まず押さえるべき結論

VPNプロバイダーが「どのログファイルを、どれくらいの期間保持するか」は、各社の方針によって異なります。そのため、特定のサービスを名指しせず一般論としては、運用やセキュリティ上の理由で、接続状況やトラブル対応に使う種類のログを一定期間保持する可能性がある、と理解しておくのが現実的です。

VPNで問題になりやすいログの種類

一般に「ログ」と呼ばれるものは一つではありません。利用者が気にすべき観点は、少なくとも次のように分けて考えることです。

  • 接続関連のログ：いつ誰が接続したか、どのサーバ（または地域）を使ったか、接続がいつ開始・終了したかといった、運用に近い情報。
  • 利用関連のログ：どのように通信したかのうち、ある種の集計値やエラー情報など、サービス提供に必要なデータ。
  • トラブル対応・安全対策のログ：不正利用の兆候、障害調査、侵害対応のために必要になり得る情報。

重要なのは、「保持する」と「ユーザーの行動を直接たどれる形で残る」が同じ意味ではないことです。たとえば、同じ「ログ保持」でも、個別の追跡が可能な粒度か、集計・匿名化に近い形かで受ける影響が変わります。ここは各社の公開情報をもとに判断する必要があります。

保持期間が一律にならない理由

「どれくらいの期間」と聞かれても、VPN事業者の実務では次の要因で変わり得ます。

  • 業務要件：障害調査や監視に必要な期間。
  • セキュリティ要件：不正や侵害対応で、追跡のために一定の時間が必要になる場面。
  • 法令・手続き：捜査や要請があった場合に、取り扱いが変わる可能性。
  • ポリシーの見直し：技術や運用の変更により、期間や粒度が更新されること。

そのため、「短いから安全」「長いから危険」と単純に断定できるケースばかりではありません。