VPNの「ノーログ方針」は、事業者が利用者の通信内容や接続履歴を保存しないという説明に使われます。ただし、「ログを一切保存しない」という言葉だけでは、何を記録しないのか、運用に必要な情報をどれほど保持するのかは分かりません。接続時刻や接続元IPを記録しなくても、アカウント情報、通信量、決済記録、障害診断データなどを扱う場合があります。
確認するときは、広告文の「ノーログ」だけで判断せず、プライバシーポリシーや監査報告を読み、対象となるデータ、保存期間、削除方法、第三者への提供条件を照らし合わせます。また、VPN事業者のサーバー側ログと、端末上のクライアントログは別のものです。どちらが、どの目的で、どこに保存されるかを分けて考えると、方針の実態をつかみやすくなります。
ノーログ方針が意味するもの
VPNを利用すると、通信は暗号化トンネルを通ってVPNサーバーへ送られます。事業者はサービスを提供するため、認証や接続状態の管理を行います。その際に発生する情報をすべて保存しないことと、接続中に必要な処理さえ一切行わないことは同じではありません。たとえば、認証のためにアカウントを確認することは、必ずしも閲覧先の履歴を保存することを意味しません。
「ノーログ」という表現だけでは、保存対象が通信内容だけなのか、接続元IPや接続時刻も含むのかが分かりません。事業者によって定義が異なるため、ポリシーの中で「収集しない情報」と「サービス提供や不正利用防止のために処理する情報」を読み分ける必要があります。曖昧な表現しかない場合は、方針の範囲を具体的に確認できるかも判断材料です。
4項目
接続ログの主な確認軸
3段階
収集・保存・共有を分けて確認
別管理
サーバー側と端末側のログ
確認の軸は、①何を収集するか、②いつまで保存するか、③誰がアクセスできるか、④どの条件で第三者に共有するか、の四つです。「収集しない」と書かれていても、障害調査などの例外が別の項目に記載されていることがあります。本文だけでなく、補足条項やCookie・アプリ診断に関する説明も確認しましょう。
保存される可能性があるデータの種類
ログという言葉は幅広く使われます。通信の内容を記録するものだけでなく、接続の開始・終了時刻や通信量のようなメタデータ、アカウント管理情報、アプリの診断データも、文脈によってログと呼ばれることがあります。次の表を使って、ポリシーの記述がどの種類を指しているか整理してください。
| データの種類 | 例 | 確認するポイント |
|---|---|---|
| 通信内容・閲覧履歴 | 閲覧したサイト、送受信した内容、検索内容 | 保存しない対象として明記されているか。DNS問い合わせの扱いも説明されているか |
| 接続メタデータ | 接続時刻、接続時間、接続元IP、割り当てられたサーバー | リアルタイム処理だけか、切断後も保持するか。個人やアカウントと結び付くか |
| 利用量・性能情報 | 転送量、接続失敗、通信品質に関する統計 | 個人単位で保存するか、集計後に個人と切り離すか。保持期間は明確か |
| アカウント・決済情報 | ユーザー名、契約状態、支払い記録、サポート履歴 | サービス運営上の記録と通信ログを区別しているか。決済事業者の扱いも確認できるか |
| 診断・クラッシュ情報 | アプリのバージョン、エラー内容、端末やOSの情報 | 自動送信か任意送信か。識別子や接続情報が含まれる可能性を説明しているか |
| 端末内のログ | 接続履歴、診断ファイル、インポート済み設定 | 保存場所、削除方法、サポートへ送信する際の確認手順が示されているか |
特に注意したいのは、接続時刻や接続元IPがアカウント情報と結び付くケースです。個々の項目を単独で見れば通信内容ではなくても、複数の記録を組み合わせると利用状況を推測できる場合があります。ポリシーが「通信内容を保存しない」とだけ説明し、接続メタデータの扱いに触れていないなら、ノーログの範囲は十分に明確とはいえません。
ポリシーで確認したいポイント
プライバシーポリシーは、サービス紹介ページより具体的な記述が期待できる文書です。ページ内検索で「ログ」「接続」「IPアドレス」「診断」「保持」「削除」「第三者」「法的要請」などの語を探し、前後の文章を読みます。検索結果の一文だけで結論を出さず、定義と例外、関連する別文書への参照もたどってください。
- ✅ 収集しないデータと、運営上処理するデータが分けて説明されている
- ✅ 接続時刻、接続元IP、転送量、DNS問い合わせの扱いを個別に確認できる
- ✅ 保存する場合は目的、保存期間、削除または匿名化の方法が記載されている
- ✅ 診断データの送信が任意か自動か、利用者が設定で変更できるか確認する
- ✅ 第三者への提供条件と、法的要請への対応方針が説明されている
- ❌ 「匿名」「安全」「ノーログ」という宣伝文句だけで、対象データを推測する
- ❌ 監査済みという表示だけで、監査範囲や実施時期を確認せずに判断する
保存期間は「一定期間」「必要な期間」といった表現だけで済まされていないか確認します。期間を具体的に記載できない事情があるとしても、何を基準に削除するのか、目的が終わった情報をどう扱うのかは確認したい点です。また、サービス終了後のアカウント情報と、接続に関する一時データでは保持の理由が異なるため、項目ごとの説明があるかを見ましょう。
第三者共有の記述では、決済処理、クラウド基盤、障害解析、カスタマーサポートなど、委託先の種類を確認します。第三者が関わること自体で直ちに問題があるとは限りません。重要なのは、共有するデータが目的に必要な範囲に限定されるか、委託先がどのように扱うか、利用者に説明されているかです。広告や分析のための情報収集についても、VPN接続情報と結び付けるのかを確認してください。
監査報告や運用上の証拠をどう見るか
第三者監査や検証報告は、事業者自身の説明を確かめる材料になります。ただし、「監査済み」という事実だけで、あらゆるサーバー、すべての期間、すべてのデータ処理が確認されたとは限りません。報告書が公開されている場合は、監査を実施した組織、対象となったシステムや方針、検証日、結論、対象外の事項を読みます。
監査には範囲と時点があります。特定のサーバー構成や運用手順を調べた報告が、別の製品や後日の変更まで保証するわけではありません。報告書の要約しか公開されていない場合は、その要約に対象期間や制限が示されているか確認しましょう。技術的な証拠が提示されていても、内容が独立した検証を受けたものか、事業者の自己申告なのかを区別する必要があります。
サーバーの再起動でデータが消える構成や、ディスクへの記録を抑える設計は、ログを残しにくくする対策の一つです。しかし、設計の説明だけでは、運用担当者のアクセス権、監視システム、外部委託先、アカウント情報の管理までは分からない場合があります。技術的な仕組み、社内の運用、監査結果を合わせて読むことが大切です。
VPNクライアントと端末側のログ
VPN事業者のサーバーが接続履歴を保存しない方針でも、アプリが端末内に診断情報を残すことはあり得ます。クライアントは接続エラーの調査やネットワーク状態の表示にログを使うことがあります。端末内にあるログは、サーバー側の記録と保存場所もアクセス権限も異なるため、両者を混同しないようにしましょう。
サポートへ診断ファイルを送る場合は、送信内容を確認できるか、識別情報や接続先が含まれるか、任意に送信を止められるかを確認します。端末を共有している場合は、ローカルの履歴や設定ファイルに他の利用者がアクセスできないかも見直してください。ログを削除すると、トラブルの原因を調べにくくなることがあるため、必要な記録を保存するかどうかは、内容を確認してから判断します。
VPNを切断したりアプリを削除したりする操作が、すべての診断ファイルやサブスクリプション情報を消去するとは限りません。アプリの設定、OSのVPN構成、保存フォルダーが別々に管理される場合があります。削除方法が必要なときは、利用中のOSとクライアントの公式手順を参照し、接続設定を消す前に再設定に必要な情報を確認してください。
よくある質問
ノーログなら、情報は何も保存されませんか？
必ずしもそうではありません。通信内容や接続履歴を保存しない一方、アカウント、契約、決済、サポート対応、障害診断に必要な情報を扱う場合があります。どの情報が対象外で、どの情報が運営目的で処理されるのかをポリシーで分けて確認してください。
第三者監査があれば信頼してよいですか？
監査は有用な確認材料ですが、それだけで全ての懸念が解消するわけではありません。監査の実施時期、対象システム、調査方法、対象外の事項を確認し、現在のプライバシーポリシーや運用説明と照らし合わせます。
クライアントにログがあると、ノーログ方針に反しますか？
端末内の診断ログと、事業者がサーバー側で保持する接続履歴は別のものです。ログの保存場所、内容、送信先、削除方法を確認し、サポートに送る診断ファイルは内容を把握してから共有するのが適切です。
契約前に最低限どこを比較すればよいですか？
通信内容、接続時刻、接続元IP、DNS、転送量の扱いを確認し、保存期間と削除方法、第三者共有の条件、監査の範囲を比較します。回答が抽象的な場合は、ノーログという短い表示だけで結論を出さず、追加の説明を確認しましょう。