まず結論：保存される「ログ」と「期間」はプロバイダー次第で分解して考える

VPNプロバイダーが保存するログは、主に「何の目的で」「どの情報を」「どれくらいの長さで」記録するかで決まります。一般に、保存されやすいのは接続・セッションに関する情報、サービス運用や障害対応のための情報、問い合わせ対応や監査に関する情報などです。一方で、保存期間はプロバイダーの方針（プライバシーポリシー、ログに関する方針、利用規約の該当箇所）によって大きく異なり、すべてのログが同じ期間保存されるとは限りません。

ログの種類：よく出てくる分類を「目的」で捉える

VPNのログという言葉は幅が広く、同じ「ログ」と書かれていても中身が違うことがあります。目安として、次のような区分で整理すると理解しやすくなります。

1) 接続・通信に近いログ（セッション関連）

ユーザーがVPNに接続した事実や、そのセッションの基本情報に関連する記録です。例としては、接続開始や終了のタイミング、割り当てられたIP（あるいはその扱いに近い情報）、一定のメタデータが含まれるケースがあります。保存期間は短めに設計されることもありますが、どの要素を保持するかは方針次第です。

2) 利用・アクティビティに近いログ（何をしたか寄り）

アクセス先や通信内容まで保持するかどうかは大きな違いになります。一般論として、通信内容そのもの（ペイロード）を常時保存する形は避けられることがある一方、サービス品質のために一定の情報を保持する設計もありえます。したがって「ログを保持しない」と言っていても、何をログと呼んでいないのか（定義）が重要です。

3) 運用・セキュリティのログ（監査・障害対応寄り）

障害調査、システム監査、セキュリティイベント対応のために、一定の記録を残すことがあります。ここには、サーバー側のエラーや管理系の記録が含まれる可能性があります。保存期間は運用上必要な範囲と、後から参照する頻度のバランスで決まることが多いです。

4) 例外があるログ（法的対応・命令等）

通常時の方針とは別に、法執行機関からの要請や命令、あるいは安全確保のための手続きにより、保存や開示の扱いが変わる場合があります。ここは文章の書きぶりで差が出やすく、例外条件を確認しないと期待と実態がズレます。

保存期間の考え方：同じ“期間”ではないことが多い

保存期間は「すべてのログを同じ日数だけ保存する」という単純な形で書かれていないこともあります。実務的には、

  • 接続関連は短期間でロール（更新・削除）する
  • 障害対応や監査は別の要件で長めに残す
  • 例外対応の手続きが発生した場合は個別に扱う といった形で、対象ごとに期間が分かれることがあります。

さらに、保存期間の“開始点”も重要です。たとえば「セッション終了から」「イベント発生から」「保存・処理が完了してから」など、基準が変わると、利用者が体感する長さも変わります。