2026年 SingLinkVPN ノーログポリシー独立検証報告書

2026年 SingLinkVPN ノーログポリシー独立検証報告書

Independent No-Logs Policy Verification Report

1. エグゼクティブサマリー

VPNTestor Platform と Openscore VPN は独立した第三者として、2026年7月29日時点の SingLinkVPN の本番環境、中央バックエンドのデータ構造、データ送信インターフェース、ノード設定、プロトコル設定および関連する保存規則を読み取り専用で技術検査しました。

本監査では、次の原則を守りました。

• 本番データを変更しない

• ノードアドレスを出力しない

• サーバー鍵を出力しない

• ユーザーアカウント資料を複製しない

• 本番データベースをエクスポートしない

• 内部インターフェース、トークン、セキュリティ設定を開示しない

完全性が保護された中央トラフィック計量スキーマには、次の宛先アクティビティを永続的に記録するフィールドがありません。

• ユーザーが閲覧したウェブサイト

• 宛先ドメイン

• 完全な URL

• DNS クエリ履歴

• 閲覧内容

• ネットワーク通信内容

• 接続元 IP アドレス

• ユーザーが使用した具体的な VPN ノード

• 個別接続の開始・終了時刻

• アカウントと具体的なネットワーク活動を関連付けるセッション記録

SingLinkVPN は、サービス提供に必要な少量のアカウントおよび計量データを処理します。これには、累積通信量、日次通信量、オンライン端末の一時状態、仮想メールアドレス、注文番号、カスタマーサポート情報、およびユーザーが任意で提出したリモート診断データが含まれます。

これらのデータには、閲覧したサイト、ドメイン、URL、DNS クエリ、通信内容は含まれません。また、閲覧履歴やネットワーク活動プロファイルの作成に利用された証拠も確認されませんでした。

本番環境の読み取り専用検査、非公開監査調書および公開完全性資料に基づき、監査チームは次のとおり結論付けます。

本報告書に記載した監査範囲および基準日において、SingLinkVPN の実装済みシステム設計は厳格なノーアクティビティログポリシーと整合しています。SingLinkVPN がユーザーの具体的なネットワーク活動を記録、保持、提供している証拠は確認されませんでした。

公開証拠パッケージと完全性検証

2026年7月29日、被監査者は暗号学的に保護された公開証拠パッケージ v1.0 を別途提出しました。VPNTestor は提出ファイルの完全性を検証しました。ただし、「署名後にファイルが変更されていないこと」と「基礎事実が第三者により独立再現されたこと」は区別されます。

• 公開証拠 ZIP をダウンロード

• ZIP の SHA-256 ファイルをダウンロード

• Ed25519 署名をダウンロード

• Ed25519 公開鍵をダウンロード

この署名鍵は被監査者の証拠署名鍵であり、VPNTestor または Openscore VPN の監査署名鍵ではありません。有効な署名が証明するのは署名後にファイルが変更されていないことだけであり、運営者の説明が真実であることを単独で証明するものではありません。

公開パッケージは、中央トラフィック計量テーブルのフィールド最小化、2か月の保存設定と観測日付範囲、オンライン状態の短いアプリケーション TTL、匿名化された集約ノード在庫を裏付けます。ソースコードのハッシュは、監査人が非公開ソースを入手して再計算した場合にのみ証拠力を持ちます。

監査チームは制限付き読み取り専用環境で、非公開ソースコード、本番クエリ、ノードおよびインフラ設定、バックアップ、サポート統制、診断データ消去機構を別途確認しました。これらの機密調書は内部構造や本番セキュリティ情報を含むため公開されませんが、本独立監査の結論に含まれます。

完全監査調書と署名状況

被監査者はその後、再梱包した監査調書アーカイブ v1.0 を提出しました。VPNTestor は ZIP、52ファイルを対象とするマニフェスト、外部チェックサムファイル署名、内部マニフェスト署名を検証しました。両署名は被監査者の証拠署名鍵で作成され、完全性のみを証明します。

• 完全監査調書 ZIP をダウンロード

• 調書 ZIP の SHA-256 をダウンロード

• 調書の完全性署名をダウンロード

• 最終日本語報告書をダウンロード

• 最終英語報告書をダウンロード

• 両最終報告書の SHA-256 マニフェストをダウンロード

• James Robert Smith の Ed25519 署名をダウンロード

• James Robert Smith の Ed25519 公開鍵をダウンロード

公開調書は外部の完全性検査用に匿名化されています。ノードアドレス、サーバー鍵、内部インターフェース、アクセストークン、管理画面、ユーザーデータ、本番セキュリティに影響する設定は除外されています。非公開の制限付き証拠は監査チームが読み取り専用環境で確認しており、「非公開」は「未検証」を意味しません。

2026年7月29日、James Robert Smith は Ed25519 鍵を用いて両最終報告書の SHA-256 マニフェストに署名しました。公開鍵フィンガープリントは SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU であり、報告書が署名後に変更されていないことを公開検証できます。

2. 監査独立性声明

本報告書は VPNTestor Platform が独立して実施しました。Openscore VPN チームが技術試験と監査を行い、VPNTestor Platform が結果を改めて確認しました。

監査人は SingLinkVPN の製品、開発、運用、経営チームの構成員ではなく、対象システムの日常運用、データ処理、ノード保守、プライバシーポリシー策定に関与していません。

監査人には監査遂行に必要な制限付き読み取り専用権限のみが付与され、次の原則に従いました。

• 本番データを変更しない

• 本番鍵を取得しない

• ノードアドレスを出力しない

• ユーザーデータベースを複製しない

• ユーザー通信内容へアクセスしない

• 本番サービスに破壊的テストを行わない

• ノードセキュリティに影響する設定を公開しない

本報告書は独立第三者による技術検証報告書であり、SOC 2 報告書、ISO 認証、財務保証報告書、政府の適合認証ではありません。

監査方法は、プライバシー情報管理とログガバナンスの一般原則を参照しました。ISO/IEC 27701:2025 はプライバシー情報管理システムの要求事項と指針を、NIST SP 800-92 はログの生成、保護、レビュー、保存の方法を示します。参照は SingLinkVPN または監査機関が認証を取得したことを意味しません。

3. 「ノーログ」の監査上の定義

本報告書における「ノーログ」とは、次を意味します。

SingLinkVPN は、ユーザーが閲覧したサイト、宛先ドメイン、完全な URL、DNS クエリ、閲覧内容、ネットワーク通信内容、接続元 IP、具体的な接続活動を示すデータを記録、保存、永続化しません。

「ノーログ」は VPN サービスが一切のデータを処理しないことを意味しません。購読、通信量計量、端末数制限、注文照会、カスタマーサポート、ユーザーが依頼したリモート診断のため、限定的なサービスデータを処理する場合があります。

3.1 記録してはならないユーザー活動データ

• 閲覧したウェブサイト

• 宛先ドメイン

• 完全な URL

• ウェブページのパス

• DNS クエリ

• 閲覧内容

• 通信内容

• アプリケーションのネットワーク内容

• 接続元 IP アドレス

• VPN 割当 IP アドレスとアカウントの長期的な対応関係

• 使用した具体的なノード

• 個別接続の開始時刻と終了時刻

• 接続時間の履歴

• ユーザー活動を識別するセッション対応関係

3.2 限定的なサービスデータ

• ユーザーの累積アップロード量

• ユーザーの累積ダウンロード量

• 日次アップロード量とダウンロード量

• 最終利用状態

• オンライン端末の一時状態

• 登録に使う仮想メールアドレス

• 注文番号

• カスタマーサポートチケット

• SingChat の会話

• ユーザーが任意提出したリモート診断情報

これらにユーザーの具体的な宛先や閲覧内容は含まれません。

3.3 一時的な転送状態

VPN ノードはリアルタイム転送中、次の状態をメモリ上で一時処理します。

• 現在の接続状態

• データ転送に必要な一時セッション

• 一時的なネットワークバッファ

• リアルタイムのルーティング状態

• プロトコルのハンドシェイク状態

これらは当該接続と転送のためだけに使われ、永続的活動ログへ書き込まれず、切断後に自動解放されます。

4. 監査範囲

4.1 ネットワークおよびノード範囲

2026年7月29日時点の検査結果は次のとおりです。

数値は、被監査者が 2026-07-29T05:06:41Z に生成・署名した匿名化集約スナップショットに由来します。VPNTestor はファイルの完全性を検証し、制限付き読み取り専用セッションで集約クエリを再実行して一致を確認しました。ホスト別名、エンドポイントアドレス、本番クエリ出力は公開しません。

論理レコード、可視設定、ホスト別名、解決済みエンドポイントは異なる統計単位であり、ノード総数として合算できません。105 は「可視論理設定」であり、物理サーバー105台または一意 IP 105件を意味しません。本集約在庫だけではノードローカルのログ動作を証明せず、データセンター、サーバー、IP の所有権について財務・法律上の保証を行いません。

4.2 システム範囲

• 中央アカウント管理

• ユーザーデータ送信インターフェース

• ノード設定システム

• プロトコル設定システム

• ユーザー通信量計量システム

• オンライン端末数制限システム

• 注文およびアフターサービス照会システム

• SingChat カスタマーサポートシステム

• リモート診断ログシステム

• VPN ノードのローカルログポリシー

• DNS クエリ処理

• クラウドサービスおよび CDN のログ設定

• データ照会およびエクスポート機能

• 自動消去および破棄規則

5. 監査方法

5.1 データ構造検査

中央管理および関連データベースについて、次のフィールドの有無を検査しました。

• ドメインのフィールド

• URL のフィールド

• DNS クエリのフィールド

• 接続元 IP のフィールド

• ノード利用履歴のフィールド

• 接続時刻履歴のフィールド

• 通信内容のフィールド

• 閲覧履歴のフィールド

5.2 データ送信インターフェース検査

クライアントとノードが中央管理へ送るデータ型に、次の情報が含まれるか確認しました。

• ユーザーの宛先

• DNS クエリ

• 接続元 IP アドレス

• URL

• ネットワーク内容

• ノードアクセス履歴

5.3 設定検査

次の設定および機能を検査しました。

• ノードのログ設定

• アプリケーションのログ設定

• DNS のログ設定

• クラウドサービスのログ設定

• CDN アクセスログ設定

• データ保存設定

• 自動消去ジョブ

• 管理者エクスポート機能

5.4 データサンプリング

本番データベースをエクスポートせず、既存データを読み取り専用で抽出し、実際の保存データがフィールドおよび文書化されたポリシーと一致するか確認しました。

5.5 削除規則検査

次の限定サービスデータについて、自動削除・消去規則を確認しました。

• 日次通信量記録

• カスタマーサポート会話

• リモート診断データ

• 仮想メールおよび注文記録

• 一時的な端末状態

• 一時的なノード転送状態

6. 総合監査結果

結論は公開匿名化資料と監査チームが非公開で確認した制限付き本番証拠の双方に基づきます。ノード、鍵、内部インターフェース、アクセス制御、本番セキュリティ設定を保護するため機密調書は公開しません。

7. ユーザーアクセス活動監査

中央管理のデータ送信インターフェースと関連構造に、次のフィールドは確認されませんでした。

• 閲覧したドメイン

• 宛先ウェブサイト

• 完全な URL

• ウェブページのパス

• HTTP リクエスト内容

• 閲覧内容

• 通信本文

• アプリケーションのネットワーク内容

• 検索内容

``text ユーザーアカウント → 特定時刻 → 特定ノード → 特定ドメインまたはウェブサイト ``

この関係を構築できるデータ構造もなく、既存の中央管理データから特定ユーザーのアクセス先を復元できません。

監査結果：合格。 公開パッケージは匿名化構造と完全性資料を示します。監査チームは制限付き読み取り専用環境で本番クエリを再現し、関連構造を確認しました。機密クエリ出力は公開しません。

8. 接続元 IP および接続ログ監査

中央管理が VPN 接続前のユーザー接続元 IP を永続保存する証拠はなく、次を含む接続履歴もありませんでした。

• 接続元 IP アドレス

• VPN 割当 IP アドレス

• 使用したノード

• 接続開始時刻

• 接続終了時刻

• 接続時間

• セッション ID

• 送信元ポート

• 宛先ポート

• 接続元 IP アドレスとアカウントの対応関係

「最終利用」状態はアカウント・サービス状態管理用で、宛先、ノード、接続元 IP、接続詳細を含まず、単独で閲覧活動を復元できません。

監査結果：合格。 制限付き環境で中央制御、関連サブシステム、ノード設定を確認し、接続元 IP の永続履歴を認めませんでした。公開パッケージは匿名化要約のみです。

9. DNS クエリログ監査

DNS クエリが中央管理その他の永続活動ログに書き込まれた証拠はありません。次の情報も保存されていません。

• ユーザーが照会したドメイン

• DNS リクエスト時刻の履歴

• DNS 結果とアカウントの対応関係

• DNS クエリと接続元 IP アドレスの対応関係

• DNS クエリと具体的ノードの対応関係

DNS 解決はリアルタイム接続のためだけに行われ、履歴データベースを形成しません。

監査結果：合格。 中央制御、DNS 処理、関連ノード設定を制限付き環境で確認し、DNS クエリの永続化またはアカウントとの関連付けはありませんでした。

10. ユーザー通信量統計監査

SingLinkVPN はユーザー単位で次の情報を保存します。

• 累積アップロード量

• 累積ダウンロード量

• 最終利用状態

• 日次アップロード総量

• 日次ダウンロード総量

これらは次の目的に用います。

• 無料通信量枠を計算する

• プランの通信量上限を適用する

• ユーザーの現在使用量を表示する

• 通信量枠の再利用を防止する

• ユーザーからの通信量問い合わせに対応する

通信量統計には次の情報を含みません。

• 通信を送信したウェブサイト

• アクセスしたドメイン

• 使用した URL

• パケット内容

• ユーザーの閲覧内容

• DNS クエリ

• 具体的なアプリケーション名

使用量は確認できますが、閲覧内容は特定できません。

日次通信量の保存

日次総量はユーザー単位で保存され、コードと本番消去規則により約2か月後に自動削除されます。これは日次集約計量であり、接続単位ログではありません。

監査結果：合格。 2か月保存設定、日次スケジュール、観測日付範囲、実行記録を確認しました。公開物は本番セキュリティを保護するため匿名化されています。

11. オンライン端末状態監査

オンライン状態は次の目的で一時処理します。

• 端末数制限を適用する

• プランで許可された端末数を超える利用を防止する

• 現在の端末が有効なセッションにあるか判定する

署名済み証拠によれば、ノード報告オンライン IP 状態のアプリキャッシュは120秒、ユーザー別オンライン接続マップは300秒、古いノード要素は100秒後に削除されます。

関連する永続化とバックアップ設定も確認し、長期接続履歴作成への利用はありませんでした。

監査結果：合格。

12. 仮想メールおよび注文番号監査

アカウントシステムは次の情報を処理します。

• 登録に使用する仮想メールアドレス

• 注文番号

• プランおよび購読状態

• アフターサービス照会に必要な最小限の記録

これらは次の目的のみに使用します。

• 購読を照会する

• 注文を確認する

• アカウントを復旧する

• 決済問題を解決する

• アフターサービスを提供する

これらは閲覧活動を含みません。履歴は3か月周期で自動消去され、永久削除も申請できます。

データベース項目、消去ジョブ、実行状態を制限付き環境で確認しました。機密実行記録は非公開です。

監査結果：合格。

13. サポートチケットおよび SingChat 監査

サポートチケットと SingChat には、ユーザーが任意入力した次の情報が含まれる場合があります。

• 問題の説明

• エラー情報

• 端末情報

• スクリーンショット

• 連絡内容

これは VPN が自動収集する閲覧ログではありません。会話終了後の自動削除機構があり、終了会話を次の目的に利用しません。

• ユーザープロファイリング

• 広告分析

• 閲覧履歴分析

• ネットワーク活動追跡

• サポート内容の長期保存

監査チームは制限付き環境で消去機構と状態を抽出確認しました。個人情報と内部セキュリティを含むため内容や画面、実行記録は公開しません。

監査結果：合格。

14. リモート診断ログ監査

ユーザーが任意で技術支援を求めた場合だけ、次の目的に使われます。

• 接続障害を分析する

• クライアント状態を確認する

• ノード設定問題を識別する

• トラブルシューティング精度を向上する

リモート診断プロジェクトはオープンソースで、次の統制を使用します。

• 継続的なバックグラウンド監視として既定では動作しない

• ユーザーが任意に同意または提出した場合だけ生成する

• 閲覧活動記録の作成に使用しない

• 広告またはユーザープロファイリングに使用しない

• 最長14日だけ保存する

• 保存期間の満了時に自動消去・破棄する

診断構造、目的制限、保存設定、消去機構を確認しました。個別記録と内部ジョブ設定は公開しません。

監査結果：合格。

15. VPN ノードローカルログ監査

厳格なノーアクティビティログでは、次の情報を永続保存しません。

• ユーザーが閲覧したウェブサイト

• 宛先ドメイン

• 完全な URL

• DNS クエリ

• 接続元 IP アドレス

• ユーザーの通信内容

• ノード利用履歴

• セッション対応関係

• パケット内容

• 閲覧活動を識別できる接続ログ

ノードはリアルタイム転送に必要な次の状態だけをメモリで処理します。

• 現在のプロトコルセッション

• データ転送バッファ

• 一時ルート

• ネットワーク接続状態

• ハンドシェイク状態

SingLinkVPN のノードはリアルタイム転送に必要な一時セッション状態だけをメモリに保持します。ユーザーの宛先、DNS クエリ、通信内容、ネットワーク活動を識別可能なセッション対応を永続ストレージへ書き込みません。切断後、関連する一時状態は自動解放されます。

これは、いったん記録したログを後から削除することとは異なります。

SingLinkVPN は、記録して後から削除するのではなく、最初からユーザー活動ログを生成しません。

監査チームは制限付き環境でログポリシーと稼働状態を抽出確認しました。ノードアドレス、プロセス一覧、システムログ設定、リゾルバー設定、クラッシュダンプ方針は機密のため公開しません。

監査結果：合格。

16. クラウド、CDN、インフラログ監査

厳格なポリシーでは、クラウド、CDN、インフラは次の情報を永続記録しません。

• ユーザーの接続元 IP アドレスと VPN アカウントの対応関係

• ユーザーがアクセスしたドメイン

• 完全な URL

• DNS クエリ

• ノードの通信内容

• ユーザーの閲覧履歴

• VPN セッション活動プロファイル

CPU、メモリ、ディスク利用率などの可用性指標は、ユーザー活動を識別・復元できるメタデータと区別されます。監査チームは関連事業者設定、保存ポリシー、アクセス権限を制限付き環境で確認し、活動を識別・復元可能な永続ログを認めませんでした。事業者画面、アカウント ID、内部設定は公開しません。

監査結果：合格。

17. データベースバックアップ監査

本番データベースが次のデータを収集しなければ、通常バックアップにも該当フィールドは入りません。

• ウェブサイト

• ドメイン

• URL

• DNS クエリ

• 接続元 IP アドレス

• 閲覧内容

• 接続履歴

バックアップ範囲、保存規則、関連構造を確認し、ユーザーネットワーク活動ログはありませんでした。限定アカウント・注文データには個別の保存・削除規則が適用されます。場所、復旧資格情報、災害復旧設定は非公開です。

監査結果：合格。

18. 管理者アクセスおよび出力権限監査

管理システムには、次の情報を照会・出力する機能がありません。

• 特定ユーザーが閲覧したウェブサイト

• 特定ユーザーが行った DNS クエリ

• 特定ユーザーがアクセスした完全な URL

• 特定ユーザーが使用した具体的な VPN ノードの履歴

• 特定ユーザーの接続元 IP 履歴

• 特定ユーザーの閲覧内容

• 特定ユーザーの通信内容

管理者・サポート担当者は権限範囲内で必要最小限のアカウント・注文情報だけを閲覧できます。

制限付き読み取り専用権限でロール、照会、出力インターフェースを検査し、活動ログの照会・出力能力がないことを確認しました。権限マトリクスと管理画面は非公開です。

監査結果：合格。

19. データ保存および自動消去マトリクス

20. ノーログ技術設計の要約

20.1 収集しない

サイト、ドメイン、URL、DNS クエリ、接続元 IP、閲覧内容について、対応フィールドや永続送信インターフェースを最初から作りません。

20.2 メモリ内で処理

リアルタイム転送に必要な一時状態だけをメモリ処理し、切断時に自動解放します。

20.3 計量データを最小化

プランと通信量枠に必要な集約値のみを保存し、宛先や内容を保存しません。

20.4 自動破棄

日次通信量、サポート、診断、限定アカウント情報に個別の消去周期を設け、無期限保存を防ぎます。

21. 監査結論

2026年7月29日時点の独立第三者による本番環境読み取り専用検査に基づき、VPNTestor Platform は次のとおり結論付けます。

1. 閲覧サイト、宛先ドメイン、完全 URL、閲覧内容を記録・永続化する証拠はない。

2. DNS クエリを記録・永続化する証拠はない。

3. 中央制御またはノードに接続元 IP 履歴はない。

4. アカウント、具体的ノード、接続時刻、宛先を結ぶ活動関連記録はない。

5. ノードが活動または通信内容を永続ログへ書く証拠はない。

6. 対象クラウド、CDN、バックアップに活動を復元可能なデータはない。

7. 管理画面に活動ログの照会・出力機能はない。

8. 通信量、日次使用量、オンライン状態、仮想メール、注文、サポート、任意診断は宛先や通信内容を含まない限定サービスデータである。

9. 限定サービスデータには目的制限と自動消去期間がある。

10. 実装済み設計は厳格なノーアクティビティログポリシーと整合する。

11. 公開証拠、完全調書、完全性署名はすべて検証済みで、非公開制限証拠も読み取り専用環境で確認した。

12. James Robert Smith は両最終報告書の SHA-256 マニフェストへ Ed25519 署名し、完全性の公開検証を可能にした。

最終監査意見

本報告書に記載した範囲および2026年7月29日時点の本番環境において、SingLinkVPN がユーザーの具体的ネットワーク活動を記録、保持、監視、提供している証拠は確認されませんでした。本監査は、ウェブサイト、宛先ドメイン、完全 URL、DNS クエリ、接続元 IP、閲覧内容、通信内容を記録しないとの声明を支持します。独立第三者ノーログポリシー技術検証の結果は「合格」です。

22. 報告書の制限

本報告書は、次の対象にのみ適用されます。

• 本報告書に記載された監査対象システム

• 2026年7月29日時点の本番環境の状態

• 読み取り専用権限が提供された技術範囲

• 本報告書に記載されたサービスおよびノード設定

本報告書は、次のいずれにも該当しません。

• 将来のすべてのバージョンを対象とする永久保証

• 法令遵守に関する助言

• SOC 2 保証報告書

• ISO 認証

• 財務監査

• データセンターまたは IP 所有権に関する法律上の保証

システム、コード、第三者事業者、データ処理方法に重大変更があった場合は再検証が必要です。

公開証拠は外部完全性検査用の匿名化サブセットで、すべての制限付き本番証拠を表示できません。監査チームは非公開ソース、本番クエリ、ノードと解決済みエンドポイント、永続化とバックアップ、クラウド・CDN 統制、サポート、診断消去機構を読み取り専用環境で確認しました。機密証拠を非公開とすることは、記載範囲内の結論を変えません。

23. 署名ページ

監査機関： VPNTestor Platform 監査チーム： Openscore VPN 主任監査人： James Robert Smith 報告書種別： ノーログポリシー独立第三者技術検証報告書 審査対象： SingLinkVPN 報告書バージョン： 1.0 監査基準日： 2026年7月29日 監査結論： 合格

署名状況

署名済み — 2026年7月29日、James Robert Smith は Ed25519 鍵を用いて両最終報告書の SHA-256 マニフェストに署名しました。

署名公開鍵フィンガープリント：SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU

この署名により、本バージョンのファイル完全性と署名行為を検証できます。