Cosa stiamo facendo

Abbiamo riscritto la nostraInformativa sulla privacy. La maggior parte delle modifiche è strutturale: l'informativa è ora più breve e chiara, e i periodi di conservazione specifici per ciascun tipo di dati sono stati spostati nella nostraPagina Politiche e gestione dei datiin modo che possano essere mantenuti aggiornati man mano che i nostri sistemi cambiano.

Tre modifiche sono sostanziali e vogliamo essere chiari al riguardo:

• I feedback diagnostici possono ora essere conservati più a lungo. In precedenza, i feedback erano regolati dalle nostre pratiche generali di conservazione. Le segnalazioni, compreso qualsiasi indirizzo email facoltativo eventualmente fornito, possono ora essere conservate a tempo indeterminato per consentirci di diagnosticare i problemi e riconoscere quelli ricorrenti. Se hai inserito un indirizzo email, puoi chiederci di eliminare la tua segnalazione in qualsiasi momento contattandoprivacy@psiphon.ca.
• Abbiamo descritto un'eccezione per gli eventi di censura. Quando si verifica un evento di censura significativo, potremmo conservare un sottoinsieme filtrato di dati di connessione non identificativi oltre le tempistiche consuete, a volte a tempo indeterminato, per poterlo studiare in seguito. È così che comprendiamo e contrastiamo i blocchi su larga scala. Ogni volta che lo faremo, pubblicheremo qui una voce che descrive cosa è stato conservato, perché e per quanto tempo.
• Viene dichiarato che le statistiche aggregate sono conservate a tempo indeterminato. Si tratta di conteggi e tendenze che non possono essere ricondotti ad alcun individuo o connessione. Ciò riflette la prassi esistente piuttosto che una sua modifica.

Abbiamo anche smesso di fare diverse cose descritte nella precedente informativa:

• Non registriamo più alcuna informazione sulle destinazioni a cui ti connetti. La precedente informativa descriveva la registrazione del volume di dati trasferiti verso un numero limitato di domini popolari e verso server malware noti. Tale funzionalità è stata rimossa. Non registriamo i siti, le applicazioni o i servizi a cui ti connetti, a nessun livello di dettaglio.
• La registrazione degli accessi è disattivata per lo spazio di archiviazione che ospita le nostre pagine di download e gli elenchi dei server. In precedenza, tali log registravano indirizzi IP, user agent e timestamp. Questo chiude l'eccezione che abbiamo segnalato il 2020-06-19.
• Non richiediamo più la posizione approssimativa facoltativa. Questo annulla la modifica annunciata il 2023-11-16.
• Non collaboriamo più con Freestar. La precedente informativa menzionava Freestar insieme a Google come partner pubblicitario. Google AdMob è ora l'unico partner pubblicitario.
• PsiCash è stato dismesso e il servizio non è più disponibile, quindi non è più coperto da questa informativa.

Continuiamo a non registrare il tuo indirizzo IP e non registriamo il contenuto del tuo traffico.

Perché lo facciamo

La precedente policy era cresciuta per accumulo ed era difficile da leggere. Separare i principi, che appartengono alla policy, dai periodi specifici, che cambiano insieme ai nostri sistemi, significa che la policy può rimanere stabile mentre i dettagli restano accurati.

Quando lo facciamo

In vigore dal 2026-09-28T00:00Z

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacyper aggiungere la menzione della raccolta facoltativa di dati sulla posizione approssimativa. Per le modifiche esatte, consulta ilCommit GitHub.

Perché lo facciamo

Stiamo aggiungendo la raccolta facoltativa di dati sulla posizione approssimativa su alcune piattaforme client.

Quando lo facciamo

Questo entrerà in vigore il 2023-11-17T00:00Z.

Applicazioni interessate

Psiphon Android e Psiphon Windows che utilizzano il protocollo di tunnel Conjure, abilitato solo per determinati paesi e ISP.

Cosa è successo

L'autenticazione per le stazioni Conjure che si connettono al registrar Conjure è stata erroneamente rimossa in un refactoring introdotto verso la fine di ottobre 2022.

Impatto

Era possibile per qualsiasi attore a conoscenza del problema connettersi al registrar Conjure e ottenere un elenco di informazioni sulle registrazioni attive, inclusi gli indirizzi IP dei client associati. Una volta scoperto il problema a fine aprile 2023, i log sono stati monitorati e non sono state osservate connessioni sospette al registrar Conjure.

Risoluzione

Una correzione, che ripristina l'autenticazione,è stato implementatoed è ora distribuito.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Abbiamo rimosso i link ai partner pubblicitari che non utilizziamo più. Per le modifiche esatte, consulta laCommit di GitHub.

Perché lo stiamo facendo

Non utilizziamo più quei partner pubblicitari, quindi i link che rimandano a loro non sono più pertinenti.

Quando lo facciamo

Questo entrerà in vigore il 2023-02-01T00:00Z.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy". Abbiamo modificato il testo di un'intestazione, senza variazioni di significato. Per le modifiche esatte, consulta il "Commit di GitHub.

Perché lo facciamo

Per evitare potenziale confusione causata dall'intestazione precedente.

Quando lo facciamo

Questo entrerà in vigore il 2021-10-06T00:00Z.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Stiamo aggiungendo informazioni su my.psi.cash. Per le modifiche esatte, consulta laCommit di GitHub.

Perché lo stiamo facendo

Per garantire che l'Informativa sulla privacy rifletta accuratamente le nostre pratiche relative ai dati.

Quando lo facciamo

Questo entrerà in vigore il 2021-09-09T00:00Z.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Stiamo aggiungendo informazioni sugli account PsiCash. Per le modifiche esatte, consultaCommit di GitHub.

Perché lo stiamo facendo

Per garantire che l'Informativa sulla privacy rifletta accuratamente le nostre pratiche relative ai dati.

Quando lo stiamo facendo

Questo entrerà in vigore il 2021-05-13T00:00Z.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Stiamo rendendo più precise le informazioni sulla registrazione dei log del server di posta. Per le modifiche esatte, consulta laCommit GitHub.

Perché lo stiamo facendo

Per garantire che l'Informativa sulla privacy rifletta accuratamente le nostre pratiche relative ai dati.

Quando lo stiamo facendo

Questo entrerà in vigore il 2021-05-12T00:00Z.

Applicazioni interessate

Psiphon per Windows v160.

Cosa è successo

È stata introdotta una modifica all'applicazione Psiphon per Windows che ha determinato la possibilità che alcuni log emessi dall'eseguibile integrato venissero classificati come log di arresto anomalo. Ciò ha consentito a tali log di aggirare le misure adottate per evitare la registrazione di informazioni sensibili. Se l'utente inviava successivamente un feedback e acconsentiva a includere informazioni diagnostiche, questi log venivano inviati a Psiphon.

Impatto

Il 2021-01-26 alle 8:23 EST è stato rilevato un singolo feedback utente contenente un log che includeva il percorso del file dell'eseguibile di Psiphon sul proprio computer. Fortunatamente, il percorso del file non rivelava alcuna informazione di identificazione personale (PII). Non si è verificata alcuna fuga esterna nota di questi dati. Non sono stati trovati altri feedback contenenti informazioni sensibili.

Risoluzione

Il 2021-01-26 alle 11:45am EST è stato distribuito del codice per oscurare immediatamente qualsiasi occorrenza di questi messaggi diagnostici trovati nei feedback degli utenti inviati dai client Psiphon. L'applicazione Psiphon per Windows è stata corretta nella versione 161.

Applicazioni interessate

Psiphon Android (scaricato da Google Play) precedente alla v314; Psiphon Pro precedente alla v314.

Sfondo

I client Psiphon utilizzano l'autorizzazione ACCESS_COARSE_LOCATION per determinare il BSSID WiFi. Il BSSID WiFi viene utilizzato per ricordare le impostazioni interne di Psiphon che funzionano meglio su reti WiFi diverse. Il BSSID WiFi viene memorizzato solo localmente e non viene trasmesso ai server Psiphon. Le versioni del client Psiphon per Android che utilizzano SDK pubblicitari di terze parti indicano a tali SDK di non utilizzare l'autorizzazione ACCESS_COARSE_LOCATION per il targeting pubblicitario basato sulla posizione.

Cosa è successo

Uno degli SDK pubblicitari di terze parti utilizzati nei client Psiphon per Android non dispone più di un'impostazione per impedirgli di utilizzare i servizi di localizzazione per il targeting pubblicitario basato sulla posizione. Inoltre, ai client Psiphon sono stati aggiunti nuovi SDK pubblicitari di terze parti che non dispongono a loro volta di un'impostazione per impedire l'uso dei servizi di localizzazione per il targeting pubblicitario basato sulla posizione.

Impatto

È possibile che gli SDK pubblicitari di terze parti utilizzati dai client Psiphon per Android abbiano utilizzato i servizi di localizzazione per il targeting pubblicitario basato sulla posizione quando viene concessa l'autorizzazione ACCESS_COARSE_LOCATION.

Risoluzione

Tutti i client Psiphon per Android v314 rimuovono l'autorizzazione ACCESS_COARSE_LOCATION per impedire agli SDK pubblicitari di terze parti di utilizzare i servizi di localizzazione per il targeting di annunci basati sulla posizione. I client Psiphon per Android utilizzano ora un meccanismo meno preciso per distinguere tra le reti WiFi, al fine di ricordare le impostazioni interne di Psiphon che funzionano meglio sulle diverse reti WiFi.

Applicazioni interessate

Psiphon iOS precedente alla v1.0.48; Psiphon Android precedente alla v302; Psiphon Windows precedente alla v158; Libreria Psiphon precedente alla v2.0.12.

Sfondo

I client Psiphon consentono agli utenti di connettersi tramite proxy a monte. Gli utenti configurano manualmente le impostazioni del proxy a monte, comprese le eventuali credenziali richieste. Psiphon registra i messaggi di errore di rete nella diagnostica inclusa nei feedback inviati dagli utenti a Psiphon; e registra i messaggi di errore di rete con le metriche relative agli errori di connessione inviate automaticamente a Psiphon. Quando una connessione a un proxy a monte non riesce, vengono registrati gli errori correlati.

Cos'è successo

Internamente, le impostazioni del proxy a monte sono rappresentate come un URL e analizzate con net/url di Go. I messaggi di errore di url.Parse restituiscono l'URL, che include le credenziali se presenti. Questo errore, contenente le credenziali, veniva registrato nella diagnostica e nelle metriche relative agli errori di connessione, causando l'esposizione delle credenziali a Psiphon. Questa situazione è stata aggravata dalla mancata codifica URL delle impostazioni del proxy a monte inserite dall'utente, rendendo più probabile l'errore di analisi.

Impatto

I dati diagnostici contenenti le credenziali del proxy a monte e le metriche relative agli errori di connessione sono stati inviati a Psiphon e conservati, per il periodo di conservazione dei "Dati sull'attività dell'utente", sui nostri sistemi interni. Non si è verificata alcuna fuga esterna nota di questi dati.

Risoluzione

È stato distribuito del codice per oscurare immediatamente qualsiasi occorrenza di questi messaggi diagnostici rilevati nei feedback degli utenti e nelle metriche di errore di connessione inviate dai client Psiphon. Tutti i relativi messaggi diagnostici e le metriche sono stati eliminati dai sistemi di Psiphon. I client sono stati aggiornati per rimuovere gli URL dai messaggi di errore di analisi dell'URL del proxy a monte prima di inviare gli errori a Psiphon.

Applicazioni interessate

Versioni 1.0.43, 1.0.44 e 10.45 di Psiphon VPN per iOS (https://apps.apple.com/us/app/psiphon/id1276263909").

Sfondo

L'applicazione VPN di Psiphon per iOS utilizza la funzionalità “VPN On Demand” fornita da iOS per assicurare che la VPN venga riavviata nel caso in cui il dispositivo venga riavviato o la VPN si arresti in modo anomalo. La prima richiesta di rete effettuata dopo il riavvio del dispositivo, o l'arresto anomalo della VPN, attiverà le regole “VPN On Demand” configurate per avviare Psiphon e mettere in coda le richieste di rete finché Psiphon non avrà ristabilito la connessione e sarà pronto a far transitare nuovamente il traffico.

Cosa è successo

Il 25 giugno 2020 abbiamo rilasciato una modifica che registrava i metadati forniti dall'OS quando la VPN veniva avviata. Abbiamo scelto di registrare questi metadati perché nei test includevano informazioni non sensibili, come il fatto che la VPN fosse stata avviata dall'OS a causa delle regole “VPN On Demand” o dall'utente che avviava la VPN dall'UI di Psiphon. Il 21 luglio 2020 siamo venuti a conoscenza del fatto che l'hostname di destinazione, o l'indirizzo IP, della prima richiesta di rete che ha causato l'avvio di Psiphon dopo un riavvio del dispositivo o un arresto anomalo del processo VPN, era incluso in questi metadati. Una volta registrati, i metadati potevano essere inclusi in un feedback inviato dall'utente tramite il modulo di feedback in-app. A condizione che l'utente non avesse scelto di non includere le informazioni diagnostiche con il proprio feedback. Quando un utente invia un feedback, questo viene crittografato con una chiave pubblica, abbinata a una chiave privata di nostra proprietà e tenuta segreta. Ciò garantisce che solo i nostri server di feedback possano decrittografare e leggere i contenuti del feedback di un utente una volta inviato su Internet. Il feedback crittografato viene caricato tramite TLS. Una volta che il feedback raggiunge i nostri server, viene decrittografato, conservato per un periodo di tempo limitato e poi eliminato.

Impatto

Meno di 10 log che includevano la destinazione di rete di una richiesta originata dal client sono stati memorizzati sui server di Psiphon.

Risoluzione

Il 22 luglio 2020 è stata rilasciata una correzione nella versione 1.0.46 di Psiphon iOS VPN e i log sensibili sono stati eliminati dai server di Psiphon. Inoltre, è stato implementato del codice per oscurare immediatamente qualsiasi occorrenza di queste righe di log rilevata nei feedback degli utenti inviati dalle versioni del client interessate man mano che vengono decifrate sui server di Psiphon.

Cosa è successo

Utilizziamo AWS S3 per ospitare siti web, applicazioni client ed elenchi di server remoti. Abbiamo scoperto che il logging era stato abilitato per molte delle nostre risorse S3 a partire da giugno 2015. Questi log includono gli indirizzi IP degli utenti che hanno effettuato l'accesso a tali risorse.

Impatto

Non abbiamo riscontrato alcuna indicazione che eventuali log siano stati ottenuti da parti esterne, pertanto non si tratta di una violazione dei dati degli utenti. Tuttavia, si tratta di una violazione della nostra Informativa sulla privacy.

Risoluzione

La registrazione dei log è stata disabilitata per i bucket S3 accessibili agli utenti e tutti i log sono stati eliminati. Stiamo lavorando a un sistema per tenere traccia delle eccezioni e dei problemi relativi alla privacy e stiamo esaminando l'auditing delle risorse AWS.

Cosa stiamo facendo

Stiamo temporaneamente interrompendo l'eliminazione dei Dati sull'attività dell'utente, estendendo di fatto il periodo di conservazione dei dati.

Perché lo facciamo

Dobbiamo conservare i dati granulari sulle attività più a lungo per darci il tempo di analizzare i recenti eventi di censura.

Quando lo facciamo

Questo sarà in vigore a partire dal 2019-12-12T00:00Z. Sarà in vigore per un mese. Aggiorneremo questo bollettino se sarà necessario estenderlo oltre tale periodo.

Aggiorna

La conservazione dei dati relativi all'attività degli utenti è tornata alla normalità entro il 2020-04-10.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Stiamo modificando il periodo di conservazione dei Dati sull'attività dell'utente da 60 giorni a 90 giorni. Abbiamo inoltre ampliato le informazioni relative ai Bollettini sulla privacy. Per le modifiche esatte, consulta laCommit GitHub.

Perché lo stiamo facendo

Per garantire che l'Informativa sulla privacy rifletta accuratamente le nostre pratiche relative ai dati.

Quando lo stiamo facendo

Questo entrerà in vigore il 2019-12-12T00:00Z.

Cosa stiamo facendo

Stiamo aggiornando i nostriInformativa sulla privacy. Ciò include l'integrazione al suo interno della risposta alla domanda delle FAQ “Quali informazioni raccoglie Psiphon?”.

Perché lo stiamo facendo

IlInformativa sulla privacypagina è ora l'unico posto che gli utenti devono consultare per le informative sulla privacy e sulla raccolta dati di Psiphon. È stata aggiornata per riflettere l'uso di annunci pubblicitari, analisi e registrazione per alcuni dei nostri siti web.

Quando lo stiamo facendo

Questo è in vigore almeno dal 2015-06-01T00:00Z.

Cosa stiamo facendo

Stiamo abilitando la registrazione degli accessi per un “bucket” Amazon S3 di un sito web (ovvero un contenitore di archiviazione). (Per motivi tecnici, eseguiamo decine di copie del sito web in diversi bucket S3.)

Perché lo stiamo facendo

Lo stiamo facendo per determinare quanti accessi ci sono alla “lista dei server remoti” memorizzata nel bucket. Questo ci aiuterà ad avere un'idea di quanti utenti non riescono a connettersi.

Quando lo facciamo

La registrazione dei log sarà abilitata dal 2014-04-17T15:00Z al 2014-04-18T15:00Z.

Quali dati dell'utente verranno raccolti

Il logging raccoglierà indirizzi IP, user agent e timestamp di accesso a un sito web. Quando tali dati verranno elaborati, avremo un conteggio degli utenti, suddivisi per regione geografica, che hanno effettuato l'accesso al file in questione.

Per quanto tempo verranno conservati i dati

I dati saranno conservati per non più di una settimana. Conserveremo il conteggio degli utenti più a lungo — forse a tempo indeterminato.

Quanti utenti sono interessati

Non sappiamo ancora con certezza quanti utenti saranno interessati (ecco perché lo stiamo facendo), ma sospettiamo che saranno meno di 10,000 utenti.

Chi oltre a Psiphon Inc. vedrà questi dati

I log di accesso sono memorizzati anche in un bucket Amazon S3, quindi Amazon avrà accesso ai log. (Tuttavia, Amazon distribuisce i file, quindi può già accedere a queste informazioni.)