记录、保全还是未来采集：究竟是哪种请求

一条标题说某 VPN 服务商被勒令交出记录，评论区于是断定所有 VPN 如今都在记录。标题背后的文件，可能索取的是已经存在的记录，可能要求服务商在取得进一步程序期间保留其现有数据，也可能授权今后采集某些特定属性。这是三种操作，边界各不相同。在下结论之前，先读清文件执行的是哪一种。

三种都被叫作传票的操作

标题里的说法通常不是撒谎，而是分类错误。索取既有记录、保全要求和未来采集授权都以法律文书的形式出现，彼此不能互换。它们各自指向不同的动作、不同的时间范围和不同的接收方。花一分钟读清适用哪一种，就能避免大多数错误结论。

Operation	What it asks for	What it does not do
Records request	Information already held by the provider	Create data that was never collected
Preservation	Keep existing records while process continues	Disclose them to the requester
Prospective collection	Capture specified attributes going forward	Read the contents of communications

那张表只是阅读辅助，不是法律分类，而且关键在于具体文书。服务的分类、其司法辖区以及文件点明的信息类别都会改变分析，所以有用的问题始终是“哪种操作、覆盖哪段时期、针对哪些类别”。

以美国为例，18 USC 2703 为通信和客户记录规定了不同路径，第 (c)(2) 款指明了可通过特定程序取得的某些订户信息。它并没有说所有类别的信息都能用同一份文书取得。

这一区分正是隐私政策无法替你回答的。关于浏览历史保留的说明，可能对账户记录、支付记录或支持工单只字未提，因为它们属于保留期不同的不同类别。

因此应把政策当作类别清单来读，而不是当作一句承诺。要问存在哪些记录、保留多久、由谁控制，并在服务商另行说明之前，把“我们不保留日志”视为只针对一个类别的主张。然后再问，这份请求实际点明的是哪个类别。两个答案之间的落差，正是多数关于 VPN 日志的公共争论出错的地方。

保全要求服务商在取得进一步程序期间，保留其已经掌握的证据。它并不把证据交给任何人，也不会产生新的记录流。在“服务商被勒令保留数据”这样的摘要里，这一区分很容易丢失。

对读新闻的人来说，这意味着保全令并不能证明服务商改变了采集做法。对收到保全令的运营者来说，这意味着义务在于不得销毁某些东西，其范围远比搭建一套管道窄得多。

两种解读都指向同一条实务规则：冻结相关状态，并在有资质的人审阅请求之前停止改动。仓促删除和仓促采集都会让局面更糟。书面记下请求到达时存在什么，比事后任何重建都更有价值。

未来采集又是另一套机制。在美国，依据 18 USC 3123 的 pen register 与 trap and trace 令涉及授权、特定通信属性、协助、期限和保密，而第 3127 条的定义把这些类别中的通信内容排除在外。

人们断定某份命令授权读取消息时，漏掉的正是这一排除。类别针对的是属性而非内容，法律对其覆盖范围写得很具体。某项请求是否落在这一边界之内，是律师的问题，而不是博客文章的问题。

由此还可推知，服务商通常的“无日志”政策并不是法律护盾。政策描述的是默认采集什么；义务描述的是依据有效文书必须做什么。这两句话可以同时成立，在实践中却仍会冲突。

立即把文件转交负责的审阅人，并按收到时的原样保存，包括邮件头和附件。记下期限、保密条款和被点明的类别，因为这三项事实决定后续一切。

不要根据网上摘要拼凑出采集或删除的改动。在核实保密是否适用之前不要通知受影响的用户，也不要在没有读文书的情况下假定它适用。

如果你是在挑选服务商而不是在运营，请把数据政策与它的透明度报告对照阅读，并留意空白之处。没有公开的请求并不证明要求技术上不可能，已公开的政策也不证明不存在其他类别。