Maxfiylik byulletenlari

Biz nima qilyapmiz

Biz qayta yozdik oʻzimizningMaxfiylik siyosati. Oʻzgarishlarning aksariyati tuzilmaviy: siyosat endi qisqaroq va soddaroq, har bir maʼlumot turi uchun aniq saqlash muddatlari esa bizningSiyosatlar va ma'lumotlarni qayta ishlash sahifasitizimlarimiz oʻzgargan sari ularni dolzarb holatda saqlash uchun.

Uchta oʻzgarish muhim ahamiyatga ega va biz ular haqida aniq tushuntirib bermoqchimiz:

• Tashxisiy fikr-mulohazalar endi uzoqroq saqlanishi mumkin. Ilgari fikr-mulohazalar umumiy saqlash amaliyotimiz doirasida bo‘lgan. Muammolarni tashxislashimiz va takrorlanuvchilarini aniqlashimiz uchun hisobotlar, jumladan, ularga kiritilgan har qanday ixtiyoriy elektron pochta manzili endi muddatsiz saqlanishi mumkin. Agar elektron pochta manzilini kiritgan bo‘lsangiz, istalgan vaqtda hisobotingizni o‘chirib tashlashni so‘rash uchun murojaat qilishingiz mumkin:"privacy@psiphon.ca".
• Biz senzura holatlari uchun istisnoni bayon qilganmiz. Katta senzura hodisasi yuz berganda, keyinroq o‘rganilishi uchun shaxsni aniqlamaydigan ulanish ma’lumotlarining filtrlangan qismini odatdagi muddatdan ko‘proq, ba’zan noma’lum muddatgacha saqlab qolishimiz mumkin. Keng ko‘lamli bloklashlarni aynan shu tarzda tushunamiz va ularga qarshi choralar ko‘ramiz. Har safar shunday qilganimizda, nimalar saqlangani, nima sababdan va qancha muddatga saqlanganini tavsiflovchi yozuvni bu yerda e’lon qilamiz.
• Umumlashtirilgan statistika muddatsiz saqlanishi qayd etilgan. Bular hech qanday alohida shaxs yoki ulanish bilan bog‘lab bo‘lmaydigan hisob-kitoblar va tendensiyalardir. Bu unga kiritilgan o‘zgarishni emas, balki mavjud amaliyotni aks ettiradi.

Oldingi qoidada bayon etilgan bir nechta amallarni bajarishni ham to‘xtatdik:

• Biz endi siz ulanadigan manzillar haqida hech qanday ma’lumotni yozib olmaymiz. Avvalgi siyosatda kam sonli ommabop domenlarga va ma’lum zararli dastur serverlariga uzatilgan ma’lumotlar hajmini yozib olish tasvirlangan edi. Bu imkoniyat olib tashlandi. Biz siz ulanadigan saytlar, ilovalar yoki xizmatlarni hech qanday darajada batafsil yozib olmaymiz.
• Yuklab olish sahifalarimiz va serverlar roʻyxati joylashgan ombor uchun kirishni qayd qilish oʻchirilgan. Ushbu jurnallar ilgari IP manzillar, foydalanuvchi agentlari va vaqt tamgʻalarini qayd etgan. Bu 2020-06-19 da biz xabar qilgan istisnoni yopadi.
• Biz endi ixtiyoriy taxminiy joylashuvni so‘ramaymiz. Bu 2023-11-16 sanasida biz e’lon qilgan o‘zgarishni bekor qiladi.
• Biz endi Freestar bilan ishlamaymiz. Oldingi siyosatda Freestar Google bilan birga reklama hamkori sifatida koʻrsatilgan edi. Endilikda Google AdMob yagona reklama hamkoridir.
• PsiCash faoliyati to'xtatildi va xizmat endi mavjud emas, shuning uchun u endi ushbu siyosat bilan qamrab olinmaydi.

Biz hamon sizning IP manzilingizni qayd etmaymiz va trafigingiz mazmunini yozib olmaymiz.

Nima uchun buni qilyapmiz

Oldingi siyosat to‘planib borish hisobiga kengayib ketgan va uni o‘qish qiyinlashgan edi. Siyosatga tegishli bo‘lgan tamoyillarni tizimlarimiz o‘zgarishi bilan o‘zgarib turadigan muayyan muddatlardan ajratish siyosatning barqaror qolishini, tafsilotlarning esa aniq saqlanishini ta’minlaydi.

Biz buni qilayotganimizda

2026-09-28T00:00Z dan kuchga kiradi

Biz nima qilyapmiz

Biz oʻzimizningMaxfiylik siyosati" taxminiy joylashuv maʼlumotlarini ixtiyoriy toʻplash haqida eslatma qoʻshish uchun. Aniq oʻzgarishlarni koʻrish uchun qarang: "GitHub kommiti.

Nima uchun buni qilyapmiz

Biz ayrim mijoz platformalariga ixtiyoriy taxminiy joylashuv ma'lumotlarini to'plashni qo'shmoqdamiz.

Biz buni qilayotganimizda

Bu 2023-11-17T00:00Z da kuchga kiradi.

Ta'sirlangan ilovalar

Faqat ayrim mamlakatlar va ISPlar uchun yoqilgan Conjure tunnel protokolida ishlaydigan Psiphon Android va Psiphon Windows.

Nima yuz berdi

Conjure registrariga ulanuvchi Conjure stansiyalari uchun autentifikatsiya 2022-yil oktabr oyi oxirlarida kiritilgan refaktoringda xatolik tufayli olib tashlangan edi.

Ta'sir

Muammodan xabardor bo‘lgan har qanday shaxs Conjure registrariga ulanishi va faol ro‘yxatdan o‘tish ma’lumotlari ro‘yxatini, jumladan, tegishli mijoz IP manzillarini olishi mumkin edi. Muammo 2023-yil aprel oyi oxirida aniqlangach, jurnallar monitoring qilindi va Conjure registrariga hech qanday shubhali ulanishlar kuzatilmadi.

Ruxsat

Autentifikatsiyani tiklovchi tuzatish,amalga oshirildiva endi joylashtirildi.

Biz nima qilyapmiz

Biz oʻzimizningMaxfiylik siyosati. Biz endi foydalanmayotgan reklama hamkorlariga havolalarni olib tashladik. Aniq o‘zgarishlar uchun quyidagiga qarang:GitHub kommiti.

Nima uchun buni qilyapmiz

Biz endi oʻsha reklama hamkorlaridan foydalanmaymiz, shuning uchun ularga havolalar endi dolzarb emas.

Biz buni qilayotganimizda

Bu 2023-02-01T00:00Z da kuchga kiradi.

Biz nima qilyapmiz

Biz quyidagilarni yangilamoqdamiz:Maxfiylik siyosati. Biz sarlavha matnini ma'nosini o'zgartirmagan holda tahrirladik. Aniq o'zgarishlar uchun quyidagiga qarang:GitHub kommiti.

Nega buni qilyapmiz

Oldingi sarlavha keltirib chiqarishi mumkin bo'lgan chalkashlikning oldini olish uchun.

Biz buni qilayotganimizda

Bu 2021-10-06T00:00Z da kuchga kiradi.

Biz nima qilyapmiz

Biz quyidagilarni yangilamoqdamiz:Maxfiylik siyosati. Biz my.psi.cash haqida maʼlumot qoʻshmoqdamiz. Aniq oʻzgarishlar uchun quyidagiga qarang:GitHub kommiti.

Buni nima uchun qilyapmiz

Maxfiylik siyosati ma'lumotlar bilan ishlash amaliyotimizni aniq aks ettirishini ta'minlash uchun.

Biz buni qilayotganimizda

Bu 2021-09-09T00:00Z da kuchga kiradi.

Biz nima qilyapmiz

Biz quyidagilarni yangilamoqdamizMaxfiylik siyosati. Biz PsiCash hisoblari haqida maʼlumot qoʻshmoqdamiz. Aniq oʻzgarishlar uchun quyidagiga qarang:GitHub kommiti.

Nima uchun buni qilyapmiz

Maxfiylik siyosati ma'lumotlar bilan ishlash amaliyotimizni aniq aks ettirishini ta'minlash uchun.

Biz buni qilayotganimizda

Bu 2021-05-13T00:00Z da kuchga kiradi.

Biz nima qilyapmiz

Biz quyidagilarni yangilamoqdamiz:Maxfiylik siyosati. Biz elektron pochta serverini jurnallash haqidagi maʼlumotlarni yanada aniqroq qilmoqdamiz. Aniq oʻzgarishlar bilan tanishish uchun quyidagiga qarang:GitHub kommiti.

Nega buni qilyapmiz

Maxfiylik siyosati ma'lumotlar bilan ishlash amaliyotimizni aniq aks ettirishini ta'minlash uchun.

Biz buni qilayotganimizda

Bu 2021-05-12T00:00Z da kuchga kiradi.

Ta'sirlangan ilovalar

Windows uchun Psiphon v160.

Nima sodir bo'ldi

Psiphon Windows ilovasiga kiritilgan oʻzgarish natijasida biriktirilgan ijrochi fayl tomonidan chiqarilgan ayrim jurnallarning avariya jurnallari sifatida tasniflanish ehtimoli yuzaga keldi. Bu ushbu jurnallarga nozik maʼlumotlarni qayd etishning oldini olish uchun joriy etilgan choralarni chetlab oʻtish imkonini berdi. Agar foydalanuvchi keyinchalik fikr-mulohaza yuborsa va diagnostika maʼlumotlarini kiritishga rozilik bildirsa, bu jurnallar Psiphon tizimiga yuborilar edi.

Ta'sir

2021-01-26 kuni soat 8:23am EST da foydalanuvchi kompyuteridagi Psiphon ishga tushiriluvchi faylining yo‘lini o‘z ichiga olgan jurnalga ega bitta foydalanuvchi fikr-mulohazasi aniqlandi. Yaxshiyamki, fayl yo‘li hech qanday shaxsni aniqlovchi ma’lumotlarni (PII) oshkor qilmadi. Ushbu ma’lumotlarning ma’lum bo‘lgan hech qanday tashqi sizib chiqishi sodir bo‘lmadi. Maxfiy ma’lumotlarni o‘z ichiga olgan boshqa fikr-mulohazalar topilmadi.

Aniqlik

2021-01-26 kuni soat 11:45am EST da Psiphon mijozlaridan yuborilgan foydalanuvchi fikr-mulohazalarida topilgan ushbu diagnostika xabarlarining har qanday holatini darhol tahrirlash uchun kod joriy qilindi. Psiphon Windows ilovasi 161-versiyada tuzatildi.

Ta'sirlangan ilovalar

Psiphon Android (Google Play’dan yuklab olingan) v314 dan oldingi; Psiphon Pro v314 dan oldingi.

Fon

Psiphon mijozlari WiFi BSSID-ni aniqlash uchun ACCESS_COARSE_LOCATION ruxsatidan foydalanadi. WiFi BSSID turli WiFi tarmoqlarida eng yaxshi ishlaydigan ichki Psiphon sozlamalarini eslab qolish uchun ishlatiladi. WiFi BSSID faqat mahalliy tarzda saqlanadi va Psiphon serverlariga uzatilmaydi. Uchinchi tomon reklama SDKlaridan foydalanadigan Android uchun Psiphon mijozi versiyalari ushbu SDKlarga joylashuvga asoslangan reklama targetingi uchun ACCESS_COARSE_LOCATION ruxsatidan foydalanmaslik bo‘yicha ko‘rsatma beradi.

Nima sodir boʻldi

Android uchun Psiphon mijozlarida foydalaniladigan uchinchi tomon reklama SDKlaridan birida joylashuvga asoslangan reklama nishonlash uchun joylashuv xizmatlaridan foydalanishining oldini oluvchi sozlama endi mavjud emas. Bundan tashqari, Psiphon mijozlariga joylashuvga asoslangan reklama nishonlash uchun joylashuv xizmatlaridan foydalanishining oldini oluvchi sozlamaga ega bo‘lmagan yangi uchinchi tomon reklama SDKlari qo‘shildi.

Ta'sir

ACCESS_COARSE_LOCATION ruxsati berilganda, Android uchun Psiphon mijozlari foydalanadigan uchinchi tomon reklama SDK'lari joylashuvga asoslangan reklama targetingi uchun joylashuv xizmatlaridan foydalangan bo‘lishi mumkin.

Ruxsat

Android uchun barcha Psiphon v314 mijozlari uchinchi tomon reklama SDKlari joylashuvga asoslangan reklamani nishonga olish uchun joylashuv xizmatlaridan foydalanishining oldini olish maqsadida ACCESS_COARSE_LOCATION ruxsatini olib tashlaydi. Android uchun Psiphon mijozlari turli WiFi tarmoqlarida eng yaxshi ishlaydigan ichki Psiphon sozlamalarini eslab qolish uchun endi WiFi tarmoqlarini bir-biridan ajratishda unchalik aniq boʻlmagan mexanizmdan foydalanadi.

Ta'sirlangan ilovalar

v1.0.48 dan oldingi Psiphon iOS; v302 dan oldingi Psiphon Android; v158 dan oldingi Psiphon Windows; v2.0.12 dan oldingi Psiphon kutubxonasi.

Fon

Psiphon mijozlari foydalanuvchilarga yuqori oqim proksilari orqali ulanish imkonini beradi. Foydalanuvchilar yuqori oqim proksisi sozlamalarini, jumladan, talab qilinadigan barcha hisob maʼlumotlarini qoʻlda sozlaydilar. Psiphon tarmoq xatolari xabarlarini foydalanuvchilar Psiphon’ga yuboradigan fikr-mulohazalarga kiritilgan diagnostika maʼlumotlariga qayd etadi; hamda Psiphon’ga avtomatik yuboriladigan ulanish muvaffaqiyatsizligi koʻrsatkichlari bilan birga tarmoq xatolari xabarlarini qayd qiladi. Yuqori oqim proksisiga ulanish amalga oshmaganda, tegishli xatolar qayd etiladi.

Nima sodir bo'ldi

Ichki jihatdan, yuqori oqim proksi sozlamalari URL sifatida taqdim etiladi va Go’ning net/url moduli orqali tahlil qilinadi. url.Parse xatolik xabarlari URL’ni qaytaradi, bu esa mavjud bo‘lgan taqdirda hisob ma’lumotlarini ham o‘z ichiga oladi. Hisob ma’lumotlarini o‘z ichiga olgan ushbu xatolik diagnostika va ulanishdagi nosozliklar ko‘rsatkichlariga qayd etilgan bo‘lib, hisob ma’lumotlarining Psiphonga oshkor bo‘lishiga sabab bo‘lgan. Foydalanuvchi kiritgan yuqori oqim proksi sozlamalarini URL-kodlash amalga oshirilmagani ushbu vaziyatni yanada kuchaytirib, tahlil qilishdagi xatolik ehtimolini oshirgan.

Ta'sir

Yuqori oqim proksi hisob ma'lumotlari va ulanishdagi nosozliklar metrikalarini o'z ichiga olgan diagnostika ma'lumotlari Psiphon tizimiga yuborildi va ichki tizimlarimizda "Foydalanuvchi faoliyati ma'lumotlari"ni saqlash muddati davomida saqlandi. Ushbu ma'lumotlarning tashqariga ma'lum bo'lgan hech qanday sizib chiqishi yuz bermadi.

Aniqlik

Psiphon mijozlaridan yuborilgan foydalanuvchi fikr-mulohazalari va ulanishdagi xatoliklar metrikalarida aniqlangan ushbu diagnostika xabarlarining barcha holatlarini darhol yashirish uchun kod tatbiq etildi. Barcha tegishli diagnostika xabarlari va metrikalar Psiphon tizimlaridan oʻchirib tashlandi. Xatoliklarni Psiphon’ga yuborishdan oldin yuqori oqim proksisi URL tahlili xatosi xabarlaridan URL’larni olib tashlash uchun mijozlar yangilandi.

Ta'sirlangan ilovalar

Psiphon iOS VPN 1.0.43, 1.0.44 va 10.45 versiyalari (https://apps.apple.com/us/app/psiphon/id1276263909").

Fon

Psiphon’ning iOS VPN ilovasi qurilma qayta ishga tushirilganda yoki VPN ishdan chiqqan taqdirda VPN qayta ishga tushishini ta’minlash uchun iOS tomonidan taqdim etilgan “VPN On Demand” funksiyasidan foydalanadi. Qurilma qayta ishga tushirilgandan yoki VPN ishdan chiqqandan so‘ng amalga oshirilgan birinchi tarmoq so‘rovi Psiphon’ni ishga tushirish hamda Psiphon ulanishini qayta tiklab, trafikni yana o‘tkazishga tayyor bo‘lguniga qadar tarmoq so‘rovlarini navbatga qo‘yish uchun sozlangan “VPN On Demand” qoidalarini faollashtiradi.

Nima bo'ldi

2020-yil 25-iyunda biz VPN ishga tushirilganda OT tomonidan taqdim etilgan metamaʼlumotlarni qayd qiluvchi oʻzgarishni chiqardik. Biz ushbu metamaʼlumotlarni qayd qilishni tanladik, chunki sinov paytida u VPN OT tomonidan “VPN On Demand” qoidalari tufayli ishga tushirilgani yoki foydalanuvchi VPN’ni Psiphon’ning UI interfeysidan ishga tushirgani kabi maxfiy boʻlmagan maʼlumotlarni oʻz ichiga olgan edi. 2020-yil 21-iyulda qurilma qayta ishga tushirilgandan yoki VPN jarayonidagi nosozlikdan soʻng Psiphon ishga tushishiga sabab boʻlgan birinchi tarmoq soʻrovining manzil xost nomi yoki IP manzili ushbu metamaʼlumotlarga kiritilgani bizning eʼtiborimizga tushdi. Qayd qilingandan soʻng, agar foydalanuvchi oʻz fikr-mulohazalariga diagnostika maʼlumotlarini kiritishdan bosh tortmagan boʻlsa, ushbu metamaʼlumotlar foydalanuvchi tomonidan ilova ichidagi fikr-mulohaza shakli orqali yuborilgan fikr-mulohazaga kiritilishi mumkin edi. Foydalanuvchi fikr-mulohaza yuborganida, u bizga tegishli boʻlgan va sir saqlanadigan shaxsiy kalit bilan juftlangan ochiq kalit orqali shifrlanadi. Bu foydalanuvchining fikr-mulohazasi internet orqali yuborilgandan soʻng faqat bizning fikr-mulohaza serverlarimiz uning mazmunini shifrdan chiqarishi va oʻqiy olishini taʼminlaydi. Shifrlangan fikr-mulohaza TLS orqali yuklanadi. Fikr-mulohaza bizning serverlarimizga yetib borgach, u shifrdan chiqariladi, cheklangan vaqt davomida saqlanadi va keyin oʻchirib tashlanadi.

Ta'sir

Psiphon serverlarida mijozdan chiquvchi so‘rovning tarmoq manzilini o‘z ichiga olgan 10 tadan kam jurnal saqlangan.

Aniqlik

2020-yil 22-iyulda Psiphon iOS VPN 1.0.46 versiyasida tuzatish chiqarildi va Psiphon serverlaridan maxfiy jurnallar oʻchirildi. Shuningdek, taʼsirlangan mijoz versiyalaridan yuborilgan foydalanuvchi fikr-mulohazalari Psiphon serverlarida shifrdan yechilishi bilanoq ularda uchragan ushbu jurnal qatorlarini darhol yashirish uchun kod joriy etildi.

Nima boʻldi

Biz veb-saytlar, mijoz ilovalari va masofaviy serverlar roʻyxatlarini joylashtirish uchun AWS S3 dan foydalanamiz. Biz 2015-yil iyun oyidan beri koʻplab S3 resurslarimiz uchun jurnallashtirish yoqilganligini aniqladik. Ushbu jurnallar mazkur resurslarga kirgan foydalanuvchilarning IP-manzillarini oʻz ichiga oladi.

Ta'sir

Biz biror-bir tashqi tomon tomonidan qandaydir loglar qo‘lga kiritilganiga doir hech qanday dalil topmadik, shuning uchun bu foydalanuvchi ma'lumotlarining sizib chiqishi emas. Biroq, bu Maxfiylik siyosatimizning buzilishidir.

Aniqlik

Foydalanuvchilar kirishi mumkin boʻlgan S3 bucketlari uchun jurnallash oʻchirib qoʻyildi va barcha jurnallar oʻchirildi. Biz maxfiylik istisnolari va muammolarini kuzatib borish tizimi ustida ishlamoqdamiz hamda AWS resurslari auditini oʻrganmoqdamiz.

Biz nima qilyapmiz

Biz foydalanuvchi faolligi maʼlumotlarini tozalashni vaqtincha toʻxtatmoqdamiz, bu esa maʼlumotlarni saqlash muddatini amalda uzaytiradi.

Nima uchun buni qilyapmiz

So'nggi senzura hodisalarini tahlil qilishimizga vaqt berish uchun batafsil faollik ma'lumotlarini uzoqroq saqlashimiz kerak.

Biz buni qilayotganimizda

Bu 2019-12-12T00:00Z dan boshlab amal qiladi. U bir oy davomida amal qiladi. Agar uni bundan ortiq muddatga uzaytirish kerak boʻlsa, ushbu byulletenni yangilaymiz.

Yangilash

Foydalanuvchi faoliyati maʼlumotlarini saqlash 2020-04-10 ga kelib odatiy holatga qaytarildi.

Biz nima qilyapmiz

Biz quyidagilarni yangilamoqdamiz:Maxfiylik siyosati. Biz Foydalanuvchi faoliyati maʼlumotlarini saqlash muddatini 60 kundan 90 kunga oʻzgartirmoqdamiz. Shuningdek, Maxfiylik byulletenlari haqidagi maʼlumotlarni kengaytirdik. Aniq oʻzgarishlar uchun quyidagiga qarang:GitHub kommiti.

Nima uchun buni qilyapmiz

Maxfiylik siyosati ma'lumotlar bilan ishlash amaliyotimizni aniq aks ettirishini ta'minlash uchun.

Biz buni qilayotganimizda

Bu 2019-12-12T00:00Z da kuchga kiradi.

Biz nima qilyapmiz

Biz yangilamoqdamizMaxfiylik siyosati. Bunga “Psiphon qanday maʼlumotlarni toʻplaydi?” FAQ savoliga javobni unga birlashtirish kiradi.

Nega buni qilyapmiz

UshbuMaxfiylik siyosatisahifasi endi foydalanuvchilar Psiphon maxfiylik va ma'lumotlarni to'plash siyosatini tekshirishlari kerak bo'lgan yagona joydir. U ayrim veb-saytlarimizda reklama, analitika va jurnallashdan foydalanishni aks ettirish uchun yangilandi.

Biz buni qilayotganimizda

Bu kamida 2015-06-01T00:00Z dan boshlab amalda.

Biz nima qilmoqdamiz

Biz bitta veb-sayt Amazon S3 “bucket”i (ya’ni, saqlash konteyneri) uchun kirishni qayd etishni yoqmoqdamiz. (Texnik sabablarga ko‘ra, biz veb-saytning o‘nlab nusxalarini turli S3 bucketlarida ishlatamiz.)

Buni nima uchun qilyapmiz

Biz buni baketda saqlangan “masofaviy serverlar roʻyxati”ga necha marta murojaat qilinganini aniqlash uchun qilmoqdamiz. Bu bizga qancha foydalanuvchi ulanolmayotgani haqida tasavvur hosil qilishga yordam beradi.

Biz buni qilayotganimizda

Jurnallashtirish 2014-04-17T15:00Z dan 2014-04-18T15:00Z gacha yoqiladi.

Qanday foydalanuvchi ma'lumotlari to'planadi

Jurnallashtirish bitta veb-saytga kirishning IP manzillari, foydalanuvchi agentlari va vaqt belgilarini to'playdi. Ushbu ma'lumotlar qayta ishlanganda, bizda tegishli faylga kirgan foydalanuvchilarning geografik mintaqalar bo'yicha taqsimlangan soni bo'ladi.

Ma'lumotlar qancha muddat saqlanadi

Maʼlumotlar bir haftadan ortiq saqlanmaydi. Biz foydalanuvchilar sonini uzoqroq — ehtimol, muddatsiz saqlaymiz.

Nechta foydalanuvchi ta'sir ko'rgan

Qancha foydalanuvchiga ta'sir qilishini hali aniq bilmaymiz (shuning uchun ham buni qilyapmiz), lekin ularning soni 10,000 nafardan kam bo'ladi deb taxmin qilmoqdamiz.

Psiphon Inc.dan tashqari bu ma'lumotlarni yana kim ko'radi

Kirish jurnallari, shuningdek, Amazon S3 bucketida saqlanadi, shuning uchun Amazon jurnallarga kirish imkoniyatiga ega bo‘ladi. (Biroq, Amazon fayllarni taqdim etadi, shuning uchun ular bu ma’lumotlarga allaqachon kirish imkoniga ega.)