Viimeksi päivitetty: 31. maaliskuuta 2026
Psiphon Inc. ("Psiphon", "me" tai "meidän") on sitoutunut suojaamaan käyttäjien yksityisyyttä. Tämä tietosuojakäytäntö selittää, kuinka Psiphon Conduit -sovellus ("sovellus"), mukaan lukien Hosted Conduit -ominaisuus, kerää, käyttää, käsittelee ja luovuttaa tietoja. Käyttämällä sovellusta tai tilaamalla Hosted Conduit -palvelun hyväksyt tämän tietosuojakäytännön. Psiphon Inc. on rekisteröity Kanadassa, ja sen pääkonttori sijaitsee Ontariossa. Tämä tietosuojakäytäntö on suunniteltu noudattamaan sovellettavia tietosuojalakeja, mukaan lukien Personal Information Protection and Electronic Documents Act (PIPEDA) -lakia ja soveltuvin osin yleistä tietosuoja-asetusta (GDPR) sekä muita kansainvälisiä lakeja.
Sovellus tarjoaa kaksi toimintatilaa:
Toimii paikallisesti käyttäjän laitteella ja mahdollistaa laitteen toimimisen välittäjänä Psiphon-verkossa.
Tilauspohjainen ominaisuus, joka tarjoaa jatkuvatoimisen, pilvipalvelussa isännöidyn välitysinfrastruktuurin, jota Psiphon ylläpitää käyttäjän puolesta.
Kun käyttäjä tekee tilauksen: • Relay-palvelimia otetaan käyttöön kolmannen osapuolen pilviympäristöissä • Infrastruktuuri toimii käyttäjän laitteesta riippumattomasti • Palvelu sisältää: • Julkisen relay-palvelimen, joka tukee tavallisia Psiphon-käyttäjiä • Yksityisen relay-palvelimen, johon pääsee henkilökohtaisen pariliitoksen kautta Isännöidyt relay-palvelimet pysyvät aktiivisina tilauksen keston ajan, ja niihin voi kohdistua verkkoperaattoreiden tai kolmansien osapuolten tekemää estämistä, rajoittamista tai häiriöitä.
Psiphon on suunniteltu minimoimaan tietojen kerääminen. Emme kerää tai tallenna tietoja käyttäjän selaustoiminnasta, viestinnän sisällöstä tai tietyistä vierailluista verkkosivustoista.
Emme kerää henkilökohtaisesti tunnistettavia tietoja (PII) käyttäjiltä, jotka käyttävät Standard Conduitia. Saatamme käsitellä seuraavia rajoitettuja teknisiä tietoja:
Satunnainen Conduit-asematunniste Satunnaisesti luotu tunniste, jota käytetään verkon suorituskyvyn seurantaan. Sitä ei voi käyttää yksilön tunnistamiseen.
IP-osoite (hetkellinen käyttö) Käytetään hetkellisesti karkeaan GeoIP-analyysiin ja reititystarkoituksiin. Näitä tietoja ei säilytetä eikä tallenneta lokiin.
Diagnostiikkalokit (valinnainen) Jos käyttäjä on ottanut ne käyttöön, lokit voivat sisältää teknisiä suorituskykytietoja. Nämä lokit: • Eivät tarkoituksella sisällä PII-tietoja • Lähetetään vapaaehtoisesti • Voidaan poistaa käytöstä milloin tahansa
Verkon suorituskykytiedot Sisältää kaistanleveyden käytön, yhteyden onnistumisen/epäonnistumisen ja niihin liittyvät mittarit. Nämä tiedot koostetaan, eikä niitä yhdistetä tunnistettavissa oleviin käyttäjiin.
Isännöity Conduit edellyttää rajoitettua lisätietojen käsittelyä, joka on välttämätöntä jatkuvan, pilvipohjaisen palvelun ylläpitämiseksi.
Tunnistautumisen käsittelevät kolmannen osapuolen identiteetintarjoajat (esim. Apple, Google) Clerkin kautta. Psiphon: • Ei tallenna salasanoja tai ylläpidä kirjautumistietojärjestelmiä • Ei tallenna suoraan käyttäjien sähköpostiosoitteita • Vastaanottaa rajoitetusti tietoja, kuten: • Yksilöllisiä käyttäjätunnisteita • Tunnistautumispoletteja Näitä tietoja käytetään ainoastaan seuraaviin tarkoituksiin: • Käyttäjien tunnistamiseen • Tilien yhdistämiseen tilauksiin • Isännöidyn infrastruktuurin provisiointiin ja hallintaan
Maksut käsitellään kolmannen osapuolen alustoilla: • Apple App Store • Google Play • RevenueCat (tilausten hallinta) Psiphon ei kerää eikä tallenna: • Maksukorttitietoja • Laskutusosoitteita Psiphon voi vastaanottaa rajoitetusti tilaukseen liittyviä tietoja, mukaan lukien: • Ostoksen tila • Tuotetunnisteet • Käyttöoikeuden tila Näitä tietoja käytetään yksinomaan tilauksen vahvistamiseen ja palvelun tarjoamiseen.
Verkkoinfrastruktuurin ylläpitämiseksi voidaan käsitellä rajoitettuja teknisiä metatietoja, mukaan lukien: • IP-osoitteet • Yhteyden aikaleimat • Reititys- ja protokollametatiedot Näitä tietoja: • Käytetään reititykseen, suorituskykyyn, väärinkäytösten estämiseen ja järjestelmän eheyteen • Ei käytetä käyttäjien tunnistamiseen • Ei käytetä sisällön tai käyttäytymisen analysointiin
Koska Hosted Conduit toimii jatkuvasti pilviympäristöissä: • Järjestelmätason lokeja ja toiminnallisia mittareita saatetaan luoda • Näihin voi sisältyä käytettävyystietoja, resurssien käyttöasteita ja virhelokeja Näitä lokeja käytetään yksinomaan seuraaviin tarkoituksiin: • Luotettavuus • Skalautuvuus • Tietoturva Niitä ei käytetä yksittäisten käyttäjien seurantaan tai liikenteen sisällön tarkasteluun. Pilvipalveluntarjoajat saattavat luoda lokeja itsenäisesti omien tietosuojakäytäntöjensä mukaisesti.
Tämän ominaisuuden avulla käyttäjät voivat jakaa yksityisen välityksen käyttöoikeuden jaettavan tunnisteen kautta. Tärkeitä rajoituksia: • Psiphon ei tarjoa tilaajalle näkyvyyttä yksittäisiin käyttäjiin, jotka ottavat yhteyden välityksen kautta • Vain koottuja tai reaaliaikaisia yhteystilastoja voidaan näyttää • Samanaikaisten yhteyksien rajoituksia valvotaan järjestelmän vakauden ylläpitämiseksi
Kaikki Conduit-palvelun kautta välitetty liikenne (standardi ja isännöity): • On päästä päähän -salattua • Ei ole näkyvissä seuraaville: • Conduit-operaattorit • Isännöidyn Conduit-palvelun tilaajat Psiphon ei tallenna lokiin eikä tarkastele: • Vierailtuja verkkosivustoja • Viestejä tai viestintää • Tiedostoja tai sisältöä Psiphon-järjestelmät käsittelevät vain vähimmäismäärän teknisiä tietoja, joita tarvitaan liikenteen reitittämiseen.
Käytämme kerättyjä rajoitettuja tietoja ainoastaan seuraaviin tarkoituksiin: • Psiphon-verkon käyttöön ja ylläpitoon • Hosted Conduit -infrastruktuurin provisiointiin ja hallintaan • Käyttäjien todentamiseen • Tilausten vahvistamiseen ja pääsynhallinnan toteuttamiseen • Suorituskyvyn ja luotettavuuden seurantaan • Väärinkäytösten, petosten tai turvallisuusuhkien havaitsemiseen • Järjestelmän toiminnallisuuden parantamiseen Emme käytä tietoja seuraaviin tarkoituksiin: • Mainontaan • Profilointiin • Käyttäjätietojen myyntiin
Emme myy henkilötietoja. Saatamme luovuttaa rajoitetun määrän tietoja:
Luotettaville kolmansille osapuolille, jotka toimivat puolestamme: • Clerk (tunnistautuminen) • RevenueCat (tilaukset) • Pilvi-infrastruktuurin tarjoajat Näiden palveluntarjoajien on käsiteltävä tietoja sovellettavien lakien ja sopimusvelvoitteiden mukaisesti.
Voimme luovuttaa tietoja, jos se on tarpeen sovellettavien lakien, säädösten, oikeudellisten prosessien tai täytäntöönpanokelpoisten viranomaispyyntöjen noudattamiseksi.
Saatamme jakaa anonymisoituja ja koottuja tietoja, joista yksilöitä ei voida tunnistaa, analyyttisiin ja operatiivisiin tarkoituksiin.
Psiphon toimii maailmanlaajuisesti. Tietoja voidaan käsitellä useilla eri lainsäädäntöalueilla, mukaan lukien Kanadan ulkopuolella. Toteutamme turvatoimia, kuten: • Sopimukselliset suojatoimet • Tietojen minimointi • Tekniset turvakontrollit Sovellettavin osin siirrot ovat PIPEDA:n, GDPR:n ja vastaavien viitekehysten mukaisia.
Säilytämme tietoja vain niin kauan kuin on tarpeen oikeutettuja toiminnallisia, turvallisuus- ja lakisääteisiä tarkoituksia varten.
Diagnostiikkalokit Säilytetään enintään 90 päivää, minkä jälkeen poistetaan.
Operatiiviset tiedot • Aggregoitu ja anonymisoitu • Raakadata poistetaan aggregoinnin jälkeen, mikäli mahdollista
Isännöidyt Conduit-tilit • Infrastruktuuri poistetaan käytöstä tilauksen päättyessä • Rajoitettuja tunnisteita voidaan säilyttää tilin jatkuvuuden ja petosten ehkäisyn vuoksi
Käytämme alan standardien mukaisia suojatoimia, kuten: • Salaus siirron aikana • Pääsynvalvonta ja vähimpien käyttöoikeuksien käytännöt • Infrastruktuurin eristäminen • Valvonta ja tietoturva-arvioinnit Tunnistautumis- ja maksujärjestelmistä vastaavat erikoistuneet palveluntarjoajat.
Standardi Conduit PII-tietoja ei kerätä; sen vuoksi pääsy- tai poistopyynnöt eivät yleensä ole sovellettavissa.
Isännöity Conduit Käyttäjät voivat pyytää: • Pääsyä henkilötietoihin • Virheellisten tietojen korjaamista • Poistamista soveltuvin osin Pyynnöt voi lähettää osoitteeseen: conduit@psiphon.ca Käyttäjät voivat myös hallinnoida tilitietojaan tunnistuspalveluntarjoajansa tai sovelluskauppansa kautta. EEA-alueella olevilla käyttäjillä voi olla lisäoikeuksia GDPR:n nojalla.
Sovellusta ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja lapsilta.
Kolmansien osapuolten alustat (esim. sovelluskaupat, identiteetintarjoajat) saattavat kerätä tietoja itsenäisesti. Käyttäjien tulee tutustua niiden omiin tietosuojakäytäntöihin.
Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin. Päivitykset tulevat saataville: • Sovelluksessa • Verkkosivustollamme: psiphon.ca
Sähköposti: conduit@psiphon.ca
Käyttämällä sovellusta tai tilaamalla Hosted Conduit -palvelun vahvistat ja hyväksyt tämän tietosuojakäytännön.
