连接日志保留通知

概括

1. 法律依据和保留期限

1. 《通信秘密保护法》（통신비밀보호법）第 15 条之 2 要求电信运营商在总统令规定的期限内保留数据，以便配合调查机构和其他机构索取通信确认数据的要求。
2. 该法施行令第 41 条第 2 款要求，能够识别信息和通信设备位置的互联网日志记录和访问位置跟踪数据应保留至少 3 个月。
3. 由于 3 个月最多为 92 天，具体取决于月份，因此我们将保留期限设置为 93天 以便在每种情况下都符合法定期限。超过 93 天的记录将被数据库的自动过期功能删除，并且我们不会自行决定将其保留更长时间。

2. App VPN 保留的记录（iOS、Android 和桌面）

WireGuard VPN 服务器以 1 分钟为单位批量收集新连接的记录，并通过加密连接 (HTTPS) 将其发送到我们的数据库。

应用程序 VPN 记录不包括目标的域（主机名）。 DNS 查询也在 VPN 隧道内处理，但我们不记录查询了哪些域。

3. Chrome 版 StageVPN 的记录保存

Chrome 扩展程序将浏览器流量发送到我们服务器上的 HTTPS 代理。代理服务器以 1 分钟为单位批量收集连接记录并将其发送到我们的数据库。

代理仅记录连接所需的目标主机名（例如， www.example.com）。它不记录页面路径、搜索词、查询字符串或页面内容。对于 HTTPS 站点，代理不会解密加密内容。

4. 我们不保留的信息

• 发送和接收的通信内容：网页内容、电子邮件和消息正文、语音和视频、文件
• URL 路径和搜索词、查询字符串、表单中输入的值、cookie 值
• 通过App VPN查询到的域名（DNS查询内容）以及访问过的域名列表
• HTTPS 流量的解密内容（我们不会拦截或解密加密通信）
• GPS等精确设备位置信息

5. 使用限制和保障措施

1. 我们仅在必要时使用连接日志来保护服务，例如响应根据法律提出的数据请求或验证攻击和垃圾邮件等滥用报告。
2. 我们不会将连接日志用于广告、用户分析、向第三方销售或类似目的。
3. 对连接日志的访问仅限于工作中严格需要的最小数量的员工，并且访问历史记录受到管理。
4. 记录在传输过程中被加密并存储在我们的数据库中。 VPN 和代理服务器仅临时保存记录以便传输它们。由于网络问题而无法传输的记录会暂时存储在服务器上，直到重传成功为止，并在传输后删除。

6. 向调查机构和其他方披露的程序

1. 通讯确认数据： 仅在检察官、司法警察或情报调查机关首长根据通信秘密保护法第 13 条及其他规定，经法院许可（包括紧急情况下的法律许可）以书面形式提出请求时提供。
2. 审查：我们会检查请求的要求和法院许可，以及涵盖的期限和范围。对于不符合要求或范围过大的请求，我们要求其补充或拒绝提供数据。仅在请求范围内提供必要的最小程度的数据。
3. 记录：根据法律要求，我们报告数据提供的状态，并保留记录每项提供的登记册以及请求和其他相关文件，自提供之日起 7 年。
4. 通知：调查机构和其他接收数据的机构将《通信秘密保护法》的规定通知数据主体。
5. 订户信息: 对于根据电信事业法 (전기통신사업법) 第 83 条要求提供订户信息 (통신자료) 的情况，我们会审查该请求的合法性和必要性，并仅在必要的最小范围内做出回应。
6. 外国当局：只有在外国政府或当局履行了刑事事项国际司法协助等韩国法律规定的程序后，我们才会对其做出回应。

7. 数据主体的权利

1. 身份验证后，会员可以询问是否保留其连接日志并请求访问其内容。但是，根据《个人信息保护法》(개인정보 보호법, PIPA) 第 35 条第 (4) 款，访问可能会受到限制，在这种情况下，我们将告知您原因。
2. 由于法定保留义务，即使请求删除，保留期内的连接日志也无法在该期限结束之前删除。即使成员删除了其帐户，已创建的连接日志也会在 93 天过去后被删除。
3. 请将查询和请求发送给首席隐私官（隐私@stagevpn.com）或客户中心（support@stagevpn.com).

修订历史