本文是TorrentFreak开展的VPN隐私政策调查报告的系列翻译篇之【Ipredator】。由TorrentFreak进行的这项调查覆盖了40多家主流VPN服务商，这些信息为我们深入了解VPN服务和各商家的政策提供了很好的参考维度。
此系列全部报告目录见VPN服务商隐私政策调查之【前言】。
1. 您是否保留了任何日志，这些日志允许您将IP地址和时间戳与服务的当前或以前用户进行匹配吗？如果是这样，您确切地掌握了哪些信息以及持续多长时间？
不保留任何可以将用户的IP地址与VPN地址相关联的日志。会话数据库不包含任何的原始IP地址用户。连接终止后，会话信息将从会话数据库中删除。
2. 贵公司的主体名称是什么，以及贵公司在哪个司法管辖区运作？
该公司的名称是PrivActually Ltd，在塞浦路斯境外运营。
3. 您的服务使用哪些工具来监控以减少对服务的滥用，包括强制实施并发连接的限制？
我们通过员工的手动操作减缓真正的滥用情况。不以任何方式监视或检查用户流量。TCP/IP会话不是单独限制的，而是由服务器限制为1000万个已建立的连接。数据包洪流通过在交换机端口级别使用自适应数据包速率限制器来处理，并以90k pps的速率启动。并发连接数受VPN后端软件的限制。
4. 您是否使用任何外部电子邮件提供商（例如Google Apps），分析或支持工具（例如Live支持，Zendesk）来保存用户提供的信息？
没有访客跟踪机制，甚至是分析Web服务器日志的被动机制。IPredator运行自己的邮件基础架构，不使用Gmail等第三方产品。我们也不使用像ticket系统这样的方式来管理客户的支持请求。IPredator坚持使用简单的邮件系统，并在三个月后从邮箱中删除旧数据。
5. 如果您收到DMCA移除通知或来自美国以外的其它类似要求，会如何处理？
请求根据服务运营所在司法管辖区的法律框架进行评估，我们会做出相应的反应。收到请求后，其有效性将得到验证。如今，DMCA使用伪凭证的滥用行为似乎风靡一时。
6. 如果法院命令贵公司识别您服务的当前的或以前的用户，您将采取哪些步骤？您的公司如何回应法庭命令，要求您为未来的用户记录活动？这些场景过去曾经出现过吗？
如果法院命令不是禁止令，则会在金丝雀和其他媒体渠道中发出通知。在我们将被迫记录用户活动的情况下，我们将关闭该服务。自行破产……有时候唯一的胜利就是不参与。
7. 所有服务器上是否允许BitTorrent和其他文件共享流量？如果不允许，为什么？你提供端口转发服务吗？是否有任何端口被禁用？
允许BitTorrent和其他文件共享流量。在公共IP VPN池上，不需要端口转发。
8. 您使用哪些支付系统/提供商？您是否采取任何措施确保付款详细信息无法与帐户使用或IP分配相关联？
PayPal，比特币和Payson完全集成。其他付款方式可根据要求提供。内部交易ID用于将付款行为链接到付款服务。
我们不会存储与该用户帐户相关的付款的任何其他数据。处理付款的系统与处理VPN的基础设施部分没有任何关联。
前端代理用于确保用户IP地址不会出现在任何后端系统中。付款处理商无法基于我们必须提供的数据将付款链接到特定帐户或IP 地址。
9. 什么是您建议用户使用的最安全的VPN连接和加密算法？
IPredator为在支持的系统上实施TLS1.2的各种平台和客户端提供配置文件。理想情况下，客户端将ECDHE-RSA-AES256-GCM作为控制套件和数据通道的AES256进行协商。为了进一步保护，我们会向用户提供详细的设置说明和操作说明。
10. 如果连接断开和DNS/IPv6泄漏保护，您是否提供诸如“Kill Switch”之类的工具？您是否支持双栈IPv4/IPv6功能？
IPredator的跨平台VPN客户端Netsplice本身支持各种类型的终止交换机。你可以终止一个程序，只是让它进入睡眠状态，关闭你的机器甚至擦除你的硬盘……这取决于你。用户可以使用此页来检查多个泄漏，而不仅仅是DNS泄漏。
11. 您是否使用由第三方托管的任何VPN服务器？如果是这样，您采取了哪些措施来阻止这些合作伙伴窥探任何入站和/或出站流量？您是否使用自己的DNS服务器？
我们拥有用于向上行链路网络提供VPN服务的每台服务器，交换机和电缆。由于法律允许我们以隐私保护的方式运营我们的服务，这些机器位于瑞典。
如果情况发生变化，我们可以将业务转移到其他国家/地区。任何隐私服务的核心都是对底层基础架构完整性的信任。其他一切都必须以此为基础，包括DNS服务器。
12. 您的服务器部署在哪些国家/地区？您是否提供虚拟位置？
瑞典，目前没有虚拟地点。
Ipredator官方网站
参考资料