmeyi devre dışı bırakmamış olması koşuluyla. Bir kullanıcı geri bildirim gönderdiğinde bu bildirim, sahibi olduğumuz ve gizli tuttuğumuz bir özel anahtarla eşleştirilmiş bir genel anahtarla şifrelenir. Bu, bir kullanıcının geri bildirimi internet üzerinden gönderildikten sonra içeriğinin yalnızca bizim geri bildirim sunucularımız tarafından çözülebilmesini ve okunabilmesini sağlar. Şifrelenmiş geri bildirim TLS üzerinden yüklenir. Geri bildirim sunucularımıza ulaştığında şifresi çözülür, sınırlı bir süre saklanır ve ardından silinir.

Etki

İstemciden kaynaklanan bir isteğin ağ hedefini içeren 10'dan az günlük Psiphon sunucularında depolandı.

Çözünürlük

22 Temmuz 2020'de Psiphon iOS VPN 1.0.46 sürümünde bir düzeltme yayınlandı ve hassas günlükler Psiphon sunucularından silindi. Ayrıca, etkilenen istemci sürümlerinden gönderilen kullanıcı geri bildirimlerinde bulunan bu günlük satırlarının Psiphon sunucularında şifresi çözüldüğü anda derhal gizlenmesi için kod dağıtıldı.

Ne oldu

Web sitelerini, istemci uygulamalarını ve uzak sunucu listelerini barındırmak için AWS S3 kullanıyoruz. Haziran 2015'ten bu yana birçok S3 kaynağımız için günlük kaydının etkinleştirilmiş olduğunu tespit ettik. Bu günlükler, bu kaynaklara erişen kullanıcıların IP adreslerini içerir.

Etki

Herhangi bir günlüğün harici herhangi bir tarafça ele geçirildiğine dair hiçbir bulguya rastlamadık, bu nedenle bu bir kullanıcı verisi ihlali değildir. Ancak Gizlilik Politikamızın bir ihlalidir.

Çözünürlük

Kullanıcı erişimine açık S3 demetleri için günlük kaydı devre dışı bırakıldı ve tüm günlükler silindi. Gizlilik istisnalarını ve sorunlarını takip etmeye yönelik bir sistem üzerinde çalışıyor ve AWS kaynak denetimini inceliyoruz.

Neler yapıyoruz

Kullanıcı Etkinliği Verisi budama işlemini geçici olarak durdurarak veri saklama süresini fiilen uzatıyoruz.

Bunu neden yapıyoruz

Son sansür olaylarını analiz etmemize zaman tanımak için ayrıntılı etkinlik verilerini daha uzun süre saklamamız gerekiyor.

Bunu yaparken

Bu, 2019-12-12T00:00Z tarihinden itibaren geçerli olacaktır. Bir ay boyunca geçerli olacaktır. Bunun ötesinde uzatılması gerekirse bu bülteni güncelleyeceğiz.

Güncelle

Kullanıcı etkinlik verilerinin saklanması 2020-04-10 itibarıyla normale döndürüldü.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. Kullanıcı Etkinliği Verilerinin saklama süresini 60 günden 90 güne değiştiriyoruz. Ayrıca Gizlilik Bültenleri hakkındaki bilgileri genişlettik. Değişikliklerin tamamı için bkz.GitHub işlemesi.

Bunu neden yapıyoruz

Gizlilik Politikası'nın veri uygulamalarımızı doğru bir şekilde yansıtmasını sağlamak için.

Bunu yaparken

Bu, 2019-12-12T00:00Z tarihinde yürürlüğe girecektir.

Ne yapıyoruz

Şunları güncelliyoruz:Gizlilik Politikası. Bu, “Psiphon hangi bilgileri toplar?” FAQ sorusunun yanıtının buraya birleştirilmesini de içerir."

Bunu neden yapıyoruz

BuGizlilik Politikasısayfası artık kullanıcıların Psiphon'un gizlilik ve veri toplama politikalarını kontrol etmesi gereken tek yerdir. Bazı web sitelerimiz için reklam, analiz ve günlük kaydı kullanımını yansıtacak şekilde güncellendi.

Bunu yaparken

Bu, en az 2015-06-01T00:00Z itibarıyla yürürlüktedir.

Neler yapıyoruz

Bir web sitesi Amazon S3 “bucket”ı (yani depolama kapsayıcısı) için erişim günlüğü kaydını etkinleştiriyoruz. (Teknik nedenlerle, web sitesinin onlarca kopyasını farklı S3 bucket'larında çalıştırıyoruz.)

Bunu neden yapıyoruz

Bunu, bucket'ta saklanan “uzak sunucu listesi”ne kaç erişim olduğunu belirlemek için yapıyoruz. Bu, kaç kullanıcının bağlanamadığı konusunda bize bir fikir vermeye yardımcı olacaktır.

Bunu yaparken

Günlük kaydı 2014-04-17T15:00Z ile 2014-04-18T15:00Z arasında etkinleştirilecek.

Hangi kullanıcı verileri toplanacak

Günlük kaydı, bir web sitesine erişim sağlayan IP adreslerini, kullanıcı aracılarını ve zaman damgalarını toplayacaktır. Bu veriler işlendiğinde, söz konusu dosyaya erişmiş olan kullanıcıların coğrafi bölgeye göre ayrılmış bir sayımını elde etmiş olacağız.

Verilerin ne kadar süre saklanacağı

Veriler en fazla bir hafta saklanacaktır. Kullanıcı sayısını daha uzun süre — muhtemelen süresiz olarak saklayacağız.

Kaç kullanıcı etkileniyor

Kaç kullanıcının etkileneceğini henüz kesin olarak bilmiyoruz (bunu bu yüzden yapıyoruz), ancak 10,000'den az kullanıcı olacağını tahmin ediyoruz.

Psiphon Inc. dışında bu verileri kim görecek

Erişim günlükleri ayrıca bir Amazon S3 demetinde saklanır, bu nedenle Amazon'un günlüklere erişimi olacaktır. (Ancak dosyaları Amazon sunduğundan bu bilgilere zaten erişebilirler.)