Записи VPN-подключений хранятся в течение 93 дней: политика журнала StageVPN доступна в полном тексте.

Правовая основа: Какой закон требует от меня вести учет доступа?

Законом, требующим хранения записей доступа, является статья 15-2 Закона о защите тайны связи и статья 41 Указа о введении в действие того же закона. Закон устанавливает обязанность оператора телекоммуникационного бизнеса сотрудничать и делегирует срок хранения, а исполнительный указ устанавливает минимальный срок хранения для каждого типа данных. Enbase Korea Co., Ltd., которая управляет StageVPN, несет это обязательство как оператор связи в Корее.

"① Операторы телекоммуникационного бизнеса должны сотрудничать с запросами прокуроров, сотрудников судебной полиции или руководителей разведывательных и следственных органов о предоставлении мер по ограничению связи и данных подтверждения связи, реализуемых в соответствии с настоящим Законом. ② Вопросы, по которым должны сотрудничать операторы телекоммуникационного бизнеса для выполнения мер по ограничению связи в соответствии с положениями пункта (1), срок хранения данных подтверждения связи и другие необходимые вопросы, касающиеся сотрудничества операторов телекоммуникационного бизнеса, определяются Указом Президента".

Статья 15-2 Закона о защите тайны связи (Обязанность операторов телекоммуникационного бизнеса сотрудничать), Закон № 20735, вступающий в силу 1 августа 2025 г. — Национальный юридический информационный центр

Статья 15-2 устанавливает две вещи. Во-первых, операторы телекоммуникационного бизнеса должны сотрудничать с запросами на предоставление данных подтверждения связи в соответствии с законом. Во-вторых, срок его хранения определяется Указом Президента (Указом об исполнении). Исполнительным постановлением является статья 41 ниже.

«② Срок хранения данных подтверждения связи телекоммуникационного оператора в соответствии с пунктом 2 статьи 15-2 Закона должен превышать срок по следующим классификациям: 1. Данные подтверждения связи в соответствии с подпунктами а-г и е пункта 11 статьи 2 Закона: 12 месяцев. Однако в случае данных, касающихся междугородной и местной телефонной связи, он должен составлять 6 месяцев. 2. В соответствии со статьей 2, подпункт 11, e и g Закона. Данные подтверждения связи: 3 месяца».

Статья 41 (Обязательства по сотрудничеству операторов телекоммуникационного бизнеса и т. д.) Пункт 2 Указа о введении в действие Закона о защите тайны связи, Указ Президента № 35674, вступающий в силу с 1 августа 2025 года — Национальный юридический информационный центр

Что означают «e и c» в пункте 2 статьи 41, указано в пункте 11 статьи 2 Закона. Данные подтверждения связи относятся к данным о фактах связи, например, «когда, кем и где было сделано сообщение», а не к содержанию сообщения.

«11. «Данные подтверждения факта связи» относятся к данным о фактах телекоммуникации, которые подпадают под любой из следующих пунктов: (…) E. Данные компьютерной связи или записи в журнале Интернета, касающиеся того факта, что пользователь компьютерной связи или Интернета использовал телекоммуникационные услуги (…) F. Данные отслеживания доступа, которые могут подтвердить местоположение информационно-коммуникационного устройства, используемого пользователем компьютерной связи или Интернета для доступа к информационно-коммуникационной сети»

Закон о защите тайны связи, статья 2 (Определения) № 11 E и A — Национальный юридический информационный центр

Записи, оставленные на VPN-сервере, показывающие, «какая учетная запись подключена, где она взаимодействовала и когда», соответствуют записям интернет-журнала Mamok, а записи, оставляющие «с какого IP-адреса осуществлялся доступ», соответствуют данным отслеживания доступа Samok. Таким образом, установленный законом минимальный срок хранения записей доступа StageVPN составляет 3 месяца.

Причина, по которой StageVPN выбрала 93 дня, заключается в том, что в законодательстве установлено «не менее трех месяцев». Продолжительность трех календарных месяцев варьируется от 89 до 92 дней в зависимости от комбинации трех последовательных месяцев, но не более 92 дней, например, с 1 июля по 30 сентября. Записи, созданные в любом месяце, устанавливаются на 93 дня для завершения установленного законом периода и не могут произвольно храниться дольше этого срока. Юридическое содержание этой статьи основано на постановлении об исполнении Закона о защите тайны связи (вступает в силу 1 августа 2025 г.), опубликованном в Национальном информационном центре законодательства в сентябре 2026 г.

Что сохранить: что остается, а что нет?

Остается только время соединения и адресная информация, а не остается содержание общения. Приложение StageVPN и StageVPN для Chrome работают по-разному и имеют несколько разные элементы. В обоих методах сервер собирает записи каждую минуту и ​​отправляет их в базу данных StageVPN через зашифрованную связь (HTTPS). Две таблицы ниже Уведомление о доступе к хранилищу записей Статьи 2 и 3 переведены дословно.

Домен назначения (имя хоста) не включается в историю приложения. DNS-запросы также обрабатываются внутри VPN-туннеля, но нет записей о том, какие домены были просканированы. Проблема с утечкой DNS из туннеля заключается в том, что Утечка DNS и утечка WebRTCЭто было объяснено отдельно.

StageVPN для Chrome отправляет данные браузера на HTTPS-прокси, поэтому он регистрирует имя хоста назначения, необходимое для подключения (например, www.example.com), но не регистрирует пути к страницам, условия поиска, строки запроса или содержимое страницы. Он также не расшифровывает зашифрованный контент на сайтах HTTPS. Разница в объеме защиты между этими двумя методами заключается в Браузерный VPN против App VPNПожалуйста, обратитесь к .

Мы никоим образом не храним следующую информацию (статья 4 Уведомления о хранении записей доступа):

• Содержание обмена сообщениями: содержимое веб-страницы, текст электронной почты/сообщения, аудио/видео, файлы.
• URL-путь, поисковый запрос, строка запроса, введенное значение формы и значение файла cookie.
• Список доменных имен (поиск DNS) и посещенных доменов, просмотренных в приложении StageVPN.
• Расшифрованное содержимое сообщений HTTPS (не перехватывает и не расшифровывает зашифрованные сообщения)
• Точная информация о местоположении, например GPS вашего устройства.

Помимо записей доступа, существует несколько других записей, предназначенных для предотвращения мошеннического использования и обеспечения безопасности. Записи о выдаче и выпуске ключей VPN автоматически удаляются через 90 дней, записи аудита изменений настроек службы автоматически удаляются через 180 дней, а записи запросов API (журналы сервера) автоматически удаляются через 30 дней. Срок действия каждого предмета составляет политика конфиденциальности Все это записано в статье 3.

Жизнь данных: как создаются записи и когда они удаляются?

Записи доступа создаются на сервере в момент подключения и передаются в базу данных каждую минуту и ​​удаляются функцией автоматического истечения срока действия базы данных через 93 дня с даты создания. Вместо того, чтобы человек определял график удаления, каждая запись автоматически удаляется по истечении установленного срока действия, поэтому StageVPN не может хранить ее произвольно дольше.

Исключением является история сеансов приложения. Записи сеансов сохраняются до выхода из членства, поскольку они представляют собой историю использования, необходимую для предоставления услуг. Однако части, необходимые для сравнения с записями доступа, сохраняются даже после отзыва, пока не пройдет 93 дня с даты создания. Даже если участник выйдет из участия, уже созданные записи доступа будут удалены через 93 дня из-за юридических обязательств по хранению, будут отделены от другой информации и сохранены только для целей, предусмотренных законом.

Права пользователя: Могу ли я просмотреть или удалить свои записи?

Вы можете запросить просмотр, но удаление в течение срока хранения не будет запрошено. После проверки своей личности участники могут запросить информацию о том, сохраняются ли их записи доступа, и просмотреть их содержимое. Однако просмотр может быть ограничен в соответствии с пунктом 4 статьи 35 Закона о защите личной информации, и в этом случае StageVPN уведомит вас о причине.

Записи доступа в течение периода хранения не могут быть удалены до окончания этого периода, даже если удаление запрошено в связи с юридическими обязательствами по хранению, и автоматически удаляются через 93 дня. Запросы и запросы можно отправлять менеджеру по защите личной информации (privacy@stagevpn.com) или в центр поддержки клиентов (support@stagevpn.com). Если вас не устраивает работа StageVPN, вы можете обратиться за консультацией или посредничеством в спорах в Комитет по урегулированию споров в отношении личной информации (1833-6972, без кода города) или в Центр сообщений о нарушении прав на личную информацию Корейского агентства Интернета и безопасности (118, без кода города). Разница между выходом из членства и отменой подписки Информация о плане StageVPNЭто объясняется в.

Процедура предоставления: Кто может получать записи доступа и посредством каких процедур?

Записи доступа будут предоставляться только по письменному запросу, соответствующему требованиям и процедурам, установленным законом, включая разрешение суда, и в минимальной степени, необходимой в рамках запроса. Он не предоставляется автоматически по запросу, и StageVPN запросит дополнение или откажется предоставить любые запросы, которые являются недостаточными или слишком широкими. Порядок запроса о возбуждении уголовного дела определяется статьей 13 Закона о защите тайны связи.

"③ При запросе предоставления данных подтверждения связи в соответствии с пунктами 1 и 2 необходимо получить разрешение компетентного окружного суда (включая военные суды; далее применяется то же самое) или письменную поддержку с указанием причины запроса, отношений с соответствующим абонентом и объема необходимых данных. Однако, если существуют срочные причины, по которым разрешение компетентного окружного суда или поддержка не могут быть получены, запрос на предоставление данных подтверждения связи должен быть получен без промедления и отправлен оператору телекоммуникационного бизнеса. ④ Параграф 3. Если данные подтверждения связи были предоставлены по срочным причинам в соответствии с положением, но разрешение не было получено от местного суда или службы поддержки, предоставленные данные подтверждения связи должны быть немедленно уничтожены».

Закон о защите тайны связи. Статья 13 (Порядок предоставления данных подтверждения связи для уголовного розыска). Пункты 3 и 4 — Национальный юридический информационный центр

В пункте 1 статьи 13 указано, что лицом, которое может сделать запрос, является прокурор или сотрудник судебной полиции, а в пункте 3 предусмотрено, что разрешение суда должно быть получено в письменной форме с указанием причины запроса, его значимости для абонента и объема данных. В случае возникновения чрезвычайной ситуации вы должны сначала запросить и получить разрешение без промедления. Если разрешение не получено, полученные материалы подлежат уничтожению. Обязанность учета после предоставления предусмотрена пунктом 7 той же статьи.

«⑦ Когда оператор телекоммуникационного бизнеса предоставляет данные проверки связи прокурору, сотруднику судебной полиции или руководителю разведывательного и следственного агентства, он должен сообщать о статусе предоставления данных министру науки, ИКТ и будущего планирования два раза в год и вести учетную книгу, содержащую необходимые сведения, такие как предоставление данных проверки связи и сопутствующие данные, такие как запрос на предоставление данных проверки связи, в течение 7 лет с даты предоставления данных проверки связи».

Статья 13, пункт 7 Закона о защите тайны связи — Национальный юридический информационный центр

Следственный орган, получивший данные, обязан уведомить заинтересованное лицо. Срок уведомления определяется статьей 13-3 для каждого результата рассмотрения дела.

«① Прокурор или сотрудник судебной полиции в отношении дела, по которому данные проверки связи были предоставлены в соответствии со статьей 13, в письменной форме уведомляет сторону, подлежащую предоставлению данных проверки связи, о факте предоставления данных проверки связи, органе, запрашивающем предоставление, периоде и т. д. в течение периода, указанного в следующих категориях: 1. Распоряжение не предъявлять публичное обвинение, не возбуждать уголовное дело или не передавать обвинение (приостановление преследования, приостановление действия свидетеля или приостановление расследования) (за исключением решений) или в случае вынесения постановления о прекращении дела: в течение 30 дней со дня вынесения такого постановления (…) 3. Если расследование продолжается: в течение 30 дней со дня получения данных о подтверждении сообщения (3 года в случае преступления, подпадающего под любой из подпунктов пункта 8 статьи 6).

Закон о защите тайны связи, статья 13-3 (Уведомление о предоставлении данных подтверждения связи для уголовного расследования), пункт 1 — Национальный юридический информационный центр

Пункт 2 той же статьи предусматривает, что уведомление может быть отложено в случае возникновения угрозы национальной безопасности, угрозы жизни или телу лиц, участвующих в деле, опасности уничтожения доказательств или побега, а также посягательства на честь или неприкосновенность частной жизни, а пункт 4 предусматривает, что уведомление должно быть сделано в течение 30 дней со дня устранения причины. Запросы по соображениям национальной безопасности подчиняются отдельным процедурам, установленным статьей 13-4 того же Закона. Если перевести эти положения в фактический порядок обработки StageVPN, то он выглядит следующим образом:

Также имеются журналы доступа и другие типы запросов. Статья 83 Закона о телекоммуникационном бизнесе предусматривает запросы на предоставление информации об абоненте, такой как имя пользователя, идентификатор и дата подписки, а с поправкой, внесенной в декабре 2023 года, название было изменено с «данные связи» на «информация о пользователе связи».

«③ Оператор телекоммуникационного бизнеса может выполнить запрос суда, прокурора или руководителя следственного управления (…) или руководителя разведывательного и следственного органа о просмотре или предоставлении (далее «предоставление информации о пользователе связи») следующих данных (далее именуемых «информация о пользователе связи») в целях судебного разбирательства, расследования (…), исполнения приговора или сбора информации для предотвращения нанесения ущерба национальной безопасности: 1. Имя пользователя 2. Место жительства пользователя регистрационный номер 3. Адрес пользователя 4. Номер телефона пользователя 5. Идентификатор пользователя (…) 6. Дата или дата прекращения подписки пользователя ④ Запросы на предоставление информации о пользователе связи в соответствии с пунктом 3 должны быть сделаны в письменной форме (далее «запрос на предоставление информации») с указанием причины запроса, отношений с соответствующим пользователем и объема необходимой информации о пользователе связи».

Статья 83 (Защита тайны связи), пункты 3 и 4 Закона о телекоммуникационном бизнесе, текст в редакции от 29 декабря 2023 г. — Национальный юридический информационный центр

Формулировка пункта 3 статьи 83 – «может следовать». Другими словами, предоставление информации о пользователе связи — это область, в которую вмешивается решение бизнес-оператора, в отличие от данных подтверждения связи, требующих разрешения суда, и StageVPN проверяет законность и необходимость запроса и отвечает только в минимально необходимой степени. Организация, получившая данные, должна уведомить сторону в течение 30 дней в соответствии со статьей 83-2 того же закона, а StageVPN не собирает регистрационные номера резидентов, поэтому данных №2 изначально не существует.

Даже администраторы корпоративных VPN не могут видеть эти установленные законом записи доступа. Администратору предоставляется время сеанса квалификации компании, время использования, объем данных, имя/страна сервера и даже используемый выделенный IP-адрес. Введение в корпоративную VPN с фиксированным IP-адресомОно было покрыто.

Как читать рекламу без регистрации

Вам следует сначала проверить, что означает фраза «не оставлять записей», чтобы не оставлять после себя. Это связано с тем, что значение сильно различается в зависимости от того, означает ли это отказ от какого-либо контента связи или отказ от каких-либо метаданных, таких как время соединения и адрес. Операторы VPN технически могут видеть несколько уровней информации, и какие уровни они должны оставить, зависит от законов какой страны соблюдает оператор.

Сравнивая политики ведения журналов VPN-сервисов, проверьте, перечислены ли в их документации приведенные ниже элементы: Ни на один вопрос нельзя ответить одним словом: «нет журналов».

• Есть ли список того, что следует хранить, а что нет? Указывается ли время, IP, пункт назначения, DNS и контент отдельно, а не просто одна строка с надписью «нет журналов»?
• Срок хранения и метод удаления указаны цифрами? Если есть только открытое выражение типа «пока необходимо», период времени не задается.
• Раскрывается ли в нем, в какой стране находится оператор и к каким законам он относится? Поскольку корейские операторы связи обязаны вести учет подключений, вам следует с подозрением относиться к рекламе «без регистрации» от корейских операторов.
• Раскрываете ли вы, какие процедуры используются для реагирования на запросы следственных органов? Установлены ли критерии запроса разрешения суда, проверки объема и отказа?
• Оговаривается ли в нем, что записи не будут использоваться в целях рекламы, поведенческого анализа или продаж?
• Есть ли окно, позволяющее пользователям просмотреть свои записи или узнать о них?

И наоборот, утверждение о том, что записи доступа сохраняются, не означает, что также проверяется содержание сообщений. Причина, по которой StageVPN раскрывает все элементы, сроки и процедуры доставки, заключается в том, что мы считаем, что отправной точкой доверия является то, что пользователи точно знают, чего они могут и чего не могут ожидать. Опубликованная политика становится стандартом, которого должен придерживаться оператор, и пользователи могут задавать вопросы на основе этого стандарта. Область применения и ограничения VPN: Что VPN предотвращают и не могут предотвратить, общая структура безопасности сервиса такова: Информация о безопасностиЯ организовал это в формате .