Политика конфиденциальности Psiphon Conduit

Последнее обновление: 31 марта 2026 г.

Psiphon Inc. («Psiphon», «мы», «нас» или «наш») стремится защищать конфиденциальность пользователей. В настоящей Политике конфиденциальности объясняется, как приложение Psiphon Conduit («Приложение»), включая функцию Hosted Conduit, собирает, использует, обрабатывает и раскрывает информацию. Используя Приложение или оформляя подписку на Hosted Conduit, вы соглашаетесь с настоящей Политикой конфиденциальности. Компания Psiphon Inc. зарегистрирована в Канаде, ее головной офис находится в провинции Онтарио. Настоящая Политика конфиденциальности разработана в соответствии с применимым законодательством о конфиденциальности, включая Закон о защите личной информации и электронных документах (PIPEDA) и, где это применимо, Общий регламент по защите данных (GDPR) и другие международные законы.

1. Обзор услуг

Приложение предоставляет два режима работы:

Стандартный Conduit (только для Android)

Работает локально на устройстве пользователя и позволяет устройству выступать в качестве ретранслятора в сети Psiphon.

Хостируемый Conduit (IOS и Android)

Функция по подписке, предоставляющая постоянно активную облачную инфраструктуру ретрансляции, управляемую Psiphon от имени пользователя.

Когда пользователь оформляет подписку: • Серверы ретрансляции разворачиваются в сторонних облачных средах • Инфраструктура работает независимо от устройства пользователя • Сервис включает: • Публичный ретранслятор, поддерживающий обычных пользователей Psiphon • Приватный ретранслятор, доступный через Персональное сопряжение Хостируемые ретрансляторы остаются активными в течение всего срока действия подписки и могут подвергаться блокировке, ограничению скорости или сбоям со стороны сетевых операторов или третьих лиц.

2. Информация, которую мы собираем

2.1 Основные принципы конфиденциальности

Psiphon разработан для минимизации сбора данных. Мы не собираем и не храним информацию об активности пользователей в Интернете, содержимом сообщений или конкретных посещенных веб-сайтах.

2.2 Стандартный Conduit

Мы не собираем персонально идентифицируемую информацию (PII) пользователей, использующих Standard Conduit. Мы можем обрабатывать следующие ограниченные технические данные:

Случайный идентификатор станции Conduit Случайным образом сгенерированный идентификатор, используемый для мониторинга производительности сети. Его нельзя использовать для идентификации личности.

IP-адрес (эфемерное использование) Используется кратковременно для приблизительного GeoIP-анализа и маршрутизации. Эта информация не сохраняется и не регистрируется.

Журналы диагностики (необязательно) Если включено пользователем, журналы могут содержать технические данные о производительности. Эти журналы: • Намеренно не содержат PII • Отправляются добровольно • Могут быть отключены в любое время

Данные о производительности сети Включают использование пропускной способности, успешность/сбои подключений и связанные метрики. Эти данные агрегируются и не связываются с конкретными пользователями.

2.3 Размещенный Conduit

Hosted Conduit требует ограниченной дополнительной обработки данных, необходимой для работы постоянного облачного сервиса.

Информация об учетной записи и аутентификации

Аутентификация осуществляется сторонними провайдерами идентификации (например, Apple, Google) через Clerk. Psiphon: • Не хранит пароли и не поддерживает системы учетных данных • Не хранит напрямую адреса электронной почты пользователей • Получает ограниченные данные, такие как: • Уникальные идентификаторы пользователей • Токены аутентификации Эта информация используется исключительно для того, чтобы: • Аутентифицировать пользователей • Связывать учетные записи с подписками • Предоставлять ресурсы и управлять размещенной инфраструктурой

Информация о подписке и оплате

Платежи обрабатываются через сторонние платформы: • Apple App Store • Google Play • RevenueCat (управление подписками) Psiphon не собирает и не хранит: • Данные платежных карт • Адреса выставления счетов Psiphon может получать ограниченные данные, связанные с подпиской, в том числе: • Статус покупки • Идентификаторы продуктов • Статус прав доступа Эти данные используются исключительно для проверки подписки и предоставления услуг.

Метаданные подключения

Для обеспечения работы сетевой инфраструктуры может обрабатываться ограниченный объем технических метаданных, включая: • IP-адреса • Метки времени подключений • Метаданные маршрутизации и протоколов Эта информация: • Используется для маршрутизации, обеспечения производительности, предотвращения злоупотреблений и целостности системы • Не используется для идентификации пользователей • Не используется для анализа содержимого или поведения

Логи инфраструктуры и операционной деятельности

Поскольку Hosted Conduit работает непрерывно в облачных средах: • Могут создаваться журналы системного уровня и операционные метрики • Они могут включать данные о времени работы, использовании ресурсов и журналы ошибок Эти журналы используются исключительно для: • Надежности • Масштабирования • Безопасности Они не используются для отслеживания отдельных пользователей или анализа содержимого трафика. Облачные провайдеры могут независимо вести журналы в соответствии со своей собственной политикой конфиденциальности.

Персональное сопряжение

Эта функция позволяет пользователям делиться доступом к приватному ретранслятору с помощью идентификатора для общего доступа. Важные ограничения: • Psiphon не предоставляет подписчикам сведений об отдельных пользователях, подключающихся через ретранслятор • Могут отображаться только агрегированные метрики или метрики подключений в реальном времени • Для поддержания стабильности системы действуют ограничения на количество одновременных подключений

3. Конфиденциальность трафика

Весь трафик, передаваемый через Conduit (стандартный и хостинговый): • Зашифрован сквозным шифрованием • Недоступен для просмотра: • Операторам Conduit • Подписчикам хостинговой версии Conduit Psiphon не регистрирует и не проверяет: • Посещенные веб-сайты • Сообщения или коммуникации • Файлы или контент Системы Psiphon обрабатывают только минимальный объем технической информации, необходимый для маршрутизации трафика.

4. Как мы используем информацию

Мы используем ограниченные собранные данные исключительно для: • Обеспечения работы и обслуживания сети Psiphon • Предоставления и управления инфраструктурой Hosted Conduit • Аутентификации пользователей • Проверки подписок и обеспечения контроля доступа • Мониторинга производительности и надежности • Выявления злоупотреблений, мошенничества или угроз безопасности • Улучшения функциональности системы Мы не используем данные для: • Рекламы • Профилирования • Продажи данных пользователей

5. Передача и раскрытие данных

Мы не продаем личную информацию. Мы можем раскрывать ограниченный объем данных:

Поставщики услуг

Надежным третьим лицам, действующим от нашего имени: • Clerk (аутентификация) • RevenueCat (подписки) • Провайдеры облачной инфраструктуры Эти провайдеры обязаны обрабатывать данные в соответствии с применимым законодательством и договорными обязательствами.

Юридические требования

Мы можем раскрывать информацию, если это требуется для соблюдения применимых законов, нормативных актов, судебных процессов или подлежащих исполнению запросов государственных органов.

Агрегированные данные

Мы можем передавать обезличенные и агрегированные данные, не позволяющие идентифицировать конкретных лиц, в аналитических и операционных целях.

6. Трансграничная передача данных

Psiphon работает по всему миру. Данные могут обрабатываться в различных юрисдикциях, в том числе за пределами Канады. Мы применяем такие меры защиты, как: • Договорная защита • Минимизация данных • Технические средства контроля безопасности Где применимо, передача данных соответствует требованиям PIPEDA, GDPR и аналогичных нормативных актов.

7. Хранение данных

Мы храним данные только до тех пор, пока это необходимо для законных операционных целей, обеспечения безопасности и выполнения юридических требований.

Журналы диагностики Хранятся до 90 дней, затем удаляются.

Операционные данные • Агрегированные и обезличенные • Исходные данные удаляются после агрегации, если это возможно

Размещенные аккаунты Conduit • Инфраструктура выводится из эксплуатации при прекращении подписки • Ограниченный набор идентификаторов может сохраняться для обеспечения непрерывности работы аккаунта и предотвращения мошенничества

8. Меры безопасности

Мы применяем стандартные отраслевые меры безопасности, в том числе: • Шифрование при передаче • Управление доступом и принцип наименьших привилегий • Изоляция инфраструктуры • Мониторинг и проверки безопасности Системы аутентификации и оплаты обслуживаются специализированными провайдерами.

9. Права пользователя

Стандартный Conduit PII не собирается; поэтому запросы на доступ или удаление, как правило, неприменимы.

Размещенный Conduit Пользователи могут запросить: • Доступ к персональным данным • Исправление неточностей • Удаление, где это применимо Запросы можно направлять по адресу: conduit@psiphon.ca Пользователи также могут управлять данными аккаунта через своего провайдера идентификации или магазин приложений. Пользователи в EEA могут иметь дополнительные права в соответствии с GDPR.

10. Конфиденциальность детей

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей.

11. Сторонние платформы

Сторонние платформы (например, магазины приложений, провайдеры идентификации) могут собирать данные самостоятельно. Пользователям следует ознакомиться с их соответствующими политиками конфиденциальности.

12. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Обновления будут доступны: • В приложении • На нашем веб-сайте: psiphon.ca

13. Контактная информация

Электронная почта: conduit@psiphon.ca

14. Принятие

Используя Приложение или оформляя подписку на Hosted Conduit, вы признаете и соглашаетесь с настоящей Политикой конфиденциальности.