本文是TorrentFreak开展的VPN隐私政策调查报告的系列翻译篇之【VPNBaron】。由TorrentFreak进行的这项调查覆盖了40多家主流VPN服务商，这些信息为我们深入了解VPN服务和各商家的政策提供了很好的参考维度。
此系列全部报告目录见VPN服务商隐私政策调查之【前言】。
1. 您是否保留了任何日志，这些日志允许您将IP地址和时间戳与服务的当前或以前用户进行匹配吗？如果是这样，您确切地掌握了哪些信息以及持续多长时间？
我们不会记录/保留可以将IP地址与用户匹配的流量日志。
2. 贵公司的主体名称是什么，以及贵公司在哪个司法管辖区运作？
我们的注册名称是Hexville SRL。我们受罗马尼亚管辖，属于欧盟成员。
3. 您的服务使用哪些工具来监控以减少对服务的滥用，包括强制实施并发连接的限制？
我们的工具是内部开发的。为了限制并发连接，我们会跟踪用户的活动连接。每个用户都有有限数量的并发连接，具体取决于他的订阅。当他连接时，我们减去一个。当他断开连接时，我们再添加一个。可用新连接到达零时服务将不允许用户连接，直到他断开其中一个活动实例。
为限制暴力类型的滥用行为，我们会监控服务器的运行状况，并限制可能通过我们的服务进行DDOS的活动使用网络的优先级。SMTP滥用也会导致该服务的临时端口阻塞。
4. 您是否使用任何外部电子邮件提供商（例如Google Apps），分析或支持工具（例如Live支持，Zendesk）来保存用户提供的信息？
电子邮件和支持平台均由内部托管。对于我们的销售网站分析，我们依赖Google Analytics。现场支持由tawk.to主持，它有很好的隐私政策。
5. 如果您收到DMCA移除通知或来自美国以外的其它类似要求，会如何处理？
我们设计的系统使得DMCA通知无法转发给我们的用户。需要一种多样化的方法来解决这个特定的行业问题：我们会解释我们没有托管任何内容，并可能替换接收多次通知、投诉的IP和服务器。
6. 如果法院命令贵公司识别您服务的当前的或以前的用户，您将采取哪些步骤？您的公司如何回应法庭命令，要求您为未来的用户记录活动？这些场景过去曾经出现过吗？
我们公司未收到任何传票。如果发生这种情况，我们肯定会尽可能多地为用户提供法律帮助。
7. 所有服务器上是否允许BitTorrent和其他文件共享流量？如果不允许，为什么？你提供端口转发服务吗？是否有任何端口被禁用？
我们允许任何类型的流量，包括P2P。目前，端口转发未处于活动状态。
8. 您使用哪些支付系统/提供商？您是否采取任何措施确保付款详细信息无法与帐户使用或IP分配相关联？
我们使用比特币（以及许多其他类型的虚拟货币：ETH, XRP, DGB, LTC），PayPal, PerfectMoney和信用卡。销售&计费平台与实际的VPN系统分开存储，随机生成VPN凭证，使其更难与电子邮件地址关联。
9. 什么是您建议用户使用的最安全的VPN连接和加密算法？
对于移动设备，我们推荐支持VPN-ON-DEMAND的IKEV2协议，即使在更换wifi网络或从wifi切换到数据时，用户也可以保持连接。我们还支持OpenVPN, AES-256-CBC密码，TLSv1/SSLv3 DHE-RSA-AES512-SHA, 2048位RSA。
在OpenVPN之上，您还可以选择两种反DPI（深度包检测）协议之一：“TOR的OBFSPROXY Scamblesuit”和”SSL”，它们屏蔽您与ISP的VPN连接。这些协议在主动阻止VPN连接的地方派上用场，如中国，埃及或大学校园。
10. 如果连接断开，DNS/IPv6失去泄漏保护，您是否提供诸如“Kill Switch”之类的工具？您是否支持双栈IPv4/IPv6功能？
是的，我们的客户端有一个内置的kill开关以及DNS泄漏保护。目前，仅支持IPv4，但我们确实为可能遇到泄漏的任何用户提供帮助。
11. 您是否使用由第三方托管的任何VPN服务器？如果使用，您采取了哪些措施来阻止这些合作伙伴窥探任何入站和/或出站流量？您是否使用自己的DNS服务器？
我们为某些服务器使用自己的DNS和Google DNS。由于行业的性质，我们认为尽可能快地更换被列入黑名单的服务器和IP是必要的。合作伙伴无权访问服务器，一旦发现任何潜在的窥探，我们会立即与其停止合作。
12. 您的服务器部署在哪些国家/地区？您是否提供虚拟位置？
我们不提供虚拟位置。我们在18个国家/地区提供30多台服务器，并且我们正在快速扩张。您可以在此处找到的完整列表。
VPNBaron官方网站
本文为翻译文章，遵循原文声明在CC BY-NC 3.0 license协议下发布。
参考资料