隱私權公告
我們一般的資料收集做法說明於我們的隱私權政策. 每當我們需要暫時變更（增加）資料收集時，我們都會在此說明我們正在進行的操作以及其影響。
2026-09-28: 隱私權政策更新
我們在做什麼
我們已經重寫了我們的隱私權政策. 大部分的變更屬於結構性調整：政策現在更為簡短明瞭，且各類資料的具體保留期限已移至我們的政策與資料處理頁面以便隨著我們的系統變更而保持最新狀態。
有三項實質變更，我們希望能清楚說明：
- 診斷意見回饋的保留時間現在可能會延長。過去，意見回饋適用我們的一般保留做法。報告（包含您在其中附上的任何選填電子郵件地址）現在可能會無限期保留，以便我們診斷問題並找出反覆發生的問題。若您有附上電子郵件地址，您可以隨時要求我們刪除您的報告，請聯絡privacy@psiphon.ca。
- 我們已針對審查事件說明了一項例外情況。當發生重大審查事件時，我們可能會在常規時程之外保留經篩選的非識別性連線資料子集，有時甚至會無限期保留，以便日後進行研究。這是我們了解並應對大規模封鎖的方式。每當我們這麼做時，都會在此處發布一則紀錄，說明保留了哪些內容、原因以及保留時間。
- 彙總統計資料註明為無限期保留。這些是無法追溯至任何個人或連線的計數與趨勢。這反映了現行做法，而非對其做出變更。
我們也已停止執行先前政策中所述的幾項事項：
- 我們不再記錄任何關於您連線目的地的資訊。先前的政策曾說明會記錄傳輸至少數熱門網域及已知惡意軟體伺服器的資料傳輸量。該功能現已移除。無論詳細程度為何，我們都不會記錄您所連線的網站、應用程式或服務。
- 託管我們下載頁面與伺服器清單的儲存空間已關閉存取記錄功能。這些記錄先前會記錄 IP 位址、使用者代理與時間戳記。這解決了我們在 2020-06-19 回報的例外狀況。
- 我們不再要求提供選用的大致位置。這撤銷了我們在 2023-11-16 宣布的變更。
- 我們不再與 Freestar 合作。先前的政策將 Freestar 與 Google 並列為廣告合作夥伴。Google AdMob 現在是唯一的廣告合作夥伴。
- PsiCash 已終止服務且不再提供，因此不再受本政策規範。
我們仍然不會記錄您的 IP 位址，也不會記錄您的流量內容。
我們為什麼這樣做
先前的政策因日積月累而變得龐雜且難以閱讀。將屬於政策範疇的原則，與會隨系統變更的具體期限分開，意味著政策能保持穩定，同時細節也能維持準確。
當我們在做的時候
自 2026-09-28T00:00Z 起生效
2023-11-16: 隱私權政策更新
我們為什麼這麼做
我們正在部分用戶端平台新增選用的概略位置資料收集。
當我們在做的時候
這將於 2023-11-17T00:00Z 生效。
2023-05-08: 隱私權例外狀況：用戶端 IP 位址可能外洩
受影響的應用程式
執行 Conjure 通道通訊協定的 Psiphon Android 與 Psiphon Windows，該協定僅針對特定國家與 ISPs 啟用。
發生了什麼事
在 2022 年 10 月底左右引入的重構中，連接至 Conjure 註冊器的 Conjure 站點身分驗證被不慎移除。
影響
任何知悉此問題的行為者都有可能連線至 Conjure 註冊器，並取得有效註冊資訊清單，包括關聯的用戶端 IP 位址。在 2023 年 4 月底發現此問題後，經監控日誌，未觀察到連線至 Conjure 註冊器的任何可疑連線。
解析度
一項恢復身分驗證的修正，已實作並已部署。
2023-02-01：隱私權政策更新
我們為什麼這樣做
我們已不再與那些廣告合作夥伴合作，因此連向他們的連結已不再相關。
當我們在做的時候
這將於 2023-02-01T00:00Z 生效。
2021-10-06: 隱私權政策微幅更新
我們為什麼這樣做
為避免先前標題可能造成的混淆。
當我們在做的時候
這將於 2021-10-06T00:00Z 生效。
2021-09-09：隱私權政策更新
我們為什麼這麼做
為確保隱私權政策準確反映我們的資料處理方式。
當我們在做的時候
這將於 2021-09-09T00:00Z 生效。
2021-05-12: 隱私權政策更新
我們為何要這樣做
確保隱私權政策準確反映我們的資料處理方式。
當我們在做的時候
這將於 2021-05-13T00:00Z 生效。
2021-05-11: 隱私權政策更新
我們為什麼這麼做
為了確保隱私權政策準確反映我們的資料處理方式。
當我們在做的時候
這將於 2021-05-12T00:00Z 生效。
2021-01-26: 隱私例外：罕見意外記錄敏感資訊
受影響的應用程式
Windows 版 Psiphon v160。
發生了什麼事
Psiphon Windows 應用程式進行了一項變更，導致隨附的執行檔所產生的部分記錄可能會被歸類為當機記錄。這使得這些記錄得以繞過為避免記錄敏感資訊而設置的措施。如果使用者隨後提交了意見反應並選擇包含診斷資訊，這些記錄就會被傳送至 Psiphon。
影響
在 2021-01-26 8:23am EST，發現了一則使用者回饋，其中包含的記錄含有其電腦上 Psiphon 執行檔的檔案路徑。所幸，該檔案路徑並未洩漏任何個人可識別資訊 (PII)。此資料並未發生已知的外部外洩。未發現其他包含敏感資訊的回饋。
解析度
於 2021-01-26 11:45am EST 已部署程式碼，以立即遮蔽從 Psiphon 用戶端傳送的使用者意見回饋中所出現的任何此類診斷訊息。Psiphon Windows 應用程式已在版本 161 中完成修補。
2020-11-27: 第三方廣告 SDK 可能使用 ACCESS_COARSE_LOCATION 權限
受影響的應用程式
Psiphon Android（從 Google Play 下載）早於 v314 的版本；Psiphon Pro 早於 v314 的版本。
背景
Psiphon 用戶端使用 ACCESS_COARSE_LOCATION 權限以判斷 WiFi BSSID。WiFi BSSID 用於記住在不同 WiFi 網路上效果最佳的 Psiphon 內部設定。WiFi BSSID 僅儲存於本機，且不會傳輸至 Psiphon 伺服器。使用第三方廣告 SDK 的 Android 版 Psiphon 用戶端會指示這些 SDK 不要將 ACCESS_COARSE_LOCATION 權限用於依據位置的廣告目標鎖定。
發生了什麼事
Psiphon Android 用戶端中使用的一個第三方廣告 SDK 已不再提供設定來防止其使用位置服務進行適地性廣告定位。此外，Psiphon 用戶端中新增的第三方廣告 SDK 也同樣沒有提供設定來防止使用位置服務進行適地性廣告定位。
影響
在取得 ACCESS_COARSE_LOCATION 權限時，Android 版 Psiphon 用戶端使用的第三方廣告 SDK 可能一直在使用定位服務來進行基於位置的定向廣告投放。
解析度
所有 Android 版 Psiphon v314 用戶端均移除了 ACCESS_COARSE_LOCATION 權限，以防止第三方廣告 SDK 使用定位服務進行基於位置的目標廣告投放。Android 版 Psiphon 用戶端現在使用精確度較低的機制來區分 WiFi 網路，以便記住在不同 WiFi 網路下運作效果最佳的 Psiphon 內部設定。
2020-11-09: 隱私權例外狀況：罕見意外記錄上游代理憑證
受影響的應用程式
Psiphon iOS 早於 v1.0.48；Psiphon Android 早於 v302；Psiphon Windows 早於 v158；Psiphon 函式庫早於 v2.0.12。
背景
Psiphon 用戶端可讓使用者透過上游代理進行連線。使用者手動設定上游代理設定，包括任何必要的憑據。Psiphon 會將網路錯誤訊息記錄至使用者提交給 Psiphon 的意見反應中所包含的診斷資訊中；並將網路錯誤訊息記錄在自動傳送給 Psiphon 的連線失敗指標中。當與上游代理的連線失敗時，會記錄相關錯誤。
發生了什麼事
在內部，上游代理設定是以 URL 表示，並透過 Go 的 net/url 進行剖析。url.Parse 的錯誤訊息會回傳該 URL，若存在憑證時也會將其包含在內。此包含憑證的錯誤被記錄至診斷與連線失敗指標中，導致憑證暴露給 Psiphon。由於未對使用者輸入的上游代理設定進行 URL 編碼，使得剖析失敗更容易發生，進一步加劇了這種情況。
影響
包含上游代理憑證與連線失敗指標的診斷資料已傳送至 Psiphon，並在 "使用者活動資料" 保留期間儲存於我們的內部系統。此資料並未發生已知的外部外洩。
解析度
已部署程式碼，以立即遮蔽從 Psiphon 客戶端傳送的使用者意見回饋及連線失敗指標中出現的任何此類診斷訊息。所有相關的診斷訊息與指標均已從 Psiphon 的系統中刪除。客戶端已更新，在將錯誤傳送至 Psiphon 之前，會先從上游代理 URL 解析錯誤訊息中移除 URL。
2020-11-09：隱私例外：Psiphon iOS VPN 罕見意外記錄網路請求目的地
受影響的應用程式
Psiphon iOS VPN 版本 1.0.43、1.0.44 與 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909")."
背景
Psiphon 的 iOS VPN 應用程式使用 iOS 提供的“VPN On Demand”功能，以確保在裝置重新開機或 VPN 當機時能重新啟動 VPN。在裝置重新開機或 VPN 當機後發出的第一個網路請求，將會觸發已設定的“VPN On Demand”規則以啟動 Psiphon，並將網路請求排入佇列，直到 Psiphon 重新建立連線並準備好再次傳輸流量為止。
發生了什麼事
2020 年 6 月 25 日，我們發布了一項變更，會記錄 VPN 啟動時由 OS 提供的中繼資料。我們選擇記錄此中繼資料，是因為在測試中它包含非敏感資訊，例如 VPN 是由 OS 根據「VPN On Demand」規則啟動，還是由使用者從 Psiphon 的 UI 啟動。2020 年 7 月 21 日，我們注意到在裝置重新開機或 VPN 處理程序當機後，觸發 Psiphon 啟動的第一個網路請求的目的地主機名稱或 IP 位址，也被包含在此中繼資料中。一旦記錄，該中繼資料就可能會包含在使用者透過應用程式內意見反應表單提交的意見反應中。前提是使用者並未選擇不隨其意見反應附帶診斷資訊。當使用者提交意見反應時，該內容會使用公開金鑰加密，此金鑰與我們擁有並保密的私密金鑰成對。這確保了使用者的意見反應一旦透過網際網路發送，就只有我們的意見反應伺服器能夠解密並讀取其內容。加密的意見反應會透過 TLS 上傳。一旦意見反應送達我們的伺服器，就會被解密並儲存一段有限的時間，隨後便會刪除。
影響
少於 10 筆包含源自用戶端請求之網路目的地的記錄儲存在 Psiphon 的伺服器上。
解析度
2020 年 7 月 22 日，Psiphon iOS VPN 版本 1.0.46 發布了修復程式，且敏感記錄已從 Psiphon 的伺服器中刪除。此外，也部署了程式碼，當受影響的用戶端版本所傳送的使用者回饋在 Psiphon 的伺服器上解密時，會立即遮蔽其中出現的任何此類記錄行。
2020-06-19: 隱私權例外：意外保留使用者 IP
發生了什麼事
我們使用 AWS S3 來託管網站、用戶端應用程式和遠端伺服器清單。我們發現自 2015 年 6 月以來，我們許多的 S3 資源都已啟用記錄功能。這些記錄包含存取這些資源之使用者的 IP 位址。
影響
我們並未發現任何跡象顯示有任何日誌遭外部第三方取得，因此這並非使用者資料外洩事件。然而，這違反了我們的隱私權政策。
解析度
使用者可存取的 S3 儲存貯體已停用記錄功能，且所有記錄皆已刪除。我們正在建置一套用來追蹤隱私例外狀況與問題的系統，並正在研究 AWS 資源稽核。
2019-12-11: 暫時性資料保留延長
我們正在做的事
我們暫時停止清理使用者活動資料，實際上延長了資料保留期限。
我們為什麼要這麼做
我們需要將詳細的活動資料保留更久，以讓我們有時間分析近期的審查事件。
當我們在做的時候
這將自 2019-12-12T00:00Z 起生效。有效期限為一個月。若需要延長，我們將會更新本公告。
更新
使用者活動資料保留已於 2020-04-10 恢復正常。
2019-12-11: 隱私權政策更新
我們為什麼這樣做
為了確保隱私權政策準確反映我們的資料處理做法。
當我們在做的時候
這將於 2019-12-12T00:00Z 生效。
2015-06-01：隱私權政策更新
我們正在做的事
我們正在更新我們的隱私權政策。這包括將 FAQ 問題「Psiphon 會收集哪些資訊？」的解答合併至其中。
為什麼我們要這麼做
該隱私權政策頁面現在是使用者查看 Psiphon 隱私權與資料收集政策的唯一地方。該頁面已更新，以反映我們部分網站對廣告、分析和記錄的使用情況。
當我們在做的時候
這至少在 2015-06-01T00:00Z 即已生效。
2014-04-17: 啟用 S3 儲存貯體記錄
我們正在做的事
我們正在為一個網站 Amazon S3「儲存貯體」（即儲存容器）啟用存取記錄。（基於技術原因，我們在不同的 S3 儲存貯體中運行該網站的數十個副本。）
為什麼我們要這麼做
我們這樣做是為了確認儲存在儲存貯體中的「遠端伺服器清單」被存取了多少次。這有助於讓我們了解有多少使用者連線失敗。
當我們在做的時候
記錄功能將於 2014-04-17T15:00Z 至 2014-04-18T15:00Z 啟用。
會收集哪些使用者資料
記錄將收集存取單一網站的 IP 位址、使用者代理和時間戳記。當該資料處理完成後，我們將獲得按地理區域劃分、曾存取該檔案的使用者人數。
資料將保留多久
資料保留時間不會超過一週。我們會將使用者人數保留更久 — 甚至可能無限期保留。
有多少使用者受到影響
我們目前還無法確定會有多少使用者受到影響（這正是我們這麼做的原因），但我們推測應該會少於 10,000 名使用者。
除了 Psiphon Inc. 之外，還有誰會看到這些資料
存取日誌也會儲存在 Amazon S3 儲存貯體中，因此 Amazon 將能夠存取這些日誌。（不過，由於檔案由 Amazon 提供，因此他們本來就能存取這些資訊。）