بولتن حفظ حریم خصوصی کاربران

شیوه های نرمال جمع آوری داده های ما در صفحه سوالات متداول آمده است. هر زمان که به طور موقت تغییری (افزایشی) در داده های جمع آوری شده صورت بگیرد، ما در این صفحه آن را توضیح خواهیم داد که با آن ها چه کار داریم می کنیم و چه تاثیری بر کار ما خواهند داشت.

2020-06-19: Privacy exception: Accidental user IP retention

What happened
We use AWS S3 to host websites, client applications, and remote server lists. We discovered that logging had been enabled for many of our S3 resources since June 2015. These logs include IP addresses of users who accessed those resources.
Impact
We have no indication that any logs were obtained by any external party, so this is not a user data breach. However, it is a violation of our Privacy Policy.
Resolution
Logging has been disabled for user-accessible S3 buckets and all logs have been deleted. We are working on a system to keep track of privacy exceptions and issues, and investigating AWS resource auditing.

2019-12-11: افزونه نگهداری موقت اطلاعات

چیزی که ما در حال انجام آن هستیم
ما به طور موقت هرس داده‌های فعالیت کاربر را متوقف کرده، به طور موثر مدت زمان نگهداری اطلاعات را تمدید می‌کنیم.
چرا این کار را انجام می دهیم
ما نیاز داریم ریزداده های مربوط به فعالیت ها را مدت بیشتری نگه داریم تا زمان بررسی سانسورهای اخیر را داشته باشیم.
چه زمانی این کار را انجام می دهیم
با شروع ‎2019-12-12T00: 00Z اعمال خواهد شد. برای مدت یک ماه قابل اجرا خواهد بود. در صورت نیاز به فراتر از آن، این خبرنامه را به‌روز خواهیم کرد.
به روز رسانی
User activity data retention was returned to normal by 2020-04-10.

به روزرسانی سیاست‌های پاسداری از حریم شخصی در تاریخ 2019-12-11

چیزی که ما در حال انجام آن هستیم
ما در حال به روز کردن سیاست حریم شخصی خود هستیم. ما دوره نگهداری اطلاعات فعالیت کاربر را از 60 روز به 90 روز تغییر می‌دهیم. ما همچنین اطلاعات مربوط به بیانیه‌های حریم شخصی را گسترش دادیم. برای تغییرات دقیق ، به GitHub commit مراجعه کنید.
چرا این کار را انجام می دهیم
تا مطمئن شویم سیاست‌های حفظ حریم شخصی، دقیقا بازتاب‌دهنده‌ی کاری است که ما با داده ها می‌کنیم.
چه زمانی این کار را انجام می دهیم
این امر در تاریخ 2019-12-12 T00:00Z به اجرا گذاشته می‌شود.

2015-06-01: بروز رسانی سیاست حفظ حریم خصوصی

چیزی که ما در حال انجام آن هستیم
ما در حال به روز رسانی سیاست های حفظ حریم خصوصی هستیم. این مساله شامل تغییر در سوال "Psiphon چه اطلاعاتی را جمع آوری می کند؟" در بخش سوالات متداول نیز می شود.
چرا این کار را انجام می دهیم
در حال حاضر صفحه سیاست های حفظ حریم خصوصی تنها مرجع کاربران است که در آن می توانند سیاست های جمع آوری داده و حریم خصوصی Psiphon را بررسی کنند. این صفحه به منظور بازتاب نحوه استفاده از تبلیغات، آمارها و سیاهه ها بر روی سایت به روز رسانی شده است.
چه زمانی این کار را انجام می دهیم
این تغییرات از 2015-06-01T00:00Z موثر هستند.

2014-04-17: Enable S3 bucket logging

چیزی که ما در حال انجام آن هستیم
ما امکان دسترسی ورود به سیستم یک وب سایت برای سطل S3 آمازون را فعال کرده ایم.(به عنوان مثال یک فضای ذخیره سازی). (به دلیل مسائل امنیتی، ما صدها کپی از یک سایت را در سطل هال S3 متفاوت اجرا می کنیم.)
چرا این کار را انجام می دهیم
ما این کار را انجام می دهیم تا بتوانیم تعداد حدودی دسترسی ها به لیست سرور راه دور که در سطل ذخیره شده اند را محاسبه کنیم. این کار به ما کمک می کند تا ببینیم ارتباط چه تعداد از کاربران با شکست مواجه شده است.
چه زمانی این کار را انجام می دهیم
گزارش گیری از 2014-04-17T15:00Z تا 2014-04-18T15:00Z فعال است.
چه داده هایی از کاربر جمع آوری خواهد شد
گزارش شامل اطلاعات آدرس های آی پی، کاربران و برچسب های زمانی دسترسی به سایت ها می شود. وقتی این اطلاعات پردازش شدند، ما یک شمارش کاربران بر مبنای منطقه جغرافیایی آن ها انجام می دهیم تا ببینیم چه کسانی توان دسترسی به فایل موجود در درخواست را داشته اند.
برای چه مدت داده ها نگهداری می شوند
داده ها بیش از یک هفته نگهداری نمی شوند. ما گزارش تعداد کاربران را برای مدت طولانی تری نگهداری می کنیم -- احتمالا تا همیشه.
چه تعداد کاربر تحت تاثیر قرار گرفته اند
ما هنوز نمی دانیم چه تعداد کاربر تحت تاثیر قرار گرفته اند (به همین دلیل است که این کار را انجام می دهیم)، اما ما مشکوک هستیم که این عدد کمتر از 10,000 هزار کاربر باشد.
چه کسی به جز شرکت Psiphon این داده ها را می بیند
سیاهه دسترسی ها در یک سطل S3 آمازون نیز ذخیره می شوند، بنابراین آمازون می تواند به سیاهه ها دسترسی داشته باشد. (یا به عبارت دیگر، آمازون میزبان فایل ها است، پس می تواند محتویات آن ها را نیز بخواند.)