Vẫn còn để ngỏ trên hồ sơ này.
phần còn lại của những gì để ngỏ — thêm 830 từ
Canary, và quý thay thế nó. Chính trang đó đã ngừng sử dụng warrant canary (P07=removed) để chuyển sang các báo cáo minh bạch theo quý; quý gần nhất đã hoàn tất (tháng 4–6 năm 2026) cho thấy 85 yêu cầu của chính phủ và 0 lần tiết lộ, vì vậy P08/P09 là của giai đoạn đó, không phải con số trong toàn bộ hồ sơ.
Ấn Độ, và chế độ lệnh bí mật. P04=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022. P11=none_known dựa trên tuyên bố trên trang rằng NordVPN chưa nhận được thư National Security hoặc lệnh bí mật nào có tính ràng buộc, cùng với việc Panama không có chế độ như vậy.
Một mức đảm bảo không ai có thể kiểm tra. NordVPN mô tả hợp đồng của Deloitte Lithuania là một hợp đồng đảm bảo hợp lý theo ISAE 3000 (Revised), vốn sẽ là hình thức mạnh hơn; báo cáo của PIA, có thể đọc được, nêu kết luận đảm bảo hạn chế.
Vì sao dạng mạnh hơn không được tính điểm. Mô hình hiện tính đến chênh lệch đó, còn hồ sơ này không được hưởng lợi từ điều đó: V15_assurance_strength không xác định vì tuyên bố duy nhất về cấp độ là tuyên bố của NordVPN, về một báo cáo mà không ai bên ngoài Nord Account có thể mở. Một tài liệu yêu cầu đăng nhập không được xem là bằng chứng ở bất kỳ cấp độ nào tại đây, nên cuộc kiểm toán được tính ở mức thông lệ thị trường thay vì ở cấp độ được cho là đã đạt được.
Một báo cáo yêu cầu đăng nhập. Bản thân báo cáo chỉ có thể đọc được sau khi đăng nhập vào Nord Account, nên không ai bên ngoài mối quan hệ đó đã kiểm tra phạm vi của báo cáo, và mọi trường kiểm toán ở đây đều dựa trên bản tóm tắt của chính NordVPN thay vì dựa trên tài liệu. Điều đó, chứ không phải một phát hiện bất lợi cho dịch vụ, là lý do hồ sơ này sơ sài nhất trong danh mục.
Các trường về chủ sở hữu. M11_owner_jurisdiction và X04_owner_group_history không xác định: nordvpn.com và nordsecurity.com nêu Nord Security là chủ sở hữu nhưng không trường nào nêu khu vực pháp lý nơi Nord Security được thành lập hoặc bất kỳ lịch sử trước đây nào của nhóm; báo chí thứ cấp liên hệ một pháp nhân sở hữu “Cyberspace” với Hà Lan từ vụ sáp nhập năm 2022, nhưng điều đó chưa được xác nhận đối chiếu với trang gốc của Nord Security hoặc NordVPN trong thời gian có sẵn.
Điều hoàn toàn không thể đọc được. Toàn văn báo cáo Deloitte năm 2025 hoàn toàn không thể đọc được (bị giới hạn bởi yêu cầu đăng nhập), nên không ghi nhận kết luận nào về lưu giữ dữ liệu ngoài tuyên bố của chính chính sách tại C01_linkable_retention.
Bảng máy chủ không mở được. C09b_mandate_hosting không xác định: bảng máy chủ trực tiếp theo từng quốc gia chỉ hiển thị trạng thái vật lý/ảo cho khu vực Châu Mỹ trong trạng thái accordion mà cuộc kiểm toán này có thể hiển thị; các phần Châu Âu, Châu Á - Thái Bình Dương và Châu Phi/Trung Đông (bao gồm một số quốc gia có nghĩa vụ pháp lý mà mạng lưới phục vụ, như AE, IN, TR, VN, IQ, KZ theo API máy chủ) tải ở phía máy khách khi nhấp và chưa được mở rộng.
