Bản ghi kết nối VPN được lưu giữ trong 93 ngày: Chính sách nhật ký StageVPN được đọc ở dạng toàn văn

Cơ sở pháp lý: Luật nào yêu cầu tôi phải lưu giữ hồ sơ truy cập?

Luật yêu cầu lưu trữ hồ sơ truy cập là Điều 15-2 của Đạo luật bảo vệ bí mật thông tin liên lạc và Điều 41 của Nghị định thực thi của cùng một luật. Luật quy định nghĩa vụ hợp tác và ủy quyền của nhà khai thác kinh doanh viễn thông trong thời gian lưu giữ và nghị định thực thi quy định thời gian lưu giữ tối thiểu cho từng loại dữ liệu. Enbase Korea Co., Ltd., công ty vận hành StageVPN, phải tuân theo nghĩa vụ này với tư cách là nhà cung cấp dịch vụ viễn thông tại Hàn Quốc.

"① Các nhà khai thác kinh doanh viễn thông phải hợp tác theo yêu cầu của các công tố viên, cảnh sát tư pháp hoặc người đứng đầu cơ quan tình báo và điều tra để cung cấp các biện pháp hạn chế liên lạc và dữ liệu xác nhận liên lạc được thực hiện theo Đạo luật này. ② Các vấn đề mà các nhà khai thác kinh doanh viễn thông phải hợp tác để thực hiện các biện pháp hạn chế liên lạc theo quy định tại khoản (1), thời gian lưu trữ dữ liệu xác nhận liên lạc và các vấn đề cần thiết khác liên quan đến sự hợp tác của các nhà khai thác kinh doanh viễn thông sẽ được xác định theo Nghị định của Tổng thống."

Điều 15-2 của Đạo luật bảo vệ bí mật liên lạc (Nghĩa vụ hợp tác của các nhà khai thác kinh doanh viễn thông), Đạo luật số 20735, có hiệu lực từ ngày 1 tháng 8 năm 2025 — Trung tâm thông tin pháp luật quốc gia

Điều 15-2 thiết lập hai điều. Thứ nhất, các nhà khai thác kinh doanh viễn thông phải phối hợp giải quyết các yêu cầu cung cấp dữ liệu xác nhận liên lạc theo quy định của pháp luật. Thứ hai, phải lưu giữ bao lâu là do Nghị định của Tổng thống (Nghị định thi hành). Pháp lệnh thi hành là Điều 41 dưới đây.

“② Thời gian lưu giữ dữ liệu xác nhận liên lạc của nhà khai thác kinh doanh viễn thông theo Điều 15-2, Đoạn 2 của Đạo luật sẽ dài hơn khoảng thời gian theo các phân loại sau: 1. Dữ liệu xác nhận liên lạc theo các điểm a đến d và f của Điều 2, Đoạn 11 của Đạo luật: 12 tháng. Tuy nhiên, đối với dữ liệu liên quan đến dịch vụ điện thoại đường dài và nội hạt, thời gian đó là 6 tháng. 2, Đoạn 11, e và g của Đạo luật Dữ liệu xác nhận liên lạc: 3 tháng”

Điều 41 (Nghĩa vụ hợp tác của các nhà khai thác kinh doanh viễn thông, v.v.) Đoạn 2 của Nghị định thi hành Đạo luật bảo vệ bí mật truyền thông, Nghị định của Tổng thống số 35674, có hiệu lực từ ngày 1 tháng 8 năm 2025 — Trung tâm thông tin pháp luật quốc gia

“e và c” trong Điều 41, Đoạn 2 có nghĩa là gì trong Điều 2, Đoạn 11 của Đạo luật. Dữ liệu xác nhận giao tiếp đề cập đến dữ liệu về các sự kiện giao tiếp, chẳng hạn như “giao tiếp được thực hiện khi nào, ai và ở đâu” chứ không phải là nội dung của giao tiếp.

“11. 'Dữ liệu xác nhận thực tế truyền thông' đề cập đến dữ liệu về dữ liệu viễn thông thuộc bất kỳ mục nào sau đây: (…) E. Dữ liệu ghi lại nhật ký Internet hoặc truyền thông máy tính liên quan đến thực tế là một máy tính liên lạc hoặc người dùng Internet đã sử dụng dịch vụ viễn thông (…) F. Dữ liệu theo dõi truy cập có thể xác nhận vị trí của thông tin và thiết bị liên lạc được sử dụng bởi một máy tính hoặc người dùng Internet để truy cập vào mạng thông tin và truyền thông”

Đạo luật bảo vệ bí mật truyền thông Điều 2 (Định nghĩa) Số 11 E và A — Trung tâm thông tin pháp luật quốc gia

Các bản ghi còn lại trên máy chủ VPN hiển thị “tài khoản nào được kết nối, nơi nó liên lạc và thời điểm” tương ứng với các bản ghi nhật ký Internet của Mamok và các bản ghi để lại “IP được truy cập từ” tương ứng với dữ liệu theo dõi truy cập của Samok. Do đó, thời gian lưu giữ tối thiểu theo pháp luật đối với hồ sơ truy cập của StageVPN là 3 tháng.

Lý do StageVPN chọn 93 ngày là vì ngôn ngữ theo luật định là “không ít hơn ba tháng”. Ba tháng dương lịch dao động từ 89 đến 92 ngày tùy thuộc vào sự kết hợp của ba tháng liên tiếp, tối đa là 92 ngày, chẳng hạn như từ ngày 1 tháng 7 đến ngày 30 tháng 9. Hồ sơ được tạo trong bất kỳ tháng nào đều được ấn định là 93 ngày để hoàn thành khoảng thời gian theo luật định và không được tùy tiện lưu giữ lâu hơn thế. Nội dung pháp lý trong bài viết này dựa trên pháp lệnh thi hành Đạo luật bảo vệ bí mật truyền thông (có hiệu lực từ ngày 1 tháng 8 năm 2025) được đăng trên Trung tâm thông tin pháp luật quốc gia vào tháng 9 năm 2026.

Cái gì nên giữ: Cái gì ở lại và cái gì không?

Những gì còn lại là thông tin về thời gian và địa chỉ kết nối, còn lại là nội dung liên lạc. Ứng dụng StageVPN và StageVPN dành cho Chrome hoạt động khác nhau và có các mục hơi khác nhau. Trong cả hai phương pháp, máy chủ thu thập các bản ghi mỗi phút và gửi chúng đến cơ sở dữ liệu StageVPN thông qua giao tiếp được mã hóa (HTTPS). Hai bảng dưới đây là Truy cập thông báo lưu trữ hồ sơ Điều 2 và 3 được dịch nguyên văn.

Tên miền đích (tên máy chủ) không được đưa vào lịch sử ứng dụng. Việc tra cứu DNS cũng được xử lý trong đường hầm VPN, nhưng không có bản ghi nào về tên miền nào đã được tra cứu. Vấn đề DNS rò rỉ ra khỏi đường hầm là Rò rỉ DNS và rò rỉ WebRTCĐiều này đã được giải thích riêng.

StageVPN dành cho Chrome gửi thông tin liên lạc của trình duyệt tới proxy HTTPS, do đó, nó ghi lại tên máy chủ đích cần thiết cho kết nối (ví dụ: www.example.com), nhưng không ghi lại đường dẫn trang, cụm từ tìm kiếm, chuỗi truy vấn hoặc nội dung trang. Nó cũng không giải mã nội dung được mã hóa trên các trang HTTPS. Sự khác biệt về phạm vi bảo vệ giữa hai phương pháp là VPN trình duyệt và VPN ứng dụngVui lòng tham khảo.

Chúng tôi không lưu trữ thông tin sau dưới bất kỳ hình thức nào (Điều 4 của Thông báo lưu giữ hồ sơ truy cập):

• Nội dung trao đổi thông tin: nội dung trang web, văn bản email/tin nhắn, âm thanh/video, tập tin
• Đường dẫn URL, cụm từ tìm kiếm, chuỗi truy vấn, giá trị biểu mẫu đã nhập và giá trị cookie
• Danh sách tên miền (tra cứu DNS) và các miền đã truy cập được tra cứu trong ứng dụng StageVPN
• Nội dung được giải mã của thông tin liên lạc HTTPS (không chặn hoặc giải mã thông tin liên lạc được mã hóa)
• Thông tin vị trí chính xác, chẳng hạn như GPS của thiết bị của bạn

Ngoài hồ sơ truy cập, còn có một số hồ sơ khác nhằm ngăn chặn việc sử dụng gian lận và đảm bảo an ninh. Bản ghi phát hành và phát hành khóa VPN sẽ tự động bị xóa sau 90 ngày, bản ghi kiểm tra thay đổi cài đặt dịch vụ sẽ tự động bị xóa sau 180 ngày và bản ghi yêu cầu API (nhật ký máy chủ) sẽ tự động bị xóa sau 30 ngày. Thời hạn của mỗi mặt hàng là chính sách bảo mật Tất cả đều được ghi ở Điều 3.

Tuổi thọ dữ liệu: Các bản ghi được tạo ra như thế nào và khi nào chúng bị xóa?

Các bản ghi truy cập được tạo trên máy chủ tại thời điểm kết nối và được chuyển đến cơ sở dữ liệu mỗi phút và bị xóa bởi chức năng hết hạn tự động của cơ sở dữ liệu sau 93 ngày kể từ ngày tạo. Thay vì để con người xác định lịch xóa, mỗi bản ghi sẽ tự động bị xóa vào một thời điểm hết hạn đã định, vì vậy StageVPN không thể tùy ý giữ bản ghi đó lâu hơn.

Ngoại lệ là lịch sử phiên của ứng dụng. Hồ sơ phiên được lưu giữ cho đến khi rút tư cách thành viên vì chúng là lịch sử sử dụng cần thiết cho việc cung cấp dịch vụ. Tuy nhiên, các phần cần thiết để so sánh với hồ sơ truy cập vẫn còn ngay cả sau khi rút tiền cho đến khi 93 ngày trôi qua kể từ ngày tạo. Ngay cả khi thành viên rút lui, hồ sơ truy cập đã được tạo sẽ bị xóa sau 93 ngày do nghĩa vụ lưu trữ hợp pháp và sẽ được tách biệt khỏi các thông tin khác và chỉ được lưu trữ cho các mục đích do pháp luật quy định.

Quyền của Người dùng: Tôi có thể xem hoặc xóa hồ sơ của mình không?

Bạn có thể yêu cầu xem nhưng sẽ không yêu cầu xóa trong thời gian lưu trữ. Sau khi xác minh danh tính của mình, các thành viên có thể yêu cầu xem liệu hồ sơ truy cập của họ có được lưu giữ hay không và xem nội dung của chúng hay không. Tuy nhiên, việc xem có thể bị hạn chế theo Điều 35, Đoạn 4 của Đạo luật bảo vệ thông tin cá nhân và trong trường hợp này, StageVPN sẽ thông báo cho bạn lý do.

Các bản ghi truy cập trong thời gian lưu giữ không thể bị xóa trước khi kết thúc thời hạn ngay cả khi yêu cầu xóa do nghĩa vụ lưu trữ hợp pháp và sẽ tự động bị xóa sau 93 ngày. Các thắc mắc và yêu cầu có thể được gửi đến Người quản lý bảo vệ thông tin cá nhân (privacy@stagevpn.com) hoặc Trung tâm khách hàng (support@stagevpn.com). Nếu không hài lòng với cách xử lý của StageVPN, bạn có thể đăng ký tham vấn hoặc hòa giải tranh chấp với Ủy ban hòa giải tranh chấp thông tin cá nhân (1833-6972, không có mã vùng) hoặc Trung tâm báo cáo vi phạm thông tin cá nhân của Cơ quan Internet & An ninh Hàn Quốc (118, không có mã vùng). Sự khác biệt giữa rút thành viên và hủy đăng ký Thông tin gói StageVPNĐiều này được giải thích trong .

Thủ tục cung cấp: Ai có thể nhận hồ sơ truy cập và thông qua thủ tục gì?

Hồ sơ truy cập sẽ chỉ được cung cấp khi có yêu cầu bằng văn bản đáp ứng các yêu cầu và thủ tục do pháp luật quy định, bao gồm cả sự cho phép của tòa án và ở mức độ tối thiểu cần thiết trong phạm vi yêu cầu. Nó không được cung cấp tự động theo yêu cầu và StageVPN sẽ yêu cầu bổ sung hoặc từ chối cung cấp bất kỳ yêu cầu nào không đầy đủ hoặc quá rộng. Thủ tục yêu cầu điều tra hình sự được xác định theo Điều 13 của Đạo luật bảo vệ bí mật thông tin liên lạc.

“③ Khi yêu cầu cung cấp dữ liệu xác nhận liên lạc theo khoản 1 và 2, phải có sự cho phép của tòa án quận có thẩm quyền (bao gồm cả tòa án quân sự; sau đây sẽ áp dụng) hoặc hỗ trợ bằng văn bản ghi lại lý do yêu cầu, mối quan hệ với thuê bao liên quan và phạm vi dữ liệu cần thiết. Tuy nhiên, nếu có lý do khẩn cấp mà không thể xin phép tòa án quận có thẩm quyền hoặc hỗ trợ thì yêu cầu cung cấp dữ liệu xác nhận liên lạc phải được nhận ngay lập tức và gửi đến nhà điều hành kinh doanh viễn thông. ④ Đoạn 3 Nếu dữ liệu xác nhận liên lạc đã được cung cấp vì lý do khẩn cấp theo điều kiện, nhưng chưa được tòa án địa phương hoặc bộ phận hỗ trợ cho phép thì dữ liệu xác nhận liên lạc đã cung cấp phải bị hủy ngay lập tức.”

Đạo luật bảo vệ bí mật liên lạc Điều 13 (Thủ tục cung cấp dữ liệu xác nhận liên lạc cho điều tra hình sự) Đoạn 3 và 4 — Trung tâm thông tin pháp luật quốc gia

Điều 13, Đoạn 1 quy định rõ rằng người có thể đưa ra yêu cầu là công tố viên hoặc sĩ quan cảnh sát tư pháp, và Đoạn 3 quy định rằng phải có sự cho phép của tòa án bằng văn bản nêu rõ lý do yêu cầu, mức độ liên quan của yêu cầu đó đối với người đăng ký và phạm vi dữ liệu. Trong trường hợp khẩn cấp, bạn phải yêu cầu trước và xin phép ngay lập tức. Nếu không được phép thì tài liệu nhận được phải tiêu hủy. Nghĩa vụ ghi chép sau khi cung cấp được quy định tại Khoản 7 Điều tương tự.

“⑦ Khi một nhà khai thác kinh doanh viễn thông cung cấp dữ liệu xác minh thông tin liên lạc cho công tố viên, sĩ quan cảnh sát tư pháp hoặc người đứng đầu cơ quan tình báo và điều tra, họ phải báo cáo tình trạng cung cấp dữ liệu cho Bộ trưởng Bộ Khoa học, CNTT và Kế hoạch tương lai hai lần một năm và lưu giữ một sổ cái chứa các vấn đề cần thiết, chẳng hạn như cung cấp dữ liệu xác minh thông tin liên lạc và dữ liệu liên quan, chẳng hạn như yêu cầu cung cấp dữ liệu xác minh thông tin liên lạc, trong 7 năm kể từ ngày cung cấp dữ liệu xác minh thông tin liên lạc.”

Điều 13, Đoạn 7 của Đạo luật bảo vệ bí mật thông tin liên lạc — Trung tâm thông tin pháp luật quốc gia

Cơ quan điều tra nhận được số liệu phải thông báo cho người có liên quan. Thời hạn thông báo được xác định theo Điều 13-3 cho từng kết quả xử lý vụ việc.

“① Công tố viên hoặc sĩ quan cảnh sát tư pháp, trong trường hợp dữ liệu xác minh thông tin liên lạc đã được cung cấp theo Điều 13, phải thông báo cho bên được cung cấp dữ liệu xác minh thông tin liên lạc bằng văn bản về việc dữ liệu xác minh thông tin liên lạc đã được cung cấp, cơ quan yêu cầu cung cấp, thời hạn, v.v. trong khoảng thời gian được quy định trong các danh mục sau: 1. Quyết định không nộp cáo trạng công khai, truy tố hoặc chuyển giao cho cơ quan công tố (tạm dừng truy tố, đình chỉ nhân chứng hoặc đình chỉ điều tra) (không bao gồm quyết định) hoặc trong trường hợp có quyết định không khởi tố vụ án: Trong vòng 30 ngày kể từ ngày có quyết định đó (…) 3. Nếu cuộc điều tra đang được tiến hành: Trong vòng 30 ngày kể từ ngày nhận được dữ liệu xác nhận liên lạc (3 năm trong trường hợp tội phạm thuộc bất kỳ điểm nào của Điều 6, Đoạn 8).

Đạo luật bảo vệ bí mật liên lạc Điều 13-3 (Thông báo cung cấp dữ liệu xác nhận liên lạc cho điều tra hình sự) Đoạn 1 — Trung tâm thông tin pháp luật quốc gia

Đoạn 2 của cùng điều này quy định rằng việc thông báo có thể bị trì hoãn nếu có nguy cơ về an ninh quốc gia, đe dọa đến tính mạng hoặc thân thể của những người liên quan đến vụ án, nguy cơ tiêu hủy bằng chứng hoặc trốn thoát, hoặc xâm phạm danh dự hoặc quyền riêng tư, và đoạn 4 quy định rằng việc thông báo phải được thực hiện trong vòng 30 ngày kể từ ngày nguyên nhân được giải quyết. Các yêu cầu về an ninh quốc gia phải tuân theo các thủ tục riêng biệt được quy định tại Điều 13-4 của cùng Đạo luật. Dịch các quy định này sang trình tự xử lý thực tế của StageVPN như sau:

Ngoài ra còn có nhật ký truy cập và các loại yêu cầu khác. Điều 83 của Đạo luật Kinh doanh Viễn thông quy định các yêu cầu cung cấp thông tin thuê bao như tên, ID người dùng và ngày đăng ký và với bản sửa đổi vào tháng 12 năm 2023, tên đã được đổi từ ‘dữ liệu liên lạc’ thành ‘thông tin người dùng liên lạc’.

“③ Nhà khai thác kinh doanh viễn thông có thể tuân theo yêu cầu của tòa án, công tố viên hoặc người đứng đầu văn phòng điều tra (…) hoặc người đứng đầu cơ quan tình báo và điều tra để xem hoặc gửi (sau đây gọi là ‘cung cấp thông tin người dùng liên lạc’) dữ liệu sau (sau đây gọi là ‘thông tin người dùng liên lạc’) cho mục đích xét xử, điều tra (…), thi hành án hoặc thu thập thông tin để ngăn chặn tổn hại đến an ninh quốc gia: 1. Tên người dùng 2. Đăng ký cư trú của người dùng số 3. Địa chỉ của người dùng 4. Số điện thoại của người dùng 5. ID người dùng (…) 6. Ngày đăng ký hoặc ngày chấm dứt của người dùng ④ Yêu cầu cung cấp thông tin người dùng liên lạc theo đoạn 3 phải được lập bằng văn bản (sau đây gọi là 'yêu cầu cung cấp thông tin') nêu rõ lý do yêu cầu, mối quan hệ với người dùng liên quan và phạm vi thông tin người dùng liên lạc được yêu cầu.

Điều 83 (Bảo vệ bí mật liên lạc) Đoạn 3 và 4 của Đạo luật Kinh doanh Viễn thông, văn bản sửa đổi vào ngày 29 tháng 12 năm 2023 — Trung tâm thông tin pháp luật quốc gia

Cách diễn đạt của Điều 83, Đoạn 3 là “có thể tuân theo”. Nói cách khác, việc cung cấp thông tin người dùng liên lạc là lĩnh vực mà phán quyết của nhà điều hành kinh doanh can thiệp, không giống như dữ liệu xác nhận liên lạc cần có sự cho phép của tòa án và StageVPN xem xét tính hợp pháp và sự cần thiết của yêu cầu và chỉ phản hồi ở mức độ tối thiểu cần thiết. Tổ chức nhận được dữ liệu phải thông báo cho bên đó trong vòng 30 ngày theo Điều 83-2 của cùng một luật và StageVPN không thu thập số đăng ký cư trú nên dữ liệu số 2 ngay từ đầu đã không tồn tại.

Ngay cả quản trị viên VPN công ty cũng không thể xem được các hồ sơ truy cập theo luật định này. Những gì được cung cấp cho quản trị viên là thời gian phiên kiểm tra chất lượng của công ty, thời gian sử dụng, lượng dữ liệu, tên máy chủ/quốc gia và thậm chí cả IP chuyên dụng được sử dụng. Hướng dẫn giới thiệu VPN IP cố định dành cho doanh nghiệpNó được bao phủ trong .

Cách đọc quảng cáo không đăng nhập

Trước tiên bạn nên kiểm tra xem cụm từ “không để lại hồ sơ” có nghĩa là gì. Điều này là do ý nghĩa rất khác nhau tùy thuộc vào việc nó có nghĩa là không để lại bất kỳ nội dung liên lạc nào hay không để lại bất kỳ siêu dữ liệu nào như thời gian và địa chỉ kết nối. Về mặt kỹ thuật, các nhà khai thác VPN có khả năng xem nhiều lớp thông tin và họ phải bỏ lại lớp nào tùy thuộc vào luật pháp của quốc gia mà nhà khai thác tuân theo.

Khi so sánh các chính sách ghi nhật ký của các dịch vụ VPN, hãy kiểm tra xem các mục bên dưới có được liệt kê trong tài liệu của chúng hay không: Không câu hỏi nào có thể được trả lời bằng một từ: ‘không có nhật ký’.

• Có danh sách những thứ cần giữ và những thứ không nên giữ không? Nó có ghi riêng thời gian, IP, đích, DNS và nội dung thay vì chỉ một dòng duy nhất nói “không có nhật ký” không?
• Thời gian lưu giữ và phương pháp xóa có được ghi bằng số không? Nếu chỉ có một biểu thức mở chẳng hạn như “miễn là cần thiết” thì khoảng thời gian sẽ không được đặt.
• Nó có tiết lộ nhà điều hành đang ở quốc gia nào và áp dụng luật gì không? Vì các nhà khai thác viễn thông Hàn Quốc có nghĩa vụ lưu giữ hồ sơ kết nối nên bạn nên nghi ngờ về quảng cáo “không có nhật ký” từ các nhà khai thác Hàn Quốc.
• Bạn có tiết lộ những thủ tục nào được sử dụng để đáp ứng yêu cầu từ cơ quan điều tra? Các tiêu chí để yêu cầu sự cho phép của tòa án, xem xét phạm vi và từ chối có được nêu rõ không?
• Nó có quy định rằng các hồ sơ sẽ không được sử dụng cho mục đích quảng cáo, phân tích hành vi hoặc bán hàng không?
• Có cửa sổ nào để người dùng xem hoặc hỏi về hồ sơ của họ không?

Ngược lại, nói rằng hồ sơ truy cập được lưu giữ không có nghĩa là nội dung liên lạc cũng được kiểm tra. Lý do StageVPN tiết lộ tất cả các mặt hàng, thời gian và quy trình giao hàng là vì chúng tôi tin rằng điểm khởi đầu của sự tin cậy là để người dùng biết chính xác những gì họ có thể và không thể mong đợi. Chính sách được công bố trở thành tiêu chuẩn mà nhà điều hành phải tuân thủ và người dùng có thể đặt câu hỏi dựa trên tiêu chuẩn đó. Phạm vi và giới hạn của VPN là Những gì VPN ngăn chặn và không thể ngăn chặn, cấu trúc tổng thể của bảo mật dịch vụ là Thông tin bảo mậtTôi đã tổ chức nó ở định dạng .