定義：VPNの「法律」と「データ保持の指示」とは何か
VPNの「法律」とは、VPN事業者や利用者に対して、国や地域ごとに定められる法的義務・手続のことです。たとえば、通信の記録の扱い、令状や行政手続による情報提供の可否、監査や報告の枠組みなどが該当します。\n 「データ保持の指示」は、通信や利用に関するデータを一定期間保存するよう求める規律、または保存要件を満たすように運用を設計・変更するための命令（あるいはそれに準じる要求）を指します。ここで重要なのは、単に“ログを取る／取らない”ではなく、どのデータを、どの粒度で、どれくらいの期間、どう保護して保存し得るか、という観点です。
わかりやすいモデル：データは「発生→保存→開示」のどこで変わる
理解の助けとして、データの流れを大づかみに分けます。
- 発生：端末やアプリ、VPN接続の確立、通信の送受信に伴って、技術的にデータが生じます。\n2) 保存：そのうち、事業者が保存する対象があるか（または法令・命令により保存せざるを得ない対象があるか）が分岐点になります。保存は“常に同じ”とは限らず、運用変更や要請の増減でも変わり得ます。\n3) 開示：法的手続により、当局や権限ある主体が事業者へ情報提供を求める場面があります。ここでも、命令の種類や地域の制度によって現実に何が出るかが変わります。
このモデルの意義は、VPNを使う人が「暗号化で見えなくなる範囲」と「見えないままでも制度上提供され得る範囲」を切り分けて考えられる点にあります。
何が制限・例外になりやすいか：保存義務と開示範囲は一致しない
データ保持と開示はしばしばセットで語られますが、完全に同じ意味ではありません。
- 保存義務があっても、提供されるかは別問題です。保存していても、実際に開示されるのは具体的な手続と条件が満たされた場合に限られます。\n- 保存義務がなくても、別の理由でデータが残ることがあります。運用上の安全性、障害対応、請求・不正対策などで保持される可能性があるためです。\n- 例外や差分が出ることがあります。地域の制度差、対象データの定義（通信内容そのものか、接続情報か）、期間の上限、手続の要件（令状等）によって結論が変わり得ます。
結論として、「データ保持＝常に同じ量が残り、常に同じ形で出る」と考えると外しやすくなります。現実は、データカテゴリ・期間・権限手続の組み合わせで決まるため、読み解きの軸を分ける必要があります。
実践的な確認方法：書面で“何を・どれだけ”を読み取る
ここでは、利用者が自分でできる確認の観点をまとめます。特定の製品を推すのではなく、“評価の読み方”に焦点を当てます。
1) プライバシーポリシーとログ関連の説明
確認したいのは、次のような項目です。