Laatst bijgewerkt: 31 maart 2026
Psiphon Inc. ("Psiphon", "we", "ons" of "onze") zet zich in voor het beschermen van de privacy van gebruikers. Dit Privacybeleid legt uit hoe de Psiphon Conduit-app (de "App"), inclusief de functie Hosted Conduit, informatie verzamelt, gebruikt, verwerkt en openbaarmaakt. Door de App te gebruiken of u te abonneren op Hosted Conduit, gaat u akkoord met dit Privacybeleid. Psiphon Inc. is gevestigd in Canada, met het hoofdkantoor in Ontario. Dit Privacybeleid is ontworpen om te voldoen aan toepasselijke privacywetten, waaronder de Personal Information Protection and Electronic Documents Act (PIPEDA), en, waar van toepassing, de General Data Protection Regulation (GDPR) en andere internationale wetten.
De app biedt twee werkingsmodi:
Draait lokaal op het apparaat van een gebruiker en stelt het apparaat in staat om te fungeren als een relay binnen het Psiphon-netwerk.
Een functie op abonnementsbasis die een altijd actieve, in de cloud gehoste relaisinfrastructuur biedt die door Psiphon namens de gebruiker wordt beheerd.
Wanneer een gebruiker zich abonneert: • Relayservers worden ingericht in cloudomgevingen van derden • Infrastructuur werkt onafhankelijk van het apparaat van de gebruiker • Dienst omvat: • Een openbare relay die algemene Psiphon-gebruikers ondersteunt • Een privé-relay die toegankelijk is via Personal Pairing Gehoste relays blijven actief voor de duur van het abonnement en kunnen onderhevig zijn aan blokkering, snelheidsbeperking of verstoring door netwerkexploitanten of derden.
Psiphon is ontworpen om gegevensverzameling te minimaliseren. We verzamelen of bewaren geen informatie over de surfactiviteit van gebruikers, de inhoud van communicatie of specifieke bezochte websites.
Wij verzamelen geen persoonlijk identificeerbare informatie (PII) van gebruikers die Standard Conduit gebruiken. Mogelijk verwerken we de volgende beperkte technische gegevens:
Willekeurige Conduit-stationidentificatie Een willekeurig gegenereerde identificatie die wordt gebruikt voor het monitoren van netwerkprestaties. Deze kan niet worden gebruikt om een individu te identificeren.
IP-adres (vluchtig gebruik) Wordt kortstondig gebruikt voor globale GeoIP-analyse en routingdoeleinden. Deze informatie wordt niet bewaard of gelogd.
Diagnostische logboeken (optioneel) Indien ingeschakeld door de gebruiker, kunnen logboeken technische prestatiegegevens bevatten. Deze logboeken: • Bevatten niet opzettelijk PII • Worden vrijwillig ingediend • Kunnen op elk moment worden uitgeschakeld
Netwerkprestatiegegevens Omvat bandbreedtegebruik, het slagen/mislukken van verbindingen en gerelateerde meetgegevens. Deze gegevens worden geaggregeerd en niet gekoppeld aan identificeerbare gebruikers.
Gehoste Conduit vereist beperkte aanvullende gegevensverwerking die noodzakelijk is voor de werking van een permanente, cloudgebaseerde dienst.
Authenticatie wordt afgehandeld door externe identiteitsproviders (bijv. Apple, Google) via Clerk. Psiphon: • Slaat geen wachtwoorden op en onderhoudt geen inlogsystemen • Slaat e-mailadressen van gebruikers niet rechtstreeks op • Ontvangt beperkte gegevens zoals: • Unieke gebruikersidentificatoren • Authenticatietokens Deze informatie wordt uitsluitend gebruikt om: • Gebruikers te authenticeren • Accounts aan abonnementen te koppelen • Gehoste infrastructuur in te richten en te beheren
Betalingen worden verwerkt via platforms van derden: • Apple App Store • Google Play • RevenueCat (abonnementsbeheer) Psiphon verzamelt of bewaart geen: • Betaalkaartgegevens • Factuuradressen Psiphon kan beperkte abonnementsgerelateerde gegevens ontvangen, waaronder: • Aankoopstatus • Productidentificaties • Rechtenstatus Deze gegevens worden uitsluitend gebruikt voor abonnementsvalidatie en dienstverlening.
Om netwerkinfrastructuur te beheren, kan beperkte technische metadata worden verwerkt, waaronder: • IP-adressen • Verbindingstijdstempels • Routing- en protocolmetadata Deze informatie wordt: • Gebruikt voor routing, prestaties, misbruikpreventie en systeemintegriteit • Niet gebruikt om gebruikers te identificeren • Niet gebruikt om inhoud of gedrag te analyseren
Omdat Hosted Conduit continu in cloudomgevingen draait: • Er kunnen logs op systeemniveau en operationele metrieken worden gegenereerd • Deze kunnen uptime-gegevens, resourcegebruik en foutlogs omvatten Deze logs worden uitsluitend gebruikt voor: • Betrouwbaarheid • Schaling • Beveiliging Ze worden niet gebruikt om individuele gebruikers te volgen of verkeersinhoud te inspecteren. Cloudproviders kunnen onafhankelijk logs genereren in overeenstemming met hun eigen privacybeleid.
Deze functie stelt gebruikers in staat om privé-relaytoegang te delen via een deelbare identifier. Belangrijke beperkingen: • Psiphon biedt abonnees geen inzicht in individuele gebruikers die verbinding maken via de relay • Alleen geaggregeerde of realtime verbindingsstatistieken kunnen worden weergegeven • Limieten voor gelijktijdige verbindingen worden afgedwongen om de systeemstabiliteit te behouden
Al het verkeer dat via Conduit wordt doorgestuurd (standaard en gehost): • Is end-to-end versleuteld • Is niet zichtbaar voor: • Conduit-beheerders • Gehoste Conduit-abonnees Psiphon logt of inspecteert geen: • Bezochte websites • Berichten of communicatie • Bestanden of inhoud Psiphon-systemen verwerken alleen de minimale technische informatie die nodig is om verkeer te routeren.
We gebruiken beperkte verzamelde gegevens uitsluitend om: • Het Psiphon-netwerk te beheren en te onderhouden • Gehoste Conduit-infrastructuur te leveren en te beheren • Gebruikers te authenticeren • Abonnementen te valideren en toegangscontrole af te dwingen • Prestaties en betrouwbaarheid te monitoren • Misbruik, fraude of beveiligingsdreigingen te detecteren • Systeemfunctionaliteit te verbeteren We gebruiken gegevens niet voor: • Advertenties • Profilering • Het verkopen van gebruikersgegevens
We verkopen geen persoonlijke informatie. We kunnen beperkte gegevens verstrekken:
Aan vertrouwde derden die namens ons handelen: • Clerk (authenticatie) • RevenueCat (abonnementen) • Cloudinfrastructuuraanbieders Deze aanbieders zijn verplicht om gegevens te verwerken in overeenstemming met de toepasselijke wetgeving en contractuele verplichtingen.
Wij kunnen informatie bekendmaken indien dit vereist is om te voldoen aan toepasselijke wetten, regelgeving, juridische procedures of afdwingbare overheidsverzoeken.
We kunnen geanonimiseerde en geaggregeerde gegevens die geen individuen identificeren delen voor analytische en operationele doeleinden.
Psiphon is wereldwijd actief. Gegevens kunnen worden verwerkt in meerdere jurisdicties, waaronder buiten Canada. Wij passen waarborgen toe zoals: • Contractuele bescherming • Dataminimalisatie • Technische beveiligingscontroles Waar van toepassing voldoen doorgiften aan PIPEDA, GDPR en soortgelijke kaders.
We bewaren gegevens alleen zolang als nodig is voor legitieme operationele, beveiligings- en juridische doeleinden.
Diagnostische logboeken Maximaal 90 dagen bewaard, daarna verwijderd.
Operationele gegevens • Geaggregeerd en gede-identificeerd • Ruwe gegevens worden na aggregatie verwijderd waar haalbaar
Gehoste Conduit-accounts • Infrastructuur wordt buiten gebruik gesteld bij beëindiging van het abonnement • Beperkte identificatiegegevens kunnen worden bewaard voor accountcontinuïteit en fraudepreventie
We passen beveiligingsmaatregelen toe die voldoen aan de industriestandaard, waaronder: • Versleuteling tijdens overdracht • Toegangscontrole en 'least privilege'-praktijken • Infrastructuurisolatie • Monitoring en beveiligingsreviews Authenticatie- en betalingssystemen worden afgehandeld door gespecialiseerde aanbieders.
Standaard Conduit Er wordt geen PII verzameld; daarom zijn verzoeken om inzage of verwijdering over het algemeen niet van toepassing.
Gehoste Conduit Gebruikers kunnen verzoeken om: • Inzage in persoonsgegevens • Correctie van onjuistheden • Verwijdering, indien van toepassing Verzoeken kunnen worden ingediend bij: conduit@psiphon.ca Gebruikers kunnen accountgegevens ook beheren via hun identiteitsprovider of app store. Gebruikers in de EEA hebben mogelijk aanvullende rechten onder GDPR.
De App is niet gericht op personen jonger dan 16. We verzamelen niet bewust persoonsgegevens van kinderen.
Platformen van derden (bijv. app stores, identiteitsproviders) kunnen onafhankelijk gegevens verzamelen. Gebruikers dienen hun respectieve privacybeleid te raadplegen.
We kunnen dit Privacybeleid periodiek bijwerken. Updates worden beschikbaar gemaakt: • In de app • Op onze website: psiphon.ca
E-mail: conduit@psiphon.ca
Door de App te gebruiken of u te abonneren op Hosted Conduit, erkent u dit Privacybeleid en gaat u ermee akkoord.
