Os registros de conexão VPN são mantidos por 93 dias: Política de log do StageVPN lida em texto completo

Base jurídica: Que lei exige que eu mantenha registros de acesso?

A lei que exige o armazenamento de registos de acesso é o Artigo 15-2 da Lei de Protecção dos Segredos das Comunicações e o Artigo 41 do Decreto de Execução da mesma lei. A lei estabelece a obrigação de cooperação do operador empresarial de telecomunicações e delega o prazo de conservação, e o decreto de execução fixa o prazo mínimo de conservação para cada tipo de dados. A Enbase Korea Co., Ltd., que opera o StageVPN, está sujeita a esta obrigação como operadora de telecomunicações na Coreia.

"① Os operadores de empresas de telecomunicações devem cooperar com solicitações de promotores, policiais judiciais ou chefes de agências de inteligência e investigação para fornecer medidas de restrição de comunicação e dados de confirmação de comunicação implementados de acordo com esta Lei. ② Assuntos a serem cooperados por operadores de empresas de telecomunicações para a execução de medidas de restrição de comunicação de acordo com as disposições do parágrafo (1), o período de armazenamento de dados de confirmação de comunicação e outros assuntos necessários relativos à cooperação de operadores de empresas de telecomunicações serão determinados por Decreto Presidencial."

Artigo 15-2 da Lei de Proteção de Segredos de Comunicações (Obrigação de Cooperação dos Operadores de Empresas de Telecomunicações), Lei nº 20.735, em vigor a partir de 1º de agosto de 2025 — Centro Nacional de Informações Jurídicas

O Artigo 15-2 estabelece duas coisas. Em primeiro lugar, os operadores de empresas de telecomunicações devem cooperar com os pedidos de fornecimento de dados de confirmação de comunicação de acordo com a lei. Em segundo lugar, o tempo que deve ser mantido fica a cargo do Decreto Presidencial (Decreto de Execução). A portaria de execução é o artigo 41 abaixo.

"② O período de retenção dos dados de confirmação de comunicação de um operador de telecomunicações nos termos do Artigo 15-2, Parágrafo 2 da Lei será maior do que o período de acordo com as seguintes classificações: 1. Dados de confirmação de comunicação de acordo com as alíneas a a d e f do Artigo 2, Parágrafo 11 da Lei: 12 meses. No entanto, no caso de dados relacionados ao serviço telefônico local e de longa distância, será de 6 meses. 2. Nos termos do Artigo 2º, inciso 11, e e g da Lei Dados de confirmação da comunicação: 3 meses”

Artigo 41 (Obrigação de Cooperação dos Operadores de Empresas de Telecomunicações, etc.) Parágrafo 2 do Decreto de Execução da Lei de Proteção dos Segredos das Comunicações, Decreto Presidencial nº 35.674, em vigor a partir de 1º de agosto de 2025 - Centro Nacional de Informações Jurídicas

O que “e e c” no Artigo 41, Parágrafo 2 significa está no Artigo 2, Parágrafo 11 da Lei. Os dados de confirmação da comunicação referem-se a dados sobre os factos da comunicação, tais como “quando, quem e onde a comunicação foi feita”, e não ao conteúdo da comunicação.

"11. 'Dados de confirmação de fatos de comunicação' referem-se a dados sobre fatos de telecomunicações que se enquadram em qualquer um dos seguintes itens: (…) E. Dados de registro de comunicação por computador ou de registro de Internet relativos ao fato de que uma comunicação por computador ou usuário da Internet utilizou serviços de telecomunicações (…) F. Dados de rastreamento de acesso que podem confirmar a localização do dispositivo de informação e comunicação usado por um usuário de comunicação por computador ou de Internet para acessar a rede de informação e comunicação"

Lei de Proteção de Segredos de Comunicações, Artigo 2 (Definições) No. 11 E e A - Centro Nacional de Informações Jurídicas

Os registros deixados no servidor VPN mostrando “qual conta se conectou e com quem se comunicou e quando” correspondem aos registros de log da Internet do Mamok, e os registros que deixam “de qual IP foi acessado” correspondem aos dados de rastreamento de acesso do Samok. Portanto, o período mínimo legal de retenção dos registros de acesso do StageVPN é de 3 meses.

A razão pela qual o StageVPN escolheu 93 dias é porque o texto legal é “não inferior a três meses”. Os três meses civis variam de 89 a 92 dias dependendo da combinação de três meses consecutivos, com um máximo de 92 dias, como 1º de julho a 30 de setembro. Os registros criados em qualquer mês são fixados em 93 dias para cumprir o prazo legal, e não são mantidos arbitrariamente por mais tempo do que isso. O conteúdo legal deste artigo é baseado na portaria de aplicação da Lei de Proteção de Segredos de Comunicações (em vigor a partir de 1º de agosto de 2025) publicada no Centro Nacional de Informações sobre Legislação em setembro de 2026.

O que manter: o que fica e o que não fica?

O que resta é o tempo de conexão e as informações de endereço, e o que não resta é o conteúdo da comunicação. O aplicativo StageVPN e o StageVPN para Chrome funcionam de maneira diferente e possuem itens ligeiramente diferentes. Em ambos os métodos, o servidor coleta registros a cada minuto e os envia para o banco de dados StageVPN por meio de comunicação criptografada (HTTPS). As duas tabelas abaixo são Acesse o aviso de armazenamento de registros Os artigos 2 e 3 são traduzidos literalmente.

O domínio de destino (nome do host) não está incluído no histórico do aplicativo. As pesquisas de DNS também são processadas dentro do túnel VPN, mas não há registro de quais domínios foram pesquisados. O problema com o vazamento de DNS do túnel é Vazamento de DNS e vazamento de WebRTCIsso foi explicado separadamente.

StageVPN para Chrome envia comunicação do navegador para um proxy HTTPS, portanto, registra o nome do host de destino necessário para a conexão (por exemplo, www.example.com), mas não registra caminhos de página, termos de pesquisa, strings de consulta ou conteúdo da página. Também não descriptografa conteúdo criptografado em sites HTTPS. A diferença no escopo de proteção entre os dois métodos é VPN de navegador versus VPN de aplicativoConsulte .

Não armazenamos de forma alguma as seguintes informações (Artigo 4 do Aviso de Retenção de Registros de Acesso):

• Conteúdo da comunicação trocada: conteúdo da página web, texto de e-mail/mensagem, áudio/vídeo, arquivos
• Caminho do URL, termo de pesquisa, string de consulta, valor do formulário inserido e valor do cookie
• Lista de nomes de domínio (pesquisas de DNS) e domínios visitados pesquisados ​​no aplicativo StageVPN
• Conteúdo descriptografado de comunicações HTTPS (não intercepta nem descriptografa comunicações criptografadas)
• Informações de localização precisas, como o GPS do seu dispositivo

Além dos registros de acesso, existem vários outros registros para prevenir o uso fraudulento e garantir a segurança. Os registros de emissão e liberação de chave VPN são excluídos automaticamente após 90 dias, os registros de auditoria de alteração de configuração de serviço são excluídos automaticamente após 180 dias e os registros de solicitação de API (logs do servidor) são excluídos automaticamente após 30 dias. O período de cada item é política de Privacidade Está tudo escrito no Artigo 3.

Data Life: Como os registros são criados e quando são excluídos?

Os registros de acesso são criados no servidor no momento da conexão e transferidos para o banco de dados a cada minuto, sendo excluídos pela função de expiração automática do banco de dados 93 dias a partir da data de criação. Em vez de um ser humano determinar o cronograma de exclusão, cada registro é apagado automaticamente em um prazo de expiração definido, portanto, o StageVPN não pode mantê-lo arbitrariamente por mais tempo.

A exceção é o histórico de sessões do aplicativo. Os registros das sessões são mantidos até a retirada da adesão, pois são históricos de uso necessários para a prestação do serviço. No entanto, as partes necessárias para comparação com os registros de acesso permanecem mesmo após a retirada até 93 dias após a data de criação. Mesmo em caso de desistência do membro, os registros de acesso já criados serão excluídos após 93 dias devido a obrigações legais de armazenamento, e serão separados das demais informações e armazenados apenas para os fins previstos em lei.

Direitos do usuário: Posso visualizar ou excluir meus registros?

Você pode solicitar a visualização, mas a exclusão durante o período de armazenamento não será solicitada. Depois de verificar sua identidade, os membros podem solicitar se seus registros de acesso estão sendo mantidos e visualizar seu conteúdo. No entanto, a visualização pode ser restrita de acordo com o Artigo 35, Parágrafo 4 da Lei de Proteção de Informações Pessoais e, neste caso, a StageVPN irá notificá-lo sobre o motivo.

Os registos de acesso durante o período de retenção não podem ser eliminados antes do final do período, mesmo que a eliminação seja solicitada devido a obrigações legais de armazenamento, e são automaticamente eliminados após 93 dias. Consultas e solicitações podem ser enviadas ao Gerente de Proteção de Informações Pessoais (privacy@stagevpn.com) ou à Central do Cliente (support@stagevpn.com). Se não estiver satisfeito com o tratamento do StageVPN, você pode solicitar consulta ou mediação de disputas ao Comitê de Mediação de Disputas de Informações Pessoais (1833-6972, sem código de área) ou ao Centro de Relatórios de Violação de Informações Pessoais da Agência de Internet e Segurança da Coreia (118, sem código de área). A diferença entre retirada de adesão e cancelamento de assinatura Informações do plano StageVPNIsto é explicado em .

Procedimento de disponibilização: Quem pode receber registos de acesso e através de que procedimentos?

Os registros de acesso serão fornecidos somente mediante solicitação por escrito que atenda aos requisitos e procedimentos estabelecidos em lei, inclusive autorização judicial, e na medida mínima necessária no âmbito da solicitação. Não é fornecido automaticamente mediante solicitação, e o StageVPN solicitará complementação ou se recusará a fornecer quaisquer solicitações que sejam insuficientes ou excessivamente amplas. O procedimento de solicitação de investigação criminal é determinado pelo Artigo 13 da Lei de Proteção dos Segredos das Comunicações.

"③ Ao solicitar o fornecimento de dados de confirmação de comunicação nos termos dos parágrafos 1 e 2, a permissão deve ser obtida do tribunal distrital competente (incluindo tribunais militares; doravante o mesmo se aplica) ou apoio por escrito registrando o motivo do pedido, a relação com o assinante relevante e o escopo dos dados necessários. No entanto, se houver razões urgentes pelas quais a permissão ou apoio do tribunal distrital competente não possa ser obtida, o pedido de fornecimento de dados de confirmação de comunicação deve ser recebido sem demora e enviado ao operador de negócios de telecomunicações. ④ Parágrafo 3 Se os dados de confirmação da comunicação tiverem sido fornecidos por motivos urgentes de acordo com a cláusula, mas a permissão não tiver sido obtida do tribunal local ou de apoio, os dados de confirmação da comunicação fornecidos deverão ser destruídos sem demora.”

Artigo 13 da Lei de Proteção de Segredos de Comunicação (Procedimentos para Fornecimento de Dados de Confirmação de Comunicação para Investigação Criminal) Parágrafos 3 e 4 - Centro Nacional de Informações Jurídicas

O artigo 13.º, n.º 1, especifica que quem pode fazer o pedido é um procurador ou agente da polícia judiciária, e o n.º 3 estipula que a autorização do tribunal deve ser obtida por escrito, indicando o motivo do pedido, a sua relevância para o assinante e o âmbito dos dados. Em caso de emergência, você deve solicitar primeiro e obter permissão sem demora. Se a permissão não for obtida, os materiais recebidos deverão ser destruídos. A obrigação de registro após provisão está prevista no § 7º do mesmo artigo.

“⑦ Quando um operador de empresa de telecomunicações fornece dados de verificação de comunicação a um procurador, agente da polícia judiciária ou chefe de uma agência de inteligência e investigação, deve reportar o estado do fornecimento de dados ao Ministro da Ciência, TIC e Planeamento Futuro duas vezes por ano, e manter um registo contendo assuntos necessários, tais como o fornecimento dos dados de verificação de comunicação, e dados relacionados, tais como um pedido de fornecimento de dados de verificação de comunicação, durante 7 anos a partir da data de fornecimento dos dados de verificação de comunicação.”

Artigo 13, Parágrafo 7 da Lei de Proteção de Segredos de Comunicações — Centro Nacional de Informações Jurídicas

A agência investigativa que recebeu os dados deverá notificar o interessado. O prazo de notificação é determinado pelo Artigo 13-3 para cada resultado do processamento de caso.

“① Um promotor ou policial judiciário deve, em relação a um caso para o qual dados de verificação de comunicação tenham sido fornecidos nos termos do Artigo 13, notificar a parte sujeita ao fornecimento de dados de verificação de comunicação por escrito sobre o fato de que os dados de verificação de comunicação foram fornecidos, a agência que solicita o fornecimento, o período, etc. (excluindo decisões) ou no caso de decisão de não registrar o processo: No prazo de 30 dias a contar da data dessa decisão (…) 3. Se estiver em curso uma investigação: No prazo de 30 dias a contar da data de recepção dos dados de confirmação da comunicação (3 anos no caso de crime abrangido por qualquer alínea do artigo 6.º, n.º 8).

Artigo 13-3 da Lei de Proteção de Segredos de Comunicação (Aviso de Fornecimento de Dados de Confirmação de Comunicação para Investigação Criminal) Parágrafo 1 - Centro Nacional de Informações Jurídicas

O n.º 2 do mesmo artigo estipula que a notificação pode ser adiada se existir risco para a segurança nacional, ameaças à vida ou ao corpo das pessoas envolvidas no caso, risco de destruição de provas ou fuga, ou violação da honra ou da privacidade, e o n.º 4 estipula que a notificação deve ser feita no prazo de 30 dias a contar da data da resolução da causa. Os pedidos de segurança nacional seguem procedimentos separados estabelecidos no Artigo 13-4 da mesma Lei. Traduzindo essas disposições para a ordem de processamento real do StageVPN, fica o seguinte:

Existem também logs de acesso e outros tipos de solicitações. O Artigo 83 da Lei de Negócios de Telecomunicações estipula solicitações de fornecimento de informações de assinantes, como nome do usuário, ID e data de assinatura, e com a revisão em dezembro de 2023, o nome foi alterado de “dados de comunicação” para “informações do usuário de comunicação”.

“③ Um operador de empresa de telecomunicações pode atender a uma solicitação de um tribunal, promotor ou chefe de um escritório de investigação (…), ou chefe de uma agência de inteligência e investigação para visualizar ou enviar (doravante denominado 'fornecimento de informações do usuário de comunicação') os seguintes dados (doravante denominados 'informações do usuário de comunicação') para fins de julgamento, investigação (…), execução de sentença ou coleta de informações para evitar danos à segurança nacional: 1. Nome do usuário 2. Registro de residente do usuário número 3. Endereço do usuário 4. Número de telefone do usuário 5. ID do usuário (…) 6. Data de assinatura do usuário ou data de término ④ Os pedidos de fornecimento de informações do usuário de comunicação nos termos do parágrafo 3 devem ser feitos por escrito (doravante denominado 'solicitação de fornecimento de informações') indicando o motivo da solicitação, o relacionamento com o usuário relevante e o escopo das informações de usuário de comunicação necessárias.

Artigo 83 (Proteção de Segredos de Comunicações) Parágrafos 3 e 4 da Lei de Negócios de Telecomunicações, texto revisado em 29 de dezembro de 2023 — Centro Nacional de Informações Jurídicas

A redação do Artigo 83, Parágrafo 3 é “pode seguir”. Por outras palavras, o fornecimento de informações do utilizador de comunicação é uma área onde intervém o julgamento do operador empresarial, ao contrário dos dados de confirmação de comunicação que requerem autorização judicial, e a StageVPN analisa a legalidade e necessidade do pedido e responde apenas na medida mínima necessária. A organização que recebeu os dados deve notificar a parte no prazo de 30 dias, de acordo com o artigo 83-2 da mesma lei, e o StageVPN não coleta números de registro de residentes, portanto os dados nº 2 não existem desde o início.

Mesmo os administradores de VPNs corporativas não conseguem ver esses registros de acesso legais. O que é fornecido ao administrador é o tempo da sessão de qualificação da empresa, tempo de uso, quantidade de dados, nome/país do servidor e até mesmo o IP dedicado utilizado. Guia de introdução à VPN de IP fixo empresarialEstava coberto de.

Como ler anúncios sem registro

Você deve primeiro verificar o que significa a frase “não deixar registros” para não deixar para trás. Isso ocorre porque o significado varia muito dependendo se significa não deixar nenhum conteúdo de comunicação ou não deixar nenhum metadado, como tempo de conexão e endereço. Os operadores VPN estão tecnicamente em condições de ver múltiplas camadas de informação, e quais camadas devem deixar para trás dependem das leis do país que o operador segue.

Ao comparar as políticas de registro dos serviços VPN, verifique se os itens abaixo estão listados em sua documentação: Nenhuma das perguntas pode ser respondida com uma palavra: ‘sem registros’.

• Existe uma lista de quais itens manter e quais não manter? Diz hora, IP, destino, DNS e conteúdo separadamente, em vez de apenas uma única linha dizendo “sem registros”?
• O período de retenção e o método de exclusão estão escritos em números? Se houver apenas uma expressão aberta como “enquanto for necessário”, o período de tempo não será definido.
• Divulga em que país o operador está localizado e a que leis se aplica? Como as operadoras de telecomunicações coreanas são obrigadas a manter registros de conexão, você deve suspeitar de anúncios “sem registro” das operadoras coreanas.
• Você divulga quais procedimentos são usados ​​para responder às solicitações das agências de investigação? Os critérios para solicitar permissão judicial, revisão do escopo e negação estão declarados?
• Especifica que os registros não serão usados ​​para fins publicitários, de análise comportamental ou de vendas?
• Existe uma janela para os usuários visualizarem ou consultarem seus registros?

Por outro lado, dizer que os registos de acesso são mantidos não significa que o conteúdo das comunicações também seja examinado. A razão pela qual a StageVPN divulga todos os itens, prazos e procedimentos de entrega é porque acreditamos que o ponto de partida da confiança é que os usuários saibam exatamente o que podem ou não esperar. A política publicada torna-se o padrão que a operadora deve seguir e os usuários podem fazer perguntas com base nesse padrão. O escopo e as limitações de uma VPN são O que as VPNs impedem e não podem impedir, a estrutura geral da segurança do serviço é Informações de segurançaEu organizei em .