VPN アクセス履歴 93 日アーカイブ: 法令原文で読む StageVPN ログポリシー

法的根拠：どのような法律が接続記録の保管を要求しますか？

接続記録の保管を要求する法律は、通信秘密保護法第15条の2と同じ法施行令第41条です。法律が電気通信事業者の協力義務と保管期間の委任を定め、施行令が資料種類別最小保管期間を定めます。 StageVPNを運営するエンベースコリア株式会社は韓国の電気通信事業者としてこの義務に従います。

①電気通信事業者は、検査・司法警察官又は情報捜査機関の長がこの法律により執行する通信制限措置及び通信事実確認資料提供の要請に協力しなければならない。必要な事項は大統領令で定める。

通信秘密保護法第15条の2（電気通信事業者の協力義務）、法律第20735号、2025年8月1日施行 国家法令情報センター

第15条の2は2つを定めます。まず、電気通信事業者は、法律による通信事実確認資料の提供要求に協力する必要があります。第二に、どれくらい保管するべきかは大統領令（施行令）に任せます。その施行令が下記第41条です。

②法第15条の2第2項による電気通信事業者の通信事実確認資料保管期間は、次の各号の区分による期間以上とする。第2条第11号 馬目及び事目による通信事実確認資料：3ヶ月」

通信秘密保護法施行令第41条（電気通信事業者の協力義務等）第2項、大統領令第35674号、2025年8月1日施行 国家法令情報センター

第41条第2項の「魔目及び使目」が何であるかは、法第2条第11号にあります。通信事実確認資料とは、通信の内容ではなく、「いつ、誰が、どこと通信したのか」という通信事実に関する資料をいいます。

「11.「通信事実確認資料」とは、次の各目のいずれかに該当する電気通信事実に関する資料をいう。追跡資料」

通信秘密保護法第2条(定義)第11号 馬木・思目 国家法令情報センター

VPNサーバーに「どのアカウントがいつ接続してどこに通信したか」を残す記録は、マモックのインターネットログ記録資料に、「どのIPから接続してきたか」を残す記録は、社目の接続先追跡資料に該当します。そのため、StageVPNの接続記録に適用される法定最小保管期間は3ヶ月です。

StageVPNが93日に定めた理由は、法令のフレーズが「3ヶ月以上」だからです。カレンダーの3ヶ月は連続した3ヶ月の組み合わせによって89日から92日まで変わり、7月1日から9月30日までのように最長92日になります。どの月に作られた記録でも法定期間を満たすように93日に定め、それより長くランダムに保管しません。この記事の法令内容は、2026年9月の国家法令情報センターに掲示された通信秘密保護法（2025年8月1日施行）のような法施行令を基準としています。

アーカイブアイテム：何が残り、何が残りませんか？

残りは接続の時刻とアドレス情報であり、残らないのは通信の内容です。 StageVPNアプリとStageVPN for Chromeは動作が異なり、項目が少し異なり、両方の方法でサーバーが1分単位で記録を収集し、暗号化された通信（HTTPS）としてStageVPNデータベースに送信します。下の2つの表は 接続記録保管通知 第2条と第3条をそのまま移したのです。

アプリ履歴には、宛先のドメイン（ホスト名）は含まれません。 DNSルックアップもVPNトンネル内で処理されますが、どのドメインをルックアップしたかは記録されません。 DNSがトンネルから漏れる問題は DNS流出とWebRTC流出で別々に説明しました。

StageVPN for Chromeはブラウザ通信をHTTPSプロキシに送信するため、接続に必要な宛先ホスト名（www.example.comなど）までは記録しますが、ページパス、クエリ、クエリ文字列、ページの内容は記録しません。 HTTPSサイトの暗号化されたコンテンツを復号化することはありません。両方式の保護範囲の違いは ブラウザVPNとアプリVPNの比較を参照してください。

いずれの方法においても、次の情報は保管しません（接続記録保管通知第4条）。

• 送受信した通信の内容：Webページ内容、Eメール・メッセージ本文、音声・映像、ファイル
• URLのパスとクエリ、クエリ文字列、入力したフォーム値、Cookie値
• StageVPNアプリで閲覧したドメイン名（DNS参照コンテンツ）とランディングドメインのリスト
• HTTPS通信の復号化された内容（暗号化された通信を傍受または復号化しない）
• デバイスの GPS などの正確な位置情報

接続記録とは別に、不正利用防止とセキュリティのための記録がいくつかあります。 VPNキー発行・解除記録は90日、サービス設定変更監査記録は180日、APIリクエスト記録（サーバログ）は30日後に自動的に削除されます。項目別期間は 個人情報処理方針 第3条にすべて書かれています。

データライフ：記録はどのように作成され、いつ削除されますか？

接続履歴は、接続時にサーバーで作成され、1分単位でデータベースに転送され、作成日から93日後にデータベースの自動有効期限機能によって削除されます。人が削除スケジュールを判断するのではなく、記録ごとに決まった有効期限に自動的に消去されるため、StageVPNはランダムに長期間保存できません。

例外はアプリのセッション履歴です。セッション記録はサービス提供に必要な利用履歴であり、会員脱退時まで保管しますが、接続記録と照合するために必要な部分は脱退後も作成日から93日が経過するまで残ります。会員が脱退しても既に作られた接続記録は法令上保管義務のため93日が過ぎた後に削除され、これまで他の情報と分離して法令が定めた目的でのみ保管します。

ユーザーの権利：私の記録を閲覧または消去できますか？

閲覧はリクエストでき、アーカイブ期間中の削除はリクエストしても行われません。会員は本人確認を経て、自分の接続記録が保管されているかどうかとその内容を閲覧してもらうよう要請することができます。ただし、個人情報保護法第35条第4項により閲覧が制限されることがあり、この場合StageVPNはその事由を知らせます。

保管期間中の接続記録は、法令上の保管義務のため、削除を要請しても期間が終了する前には消去できず、93日後には自動的に削除されます。お問い合わせとリクエストは、プライバシー責任者（privacy@stagevpn.com）またはカスタマーセンター（support@stagevpn.com）にお送りください。 StageVPNの処理に満足できない場合は、個人情報紛争調整委員会（局番なし1833-6972）や韓国インターネット振興院個人情報侵害届出センター（局番なし118）に相談や紛争調整を申請することができます。会員退会と購読解除の違いは StageVPNプランのご案内で説明します。

提供手順：誰がどのような手順で接続履歴を受け取ることができますか？

アクセス記録は、裁判所の許可など法律が定める要件と手続きを備えた書面要求がある場合にのみ、要求範囲内で必要最小限で提供されます。リクエストだけでは自動的に提供されず、StageVPNは要件が不足したり、範囲が過剰なリクエストに補完を要求したり提供を拒否したりします。犯罪捜査のための要請手続は、通信秘密保護法第13条が定めます。

③第1項及び第2項により通信事実確認資料提供を要請する場合には、要請事由、当該加入者との関連性及び必要な資料の範囲を記録した書面で管轄地方裁判所(軍事裁判所を含む。以下同じ)又は支援の許可を受けなければならない。 ただし、管轄地方裁判所又は支援の許可を受けることができる確認資料提供を要請した後、遅滞なくその許可を受けて電気通信事業者に送付しなければならない。

通信秘密保護法第13条（犯罪捜査のための通信事実確認資料提供の手続）第3項・第4項 国家法令情報センター

第13条第1項は要請できる者を検査又は司法警察官として定め、第3項は要請事由と加入者との関連性及び資料範囲を少ない書面で裁判所の許可を受けるよう定めます。緊急の場合は、まず要請し、遅滞なく許可を受けなければなりません。提供した後の記録義務は、同じ条第7項にあります。

⑦電気通信事業者は、検査、司法警察官または情報捜査機関の長に通信事実確認資料を提供したときは、資料提供現況などを年2回科学技術情報通信部長官に報告し、該当通信事実確認資料提供事実など必要事項を記載した台帳と通信事実確認資料提供要請書などの関連資料備えなければならない。

通信秘密保護法第13条第7項 国家法令情報センター

資料を受け取った捜査機関は、当事者にその事実を知らせなければなりません。通知期限は、第13条の3が事件処理結果別に定めます。

① 検査又は司法警察官は、第13条により通信事実確認資料提供を受けた事件に関して次の各号の区分により定めた期間内に通信事実確認資料提供を受けた事実と提供要請機関及びその期間等を通信事実確認資料提供の対象となった当事者に書面で通知しなければならない。いない処分（起訴中止・参考人中地又は捜査中止決定は除く）又は立件をしない処分をした場合：その処分をした日から30日以内。時から30日以内」

通信秘密保護法第13条の3（犯罪捜査のための通信事実確認資料提供の通知）第1項 国家法令情報センター

同条​​第2項は、国家安全保障、事件関係人の生命・身体の脅威、証拠人滅・逃走の懸念、名誉・私生活侵害の懸念があれば通知を猶予することができると定め、第4項は、事由が解消された日から30日以内に通知するものとします。国家安全保障のための要請は、同法第13条の4が定める別途手続に従います。これらのステートメントをStageVPNの実際の処理順序に移動すると、次のようになります。

接続履歴とは異なる種類の要求もあります。電気通信事業法第83条は、利用者の氏名、ID、加入日などの加入者情報の提供要請を定め、2023年12月改正で名前が「通信資料」から「通信利用者情報」に変わりました。

③電気通信事業者は、裁判所、検査又は捜査官署の長（…）、情報捜査機関の長が裁判、捜査（…）、刑の執行又は国家安全保障に対する危害を防止するための情報収集のために、次の各号の資料（以下「通信利用者情報」という。）の提供又は利用（以下）要請に従うことができる 1. 利用者の氏名 2. 利用者の住民登録番号 3. 利用者の住所 4. 利用者の電話番号 5. 利用者のID(…) 「情報提供要請書」という）にしなければならない。

電気通信事業法第83条(通信秘密の保護)第3項・第4項、2023年12月29日改正文具 国家法令情報センター

第83条第3項のフレーズは「従うことができる」です。つまり、通信利用者情報の提供は、裁判所の許可が必要な通信事実確認資料とは異なり、事業者の判断が介入する領域であり、StageVPNは要求の適法性と必要性​​を検討し、必要な最小範囲でのみ対応します。資料を受けた機関は、同法第83条の2により30日以内に当事者に知らせなければならず、StageVPNは住民登録番号を収集しないため、第2号資料は最初から存在しません。

企業VPNの管理者もこの法定アクセス履歴を見ることはできません。管理者に提供されるのは、会社資格セッションの時刻、利用時間、データ量、サーバー名・国、使用した専用IPまでであり、その範囲は 企業固定IP VPN導入ガイドで扱いました。

ムログ広告を読む方法

「記録を残さない」というフレーズは何を残さないという意味かから確認しなければなりません。通信内容を残さないという意味なのか、接続時刻やアドレスなどのメタデータまで全く残らないという意味かによって意味が大きく変わるからです。 VPN オペレーターは、技術的に複数階の情報を見ることができる場所にあり、運営会社がどの国の法に従うかによって残さなければならないフロアが決まります。

VPNサービスの履歴ポリシーを比較するときは、以下のトピックが文書に記載されていることを確認してください。 「ムログ」という広告した単語では、どの質問にも答えることはできません。

• どの項目を残し、どの項目を残さないかをリストに記入していますか？ 「ログなし」という一行ではなく、視覚、IP、宛先、DNS、内容をそれぞれ話すのか？
• 保存期間と削除方法は数字で書かれていますか？ 「必要な期間」のように開いた表現だけがあれば期間が決まっていないのです。
• 運営会社がどの国にあり、どの法律の適用を受けているかを明らかにするか。韓国の電気通信事業者であれば接続記録を残さなくても構いませんので、韓国運営会社の「記録なし」広告は疑わなければなりません。
• 捜査機関の要請にどのような手続きで対応するかを公開するか？裁判所の許可要求、範囲レビュー、拒否基準が書かれているか？
• 記録を広告、傾向分析、販売に使用しないことを明示するか。
• 利用者が自分の記録を閲覧または問い合わせする窓口が書かれているか？

逆に、接続記録を保管すると言うのが通信内容まで覗くという意味ではありません。 StageVPNがアイテムと期間と提供手順の両方を公開するのは、ユーザーが何を期待でき、何が期待できないのかを正確に知ることが信頼の出発点だと思うからです。公開した方針は運営会社自ら守らなければならない基準となり、利用者はその基準に照らして質問することができます。 VPNが守る範囲と制限は VPNがブロックするものとブロックできないものに、サービスセキュリティの全体構造は セキュリティガイドにまとめました。