結論:保存されうる情報は「ログ」と「アカウント・決済」中心

VPNプロバイダーがユーザーについて保存する情報は、一般的に次の2系統として整理できます。まず、VPNの接続・運用に必要な記録(ログ)です。次に、アカウント作成や支払いに関わる情報です。どこまで保存するか(種類、粒度、保持期間、目的)はプロバイダーごとに異なります。そのため、公開されているプライバシーポリシーやログ方針を確認しない限り、断定はできません。

ログとして保存されやすい情報(例)

VPNは「あなたの通信を中継する」仕組みのため、システム側で接続の成否や稼働状況を把握する必要があります。このとき保存されうる代表例が、以下のような“ログ”です。

  • 接続の基本情報:接続日時、接続の成否、利用したVPNサーバー(または地域/拠点のような識別情報)
  • 通信の技術的メタデータ:割り当てられた内部の識別情報、帯域・セッションの継続時間などの運用指標
  • セキュリティ目的の記録:不正利用や異常検知に関わるイベント記録(詳細はサービスにより異なります)

重要なのは、「通信内容そのもの(閲覧ページや本文など)」を保存するかどうかは別問題だという点です。メタデータ中心の運用を掲げる場合でも、保全や調査の必要性から一部が保持されることがあります。ここは方針と運用次第なので、公開情報で範囲を確認してください。

アカウント・決済関連で保存されやすい情報

ログとは別に、アカウント管理や決済に伴う情報が保存されることがあります。たとえば、次のような種類です。

  • アカウント情報:ユーザーが入力する識別情報(メールアドレスなど)
  • 支払い情報:請求や決済処理に必要な情報(支払い方法に応じて内容は変わります)
  • サポート対応のための記録:問い合わせ履歴や、本人確認に関わる情報