nbase (엔베이스) (商号: NBASE KOREA Co., Ltd. (엔베이스코리아 주식회사)、以下「会社」または「当社」) は、StageVPN を使用する人々がどのような記録が保持されているかを正確に知り、それに基づいてサービスを選択できるように、この通知を発行します。この通知では、当社の接続ログの規定について詳しく説明します。 プライバシーポリシー.
まとめ
作成から93日。その後、レコードはデータベースから自動的に削除されます。
いつ、どのアカウント (またはトンネル IP) がどの宛先 (IP とポート、Chrome の場合はホスト名) に接続されたか、および接続 IP
通信コンテンツ: ページコンテンツ、URL パスと検索語、メッセージ、入力値、ファイル、DNS クエリコンテンツ
裁判所の許可等法律に定められた手続きを経た捜査機関等からの要請に応じ、必要最小限の範囲に限ります。
StageVPN は「ログなし」VPN ではありません。当社は、韓国の電気通信事業者として、法律で義務付けられている記録を保管し、その範囲と保管期間を隠蔽するのではなく、オープンに開示します。
1. 法的根拠と保存期間
- 通信秘密保護法（통신비밀보호법）第15条の2では、通信事業者は捜査機関等からの通信確認データの提供要請に協力するため、大統領令で定める期間保存することが義務付けられている。
- 同法施行令第41条第2項では、情報通信機器の位置を特定できるインターネットログ記録やアクセス位置追跡データを3カ月以上保存することが義務付けられている。
- 月によっては 3 か月が最大 92 日であるため、保存期間を次のように設定します。 93日 あらゆる場合に法定期間が守られるようにするためです。 93 日を超えた記録はデータベースの自動有効期限機能によって削除され、当社の独自の判断でそれ以上保存することはありません。
2. アプリVPN (iOS、Android、デスクトップ) に関して保存される記録
WireGuard VPN サーバーは、新しい接続の記録を 1 分間のバッチで収集し、暗号化された接続 (HTTPS) 経由でデータベースに送信します。
| 記録 | アイテム | 保存期間 |
|---|---|---|
| アウトバウンド接続レコード | 接続開始時刻、トンネル IP アドレス (メンバーのデバイスに割り当てられた内部アドレス)、プロトコル (TCP、UDP、ICMP)、宛先 IP アドレスとポート、送信元ポート、記録を作成したサーバー | 93日 |
| 位置情報の記録にアクセスする | メンバーが VPN サーバー (WireGuard エンドポイント) に接続した IP アドレスとポート、アカウント (電子メール)、公開キー、トンネル IP、サーバー、観察された時間。接続アドレスが変更された場合のみ記録されます。 | 93日 |
| セッション記録 | アカウント、サーバー、トンネル IP、セッションの開始時間と終了時間、送受信されるデータの量。トンネル IP がどのアカウントに割り当てられているかを確認するために使用されます。 | アカウント削除まで（マッチングに必要な部分は作成から93日間以上保管されます） |
アプリ VPN レコードには、宛先のドメイン (ホスト名) は含まれません。 DNS クエリも VPN トンネル内で処理されますが、どのドメインがクエリされたかは記録されません。
3. StageVPN for Chrome に関して保存される記録
Chrome 拡張機能は、ブラウザのトラフィックをサーバー上の HTTPS プロキシに送信します。プロキシ サーバーは接続レコードを 1 分間のバッチで収集し、データベースに送信します。
| 記録 | アイテム | 保存期間 |
|---|---|---|
| プロキシ接続レコード | 接続開始時刻、アカウント識別子、プロキシ セッション識別子、メンバーの接続 IP アドレス、宛先ホスト名とポート、宛先 IP アドレス、送受信バイト数、接続期間、記録を作成したサーバー | 93日 |
| プロキシセッションレコード | アカウント、サーバー、セッションの開始時刻と有効期限、セッションが開始された接続IPアドレス | 93日 |
プロキシは、接続に必要な宛先ホスト名のみを記録します (例: www.example.com）。ページ パス、検索語、クエリ文字列、ページ コンテンツは記録されません。 HTTPS サイトの場合、プロキシは暗号化されたコンテンツを復号化しません。
4. 当社が保持しない情報
- 送受信される通信のコンテンツ: Web ページのコンテンツ、電子メールとメッセージの本文、音声とビデオ、ファイル
- URL パスと検索語、クエリ文字列、フォームに入力された値、Cookie 値
- アプリ VPN を通じてクエリされたドメイン名 (DNS クエリ コンテンツ) とアクセスしたドメインのリスト
- HTTPS トラフィックの復号化されたコンテンツ (暗号化された通信を傍受または復号化することはありません)
- GPSなどの正確なデバイス位置情報
5. 使用制限と安全措置
- 当社は、法律に基づいて行われたデータ要求に対応するため、または攻撃やスパムなどの不正行為の報告を確認するためなど、サービスを保護するために必要な場合にのみ接続ログを使用します。
- 当社は、広告、ユーザープロファイリング、第三者への販売、または同様の目的で接続ログを使用しません。
- 接続ログへのアクセスは業務上必要最小限の社員に限定し、アクセス履歴を管理します。
- 記録は転送中に暗号化され、データベースに保存されます。 VPN およびプロキシ サーバーは、送信するために一時的にのみ記録を保持します。ネットワークの問題により送信できなかったレコードは、再送信が成功するまでサーバーに一時的に保存され、送信後に削除されます。
6. 捜査機関等への開示手続き
- 通信確認データ：通信秘密保護法第13条その他の規定に基づき、検察官、司法警察職員又は情報捜査機関の長が裁判所の許可（緊急の場合には法律に基づくその後の許可を含む）を得て書面で請求した場合に限り提供されます。
- レビュー: 請求と裁判所の許可の要件、対象となる期間と範囲を確認します。要件を満たしていないリクエストや範囲が広すぎるリクエストについては、補足を求めるか、データの提供を拒否します。データはご要望の範囲内で必要最小限の範囲でのみ提供されます。
- 記録: 法律の義務に従い、当社はデータ提供の状況を報告し、各提供を記録した台帳を、要求およびその他の関連文書とともに提供日から 7 年間保管します。
- 通知：データを受け取る捜査機関等は、通信秘密保護法に基づく規定をデータ主体に通知します。
- 加入者情報: 電気通信事業法(전기통신사업법)第83条に基づく加入者情報の要求(통신자료)については、その適法性、必要性を審査し、必要最小限の範囲で対応します。
- 外国当局: 外国政府または当局からの要請には、刑事事件の国際法律共助など、韓国の法律で定められた手続きを経た場合に限り対応します。
7. データ主体の権利
- 本人確認の後、メンバーは接続ログが保持されているかどうかを尋ね、コンテンツへのアクセスを要求する場合があります。ただし、個人情報保護法（개인정보 보호법、PIPA）第35条第4項に基づきアクセスが制限される場合があり、その場合にはその理由をお知らせします。
- 法定保存義務があるため、保存期間内の接続ログは、削除を求められても期間終了前に削除することはできません。会員がアカウントを削除しても、作成済みの接続ログは93日が経過すると削除されます。
- お問い合わせやご要望は、最高プライバシー責任者（プライバシー@stagevpn.com）またはカスタマーセンター（support@stagevpn.com).
改訂履歴
| バージョン | 発行済み | 効果的 | 変更の概要 |
|---|---|---|---|
| 1.0 | 2026 年 9 月 29 日 | 2026 年 10 月 1 日 | 初期バージョン |
この文書に関する質問
当社の利用規約やポリシーに関するご質問、または権利行使のリクエストは、以下の連絡先にお送りください。不当な遅滞なく対応いたします。
- カスタマーセンター: [カスタマーセンター電話] ([カスタマーセンター営業時間])
- 電子メール: support@stagevpn.com
- 最高プライバシー責任者: プライバシー@stagevpn.com