يتم الاحتفاظ بسجلات اتصال VPN لمدة 93 يومًا: تتم قراءة سياسة سجل StageVPN بالنص الكامل

الأساس القانوني: ما هو القانون الذي يلزمني بالاحتفاظ بسجلات الوصول؟

القانون الذي يتطلب تخزين سجلات الوصول هو المادة 15-2 من قانون حماية أسرار الاتصالات والمادة 41 من المرسوم التنفيذي لنفس القانون. يحدد القانون التزام مشغلي أعمال الاتصالات بالتعاون ويفوض فترة الاحتفاظ، ويحدد مرسوم التنفيذ الحد الأدنى لفترة الاحتفاظ لكل نوع من البيانات. تخضع شركة Enbase Korea Co., Ltd.، التي تدير StageVPN، لهذا الالتزام باعتبارها شركة اتصالات في كوريا.

"① يجب على مشغلي أعمال الاتصالات أن يتعاونوا مع طلبات المدعين العامين أو ضباط الشرطة القضائية أو رؤساء وكالات الاستخبارات والتحقيق لتوفير تدابير تقييد الاتصالات وبيانات تأكيد الاتصالات المنفذة بموجب هذا القانون. ② يتم تحديد المسائل التي يجب أن يتعاون معها مشغلو أعمال الاتصالات لتنفيذ تدابير تقييد الاتصالات وفقًا لأحكام الفقرة (1)، وفترة تخزين بيانات تأكيد الاتصالات، والمسائل الضرورية الأخرى المتعلقة بتعاون مشغلي أعمال الاتصالات بموجب مرسوم رئاسي."

المادة 15-2 من قانون حماية أسرار الاتصالات (التزام مشغلي أعمال الاتصالات بالتعاون)، القانون رقم 20735، اعتبارًا من 1 أغسطس 2025 — المركز الوطني للمعلومات القانونية

تنص المادة 15-2 على شيئين. أولاً، يجب على مشغلي أعمال الاتصالات التعاون مع طلبات تقديم بيانات تأكيد الاتصال وفقًا للقانون. ثانيًا، المدة التي يجب الاحتفاظ بها متروكة للمرسوم الرئاسي (مرسوم التنفيذ). مرسوم التنفيذ هو المادة 41 أدناه.

"② يجب أن تكون فترة الاحتفاظ ببيانات تأكيد الاتصال لمشغل أعمال الاتصالات وفقًا للمادة 15-2، الفقرة 2 من القانون أطول من الفترة وفقًا للتصنيفات التالية: 1. بيانات تأكيد الاتصال وفقًا للفقرات الفرعية من أ إلى د و و من المادة 2، الفقرة 11 من القانون: 12 شهرًا. ومع ذلك، في حالة البيانات المتعلقة بخدمة الهاتف المحلية والمسافات الطويلة، يجب أن تكون 6 أشهر. 2. عملاً بالمادة 2، الفقرة الفرعية 11، هـ وز من القانون، بيانات تأكيد الاتصالات: 3 أشهر.

المادة 41 (التزام التعاون بين مشغلي أعمال الاتصالات، وما إلى ذلك) الفقرة 2 من مرسوم إنفاذ قانون حماية أسرار الاتصالات، المرسوم الرئاسي رقم 35674، اعتبارًا من 1 أغسطس 2025 - المركز الوطني للمعلومات القانونية

ما هي "البنود الإلكترونية والرعوية" في المادة 41، الفقرة 2، منصوص عليها في المادة 2، البند 11 من القانون. تشير بيانات تأكيد الاتصال إلى البيانات المتعلقة بحقائق الاتصال، مثل "متى ومن وأين تم الاتصال"، وليس محتوى الاتصال.

"11. تشير عبارة "بيانات تأكيد حقيقة الاتصال" إلى البيانات المتعلقة بحقائق الاتصالات التي تندرج تحت أي من العناصر التالية: (...) ه. بيانات تسجيل الاتصالات الحاسوبية أو سجل الإنترنت فيما يتعلق بحقيقة أن مستخدم الاتصالات الحاسوبية أو مستخدم الإنترنت استخدم خدمات الاتصالات (...) واو. بيانات تتبع الوصول التي يمكن أن تؤكد موقع جهاز المعلومات والاتصالات الذي يستخدمه اتصال الكمبيوتر أو مستخدم الإنترنت للوصول إلى شبكة المعلومات والاتصالات"

قانون حماية أسرار الاتصالات المادة 2 (تعريفات) رقم 11 هـ وأ - المركز الوطني للمعلومات القانونية

تتوافق السجلات المتبقية على خادم VPN التي توضح "الحساب المتصل وأين تم الاتصال به ومتى" مع سجلات سجل الإنترنت الخاصة بـ Mamok، والسجلات التي تترك "عنوان IP الذي تم الوصول منه" تتوافق مع بيانات تتبع الوصول الخاصة بـ Samok. ولذلك، فإن الحد الأدنى القانوني لفترة الاحتفاظ بسجلات وصول StageVPN هو 3 أشهر.

السبب وراء اختيار StageVPN لـ 93 يومًا هو أن اللغة القانونية "لا تقل عن ثلاثة أشهر". تختلف الأشهر التقويمية الثلاثة من 89 إلى 92 يومًا اعتمادًا على مجموعة ثلاثة أشهر متتالية، بحد أقصى 92 يومًا، مثل 1 يوليو إلى 30 سبتمبر. يتم تعيين السجلات التي تم إنشاؤها في أي شهر على 93 يومًا للوفاء بالفترة القانونية، ولا يتم الاحتفاظ بها بشكل تعسفي لفترة أطول من ذلك. يستند المحتوى القانوني في هذه المقالة إلى مرسوم إنفاذ قانون حماية أسرار الاتصالات (الذي يسري مفعوله اعتبارًا من 1 أغسطس 2025) والذي تم نشره على مركز معلومات التشريع الوطني في سبتمبر 2026.

ما الذي يجب الاحتفاظ به: ما الذي يبقى وما الذي لا يبقى؟

ما يبقى هو وقت الاتصال ومعلومات العنوان، وما لا يبقى هو محتوى الاتصال. يعمل تطبيق StageVPN وStageVPN لمتصفح Chrome بشكل مختلف ويحتويان على عناصر مختلفة قليلاً. في كلتا الطريقتين، يجمع الخادم السجلات كل دقيقة ويرسلها إلى قاعدة بيانات StageVPN عبر الاتصال المشفر (HTTPS). الجدولين أدناه هما الوصول إلى إشعار تخزين السجلات المادتان 2 و 3 مترجمتان حرفيا.

لا يتم تضمين المجال الوجهة (اسم المضيف) في سجل التطبيق. تتم أيضًا معالجة عمليات بحث DNS داخل نفق VPN، ولكن لا يوجد سجل للمجالات التي تم البحث عنها. المشكلة مع تسرب DNS من النفق هي تسرب DNS وتسرب WebRTCوقد تم شرح هذا بشكل منفصل.

يرسل StageVPN لمتصفح Chrome اتصال المتصفح إلى وكيل HTTPS، لذلك يقوم بتسجيل اسم المضيف الوجهة المطلوب للاتصال (على سبيل المثال، www.example.com)، ولكنه لا يسجل مسارات الصفحة، أو مصطلحات البحث، أو سلاسل الاستعلام، أو محتوى الصفحة. كما أنه لا يقوم بفك تشفير المحتوى المشفر على مواقع HTTPS. الفرق في نطاق الحماية بين الطريقتين هو متصفح VPN مقابل تطبيق VPNيرجى الرجوع إلى.

نحن لا نقوم بتخزين المعلومات التالية بأي شكل من الأشكال (المادة 4 من إشعار الاحتفاظ بسجل الوصول):

• محتويات الاتصالات المتبادلة: محتويات صفحة الويب، نص البريد الإلكتروني/الرسالة، الصوت/الفيديو، الملفات
• مسار URL، ومصطلح البحث، وسلسلة الاستعلام، وقيمة النموذج المُدخل، وقيمة ملف تعريف الارتباط
• تم البحث عن قائمة بأسماء النطاقات (عمليات بحث DNS) والمجالات التي تمت زيارتها في تطبيق StageVPN
• المحتوى المشفر لاتصالات HTTPS (لا يعترض أو يفك تشفير الاتصالات المشفرة)
• معلومات الموقع الدقيقة، مثل نظام تحديد المواقع العالمي (GPS) بجهازك

وبصرف النظر عن سجلات الوصول، هناك العديد من السجلات الأخرى لمنع الاستخدام الاحتيالي وضمان الأمن. يتم حذف سجلات إصدار وإصدار مفتاح VPN تلقائيًا بعد 90 يومًا، ويتم حذف سجلات تدقيق تغيير إعدادات الخدمة تلقائيًا بعد 180 يومًا، ويتم حذف سجلات طلب API (سجلات الخادم) تلقائيًا بعد 30 يومًا. الفترة لكل عنصر هي سياسة الخصوصية كل هذا مكتوب في المادة 3.

حياة البيانات: كيف يتم إنشاء السجلات ومتى يتم حذفها؟

يتم إنشاء سجلات الوصول على الخادم في لحظة الاتصال ويتم نقلها إلى قاعدة البيانات كل دقيقة، ويتم حذفها بواسطة وظيفة انتهاء الصلاحية التلقائية لقاعدة البيانات بعد 93 يومًا من تاريخ الإنشاء. بدلاً من جعل الإنسان يحدد جدول الحذف، يتم مسح كل سجل تلقائيًا عند وقت انتهاء محدد، لذلك لا يمكن لـ StageVPN الاحتفاظ به لفترة أطول بشكل تعسفي.

الاستثناء هو سجل جلسة التطبيق. يتم الاحتفاظ بسجلات الجلسة حتى سحب العضوية لأنها تمثل سجل الاستخدام الضروري لتقديم الخدمة. ومع ذلك، تظل الأجزاء اللازمة للمقارنة مع سجلات الوصول حتى بعد الانسحاب حتى مرور 93 يومًا من تاريخ الإنشاء. حتى إذا انسحب أحد الأعضاء، فسيتم حذف سجلات الوصول التي تم إنشاؤها بالفعل بعد 93 يومًا بسبب التزامات التخزين القانونية، وسيتم فصلها عن المعلومات الأخرى وتخزينها فقط للأغراض المنصوص عليها في القانون.

حقوق المستخدم: هل يمكنني عرض سجلاتي أو حذفها؟

يمكنك طلب المشاهدة، ولكن لن يتم طلب الحذف خلال فترة التخزين. بعد التحقق من هويتهم، يمكن للأعضاء أن يطلبوا معرفة ما إذا كان يتم الاحتفاظ بسجلات الوصول الخاصة بهم وعرض محتوياتها. ومع ذلك، قد يتم تقييد المشاهدة وفقًا للمادة 35، الفقرة 4 من قانون حماية المعلومات الشخصية، وفي هذه الحالة، ستعلمك StageVPN بالسبب.

لا يمكن حذف سجلات الوصول أثناء فترة الاحتفاظ قبل نهاية الفترة حتى إذا تم طلب الحذف بسبب التزامات التخزين القانونية، ويتم حذفها تلقائيًا بعد 93 يومًا. يمكن إرسال الاستفسارات والطلبات إلى مدير حماية المعلومات الشخصية (privacy@stagevpn.com) أو مركز العملاء (support@stagevpn.com). إذا لم تكن راضيًا عن تعامل StageVPN، فيمكنك التقدم بطلب للحصول على استشارة أو وساطة في النزاع إلى لجنة الوساطة في نزاعات المعلومات الشخصية (1833-6972، بدون رمز المنطقة) أو مركز الإبلاغ عن انتهاكات المعلومات الشخصية التابع لوكالة الإنترنت والأمن الكورية (118، بدون رمز المنطقة). الفرق بين سحب العضوية وإلغاء الاشتراك معلومات خطة StageVPNتم شرح هذا في .

إجراء التوفير: من يمكنه الحصول على سجلات الوصول ومن خلال أي إجراءات؟

لن يتم توفير سجلات الوصول إلا بناءً على طلب كتابي يلبي المتطلبات والإجراءات التي ينص عليها القانون، بما في ذلك إذن المحكمة، وإلى الحد الأدنى الضروري ضمن نطاق الطلب. ولا يتم توفيرها تلقائيًا عند الطلب، وسوف تطلب StageVPN إضافات أو ترفض تقديم أي طلبات غير كافية أو واسعة النطاق بشكل مفرط. يتم تحديد إجراءات طلب التحقيق الجنائي بموجب المادة 13 من قانون حماية أسرار الاتصالات.

"③ عند طلب توفير بيانات تأكيد الاتصال وفقًا للفقرتين 1 و2، يجب الحصول على إذن من المحكمة المحلية المختصة (بما في ذلك المحاكم العسكرية؛ فيما يلي نفس الشيء) أو دعم كتابي لتسجيل سبب الطلب، والعلاقة مع المشترك ذي الصلة، ونطاق البيانات الضرورية. ومع ذلك، إذا كانت هناك أسباب عاجلة لا يمكن الحصول على إذن من محكمة المقاطعة المختصة أو الدعم بشأنها، فيجب استلام طلب توفير بيانات تأكيد الاتصال دون تأخير وإرساله إلى مشغل أعمال الاتصالات. ④ الفقرة 3 إذا تم تقديم بيانات تأكيد الاتصال لأسباب عاجلة وفقًا للشرط، ولكن لم يتم الحصول على إذن من المحكمة المحلية أو الدعم، فيجب تدمير بيانات تأكيد الاتصال المقدمة دون تأخير.

قانون حماية أسرار الاتصالات المادة 13 (إجراءات تقديم بيانات تأكيد الاتصالات للبحث الجنائي) الفقرتين 3 و 4 - المركز الوطني للمعلومات القانونية

وتنص الفقرة 1 من المادة 13 على أن الشخص الذي يمكنه تقديم الطلب هو المدعي العام أو ضابط الضبط القضائي، وتنص الفقرة 3 على وجوب الحصول على إذن كتابي من المحكمة يوضح سبب الطلب وصلته بالمشترك ونطاق البيانات. في حالة الطوارئ، يجب عليك طلب الإذن أولاً والحصول عليه دون تأخير. إذا لم يتم الحصول على إذن، يجب تدمير المواد المستلمة. والالتزام بالقيد بعد النص منصوص عليه في الفقرة (7) من نفس المادة.

"⑦ عندما يقدم مشغل أعمال الاتصالات بيانات التحقق من الاتصالات إلى المدعي العام أو ضابط الشرطة القضائية أو رئيس وكالة الاستخبارات والتحقيق، يجب عليه الإبلاغ عن حالة توفير البيانات إلى وزير العلوم وتكنولوجيا المعلومات والاتصالات والتخطيط المستقبلي مرتين في السنة، والاحتفاظ بسجل يحتوي على الأمور الضرورية، مثل توفير بيانات التحقق من الاتصالات، والبيانات ذات الصلة، مثل طلب تقديم بيانات التحقق من الاتصالات، لمدة 7 سنوات من تاريخ تقديم بيانات التحقق من الاتصالات."

المادة 13، الفقرة 7 من قانون حماية أسرار الاتصالات - المركز الوطني للمعلومات القانونية

ويجب على جهة التحقيق التي تلقت البيانات إخطار الشخص المعني. يتم تحديد الموعد النهائي للإخطار بموجب المادة 13-3 لكل نتيجة معالجة حالة.

"① يجب على المدعي العام أو ضابط الشرطة القضائية، فيما يتعلق بالقضية التي تم توفير بيانات التحقق من الاتصال بها وفقًا للمادة 13، إخطار الطرف الخاضع لتقديم بيانات التحقق من الاتصال كتابيًا بحقيقة تقديم بيانات التحقق من الاتصال، والوكالة التي تطلب توفير البيانات، والمدة، وما إلى ذلك خلال الفترة المحددة في الفئات التالية: 1. التصرف بعدم تقديم لائحة اتهام عامة أو رفع دعوى أو نقل إلى النيابة (إيقاف الملاحقة القضائية أو إيقاف الشاهد أو تعليق التحقيق) (باستثناء القرارات) أو في حالة التصرف بعدم حجز الدعوى: خلال 30 يومًا من تاريخ هذا التصرف (...) 3. إذا كان التحقيق جاريًا: خلال 30 يومًا من تاريخ استلام بيانات تأكيد البلاغ (3 سنوات في حالة الجريمة التي تندرج تحت أي فقرة فرعية من المادة 6 الفقرة 8).

قانون حماية أسرار الاتصالات المادة 13-3 (إشعار بتقديم بيانات تأكيد الاتصالات للتحقيق الجنائي) الفقرة 1 - المركز الوطني للمعلومات القانونية

ونصت الفقرة 2 من نفس المادة على جواز تأجيل الإخطار إذا كان هناك خطر على الأمن القومي، أو تهديد لحياة أو جسد الأشخاص المشاركين في الدعوى، أو خطر إتلاف الأدلة أو الهروب، أو المساس بالشرف أو الخصوصية، ونصت الفقرة 4 على وجوب أن يتم الإخطار خلال 30 يوما من تاريخ زوال السبب. تتبع طلبات الأمن القومي إجراءات منفصلة منصوص عليها في المادة 13-4 من نفس القانون. وبترجمة هذه الأحكام إلى ترتيب المعالجة الفعلي لـ StageVPN، فهي كما يلي:

هناك أيضًا سجلات وصول وأنواع أخرى من الطلبات. وتنص المادة 83 من قانون أعمال الاتصالات على طلبات توفير معلومات المشترك مثل اسم المستخدم وهويته وتاريخ الاشتراك، ومع المراجعة في ديسمبر 2023، تم تغيير الاسم من "بيانات الاتصال" إلى "معلومات مستخدم الاتصالات".

"③ يجوز لمشغل أعمال الاتصالات الامتثال لطلب من المحكمة أو المدعي العام أو رئيس مكتب التحقيق (...) أو رئيس وكالة الاستخبارات والتحقيق لعرض أو تقديم (المشار إليها فيما يلي باسم "توفير معلومات مستخدم الاتصالات") البيانات التالية (المشار إليها فيما يلي باسم "معلومات مستخدم الاتصالات") لغرض المحاكمة أو التحقيق (...) أو تنفيذ الحكم أو جمع المعلومات لمنع الإضرار بالأمن القومي: 1. اسم المستخدم 2. رقم تسجيل مقيم المستخدم. 3. عنوان المستخدم 4. رقم هاتف المستخدم 5. معرف المستخدم (...) 6. تاريخ اشتراك المستخدم أو تاريخ الإنهاء ④ يجب تقديم طلبات توفير معلومات مستخدم الاتصال وفقًا للفقرة 3 كتابيًا (يشار إليها فيما بعد باسم "طلب توفير المعلومات") مع توضيح سبب الطلب والعلاقة مع المستخدم ذي الصلة ونطاق معلومات مستخدم الاتصال المطلوبة."

المادة 83 (حماية أسرار الاتصالات) الفقرتان 3 و4 من قانون أعمال الاتصالات، النص المنقح في 29 ديسمبر 2023 - المركز الوطني للمعلومات القانونية

إن صياغة المادة 83، الفقرة 3 هي "يجوز اتباعها". بمعنى آخر، يعد توفير معلومات مستخدم الاتصال مجالًا يتدخل فيه حكم مشغل الأعمال، على عكس بيانات تأكيد الاتصال التي تتطلب إذنًا من المحكمة، وتقوم StageVPN بمراجعة شرعية الطلب وضرورته ولا تستجيب إلا إلى الحد الأدنى الضروري. ويجب على المنظمة التي تلقت البيانات إخطار الطرف خلال 30 يومًا وفقًا للمادة 83-2 من نفس القانون، ولا تقوم StageVPN بجمع أرقام تسجيل المقيمين، وبالتالي فإن البيانات رقم 2 غير موجودة منذ البداية.

حتى مسؤولي شبكات VPN الخاصة بالشركات لا يمكنهم رؤية سجلات الوصول القانونية هذه. ما يتم توفيره للمسؤول هو وقت جلسة تأهيل الشركة، ووقت الاستخدام، وكمية البيانات، واسم الخادم/البلد، وحتى عنوان IP المخصص المستخدم. دليل مقدمة VPN IP الثابت للمؤسساتلقد كانت مغطاة .

كيفية قراءة الإعلانات بدون تسجيل

يجب عليك أولاً التحقق مما تعنيه عبارة "لا تترك سجلات" بعدم تركها وراءك. وذلك لأن المعنى يختلف بشكل كبير اعتمادًا على ما إذا كان يعني عدم ترك أي محتوى اتصال أو عدم ترك أي بيانات وصفية مثل وقت الاتصال والعنوان. مشغلو VPN من الناحية الفنية في وضع يسمح لهم برؤية طبقات متعددة من المعلومات، والطبقات التي يجب عليهم تركها وراءهم تعتمد على قوانين البلد التي يتبعها المشغل.

عند مقارنة سياسات التسجيل الخاصة بخدمات VPN، تحقق لمعرفة ما إذا كانت العناصر أدناه مدرجة في وثائقها: لا يمكن الإجابة على أي سؤال بكلمة واحدة: "لا توجد سجلات".

• هل هناك قائمة بالعناصر التي يجب الاحتفاظ بها والأشياء التي لا يجب الاحتفاظ بها؟ هل يشير إلى الوقت وعنوان IP والوجهة وDNS والمحتوى بشكل منفصل، بدلاً من مجرد سطر واحد يقول "لا توجد سجلات"؟
• هل مدة الاحتفاظ وطريقة الحذف مكتوبة بالأرقام؟ إذا كان هناك تعبير مفتوح فقط مثل "طالما كان ذلك ضروريًا"، فلا يتم تحديد الفترة الزمنية.
• هل يكشف عن البلد الذي يقع فيه المشغل وما هي القوانين التي تنطبق عليه؟ نظرًا لأن مشغلي الاتصالات الكوريين ملزمون بالاحتفاظ بسجلات الاتصال، فيجب أن تكون متشككًا في إعلانات "عدم وجود سجل" الصادرة عن المشغلين الكوريين.
• هل تفصحون عن الإجراءات المتبعة للرد على طلبات جهات التحقيق؟ هل تم ذكر معايير طلب إذن المحكمة ومراجعة النطاق والرفض؟
• هل يحدد أنه لن يتم استخدام السجلات لأغراض الإعلان أو التحليل السلوكي أو المبيعات؟
• هل هناك نافذة للمستخدمين لعرض سجلاتهم أو الاستفسار عنها؟

وعلى العكس من ذلك، فإن القول بأن سجلات الوصول محفوظة لا يعني أنه يتم فحص محتوى الاتصالات أيضًا. السبب وراء كشف StageVPN عن جميع العناصر والفترات وإجراءات التسليم هو أننا نعتقد أن نقطة البداية للثقة هي أن يعرف المستخدمون بالضبط ما يمكنهم وما لا يمكنهم توقعه. تصبح السياسة المنشورة هي المعيار الذي يجب على المشغل الالتزام به، ويمكن للمستخدمين طرح الأسئلة بناءً على هذا المعيار. نطاق وقيود VPN هي ما الذي تمنعه ​​شبكات VPN وما لا يمكنها منعه، الهيكل العام لأمن الخدمة هو معلومات أمنيةلقد نظمته في .