VPN 連線記錄保留 93 天：StageVPN 日誌政策全文閱讀

法律依據：什麼法律要求我保留存取記錄？

要求保存存取記錄的法律是《通訊秘密保護法》第15條之2和該法施行令第41條。法律規定了電信業務運營商的合作義務並委託了保留期限，執行令規定了每種資料的最短保留期限。經營 StageVPN 的 Enbase Korea Co., Ltd. 作為韓國的電信業者須遵守此義務。

「① 電信業者應配合檢察官、司法警察、情報調查機關首長的要求，提供依據本法實施的通信限制措施及通信確認數據。 ② 電信業者為執行第一項規定的通信限制措施而應配合的事項、通信確認數據的保存期限以及與電信業者配合有關的其他必要事項，由總統令規定。

20735號法《通訊秘密保護法》第15條之2（電信業務經營者的配合義務），2025年8月1日生效 - 國家法律資訊中心

第 15-2 條規定了兩件事。首先，電信業務經營者必須依法配合提供通訊確認資料的請求。其次，必須保留多長時間由總統令（執行令）決定。執行條例如下第41條。

「② 電信業務經營者依本法第十五條之二第二項規定之通訊確認資料之保存期限，應長於下列分類之期限： 一、本法第二條第十一項第一項至四項、五項規定之通訊確認資料：十二個月。但與長途及市內電話服務有關之資料，則為六個月。二、第 12 項通訊確認資料：該第 12 款通訊資料

第41條（電信業務運營商的合作義務等）《通信秘密保護法施行令》第35674號總統令第2項，2025年8月1日生效 - 國家法律資訊中心

第 41 條第 2 項之 e 及 c 之意義，載於本法第 2 條第 11 項。通信確認數據是指有關通信事實的數據，例如“何時、何人、何地進行通信”，而不是通信內容。

「11.『通訊事實確認資料』指屬於以下任何一項的電信事實資料：(…)E.電腦通訊或網際網路日誌記錄有關電腦通訊或網際網路使用者使用電信服務此事實的資料(…)F.可以確認電腦通訊或網路使用者存取資訊與通訊網路所使用的資訊與通訊設備的位置的追蹤資料」

通訊秘密保護法第 2 條（定義）第 11 E 和 A 號 — 國家法律資訊中心

VPN 伺服器上留下的顯示「哪個帳戶連接、與何處通訊以及何時通訊」的記錄對應於 Mamok 的網際網路日誌記錄，而留下的「從哪個 IP 存取」的記錄則對應於 Samok 的存取追蹤資料。因此，StageVPN的訪問記錄的法定最短保留期限為3個月。

StageVPN之所以選擇93天，是因為法定語言是「不少於三個月」。三個月的天數根據連續三個月的組合而定，從89天到92天不等，最長為92天，例如7月1日到9月30日。任何月份所建立的記錄均設定為93天，以滿足法定期限，且不得任意保留超過該期限的時間。本文法律內容以2026年9月在國家立法資訊中心公佈的《通訊秘密保護法實施條例》（2025年8月1日施行）為準。

保留什麼：什麼保留，什麼不保留？

留下的是連接時間和地址訊息，沒有留下的是通訊的內容。 StageVPN 應用程式和適用於 Chrome 的 StageVPN 的工作方式不同，而且專案也略有不同。在這兩種方法中，伺服器每分鐘收集一次記錄，並透過加密通訊 (HTTPS) 將它們傳送到 StageVPN 資料庫。下面兩張表是 存取記錄儲存通知 第 2 條和第 3 條逐字翻譯。

目標域（主機名稱）不包含在應用程式歷史記錄中。 DNS 查找也會在 VPN 隧道內處理，但沒有尋找哪些網域的記錄。 DNS 從隧道洩漏的問題是 DNS 外洩和 WebRTC 洩漏這是單獨解釋的。

適用於 Chrome 的 StageVPN 將瀏覽器通訊傳送到 HTTPS 代理，因此它會記錄連線所需的目標主機名稱（例如 www.example.com），但不會記錄頁面路徑、搜尋字詞、查詢字串或頁面內容。它也不會解密 HTTPS 網站上的加密內容。兩種方法保護範圍的差異是 瀏覽器 VPN 與應用程式 VPN請參考。

我們不會以任何方式儲存以下資訊（《存取記錄保留通知》第4條）：

• 交換的通訊內容：網頁內容、電子郵件/訊息文字、音訊/視訊、文件
• URL 路徑、搜尋字詞、查詢字串、輸入的表單值和 Cookie 值
• 在 StageVPN 應用程式中尋找的網域名稱（DNS 查找）和已造訪的網域列表
• HTTPS 通訊的解密內容（不攔截或解密加密通訊）
• 精確的位置訊息，例如您裝置的 GPS

除了存取記錄外，還有其他幾項記錄可以防止盜用並確保安全。 VPN金鑰頒發和釋放記錄在90天後自動刪除，服務設定更改審核記錄在180天後自動刪除，API請求記錄（伺服器日誌）在30天後自動刪除。每個項目的周期為 隱私權政策 都寫在第3條裡了。

資料生命：記錄如何建立以及何時刪除？

存取記錄在連接時在伺服器上創建，並每分鐘傳輸到資料庫，並在創建之日起 93 天後被資料庫的自動過期功能刪除。每筆記錄都會在設定的到期時間自動刪除，而不是由人決定刪除時間表，因此 StageVPN 無法將其任意保留更長時間。

應用程式的會話歷史記錄除外。會話記錄將保留到會員退出為止，因為它們是提供服務所必需的使用歷史記錄。但是，與訪問記錄進行比較所需的部分即使在撤回後仍保留到創建之日起 93 天後。即使會員退出，由於法定儲存義務，已建立的存取記錄將在 93 天後被刪除，並將與其他資訊分開，僅出於法律規定的目的進行儲存。

使用者權利：我可以查看或刪除我的記錄嗎？

您可以要求查看，但在儲存期間不會要求刪除。驗證身分後，會員可以要求查看其存取記錄是否已儲存並查看其內容。但根據個人資訊保護法第35條第4項的規定，瀏覽可能會受到限制，在這種情況下，StageVPN將通知您原因。

保留期內的存取記錄即使因法定儲存義務而要求刪除，在保留期限結束前也無法刪除，並會在 93 天後自動刪除。查詢和請求可以發送至個人資訊保護經理 (privacy@stagevpn.com) 或客戶中心 (support@stagevpn.com)。如果您對StageVPN的處理不滿意，可以向個人資訊糾紛調解委員會（1833-6972，無區號）或韓國網路振興院個人資訊侵權舉報中心（118，無區號）申請諮詢或糾紛調解。退會和取消訂閱的區別 StageVPN 計劃訊息這在 中進行了解釋。

提供程序：誰可以透過什麼程式接收存取記錄？

只有在符合法律規定的要求和程序（包括法院許可）的書面請求下，才會提供存取記錄，並在請求範圍內的最小必要範圍內提供。它不會根據請求自動提供，StageVPN 將請求補充或拒絕提供任何不足或過於寬泛的請求。刑事調查之請求程序，依通訊秘密保護法第十三條規定。

「③ 根據第 1 款和第 2 款請求提供通信確認數據時，必須獲得主管地方法院（包括軍事法院；下同）的許可或書面支持，記錄請求原因、與相關用戶的關係以及所需數據的範圍。但是，如果有緊急原因無法獲得主管地方法院的許可或支持，則必須立即收到提供通信確認數據的請求，並將其發送給電信業務運營商。款如果根據但書出於緊急原因提供了通信確認數據，但未獲得當地法院或支持人員的許可，則必須立即銷毀所提供的通信確認數據。

通訊秘密保護法第13條（為刑事調查提供通訊確認資料的程序）第3項及第4項 - 國家法律資訊中心

第十三條第一項規定，可以提出請求的人是檢察官或司法警察，第三項規定，必須以書面形式徵得法院許可，並說明請求的理由、與訂戶的相關性以及數據的範圍。如遇緊急情況，必須先行請求並及時取得許可。如果未經許可，收到的材料必須予以銷毀。同條第 7 款規定了提供後的記錄義務。

「⑦ 電信事業者向檢察官、法警、情報調查機關首長提供通信驗證數據時，應每年兩次向科學信息通信技術·未來企劃部長官報告數據提供情況，並自提供通信驗證數據之日起7年內，保存包含通信驗證數據的提供等必要事項以及通信驗證數據的提供請求等相關數據的台賬。」

通信秘密保護法第十三條第七項 國家法律資訊中心

收到資料的調查機構必須通知有關人員。各案件處理結果的通報期限依第十三條之三規定。

「① 檢察官或司法警察對於依照第十三條規定提供通訊驗證資料的案件，應在下列規定的期限內，將提供通訊驗證資料的情況、請求提供的機關、期間等，以書面通知被提供通訊驗證資料的當事人。1. 不起訴、不起訴、不移送檢察官若調查正在進行中：自收到通訊確認資料之日起 30 天內（如果屬於第 6 條第 8 款任何一項犯罪，則為 3 年）。

通訊秘密保護法第13條之3（為刑事偵查提供通訊確認資料的通知）第1項 國家法律資訊中心

該條第二款規定，當存在國家安全風險、涉案人員生命或身體受到威脅、證據毀壞或逃逸風險、名譽或隱私受到侵犯的風險時，可以暫緩報告；第四款規定，必須在事由解決之日起三十日內報告。國家安全請求遵循同一法案第 13-4 條規定的單獨程序。將這些規定轉換為StageVPN的實際處理順序如下：

還有訪問日誌和其他類型的請求。 《電信事業法》第83條規定要求提供用戶姓名、ID、訂閱日期等訂戶信息，並於2023年12月修訂，名稱從“通信數據”更改為“通信用戶信息”。

「③ 電信業務運營商可以按照法院、檢察官或調查辦公室（…）負責人或情報調查機構負責人的要求，查看或提交（以下簡稱「提供通信用戶資訊」）以下資料（以下簡稱「通信用戶資訊」），用於審判、調查（…）、執行判決或收集資訊以防止危害國家安全： 1. 用戶登記6. 使用者的訂閱日期或終止日期 ④ 依第 3 款要求提供通訊使用者資訊的請求（以下簡稱「資訊提供請求」）必須以書面提出，並說明要求的原因、與相關使用者的關係以及所需通訊使用者資訊的範圍。

《電信事業法》第 83 條（通訊機密的保護）第 3 項、第 4 項，2023 年 12 月 29 日修訂文字 — 國家法律資訊中心

第八十三條第三項措詞為「得依」。換句話說，通訊使用者資訊的提供是經營者判斷介入的領域，與需要法院許可的通訊確認資料不同，StageVPN會審查請求的合法性和必要性，並僅在必要的最小範圍內做出回應。收到資料的機構必須根據同一法律第83條之2的規定在30天內通知當事人，而StageVPN不收集居民登記號碼，因此第2號資料從一開始就不存在。

即使是企業 VPN 的管理員也無法看到這些法定存取記錄。提供給管理員的是公司資格會話時間、使用時間、資料量、伺服器名稱/國家，甚至使用的專用IP。 企業固定IP VPN介紹指南它被覆蓋了。

如何閱讀無日誌廣告

您應該先檢查“不留下記錄”一詞的意思是不留下。這是因為，根據是否表示不留下任何通訊內容或不留下任何元資料（例如連接時間和地址），含義有很大差異。從技術上講，VPN 業者能夠看到多層訊息，而他們必須留下哪些層取決於營運商遵循哪個國家的法律。

在比較 VPN 服務的日誌記錄策略時，請檢查其文件中是否列出了以下項目： 這兩個問題都不能用一個字來回答：「無日誌」。

• 是否有一份清單列出哪些物品需要保留，哪些物品不該保留？它是否分別表示時間、IP、目的地、DNS 和內容，而不是僅一行表示「無日誌」？
• 保留期限和刪除方式是否用數字寫明？如果只有「只要需要」等開放式表達，則不設定時段。
• 它是否揭露了營運商位於哪個國家以及其適用哪些法律？由於韓國電信業者有義務保留連線記錄，因此您應該對韓國業者的「無日誌」廣告持懷疑態度。
• 您是否透露了用於回應調查機構請求的程序？是否規定了請求法院許可、範圍審查和拒絕的標準？
• 是否規定這些記錄不會用於廣告、行為分析或銷售目的？
• 是否有一個視窗供使用者查看或查詢自己的記錄？

相反，保留存取記錄並不意味著通訊內容也會受到檢查。 StageVPN之所以公開所有專案、期限和交付程序，是因為我們相信信任的起點是讓使用者確切地知道他們可以期望什麼和不能期望什麼。公佈的政策成為營運商必須遵守的標準，用戶可以根據該標準提出問題。 VPN 的範圍和限制是 VPN 能阻止什麼、不能阻止什麼，服務安全的整體結構為 安全資訊我把它組織在 .