Son yenilənmə tarixi: 31 Mart 2026
Psiphon Inc. ("Psiphon", "biz", "bizi" və ya "bizim") istifadəçi məxfiliyini qorumağa sadiqdir. Bu Məxfilik Siyasəti Psiphon Conduit Tətbiqinin ("Tətbiq"), o cümlədən Hosted Conduit funksiyasının məlumatları necə topladığını, istifadə etdiyini, emal etdiyini və açıqladığını izah edir. Tətbiqdən istifadə etməklə və ya Hosted Conduit xidmətinə abunə olmaqla, siz bu Məxfilik Siyasəti ilə razılaşırsınız. Psiphon Inc. Kanadada təsis edilib və baş ofisi Ontariodadır. Bu Məxfilik Siyasəti müvafiq məxfilik qanunlarına, o cümlədən Fərdi Məlumatların Qorunması və Elektron Sənədlər Haqqında Qanuna (PIPEDA) və tətbiq olunduğu hallarda Ümumi Məlumatların Qorunması Tənzimlənməsinə (GDPR) və digər beynəlxalq qanunlara uyğun şəkildə tərtib edilmişdir.
Tətbiq iki iş rejimi təqdim edir:
İstifadəçinin cihazında lokal olaraq işləyir və cihazın Psiphon Şəbəkəsində ötürücü kimi fəaliyyət göstərməsinə imkan verir.
İstifadəçinin adından Psiphon tərəfindən idarə olunan, həmişə aktiv, buludda yerləşdirilən ötürücü infrastrukturu təmin edən abunəliyə əsaslanan funksiya.
İstifadəçi abunə olduqda: • Rele serverləri üçüncü tərəf bulud mühitlərində təmin edilir • İnfrastruktur istifadəçinin cihazından asılı olmayaraq fəaliyyət göstərir • Xidmətə daxildir: • Ümumi Psiphon istifadəçilərini dəstəkləyən ictimai rele • Şəxsi Cütləşmə vasitəsilə əlçatan olan xüsusi rele Host edilən relelər abunəlik müddətində aktiv qalır və şəbəkə operatorları və ya üçüncü tərəflər tərəfindən bloklanmaya, sürətin məhdudlaşdırılmasına və ya fəaliyyətinin pozulmasına məruz qala bilər.
Psiphon məlumat toplanmasını minimuma endirmək üçün nəzərdə tutulub. Biz istifadəçinin baxış fəaliyyəti, rabitə məzmunu və ya daxil olunan müəyyən veb-saytlar haqqında məlumat toplamırıq və ya saxlamırıq.
Standard Conduit işlədən istifadəçilərdən fərdi identifikasiya məlumatlarını (PII) toplamırıq. Aşağıdakı məhdud texniki məlumatları emal edə bilərik:
Təsadüfi Conduit Stansiyası İdentifikatoru Şəbəkə performansının monitorinqi üçün istifadə olunan təsadüfi yaradılmış identifikator. O, fərdi müəyyən etmək üçün istifadə edilə bilməz.
IP Ünvanı (Müvəqqəti İstifadə) Ümumi GeoIP analizi və marşrutlaşdırma məqsədləri üçün müvəqqəti olaraq istifadə olunur. Bu məlumat saxlanılmır və ya qeydə alınmır.
Diaqnostika jurnalları (İstəyə bağlı) İstifadəçi tərəfindən aktiv edildikdə, jurnallara texniki performans məlumatları daxil edilə bilər. Bu jurnallar: • Qəsdən PII daxil etmir • Könüllü olaraq təqdim edilir • İstənilən vaxt deaktiv edilə bilər
Şəbəkə Performansı Məlumatları Bant genişliyi istifadəsi, bağlantının uğuru/uğursuzluğu və əlaqədar metrikaları əhatə edir. Bu məlumatlar ümumiləşdirilir və eyniləşdirilə bilən istifadəçilərlə əlaqələndirilmir.
Host edilən Conduit davamlı, bulud əsaslı xidmətin fəaliyyət göstərməsi üçün zəruri olan məhdud əlavə məlumat emalı tələb edir.
Autentifikasiya Clerk vasitəsilə üçüncü tərəf kimlik provayderləri (məsələn, Apple, Google) tərəfindən həyata keçirilir. Psiphon: • Parolları saxlamır və ya doğrulama məlumatı sistemlərini idarə etmir • İstifadəçilərin e-poçt ünvanlarını birbaşa saxlamır • Aşağıdakılar kimi məhdud məlumatları qəbul edir: • Unikal istifadəçi identifikatorları • Autentifikasiya tokenləri Bu məlumat yalnız aşağıdakı məqsədlər üçün istifadə olunur: • İstifadəçiləri autentifikasiya etmək • Hesabları abunəliklərə bağlamaq • Host edilən infrastrukturu təmin etmək və idarə etmək
Ödənişlər üçüncü tərəf platformaları vasitəsilə emal olunur: • Apple App Store • Google Play • RevenueCat (abunəliyin idarə edilməsi) Psiphon aşağıdakıları toplamır və ya saxlamır: • Ödəniş kartı təfərrüatları • Faktura ünvanları Psiphon aşağıdakılar da daxil olmaqla, abunəliklə bağlı məhdud məlumatlar ala bilər: • Satınalma statusu • Məhsul identifikatorları • Hüquq statusu Bu məlumatlar yalnız abunəliyin doğrulanması və xidmətin təmin edilməsi üçün istifadə olunur.
Şəbəkə infrastrukturunu idarə etmək üçün məhdud texniki metaməlumatlar emal edilə bilər, o cümlədən: • IP ünvanları • Qoşulma vaxtı qeydləri • Yönləndirmə və protokol metaməlumatları Bu məlumatlar: • Yönləndirmə, məhsuldarlıq, sui-istifadənin qarşısının alınması və sistemin bütövlüyü üçün istifadə olunur • İstifadəçiləri eyniləşdirmək üçün istifadə olunmur • Məzmunu və ya davranışı təhlil etmək üçün istifadə olunmur
Host edilən Conduit bulud mühitlərində fasiləsiz işlədiyi üçün: • Sistem səviyyəli loglar və əməliyyat metrikaları yaradıla bilər • Bunlara işləmə müddəti məlumatları, resurslardan istifadə və xəta logları daxil ola bilər Bu loglar yalnız aşağıdakılar üçün istifadə olunur: • Etibarlılıq • Miqyaslama • Təhlükəsizlik Onlar ayrı-ayrı istifadəçiləri izləmək və ya trafik məzmununu yoxlamaq üçün istifadə olunmur. Bulud provayderləri öz məxfilik siyasətlərinə uyğun olaraq müstəqil şəkildə loglar yarada bilərlər.
Bu funksiya istifadəçilərə paylaşılabilən identifikator vasitəsilə şəxsi rele girişini paylaşmağa imkan verir. Vacib məhdudiyyətlər: • Psiphon rele vasitəsilə qoşulan fərdi istifadəçilər barədə abunəçiyə görünürlük təmin etmir • Yalnız ümumi və ya real vaxt qoşulma metrikaları göstərilə bilər • Sistem sabitliyini qorumaq üçün eyni vaxtda qoşulma limitləri tətbiq olunur
Conduit (standart və hostinq edilən) vasitəsilə ötürülən bütün trafik: • Ucdan-uca şifrələnir • Aşağıdakılar üçün görünmür: • Conduit operatorları • Hostinq edilən Conduit abunəçiləri Psiphon aşağıdakıları qeydə almır və ya yoxlamır: • Ziyarət edilən veb-saytlar • Mesajlar və ya kommunikasiyalar • Fayllar və ya məzmun Psiphon sistemləri yalnız trafiki yönləndirmək üçün tələb olunan minimum texniki məlumatları emal edir.
Biz toplanan məhdud məlumatlardan yalnız aşağıdakı məqsədlər üçün istifadə edirik: • Psiphon Şəbəkəsini işlətmək və ona texniki xidmət göstərmək • Hosted Conduit infrastrukturunu təmin etmək və idarə etmək • İstifadəçilərin autentifikasiyasını həyata keçirmək • Abunəlikləri doğrulamaq və girişə nəzarəti tətbiq etmək • Məhsuldarlığı və etibarlılığı izləmək • Sui-istifadəni, dələduzluğu və ya təhlükəsizlik təhdidlərini aşkar etmək • Sistem funksionallığını təkmilləşdirmək Biz məlumatlardan aşağıdakı məqsədlər üçün istifadə etmirik: • Reklam • Profilinq • İstifadəçi məlumatlarının satılması
Biz şəxsi məlumatları satmırıq. Məhdud məlumatları açıqlaya bilərik:
Bizim adımızdan çıxış edən etibarlı üçüncü tərəflərə: • Clerk (autentifikasiya) • RevenueCat (abunəliklər) • Bulud infrastrukturu provayderləri Bu provayderlərdən məlumatları tətbiq olunan qanunlara və müqavilə öhdəliklərinə uyğun olaraq emal etmək tələb olunur.
Tətbiq olunan qanunlara, qaydalara, hüquqi proseslərə və ya icrası məcburi olan dövlət sorğularına riayət etmək tələb olunduqda biz məlumatları açıqlaya bilərik.
Biz analitik və əməliyyat məqsədləri üçün şəxslərin kimliyini müəyyən etməyən anonimləşdirilmiş və ümumiləşdirilmiş məlumatları paylaşa bilərik.
Psiphon qlobal olaraq fəaliyyət göstərir. Məlumatlar Kanadadan kənarda da daxil olmaqla, müxtəlif yurisdiksiyalarda emal oluna bilər. Biz bu kimi təhlükəsizlik tədbirlərini tətbiq edirik: • Müqavilə müdafiəsi • Məlumatların minimallaşdırılması • Texniki təhlükəsizlik nəzarət tədbirləri Müvafiq hallarda, ötürmələr PIPEDA, GDPR və oxşar çərçivələrə uyğundur.
Məlumatları yalnız qanuni əməliyyat, təhlükəsizlik və hüquqi məqsədlər üçün zəruri olduğu müddətdə saxlayırıq.
Diaqnostik jurnallar 90 günə qədər saxlanılır, sonra silinir.
Əməliyyat Məlumatları • Aqreqasiya olunmuş və anonimləşdirilmiş • Mümkün olduğu hallarda ilkin məlumatlar aqreqasiyadan sonra silinir
Host edilən Conduit hesabları • İnfrastruktur abunəlik başa çatdıqda istifadədən çıxarılır • Hesabın davamlılığı və dələduzluğun qarşısının alınması üçün məhdud identifikatorlar saxlanıla bilər
Biz sənaye standartlarına cavab verən təhlükəsizlik tədbirləri tətbiq edirik, o cümlədən: • Ötürülmə zamanı şifrələmə • Girişə nəzarət və minimum imtiyaz təcrübələri • İnfrastrukturun izolyasiyası • Monitorinq və təhlükəsizlik yoxlamaları Autentifikasiya və ödəniş sistemləri ixtisaslaşmış provayderlər tərəfindən idarə olunur.
Standart Conduit Heç bir PII toplanmır; buna görə də daxilolma və ya silinmə sorğuları ümumiyyətlə tətbiq olunmur.
Hostinq edilən Conduit İstifadəçilər tələb edə bilərlər: • Fərdi məlumatlara çıxış • Qeyri-dəqiqliklərin düzəldilməsi • Müvafiq hallarda silinmə Sorğular bu ünvana təqdim oluna bilər: conduit@psiphon.ca İstifadəçilər həmçinin hesab məlumatlarını öz identifikasiya təminatçısı və ya tətbiq mağazası vasitəsilə idarə edə bilərlər. EEA-dakı istifadəçilərin GDPR üzrə əlavə hüquqları ola bilər.
Tətbiq 16 yaşından kiçik şəxslərə yönəldilməyib. Biz bilərəkdən uşaqlardan fərdi məlumatlar toplamırıq.
Üçüncü tərəf platformaları (məs., tətbiq mağazaları, identifikasiya provayderləri) məlumatları müstəqil şəkildə toplaya bilər. İstifadəçilər onların müvafiq məxfilik siyasətlərini nəzərdən keçirməlidirlər.
Biz bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Yeniləmələr əlçatan olacaq: • Tətbiq daxilində • Veb-saytımızda: psiphon.ca
E-poçt: conduit@psiphon.ca
Tətbiqdən istifadə etməklə və ya Hosted Conduit-ə abunə olmaqla, siz bu Məxfilik Siyasətini qəbul edir və onunla razılaşırsınız.
