AirVPN vs NordVPN

AirVPN

針對整筆紀錄。

AirVPN 是一家在意大利佩魯賈註冊的獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向意大利居民提供服務（每頁頁尾及 Terms of Service §1 均有說明）——實際效果是，其本身的註冊地管轄地無法強迫它記錄其本國居民客戶的資料，儘管這並不是其獲得更廣泛的記錄義務豁免的證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續期時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，而 U04b_price_yearly（56.74）為每年 49 EUR 的總額；兩者均按 1.158 EUR/USD 換算為 USD——這是 Mullvad 在同日的自有定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且匯率有第二個來源。多年期方案最低可至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案卷 61629108，文件 #183 及 #217）的美國聯邦法院公開庭審紀錄（透過 CourtListener/RECAP 找到）顯示，執法部門的 pen register 是直接設置在託管公司（DediPath），而非 AirVPN，於 2020 年 1 月至 2 月監察一部 AirVPN 伺服器的 IP；AirVPN 的員工在其論壇回覆確認，公司並不知悉或參與該監聽，而該裝置必須安裝在 AirVPN 自有系統之外。

這在 P12_case_history 中記錄為 court_order/nothing_produced 事件，來源是 AirVPN 自有論壇的確認（而不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，只能透過第二手摘要閱讀）。

NordVPN

針對整筆紀錄。

nordvpn.com 本身會向本次稽核所使用的每一個非瀏覽器擷取請求（包括無頭擷取工具）返回 Cloudflare 機械人挑戰（403）；本紀錄中所有指向 nordvpn.com 頁面的出處，均是透過第三方讀取代理（r.jina.ai）擷取，由該代理在伺服器端呈現頁面，而不是直接向該網域提出請求。

法律文件（私隱政策、條款）位於另一個網域 my.nordaccount.com，無法從 nordvpn.com 自身的網站地圖發現——只能透過呈現頁面的頁尾連結前往。第六份 Deloitte 無日誌稽核保證報告（發出日期為 2025年12月12日）按照 NordVPN 自己的網誌文章明確受到登入限制（「我們不會公開發佈摘錄……登入你的 Nord 帳戶」），因此 V11_audit_findings 記錄為 not_stated，而不是根據公告摘要推斷留存結論，依據 R23。

2018年芬蘭資料中心遭入侵是第三方入侵，而不是執法機關扣押——在 P12_case_history 下記錄為 kind=breach，而不是 P01_seizure_event。NordVPN 自己的說明（nordvpn.com/blog/official-response-datacenter-breach/）以及 Bloomberg 當時的報道均同意，披露是在外部研究人員於 Twitter 提出指控後發生，而不是由 NordVPN 主動作出——因此採用 third_party_disclosed，而不是 self_disclosed_late。

NordVPN 和 Surfshark 共有母公司 Nord Security，但兩間公司的合併公告均說明基礎設施和產品路線圖各自獨立；M18 因此按此依據設定為分開。

AirVPN

此紀錄目前仍未解決的事項。

無人核查的留存。 從未委託進行獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稱曾進行稽核，而不是 AirVPN 的直接否認）——留存（C01）完全依賴業者自己的私隱聲明，從未由外部一方核查。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 找不到政府或法律要求的透明度報告，也找不到金絲雀聲明（P05、P07 未知）——該網站確實會定期發表「mission」報告，但那些報告涵蓋的是向非政府組織捐款，而不是執法機關的要求，因此不足以確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，用戶曾反覆要求 AirVPN 提供金絲雀聲明，但沒有工作人員確認存在這類聲明；這具有提示作用，卻不是直接否認，因此 P07 維持未知，而不是「沒有」。

無人公開的數字。 因此，要求及資料移交次數同樣未知（P08、P09），而訂閱用戶總數從未披露（M08 未知）——AirVPN 只公開即時同時連線用戶計數器，而不是已註冊用戶或訂閱用戶總數，因此在此處，沉默或不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的從原始碼建置頁面（eddie.website/support/build/）沒有記載可重現建置，也找不到專門針對用戶端或基礎設施的滲透測試（V13、V14 未知）。終止開關範圍和分流通道行為的來源是第三方評測，而不是 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（它們透過 JavaScript 呈現，而對純粹提取的請求只返回載入外殼）。

NordVPN

此紀錄目前仍未解決的事項。

兩項價格。 U04b_price_yearly=139.08 及 U04_price_monthly=14.99 是以美元計算的 Basic 級別續訂價格，從美國 IP 讀取 nordvpn.com/pricing（該頁面按地區鎖定貨幣；一年計劃宣傳首 12 個月每月 $5.49，其後為每年 $139.08）。

透明度頁面，再次閱讀。 P-block 已根據 NordVPN 的透明度頁面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）重新閱讀：2024 年 10 月，巴拿馬檢察官辦公室發出的具約束力手令，迫使 NordVPN 交出付款資料，以及確認某個帳戶以指定電郵地址存在——紀錄中唯一一次歷來披露（P02/P03/P12）。

金絲雀，以及取代它的季度。 同一頁面為季度透明度報告而撤下手令金絲雀（P07=removed）；最近一個完整季度（2026 年 4 月至 6 月）顯示有 85 宗政府查詢及 0 宗披露，因此 P08/P09 對應該時段，而非歷來數字。

印度，以及秘密命令制度。 P04=withdrew_physical 是 2022 年 6 月退出印度。P11=none_known 建基於頁面所述 NordVPN 從未收到具約束力的國家安全信函或秘密命令，以及巴拿馬沒有此類制度。