Sera ya Faragha

Psiphon imejitolea kulinda masilahi ya faragha ya wateja wake, watumiaji, na wasambazaji. Sera hii ya faragha inakusudiwa kukupa maelezo ya jumla kuhusu jinsi maelezo yako ya kibinafsi yanaweza kutumika. Psiphon ni shirika la Kanada lenye ofisi yake kuu iliyoko Ontario, na sera yetu ya faragha imeundwa ili kuonyesha sheria na mikataba ya faragha za Kanada na Ontario.

Kwa habari zaidi kuhusu sheria za faragha za Kanada na Ontario, tafadhali tembelea:

Sasisho

Mara kwa mara, Psiphon itaongeza maingizo kwenye Taarifa yetu ya Faragha. Hii itatokea kwa sababu mbili:

  • Tunarekebisha Sera ya Faragha. Hili linaweza kutokea wakati sheria mpya zinapoongeza mahitaji tofauti, au ikiwa tutaanza au kuacha kutumia huduma ya watu wengine. Tutafafanua mabadiliko yaliyofanywa kwenye sera.
  • Huwa tunaondoka kwa muda kutoka kwa Sera yetu ya Faragha kwa kubadilisha mienendo yetu ya kukusanya taarifa. Hii kwa kawaida hufanywa ili kutatua tatizo na huduma yetu, au kutupa muda zaidi wa kuchanganua data yetu inayohusiana na tukio la kuvutia la udhibiti. Tutaelezea mabadiliko, kwa mfano kile kilichorekodiwa, kilihifadhiwa kwa muda gani, na kwa nini.

Vitengo vya Data

Shughuli ya Mtumiaji na Data ya VPN

Kwa nini unapaswa kujali?

Unapotumia VPN au seva mbadala unapaswa kuwa na wasiwasi kuhusu kile ambacho mtoa huduma wa VPN anaweza kuona katika data yako, kukusanya kutoka kwayo, na kufanya nayo.

Unapotumia VPN, data yote kutoka kwa kifaa chako hupitia ndani yake. Ukitembelea tovuti inayotumia HTTP ambayo haijasimbwa, data yote ya tovuti hiyo inaonekana kwa VPN. Ukitembelea tovuti inayotumia HTTPS iliyosimbwa kwa njia fiche, maudhui ya tovuti yanasimbwa kwa njia fiche, lakini baadhi ya maelezo kuhusu tovuti yanaweza kuonekana kwa VPN. Programu na huduma zingine kwenye kifaa chako pia zitahamisha data ambayo imesimbwa kwa njia fiche au ambayo haijasimbwa. (Kumbuka kwamba hii ni tofauti na usimbaji fiche ambao VPN zote hutoa. Hapa tunahusika tu na data ambayo imesimbwa au haijasimbwa ndani ya njia ya VPN.)

Kwa huduma ambazo hazijasimbwa, inawezekana kwa mtoa huduma wa VPN kuona, kukusanya, na kurekebisha (k.m., kuingiza matangazo) yaliyomo kwenye data yako. Kwa data iliyosimbwa kwa njia fiche, bado inawezekana kwa VPN kukusanya metadata kuhusu tovuti zilizotembelewa au hatua zilizochukuliwa. Unapaswa pia kuwa na wasiwasi na mtoa huduma wako wa VPN kushiriki data yako na watu wengine.

Psiphon HAIFANYI nini na data yako?

HATUKUSANYI au kuhifadhi data yoyote ya VPN ambayo haijatajwa hapa.

HATUREKEBISHI maudhui ya data yako ya VPN.

HATUSHIRIKI data yoyote nyeti au mahususi ya mtumiaji na wahusika wengine.

Psiphon hukusanya data ya watumiaji ya aina gani?

Tutafafanua baadhi ya kategoria za data ili kutusaidia kuzizungumzia katika muktadha wa Psiphon.

Data ya Shughuli ya Mtumiaji

Wakati kifaa cha mtumiaji kimeunganishwa kupitia Psiphon, tunakusanya maelezo fulani kuhusu jinsi wanavyokitumia. Tunarekodi itifaki ya Psiphon iliyotumia kuunganisha, muda ambao kifaa kiliunganishwa, ni baiti ngapi zilihamishwa wakati wa kipindi, na baadhi ya taarifa za kijiografia na ISP. Kwa baadhi ya vikoa (lakini vichache sana, na vilivyo maarufu tu) au anwani za IP za seva (kwa mfano, seva zinazojulikana za programu hasidi) ambazo hutembelewa, pia tunarekodi ni baiti ngapi zilihamishiwa. (Lakini kamwe sio URL kamili au kitu chochote nyeti zaidi. Na vikoa vya maslahi ya jumla pekee, si vikoa vyote.)

Mji, nchi, na ISP ya mtumiaji zinatokana na anwani ya IP ya mtumiaji; anwani ya IP basi hutupwa mara moja. Watumiaji wanaweza pia kuombwa kuruhusu ufikiaji wa eneo lao kwa hiari (sahihi hadi kilomita 3) kwa kutumia huduma ya eneo la kifaa chao (k.m., GPS).

Mfano wa data ya shughuli za mtumiaji unaweza kuwa: Wakati fulani mtumiaji aliunganishwa kutoka New York City, kwa kutumia Comcast, na kuhamisha MB 100 kutoka youtube.com na 300MB kwa jumla.

Tunazingatia data ya shughuli za mtumiaji kama aina nyeti zaidi ya data. Kamwe hatushiriki data hii na wahusika wengine. Tunahifadhi data ya shughuli za mtumiaji kwa angalau siku 90, kisha tunaijumlisha na kuifuta. Chelezo za data hiyo huwekwa kwa muda unaofaa.

Data zilizokusanywa

Data "hujumlishwa" kwa kuchukua data nyingi nyeti ya shughuli za mtumiaji na kuichanganya pamoja ili kuunda data mbovu ya takwimu ambayo si mahususi tena kwa mtumiaji. Baada ya kujumlisha, data ya shughuli ya mtumiaji inafutwa. 

Mfano wa data iliyojumlishwa inaweza kuwa: Katika siku mahususi, watu 250 waliunganishwa kutoka New York City kwa kutumia Comcast, na kuhamisha 200GB kutoka youtube.com na 500GB kwa jumla.

Data iliyojumlishwa si nyeti sana kuliko data ya shughuli, lakini bado tunaichukulia kama inayoweza kuwa nyeti na hatuishiriki katika fomu hii.

Data Iliyojumlishwa Inayoweza Kushirikiwa

Tunaposhiriki data iliyojumlishwa na wahusika wengine, tunahakikisha kwamba data haikuweza kuunganishwa na vyanzo vingine ili kufichua utambulisho wa watumiaji. Kwa mfano, hatushiriki data kwa nchi ambazo zina watumiaji wachache wa Psiphon kwa siku moja. Tunahakikisha kuwa data haijatambulishwa.

Pia hatushiriki taarifa zinazohusiana na kikoa na wahusika wengine.

Mfano wa data iliyojumlishwa inayoweza kushirikiwa inaweza kuwa: Katika siku fulani, watu 500 waliunganishwa kutoka New York City na kuhamisha jumla ya GB 800.

Mfano wa data ambayo haiwezi kushirikiwa: Katika siku mahususi, watu 2 waliunganishwa kutoka Los Angeles. Watu hao watajumuishwa katika takwimu za Marekani nzima, lakini ni watu wachache mno kuweza kushiriki data ya jiji bila kujulikana.

Psiphon hufanya nini na Shughuli ya Mtumiaji na Data Iliyojumlishwa?

Shughuli na data iliyojumlishwa ya takwimu ni muhimu kwetu ili kufanya Psiphon ifanye kazi vizuri zaidi. Inaturuhusu kufanya mambo kama vile:

  • Kufuatilia afya na mafanikio ya mtandao wa Psiphon: Tunahitaji kujua ni watu wangapi wanaunganisha, kutoka wapi, ni kiasi gani cha data wanachohamisha, na ikiwa wana matatizo yoyote.
  • Kufuatilia vitisho kwa vifaa vya watumiaji wetu: Tunaangalia maambukizo ya programu hasidi ambayo hujaribu kuwasiliana na seva za amri na udhibiti.
  • Kuhakikisha watumiaji wanasalia wameunganishwa huku wakizuia vidhibiti: Tunajaribu kugundua kuwa mtumiaji anatenda kama mtu halisi na kisha kuwafunulia seva mpya za Psiphon. (Hii ni teknolojia yetu ya orodha ya seva iliyofichwa.)
  • Kukadiria gharama za siku zijazo: Kiasi kikubwa cha data ya mtumiaji tunayohamisha kila mwezi ni sababu kuu ya gharama zetu. Ni muhimu kwetu kuona na kuelewa mabadiliko ya matumizi.
  • Kubaini aina ya matukio makubwa ya udhibiti: Tovuti na huduma mara nyingi huzuiwa ghafla na bila tahadhari, hali ambayo inaweza kusababisha tofauti kubwa katika matumizi ya kikanda ya Psiphon. Kwa mfano, tulikuwa na matumizi ya hadi mara 20 ndani ya siku ambapo Brazil ilizuia WhatsApp au Uturuki ilizuia mitandao ya kijamii.
  • Kuelewa tunayehitaji kusaidia: Baadhi ya tovuti na huduma hazitawahi kuzuiwa popote, zingine zitazuiwa kila wakati katika nchi fulani, na zingine zitazuiwa mara kwa mara katika baadhi ya nchi. Ili kuhakikisha kuwa watumiaji wetu wanaweza kuwasiliana na kujifunza kwa uhuru, tunahitaji kuelewa mifumo hii, kuona ni nani aliyeathiriwa, na kufanya kazi na washirika ili kuhakikisha kuwa huduma zao zinafanya kazi vyema na Psiphon.

Je, Psiphon hushiriki Data Iliyojumlishwa na nani?

Data iliyojumlishwa inayoweza kushirikiwa inashirikiwa na wafadhili, mashirika tunayoshirikiana nayo na watafiti wa mashirika ya kiraia. Data inaweza kutumika kuonyesha vitu kama vile:

  • Jinsi Psiphon inavyofanya kazi vizuri katika eneo fulani.  
  • Mienendo ya kuzuia katika nchi fulani, kwa mfano wakati wa matukio ya kisiasa.
  • Kwamba watu wa nchi wamedhamiria kuufikia mtandao wazi.

Tena, ni data tu iliyojumlishwa tu isiyotambulisha ambayo inashirikiwa na washirika wengine.

Mitandao ya Matangazo ya Wateja ya Psiphon

Wakati mwingine huwa tunatumia matangazo kusaidia huduma yetu, ambayo yanaweza kutumia teknolojia kama vile vidakuzi na viashiria vya wavuti. Utumizi wa washirika wetu wa utangazaji wa vidakuzi huwawezesha wao na washirika wao kutoa matangazo kulingana na data yako ya matumizi. Taarifa yoyote inayokusanywa kupitia mchakato huu inashughulikiwa chini ya sheria na masharti ya sera za faragha za washirika wetu wa utangazaji:

Tovuti za Psiphon

Uchambuzi wa Google

Tunatumia Uchambuzi wa tovuti ya Google kwenye baadhi ya tovuti zetu kukusanya taarifa kuhusu matumizi. Taarifa zilizokusanywa na Uchambuzi wa tovuti ya Google zitatumika tu kwa uchanganuzi wa takwimu zinazohusiana na mwenendo wako wa kuvinjari kwenye tovuti hii mahususi. Taarifa tunayopata kutoka kwa Uchambuzi wa tovuti ya Google haitambulishi kibinafsi, wala haijaunganishwa na taarifa kutoka kwa vyanzo vingine ili kuunda maelezo ya mtu binafsi.  

Uchambuzi wa tovuti ya Google huweka kidakuzi cha kudumu katika kivinjari chako cha wavuti ili kukutambulisha kama mtumiaji wa kipekee wakati mwingine unapotembelea tovuti, lakini kidakuzi hiki hakiwezi kutumiwa na mtu yeyote isipokuwa Google, na data iliyokusanywa haiwezi kubadilishwa au kurejeshwa na huduma kutoka kwa vikoa vingine.

Uwezo wa Google wa kutumia na kushiriki maelezo yaliyokusanywa na Uchambuzi wa tovuti ya Google kuhusu kutembelea kwako kwenye tovuti hii umezuiwa na Sheria na Masharti ya Uchambuzi wa tovuti ya Google na Sera ya Faragha ya Google. Unaweza kuchagua kuondoka kwa kuzima vidakuzi katika mipangilio ya mapendeleo kwenye kivinjari chako cha wavuti

Uhifadhi na Upatikanaji wa Kuingia

Tunatumia Amazon S3 kuhifadhi vipengee kama vile faili za tovuti na orodha za ugunduzi wa seva ya Psiphon. Wakati mwingine tunawezesha uwekaji kumbukumbu wa upakuaji wa faili hizi. Kuchanganua kumbukumbu hizi hutusaidia kujibu maswali kama vile "ni watumiaji wangapi wanaanza lakini hawakamilishi upakuaji wa orodha ya ugunduzi wa seva?", "data iliyopakuliwa inagawanywaje kati ya vipengee vya tovuti na ugunduzi wa seva?", na "je mvamizi anatengeneza jaribio la kunyimwa huduma dhidi ya tovuti zetu?"

S3 bucket access logszina anwani za IP, mawakala wa watumiaji na mihuri ya muda. Kumbukumbu hizi zimehifadhiwa katika S3 yenyewe, kwa hivyo Amazon inaweza kufikia kumbukumbu hizi. (Hata hivyo, Amazon tayari hutumikia faili, kwa hivyo wanaweza kupata taarifa hii.) Watengenezaji wa Psiphon watapakua kumbukumbu, kukusanya na kuchambua data, na kisha kufuta kumbukumbu. Data ghafi itawekwa kwa muda wa kutosha kuijumlisha na haitashirikiwa na wahusika wengine.

PsiCash

Mfumo wa PsiCash hukusanya tu taarifa muhimu kwa ajili ya utendakazi wa mfumo, kufuatilia afya ya mfumo, na kuhakikisha usalama wa mfumo.

Seva ya PsiCash huhifadhi taarifa za kila mtumiaji ili kuruhusu uendeshaji wa mfumo, ikiwa ni pamoja na:

  • Tokeni za ufikiaji za mtumiaji
  • Salio:
  • Muda wa shughuli ya mwisho
  • Historia ya mapato ya PsiCash, ikijumuisha ni hatua gani ambazo zawadi zilitolewa
  • Historia ya matumizi ya PsiCash, ikijumuisha ununuzi uliofanywa

Kufungua akaunti ya PsiCash ni hiari. Akaunti ikiundwa, maelezo mahususi ya akaunti kama vile jina la mtumiaji, nenosiri, na anwani ya barua pepe (ikiwa imetolewa) huhifadhiwa kwenye seva. Unapoingia kwa mteja wa Psiphon, jina la mtumiaji pia huhifadhiwa ndani.

Katika kivinjari cha wavuti cha mtumiaji, baadhi ya data huhifadhiwa ili kuruhusu kupata zawadi na kufanya ununuzi. Data hii ni pamoja na:

  • Tokeni za ufikiaji za mtumiaji
  • wakati zawadi ya PsiCash inaruhusiwa kudaiwa tena

Kwa ufuatiliaji wa afya na usalama wa mfumo, data ya shughuli za mfumo hukusanywa na kujumlishwa. Data hii ni pamoja na:

  • Nchi ya mtumiaji
  • Salio:
  • Utungo wa wakala wa mtumiaji
  • Toleo la kiteja
  • Maelezo ya mapato na matumizi ya PsiCashi

Data ya mtumiaji binafsi haishirikiwi kamwe na wahusika wengine. Takwimu za jumla zisizoeleweka zinaweza kushirikiwa, lakini kamwe zisiwe katika fomu ambayo inaweza kuwatambua watumiaji.

Rasilimali za seva ya PsiCash huhifadhiwa katika AWS, ambayo ina maana kwamba Amazon inaweza kufikia data hiyo.

my.psi.cash

Watumiaji huunda na kudhibiti akaunti zao za PsiCash kwenye tovuti ya my.psi.cash.

reCAPTCHA

my.psi.cash hutumia reCAPTCHA v3 ya Google (hapa "reCAPTCHA"), ambayo hulinda tovuti dhidi ya barua taka na kutumiwa vibaya na watumiaji wasio binadamu (yaani, roboti). reCAPTCHA hukusanya taarifa za kibinafsi zinazohitajika kwa utendakazi wa teknolojia na ziko chini ya sera yake ya faragha. Matumizi ya my.psi.cash yanaonyesha kukubalika kwa Sera ya Faragha na Sheria na Masharti ya Google.

Matumizi yetu ya reCAPTCHA yana mipaka madhubuti katika kuhakikisha utendakazi endelevu wa my.psi.cash. teknolojia ya reCAPTCHA hufanya uchanganuzi otomatiki kwa kila ombi la tovuti bila kuhitaji mtumiaji kuchukua hatua zozote za ziada. Uchambuzi huu unatokana na mwingiliano unaofanywa na mtumiaji, na hutumiwa kupunguza mfumo wa roboti na tabia nyingine hasidi kwenye tovuti yetu. Data inayokusanywa wakati wa uchanganuzi hutumwa kwa Google, ambapo Google itatumia data hii kubaini kama wewe ni mtumiaji wa kibinadamu. Uchambuzi huu hufanyika chinichini, na watumiaji hawashauriwi kuwa unafanyika.

Kwa maelezo zaidi kuhusu teknolojia ya Google ya reCAPTCHA, tafadhali tembelea https://www.google.com/recaptcha/about/.

Vidakuzi

my.psi.cash hutumia vidakuzi na teknolojia zinazofanana za kufuatilia ili kutekeleza shughuli muhimu kwa uendeshaji wa tovuti. Vidakuzi muhimu vinahitajika kuhakikisha utendaji wa msingi wa tovuti. Vidakuzi ni faili ndogo za maandishi ambazo huhifadhiwa kwenye kompyuta yako na kivinjari chako, na haziwakilishi hatari yoyote kwa kifaa chako. Unaweza kusanidi mipangilio ya kivinjari chako kubinafsisha jinsi unavyotaka kivinjari chako kishughulikie vidakuzi. Kuzima vidakuzi muhimu kutapunguza utendaji wa tovuti hii.

Mrejesho

Unapochagua kuwasilisha maoni kupitia Psiphon utakuwa na chaguo la kujumuisha data ya uchunguzi. Tunatumia data hii ili kutusaidia kutatua matatizo yoyote ambayo unaweza kuwa nayo na kutusaidia kufanya Psiphon kuendelea vizuri. Kutuma data hii ni hiari kabisa. Data imesimbwa kwa njia fiche kabla ya kuituma, na inaweza kufutwa na sisi pekee. Taarifa katika data inatofautiana kulingana na jukwaa, lakini inaweza kujumuisha:

Windows:

  • Toleo la mfumo wa uendeshaji
  • Toleo la programu ya kukinga virusi
  •   Jinsi ulivyounganishwa kwenye intaneti (kwa mfano, ikiwa unatumia kupiga simu au kuunganishwa kupitia proksi)
  • Kompyuta yako ina kumbukumbu kiasi gani cha wazi

Android

  • Toleo la Android
  • Aina ya kifaa
  • Ikiwa kifaa chako kina haki ya usimamizi

Majibu ya barua Pepe

Unapotuma ombi la barua pepe kwa seva yetu ya kujibu barua pepe kiotomatiki, tunaweza kuona anwani yako ya barua pepe. Wakati barua pepe yako inachakatwa, huhifadhiwa kwenye diski ya seva ya barua pepe, na inafutwa mara tu inapomaliza kuchakatwa (kwa kawaida ndani ya sekunde chache). Anwani yako ya barua pepe inaweza kurekodiwa katika kumbukumbu za mfumo wa seva. Kumbukumbu hizi hufutwa baada ya wiki moja.

Seva yetu ya kujibu barua pepe kiotomatiki inapangishwa kwenye wingu la Amazon EC2. Hii inamaanisha kwamba Amazon inaweza kuona barua pepe unazotuma na majibu yetu kwako.

Kwa kila barua pepe iliyotumwa, tunahifadhi taarifa zifuatazo:

  • Tarehe na muda ombi la barua pepe lilipokelewa.
  • Tarehe na muda ombi la barua pepe lilijibiwa
  • Ukubwa wa barua pepe
  • Seva ya barua kulikotoka ombi la barua pepe. (Sehemu tatu zisizo maalum za jina la kikoa. Kwa mfano, ne1.example.com, na sio web120113.mail.ne1.example.com.)

App Stores

Kumbuka kwamba ukipata Psiphon kutoka "app store", kama vile Google Play Store au Amazon AppStore, takwimu za ziada zinaweza kukusanywa na duka hilo. Kwa mfano, hapa kuna maelezo ya kile Google Play Store hukusanya:   https://support.google.com/googleplay/android-developer/answer/139628?hl=sw