Apa yang kami lakukan

Kami telah menulis ulangKebijakan Privasi. Sebagian besar perubahannya bersifat struktural: kebijakannya kini lebih singkat dan lebih lugas, dan periode retensi spesifik untuk setiap jenis data telah dipindahkan keHalaman Kebijakan & Penanganan Datasehingga dapat tetap mutakhir seiring perubahan sistem kami.

Tiga perubahan bersifat substantif dan kami ingin menjelaskannya secara jelas:

• Umpan balik diagnostik kini dapat disimpan lebih lama. Sebelumnya umpan balik dicakup oleh praktik retensi umum kami. Laporan, termasuk alamat email opsional apa pun yang Anda sertakan di dalamnya, kini dapat disimpan tanpa batas waktu agar kami dapat mendiagnosis masalah dan mengenali masalah yang berulang. Jika Anda menyertakan alamat email, Anda dapat meminta kami untuk menghapus laporan Anda kapan saja dengan menghubungi"privacy@psiphon.ca".
• Kami telah menjelaskan pengecualian untuk peristiwa penyensoran. Ketika peristiwa penyensoran yang signifikan terjadi, kami dapat menyimpan subset data koneksi non-pengidentifikasi yang telah difilter melebihi jadwal biasanya, terkadang tanpa batas waktu, agar dapat dipelajari nanti. Inilah cara kami memahami dan menangkal pemblokiran berskala besar. Setiap kali kami melakukan ini, kami akan menerbitkan entri di sini yang menjelaskan apa yang disimpan, mengapa, dan untuk berapa lama.
• Statistik agregat dinyatakan disimpan tanpa batas waktu. Ini adalah jumlah dan tren yang tidak dapat dilacak kembali ke individu atau koneksi mana pun. Hal ini mencerminkan praktik yang sudah ada, bukan perubahan terhadapnya.

Kami juga telah berhenti melakukan beberapa hal yang dijelaskan dalam kebijakan sebelumnya:

• Kami tidak lagi mencatat informasi apa pun tentang tujuan yang Anda hubungkan. Kebijakan sebelumnya menjelaskan pencatatan volume data yang ditransfer ke sejumlah kecil domain populer dan ke server malware yang dikenal. Kemampuan tersebut telah dihapus. Kami tidak mencatat situs, aplikasi, atau layanan yang Anda hubungkan, pada tingkat detail apa pun.
• Pencatatan akses dinonaktifkan untuk penyimpanan yang menampung halaman unduhan dan daftar server kami. Log tersebut sebelumnya mencatat alamat IP, agen pengguna, dan stempel waktu. Ini menutup pengecualian yang kami laporkan pada 2020-06-19.
• Kami tidak lagi meminta lokasi perkiraan opsional. Ini membatalkan perubahan yang kami umumkan pada 2023-11-16.
• Kami tidak lagi bekerja sama dengan Freestar. Kebijakan sebelumnya mencantumkan Freestar bersama Google sebagai mitra periklanan. Google AdMob kini menjadi satu-satunya mitra periklanan.
• PsiCash telah dihentikan dan layanannya tidak lagi tersedia, sehingga tidak lagi dicakup oleh kebijakan ini.

Kami tetap tidak mencatat alamat IP Anda dan tidak merekam konten lalu lintas Anda.

Mengapa kami melakukannya

Kebijakan sebelumnya telah berkembang karena akumulasi dan sulit dibaca. Memisahkan prinsip-prinsip, yang memang termasuk dalam kebijakan, dari periode spesifik, yang berubah seiring perubahan sistem kami, berarti kebijakan dapat tetap stabil sementara rinciannya tetap akurat.

Saat kita melakukannya

Berlaku mulai 2026-09-28T00:00Z

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasiuntuk menambahkan penyebutan tentang pengumpulan data lokasi kasar opsional. Untuk perubahan persisnya, lihatCommit GitHub.

Mengapa kami melakukannya

Kami menambahkan pengumpulan data lokasi kasar opsional ke beberapa platform klien.

Saat kita melakukannya

Ini akan berlaku pada 2023-11-17T00:00Z.

Aplikasi yang terdampak

Psiphon Android dan Psiphon Windows yang menjalankan protokol terowongan Conjure, yang hanya diaktifkan untuk negara dan ISP tertentu.

Apa yang terjadi

Autentikasi untuk stasiun Conjure yang terhubung ke registrar Conjure tidak sengaja dihapus dalam refaktorisasi yang diperkenalkan sekitar akhir Oktober 2022.

Dampak

Pihak mana pun yang mengetahui masalah ini dapat terhubung ke registrar Conjure dan memperoleh daftar informasi pendaftaran aktif, termasuk alamat IP klien terkait. Setelah masalah ini ditemukan pada akhir April 2023, log dipantau dan tidak ada koneksi mencurigakan ke registrar Conjure yang teramati.

Resolusi

Perbaikan, memulihkan autentikasi,diimplementasikandan sekarang telah diterapkan.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Kami menghapus tautan ke mitra periklanan yang tidak lagi kami gunakan. Untuk perubahan pastinya, lihatCommit GitHub.

Mengapa kami melakukannya

Kami tidak lagi menggunakan mitra periklanan tersebut, sehingga tautan ke mereka sudah tidak relevan lagi.

Saat kita melakukannya

Ini akan berlaku pada 2023-02-01T00:00Z.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Kami mengubah teks judul, tanpa perubahan makna. Untuk perubahan persisnya, lihatCommit GitHub.

Mengapa kami melakukannya

Untuk menghindari potensi kebingungan yang disebabkan oleh judul sebelumnya.

Saat kita sedang melakukannya

Ini akan berlaku pada 2021-10-06T00:00Z.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Kami menambahkan informasi tentang my.psi.cash. Untuk perubahan tepatnya, lihatCommit GitHub.

Mengapa kami melakukannya

Untuk memastikan Kebijakan Privasi secara akurat mencerminkan praktik data kami.

Saat kita melakukannya

Ini akan mulai berlaku pada 2021-09-09T00:00Z.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi". Kami menambahkan informasi tentang akun PsiCash. Untuk perubahan pastinya, lihat "Commit GitHub.

Mengapa kami melakukannya

Untuk memastikan Kebijakan Privasi mencerminkan praktik data kami secara akurat.

Saat kita melakukannya

Ini akan berlaku pada 2021-05-13T00:00Z.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Kami membuat informasi tentang pencatatan log server email menjadi lebih akurat. Untuk perubahan pastinya, lihatCommit GitHub.

Mengapa kami melakukannya

Untuk memastikan Kebijakan Privasi mencerminkan praktik data kami secara akurat.

Saat kita melakukannya

Ini akan berlaku pada 2021-05-12T00:00Z.

Aplikasi terdampak

Psiphon untuk Windows v160.

Apa yang terjadi

Sebuah perubahan diterapkan pada aplikasi Psiphon Windows yang mengakibatkan adanya potensi beberapa log yang dikeluarkan oleh executable yang dibundel diklasifikasikan sebagai log crash. Hal ini memungkinkan log tersebut melewati langkah-langkah yang diterapkan untuk menghindari pencatatan informasi sensitif. Jika pengguna kemudian mengirimkan umpan balik dan memilih untuk menyertakan informasi diagnostik, maka log tersebut akan dikirimkan ke Psiphon.

Dampak

Pada 2021-01-26 pukul 8:23am EST, satu umpan balik pengguna yang berisi log yang menyertakan jalur berkas executable Psiphon di komputer mereka ditemukan. Untungnya, jalur berkas tersebut tidak mengungkap informasi identitas pribadi (PII) apa pun. Tidak ada kebocoran eksternal yang diketahui terjadi pada data ini. Tidak ada umpan balik lain yang berisi informasi sensitif yang ditemukan.

Resolusi

Pada 2021-01-26 pukul 11:45am EST, kode diterapkan untuk segera menyamarkan setiap kemunculan pesan diagnostik ini yang ditemukan dalam umpan balik pengguna yang dikirim dari klien Psiphon. Aplikasi Psiphon Windows ditambal pada versi 161.

Aplikasi terdampak

Psiphon Android (diunduh dari Google Play) sebelum v314; Psiphon Pro sebelum v314.

Latar Belakang

Klien Psiphon menggunakan izin ACCESS_COARSE_LOCATION untuk menentukan BSSID WiFi. BSSID WiFi digunakan untuk mengingat pengaturan internal Psiphon yang berfungsi paling baik pada berbagai jaringan WiFi. BSSID WiFi hanya disimpan secara lokal, dan tidak dikirimkan ke server Psiphon. Versi klien Psiphon untuk Android yang menggunakan SDK periklanan pihak ketiga mengarahkan SDK tersebut agar tidak menggunakan izin ACCESS_COARSE_LOCATION untuk penargetan iklan berbasis lokasi.

Apa yang terjadi

Salah satu SDK periklanan pihak ketiga yang digunakan dalam klien Psiphon untuk Android tidak lagi memiliki pengaturan untuk mencegahnya menggunakan layanan lokasi untuk penargetan iklan berbasis lokasi. Selain itu, SDK periklanan pihak ketiga yang baru telah ditambahkan ke klien Psiphon yang juga tidak memiliki pengaturan untuk mencegah penggunaan layanan lokasi untuk penargetan iklan berbasis lokasi.

Dampak

Ada kemungkinan bahwa SDK periklanan pihak ketiga yang digunakan oleh klien Psiphon untuk Android telah menggunakan layanan lokasi untuk penargetan iklan berbasis lokasi saat izin ACCESS_COARSE_LOCATION diberikan.

Resolusi

Semua klien Psiphon untuk Android v314 menghapus izin ACCESS_COARSE_LOCATION untuk mencegah SDK iklan pihak ketiga menggunakan layanan lokasi untuk penargetan iklan berbasis lokasi. Klien Psiphon untuk Android kini menggunakan mekanisme yang kurang presisi untuk membedakan antara jaringan WiFi guna mengingat pengaturan internal Psiphon yang berfungsi paling baik pada berbagai jaringan WiFi.

Aplikasi yang terpengaruh

Psiphon iOS sebelum v1.0.48; Psiphon Android sebelum v302; Psiphon Windows sebelum v158; Pustaka Psiphon sebelum v2.0.12.

Latar Belakang

Klien Psiphon memungkinkan pengguna untuk terhubung melalui proksi hulu. Pengguna mengonfigurasi pengaturan proksi hulu secara manual, termasuk kredensial apa pun yang diperlukan. Psiphon mencatat pesan kesalahan jaringan ke diagnostik yang disertakan dalam umpan balik yang dikirimkan pengguna ke Psiphon; dan mencatat pesan kesalahan jaringan dengan metrik kegagalan koneksi yang dikirim secara otomatis ke Psiphon. Ketika koneksi ke proksi hulu gagal, kesalahan terkait akan dicatat.

Apa yang terjadi

Secara internal, pengaturan proksi hulu direpresentasikan sebagai URL dan diurai dengan net/url milik Go. Pesan kesalahan url.Parse menampilkan kembali URL tersebut, yang akan menyertakan kredensial jika ada. Kesalahan ini, yang berisi kredensial, dicatat ke diagnostik dan metrik kegagalan koneksi, menyebabkan kredensial terekspos ke Psiphon. Situasi ini diperburuk oleh kegagalan melakukan URL encode pada pengaturan proksi hulu masukan pengguna, membuat kegagalan penguraian lebih mungkin terjadi.

Dampak

Diagnostik yang memuat kredensial proksi hulu dan metrik kegagalan koneksi dikirim ke Psiphon dan disimpan, selama periode retensi "Data Aktivitas Pengguna", di sistem internal kami. Tidak ada kebocoran eksternal yang diketahui terkait data ini.

Resolusi

Kode diterapkan untuk segera menyamarkan setiap kemunculan pesan diagnostik ini yang ditemukan dalam umpan balik pengguna dan metrik kegagalan koneksi yang dikirim dari klien Psiphon. Semua pesan diagnostik dan metrik terkait telah dihapus dari sistem Psiphon. Klien diperbarui untuk menghapus URL dari pesan galat penguraian URL proksi hulu sebelum mengirimkan galat ke Psiphon.

Aplikasi yang terpengaruh

Psiphon iOS VPN versi 1.0.43, 1.0.44, dan 10.45 (https://apps.apple.com/us/app/psiphon/id1276263909").

Latar Belakang

Aplikasi VPN iOS Psiphon menggunakan fitur “VPN On Demand” yang disediakan oleh iOS untuk memastikan bahwa VPN dimulai ulang jika perangkat dimulai ulang atau VPN mengalami crash. Permintaan jaringan pertama yang dibuat setelah perangkat dimulai ulang, atau setelah VPN mengalami crash, akan memicu aturan “VPN On Demand” yang dikonfigurasi untuk memulai Psiphon dan mengantrekan permintaan jaringan hingga Psiphon menyambungkan kembali koneksinya dan siap meneruskan lalu lintas lagi.

Apa yang terjadi

Pada tanggal 25 Juni 2020, kami merilis perubahan yang mencatat metadata yang disediakan oleh OS saat VPN dimulai. Kami memilih untuk mencatat metadata ini karena dalam pengujian, metadata tersebut menyertakan informasi yang tidak sensitif seperti apakah VPN dimulai oleh OS karena aturan “VPN On Demand” atau pengguna memulai VPN dari UI Psiphon. Pada tanggal 21 Juli 2020, kami mengetahui bahwa hostname tujuan, atau alamat IP, dari permintaan jaringan pertama yang memicu Psiphon untuk dimulai setelah perangkat dimulai ulang, atau mengalami crash pada proses VPN, disertakan dalam metadata ini. Setelah dicatat, metadata tersebut dapat disertakan dalam umpan balik yang dikirimkan oleh pengguna melalui formulir umpan balik dalam aplikasi. Asalkan pengguna tidak memilih untuk tidak menyertakan informasi diagnostik dalam umpan balik mereka. Ketika pengguna mengirimkan umpan balik, umpan balik tersebut dienkripsi dengan kunci publik, yang dipasangkan dengan kunci privat yang kami miliki dan kami rahasiakan. Hal ini memastikan bahwa hanya server umpan balik kami yang dapat mendekripsi dan membaca konten umpan balik pengguna setelah dikirim melalui internet. Umpan balik yang dienkripsi diunggah melalui TLS. Setelah umpan balik mencapai server kami, umpan balik tersebut didekripsi, disimpan untuk jangka waktu terbatas, lalu dihapus.

Dampak

Kurang dari 10 log yang mencakup tujuan jaringan dari permintaan yang berasal dari klien disimpan di server Psiphon.

Resolusi

Pada 22 Juli 2020, sebuah perbaikan dirilis di Psiphon iOS VPN versi 1.0.46 dan log sensitif dihapus dari server Psiphon. Selain itu, kode diterapkan untuk segera meredaksi setiap kemunculan baris log ini yang ditemukan dalam umpan balik pengguna yang dikirim dari versi klien yang terpengaruh saat didekripsi di server Psiphon.

Apa yang terjadi

Kami menggunakan AWS S3 untuk menghosting situs web, aplikasi klien, dan daftar server jarak jauh. Kami menemukan bahwa pencatatan log telah diaktifkan untuk banyak sumber daya S3 kami sejak Juni 2015. Log ini mencakup alamat IP pengguna yang mengakses sumber daya tersebut.

Dampak

Kami tidak menemukan indikasi bahwa ada log yang diperoleh oleh pihak eksternal mana pun, sehingga ini bukan pelanggaran data pengguna. Namun, ini merupakan pelanggaran terhadap Kebijakan Privasi kami.

Resolusi

Pencatatan log telah dinonaktifkan untuk bucket S3 yang dapat diakses pengguna dan semua log telah dihapus. Kami sedang mengerjakan sistem untuk melacak pengecualian serta masalah privasi, dan menyelidiki audit sumber daya AWS.

Apa yang sedang kami lakukan

Kami menghentikan sementara pemangkasan Data Aktivitas Pengguna, yang secara efektif memperpanjang periode retensi data.

Mengapa kami melakukannya

Kami perlu menyimpan data aktivitas terperinci lebih lama untuk memberi kami waktu menganalisis peristiwa penyensoran baru-baru ini.

Saat kita melakukannya

Ini akan berlaku mulai 2019-12-12T00:00Z. Ini akan berlaku selama satu bulan. Kami akan memperbarui buletin ini jika perlu diperpanjang setelah itu.

Perbarui

Retensi data aktivitas pengguna dikembalikan ke normal pada 2020-04-10.

Apa yang sedang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Kami mengubah periode retensi Data Aktivitas Pengguna dari 60 hari menjadi 90 hari. Kami juga memperluas informasi tentang Buletin Privasi. Untuk perubahan tepatnya, lihatCommit GitHub.

Mengapa kami melakukannya

Untuk memastikan Kebijakan Privasi secara akurat mencerminkan praktik data kami.

Saat kita melakukannya

Ini akan berlaku pada 2019-12-12T00:00Z.

Apa yang kami lakukan

Kami sedang memperbaruiKebijakan Privasi. Ini termasuk menggabungkan jawaban atas pertanyaan FAQ “Informasi apa yang dikumpulkan Psiphon?” ke dalamnya.

Mengapa kami melakukannya

ItuKebijakan Privasihalaman kini menjadi satu-satunya tempat yang perlu diperiksa pengguna terkait kebijakan privasi dan pengumpulan data Psiphon. Halaman ini telah diperbarui untuk mencerminkan penggunaan iklan, analitik, dan pencatatan log untuk beberapa situs web kami.

Saat kita melakukannya

Ini berlaku setidaknya pada 2015-06-01T00:00Z.

Apa yang kami lakukan

Kami mengaktifkan pencatatan log akses untuk satu “bucket” Amazon S3 situs web (yaitu, wadah penyimpanan). (Untuk alasan teknis, kami menjalankan puluhan salinan situs web di bucket S3 yang berbeda.)

Mengapa kami melakukannya

Kami melakukan ini untuk menentukan berapa banyak akses ke “daftar server jarak jauh” yang disimpan di bucket. Ini akan membantu memberi kami gambaran tentang berapa banyak pengguna yang gagal terhubung.

Saat kita sedang melakukannya

Pencatatan log akan diaktifkan dari 2014-04-17T15:00Z hingga 2014-04-18T15:00Z.

Data pengguna apa yang akan dikumpulkan

Pencatatan akan mengumpulkan alamat IP, agen pengguna, dan stempel waktu akses ke satu situs web. Ketika data tersebut diproses, kami akan memiliki jumlah pengguna yang dibagi berdasarkan wilayah geografis yang telah mengakses berkas yang bersangkutan.

Berapa lama data akan disimpan

Data akan disimpan tidak lebih dari satu minggu. Kami akan menyimpan jumlah pengguna lebih lama — mungkin tanpa batas waktu.

Berapa banyak pengguna yang terdampak

Kami belum tahu pasti berapa banyak pengguna yang akan terdampak (itulah sebabnya kami melakukan ini), tetapi kami menduga jumlahnya akan kurang dari 10.000 pengguna.

Siapa selain Psiphon Inc. yang akan melihat data ini

Log akses juga disimpan di bucket Amazon S3, sehingga Amazon akan memiliki akses ke log tersebut. (Namun, Amazon menyajikan file-file tersebut, sehingga mereka sudah dapat mengakses informasi ini.)