Політика конфіденційності

Psiphon прагне захищати приватні інтереси своїх клієнтів, кінцевих користувачів, дистриб'юторів та постачальників. Ця політика конфіденційності призначена для надання вам загальної інформації про те, як ваша особиста інформація може бути використана. Psiphon - це канадська корпорація, головний офіс якого знаходиться в Онтаріо, і наша політика конфіденційності розроблена для того, щоб відображати закони та положення про конфіденційність Канади та Онтаріо.

Для отримання додаткової інформації щодо законів про конфіденційність Канади та Онтаріо, будь ласка, відвідайте:

Psiphon розроблений, щоб забезпечити вам відкритий доступ до онлайн-матеріалів. Psiphon не збільшує конфіденційності в Інтернеті, і його не слід розглядати або використовувати як інструмент онлайн-захисту.

Яку інформацію про користувача збирає Psiphon?

Час від часу Psiphon може записати додаткову інформацію, щоб вирішити проблему з нашим сервісним центром. Коли це станеться, ми додамо запис до Бюлетеня про конфіденційність, який описує, що було записано, як довго він зберігався, і чому.

Програмне забезпечення клієнта Psiphon

Рекламні мережі

Ми іноді використовуємо рекламу для підтримки нашого сервісу, який може використовувати такі технології, як реп'яшки та веб-маяки. Наші рекламні партнери використовують файли реп'яшків, які дозволяють їм та їхнім партнерам розміщувати оголошення на основі ваших даних про використання. Будь-яка інформація, зібрана в ході цього процесу, обробляється відповідно до положень політики конфіденційності нашого рекламного партнера.

Ви можете відмовитися від використання реп'яшків для реклами на основі інтересів, відвідавши:

Psiphon Websites

Google Analytics

Ми користуємося Google Analytics на деяких наших веб-сайтах для збору інформації про використання. Інформація, зібрана Google Analytics, буде використовуватись лише для статистичного аналізу, пов'язаного з вашою поведінкою перегляду веб на цьому конкретному сайті. Інформація, яку ми отримуємо від Google Analytics, особисто не ідентифікує та не поєднується з інформацією з інших джерел для створення особистої ідентифікуючої інформації.

Google Analytics створює постійні файли cookie у вашому веб браузері, щоб ідентифікувати вас як унікального користувача під час наступного відвідування сайту, але цей файл cookie не може використовувати хтось, окрім Google, і зібрані дані не можуть бути змінені або завантажені за допомогою служб з інших доменів.

Здатність Google використовувати та обмінюватись інформацією, зібраною Google Analytics, про ваші відвідування до цього сайту обмежена Умовами використання Google Analytics та Політикою конфіденційності Google. Ви можете відмовитись через вимкнення реп'яшків у налаштуваннях вашого веб-браузера.

Журнал доступу до сховища

Ми використовуємо Amazon S3 для зберігання таких ресурсів, як файли веб-сайтів та списки виявлення серверів Psiphon. Ми іноді вмикаємо реєстрацію завантажень цих файлів. Аналіз цих журналів, допомагає нам відповідати на такі запитання, як "Скільки користувачів починають, але не завершують завантаження списку виявлення сервера?", "Як завантажені дані розділяються між активністю веб-сайтів та відкриттям сервера?", та "Чи робить зловмисник спробу, добитися відмови в обслуговуванні на наших веб-сайтах?"

Журнали доступу bucket S3 містять IP-адреси, агенти користувача та мітки часу. Ці журнали зберігаються в самому S3, тому Amazon має доступ до цих журналів. (Тим не менше, Amazon вже обслуговує файли, тому вони вже можуть отримати доступ до цієї інформації.) Розробники Psiphon завантажать журнали, зберуть та проаналізують дані, а потім видалять журнали. Первинні дані будуть зберігатись достатньо довго, щоб об'єднати їх і вони не будуть передані стороннім особам.

Сервери Psiphon

Ми збираємо такі дані, щоб з'ясувати, наскільки добре працює Psiphon, які сайти популярні та які стратегії поширення ефективні. Ця інформація ділиться з нашими партнерами, щоб вони могли бачити, наприклад, як часто їхні сайти відвідують через Psiphon і з яких країн.

  • Кількість запитів на електронну пошту з посиланням для завантаження клієнта
  • Кількість оновлень
  • Скільки кожен протокол використовується і коди помилок після невиконання
  • Як часто відкриваються нові сервери?
  • Кількість сеансів і тривалість сеансу
  • Загальна кількість переміщених байтів та байти переміщені до деяких особливих доменів
  • Клієнтська платформа (спрощений список операційної системи, наприклад, не детальний агент для браузера)

IP-адреси користувачів не збираються серверами Psiphon в звичайному режимі роботи. Psiphon не вимагає облікових записів користувачів, тому типово немає набору адрес електронної пошти, імен користувачів або паролів.

Журнали подій містять мітки часу, регіональні коди (країна та місто) та атрибути, що не ідентифікують, включаючи ідентифікатор спонсора (визначається, як використовується побудова клієнту Psiphon), клієнтська версія та тип протоколу. Перегляди сторінок агрегуються за часом та/або сесією, перш ніж реєструватися.

Усі статистичні дані, які діляться з спонсорами, далі агрегуються за датою, спонсором та регіоном.

User VPN Data

Why should you care?

When using a VPN or proxy you should be concerned about what the provider can see in your data, collect from it, and do to it. For some web and email connections, it is theoretically possible for a VPN to see, collect, and modify the contents.

What does Psiphon do with your VPN data?

Psiphon looks at your data only to the degree necessary to collect statistics about the usage of our system. We record the total bytes transferred for a user connection, as well as the bytes transferred for some specific domains. These statistics are discarded after 60 days.

Psiphon does not inspect or record full URLs (only domain names), and does not further inspect your data. Psiphon does not modify your data as it passes through the VPN.

Even this coarse data would be difficult to link back to you, since we immediately convert your IP address to geographical info and then discard the IP. Nor is any other identifying information stored.

Why does Psiphon need these statistics?

This data is used by us to determine how our network is being used. This allows us to do things like:

  • Estimate future costs: The huge amount of user data we transfer each month is a major factor in our costs. It is vital for us to see and understand usage fluctuations.
  • Optimize for traffic types: Video streaming has different network requirements than web browsing does, which is different than chat, which is different than voice, and so on. Statistics about the number of bytes transferred for some major media providers helps us to understand how to provide the best experience to our users.
  • Determine the nature of major censorship events: Sites and services often get blocked suddenly and without warning, which can lead to huge variations in regional usage of Psiphon. For example, we had up to 20x surges in usage within a day when Brazil blocked WhatsApp or Turkey blocked social media.
  • Understand who we need to help: Some sites and services will never get blocked anywhere, some will always be blocked in certain countries, and some will occasionally be blocked in some countries. To make sure that our users are able to communicate and learn freely, we need to understand these patterns, see who is affected, and work with partners to make sure their services work best with Psiphon.

Who does Psiphon share these statistics with?

When sharing with third parties, Psiphon only ever provides coarse, aggregate domain-bytes statistics. We never share per-session information or any other possibly-identifying information.

This sharing is typically done with services or organizations we collaborate with — as we did with DW a few years ago. These statistics help us and them answer questions like, “how many bytes were transferred through Psiphon for DW.com to all users in Iran in April?”

Again, we specifically do not give detailed or potentially user-identifying information to partners or any other third parties.

PsiCash

The PsiCash system only collects information necessary for the functioning of the system, monitoring the health of the system, and ensuring the security of the system.

The PsiCash server stores per-user information to allow for operation of the system, including:

  • generated user access tokens
  • balance
  • last activity timestamp
  • PsiCash earning history, including what the actions the rewards were granted for
  • PsiCash spending history, including what purchases were made

In the user's web browser, some data is stored to allow for earning rewards and making purchases. This data includes:

  • generated user access tokens
  • when a PsiCash reward is allowed to be claimed again

For monitoring system health and security, system activity data is collected and aggregated. This data includes:

  • user country
  • balance
  • user agent string
  • client version
  • PsiCash earning and spending details

Individual user data is never shared with third parties. Coarse aggregate statistics may be shared, but never in a form that can possibly identify users.

Відгук

Коли ви вирішите надіслати відгук через Psiphon, ви матимете можливість включити діагностичні дані. Ми використовуємо ці дані, щоб допомогти нам усунути будь-які проблеми, які можуть виникнути, і допомогти нам зберегти гладку роботу Psiphon. Надсилання цих даних є абсолютно необов'язковим. Дані шифруються, перш ніж надсилати їх, і їх можна розшифрувати лише нами. Інформація в даних залежить від платформи, але може включати:

Windows:

  • Версія операційної системи
  • Антивірусна версія
  • Як ви під'єднані до Інтернету (наприклад, якщо ви користуєтесь комутованим доступом або під'єднані через проксі)
  • Скільки у вас вільної пам'яті на вашому комп'ютері?

Android:

  • Версія Android
  • Модель пристрою
  • Котрий ваш пристрій є основним

Автоматичні відповідачі на листи

Коли ви надсилаєте запит у вигляді електронного листа на наш автоматичний відповідач на електронні листи, ми можемо побачити вашу адресу електронної пошти. Поки ваша електронна адреса обробляється, вона зберігається на диску сервера електронної пошти, і вона видаляється, як тільки вона обробиться (зазвичай через кілька секунд). Ми не дозволяємо записувати вашу адресу електронної пошти в файл журналу системи.

Наш відповідач електронної пошти розміщений у хмарному сервісі Amazon EC2. Ми надсилаємо дві відповіді електронної пошти на кожен запит, і для одної з цих відповідей ми використовуємо SES Amazon. Це означає, що Amazon може бачити електронне повідомлення, яке ви надсилаєте, і нашу відповідь вам.

Для кожного отриманого електронного листа ми зберігаємо таку інформацію:

  • Дата та час отримання запиту на електронну пошту.
  • Дата та час відправки відповіді на електронну пошту.
  • Розмір електронного листа.
  • Поштовий сервер, від якого надійшов електронний запит. (Три найменш конкретні частини назви домену, наприклад, ne1.example.com, але не web120113.mail.ne1.example.com.)

Якщо нам потрібно діагностувати проблему, ми можемо увімкнути повну реєстрацію поштового сервера впродовж короткого проміжку часу. Якщо ви надсилаєте електронне повідомлення протягом цього часу, ваша електронна адреса буде записана в системний журнал. Ці журнали видаляються раз на тиждень.

App Stores

Зауважте, що якщо ви отримаєте Psiphon з крамниць застосунків таких, як Google Play або Amazon AppStore, то додаткові дані можуть бути зібрані в них. Наприклад, ось опис того, що збирає магазин Google Play: https://support.google.com/googleplay/android-developer/answer/139628?hl=uk