9年前のソース。 C07aとC12は、CDTの申立てを通じて参照される、2017年のCarnegie Mellonの静的解析表に依拠しているが、現在のアプリに対して再実行されていない。そこに記録された広告SDK名（com.mopub、com.facebook、com.vungle、com.quantcast、com.adjust、com.tapit）と、それらが記録したMAC／IMEIの収集は9年前のものであり、現在のビルドをもはや示していない可能性がある。

古い認定がなお数えられる理由。 X04_owner_group_historyは、2020年以前の所有下にあったAnchorFree, Inc.に対する同じ2017年の申立てを出典としている。R11_evidence_voidingのコードパスは、M16_control_sinceより前のエビデンスについて、監査シリーズのボーナスとP01/P02/P03の開示減衰だけを割り引く。X01/X02/X04には適用されないため、この認定は割り引かれず、現在のオーナーに対して満額の重みで残る。これは見落としではなく、実装されたルールを意図的に読んだ結果である（CASEBOOK参照）。

Center for Democracy & Technologyによる、AnchorFree, Inc.（当時のHotspot Shield運営会社）に対する2017年のFTC申立てが、X01/X02/X04/C07a/C12の出典である。これはAnchorFree自身のCEOの発言（"we never log or store user data"）と、アプリストアの文言（"No Logs Kept"）を、同社自身の2つの文書に対して直接引用している。

第一はプライバシーポリシーであり、IPアドレス、デバイスハッシュ、「アプリケーション情報」の自動収集を認めており、それを否定していたマーケティング内容と食い違う。第二は、名前の挙がった6つの第三者広告ネットワークSDK（MoPub、Facebook、Vungle、Quantcast、Adjust、Tapit）について、READ_PHONE_STATE/ACCESS_WIFI_STATE権限がMACアドレスとIMEI番号に到達すると示すCarnegie Mellonの静的解析表であり、これはアプリ自身のマーケティングが直接否定していた収集である。

AnchorFreeはこの申し立てに異議を唱え、FTCによる公開の措置は続かなかったため、これは文書化された、裁定を受けていない主張であり、規制当局の判定ではない。ここでは、CDTによるAnchorFreeの意図の性格付けではなく、文書自体が記録している内容（引用とCMUの表）についてのみ使用している。

所有関係：AnchorFreeはPangoとなり、2020-07-07にAuraに買収され（aura.comのプレスリリースを直接確認）、2021年6月からAuraの姉妹事業部門として運営され、2024年8月にAuraから分離し、2024年12月にTotal Securityと合併してPoint Wildとなった――すべてPoint Wild自身の「our story」ページによる。

M15_owner_groupは新しいグループスラッグではなく、独立として記録されている：Point Wildが他に掲載しているVPNブランド（Betternet、UltraVPN、VPN360）はまだここでカタログ化されていないため、クラスターキーがリンクする姉妹レコードはない。更新 2026-09-12（初回）：Aonのサマリーレポートと2023年のPango透明性レポートをこのセッションで再取得し、直接再読した結果、U07、V01、V03-V05、V07、V11、P02、P03、P08、P09が変更されていないことを確認した（確認日を更新）。

C07a、C12、X01、X02、X04、X08の根拠となるCDT/AnchorFree FTC申し立てPDFは、2回の直接取得に対してCloudflareのチャレンジ（403）を返し、セッションにはそれを解除できる空きブラウザーインスタンスがなかった（共有のPlaywrightプロファイルは、同時実行中のセッションが終始使用していた）。そのため、これら6つのフィールドは従前の値と日付を維持し、その更新では再確認されなかった。

更新 2026-09-12（2回目、フィールド C01、C07a、C12、X01、X02、X04、X08）：今回はPlaywrightブラウザーが空いており、browser_navigateによってCDT/AnchorFree FTC申し立てPDFのCloudflareウォールが解除された（通常のWebFetchは依然として403を返す）。

ページごとに直接確認した：CEOの引用（「ユーザーデータを記録も保存もしていない」）とp.3-4のアプリストア掲載文、p.6の「IPアドレス、一意のデバイス識別子、その他の『アプリケーション情報』は定期的に収集されている」という認定、p.8のCMU権限表（com.mopub/com.facebook/com.google/com.vungle/com.quantcast/com.tapitがMACおよびIMEIに到達）、そしてp.9のiframe挿入／トラフィックリダイレクトに関する所見――6つのフィールドはすべて従前の値のままで、checkedを更新し、date