ロギング義務の対象となる提供国C09_mandate_countries

不明

最終実質所有者の国M11_owner_jurisdiction

オーナーグループのクラスターキーM15_owner_group

Pango Group

現在のオーナーが支配権を取得した日付M16_control_since

不明

グループ内でのこのブランドの役割M17_brand_role

secondary_brand

クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure

shared_backend

公開された監査の合計V10_audit_count

サービスクラス

商用VPN — セキュリティ優先

セキュリティスコア

100点中17点 · 不十分

使いやすさスコア

100点中75点 · 状態既知 · 確認済み82% · 重みの71.0%を読み取り済み

法人名

Fast VPN Pro, S. de R.L.

法域

パナマ

最終的なオーナー

Point Wild Holdings, Inc. (f/k/a Pango Group, Inc.)

露出度

低 · 支配的チャンネル：保持

保持

トラフィックを個人に結び付けるものはない

直近の監査

Aon · 2023年8月25日 · 一回限り · 不明

出口のある国

非公開

プロトコル

公開ソースのないベンダープロトコル WireGuard IKEv2

厳格な検閲下でも機能

不明

提供中の最も脆弱なプロトコル

公開ソースのないベンダープロトコル

トンネル内の独自DNS

不明

プラットフォーム

Windows Android iOS macOS

同時接続台数

キルスイッチ

すべてのプラットフォームで

スプリットトンネリング

利用可能

登録方法

メールアドレスのみ

無料プラン

無料プランなし

P2P許可

許可

主要ストリーミングサービスに到達可能

接続可能

価格（月額）

非公開

価格（年額）

$35.88 更新時は年額、一括請求

不十分

UltraVPN

商用VPNパナマ68件中11位

月払い

— 月額プランなし

年払い

$35.88 年1回の請求

カバー範囲

非公開国別リスト非公開

無料プラン

なし有料プランのみ

17／100

セキュリティ

75／100

使いやすさ

サイトへ

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

42 23件がunknownのまま、2件が対象外

完全性

64% モデルが重み付けできた割合

出典

56 17件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

A 重み1.00・ここに14件B 重み0.85・ここに41件C 重み0.70・ここに1件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

サーバーリスト。 UltraVPNは地域別のサーバー数（ベアメタルサーバー1300台、約125か所、大陸別の内訳）を公開しているが、網羅的な国別リストは公開していない。locationsページには例として約12か国しか掲載されていない。完全なリストがないため、U02_server_countriesと、そこから派生するすべての項目は、サンプルを全フリートのように見せかけたものに依拠せず、不明のままとなる。

オーナーシップチェーンはUltraVPN自身の文書から一段階離れている。 プライバシーポリシーと利用規約が記載するのは、Panamaの「Fast VPN Pro, S. de R.L.」だけである。これがPango Group/Point Wildのブランドであり、Hotspot Shield、Betternet、VPN360とインフラおよびAonの監査テンプレートを共有していることは、UltraVPN自身が公開する情報ではなく、兄弟ブランドであるUltraAV自身の「About」ページとPoint Wildの企業ページに由来する。

買収の日付は未解決である。 Auraが2020年に公開したPango買収のプレスリリースにはHotspot Shieldは記載されているがUltraVPNは記載されていないため、Pango/AnchorFreeがこのブランドを具体的に支配するようになった時期を一次資料に基づいて特定することはできなかった。したがって、M16_control_sinceは2020年の日付を流用せず、不明のままとなる。

残りの未解決事項 — あと5語

唯一の監査は、そのタイトルが示唆するよりも対象が狭い。 Aonの2023年のレビューは、単一の開発用VPNノードとインタビューに基づき、プライバシーポリシーのノーロギングに関する文言を検証した。Aonは、Pangoがログを収集または保持しないと事前に説明を受けていたため、本番環境のログデータ自体のレビューは「対象範囲ではなかった」と述べている。その後の報告書はない。

受領した請求とアカウントの引き渡しは、UltraVPN自身の集計ではなくPango Group全体の集計である。 2023年の透明性報告書は、グループ全体で捜索令状が0件、裁判所命令が0件だったことを示しており、この2項目についてはnone_knownを支持する。しかし、コンテンツの一部をもたらした召喚状が11件あったことも示しており、それらをブランドに帰属させる方法はない。P02_disclosure_historyは、いずれの方向にも推測せず、unknownのままとなる。

レコード全体について。

Comparitech (comparitech.com)自体がPoint Wild/Pangoの兄弟ブランドであり、sources.csvではforbiddenに分類されている。ここで引用するのはX11についてのみであり、AUDITOR.mdのX08/X11に関する例外に従い、レビューサイト上の開示自体が問題となっている事実である。

同じレビューで浮上した、Pango/Point Wildの最終親会社が「WC SACD Holdings Inc.」であるという別個の一次資料ではない主張は、M09_owner_ultimateの入力には使用しなかった。M09_owner_ultimateはその代わりに、Point Wild自身のプライバシーポリシーがPoint Wild Holdings, Inc.（f/k/a Pango Group, Inc.）を記載していることに基づいている。

U04b_price_yearly（$35.88）は最初の契約期間の年間合計（$2.99/月 x 12）である。注文ページには、プランが年額$99.99で更新されると記載されている。U07_protocolsは「Hydra」をproprietaryとしてコード化している。これはAnchorFree/Pango独自のトランスポートであり、そのソースは公開されていない。M18_shared_infrastructure（shared_backend）は、同じ報告書テンプレートでBetternet、Hotspot Shield、VPN360について使用された、Aonによる「Pango Groupの傘下での」Ultra VPNのレビューと、アプリがHotspot Shieldと同じ独自のHydraトランスポートを提供していることに基づいている。

残りの未解決事項 — あと8語

V04_scope_servers（sample）およびV11_audit_findings：Aonの技術的コンポーネントは「Aonが実施した開発用VPNノードでの閲覧活動からのログデータ」だった――フリート全体ではなく1台のノードであり、ホスティング環境のセキュリティは明示的に対象外だった。Aonは、閲覧活動が固有のユーザー識別情報と相関付けられ得ることを示すものは見つからず、平文のIPログ記録も特定しなかったと述べているが、Aonには事前にログを収集も保持もしていないと伝えられていたため、本番環境のログデータ自体のレビューは実施されたのではなく、対象範囲から除外された。

V06_firm_category（other）：Aonはグローバルなリスク・保険およびサイバーコンサルティング企業であり、専門のセキュリティ監査会社でもBig Four会計事務所でもない。V07_audit_standard（none）：報告書のどこにも、ISAE 3000、SOC 2その他の名称付き保証フレームワークは引用されていない。C07a_app_sdk（ads）とC12_device_identifier（resettable_ad_id）はいずれも、Appleのアプリ間広告トラッキングカテゴリーである識別子を「ユーザーを追跡するために使用」と表示するApp Storeのプライバシーラベルに基づいている。

X12_store_data_declaration（matches_policy）：プライバシーポリシーはすでに「デバイスまたはモバイル広告識別子」の収集を開示しており、これはその追跡識別子カテゴリーが示すものなので、ストアのラベルによって未開示のカテゴリーが追加されることはない。X03_owner_transparency（partial）：UltraVPN自身のサイト、プライバシーポリシーおよびToSは、PangoまたはPoint Wildを一度も明記していない。所有関係の連鎖は、姉妹ブランドのサイトと姉妹ブランドのレビュー媒体ページでのみ開示されている。

保持通信を個人に結び付けるレコードは存在するか、誰が確認したか？13件のフィールドを読み取り · 2件が不明のまま · 53.4ポイントの圧力×0.466

加算ではなく合成：stated系統の事前値0.55を起点に、文献が示す内容（0.0302）と実務が示す内容（0.0）で動かし、監査による確からしさ0.0302とプロバイダーの対応による0.476を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。

自己申告上、個人に結び付けられる保持重要C01_linkable_retention

none_linkable

Bultravpn.com Apointwild.com2026年9月14日

報告：C01_linkable_retentionの問題を報告

プロバイダーが保持する永続的なデバイス識別子C12_device_identifier

resettable_ad_id

Bapps.apple.com2026年9月14日

報告：C12_device_identifierの問題を報告

少なくとも1件の独立監査重要V01_audit_exists

yes_verified

Apointwild.com2023年8月25日

報告

計算値

無傷のレコードの×0.166 完全性64%

減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.466まで引き下げる — 上のバーはそこまで塗られている。

露出度はlow、完全性ステータスはcleanとして記録されている。

レジスター全体と比べると、このレコードは法域で最も上に位置し — ×0.950に対しレジスター平均は×0.680 —、衛生で最も下に位置する — ×0.720に対し×0.808。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

仕様

記録はされるが、スコアには含まれない

これが合わなければ

UltraVPN

セキュリティスコアの内訳

Mullvad VPN

IVPN

Proton VPN