Bản tin quyền riêng tư

Những gì chúng tôi đang làm

Chúng tôi đã viết lạiChính sách quyền riêng tư. Phần lớn thay đổi mang tính cấu trúc: chính sách giờ đây ngắn gọn và dễ hiểu hơn, và thời hạn lưu giữ cụ thể cho từng loại dữ liệu đã được chuyển sangTrang Chính sách & Xử lý dữ liệuđể chúng có thể luôn được cập nhật khi hệ thống của chúng tôi thay đổi.

Ba thay đổi mang tính trọng yếu và chúng tôi muốn làm rõ về chúng:

• Phản hồi chẩn đoán giờ đây có thể được lưu giữ lâu hơn. Trước đây, phản hồi được áp dụng theo các quy định lưu giữ chung của chúng tôi. Các báo cáo, bao gồm bất kỳ địa chỉ email tùy chọn nào bạn gửi kèm, giờ đây có thể được giữ lại vô thời hạn để chúng tôi có thể chẩn đoán sự cố và nhận diện các vấn đề tái diễn. Nếu bạn có cung cấp địa chỉ email, bạn có thể yêu cầu chúng tôi xóa báo cáo của bạn bất kỳ lúc nào bằng cách liên hệprivacy@psiphon.ca.
• Chúng tôi đã mô tả một trường hợp ngoại lệ đối với các sự kiện kiểm duyệt. Khi một sự kiện kiểm duyệt đáng kể xảy ra, chúng tôi có thể giữ lại một tập hợp con dữ liệu kết nối không định danh đã được lọc lâu hơn lịch trình thông thường, đôi khi là vô thời hạn, để có thể nghiên cứu sau này. Đây là cách chúng tôi hiểu và đối phó với tình trạng chặn trên quy mô lớn. Bất cứ khi nào làm điều này, chúng tôi sẽ đăng một mục tại đây mô tả những gì đã được giữ lại, lý do và trong bao lâu.
• Các số liệu thống kê tổng hợp được nêu là được lưu giữ vô thời hạn. Đây là các số liệu đếm và xu hướng không thể truy ngược về bất kỳ cá nhân hay kết nối nào. Điều này phản ánh thông lệ hiện tại chứ không phải là một sự thay đổi.

Chúng tôi cũng đã ngừng thực hiện một số điều mà chính sách trước đây đã mô tả:

• Chúng tôi không còn ghi lại bất kỳ thông tin nào về các đích đến mà bạn kết nối. Chính sách trước đây đã mô tả việc ghi lại lượng dữ liệu được truyền đến một số lượng nhỏ các miền phổ biến và đến các máy chủ phần mềm độc hại đã biết. Khả năng đó đã bị gỡ bỏ. Chúng tôi không ghi lại các trang web, ứng dụng hoặc dịch vụ mà bạn kết nối, ở bất kỳ mức độ chi tiết nào.
• Tính năng ghi nhật ký truy cập đã được tắt đối với bộ lưu trữ chứa các trang tải xuống và danh sách máy chủ của chúng tôi. Các nhật ký đó trước đây từng ghi lại địa chỉ IP, tác nhân người dùng và dấu thời gian. Điều này khép lại ngoại lệ mà chúng tôi đã báo cáo vào ngày 2020-06-19.
• Chúng tôi không còn yêu cầu vị trí gần đúng tùy chọn nữa. Điều này đảo ngược thay đổi mà chúng tôi đã thông báo vào ngày 2023-11-16.
• Chúng tôi không còn hợp tác với Freestar. Chính sách trước đây đã nêu tên Freestar cùng với Google là đối tác quảng cáo. Google AdMob hiện là đối tác quảng cáo duy nhất.
• PsiCash đã ngừng hoạt động và dịch vụ này không còn khả dụng, do đó không còn thuộc phạm vi áp dụng của chính sách này.

Chúng tôi vẫn không ghi nhật ký địa chỉ IP của bạn và không ghi lại nội dung lưu lượng truy cập của bạn.

Tại sao chúng tôi làm điều này

Chính sách trước đây đã phình to do tích lũy dần và rất khó đọc. Việc tách biệt các nguyên tắc, vốn thuộc về chính sách, khỏi các khoảng thời gian cụ thể, vốn thay đổi theo hệ thống của chúng tôi, đồng nghĩa với việc chính sách có thể duy trì sự ổn định trong khi các chi tiết vẫn luôn chính xác.

Khi chúng tôi đang làm điều đó

Có hiệu lực từ 2026-09-28T00:00Z

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tưđể bổ sung nội dung đề cập đến việc thu thập dữ liệu vị trí gần đúng tùy chọn. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Tại sao chúng tôi làm điều này

Chúng tôi đang bổ sung tùy chọn thu thập dữ liệu vị trí gần đúng vào một số nền tảng ứng dụng khách.

Khi chúng tôi đang thực hiện

Điều này sẽ có hiệu lực vào 2023-11-17T00:00Z.

Ứng dụng bị ảnh hưởng

Psiphon Android và Psiphon Windows chạy giao thức đường hầm Conjure, vốn chỉ được bật cho một số quốc gia và ISPs nhất định.

Chuyện gì đã xảy ra

Xác thực cho các trạm Conjure kết nối với bộ đăng ký Conjure đã bị xóa nhầm trong một lần tái cấu trúc được đưa vào khoảng cuối tháng 10 năm 2022.

Tác động

Bất kỳ đối tượng nào biết về sự cố này đều có thể kết nối với bộ đăng ký Conjure và lấy danh sách thông tin đăng ký đang hoạt động, bao gồm cả các địa chỉ IP máy khách liên quan. Sau khi sự cố được phát hiện vào cuối tháng 4 năm 2023, nhật ký đã được giám sát và không ghi nhận kết nối đáng ngờ nào đến bộ đăng ký Conjure.

Độ phân giải

Một bản sửa lỗi, khôi phục xác thực,đã được triển khaivà hiện đã được triển khai.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đã xóa các liên kết đến các đối tác quảng cáo mà chúng tôi không còn sử dụng. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Tại sao chúng tôi làm điều này

Chúng tôi không còn sử dụng các đối tác quảng cáo đó nữa, nên các liên kết đến họ không còn phù hợp nữa.

Khi chúng tôi đang làm điều đó

Điều này sẽ có hiệu lực vào 2023-02-01T00:00Z.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đã sửa đổi văn bản của một tiêu đề mà không làm thay đổi ý nghĩa. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Tại sao chúng tôi làm điều này

Để tránh sự nhầm lẫn có thể xảy ra do tiêu đề trước đó.

Khi chúng ta đang làm điều đó

Điều này sẽ có hiệu lực vào 2021-10-06T00:00Z.

Những việc chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đang bổ sung thông tin về my.psi.cash. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Tại sao chúng tôi làm điều này

Để đảm bảo Chính sách Quyền riêng tư phản ánh chính xác các hoạt động xử lý dữ liệu của chúng tôi.

Khi chúng tôi đang thực hiện

Điều này sẽ có hiệu lực vào 2021-09-09T00:00Z.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đang bổ sung thông tin về tài khoản PsiCash. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Vì sao chúng tôi làm điều này

Để đảm bảo Chính sách Quyền riêng tư phản ánh chính xác các hoạt động xử lý dữ liệu của chúng tôi.

Khi chúng ta đang làm điều đó

Điều này sẽ có hiệu lực vào 2021-05-13T00:00Z.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đang làm cho thông tin về việc ghi nhật ký máy chủ email trở nên chính xác hơn. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Lý do chúng tôi làm điều này

Để đảm bảo Chính sách Quyền riêng tư phản ánh chính xác các hoạt động xử lý dữ liệu của chúng tôi.

Khi chúng ta đang làm điều đó

Điều này sẽ có hiệu lực vào 2021-05-12T00:00Z.

Ứng dụng bị ảnh hưởng

Psiphon cho Windows v160.

Chuyện gì đã xảy ra

Một thay đổi đã được đưa vào ứng dụng Psiphon dành cho Windows dẫn đến khả năng một số nhật ký do tệp thực thi đi kèm tạo ra bị phân loại là nhật ký sự cố. Điều này cho phép các nhật ký đó bỏ qua các biện pháp được thiết lập nhằm tránh ghi lại thông tin nhạy cảm. Nếu sau đó người dùng gửi phản hồi và đồng ý đính kèm thông tin chẩn đoán, các nhật ký này sẽ được gửi tới Psiphon.

Tác động

Vào ngày 2021-01-26 lúc 8:23am EST, một phản hồi duy nhất từ người dùng có chứa nhật ký bao gồm đường dẫn tệp của tệp thực thi Psiphon trên máy tính của họ đã được phát hiện. May mắn thay, đường dẫn tệp không tiết lộ bất kỳ thông tin nhận dạng cá nhân (PII) nào. Không có rò rỉ ra bên ngoài nào được ghi nhận đối với dữ liệu này. Không tìm thấy phản hồi nào khác chứa thông tin nhạy cảm.

Độ phân giải

Vào ngày 26-01-2021 lúc 11:45 sáng EST, mã đã được triển khai để ngay lập tức biên tập lại bất kỳ sự xuất hiện nào của các thông báo chẩn đoán này được tìm thấy trong phản hồi của người dùng gửi từ các ứng dụng Psiphon. Ứng dụng Psiphon trên Windows đã được vá trong phiên bản 161.

Ứng dụng bị ảnh hưởng

Psiphon Android (tải xuống từ Google Play) trước v314; Psiphon Pro trước v314.

Nền

Các ứng dụng khách Psiphon sử dụng quyền ACCESS_COARSE_LOCATION để xác định WiFi BSSID. WiFi BSSID được sử dụng để ghi nhớ các cài đặt Psiphon nội bộ hoạt động tốt nhất trên các mạng WiFi khác nhau. WiFi BSSID chỉ được lưu trữ cục bộ và không được truyền tới các máy chủ Psiphon. Các phiên bản của ứng dụng khách Psiphon dành cho Android có sử dụng SDK quảng cáo của bên thứ 3 chỉ thị các SDK đó không sử dụng quyền ACCESS_COARSE_LOCATION cho việc nhắm mục tiêu quảng cáo dựa trên vị trí.

Chuyện gì đã xảy ra

Một trong các SDK quảng cáo của bên thứ ba được sử dụng trong các ứng dụng máy khách Psiphon dành cho Android không còn cài đặt để ngăn nó sử dụng các dịch vụ định vị cho mục đích nhắm mục tiêu quảng cáo dựa trên vị trí. Ngoài ra, các SDK quảng cáo của bên thứ ba mới đã được thêm vào các ứng dụng máy khách Psiphon cũng không có cài đặt để ngăn chặn việc sử dụng các dịch vụ định vị cho mục đích nhắm mục tiêu quảng cáo dựa trên vị trí.

Tác động

Có khả năng các SDK quảng cáo của bên thứ ba được các ứng dụng khách Psiphon dành cho Android sử dụng đã dùng dịch vụ vị trí để nhắm mục tiêu quảng cáo dựa trên vị trí khi quyền ACCESS_COARSE_LOCATION được cấp.

Độ phân giải

Tất cả các ứng dụng khách Psiphon dành cho Android v314 đều loại bỏ quyền ACCESS_COARSE_LOCATION để ngăn các SDK quảng cáo của bên thứ 3 sử dụng dịch vụ vị trí cho việc nhắm mục tiêu quảng cáo dựa trên vị trí. Các ứng dụng khách Psiphon dành cho Android hiện sử dụng một cơ chế kém chính xác hơn để phân biệt giữa các mạng WiFi nhằm ghi nhớ các cài đặt Psiphon nội bộ hoạt động tốt nhất trên các mạng WiFi khác nhau.

Ứng dụng bị ảnh hưởng

Psiphon iOS trước v1.0.48; Psiphon Android trước v302; Psiphon Windows trước v158; Thư viện Psiphon trước v2.0.12.

Nền

Các ứng dụng khách Psiphon cho phép người dùng kết nối qua các proxy thượng nguồn. Người dùng cấu hình thủ công các cài đặt proxy thượng nguồn, bao gồm mọi thông tin xác thực bắt buộc. Psiphon ghi lại các thông báo lỗi mạng vào phần chẩn đoán có trong phản hồi mà người dùng gửi cho Psiphon; và ghi lại các thông báo lỗi mạng cùng các số liệu lỗi kết nối được gửi tự động đến Psiphon. Khi kết nối tới một proxy thượng nguồn thất bại, các lỗi liên quan sẽ được ghi lại.

Chuyện gì đã xảy ra

Về mặt nội bộ, các cài đặt proxy tuyến trên được biểu diễn dưới dạng một URL và được phân tích cú pháp bằng net/url của Go. Các thông báo lỗi của url.Parse hiển thị lại URL, trong đó sẽ bao gồm cả thông tin xác thực nếu có. Lỗi này, chứa thông tin xác thực, đã được ghi lại vào dữ liệu chẩn đoán và các chỉ số lỗi kết nối, khiến thông tin xác thực bị lộ cho Psiphon. Tình trạng này càng trầm trọng hơn do việc không mã hóa URL cài đặt proxy tuyến trên do người dùng nhập, khiến lỗi phân tích cú pháp dễ xảy ra hơn.

Tác động

Dữ liệu chẩn đoán chứa thông tin xác thực proxy cấp trên và các chỉ số lỗi kết nối đã được gửi tới Psiphon và được lưu trữ trên các hệ thống nội bộ của chúng tôi trong thời hạn lưu giữ "Dữ liệu hoạt động của người dùng". Chưa có vụ rò rỉ ra bên ngoài nào được ghi nhận đối với dữ liệu này.

Độ phân giải

Mã đã được triển khai để ngay lập tức loại bỏ mọi sự xuất hiện của các thông báo chẩn đoán này được tìm thấy trong phản hồi của người dùng và chỉ số lỗi kết nối được gửi từ các ứng dụng khách Psiphon. Tất cả các thông báo chẩn đoán và chỉ số liên quan đã được xóa khỏi các hệ thống của Psiphon. Các ứng dụng khách đã được cập nhật để loại bỏ các URL khỏi thông báo lỗi phân tích cú pháp URL proxy tuyến trên trước khi gửi lỗi tới Psiphon.

Ứng dụng bị ảnh hưởng

Các phiên bản Psiphon iOS VPN 1.0.43, 1.0.44 và 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909")."

Nền

Ứng dụng VPN trên iOS của Psiphon sử dụng tính năng “VPN On Demand” do iOS cung cấp để đảm bảo VPN được khởi động lại trong trường hợp thiết bị khởi động lại hoặc VPN gặp sự cố. Yêu cầu mạng đầu tiên được thực hiện sau khi thiết bị khởi động lại, hoặc VPN gặp sự cố, sẽ kích hoạt các quy tắc “VPN On Demand” đã cấu hình để khởi động Psiphon và xếp các yêu cầu mạng vào hàng đợi cho đến khi Psiphon thiết lập lại kết nối và sẵn sàng chuyển tiếp lưu lượng trở lại.

Chuyện gì đã xảy ra

Vào ngày 25 tháng 6 năm 2020, chúng tôi đã phát hành một thay đổi nhằm ghi lại siêu dữ liệu do OS cung cấp khi VPN được khởi động. Chúng tôi đã chọn ghi lại siêu dữ liệu này vì trong quá trình thử nghiệm, nó bao gồm thông tin không nhạy cảm chẳng hạn như liệu VPN được khởi động bởi OS do các quy tắc “VPN On Demand” hay do người dùng khởi động VPN từ UI của Psiphon. Vào ngày 21 tháng 7 năm 2020, chúng tôi nhận thấy rằng tên máy chủ đích, hoặc địa chỉ IP, của yêu cầu mạng đầu tiên kích hoạt Psiphon khởi động sau khi thiết bị khởi động lại, hoặc xảy ra sự cố trong tiến trình VPN, đã được đưa vào siêu dữ liệu này. Sau khi được ghi lại, siêu dữ liệu có thể được đưa vào phản hồi do người dùng gửi thông qua biểu mẫu phản hồi trong ứng dụng. Với điều kiện là người dùng không từ chối việc đính kèm thông tin chẩn đoán cùng với phản hồi của họ. Khi người dùng gửi phản hồi, phản hồi đó sẽ được mã hóa bằng khóa công khai, được ghép đôi với khóa riêng tư mà chúng tôi sở hữu và giữ bí mật. Điều này đảm bảo rằng chỉ các máy chủ phản hồi của chúng tôi mới có thể giải mã và đọc nội dung phản hồi của người dùng sau khi nó được gửi qua internet. Phản hồi đã mã hóa được tải lên qua TLS. Khi phản hồi đến các máy chủ của chúng tôi, nó sẽ được giải mã, lưu trữ trong một khoảng thời gian giới hạn và sau đó bị xóa.

Tác động

Chưa đến 10 nhật ký bao gồm đích đến mạng của một yêu cầu bắt nguồn từ máy khách đã được lưu trữ trên các máy chủ của Psiphon.

Độ phân giải

Vào ngày 22 tháng 7 năm 2020, một bản sửa lỗi đã được phát hành trong Psiphon iOS VPN phiên bản 1.0.46 và các nhật ký nhạy cảm đã bị xóa khỏi các máy chủ của Psiphon. Ngoài ra, mã cũng đã được triển khai để ngay lập tức lược bỏ mọi sự xuất hiện của các dòng nhật ký này được tìm thấy trong phản hồi của người dùng gửi từ các phiên bản ứng dụng khách bị ảnh hưởng khi chúng được giải mã trên các máy chủ của Psiphon.

Điều gì đã xảy ra

Chúng tôi sử dụng AWS S3 để lưu trữ các trang web, ứng dụng máy khách và danh sách máy chủ từ xa. Chúng tôi phát hiện ra rằng tính năng ghi nhật ký đã được bật cho nhiều tài nguyên S3 của chúng tôi kể từ tháng 6 năm 2015. Các nhật ký này bao gồm địa chỉ IP của những người dùng đã truy cập các tài nguyên đó.

Tác động

Chúng tôi không tìm thấy dấu hiệu nào cho thấy bất kỳ nhật ký nào bị bất kỳ bên ngoài nào thu thập, do đó đây không phải là một vụ vi phạm dữ liệu người dùng. Tuy nhiên, đây là hành vi vi phạm Chính sách quyền riêng tư của chúng tôi.

Độ phân giải

Tính năng ghi nhật ký đã bị vô hiệu hóa đối với các bucket S3 mà người dùng có thể truy cập và tất cả nhật ký đã bị xóa. Chúng tôi đang phát triển một hệ thống để theo dõi các ngoại lệ cũng như vấn đề về quyền riêng tư, đồng thời nghiên cứu việc kiểm toán tài nguyên AWS.

Những gì chúng tôi đang làm

Chúng tôi đang tạm thời ngừng việc cắt tỉa Dữ liệu Hoạt động Người dùng, trên thực tế là kéo dài thời gian lưu giữ dữ liệu.

Tại sao chúng tôi làm điều này

Chúng tôi cần lưu giữ dữ liệu hoạt động chi tiết lâu hơn để có thời gian phân tích các sự kiện kiểm duyệt gần đây.

Khi chúng tôi đang thực hiện

Điều này sẽ có hiệu lực bắt đầu từ 2019-12-12T00:00Z. Nó sẽ có hiệu lực trong một tháng. Chúng tôi sẽ cập nhật bản tin này nếu cần gia hạn thêm sau thời gian đó.

Cập nhật

Việc lưu trữ dữ liệu hoạt động của người dùng đã trở lại bình thường tính đến ngày 2020-04-10.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Chúng tôi đang thay đổi thời gian lưu giữ Dữ liệu hoạt động của người dùng từ 60 ngày thành 90 ngày. Chúng tôi cũng đã mở rộng thông tin về Bản tin quyền riêng tư. Để biết các thay đổi chính xác, hãy xemCommit GitHub.

Tại sao chúng tôi làm điều này

Để đảm bảo Chính sách quyền riêng tư phản ánh chính xác các hoạt động dữ liệu của chúng tôi.

Khi chúng ta đang làm điều đó

Điều này sẽ có hiệu lực vào 2019-12-12T00:00Z.

Những gì chúng tôi đang làm

Chúng tôi đang cập nhậtChính sách quyền riêng tư. Điều này bao gồm việc hợp nhất câu trả lời cho câu hỏi FAQ “Psiphon thu thập thông tin gì?” vào đó.

Tại sao chúng tôi làm điều này

CáiChính sách quyền riêng tưtrang hiện là nơi duy nhất người dùng cần xem để biết các chính sách về quyền riêng tư và thu thập dữ liệu của Psiphon. Trang đã được cập nhật để phản ánh việc sử dụng quảng cáo, phân tích và ghi nhật ký cho một số trang web của chúng tôi.

Khi chúng ta đang làm điều đó

Điều này có hiệu lực ít nhất là vào 2015-06-01T00:00Z.

Những gì chúng tôi đang làm

Chúng tôi đang bật tính năng ghi nhật ký truy cập cho một “bucket” (tức vùng chứa lưu trữ) Amazon S3 của trang web. (Vì lý do kỹ thuật, chúng tôi chạy hàng chục bản sao của trang web trong các bucket S3 khác nhau.)

Tại sao chúng tôi làm điều này

Chúng tôi làm điều này để xác định có bao nhiêu lượt truy cập vào “danh sách máy chủ từ xa” được lưu trữ trong bucket. Điều này sẽ giúp chúng tôi nắm được có bao nhiêu người dùng không thể kết nối.

Khi chúng ta đang làm điều đó

Ghi nhật ký sẽ được bật từ 2014-04-17T15:00Z đến 2014-04-18T15:00Z.

Dữ liệu người dùng nào sẽ được thu thập

Việc ghi nhật ký sẽ thu thập địa chỉ IP, user agent và dấu thời gian truy cập vào một trang web. Khi dữ liệu đó được xử lý, chúng tôi sẽ có số lượng người dùng được phân chia theo khu vực địa lý đã truy cập vào tệp đang được đề cập.

Dữ liệu sẽ được lưu giữ trong bao lâu

Dữ liệu sẽ được lưu giữ không quá một tuần. Chúng tôi sẽ giữ số lượng người dùng lâu hơn — có thể là vô thời hạn.

Có bao nhiêu người dùng bị ảnh hưởng

Chúng tôi vẫn chưa biết chắc chắn có bao nhiêu người dùng sẽ bị ảnh hưởng (đó là lý do tại sao chúng tôi thực hiện việc này), nhưng chúng tôi cho rằng con số này sẽ ít hơn 10,000 người dùng.

Ai ngoài Psiphon Inc. sẽ thấy dữ liệu này

Nhật ký truy cập cũng được lưu trữ trong một bucket Amazon S3, vì vậy Amazon sẽ có quyền truy cập vào nhật ký. (Tuy nhiên, Amazon phân phát các tệp, vì vậy họ đã có thể truy cập thông tin này.)