آخرین بهروزرسانی: ۳۱ مارس ۲۰۲۶
Psiphon Inc. («Psiphon»، «ما»، «به ما» یا «ما») متعهد به حفظ حریم خصوصی کاربران است. این سیاست حریم خصوصی توضیح میدهد که برنامه Psiphon Conduit («برنامه»)، از جمله قابلیت Hosted Conduit، چگونه اطلاعات را جمعآوری، استفاده، پردازش و افشا میکند. با استفاده از برنامه یا اشتراک در Hosted Conduit، شما با این سیاست حریم خصوصی موافقت میکنید. Psiphon Inc. در کانادا ثبت شده است و دفتر مرکزی آن در اونتاریو قرار دارد. این سیاست حریم خصوصی برای انطباق با قوانین حریم خصوصی مربوطه، از جمله قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA)، و در صورت لزوم، مقررات عمومی حفاظت از دادهها (GDPR) و سایر قوانین بینالمللی طراحی شده است.
این برنامه دو حالت عملکرد ارائه میدهد:
بهصورت محلی روی دستگاه کاربر اجرا میشود و به دستگاه امکان میدهد بهعنوان یک رله در شبکه Psiphon عمل کند.
یک قابلیت مبتنی بر اشتراک که زیرساخت رلهٔ همواره فعال و میزبانیشده در ابر را ارائه میدهد که به نیابت از کاربر توسط Psiphon اداره میشود.
هنگامی که کاربری اشتراک تهیه میکند: • سرورهای رله در محیطهای ابری شخص ثالث راهاندازی میشوند • زیرساخت بهطور مستقل از دستگاه کاربر عمل میکند • سرویس شامل موارد زیر است: • یک رله عمومی که از کاربران عمومی Psiphon پشتیبانی میکند • یک رله خصوصی که از طریق جفتسازی شخصی قابل دسترسی است رلههای میزبانیشده در طول مدت اشتراک فعال میمانند و ممکن است در معرض مسدودسازی، کاهش سرعت یا اختلال توسط اپراتورهای شبکه یا اشخاص ثالث قرار گیرند.
Psiphon برای به حداقل رساندن جمعآوری دادهها طراحی شده است. ما اطلاعاتی درباره فعالیت مرور کاربر، محتوای ارتباطات، یا وبسایتهای خاص بازدیدشده جمعآوری یا ذخیره نمیکنیم.
ما اطلاعات شخصی قابل شناسایی (PII) را از کاربرانی که Conduit استاندارد را اجرا میکنند جمعآوری نمیکنیم. ما ممکن است دادههای فنی محدود زیر را پردازش کنیم:
شناسه تصادفی ایستگاه Conduit یک شناسه به صورت تصادفی تولیدشده که برای پایش عملکرد شبکه استفاده میشود. از آن نمیتوان برای شناسایی یک فرد استفاده کرد.
آدرس IP (استفاده گذرا) بهصورت گذرا برای تحلیل تقریبی GeoIP و اهداف مسیریابی استفاده میشود. این اطلاعات نگهداری یا ثبت نمیشوند.
گزارشهای عیبیابی (اختیاری) در صورت فعالسازی توسط کاربر، گزارشها ممکن است شامل دادههای عملکرد فنی باشند. این گزارشها: • بهطور عمدی شامل PII نمیشوند • بهصورت داوطلبانه ارسال میشوند • در هر زمانی قابل غیرفعالسازی هستند
دادههای عملکرد شبکه شامل میزان مصرف پهنای باند، موفقیت/شکست اتصال و معیارهای مرتبط است. این دادهها تجمیع شدهاند و با کاربران قابل شناسایی مرتبط نیستند.
Conduit میزبانیشده نیازمند پردازش محدود دادههای اضافی است که برای ارائه یک سرویس مداوم و ابری ضروری است.
احراز هویت توسط ارائهدهندگان هویت شخص ثالث (مانند Apple، Google) از طریق Clerk انجام میشود. Psiphon: • رمزهای عبور را ذخیره نمیکند یا سیستمهای اعتبارنامه را نگهداری نمیکند • آدرسهای ایمیل کاربران را به طور مستقیم ذخیره نمیکند • دادههای محدودی را دریافت میکند، مانند: • شناسههای منحصربهفرد کاربر • توکنهای احراز هویت این اطلاعات صرفاً برای موارد زیر استفاده میشود: • احراز هویت کاربران • پیوند دادن حسابها به اشتراکها • راهاندازی و مدیریت زیرساختهای میزبانیشده
پرداختها از طریق پلتفرمهای شخص ثالث پردازش میشوند: • Apple App Store • Google Play • RevenueCat (مدیریت اشتراک) Psiphon موارد زیر را جمعآوری یا ذخیره نمیکند: • جزئیات کارت پرداخت • آدرسهای صورتحساب Psiphon ممکن است دادههای محدود مرتبط با اشتراک را دریافت کند، از جمله: • وضعیت خرید • شناسههای محصول • وضعیت حق دسترسی این دادهها منحصراً برای اعتبارسنجی اشتراک و ارائه خدمات استفاده میشوند.
برای اداره زیرساخت شبکه، ممکن است متادادههای فنی محدودی پردازش شوند، از جمله: • آدرسهای IP • برچسبهای زمانی اتصال • متادادههای مسیریابی و پروتکل این اطلاعات: • برای مسیریابی، عملکرد، پیشگیری از سوءاستفاده و یکپارچگی سیستم استفاده میشوند • برای شناسایی کاربران استفاده نمیشوند • برای تحلیل محتوا یا رفتار استفاده نمیشوند
از آنجا که Conduit میزبانیشده بهطور مداوم در محیطهای ابری اجرا میشود: • ممکن است لوگهای سطح سیستم و معیارهای عملیاتی تولید شوند • این موارد ممکن است شامل دادههای زمان فعالیت، میزان استفاده از منابع و لوگهای خطا باشند این لوگها صرفاً برای موارد زیر استفاده میشوند: • قابلیت اطمینان • مقیاسپذیری • امنیت از آنها برای ردگیری کاربران فردی یا بازرسی محتوای ترافیک استفاده نمیشود. ارائهدهندگان خدمات ابری ممکن است طبق سیاستهای حریم خصوصی خود، بهطور مستقل لوگهایی تولید کنند.
این ویژگی به کاربران امکان میدهد دسترسی به رله خصوصی را از طریق یک شناسه قابل اشتراکگذاری به اشتراک بگذارند. محدودیتهای مهم: • Psiphon امکان مشاهده کاربران فردی متصلشده از طریق رله را برای مشترک فراهم نمیکند • تنها معیارهای اتصال تجمیعی یا در لحظه ممکن است نمایش داده شوند • محدودیتهای اتصال همزمان برای حفظ پایداری سیستم اعمال میشوند
تمام ترافیک منتقلشده از طریق Conduit (استاندارد و میزبانیشده): • بهصورت سرتاسری رمزنگاری شده است • برای موارد زیر قابل مشاهده نیست: • اپراتورهای Conduit • مشترکان Conduit میزبانیشده Psiphon موارد زیر را ثبت یا بازرسی نمیکند: • وبسایتهای بازدیدشده • پیامها یا ارتباطات • فایلها یا محتوا سیستمهای Psiphon فقط حداقل اطلاعات فنی لازم برای مسیریابی ترافیک را پردازش میکنند.
ما از دادههای جمعآوریشدهٔ محدود صرفاً برای موارد زیر استفاده میکنیم: • اداره و نگهداری شبکه Psiphon • تأمین و مدیریت زیرساخت Hosted Conduit • احراز هویت کاربران • اعتبارسنجی اشتراکها و اعمال کنترل دسترسی • پایش عملکرد و قابلیت اطمینان • شناسایی سوءاستفاده، کلاهبرداری یا تهدیدهای امنیتی • بهبود کارکرد سیستم ما از دادهها برای موارد زیر استفاده نمیکنیم: • تبلیغات • پروفایلسازی • فروش دادههای کاربران
ما اطلاعات شخصی را نمیفروشیم. ممکن است دادههای محدودی را افشا کنیم:
به اشخاص ثالث معتمد که از طرف ما فعالیت میکنند: • Clerk (احراز هویت) • RevenueCat (اشتراکها) • ارائهدهندگان زیرساخت ابری این ارائهدهندگان موظفند دادهها را طبق قوانین مربوطه و تعهدات قراردادی پردازش کنند.
ما ممکن است در مواردی که برای رعایت قوانین، مقررات، فرآیندهای قانونی یا درخواستهای دولتی لازمالاجرا نیاز باشد، اطلاعات را افشا کنیم.
ما ممکن است دادههای ناشناسسازیشده و تجمیعشدهای را که هویت افراد را مشخص نمیکند، برای اهداف تحلیلی و عملیاتی به اشتراک بگذاریم.
Psiphon به صورت جهانی فعالیت میکند. دادهها ممکن است در چندین حوزه قضایی، از جمله خارج از کانادا، پردازش شوند. ما تدابیر حفاظتی را اعمال میکنیم، مانند: • محافظتهای قراردادی • کمینهسازی دادهها • کنترلهای امنیتی فنی در موارد مربوطه، انتقالها با PIPEDA، GDPR و چارچوبهای مشابه مطابقت دارند.
ما دادهها را تنها تا زمانی که برای اهداف مشروع عملیاتی، امنیتی و قانونی لازم باشد، نگهداری میکنیم.
گزارشهای عیبیابی حداکثر تا 90 روز نگهداری و سپس حذف میشوند.
دادههای عملیاتی • تجمیعشده و هویتزداییشده • دادههای خام پس از تجمیع، در صورت امکان حذف میشوند
حسابهای میزبانیشده Conduit • زیرساخت با پایان اشتراک از تخصیص خارج میشود • ممکن است شناسههای محدودی برای تداوم حساب و پیشگیری از تقلب نگهداری شوند
ما اقدامات امنیتی استاندارد صنعت را پیادهسازی میکنیم، از جمله: • رمزنگاری در حال انتقال • کنترلهای دسترسی و رویههای حداقل دسترسی • جداسازی زیرساخت • پایش و بررسیهای امنیتی سیستمهای احراز هویت و پرداخت توسط ارائهدهندگان تخصصی مدیریت میشوند.
Conduit استاندارد هیچ PII جمعآوری نمیشود؛ بنابراین، درخواستهای دسترسی یا حذف عموماً موضوعیت ندارند.
Conduit میزبانیشده کاربران میتوانند موارد زیر را درخواست کنند: • دسترسی به دادههای شخصی • تصحیح موارد نادرست • حذف، در صورت امکان درخواستها را میتوان به این آدرس ارسال کرد: conduit@psiphon.ca کاربران همچنین میتوانند دادههای حساب کاربری خود را از طریق ارائهدهنده هویت یا فروشگاه اپلیکیشن مدیریت کنند. کاربران حاضر در EEA ممکن است طبق GDPR از حقوق بیشتری برخوردار باشند.
این برنامه برای افراد زیر 16 سال در نظر گرفته نشده است. ما آگاهانه دادههای شخصی کودکان را جمعآوری نمیکنیم.
پلتفرمهای شخص ثالث (به عنوان مثال، فروشگاههای برنامه، ارائهدهندگان هویت) ممکن است دادهها را بهطور مستقل جمعآوری کنند. کاربران باید سیاستهای حریم خصوصی مربوط به آنها را بررسی کنند.
ممکن است این سیاست حریم خصوصی را به صورت دورهای بهروزرسانی کنیم. بهروزرسانیها در دسترس قرار خواهند گرفت: • درون برنامه • در وبسایت ما: psiphon.ca
ایمیل: conduit@psiphon.ca
با استفاده از این برنامه یا خرید اشتراک Conduit میزبانیشده، شما این سیاست حفظ حریم خصوصی را تأیید کرده و با آن موافقت میکنید.
