Бюлетені про конфіденційність

Наша звичайна практика збору даних описана в розділі Часті питання. Кожного разу, коли нам доведеться тимчасово змінити (збільшити) наш збір даних, ми опишемо тут, що ми робимо, і який вплив це буде мати.

2020-06-19: Privacy exception: Accidental user IP retention

What happened
We use AWS S3 to host websites, client applications, and remote server lists. We discovered that logging had been enabled for many of our S3 resources since June 2015. These logs include IP addresses of users who accessed those resources.
Impact
We have no indication that any logs were obtained by any external party, so this is not a user data breach. However, it is a violation of our Privacy Policy.
Resolution
Logging has been disabled for user-accessible S3 buckets and all logs have been deleted. We are working on a system to keep track of privacy exceptions and issues, and investigating AWS resource auditing.

2019-12-11: Temporary data retention extension

Що ми робимо
We are temporarily halting User Activity Data pruning, effectively extending the data retention period.
Чому ми це робимо?
We need to keep granular activity data longer to give us time to analyze recent censorship events.
Коли ми це робимо
This will be in effect starting 2019-12-12T00:00Z. It will be in effect for one month. We will update this bulletin if it needs to be extended beyond that.
Оновити
User activity data retention was returned to normal by 2020-04-10.

2019-12-11: Privacy Policy update

Що ми робимо
We are updating our Privacy Policy. We are changing the retention period of User Activity Data from 60 days to 90 days. We also expanded the information about Privacy Bulletins. For the exact changes, see the GitHub commit.
Чому ми це робимо?
To ensure the Privacy Policy accurately reflects our data practices.
Коли ми це робимо
This will be in effect on 2019-12-12T00:00Z.

2015-06-01: Оновлення політики конфіденційності

Що ми робимо
Ми оновлюємо нашу Політику конфіденційності. Це включає в себе відповідь на питання з ЧАП "Яку інформацію збирає Psiphon?".
Чому ми це робимо?
Сторінка Політика конфіденційності є єдиним місцем, де користувачі повинні перевіряти політику конфіденційності та збирання даних Psiphon. Вона була оновлена для відображення використання рекламних оголошень, аналітики та реєстрації на деяких наших веб-сайтах.
Коли ми це робимо
Це вступить в силу не раніше 2015-06-01T00:00Z.

2014-04-17: Увімкнути сегментований запис S3

Що ми робимо
Ми дозволяємо запис доступ для одного сегменту веб-сайту Amazon S3 (тобто контейнеру для зберігання). (З технічних причин ми запускаємо десятки копій веб-сайту в різних сегментах S3.)
Чому ми це робимо?
Ми робимо це для того, щоб визначити, скільки доступів існує до списку "віддалених серверів", збережених у контейнері. Це допоможе нам зрозуміти, скільки користувачів не під'єднуються.
Коли ми це робимо
Журнал буде активовано з 2014-04-17T15:00Z до 2014-04-18T15:00Z.
Які дані користувачів збиратимуться
Журнал збиратиме IP-адреси, користувача агенти та мітки часу доступу до одного веб-сайту. Коли ці дані обробляться, ми матимемо кількість користувачів, поділених на географічний регіон, які отримали доступ до відповідного файлу.
Скільки часу зберігатимуться дані
Дані зберігатимуться не більше одного тижня. Ми будемо зберігати кількість входів користувачів - можливо, невизначений термін.
Скільки користувачів постраждало
Ми ще точно не знаємо, скільки буде вдаваних користувачів (ось чому ми робимо це), але ми підозрюємо, що їх буде менше, ніж 10 000 користувачів.,
Хто, крім Psiphon Inc., побачить ці дані
Журнали доступу також зберігаються в контейнері Amazon S3, тому Amazon буде мати доступ до журналів. (Тим не менше, Amazon обслуговує файли, тому вони вже можуть отримати доступ до цієї інформації.)