SingLinkVPN、2026年独立第三者ノーログ監査に合格：Webサイト、DNS照会、接続元IP、接続活動を記録せず

最終更新：2026年7月30日

SingLinkVPNのノーログポリシーは、独立した第三者による技術検証を完了しました。

ポリシー更新（2026年10月7日）

SingLinkVPNは活動ログを保存しないため、保存すべき活動データはありません。日次通信量の合計は履歴として保存されず、利用枠のリセット時に即時に消去されます。エラー報告は専用の第三者エラー報告プラットフォームで処理され、エラーやバグの診断にのみ使用され、問題が特定され次第すぐに、遅くとも7日以内に削除されます。システムでも自動的に消去されます。以下の監査報告は、VPNTestorが2026年7月に検証した時点の状態（当時記録された保存期間を含む）を示しています。現行のルールはプライバシーポリシーをご覧ください。

2026年7月29日、VPNTestor PlatformとOpenscore VPNは、SingLinkVPNの本番環境、中央管理画面、データ構造、ノード設定、DNS処理、クラウドおよびCDN設定、バックアップシステム、サポートデータ、リモート診断、管理者権限に対する、範囲を限定した読み取り専用監査を完了しました。

本監査はJames Robert Smithが担当し、報告書のバージョンは1.0、最終結果は次のとおりです。

合格

本監査の範囲および2026年7月29日時点の本番環境において、第三者監査人は、SingLinkVPNが次のユーザーネットワーク活動を記録、永続保存、監視、または提供している事実を確認しませんでした。

• ユーザーが閲覧したWebサイト

• 接続先ドメイン

• 完全なURL

• DNS照会

• 閲覧内容

• ネットワーク通信の内容

• VPN接続前の接続元IP履歴

• ユーザーが利用した具体的なVPNノードの履歴

• 個別接続の開始・終了時刻

• 接続時間

• アカウント、ノード、時刻、接続先を相互に対応させられる活動記録

この検証の価値は、第三者が報告書に「合格」と記したことだけではありません。

監査人は、SingLinkVPNがデータをどのように収集するか、どの項目がそもそも存在しないか、ノードが活動ログを生成するか、限定的なサービスデータがどのように削除されるか、管理者がユーザーの閲覧活動を検索またはエクスポートできるかを実際に確認しました。

監査結果は、SingLinkVPNが一貫して採用してきた中核的なプライバシー原則を裏付けています。

いったん記録して後で削除するのではなく、ユーザーネットワーク活動ログそのものを作成しない。

監査の概要

監査中、本番データの変更、ユーザーアカウントデータの複製、本番データベース、ノードアドレス、サーバー鍵のエクスポートは行われず、内部API、Token、本番環境の安全性に影響し得る設定も公開されませんでした。

一、本監査はプライバシーポリシーを読むだけのものではない

VPNサービスが「ノーログ」と表明しても、それだけで技術的に証明されたことにはなりません。

プライバシーポリシーはサービス提供者の約束を説明するものにすぎず、実際のシステムがその方針に沿っているかを検証するには、次の点を確認する必要があります。

• データベースに実際に存在する項目

• クライアントから管理画面へ送信されるデータ

• VPNノードが永続ログを生成するか

• DNS照会がデータベースに書き込まれるか

• クラウドまたはCDNが活動データを保存するか

• バックアップに削除済みデータが残るか

• 管理者が特定ユーザーのネットワーク活動を検索できるか

• 限定データが規則どおりに削除されるか

本監査は、SingLinkVPNが提出した説明文を読むだけでなく、範囲を限定した読み取り専用方式により、本番環境、中央データ構造、データ送信API、ノードおよびプロトコル設定、削除タスク、管理権限を確認しました。

読み取り専用監査では、監査人はシステムとデータを照合できますが、次の行為はできません。

• 本番データの変更

• サーバー鍵の取得

• ユーザーデータベースの複製

• ノードアドレスのエクスポート

• ユーザー通信内容の閲覧

• 正式サービスに対する破壊的テスト

• ノードの安全性に影響し得る内部設定の公開

これにより、ユーザーデータと本番システムを保護しながら、ノーログポリシーが実際に実装されているかを検証できます。

二、SingLinkVPNがいう「ノーログ」とは何か

ノーログとは、VPNサービスが一切のデータを処理しないという意味ではありません。

VPNは、アカウントへのログイン、無料通信量の計算、プラン制限の適用、VPNトンネルの確立、サポート提供のために、一部のリアルタイムデータを処理する必要があります。

区別すべきなのは次の三種類です。

ユーザーネットワーク活動データ

この種のデータは、ユーザーが何をし、どこへ接続し、いつ接続し、どのネットワークサービスを利用したかを示します。

SingLinkVPNのノーログポリシーは、この種のデータの永続保存を禁止しています。

限定的なサービスデータ

この種のデータは、アカウント、プラン、通信量、端末数制限、注文、サポートを提供するためだけに使用されます。

ユーザーがどのWebサイトを閲覧したかを示すものではありません。

リアルタイム転送状態

VPNノードは転送中、接続およびルーティング状態を一時的に処理する必要がありますが、関連データはメモリ内にのみ存在し、接続終了後に解放されます。

本監査では、ノーログを次のように定義しました。

SingLinkVPNは、ユーザーが閲覧したWebサイト、接続先ドメイン、完全なURL、DNS照会、閲覧内容、通信内容、接続元IP、具体的な接続活動を明らかにし得るデータを記録、保存、または永続化しない。

三、記録されていなかったデータ

本監査は、SingLinkVPNの中央管理画面、データ送信API、確認対象のデータ構造に、次の活動データを永続保存するための項目が存在しないことを確認しました。

監査人は、次の関係を構築できるデータ構造も確認しませんでした。

ユーザーアカウント
→ ある時刻
→ あるVPNノード
→ あるドメインまたはWebサイト

つまり、現在の中央管理データから、特定ユーザーが過去に閲覧したWebサイトやネットワークサービスを復元することはできません。

四、SingLinkVPNは接続元IPを記録するか

監査では、SingLinkVPNの中央管理画面またはVPNノードが、VPN接続前のユーザーの接続元IP履歴を永続保存している事実は確認されませんでした。

確認対象システムには、次の情報を含む個別接続履歴もありませんでした。

• 接続元IP

• VPN割当IP

• 利用した具体的ノード

• 接続開始時刻

• 接続終了時刻

• 接続時間

• Session ID

• 送信元ポート

• 宛先ポート

• 接続元IPとアカウントの対応

システムには「最終利用状態」という項目がありますが、アカウントおよびサービス状態の管理だけに使われ、対応する接続元IP、ノード、接続先、接続詳細を含まないため、それ単独でユーザーのネットワーク活動を復元することはできません。

したがって、SingLinkVPNの「接続元IPを記録しない」という表明は、一般的なアカウント画面にIPを表示しないという意味にとどまらず、監査対象の中央制御層とノードシステムに永続的なユーザー接続元IP履歴が存在しなかったことを意味します。

五、SingLinkVPNはDNS照会を記録するか

DNS照会は、ユーザーがアクセスしようとしたドメインを示し得るため、重要なネットワーク活動データです。

本監査は、中央制御層、DNS処理方法、関連ノード設定を確認し、SingLinkVPNがユーザーのDNS照会を中央管理画面またはその他の永続活動ログへ書き込んでいる事実を確認しませんでした。

次の内容を保存するシステムは確認されませんでした。

• ユーザーが照会したドメイン

• DNS照会時刻の履歴

• DNS結果とアカウントの対応

• DNS照会と接続元IPの対応

• DNS照会と具体的VPNノードの対応

DNS解決は現在のリアルタイム接続を成立させるためだけに使用され、ユーザーのDNS履歴データベースは作成されません。

六、通信量統計が閲覧ログではない理由

SingLinkVPNは無料通信量、通信量プラン、各種購読プランを提供するため、各アカウントの使用量を把握する必要があります。

本監査は、SingLinkVPNが次のデータを処理することを確認しました。

• 累積アップロード量

• 累積ダウンロード量

• 1日のアップロード合計

• 1日のダウンロード合計

• 最終利用状態

これらは次の目的に使われます。

• 無料通信量の計算

• プランの通信量制限の適用

• アカウントの現在の使用量表示

• 同じ端末またはアカウントによる無料枠の重複利用防止

• ユーザーからの通信量照会への対応

ただし、これらの数値には次の情報は含まれません。

• 通信量が送られたWebサイト

• アクセスしたドメイン

• 完全なURL

• パケット内容

• 閲覧内容

• DNS照会

• 利用した具体的アプリ名

したがって、システムはあるアカウントが500MBを使用したことは把握できますが、その集計値から、その500MBがどのWebサイト、どの内容、どのサービスに使われたかは分かりません。

簡単にいえば、

「どれだけ使ったか」は数量であり、「どこへ送られたか」がネットワーク活動記録です。

SingLinkVPNは通信量プランに必要な集計値だけを処理し、通信先や内容を保存しません。

七、SingLinkVPNが実際に処理する限定サービスデータ

SingLinkVPNのデータ処理をより完全かつ透明に説明するには、一点補足が必要です。

これまで一般ユーザー向けの簡略説明では、「登録用仮想メールアドレスおよび注文データを購読とサポート照会のためにのみ保存する」点を主に説明してきました。

今回の第三者監査は、仮想メールアドレスと注文データに加え、無料通信量、プラン制限、端末数制限、ユーザーが自発的に求めるサポートの提供に必要な限定サービスデータも処理されることを確認しました。

これらのデータには、次のものが含まれます。

これらのデータはいずれも、ユーザーが閲覧したWebサイト、DNS照会、接続元IP履歴、閲覧内容、通信内容を含みません。

ポリシー更新（2026年10月7日）：上表の保存期間は、VPNTestorが2026年7月に記録した状態です。現行ポリシーでは、日次通信量の合計は履歴として保存されず、エラー報告は問題が特定され次第すぐに、遅くとも7日以内に削除されます。詳しくはプライバシーポリシーをご覧ください。

八、日次通信量データを約2か月保存する理由

日次のアップロード・ダウンロード合計は主に次の目的に使われます。

• 日次無料通信量の計算

• ユーザー使用量の照合

• 枠の重複取得または重複利用の防止

• 通信量異常とサポート照会への対応

• 自動リセットおよびプラン規則の動作確認

監査は、日次通信量記録が日ごとの集計データであり、個別接続またはWebサイト単位の活動ログではないことを確認しました。

プログラムおよび本番環境の削除規則は、約2か月後に自動削除するよう設定されています。監査人は保存設定、日次削除スケジュール、実際の日付範囲、関連実行記録を確認しました。

日次通信量の合計を保存しても、その数値からユーザーが利用したWebサイト、ドメイン、アプリを知ることはできません。

ポリシー更新（2026年10月7日）：日次通信量の合計は現在、履歴として保存されず、利用枠のリセット時に即時に消去されます。詳しくはプライバシーポリシーをご覧ください。

九、オンライン端末状態は接続ログか

いいえ。

SingLinkVPNは、各プランの端末数制限を適用するために、現在オンラインの端末数を一時的に把握する必要があります。

監査は、関連するオンライン状態が短期アプリケーションキャッシュを使用していることを確認しました。

• ノードから報告されるオンラインIP状態は120秒のアプリケーションキャッシュを使用

• ユーザーごとのオンライン接続対応は300秒のキャッシュを使用

• 期限切れのノードコンポーネントは100秒後に削除

これらのデータは端末が有効なSessionにあるかを判断するためだけに使用され、長期接続履歴の作成には使われません。監査人は関連する永続化およびバックアップ設定も確認し、一時的なオンライン状態が長期活動記録へ変換されている事実を確認しませんでした。

十、VPNノードはユーザーデータを閲覧するか

VPNノードはリアルタイム転送を提供する際、一定のネットワーク状態を一時的に処理する必要があります。

たとえば次の状態です。

• 現在のプロトコルSession

• データ転送バッファ

• 一時ルーティング

• 現在のネットワーク接続状態

• プロトコルのハンドシェイク状態

これらは現在の接続とリアルタイム転送を完了するためだけに使用され、メモリ内に一時的に存在します。

監査では、VPNノードが次のデータを永続ストレージへ書き込んでいる事実は確認されませんでした。

• ユーザーが閲覧したWebサイト

• 接続先ドメイン

• 完全なURL

• DNS照会

• 接続元IP履歴

• 通信内容

• ノード利用履歴

• ユーザー活動を識別できるSession対応

• パケット内容

• 閲覧活動を復元できる接続ログ

接続終了後、関連する一時状態は自動的に解放されます。

これは「まず活動ログを記録し、その後定期的に削除する」方法とは本質的に異なります。

SingLinkVPNが採用する方法は次のとおりです。

システム設計上、永続的なユーザー活動ログを生成しない。

十一、サポートチケットとSingChatはVPNログか

サポートデータとVPNネットワーク活動ログは異なる種類のデータです。

ユーザーが自発的にサポートを依頼する場合、内容には次の情報が含まれることがあります。

• 問題の説明

• エラーメッセージ

• 端末情報

• スクリーンショット

• サポートまたはコミュニティ支援との会話

これらはユーザーが任意で提出するサポート内容であり、VPNがバックグラウンドで自動収集する閲覧ログではありません。

監査は、SingChatおよび関連サポートシステムが会話終了後に自動削除する仕組みを採用し、完了した会話が次の目的に使われないことを確認しました。

• ユーザープロファイリング

• 広告分析

• 閲覧履歴分析

• ネットワーク活動追跡

• サポート内容の長期保存

監査人は削除機構と一部状態を確認しましたが、ユーザーのプライバシーと内部セキュリティ情報を保護するため、具体的なチケット内容、管理画面、実行記録は公開していません。

十二、リモート診断データの処理

リモート診断は、ユーザーがサポートまたは技術支援を自発的に求めた場合にのみ使用されます。

用途は次のとおりです。

• 接続失敗の分析

• クライアント状態の確認

• ノード設定問題の識別

• 問題調査の精度向上

監査は、リモート診断について次の点を確認しました。

• 既定ではバックグラウンドで継続監視しない

• ユーザーが任意で同意または提出した場合にのみ生成

• 閲覧活動記録の作成に使わない

• 広告またはユーザープロファイリングに使わない

• 最長保存期間は14日

• 期限後は削除機構により自動削除・破棄

監査人は、診断データ構造、用途制限、保存設定、削除機構を確認しました。

ポリシー更新（2026年10月7日）：エラー報告は現在、専用の第三者エラー報告プラットフォームで処理され、エラーやバグの診断にのみ使用され、問題が特定され次第すぐに、遅くとも7日以内に削除されます。詳しくはプライバシーポリシーをご覧ください。

診断データを提出する際、ユーザーはスクリーンショットや説明にパスワード、Token、完全な注文情報、その他不要な機密情報を含めないようにする必要があります。

十三、仮想メールアドレスと注文データの処理

SingLinkVPNのアカウントシステムは次のデータを処理します。

• 登録用の仮想メールアドレス

• 注文番号

• プランおよび購読状態

• サポートに必要な最小限の記録

これらは次の目的だけに使用されます。

• 購読の照会

• 注文の検証

• アカウントの復旧

• 支払い問題の解決

• サポートの提供

仮想メールアドレスと注文データ自体は閲覧活動を含みません。

監査は、関連履歴が約3か月周期で削除され、ユーザーがアカウントの永久削除を請求できることを確認しました。

権限を与えられた担当者だけが、その権限範囲内で、アカウントおよびサポート提供に必要な限定データを閲覧できます。

この限定アクセスは、管理者がユーザーのネットワーク活動を閲覧できることを意味しません。確認対象の管理画面には、検索可能なWebサイト、DNS、URL、接続元IP、閲覧内容の記録自体が保存されていないからです。

十四、管理者はユーザーの閲覧履歴を確認できるか

本監査は、管理画面のロール権限、検索機能、データエクスポートAPIを重点的に確認しました。

管理システムには次の機能が確認されませんでした。

• 特定ユーザーが閲覧したWebサイトの検索

• 特定ユーザーのDNS要求の検索

• 特定ユーザーがアクセスした完全なURLの検索

• 特定ユーザーが利用した具体的VPNノード履歴の検索

• 特定ユーザーの接続元IP履歴の検索

• 特定ユーザーの閲覧内容の検索

• 特定ユーザーの通信内容の検索

• ユーザーネットワーク活動ログのエクスポート

管理者とサポート担当者は、権限の範囲内でサービス提供に必要な限定的なアカウント・注文データだけを閲覧できます。

したがって、SingLinkVPNのノーログ設計の中核は、単に「管理者に閲覧しないよう求める」ことではありません。

より根本的な保護は次の点です。

システムは、管理者が閲覧、ダウンロード、エクスポートできるユーザー活動ログを生成しない。

十五、クラウドとCDNは活動記録を残すか

VPN自身のデータベースがユーザー活動を記録しなくても、クラウドプラットフォーム、CDN、その他のインフラを監査対象から除外することはできません。

本監査は、関連事業者の設定、ログ保存ポリシー、アクセス権限を確認し、ユーザーのVPN活動を識別または復元できる永続ログを確認しませんでした。

次のデータが永続保存されている事実は確認されませんでした。

• 接続元IPとVPNアカウントの対応

• ユーザーがアクセスしたドメイン

• 完全なURL

• DNS照会

• ノードの通信内容

• ユーザーの閲覧履歴

• VPN Session活動ファイル

クラウドおよびインフラは、CPU、メモリ、ディスク使用量、サービス可用性などのシステム監視データを保存する場合がありますが、これらにはユーザーのネットワーク活動を識別または復元できる内容は含まれません。

十六、データベースのバックアップに削除済み活動データが残るか

バックアップはノーログ監査で見落とされやすい要素です。

本番データベースから削除されたデータでも、古いバックアップに履歴コピーが残る可能性があります。

本監査はバックアップ範囲、データ保存規則、関連データ構造を確認し、バックアップ内に次のデータを確認しませんでした。

• Webサイト

• ドメイン

• URL

• DNS照会

• 接続元IP

• 閲覧内容

• 接続履歴

限定的なアカウント、通信量、注文データは、それぞれに適用される保存・削除規則に従って処理されます。

バックアップの場所、復旧認証情報、内部災害復旧設定は、本番環境の安全性に影響し得るため公開されませんでした。

十七、本監査で確認したノードと設定の数

2026年7月29日時点で、監査における匿名化済みノード設定の統計は次のとおりです。

| 統計項目 | 数 | | ------------------------------- | --: | | 論理レコード総数 | 206 | | 表示される論理設定 | 105 | | 非表示の論理設定 | 101 | | 異なるホスト別名 | 33 | | DNS解決後の独立IPエンドポイント | 28 | | 解決不能なホスト別名 | 0 | | SingLink論理レコード | 119 | | うち表示されるSingLinkレコード | 105 |

これらの数値は異なる統計軸を表すため、相互に加算できず、105件の表示論理設定を105台の物理サーバーまたは105個の独立IPと説明することもできません。

監査人は範囲を限定した読み取り専用環境で集計クエリを再実行し、提出された匿名化統計と一致することを確認しました。

ノードアドレス、IPエンドポイント、本番クエリ出力は、ノードおよび本番システムの安全性を守るため公開されていません。

十八、公開証拠パッケージとデジタル署名が証明するもの

本監査では、一部の匿名化証拠、ファイルハッシュ、Ed25519署名も公開されました。

公開証拠パッケージの完全性確認には次の項目が含まれます。

• ZIPファイルのSHA-256照合

• 公開パッケージ内9ファイルのManifest照合

• 外側ZIP署名の検証

• 内部Manifest署名の検証

• 署名公開鍵のフィンガープリント照合

その後に提出された完全な作業資料パッケージには52ファイルが含まれ、関連するZIP、Manifest、署名も完全性検証に合格しました。

James Robert Smithは別のEd25519鍵を用いて、中国語・英語の最終報告書のSHA-256一覧にも署名し、公開された報告書ファイルが署名後に変更されたかを検証できるようにしました。

主要報告書と検証可能なファイル

• VPNTestor：2026 SingLinkVPN独立ノーログポリシー検証報告書

• 英語版最終報告書（Markdown）

• 簡体字中国語版最終報告書（Markdown）

• 最終報告書SHA-256一覧

• 最終報告書Ed25519署名

• James Robert SmithのEd25519公開鍵

• 公開証拠パッケージv1.0

• 公開証拠パッケージSHA-256

• 公開証拠パッケージEd25519署名

• 監査作業資料パッケージv1.0

• 監査作業資料パッケージSHA-256

• 監査作業資料パッケージEd25519署名

デジタル署名の役割は正しく理解する必要があります。

デジタル署名が証明できること

• 署名後にファイルが変更されていない

• その鍵で署名が行われた

• 公開ファイルがManifestおよびハッシュ値と一致する

デジタル署名だけでは証明できないこと

• ファイル内のすべての事実が必ず真実である

• 本番環境のすべての証拠が公開されている

• すべての技術的結論を誰でも独立再現できる

したがって、報告書は次の二点を明確に区別しています。

「署名後にファイルが変わっていない」ことと、「基礎となる事実が第三者によって独立検証された」こと。

機密性のある作業資料がすべて公開されていないからといって、監査人が確認していないという意味ではありません。ノードアドレス、鍵、内部API、権限、本番設定に関するデータは、公開するとシステムの安全性を低下させる可能性があります。

十九、SingLinkVPNノーログ設計の四原則

本監査は、SingLinkVPNのノーログ技術設計を四つの原則にまとめました。

1. 収集しない

Webサイト、ドメイン、URL、DNS照会、接続元IP、閲覧内容について、システムは対応する永続データ項目および送信APIを作成しません。

2. メモリ内だけで処理する

VPNノードは現在の接続中だけリアルタイムSession、ルーティング、転送状態を処理し、切断後に自動解放します。

3. 通信量データを最小化する

通信量システムは、プランと通信量枠の機能に必要な集計値だけを処理し、通信先と内容を保存しません。

4. 自動削除・破棄する

日次通信量、サポートデータ、診断データ、限定的アカウントデータには、用途ごとに独立した削除期間を設定し、無期限保存を避けます。

これらの原則は次のようにまとめられます。

活動データを収集しない
        ↓
リアルタイムデータはメモリ内だけで処理
        ↓
サービス提供に必要な最小限のデータだけを保存
        ↓
限定データは期限後に自動削除

二十、本監査が従来のプライバシー説明に加えた内容

SingLinkVPNは従来、対外説明で主に次の点を強調してきました。

• 閲覧ログを記録しない

• 接続ログを記録しない

• DNS照会を記録しない

• 接続元IPを記録しない

• ユーザーネットワーク活動を記録しない

• 登録とサポートに必要な限定アカウントデータだけを保存する

本監査は、上記の中核的な活動ノーログ方針を裏付けると同時に、データ処理の説明をより完全なものにしました。

より正確な公式表現は次のようになります。

SingLinkVPNは、ユーザーが閲覧したWebサイト、接続先ドメイン、完全なURL、DNS照会、接続元IP履歴、閲覧内容、通信内容、具体的ノード利用履歴、個別接続活動を記録または永続保存しません。 アカウント、プラン、無料通信量、端末数制限、注文照会、ユーザーが求めるサポートを提供するため、システムは限定的な集計通信量、一時的オンライン端末状態、登録用仮想メールアドレス、注文データ、サポート内容、ユーザーが任意で提出した診断データを処理します。 これらの限定データにはユーザーの接続先または通信内容は含まれず、用途制限、権限管理、対応する削除期間に従って処理されます。

これは「一切のデータをまったく処理しない」と単純に表現するよりも正確で、実際のVPNサービスの仕組みに沿っています。

二十一、アカウントを永久削除できるか

できます。

監査は、ユーザーがアカウントの永久削除を請求できることを確認しました。

アカウント削除後、関連する仮想メールアドレス、注文、限定アカウントデータは、アカウント削除および消去規則に従って処理されます。

ノーログとアカウント削除は、二つの異なる問題を解決します。

ノーログ

システムがユーザーの閲覧Webサイト、DNS、接続元IP、接続活動の記録を作成しないことを保証します。

アカウント削除

ユーザーが自発的に作成したアカウント、注文、限定サポートデータを処理します。

アカウントが存在している間も、SingLinkVPNはユーザーネットワーク活動ログを作成すべきではありません。ユーザーがサービスを必要としなくなった場合は、アカウントと関連限定データをさらに削除できます。

二十二、本監査が意味しないこと

本監査の結果は、正しい範囲で理解する必要があります。

報告書が適用されるのは次の範囲です。

• 報告書で特定された監査対象システム

• 2026年7月29日時点の本番環境

• 監査に読み取り専用権限が与えられた技術範囲

• 報告書に記載されたサービスおよびノード設定

この報告書は次のものではありません。

• 将来のすべてのバージョンに対する永久保証

• 法令遵守に関する意見

• SOC 2報告書

• ISO認証

• 財務監査

• データセンターまたはIPの法的所有権証明

システム、コード、第三者事業者、データ処理方法に重大な変更があった場合は、対応する再検証が必要です。

したがって、正しい表現は次のとおりです。

本監査の範囲および2026年7月29日時点の本番環境において、SingLinkVPNが具体的なユーザーネットワーク活動を記録または永続保存している事実は確認されなかった。

次のように範囲を広げるべきではありません。

SingLinkVPNの将来のあらゆるバージョンには、いかなる状況でもデータ処理上の問題が永遠に発生しない。

二十三、ノーログ監査を継続する必要がある理由

VPNシステムは継続的に変化します。

重大な変更が起こり得る部分には次が含まれます。

• クライアントコード

• SingLinkプロトコル

• ノードソフトウェア

• アカウントシステム

• 通信量統計

• 無料プランの規則

• サポート・診断ツール

• クラウド事業者

• CDN

• バックアップ方法

• 第三者依存関係

• データ保存ポリシー

一度の監査が示すのは、特定の時点と範囲におけるシステム状態だけです。

そのため、SingLinkVPNの今後の透明性計画は、一度の監査で終わらせず、次の内容を含める必要があります。

• 重大なシステム変更後の再検証

• データ項目と送信APIの定期照合

• 削除タスクが継続的に実行されているかの確認

• 新規ノードと新規事業者のログ設定確認

• 公開データ保存マトリクスの更新

• 検証可能な匿名化証拠の追加公開

• 研究者およびコミュニティによる継続監督の受け入れ

ノーログは一度取得して終わるラベルではなく、継続的な保守、テスト、再検証を必要とするシステム設計です。

二十四、よくある質問

SingLinkVPNはノーログ監査に合格したか

はい。VPNTestor PlatformとOpenscore VPNが独立第三者技術検証を完了し、最終結果は合格でした。

監査人は実際の本番環境を確認したか

はい。範囲を限定した読み取り専用方式で、本番環境、中央管理画面、ノード、DNS、クラウド、CDN、バックアップ、権限設定を確認しました。

SingLinkVPNはユーザーが閲覧したWebサイトを記録するか

対応する永続項目、送信API、活動記録は確認されませんでした。

完全なURLを記録するか

完全なURLまたはWebページのパスが永続保存されている事実は確認されませんでした。

DNS照会を記録するか

DNS照会が永続ログへ書き込まれたり、アカウントと対応付けられたりしている事実は確認されませんでした。

接続元IPを記録するか

中央管理画面またはノードシステムが、ユーザーの接続元IP履歴を永続保存している事実は確認されませんでした。

ユーザーが利用したVPNノードを記録するか

ユーザー単位で具体的なノード利用履歴を保存している事実は確認されませんでした。

接続時刻と接続時間を記録するか

個別接続の開始、終了、接続時間の履歴は確認されませんでした。

システムに通信量が表示されるのはなぜか

無料通信量およびプランには、集計通信量の計測が必要だからです。通信量の数値は使用量だけを示し、Webサイト、ドメイン、URL、閲覧内容を含みません。

日次通信量データの保存期間は

現行ポリシー（2026年10月7日）では、日次通信量の合計は履歴として保存されず、利用枠のリセット時に即時に消去されます。2026年7月の検証時点では、VPNTestorは約2か月で、その後削除規則により自動的に削除されると記録しました。

オンライン端末データの保存期間は

現在のSession中だけ一時的に処理され、短期キャッシュを使用し、長期接続履歴は作成されません。

仮想メールアドレスと注文データの保存期間は

関連履歴データは約3か月周期で削除され、購読、アカウント、サポート照会に使われます。

サポート会話は永久保存されるか

いいえ。監査は、完了したサポートおよびSingChat会話が稼働中システムから自動削除されることを確認しました。

リモート診断は自動収集されるか

クラッシュ時のエラーレポートを除き、自動収集は行いません。現行ポリシーでは、新しいバージョンのクライアントはクラッシュが発生すると、個人を特定できない形に処理した完全なエラーレポートを自動送信します。これはクラッシュを修正するためだけに使われ、それ以外のデータは記録しません。エラーレポートの送信はデフォルトでオンになっており、アプリの設定から手動でオフにできます。エラー報告は専用の第三者エラー報告プラットフォームで処理され、問題が特定され次第すぐに、遅くとも7日以内に削除されます。2026年7月の検証時点では、VPNTestorは、リモート診断はユーザーが任意でサポートを求めるか提出した場合にのみ生成され、最長14日間保存されると記録しました。

管理者は閲覧記録をエクスポートできるか

できません。監査では、管理画面にユーザーネットワーク活動ログを検索またはエクスポートする機能は確認されませんでした。

クラウドまたはCDNはユーザー活動を記録するか

本監査では、クラウド、CDN、インフラがユーザーのVPN活動を識別または復元できるログを永続保存している事実は確認されませんでした。

バックアップに活動ログは存在するか

本監査では、確認対象のデータベースバックアップにWebサイト、DNS、接続元IP、閲覧内容、接続履歴は確認されませんでした。

デジタル署名は報告書の全内容が正しいことを証明するか

デジタル署名は、署名後にファイルが変更されていないことと、関連鍵が署名を行ったことを証明します。報告書の結論自体は、第三者による本番環境の読み取り専用確認に基づきます。

この報告書はISOまたはSOC 2認証に相当するか

いいえ。報告書は、独立第三者によるノーログポリシーの技術検証であり、ISO認証またはSOC 2報告書ではないと明記しています。

結論

SingLinkVPNのノーログポリシーは、もはやプライバシーポリシーや製品ページに記されたブランド上の約束だけではありません。

2026年7月29日の独立第三者監査において、VPNTestor PlatformとOpenscore VPNは、範囲を限定した読み取り専用方式により、SingLinkVPNの本番環境、中央管理画面、データ送信API、ノード設定、DNS処理、クラウドとCDN、データベースバックアップ、サポートシステム、リモート診断、管理権限を確認しました。

本監査の範囲では、SingLinkVPNが次のデータを記録または永続保存している事実は確認されませんでした。

• ユーザーが閲覧したWebサイト

• 接続先ドメイン

• 完全なURL

• DNS照会

• 接続元IP履歴

• 閲覧内容

• 通信内容

• 具体的ノード利用履歴

• 個別接続活動

監査は、SingLinkVPNが通信量、端末、購読、注文、サポート機能の提供に限定サービスデータを処理する一方、これらのデータにはユーザーの具体的な接続先と通信内容が含まれず、用途制限、権限管理、自動削除期間の対象となることも確認しました。

SingLinkVPNのノーログ設計は、四つの原則にまとめられます。

活動データを収集しない、リアルタイム状態はメモリ内だけで処理する、サービスに必要な最小限のデータだけを保存する、限定データは期限後に自動削除する。

この報告書の意義は、あらゆるソフトウェアに永遠にリスクがないと宣言することではありません。「ノーログ」という抽象的な約束を、データ項目、送信API、ノード設定、保存期間、削除規則、管理権限、公開証拠を確認できる技術上の問題へ変えたことにあります。

SingLinkVPNのシステム、コード、ノード、事業者、データ処理方法に重大な変更があった場合、関連する検証も継続する必要があります。

ノーログは一度の監査で永久に得られるラベルではなく、継続的な保守、公開、検証を必要とするプライバシー制度です。