Kişisel Gizlilik Duyuruları

Normal veri toplama uygulamalarımız SSS bölümünde açıklanmıştır. Ancak geçici olarak veri toplama koleksiyonumuzu değiştirdiğimizde (arttırdığımızda), ne yaptığımızı ve etkilerinin neler olacağını burada açıklayacağız.

2020-06-19: Kişisel gizlilik sorunu: Kazara kullanıcı IP adresinin kaydedilmesi

Ne oldu
Web sitelerini, istemci uygulamalarını ve uzak sunucu listelerini barındırmak için AWS S3 kullanıyoruz. Haziran 2015 tarihinden itibaren S3 kaynaklarımızın çoğunda günlük tutma özelliğinin etkin olduğunu farkettik. Bu günlüklerde bu kaynaklara erişen kullanıcıların IP adresleri bulunuyor.
Etki
Herhangi bir günlüğün başka birinin eline geçtğine dair bir bulgu olmadığından kullanıcı bilgileri açığa çıkmış sayılmaz. Bununla birlikte bu durum Gizlilik İlkemize aykırı bir durum oluşturuyor.
Çözüm
Kullanıcılar tarafından erişilebilen S3 klasörleri için günlük kaydı özelliği devre dışı bırakıldı ve tüm günlükler silindi. Gizlilikle ilgili sorunları izlemek ve AWS kaynak denetimini araştırmak için bir sistem üzerinde çalışıyoruz.

2019-12-11: Geçici veri saklama uzatması

Ne yapıyoruz
Kullanıcı İşlemi Verileri kısaltmayı geçici olarak durdurarak verileri saklama süresini uzatıyoruz.
Neden yapıyoruz
Son sansür etkinlikleirni incelememize zaman kazandırması için ayrıntılı işlem verilerini daha uzun süre saklamamız gerekiyor.
Ne zaman yapıyoruz
Bu uygulama 2019-12-12T00:00Z saatinde başlayarak bir ay süreyle geçerli olacaktır. Daha uzun süreye gerek duyduğumuzu anlarsak bu bülteni güncelleyeceğiz.
Güncelle
Kullanıcı işlemi verilerini saklama süresi 2020-04-10 tarihinde normale döndürüldü.

2019-12-11: Gizlilik ilkesi güncellemesi

Ne yapıyoruz
Gizlilik İlkemizi güncelliyoruz. Kullanıcı İşlemi Verilerini saklama süresini 60 günden 90 güne çıkarıyoruz. Ayrıca Gizlilik Bültenleri hakkındaki bilgileri de genişlettik. Tüm değişiklikleri görmek için, ilgili GitHub kaydına bakabilirsiniz.
Neden yapıyoruz
Gizlilik İlkemizin veri uygulamalarımızı doğru şekilde yansıttığından emin olmak istiyoruz.
Ne zaman yapıyoruz
Bu uygulama 2019-12-12T00:00Z saatinde başlayacaktır.

2015-06-01: Kişisel Gizlilik İlkesi güncellemesi

Ne yapıyoruz
Kişisel Gizlilik İlkemizi güncelliyoruz. SSS bölümündeki "Psiphon hangi bilgileri topluyor?" sorusu da birleştirilmiş oluyor.
Neden yapıyoruz
Artık Psiphon kişisel gizlilik ve veri toplama ilkeleri için Kişisel Gizlilik İlkesi sayfasına bakılması yeterli. Bilgilere reklam kullanımı, istatistikler ve bazı web sitelerimizdeki günlük kayıtları hakkında ayrıntılar da eklendi.
Ne zaman yapıyoruz
Bu en erken 2015-06-01T00:00Z tarihinde etkili olacak.

2014-04-17: S3 buketi günlüğü etkinleştirildi

Ne yapıyoruz
Amazon S3 buketindeki (depolama kapsayıcısı gibi) bir web sitesi için erişim günlüğünü etkinleştiriyoruz (Teknik nedenlerden dolayı, farklı S3 buketlerinde web sitesinin düzinelerce kopyasını çalıştırıyoruz).
Neden yapıyoruz
Bunu, buket içinde depolanan "uzak sunucu listesine" kaç erişim yapıldığını öğrenmek için yapıyoruz. Böylece kaç kullanıcının bağlantı kuramadığını anlayabileceğiz.
Ne zaman yapıyoruz
Günlük kaydı 2014-04-17T15:00Z ile 2014-04-18T15:00Z arasında yapılacak.
Hangi kullanıcı verileri toplanıyor
Günlük kayıtlarında IP adresleri, kullanıcı uygulamaları ve bir web sitesine erişme zamanları tutulacak. Bu verileri işleyerek, coğrafi bölgelere göre ilgili dosyaya erişen kullanıcı sayısını elde edebileceğiz.
Veriler ne kadar süre saklanacak
Veriler bir haftadan uzun tutulmayacak. Kullanıcı sayısını daha uzun süre tutacağız -- muhtemelen süresiz olarak.
Kaç kullanıcı etkilenecek
Henüz bu işlemin kaç kullanıcıyı etkileyeceğini bilmiyoruz (aslında bu işlemi bunu bilmek için yapıyoruz). Ancak kullanıcı sayısının 10.000 altında olacağını sanıyoruz.
Bu verileri Psiphon Inc. dışında kimler görecek
Erişim günlükleri aynı zamanda Amazon S3 buketinde de kayıtlı olduğundan, Amazon bu günlüklere erişebilir (bununla birlikte Amazon zaten S3 buketindeki dosyaları da sunduğundan bu bilgileri kendisi de derleyebilir).