Махфийлик бюллетенлари

Биз нима қиляпмиз

Биз қайта ёзиб чиқдик бизнингМахфийлик сиёсати". Ўзгаришларнинг асосий қисми тузилмавий: сиёсат энди қисқароқ ва соддароқ, ҳар бир маълумот тури бўйича муайян сақлаш муддатлари эса бизнинг "Сиёсатлар ва маълумотлар билан ишлаш саҳифаситизимларимиз ўзгарган сари уларни долзарб ҳолатда сақлаб туриш учун.

Учта ўзгариш муҳим аҳамиятга эга ва биз улар ҳақида аниқ тушунтириш бермоқчимиз:

• Диагностика бўйича фикр-мулоҳазалар энди узоқроқ муддат сақланиши мумкин. Илгари фикр-мулоҳазалар умумий сақлаш амалиётимиз доирасида бўлган. Ҳисоботлар, жумладан, улар билан бирга киритилган ҳар қандай ихтиёрий электрон почта манзили, биз муаммоларни ташхислашимиз ва такрорланувчиларини аниқлай олишимиз учун энди номаълум муддатга сақланиши мумкин. Агар сиз электрон почта манзилини киритган бўлсангиз, исталган вақтда ҳисоботингизни ўчиришни сўраб мурожаат қилишингиз мумкин:privacy@psiphon.ca.
• Биз цензура ҳолатлари бўйича истиснони тавсифлаб берганмиз. Сезиларли цензура ҳолати юз берганда, кейинроқ тадқиқ этилиши учун, шахсни аниқламайдиган уланиш маълумотларининг филтрланган қисмини одатий муддатдан ташқари, баъзан номуайян муддатга сақлаб қолишимиз мумкин. Бу бизга кенг кўламли блоклашларни тушуниш ва уларга қарши курашиш имконини беради. Ҳар сафар шундай қилганимизда, нима сақлангани, нима учун ва қанча муддатга экани тавсифланган қайдни шу ерда эълон қиламиз.
• Умумлаштирилган статистика чекланмаган муддат давомида сақланиши кўрсатилган. Булар ҳеч бир алоҳида шахс ёки уланиш билан боғлаб бўлмайдиган кўрсаткичлар ва тенденциялардир. Бу ўзгаришни эмас, балки мавжуд амалиётни акс эттиради.

Шунингдек, биз аввалги сиёсатда баён этилган бир нечта нарсани қилишни тўхтатдик:

• Биз энди сиз уланадиган манзиллар ҳақида ҳеч қандай маълумотни қайд этмаймиз. Аввалги сиёсатда кам сонли оммабоп доменларга ва маълум зарарли дастур серверларига узатилган маълумотлар ҳажмини қайд этиш баён қилинган эди. Бу имконият олиб ташланди. Биз сиз уланадиган сайтлар, иловалар ёки хизматларни ҳеч қандай тафсилот даражасида қайд этмаймиз.
• Юклаб олиш саҳифаларимиз ва сервер рўйхатларимиз жойлашган хотира учун кириш журналини юритиш ўчирилган. Ушбу журналларда илгари IP-манзиллар, фойдаланувчи агентлари ва вақт белгилари қайд этилар эди. Бу биз 2020-06-19 куни хабар берган истиснони ёпади.
• Биз энди ихтиёрий тахминий жойлашувни сўрамаймиз. Бу биз 2023-11-16 санасида эълон қилган ўзгаришни бекор қилади.
• Биз энди Freestar билан ишламаймиз. Аввалги сиёсатда Freestar Google билан бирга реклама ҳамкори сифатида кўрсатилган эди. Эндиликда Google AdMob ягона реклама ҳамкоридир.
• PsiCash фаолияти тўхтатилди ва хизмат энди мавжуд эмас, шунинг учун у энди ушбу сиёсат билан қамраб олинмайди.

Биз ҳали ҳам IP-манзилингизни қайд этмаймиз ва трафигингиз мазмунини ёзиб олмаймиз.

Нима учун буни қиляпмиз

Аввалги сиёсат тўпланиб бориб кенгайган ва уни ўқиш қийин эди. Сиёсатга тегишли бўлган тамойилларни тизимларимиз ўзгаришига қараб ўзгарадиган муайян муддатлардан ажратиш сиёсатнинг барқарор қолишини, шу билан бирга тафсилотларнинг аниқ сақланишини англатади.

Биз буни қилаётганимизда

2026-09-28T00:00Z дан кучга киради

Биз нима қиляпмиз

Биз янгиламоқдамиз ўзМахфийлик сиёсатиихтиёрий тахминий жойлашув маълумотлари тўпланиши ҳақида эслатма қўшиш учун. Аниқ ўзгаришлар учун қуйидагига қарангGitHub коммити.

Нега буни қиляпмиз

Биз айрим клиент платформаларига ихтиёрий тахминий жойлашув маълумотларини тўплашни қўшмоқдамиз.

Биз буни қилаётганимизда

Бу 2023-11-17T00:00Z да кучга киради.

Таъсирланган иловалар

Фақат муайян мамлакатлар ва ISPлар учун ёқилган Conjure туннел протоколи билан ишлайдиган Psiphon Android ва Psiphon Windows.

Нима бўлди

Conjure регистраторига уланадиган Conjure станциялари учун аутентификация 2022 йил октябрь охирларида киритилган рефакторингда хатолик туфайли олиб ташланган.

Таъсир

Муаммодан хабардор бўлган ҳар қандай шахс Conjure регистраторига уланиши ва тегишли мижоз IP манзилларини ўз ичига олган фаол рўйхатдан ўтиш маълумотлари рўйхатини олиши мумкин эди. 2023 йил апрель ойи охирида муаммо аниқланганидан сўнг, журналлар назорат қилинди ва Conjure регистраторига ҳеч қандай шубҳали уланишлар кузатилмади.

Аниқлик

Аутентификацияни тиклайдиган тузатиш,жорий этилдива энди жойлаштирилди.

Биз нима қиляпмиз

Биз янгиламоқдамиз ўзМахфийлик сиёсати. Биз энди фойдаланмаётган реклама ҳамкорларига ҳаволаларни олиб ташладик. Аниқ ўзгаришлар учун қаранг:GitHub коммити.

Нега буни қиляпмиз

Биз энди ўша реклама ҳамкорларидан фойдаланмаяпмиз, шунинг учун уларга ҳаволалар энди долзарб эмас.

Биз буни қилаётганимизда

Бу 2023-02-01T00:00Z да кучга киради.

Биз нима қиляпмиз

Биз янгиламоқдамизМахфийлик сиёсати. Биз сарлавҳа матнини маъносини ўзгартирмаган ҳолда таҳрир қилдик. Аниқ ўзгаришларни кўриш учун қуйидагига қаранг:GitHub коммити.

Нима учун буни қиляпмиз

Аввалги сарлавҳа келтириб чиқариши мумкин бўлган чалкашликнинг олдини олиш учун.

Биз буни қилаётганимизда

Бу 2021-10-06T00:00Z дан кучга киради.

Биз нима қиляпмиз

Биз янгиламоқдамизМахфийлик сиёсати. Биз my.psi.cash ҳақида маълумот қўшмоқдамиз. Аниқ ўзгаришлар учун қуйидагини кўринг:GitHub коммити.

Буни нима учун қиляпмиз

Махфийлик сиёсати маълумотлар билан ишлаш амалиётимизни аниқ акс эттиришини таъминлаш учун.

Биз буни қилаётганимизда

Бу 2021-09-09T00:00Z дан кучга киради.

Биз нима қиляпмиз

Биз янгиламоқдамизМахфийлик сиёсати. Биз PsiCash ҳисоблари ҳақида маълумот қўшмоқдамиз. Аниқ ўзгаришлар учун қуйидагига қаранг:GitHub коммити.

Нима учун буни қиляпмиз

Махфийлик сиёсати маълумотлар билан ишлаш амалиётимизни аниқ акс эттиришини таъминлаш учун.

Биз буни қилаётганимизда

Бу 2021-05-13T00:00Z да кучга киради.

Биз нима қиляпмиз

Биз қуйидагиларни янгиламоқдамиз:Махфийлик сиёсати. Электрон почта серверининг журналга ёзиб бориши ҳақидаги маълумотларни янада аниқроқ қилмоқдамиз. Аниқ ўзгаришлар билан танишиш учун ушбу бўлимга қаранг:GitHub коммити.

Нега буни қиляпмиз

Махфийлик сиёсати маълумотлар билан ишлаш амалиётимизни аниқ акс эттиришини таъминлаш учун.

Буни қилаётганимизда

Бу 2021-05-12T00:00Z да кучга киради.

Таъсирланган иловалар

Windows учун Psiphon v160.

Нима бўлди

Psiphon Windows иловасига киритилган ўзгариш туфайли тўпламдаги ижро этилувчи файл томонидан чиқарилган айрим журналларнинг носозлик журналлари сифатида таснифланиш эҳтимоли юзага келди. Бу ушбу журналларга махфий маълумотларни қайд этишнинг олдини олиш бўйича кўрилган чораларни четлаб ўтиш имконини берди. Агар фойдаланувчи кейинчалик фикр-мулоҳаза юбориб, диагностика маълумотларини қўшишга розилик берган бўлса, унда бу журналлар Psiphon’га юборилар эди.

Таъсир

2021-01-26 куни соат 8:23am EST да фойдаланувчи компьютеридаги Psiphon ижро файлининг йўли кўрсатилган журнални ўз ичига олган битта фойдаланувчи фикр-мулоҳазаси аниқланди. Бахтимизга, файл йўли ҳеч қандай шахсий идентификация маълумотларини (PII) ошкор қилмаган. Ушбу маълумотларнинг ташқи томонга сиздирилиши ҳолатлари кузатилмади. Махфий маълумотларни ўз ичига олган бошқа ҳеч қандай фикр-мулоҳазалар топилмади.

Аниқлик

2021-01-26 санасида соат 11:45am EST да Psiphon клиентларидан юборилган фойдаланувчи фикр-мулоҳазаларида топилган ушбу диагностика хабарларининг ҳар қандай ҳолатини дарҳол таҳрирлаш учун код жорий қилинди. Psiphon Windows иловаси 161-версияда тузатилди.

Таъсирланган иловалар

Psiphon Android (Google Play дан юклаб олинган) v314 дан олдинги; Psiphon Pro v314 дан олдинги.

Фон

Psiphon клиентлари WiFi BSSID ни аниқлаш учун ACCESS_COARSE_LOCATION рухсатномасидан фойдаланади. WiFi BSSID турли WiFi тармоқларида энг яхши ишлайдиган ички Psiphon созламаларини эслаб қолиш учун ишлатилади. WiFi BSSID фақат маҳаллий тарзда сақланади ва Psiphon серверларига узатилмайди. Учинчи томон реклама SDK ларидан фойдаланадиган Android учун Psiphon клиенти версиялари ушбу SDK ларга жойлашувга асосланган реклама таргетинг учун ACCESS_COARSE_LOCATION рухсатномасидан фойдаланмаслик кўрсатмасини беради.

Нима бўлди

Android учун Psiphon мижозларида фойдаланиладиган учинчи томон реклама SDKларидан бирида жойлашувни ҳисобга олган ҳолда рекламани таргетлаш учун жойлашув хизматларидан фойдаланишнинг олдини олувчи созлама энди мавжуд эмас. Бундан ташқари, Psiphon мижозларига жойлашувни ҳисобга олган ҳолда рекламани таргетлаш учун жойлашув хизматларидан фойдаланишнинг олдини олувчи созламага эга бўлмаган янги учинчи томон реклама SDKлари ҳам қўшилди.

Таъсир

Android учун Psiphon мижозлари томонидан фойдаланиладиган учинчи томон реклама SDKлари ACCESS_COARSE_LOCATION рухсати берилганда жойлашувга мослаштирилган реклама таргетинг учун жойлашув хизматларидан фойдаланган бўлиши мумкин.

Аниқлик даражаси

Android учун барча Psiphon клиентлари v314 да учинчи томон реклама SDK'лари рекламани жойлашувга асосланган ҳолда нишонлаш учун жойлашув хизматларидан фойдаланишининг олдини олиш мақсадида ACCESS_COARSE_LOCATION рухсатини олиб ташлайди. Android учун Psiphon клиентлари энди турли WiFi тармоқларида энг яхши ишлайдиган ички Psiphon созламаларини эслаб қолиш учун WiFi тармоқларини бир-биридан ажратишда камроқ аниқликка эга механизмдан фойдаланади.

Таъсирланган иловалар

v1.0.48 дан олдинги Psiphon iOS; v302 дан олдинги Psiphon Android; v158 дан олдинги Psiphon Windows; v2.0.12 дан олдинги Psiphon кутубхонаси.

Фон

Psiphon мижозлари фойдаланувчиларга юқори оқим проксилари орқали уланиш имконини беради. Фойдаланувчилар юқори оқим прокси созламаларини, жумладан талаб қилинадиган ҳар қандай ҳисоб маълумотларини қўлда созлайдилар. Psiphon фойдаланувчилар Psiphon га юборадиган фикр-мулоҳазаларга киритилган диагностикага тармоқ хатоси хабарларини қайд этади; ҳамда Psiphon га автоматик равишда юбориладиган уланишдаги хатолик метрикалари билан тармоқ хатоси хабарларини қайд этади. Юқори оқим проксисига уланиш муваффақиятсиз бўлганда, тегишли хатолар қайд этилади.

Нима бўлди

Ички жиҳатдан юқори оқим прокси созламалари URL сифатида ифодаланади ва Go’нинг net/url орқали таҳлил қилинади. url.Parse хатолик хабарлари URL’ни қайта акс эттиради, агар мавжуд бўлса, бу ҳисоб маълумотларини ҳам ўз ичига олади. Ҳисоб маълумотларини ўз ичига олган ушбу хатолик диагностика ва уланишдаги носозликлар метрикасига ёзилган бўлиб, бу ҳисоб маълумотларининг Psiphon’га ошкор бўлишига сабаб бўлган. Фойдаланувчи киритган юқори оқим прокси созламаларининг URL-кодланмагани ушбу ҳолатни янада оғирлаштириб, таҳлил хатолиги юзага келиш эҳтимолини оширган.

Таъсир

Юқори оқим проксиси ҳисоб маълумотлари ва уланишдаги хатоликлар кўрсаткичларини ўз ичига олган диагностика маълумотлари Psiphonʼга юборилган ҳамда ички тизимларимизда "Фойдаланувчи фаолияти маълумотлари"ни сақлаш муддати давомида сақланган. Ушбу маълумотларнинг ташқарига сизиб чиқиши билан боғлиқ бирорта маълум ҳолат юз бермаган.

Аниқлик

Psiphon клиентларидан юборилган фойдаланувчи фикр-мулоҳазалари ва уланиш хатолиги метрикаларида топилган ушбу диагностика хабарларининг ҳар қандай учрашини дарҳол яшириш учун код жорий этилди. Барча тегишли диагностика хабарлари ва метрикалар Psiphon тизимларидан ўчириб ташланди. Хатоликларни Psiphon’га юборишдан олдин юқори оқим проксиси URL манзилини таҳлил қилиш хатолиги хабарларидан URL манзилларини олиб ташлаш учун клиентлар янгиланди.

Таъсирланган иловалар

Psiphon iOS VPN 1.0.43, 1.0.44 ва 10.45 версиялари (https://apps.apple.com/us/app/psiphon/id1276263909").

Фон

Psiphon’нинг iOS учун VPN иловаси қурилма қайта ишга туширилганда ёки VPN иши тўхтаб қолган тақдирда VPN’нинг қайта ишга туширилишини таъминлаш учун iOS томонидан тақдим этилган “VPN On Demand” функциясидан фойдаланади. Қурилма қайта ишга туширилгандан ёки VPN иши тўхтаб қолгандан сўнг амалга оширилган биринчи тармоқ сўрови Psiphon’ни ишга тушириш ҳамда Psiphon уланишни қайта тиклаб, трафикни яна ўтказишга тайёр бўлгунига қадар тармоқ сўровларини навбатга қўйиш учун созланган “VPN On Demand” қоидаларини ишга туширади.

Нима бўлди

2020 йил 25 июнда биз VPN ишга туширилганда OS томонидан тақдим этиладиган метамаълумотларни қайд қилувчи ўзгартиришни чиқардик. Биз ушбу метамаълумотларни қайд этишни танладик, чунки синов жараёнида у VPN’нинг “VPN On Demand” қоидалари туфайли OS томонидан ишга туширилгани ёки фойдаланувчи томонидан Psiphon’нинг UI интерфейсидан ишга туширилгани каби махфий бўлмаган маълумотларни ўз ичига олган эди. 2020 йил 21 июлда қурилма қайта ишга тушганидан ёки VPN жараёнидаги носозликдан сўнг Psiphon ишга тушишига сабаб бўлган биринчи тармоқ сўровининг мақсадли хост номи ёки IP манзили ушбу метамаълумотларга киритилгани бизга маълум бўлди. Метамаълумотлар қайд этилгач, улар фойдаланувчи илова ичидаги фикр-мулоҳаза шакли орқали юборган фикр-мулоҳазага киритилиши мумкин эди. Агар фойдаланувчи ўз фикр-мулоҳазасига диагностика маълумотларини қўшишдан бош тортмаган бўлса. Фойдаланувчи фикр-мулоҳаза юборганда, у бизга тегишли бўлган ва махфий сақланадиган шахсий калит билан жуфтланган очиқ калит орқали шифрланади. Бу фойдаланувчи фикр-мулоҳазаси интернет орқали юборилгач, унинг мазмунини фақат бизнинг фикр-мулоҳаза серверларимиз шифрдан чиқариши ва ўқиши мумкинлигини таъминлайди. Шифрланган фикр-мулоҳаза TLS орқали юкланади. Фикр-мулоҳаза серверларимизга етиб боргач, у шифрдан чиқарилади, чекланган вақт давомида сақланади ва сўнгра ўчириб ташланади.

Таъсир

Клиентдан чиққан сўровнинг тармоқ манзилини ўз ичига олган 10 тадан кам қайд Psiphon серверларида сақланган.

Аниқлик

2020 йил 22 июлда Psiphon iOS VPN 1.0.46 версиясида тузатиш чиқарилди ва Psiphon серверларидан махфий журналлар ўчириб ташланди. Шунингдек, таъсирланган мижоз версияларидан юборилган фойдаланувчиларнинг фикр-мулоҳазалари Psiphon серверларида шифрдан чиқарилиши биланоқ, уларда учрайдиган ушбу журнал қаторларини дарҳол таҳрирлаш учун код жорий этилди.

Нима бўлди

Биз веб-сайтларни, мижоз иловаларини ва масофавий серверлар рўйхатларини жойлаштириш учун AWS S3 хизматидан фойдаланамиз. Биз 2015 йил июн ойидан бери S3 ресурсларимизнинг кўпчилиги учун журналга қайд қилиш ёқилганлигини аниқладик. Ушбу журналларга мазкур ресурсларга кирган фойдаланувчиларнинг IP манзиллари киради.

Таъсир

Бирон-бир лог ташқи томон томонидан қўлга киритилгани ҳақида ҳеч қандай аломат топмадик, шунинг учун бу фойдаланувчи маълумотларининг сизиб чиқиши эмас. Бироқ, бу бизнинг Махфийлик сиёсатимизнинг бузилишидир.

Аниқлик

Фойдаланувчилар кириши мумкин бўлган S3 бакетлари учун журнал юритиш ўчирилди ва барча журнал қайдлари ўчириб ташланди. Биз махфийлик бўйича истиснолар ва муаммоларни кузатиб бориш тизими устида ишламоқдамиз ҳамда AWS ресурслари аудитини ўрганмоқдамиз.

Биз нима қиляпмиз

Биз фойдаланувчи фаолияти маълумотларини тозалашни вақтинча тўхтатяпмиз, бу эса амалда маълумотларни сақлаш муддатини узайтиради.

Нима учун буни қиляпмиз

Сўнгги цензура ҳодисаларини таҳлил қилишга вақт бўлиши учун биз фаолиятга оид батафсил маълумотларни узоқроқ сақлашимиз керак.

Биз буни қилаётганимизда

Бу 2019-12-12T00:00Z дан бошлаб кучга киради. У бир ой давомида амалда бўлади. Агар уни ундан кейин ҳам узайтириш керак бўлса, биз ушбу бюллетенни янгилаймиз.

Янгилаш

Фойдаланувчи фаолияти маълумотларини сақлаш 2020-04-10 га келиб одатий ҳолатга қайтарилди.

Биз нима қиляпмиз

Биз янгиламоқдамиз бизнингМахфийлик сиёсати". Биз Фойдаланувчи фаолияти маълумотларини сақлаш муддатини 60 кундан 90 кунга ўзгартирмоқдамиз. Шунингдек, Махфийлик бюллетенлари ҳақидаги маълумотларни кенгайтирдик. Аниқ ўзгаришлар учун қуйидагига қаранг: "GitHub коммити.

Нима учун буни қиляпмиз

Махфийлик сиёсати маълумотлар билан ишлаш амалиётимизни аниқ акс эттиришини таъминлаш учун.

Биз буни қилаётганимизда

Бу 2019-12-12T00:00Z дан кучга киради.

Биз нима қиляпмиз

Биз янгиламоқдамизМахфийлик сиёсати. Бунга “Psiphon қандай маълумотларни тўплайди?” FAQ саволининг жавобини унга бирлаштириш ҳам киради.

Нима учун буни қиляпмиз

МазкурМахфийлик сиёсатисаҳифаси энди фойдаланувчилар Psiphon махфийлик ва маълумотларни тўплаш сиёсатини текширишлари керак бўлган ягона жойдир. У айрим веб-сайтларимизда реклама, аналитика ва журнал юритишдан фойдаланишни акс эттириш учун янгиланди.

Биз буни қилаётганимизда

Бу камида 2015-06-01T00:00Z гача амалда бўлади.

Биз нима қиляпмиз

Биз битта веб-сайтнинг Amazon S3 “bucket”и (яъни сақлаш контейнери) учун киришни журналга қайд этишни ёқмоқдамиз. (Техник сабабларга кўра, биз веб-сайтнинг ўнлаб нусхаларини турли S3 bucketларида юритамиз.)

Нима учун буни қиляпмиз

Биз буни бакетда сақланаётган “масофавий серверлар рўйхати”га нечта мурожаат бўлганини аниқлаш учун қилмоқдамиз. Бу бизга қанча фойдаланувчи улана олмаётгани ҳақида тасаввур беришга ёрдам беради.

Биз буни қилаётганимизда

Журнал юритиш 2014-04-17T15:00Z дан 2014-04-18T15:00Z гача ёқилади.

Қандай фойдаланувчи маълумотлари тўпланади

Журналга қайд қилиш битта веб-сайтга киришнинг IP-манзиллари, фойдаланувчи агентлари ва вақт тамғаларини тўплайди. Ушбу маълумотлар қайта ишлангач, бизда тегишли файлга кирган фойдаланувчиларнинг географик ҳудудлар бўйича тақсимланган сони бўлади.

Маълумотлар қанча вақт сақланади

Маълумотлар бир ҳафтадан ортиқ сақланмайди. Биз фойдаланувчилар сонини узоқроқ — эҳтимол муддатсиз сақлаймиз.

Қанча фойдаланувчи таъсир кўрган

Бу нечта фойдаланувчига таъсир қилишини ҳали аниқ билмаймиз (шунинг учун ҳам буни қиляпмиз), лекин бу 10,000 дан кам фойдаланувчи бўлади деб тахмин қиламиз.

Бу маълумотларни Psiphon Inc.дан ташқари ким кўради

Кириш қайдномалари шунингдек Amazon S3 бакетида ҳам сақланади, шунинг учун Amazon ушбу қайдномаларга кириш имкониятига эга бўлади. (Бироқ, файлларни Amazon узатади, шу сабабли улар бу маълумотга аллақачон кириш имконига эга.)