九年前的來源。 C07a 和 C12 建基於一份 2017 年 Carnegie Mellon 靜態分析表（經由 CDT 投訴取得），該分析尚未針對目前的應用程式重新進行——其中記錄的廣告 SDK 名稱（com.mopub、com.facebook、com.vungle、com.quantcast、com.adjust、com.tapit）及其記錄的 MAC/IMEI 收集已是九年前的資料，可能不再描述目前的版本。

為何舊有發現仍然計入。 X04_owner_group_history 的來源是同一份 2017 年針對 AnchorFree, Inc.（其 2020 年前的所有權架構）的投訴；R11_evidence_voiding 的程式碼路徑只會扣減稽核系列獎勵，以及在 M16_control_since 之前的證據所造成的 P01/P02/P03 披露衰減——它不會限制 X01/X02/X04，因此這項發現會以完整權重針對目前的所有者，而不是予以扣減；這是對已實作規則的刻意解讀（見 CASEBOOK），並非疏漏。

Center for Democracy & Technology 於 2017 年針對 AnchorFree, Inc.（Hotspot Shield 當時的營運商）提出的 FTC 投訴，是 X01/X02/X04/C07a/C12 的來源。當中直接引用 AnchorFree 自己的行政總裁（「我們從不記錄或儲存用戶資料」）以及應用程式商店文案（「不保留紀錄」），並與該公司的兩份自有文件相對照。

第一項是私隱政策，當中承認會自動收集 IP 位址、裝置雜湊值及「應用程式資料」，與否認有關收集的市場推廣內容相矛盾。第二項是 Carnegie Mellon 的靜態分析表，列出六個具名的第三方廣告網絡 SDK（MoPub、Facebook、Vungle、Quantcast、Adjust、Tapit），顯示具備 READ_PHONE_STATE/ACCESS_WIFI_STATE 權限的 SDK 可取得 MAC 位址及 IMEI 號碼——這項收集行為亦被該應用程式自己的市場推廣內容直接否認。

AnchorFree 對該投訴提出異議，而其後沒有公開的 FTC 行動，因此這是有紀錄但未經裁決的倡議內容，而非監管判定；此處只採用其中自行記錄的內容（引述及 CMU 表格），不採用 CDT 對 AnchorFree 意圖的描述。

所有權：AnchorFree 成為 Pango，於 2020-07-07 被 Aura 收購（aura.com 新聞稿，直接閱讀），自 2021 年 6 月起作為 Aura 的姊妹業務單位營運，於 2024 年 8 月與 Aura 分離，並於 2024 年 12 月與 Total Security 合併，成為 Point Wild——以上全都來自 Point Wild 自己的「our story」頁面。

M15_owner_group 記錄為 independent，而非新的群組 slug：Point Wild 其他列出的 VPN 品牌（Betternet、UltraVPN、VPN360）目前尚未在此編目，因此沒有可供叢集鍵連結的姊妹紀錄。更新 2026-09-12（第一輪）：Aon 摘要報告及 2023 年 Pango 透明度報告已於本次工作階段重新擷取並直接重讀，確認 U07、V01、V03-V05、V07、V11、P02、P03、P08 及 P09 沒有變更（已更新核查日期）。

支援 C07a、C12、X01、X02、X04 及 X08 的 CDT/AnchorFree FTC 投訴 PDF，在兩次直接擷取時均遇到 Cloudflare challenge（403），而本次工作階段沒有可用的免費瀏覽器執行個體來清除該挑戰（共用的 Playwright 設定檔在整個期間均由並行工作階段佔用）；該六個欄位保留先前的值及日期，未在該輪重新確認。

更新 2026-09-12（第二輪，欄位 C01、C07a、C12、X01、X02、X04、X08）：這次 Playwright 瀏覽器可用，而 browser_navigate 清除了 CDT/AnchorFree FTC 投訴 PDF 的 Cloudflare 防護牆（一般 WebFetch 仍返回 403）。

逐頁直接閱讀：第 3-4 頁的 CEO 引述（「我們從不記錄或儲存用戶資料」）及應用程式商店文案、第 6 頁承認「IP 位址、獨有裝置識別碼及其他『應用程式資料』會定期收集」、第 8 頁的 CMU 權限表（com.mopub/com.facebook/com.google/com.vungle/com.quantcast/com.tapit 可取得 MAC 及 IMEI），以及第 9 頁的 iframe 注入／流量重新導向調查結果——六個欄位均維持先前的值，checked 已更新，date 沒有變更，因為它是該投訴本身的提交日期。

C01_linkable_retention 亦於本輪重新取得來源：pango.co 私隱通知（直接閱讀，級別 B）指出會記錄持續時間及頻寬，並記錄裝置雜湊值，且「用於識別裝置及將其與我們收集的其他資料建立關聯」；三者均沒有列明刪除時限（只有 IP 位址列明會在工作階段結束時刪除）——這項資料以業者自己的聲明印證 Aon 稽核的 session_metadata 發現，而非僅依賴該稽核，因此該欄位的 sources 現在載有兩份文件。

C13_weakest_protocol