Guru VPN ノーログポリシー

発効日：01.07.2026 | バージョン：1.0

本ノーログポリシーは、GURU NETWORK S.R.L.（「会社」、「当社」）が、guruvpn.comのウェブサイト、モバイルアプリケーション、VPNインフラストラクチャおよび関連サービスを含むGuru VPNサービス（総称して「本サービス」）において、ノーログに関する約束をどのように履行するかを説明します。

本ポリシーは、当社のプライバシーポリシー、利用規約、公正利用ポリシー、利用規定、Cookieポリシーおよび返金ポリシーを補足するものであり、これらと併せてお読みください。本ポリシーとプライバシーポリシーに矛盾がある場合、個人データの処理についてはプライバシーポリシーが適用されます。

翻訳に関するお知らせ：このページは、便宜および情報提供のみを目的として提供される機械翻訳です。本書の英語版が正文であり、優先されます。不一致がある場合は、英語版が適用されます。

1. ノーログに関する当社の約束

当社のノーログに関する約束は、VPNトンネルを通過するコンテンツに限られます。当社は、通信内容、トラフィックのペイロード、完全なURLまたはページコンテンツを保持しません。一方、Guru VPNは、IPアドレスを含む接続メタデータ、DNSリクエストおよび分析イベントを記録します。本ポリシーはこれらの記録について説明するものであり、VPN関連のアクティビティデータが一切保存されないという主張として解釈してはなりません。

主要なVpn Connection Sessionsテーブルには、ユーザーの実際の送信元IPアドレスは保存されません。一方、元のIPアドレスはVPNサーバーから確認でき、Amplitudeはユーザー／デバイス／セッションの識別子およびVPN接続イベントに関連付けられたIPアドレスを受信します。これらの分析イベントはBigQueryにエクスポートされます。したがって、送信元IPアドレスが保存されることもユーザー識別子に関連付けられることも一切ない、という一般的な主張は行いません。

当社のDNSリゾルバーは、個々のDNSリクエストをログシステムに記録し、データをBigQueryにエクスポートします。DNSレコードの形式には、ユーザー／アカウントID、デバイスID、接続IDまたは実際の送信元IPアドレスの直接的なフィールドはありませんが、ドメイン、時刻およびサーバー情報が含まれます。当社は、このデータセットを使ってリクエストを行ったユーザーを特定しません。直接的な識別子がないことは、不可逆的な匿名性を保証するものではありません。

登録デバイス数の上限は、同時接続のリアルタイムの件数ではなく、アカウントに紐付けられたデバイスを基準に適用されます。一方、分析データにはVPN接続の開始と終了に関するイベントが含まれます。デバイス数の上限を適用する仕組みは、セッションイベントが保持されないことを意味するものではありません。

当社は、アカウント、サブスクリプション、請求、認証、セキュリティ、診断、登録デバイス、サポート、Cookie、SDKおよびプッシュ通知に関するデータも処理します。これらの目的、保存場所、保持期間および削除上の制限についてはプライバシーポリシーに記載されています。これには、BigQueryへのエクスポートに固定の有効期限が設定されていないことも含まれます。

2. 概要

以下の表は、当社のノーログに関する方針に関連する主なカテゴリをまとめたものです。

3. トラフィック内容に関する約束の範囲

VPNトンネルを通過するコンテンツの記録には、以下の制限が適用されます。

• VPNを通過する通信またはメッセージの内容は保持しません。
• トラフィックのペイロードやパケットの内容をユーザーアクティビティログとして保持しません。
• VPNを通過する完全なURLやページコンテンツは保持しません。
• ユーザーごとの完全な閲覧履歴は保持しません。ただし、4.4節に記載のとおり、ドメイン単位のDNSリクエスト記録は存在します。
• 主要な接続テーブルに実際の送信元IPアドレスはありません。別個の分析記録には、元のIPアドレスまたはVPN出口IPアドレスが含まれる場合があります。
• DNSレコードの形式には、アカウント、デバイス、接続または実際の送信元IPアドレスの直接的なフィールドはありません。これはレコード形式上の制限であり、DNSリクエストが一切記録されないという主張ではありません。
• 登録デバイス数の上限は、ユーザーレベルの同時接続数をリアルタイムで数えるカウンターには依存しません。VPNの開始／終了に関する分析イベントは引き続き収集されます。
• DNSリクエスト記録は、個人ごとの閲覧プロファイルや広告プロファイルの作成には使用されません。

4. 処理する場合がある限定的なデータと技術的シグナル

以下のカテゴリには、アカウントに紐付く運用データおよび分析データと、ユーザー識別子の直接的なフィールドを含まないDNSリクエスト記録が含まれます。これらは、上記で対象外としたトラフィック内容とは別のものです。

4.1. アカウントおよびサブスクリプションデータ。

当社は、メールアドレス、アカウントおよびサブスクリプションの状態、認証メタデータ、登録デバイスの詳細ならびにサポートに関する通信を処理します。登録時にランダムなUIDが生成され、アカウント識別子として使用されます。再登録すると新しいUIDが作成されますが、他のシステムにある古いUIDに関連付けられた過去の記録は消去されません。

4.2. 支払いおよび請求メタデータ。

当社は、取引識別子、領収書、サブスクリプションID、提供された場合の請求先メールアドレス／氏名、決済事業者の参照情報など、限定的な支払いおよび請求メタデータを処理します。当社のサーバーにカード番号全体を保存することはありません。

4.3. 主要な接続記録。

オランダのDigitalOcean上にある主要データベースには、内部アカウントまたは登録デバイスの参照情報、VPNサーバー識別子、接続開始タイムスタンプおよび利用可能な接続ステータス指標が保存されます。Vpn Connection Sessionsテーブルには、接続終了タイムスタンプや実際の送信元IPアドレスはありません。レコードの経過期間に基づく削除は行われません。アカウントが削除されると、追加の30日間の保管期間を設けず、アカウントおよび紐付く接続記録がカスケード削除されます。Metabaseは、コホートおよび接続率の指標を得るためにソースデータをリアルタイムでクエリします。4.8節に記載するAmplitudeイベントは別のデータセットです。

4.4. DNSリクエスト記録。

当社のDNSリゾルバーは、要求されたドメイン名、タイムスタンプ、クエリプロトコルと種類、DNSクエリ識別子、リクエストサイズ、応答時間、サーバーホスト名およびサービス／ログの種類を記録します。記録はログシステムに14日間保持され、固定の有効期限を設定せずに米国のBigQueryへエクスポートされます。BigQueryのコピーは、データウェアハウスサービスが維持されている間、残ります。これらは単なる集計統計ではなく、DNSリクエスト記録です。レコードの形式には、アカウント、デバイス、接続または送信元IPアドレスの直接的なフィールドはありません。このデータセットは現在、運用のために実際に利用されておらず、FUP／AUPの適用や返金審査にも使用されていません。不可逆的に匿名化されているとは説明していません。DNS名に完全なURLやページコンテンツは含まれません。

4.5. セキュリティおよびIDS/IPSシグナル。

当社は、不審な活動、マルウェアの挙動、スキャン、攻撃、不正利用またはその他のセキュリティ脅威の兆候を調べるため、IDS/IPSシステムを使用してネットワークレベルの限定的なトラフィックシグネチャやパターンを分析する場合があります。システムは、事前定義または設定されたシグネチャやパターンに基づき、セキュリティアラートまたは技術的な指標を生成する場合があります。セキュリティ、不正利用の防止または適法な請求への対応に必要な場合、アラートには、アカウント／デバイスとの関連付けを可能にする内部デバイス識別子やその他の技術的な指標が含まれる場合があります。この分析は、シグネチャやパターンに基づくセキュリティ検知を目的としており、ユーザーの通信内容を確認したり、閲覧履歴を保持したりすることを目的としていません。通常の本サービス運用において、トラフィックの内容、パケットまたはトラフィックのペイロードをユーザーアクティビティログとして保持しません。また、シグネチャに基づく検知は、あらゆる不正利用やセキュリティ脅威を検出することを保証するものではありません。

4.6. 登録デバイス数の上限。

各プランでは、登録デバイス数に上限を設ける場合があり、該当するプランに別段の定めがない限り、現在は最大四（4）台です。この上限は、同時接続数のリアルタイムの件数ではなく、登録デバイスの状態に基づいて適用されます。これは、VPN接続の分析イベントが収集されないことを意味するものではありません。

4.7. サーバーレベルの集計トラフィック量およびインフラ指標。

当社は、ネットワークの安定性を保護し、公正利用ポリシーおよび利用規定を適用するため、サーバーレベルの集計トラフィック量、インフラ全体の集計パフォーマンス指標、エラー率、不正利用報告、外部からの苦情およびIDS/IPSアラートを使用する場合があります。これらの測定値は、VPNサーバーおよびインフラ全体に関するものです。個々のユーザーまたはユーザーアカウントのトラフィック量の合計を監視、算出または保持することはありません。当社は、技術的な構成上実際に利用可能な指標のみを用い、あらゆる不正利用を検出できるとは主張しません。これらの指標には、トラフィック内容、閲覧履歴、完全なURL、ページコンテンツまたは通信内容は含まれません。

4.8. 分析、診断およびSDKデータ。

Amplitudeは、VPN接続の開始／終了イベント、user_id、device_id、session_id、IPアドレスおよびデバイス情報またはおおよその位置情報を受信します。イベントには、接続前の元のIPアドレスまたは接続後のVPN出口IPアドレスが含まれる場合があります。AmplitudeのイベントデータはBigQueryにエクスポートされます。その他のデータウェアハウスのデータセットには、プライバシーポリシーに詳述するとおり、Firebaseのセッションデータ、OneSignalのイベント、Singularのキャンペーンデータ、Stripeのサブスクリプション／支払いデータおよびKeitaroのコンバージョンデータが含まれます。Metabaseはクエリをリアルタイムで実行し、キャッシュにはクエリ結果ではなくSQLテキストが保存されます。手動の接続診断データは、ときおり収集される場合に限られ、収集期間は最長一日間です。データは個別の事案について分析した後、直ちに削除されます。自動では収集されません。ウェブサイトのCookie、モバイルSDK識別子およびプッシュトークンについては、Cookieポリシーおよびプライバシーポリシーに記載されています。

5. 限定的なデータを処理する理由

適用される法的根拠がある場合、運用、アカウントおよび分析データは以下の目的で処理される場合があります。DNSリクエストデータセットは現在、運用のために実際に利用されていません。以下の一覧は、DNSアーカイブがこれらの各目的に使用されるという主張ではありません。

• 本サービスを提供、維持し、問題を解決するため。
• ユーザーを認証し、アカウントを管理し、サブスクリプションを確認し、請求をサポートするため。
• 詐欺、攻撃、マルウェア、スパム、スクレイピング、DDoS活動、不正アクセスおよびその他の不正利用から本サービスを保護するため。
• 利用規約、公正利用ポリシー、利用規定および登録デバイス数の上限を適用するため。
• パフォーマンス、信頼性、セキュリティフィルタリングおよびユーザー体験を向上させるため。
• サポートに関する問い合わせおよびデータ主体からの請求に対応するため。
• 適用される法律、会計、税務および適法な請求に関する義務を遵守するため。

6. FUPおよびAUPの適用

公正利用ポリシーおよび利用規定の適用は、限定的なサービスメタデータ、登録デバイスの状態、サーバーレベルの集計トラフィック量とインフラへの影響、IDS/IPSアラート、外部からの不正利用に関する苦情、支払いまたはアカウントに関するシグナル、現時点で利用可能なユーザーに紐付く過去の接続記録、およびユーザーとサポートとの通信に基づく場合があります。ただし、これらのシグナルがGuru VPNの通常の技術的構成上、実際に利用可能な範囲に限られます。DNSの技術ログは現在、適用に使用されていません。

FUPおよびAUPの適用には、DNSリクエスト記録、ユーザーごとのトラフィック量の合計、または同時接続数のリアルタイムカウンターを使用しません。IPアドレスを含む分析イベントの収集については4.8節に記載していますが、そのことだけで当該イベントが適用に使用されることを意味するものではありません。適用のために通信内容やトラフィックのペイロードを保持することはありません。

検知は利用可能な技術的シグナルと外部からの報告に限られるため、禁止されているすべての活動を特定できるとは主張しません。実行可能な場合、制限を課す前に通知し、是正の機会を設けることがあります。ただし、本サービス、他のユーザー、第三者または法的利益を保護するために直ちに措置を講じる必要がある場合を除きます。

7. 保持

保持期間はシステムおよびデータカテゴリによって異なります。ログシステムおよびデータベースバックアップの14日間の保持期間は、BigQueryへのエクスポートには適用されません。また、外部プロバイダーが保有するすべての記録に一律に適用されるわけではありません。

主要な接続記録には経過期間に基づく削除はなく、アカウントとともにカスケード削除されます。ログシステムはDNS記録を14日間保持します。BigQueryでは、DNSおよび六つの分析／支払いのソースデータセットに固定の有効期限が設定されておらず、データウェアハウスサービスが維持されている間、保持されます。データベースバックアップは最長14日間保持され、VPNサーバーにはバックアップがありません。標準的な運用ログの保持期間は14日間です。手動で収集する接続診断データは、ときおり収集され、分析後直ちに削除されます。収集期間は最長一日間です。

アカウントの削除は、現在Amplitude、Stripe、RevenueCatまたはBrevoに自動的に通知されず、BigQueryへのエクスポートが完全に消去されることも意味しません。顧客プロフィールデータの削除後も、古い識別子や過去の記録が残る場合があります。請求、サポート、調査に関する記録およびプロバイダーが保有するその他の記録には、プライバシーポリシーに記載された目的、適用される法的要件および制限が適用されます。プロバイダーについて固定の削除期間が指定されていない場合、本ポリシーは固定の削除期間を約束するものではありません。

記録していないトラフィック内容、完全なURLまたはページコンテンツを保持または開示することはできません。一方、DNSリクエスト記録、接続メタデータおよびIPアドレスを含む分析イベントを保有する場合があり、適法な請求に対してこれらのカテゴリを開示できないとは主張しません。

8. サービスプロバイダーおよびインフラストラクチャ

当社は、インフラストラクチャ、分析、決済、サブスクリプション、通信およびプッシュ通知のプロバイダーを利用します。主要なアプリケーション／データベースのインフラストラクチャはオランダにあり、BigQueryのデータセットは米国にあります。Amplitude、Firebase、Stripe、RevenueCat、Brevo、OneSignal、SingularおよびKeitaroを含む関連プロバイダーとエクスポートについては、プライバシーポリシーに記載されています。

国際移転およびプロバイダーとの関係には、適用されるデータ保護要件とプライバシーポリシーに記載された取り決めが適用されます。プロバイダーの保持設定や自動消去が行われないことによって、当社の義務やユーザーの法定の権利がなくなることはありません。

9. 適法な請求および開示

法律上義務付けられる場合、適法な請求に応じる場合、権利、財産、安全、本サービスまたはユーザーを保護する場合、あるいは法的手続きに対応する場合、当社は情報を開示することがあります。開示は、当社が保有し、適法に開示できるデータに限られます。

情報が存在し、開示が法律上義務付けられる場合、アカウントまたは請求データ、登録デバイスの状態、主要な接続記録、セキュリティアラート、サポートに関する通信、DNSリクエスト記録およびIPアドレスや識別子を含む分析／SDKデータが含まれることがあります。作成または保持していないトラフィック内容や完全なURLのログを提供することはできません。DNS記録にユーザーを直接示すフィールドがないことは、情報の関連付けが一切できないことを保証するものではありません。

10. アカウントの削除とデータ主体の権利

ユーザーは、該当する場合、以下に連絡することで、アクセス、訂正、消去、処理の制限、処理への異議申立て、データポータビリティの請求、または同意の撤回を行う権利を行使できます： privacy@guruvpn.com または support@guruvpn.com.

アカウントを削除すると、カスケード削除により、ユーザーの主要レコードと関連する接続レコードが削除されます。ただし、後続のシステムにあるすべてのデータ、古いUID、分析イベント、またはデータウェアハウスへのエクスポートが自動的に消去されるわけではありません。データベースのバックアップには、削除された主要データが有効期限まで保持される場合がありますが、その期間は最大14日間です。再登録すると新しいUIDが作成されますが、他のシステムにある古い履歴は消去されません。残存する個人データの消去を請求するには、上記の連絡先にお問い合わせください。この手続きと、適法な保持が認められる例外については、プライバシーポリシーで説明しています。

11. 内部統制とレビュー

当社は、ログ非保存に関する約束の正確性と履行の確保を目的として、アクセス制御、権限の制限、セキュリティレビュー、ベンダーレビュー、ならびに該当する場合の社内評価または独立した評価を含む技術的・組織的な管理策を維持しています。現在のシステムでは、ユーザーに紐づく接続レコードや既存のDNS技術データセットに対し、固定された自動削除スケジュールを適用していません。この制限は、本ポリシーおよびプライバシーポリシーに記載されています。

当社のアーキテクチャまたはログ記録の慣行に重大な変更があった場合、その変更を反映するため、本ポリシーおよび関連する公開ポリシーを更新します。

12. 本ログ非保存ポリシーの変更

当社は、本ログ非保存ポリシーを随時更新することがあります。重大な変更は新たな発効日とともに掲載し、適切な場合には、本サービスを通じて、またはその他の合理的な方法でユーザーに通知します。

13. お問い合わせ

本ログ非保存ポリシー、プライバシーに関する取り組み、データ主体からの請求、または法的要請への対応についてご質問がある場合は、以下にお問い合わせください。

• プライバシー： privacy@guruvpn.com

• サポート： support@guruvpn.com

• 法務／法執行機関からの要請： support@guruvpn.com または privacy@guruvpn.com

最終更新日：01.07.2026