境外 VPN 服务商能否无视美国的数据调取要求？
国别标签几乎说明不了问题。真正要看的是签约主体、它能取到什么，以及一部范围有限的美国披露法规落在哪里。
在服务商的法律档案里，国别标签只回答最小的那个问题。当一份要求送达时，三个条件决定离岸地址能否改变结果：收到要求的主体是否受其约束、该主体是否持有或控制该记录，以及要求触达的是哪一类记录类别。只要有一条判断错，标签就只是给一个你并未挣得的结论做了装饰。
请按这个顺序逐条处理，因为每一条都可能在进入下一条之前就终结整个分析。下面是一张尽职调查地图，而不是国家排名，并以一部边界极窄的美国法规作为实例。
先从合同上写明的主体开始
客户协议里写的是一个主体，而承担与你之间关系的正是这个主体。网站上的品牌可能属于母公司，隧道可能由子公司运营，收款则可能落在另一个地点注册的经销商或支付处理商手里。请索取发票上印的法定名称和注册编号，再问这几家机构中哪一家会回应传票。共用一个标志什么都说明不了。
核查时把四个地点分开看：公司注册地、出口地址指向地、硬件实际所在地，以及账户数据的处理地。能确定其中一项的说法，并不能确定另外三项；只回答最容易那一项的服务商，其实是在告诉你还要往哪里查。
持有、保管或控制胜过地理位置
一个边界清晰的美国例子能把差别讲具体。18 USC 2713要求该章覆盖的服务商保存并披露其持有、保管或控制范围内的客户通信与记录，而条文本身并不取决于这些记录存放在境内还是境外。义务只落在法规真正触及的主体和记录类别上，这个范围比每一家宣传境外地址的服务商都窄得多。
一份清单比一句口号更有用。真正不留连接记录的服务商，在这一类上确实没有可保存的东西；但同一家服务商仍可能握着注册邮箱、支付令牌和落在义务范围内的支持附件。只接受关于日志的回答而不追问还存在什么，等于把档案的大半留在未查状态。数据调取很少只围绕隧道本身打转。
关键在于谁能取到记录，而不在于磁盘放在哪个大洲；能取到它的主体，才是需要审查的主体。一份罗列出口国家的页面回答的是另一个问题。
把记录类别与你自己交出去的东西对齐
留存条款通常按类别分别撰写，而一份笼统的隐私页面会把它糊成一段自信的话。请调出具体条款，记下它们点名了哪些类别。再把这份清单与你自己使用所产生的记录对照，因为只有重叠的那部分才与你有关。
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
通常两行就能解决实际问题。支持附件和支付信息之所以存在，是因为它们由你提供，所以即使服务商声称完全不记日志，它们依然留存。连接记录才是争议类别；声称不留的服务商，应当能说明其计费与滥用处理流程如何避免生成这类记录。
笔记里遇到未知的那一格，宁可留空，也不要让邻近的答案把它填上。留空比从出口国家搬来的猜测更诚实。
把三个条件一并书面交给服务商
要问清楚：哪个主体接收法律程序、该主体无需再问他人就能取到哪些类别，以及它的透明度报告如何统计被拒绝或无法答复的请求。请把这三问放在同一封信里，这样答案才可比较。只谈国家不谈主体，或只谈主体不谈类别，回答的都是你没问的问题。某一项条件上的沉默，本身就是结论。
把同样的条件用在你所依据的法律上。为某一章写就的披露义务，约束的是该章覆盖的服务商；它的属地表述说的是记录放在哪里，而不是哪家公司必须答复。任何自信的摘要，包括本文，都只应被当作去读约束你服务商的那段原文的理由。
把主体、类别和你核对过的条文写下来，并给笔记标上日期。这份记录能挺过更名与营销重写；当问题不再停留在假设层面时，它给律师或审计师一个具体的起点。