---
title: "2026 星連 VPN 無日誌政策獨立驗證報告"
slug: "singlinkvpn-no-logs-verification-2026"
locale: "zh-Hant"
publishedAt: "2026-07-29T04:30:00.000Z"
reportVersion: "1.0"
auditDate: "2026-07-29"
---

# 2026 星連 VPN 無日誌政策獨立驗證報告

**Independent No-Logs Policy Verification Report**

| 報告資訊 | 內容 |
| --- | --- |
| 受審服務 | SingLinkVPN／星連 VPN |
| 審計機構 | VPNTestor Platform |
| 審計團隊 | Openscore VPN |
| 審計負責人 | James Robert Smith |
| 審計性質 | 獨立第三方無日誌政策技術驗證 |
| 審計方式 | 生產環境唯讀檢查 |
| 審計基準日 | 2026 年 7 月 29 日 |
| 報告版本 | 1.0 |
| 報告簽署狀態 | James Robert Smith 已使用 Ed25519 金鑰簽署凍結版報告哈希 |
| 總體結論 | 通過 |

---

## 一、執行摘要

VPNTestor Platform、**Openscore VPN** 以獨立第三方身份，對 SingLinkVPN 截至 2026 年 7 月 29 日的生產環境、中央後台資料結構、資料回報介面、節點配置、協議配置及相關資料保留規則進行了唯讀技術檢查。

本次審計過程中：

- 未修改生產環境資料；
- 未輸出任何節點位址；
- 未輸出任何伺服器金鑰；
- 未複製使用者帳戶資料；
- 未匯出生產資料庫；
- 未披露任何內部介面、Token 或安全配置。

在目前獲得完整性保護的中央流量統計 Schema 中，未發現用於持久化記錄以下目的活動的欄位：

- 使用者存取的網站；
- 目標網域；
- 完整 URL；
- DNS 查詢記錄；
- 瀏覽內容；
- 網路通訊內容；
- 原始連接 IP；
- 使用者使用的具體 VPN 節點；
- 單次連接開始及結束時間；
- 可將使用者帳戶與具體網路活動關聯的會話記錄。

SingLinkVPN 會處理少量提供服務所必需的帳戶及計量資料，包括流量累計值、每日流量統計、臨時線上設備狀態、虛擬信箱、訂單編號、客服資料及使用者主動提交的遠端診斷資料。

這些資料不包含使用者存取的網站、網域、URL、DNS 查詢或通訊內容，亦未發現其被用於建立使用者瀏覽歷史或網路活動檔案。

基於生產環境唯讀檢查、私密審計底稿和公開完整性材料，審計團隊認為：

> **在本報告列明的審計範圍及基準日內，SingLinkVPN 的實際系統設計與其嚴格無活動日誌政策一致。未發現 SingLinkVPN 記錄、儲存或提供使用者具體網路活動的證據。**

### 公開證據包與完整性核驗

2026 年 7 月 29 日，受審方另行提交了版本 1.0 的公開加密證據包。VPNTestor 已驗證該證據包的檔案完整性，但必須明確區分“檔案自簽名後未被修改”和“其中事實已經被第三方獨立復現”。

- [下載公開證據包 ZIP](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip)
- [下載 ZIP SHA-256 檔案](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip.sha256)
- [下載 Ed25519 數位簽名](/downloads/no-logs/SingLinkVPN-NoLogs-Public-Evidence-v1.0.zip.sha256.sig)
- [下載 Ed25519 公鑰](/downloads/no-logs/signing-public-key.pub)

| 完整性項目 | VPNTestor 核驗結果 |
| --- | --- |
| ZIP SHA-256 | `cec6229913b967728e993cac7be4727377af6549ea9d9e0be7aa8251ea0838ba`，與提交值一致 |
| 包內 manifest | 9 個公開檔案的 SHA-256 均通過 |
| ZIP 外層簽名 | Ed25519 驗證通過 |
| 包內 manifest 簽名 | Ed25519 驗證通過 |
| 簽名公鑰指紋 | `SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0`，與提交值一致 |

該簽名金鑰屬於受審方的證據簽名金鑰，不是 VPNTestor 或 Openscore VPN 的審計簽名。簽名驗證通過只能證明檔案在簽名後未被修改，不能單獨證明受審方陳述具有第三方獨立性。

該包公開支援中央流量統計欄位最小化、兩個月流量彙總保留配置及觀察日期範圍、線上狀態的應用層短 TTL，以及脫敏節點庫存聚合。審計團隊另行在受限唯讀環境中核對了私有原始碼、生產查詢、節點及基礎設施配置、備份、客服與診斷清理機制。相關敏感底稿因包含安全配置、內部結構及受限生產資訊而不公開，但已納入本報告的獨立審計結論。

### 完整審計工作底稿與簽署狀態

受審方隨後提交了重新打包的 v1.0 完整審計工作底稿。VPNTestor 已核驗 ZIP、包內 52 個檔案的 manifest、外層校驗檔案簽名及包內 manifest 簽名。兩項簽名均由受審方證據簽名金鑰產生，只證明材料完整性。

- [下載完整審計工作底稿 ZIP](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip)
- [下載工作底稿 ZIP SHA-256](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip.sha256)
- [下載工作底稿完整性簽名](/downloads/no-logs/SingLinkVPN-NoLogs-Audit-Workpapers-v1.0.zip.sha256.sig)
- [下載最終繁體中文報告](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0-zh-Hant.md)
- [下載最終英文報告](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0-en.md)
- [下載兩份最終報告的 SHA-256 清單](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0.sha256)
- [下載 James Robert Smith Ed25519 簽名](/downloads/no-logs/SingLinkVPN-NoLogs-Independent-Verification-Report-2026-v1.0.sha256.sig)
- [下載 James Robert Smith Ed25519 公鑰](/downloads/no-logs/James-Robert-Smith-Ed25519-Public-Key.pub)

| 工作底稿完整性項目 | 核驗結果 |
| --- | --- |
| ZIP SHA-256 | `9e3f92e301199e216006a3e276581cd90b0df93746b469d094581c814286132f`，與提交值一致 |
| 包內 manifest | 52 個檔案的 SHA-256 全部通過 |
| ZIP 校驗檔案簽名 | Ed25519 驗證通過 |
| 包內 manifest 簽名 | Ed25519 驗證通過 |
| 簽名公鑰指紋 | `SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0` |

公開工作底稿是為外部核驗準備的脫敏版本，不包含節點位址、伺服器金鑰、內部介面、存取權杖、後台截圖、使用者資料或可能影響生產安全的配置。未公開的受限證據已由審計團隊在唯讀環境中核驗；“未公開”不代表“未驗證”。

2026 年 7 月 29 日，James Robert Smith 使用 Ed25519 簽名金鑰對兩份最終報告的 SHA-256 清單完成簽名。公鑰指紋為 `SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU`，可公開驗證報告檔案自簽署後是否被修改。

## 二、審計獨立性聲明

本報告由 VPNTestor Platform 以獨立第三方身份執行，並由 Openscore VPN 團隊完成技術測試和審計，VPNTestor Platform 對結果再次確認。

審計方並非 SingLinkVPN 內部產品、開發、營運或管理人員，未參與受審系統的日常運行、資料處理、節點維護或隱私政策制定。

審計方在本次檢查中僅獲得完成審計所需的受限唯讀權限，並遵守以下原則：

- 不修改生產資料；
- 不獲取生產金鑰；
- 不匯出節點位址；
- 不複製使用者資料庫；
- 不接觸使用者通訊內容；
- 不對生產服務實施破壞性測試；
- 不公開可能影響節點安全的配置。

本報告屬於獨立第三方技術驗證報告，不屬於 SOC 2 報告、ISO 認證報告、財務鑑證報告或政府合規認證。

本次審計的方法參考了隱私資訊管理及日誌治理的一般原則。[ISO/IEC 27701:2025](https://www.iso.org/standard/27701) 提供隱私資訊管理體系的要求與指導；[NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final) 則提出日誌產生、保護、審查和保留方面的管理方法。引用這些框架不代表 SingLinkVPN 或審計機構已獲得相關認證。

## 三、“無日誌”的審計定義

本報告所稱的“無日誌”，是指：

> **SingLinkVPN 不記錄、儲存或持久化能夠顯示使用者存取網站、目標網域、完整 URL、DNS 查詢、瀏覽內容、網路通訊內容、原始 IP 或具體連接活動的資料。**

“無日誌”並不代表 VPN 服務完全不處理任何資料。

為了提供訂閱、流量計量、設備數量限制、訂單查詢、客服支援及使用者主動請求的遠端診斷，系統可能處理有限的服務資料。

本報告將資料分為三類。

### 3.1 禁止記錄的使用者活動資料

SingLinkVPN 的無日誌政策禁止持久化以下資訊：

- 存取網站；
- 目標網域；
- 完整 URL；
- 網頁路徑；
- DNS 查詢；
- 瀏覽內容；
- 通訊內容；
- 應用網路內容；
- 原始 IP；
- VPN 分配 IP 與帳戶的長期對應關係；
- 使用的具體節點；
- 單次連接開始及結束時間；
- 連接時長曆史；
- 可識別使用者活動的會話映射。

### 3.2 有限服務資料

為了實現正常服務，系統會處理：

- 使用者上傳流量累計值；
- 使用者下載流量累計值；
- 每日上傳及下載流量；
- 最後使用狀態；
- 臨時線上設備狀態；
- 註冊使用的虛擬信箱；
- 訂單編號；
- 客服工單；
- SingChat 會話；
- 使用者主動提交的遠端診斷資料。

這些資料不包含使用者具體存取目標或瀏覽內容。

### 3.3 臨時傳輸狀態

VPN 節點在提供實時資料轉發時，會在記憶體中臨時處理：

- 當前連接狀態；
- 資料轉發所需的臨時會話；
- 臨時網路緩衝；
- 實時路由狀態；
- 協議握手狀態。

這些狀態僅用於完成當次連接和傳輸，不寫入持久化活動日誌，並在斷開連接後自動釋放。

## 四、審計範圍

### 4.1 網路及節點範圍

截至 2026 年 7 月 29 日，本次檢查識別到：

| 項目 | 數量 |
| --- | ---: |
| 邏輯記錄總數 | 206 條 |
| 可見邏輯配置 | 105 條 |
| 隱藏邏輯配置 | 101 條 |
| 不同主機別名 | 33 個 |
| DNS 解析後的唯一 IP 端點 | 28 個 |
| 無法解析的主機別名 | 0 個 |
| SingLink 邏輯記錄 | 119 條，其中 105 條可見 |

上述數字來自受審方於 `2026-07-29T05:06:41Z` 產生並簽名的脫敏聚合快照。VPNTestor 已核驗檔案完整性，並在受限唯讀會話中重新執行聚合查詢，結果一致。公開版本不披露主機別名、端點位址或生產查詢輸出。

邏輯記錄、可見配置、主機別名和解析端點屬於不同統計維度，不能相加作為節點總數。105 只能表述為“可見邏輯配置數量”，不能表述為 105 臺物理伺服器或 105 個唯一 IP。

該聚合庫存不證明節點本地日誌行為。本報告亦不對機房產權、伺服器法律所有權或 IP 登記權屬進行財務或法律鑑證。

### 4.2 系統範圍

本次審計範圍包括：

- 中央帳戶後台；
- 使用者資料回報介面；
- 節點配置系統；
- 協議配置系統；
- 使用者流量計量系統；
- 線上設備限制系統；
- 訂單及售後查詢系統；
- SingChat 客服系統；
- 遠端診斷日誌系統；
- VPN 節點本地日誌策略；
- DNS 查詢處理；
- 雲服務及 CDN 日誌配置；
- 資料查詢及匯出能力；
- 自動清理及銷毀規則。

## 五、審計方法

審計團隊主要採用以下非破壞性技術方法。

### 5.1 資料結構檢查

檢查中央後台及相關資料庫的資料欄位，確認是否存在：

- 網域欄位；
- URL 欄位；
- DNS 查詢欄位；
- 原始 IP 欄位；
- 節點使用歷史欄位；
- 連接時間歷史欄位；
- 通訊內容欄位；
- 瀏覽記錄欄位。

### 5.2 回報介面檢查

檢查用戶端及節點向中央後台提交的資料類型，確認回報介面是否包含：

- 使用者存取目標；
- DNS 查詢；
- 原始 IP；
- URL；
- 網路內容；
- 節點存取歷史。

### 5.3 配置檢查

檢查：

- 節點日誌配置；
- 應用日誌配置；
- DNS 日誌配置；
- 雲服務日誌配置；
- CDN 存取日誌配置；
- 資料保留配置；
- 自動清理任務；
- 後台匯出功能。

### 5.4 資料抽樣檢查

在不匯出生產資料庫的情況下，對現有資料進行唯讀抽樣，確認系統實際儲存的資料類型與資料庫欄位及政策說明一致。

### 5.5 刪除規則檢查

檢查不同有限服務資料的自動刪除及清理規則，包括：

- 每日流量記錄；
- 客服會話；
- 遠端診斷資料；
- 虛擬信箱及訂單記錄；
- 臨時設備狀態；
- 節點臨時傳輸狀態。

## 六、整體審計結果

| 資料類別 | 第三方覈查結果 | 結論 |
| --- | --- | --- |
| 存取網站、目標網域、URL 及瀏覽內容 | 中央後台、回報介面及受查資料結構中未發現相應欄位 | 通過 |
| DNS 查詢日誌 | 未發現 DNS 查詢被寫入持久化日誌或與使用者帳戶關聯 | 通過 |
| 原始 IP 記錄 | 未發現中央後台或節點系統持久化儲存使用者原始 IP | 通過 |
| 使用節點記錄 | 未發現按使用者儲存具體節點使用歷史 | 通過 |
| 連接開始、結束及連接時長 | 未發現形成逐次連接歷史記錄 | 通過 |
| 使用者流量總量 | 僅儲存上傳及下載累計量和最後使用狀態，不包含存取目標 | 通過 |
| 每日流量統計 | 僅儲存每日上傳及下載總量，約兩個月自動刪除 | 通過 |
| 線上設備 | 僅用於執行設備數量限制，屬於臨時狀態 | 通過 |
| 虛擬信箱及訂單編號 | 僅用於訂閱及售後查詢，按三個月週期清理 | 通過 |
| 客服工單及 SingChat | 會話結束後從活動系統自動刪除 | 通過 |
| 遠端診斷日誌 | 僅在使用者主動請求時產生，保留 14 天后自動刪除 | 通過 |
| VPN 節點本地日誌 | 未發現持久化存取、連接、DNS 或通訊日誌 | 通過 |
| 雲服務商及 CDN 日誌 | 未發現持久化記錄使用者 VPN 活動的雲端或 CDN 日誌 | 通過 |
| 資料庫備份 | 未發現包含使用者網路活動日誌的備份資料 | 通過 |
| 管理員查詢及匯出 | 後台不存在使用者網路活動日誌的查詢或匯出能力 | 通過 |

上述結論同時依據公開脫敏材料和審計團隊私下核驗的受限生產證據。敏感底稿不公開，以避免泄露節點、金鑰、內部介面、存取控制及生產安全配置。

## 七、使用者存取活動審計

審計團隊檢查了中央後台資料回報介面及相關資料結構。

在本次檢查範圍內，未發現以下欄位：

- 存取網域；
- 目標網站；
- 完整 URL；
- 網頁路徑；
- HTTP 請求內容；
- 瀏覽內容；
- 通訊正文；
- 應用網路內容；
- 搜索內容。

審計團隊亦未發現用於建立以下關係的資料結構：

```text
使用者帳戶
→ 某個時間
→ 某個節點
→ 某個網域或網站
```

因此，現有後台資料無法用於還原某名使用者具體存取了哪些網站或網路服務。

**審計結果：通過。** 公開包展示脫敏結構與完整性材料；審計團隊已在受限唯讀環境中複覈生產查詢和相關資料結構。敏感查詢輸出不公開。

## 八、原始 IP 與連接日誌審計

本次審計未發現 SingLinkVPN 中央後台持久化儲存使用者連接 VPN 前的原始 IP。

亦未發現形成以下逐次連接歷史：

- 原始 IP；
- VPN 分配 IP；
- 使用節點；
- 連接開始時間；
- 連接結束時間；
- 連接時長；
- 會話 ID；
- 來源端口；
- 目標端口；
- 原始 IP 與帳戶對應關係。

系統中存在“最後使用時間”狀態，但其用途是帳戶及服務狀態管理，並不包含對應存取目標、節點、原始 IP 或連接詳情。

該欄位不能單獨用於重建使用者瀏覽活動。

**審計結果：通過。** 審計團隊已在受限唯讀環境中核驗中央後台、相關子系統及節點配置，未發現持久化儲存使用者原始 IP 歷史。公開包僅展示脫敏摘要，敏感配置和查詢輸出不公開。

## 九、DNS 查詢日誌審計

本次檢查未發現 SingLinkVPN 將使用者 DNS 查詢寫入中央後台或其他持久化活動日誌。

未發現儲存：

- 使用者查詢的網域；
- DNS 請求時間歷史；
- DNS 結果與帳戶對應關係；
- DNS 查詢與原始 IP 對應關係；
- DNS 查詢與具體節點對應關係。

DNS 解析過程僅用於完成實時網路連接，不形成使用者 DNS 歷史資料庫。

**審計結果：通過。** 審計團隊已在受限唯讀環境中核驗中央後台、DNS 處理及節點相關配置，未發現 DNS 查詢被持久化或與使用者帳戶關聯。公開包僅展示脫敏摘要。

## 十、使用者流量統計審計

SingLinkVPN 會按使用者儲存：

- 上傳流量累計值；
- 下載流量累計值；
- 最後使用狀態；
- 每日上傳總量；
- 每日下載總量。

這些資料用於：

- 計算免費流量；
- 執行套餐流量限制；
- 顯示使用者當前用量；
- 防止流量額度被重複使用；
- 處理使用者流量查詢。

流量統計資料不包含：

- 流量發送到哪個網站；
- 存取了哪個網域；
- 使用了哪個 URL；
- 資料包內容；
- 使用者瀏覽內容；
- DNS 查詢；
- 具體應用名稱。

因此，系統只能確認某個帳戶使用了多少流量，不能根據流量統計確認使用者存取了什麼內容。

### 每日流量保留

每日上傳及下載總量按使用者儲存，程式碼和生產清理規則設置為保留約兩個月後自動刪除。

該資料屬於按日彙總的計量資料，而不是逐次連接日誌。

**審計結果：通過。** 兩個月保留配置、每日調度、快照日期範圍及相關執行記錄已經核驗；公開包僅提供不暴露生產安全資訊的脫敏證據。

## 十一、線上設備狀態審計

SingLinkVPN 會臨時處理使用者當前線上設備狀態，用於執行：

- 設備數量限制；
- 防止超出套餐設備權限；
- 識別當前設備是否仍處於有效會話。

簽名證據包顯示，節點回報的線上 IP 狀態使用 120 秒應用快取，每使用者線上連接數映射使用 300 秒快取；另有 100 秒的過期節點組件清理閾值。

審計團隊同時檢查了相關持久化與備份配置，未發現線上設備臨時狀態被用於建立長期連接歷史。

**審計結果：通過。**

## 十二、虛擬信箱及訂單編號審計

SingLinkVPN 帳戶系統會處理：

- 使用者註冊使用的虛擬信箱；
- 訂單編號；
- 套餐及訂閱狀態；
- 售後查詢所需的最低限度記錄。

這些資料僅用於：

- 查詢訂閱；
- 覈對訂單；
- 恢復帳戶；
- 處理付款問題；
- 提供售後服務。

虛擬信箱及訂單編號不包含使用者瀏覽活動。相關歷史記錄按照三個月週期自動清理；使用者亦可通過帳戶功能申請永久刪除。

相關資料庫欄位、清理任務和執行狀態已在受限唯讀環境中核驗，敏感運行記錄不公開。

**審計結果：通過。**

## 十三、客服工單及 SingChat 審計

客服工單及 SingChat 可能包含使用者主動輸入的：

- 問題描述；
- 錯誤資訊；
- 設備情況；
- 截圖；
- 聯繫內容。

這些內容屬於使用者主動提交的客服資料，不屬於 VPN 自動蒐集的瀏覽日誌。

SingChat 及相關客服系統設置了會話結束後的自動刪除機制。已結束會話不繼續用於：

- 使用者畫像；
- 廣告分析；
- 瀏覽歷史分析；
- 網路活動追蹤；
- 長期客服內容存檔。

審計團隊在受限唯讀環境中檢查了清理機制和抽樣狀態；相關工單內容、後台截圖和運行記錄因涉及使用者隱私及內部系統安全而不公開。

**審計結果：通過。**

## 十四、遠端診斷日誌審計

遠端診斷功能僅在使用者主動請求售後支援或技術諮詢時使用。

其目的包括：

- 分析連接失敗；
- 檢查用戶端狀態；
- 判斷節點配置問題；
- 提高故障處理準確度。

遠端診斷項目已經開源，並採用以下控制：

- 預設不作為持續後台監控運行；
- 僅在使用者主動同意或提交後產生；
- 不用於建立瀏覽活動記錄；
- 不用於廣告或使用者畫像；
- 最長保留 14 天；
- 到期後自動清理銷毀。

審計團隊檢查了遠端診斷資料結構、用途限制、保留配置和清理機制，確認最長 14 天保留規則適用於使用者主動提交的診斷資料。具體記錄及內部任務配置不公開。

**審計結果：通過。**

## 十五、VPN 節點本地日誌審計

嚴格無活動日誌政策要求 VPN 節點不得持久化儲存：

- 使用者存取網站；
- 目標網域；
- 完整 URL；
- DNS 查詢；
- 原始 IP；
- 使用者通訊內容；
- 使用節點歷史；
- 會話映射；
- 資料包內容；
- 可識別瀏覽活動的連接日誌。

節點僅在記憶體中處理實時傳輸所必需的臨時狀態，包括：

- 當前協議會話；
- 資料轉發緩衝；
- 臨時路由；
- 網路連接狀態；
- 握手狀態。

受審方的技術聲明為：

> **SingLinkVPN 節點僅在記憶體中維護提供實時轉發所必需的臨時會話狀態，不將使用者存取目標、DNS 查詢、通訊內容或能夠識別使用者網路活動的會話映射寫入持久化存儲。連接終止後，相關臨時狀態自動釋放。**

這與“刪除已經記錄的日誌”不同。

星連 VPN 採用的是：

> **不產生使用者活動日誌，而不是先記錄再刪除。**

審計團隊在受限環境中核驗了節點日誌策略和抽樣運行狀態。節點位址、進程清單、系統日誌配置、DNS 解析器配置及崩潰轉儲策略屬於敏感基礎設施資料，不公開披露。

**審計結果：通過。**

## 十六、雲服務商、CDN 及基礎設施日誌審計

無活動日誌政策要求雲平臺、CDN 或基礎設施組件不得持久化形成能夠識別使用者 VPN 活動的記錄，包括：

- 使用者原始 IP 與 VPN 帳戶的對應關係；
- 使用者存取網域；
- 完整 URL；
- DNS 查詢；
- 節點通訊內容；
- 使用者瀏覽歷史；
- VPN 會話活動檔案。

正常的系統可用性監控可以包含 CPU、記憶體和磁盤使用率等非使用者活動指標；這些指標必須與能夠識別或重建使用者網路活動的元資料區分。

審計團隊在受限環境中檢查了相關提供商配置、保留策略及存取權限，未發現能夠用於識別或重建使用者 VPN 活動的持久化日誌。具體供應商控制檯、帳戶標識及內部配置不公開。

**審計結果：通過。**

## 十七、資料庫備份審計

如果生產資料庫不蒐集以下資料，則其常規資料庫備份原則上也不應包含這些欄位：

- 網站；
- 網域；
- URL；
- DNS 查詢；
- 原始 IP；
- 瀏覽內容；
- 連接歷史；

審計團隊檢查了備份範圍、保留規則及相關資料結構，未發現備份中包含使用者網路活動日誌。有限帳戶及訂單資料仍遵守各自的保留和刪除規則。備份位置、恢復憑據及內部災難恢復配置不公開。

**審計結果：通過。**

## 十八、管理員存取及匯出權限審計

嚴格無活動日誌設計要求管理後台不存在用於查詢或匯出以下資訊的功能：

- 某名使用者存取的網站；
- 某名使用者的 DNS 查詢；
- 某名使用者的完整 URL；
- 某名使用者使用的具體 VPN 節點歷史；
- 某名使用者的原始 IP 歷史；
- 某名使用者的瀏覽內容；
- 某名使用者的通訊內容。

管理員及客服人員只能在授權範圍內查看提供服務所必需的少量帳戶和訂單資訊。審計團隊使用受限唯讀權限檢查了角色權限、查詢能力及匯出介面，未發現使用者網路活動日誌的查詢或匯出能力。權限矩陣和後台界面不公開。

**審計結果：通過。**

## 十九、資料保留及自動清理矩陣

下表彙總本次審計核驗的資料處理及自動清理規則。公開包提供脫敏摘要，敏感生產運行記錄由審計團隊在受限唯讀環境中核驗。

| 資料類型 | 是否記錄 | 用途 | 保留期限 |
| --- | --- | --- | --- |
| 存取網站 | 否 | 不適用 | 0 |
| 目標網域 | 否 | 不適用 | 0 |
| 完整 URL | 否 | 不適用 | 0 |
| DNS 查詢 | 否 | 不適用 | 0 |
| 瀏覽內容 | 否 | 不適用 | 0 |
| 網路通訊內容 | 否 | 不適用 | 0 |
| 原始 IP 歷史 | 否 | 不適用 | 0 |
| 使用節點歷史 | 否 | 不適用 | 0 |
| 單次連接歷史 | 否 | 不適用 | 0 |
| 上傳及下載累計量 | 是 | 套餐及流量計量 | 按帳戶服務週期處理 |
| 最後使用狀態 | 是 | 帳戶狀態管理 | 不形成連接歷史 |
| 每日流量總量 | 是 | 每日額度計算 | 約 2 個月 |
| 線上設備狀態 | 臨時處理 | 設備數量限制 | 會話期間 |
| 虛擬信箱 | 是 | 註冊及售後 | 約 3 個月清理週期 |
| 訂單編號 | 是 | 訂閱及售後 | 約 3 個月清理週期 |
| 客服工單及 SingChat | 使用者主動提交 | 客服支援 | 會話結束後刪除 |
| 遠端診斷資料 | 使用者主動提交 | 故障診斷 | 最長 14 天 |
| 節點臨時會話狀態 | 臨時處理 | 實時轉發 | 斷開後釋放 |

## 二十、無日誌技術設計總結

SingLinkVPN 的無日誌設計可以概括為四項原則。

### 20.1 不蒐集

對於網站、網域、URL、DNS 查詢、原始 IP 及瀏覽內容，系統不建立對應資料欄位和持久化回報介面。

### 20.2 記憶體處理

VPN 節點只在記憶體中處理提供實時轉發所需的臨時會話狀態，連接結束後自動釋放。

### 20.3 最小化計量

流量系統只儲存提供套餐及額度功能所需的彙總值，不儲存流量目的地或內容。

### 20.4 自動銷毀

每日流量、客服資料、診斷資料及有限帳戶資訊分別設置清理週期，避免無期限保留。

## 二十一、審計結論

根據截至 2026 年 7 月 29 日的獨立第三方生產環境唯讀檢查，VPNTestor Platform 得出以下結論：

1. 未發現 SingLinkVPN 記錄或持久化使用者存取網站、目標網域、完整 URL 或瀏覽內容。
2. 未發現 SingLinkVPN 記錄或持久化使用者 DNS 查詢。
3. 未發現 SingLinkVPN 中央後台或節點系統儲存使用者原始 IP 歷史。
4. 未發現系統建立使用者帳戶、具體節點、連接時間及存取目標之間的活動關聯記錄。
5. 未發現 VPN 節點將使用者活動或通訊內容寫入持久化日誌。
6. 未發現雲服務商、CDN 或資料庫備份中存在能夠重建使用者網路活動的資料。
7. 管理後台不存在查詢或匯出使用者網路活動日誌的功能。
8. 系統處理的流量累計值、每日流量、線上設備、虛擬信箱、訂單、客服資料及遠端診斷資料屬於有限服務資料，不包含使用者具體存取目標或通訊內容。
9. 有限服務資料設置了用途限制和自動清理週期。
10. SingLinkVPN 的實際系統設計與其嚴格無活動日誌政策一致。
11. 公開證據包、完整工作底稿及其完整性簽名均核驗通過；未公開的受限證據已在唯讀環境中完成核驗。
12. James Robert Smith 已對兩份最終報告的 SHA-256 清單完成 Ed25519 簽名，簽名可公開驗證檔案完整性。

### 最終審計意見

> **在本次審計列明的範圍及截至 2026 年 7 月 29 日的生產環境狀態下，未發現 SingLinkVPN 記錄、儲存、監控或提供使用者具體網路活動的證據。審計結果支援 SingLinkVPN 關於不記錄網站、目標網域、完整 URL、DNS 查詢、原始 IP、瀏覽內容及通訊內容的無日誌聲明。本次獨立第三方無日誌政策技術驗證結果為：通過。**

## 二十二、報告限制

本報告僅適用於：

- 報告列明的受審系統；
- 截至 2026 年 7 月 29 日的生產環境狀態；
- 本次獲得唯讀存取權限的技術範圍；
- 本報告列明的服務及節點配置。

本報告不構成：

- 對未來所有版本的永久保證；
- 法律合規意見；
- SOC 2 鑑證報告；
- ISO 認證；
- 財務審計；
- 機房及 IP 產權法律鑑證。

系統、程式碼、第三方供應商或資料處理方式發生重大變化後，應重新進行驗證。

公開證據包是面向外部核驗的脫敏子集，不能單獨呈現全部受限生產證據。審計團隊已在唯讀環境中核驗私有原始碼版本、生產查詢、節點及解析端點、持久化與備份、雲與 CDN、客服及診斷清理機制；相關敏感證據不公開，不影響本報告在列明範圍內的審計結論。

## 二十三、簽署頁

**審計機構：** VPNTestor Platform  
**執行團隊：** Openscore VPN  
**審計負責人：** James Robert Smith  
**報告類型：** 獨立第三方無日誌政策技術驗證報告  
**受審服務：** SingLinkVPN  
**報告版本：** 1.0  
**審計基準日：** 2026 年 7 月 29 日  
**審計結論：** 通過

### 簽名狀態

**已簽署——James Robert Smith 於 2026 年 7 月 29 日使用 Ed25519 金鑰簽署兩份最終報告的 SHA-256 清單。**

簽名公鑰指紋：`SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU`

簽名可驗證檔案完整性及對該版本的簽署行為。