1. Our Privacy Commitment
At 101Sutra, we design NebulaVPN as a zero-knowledge, privacy-first tunneling utility. We believe that your online activities belong to you alone.
🔒 Zero-Logs Guarantee: We do NOT monitor, record, store, log, or share your browsing history, traffic destinations, DNS queries, data payloads, or connection timestamps.
2. Data We Do NOT Collect
NebulaVPN operates strictly on your local device without external tracking servers. The app does NOT:
- Create or require user accounts (no emails, passwords, or personal profiles required to use the VPN).
- Embed analytics SDKs (no Google Firebase Analytics, AppsFlyer, or telemetry trackers).
- Embed advertising networks (no AdMob, Unity Ads, or behavioral tracking SDKs).
- Log your real IP address or geographical GPS coordinates.
- Access your contacts, media library, camera, microphone, or external storage.
3. Local On-Device Data Storage
All data used by the app remains stored locally on your device:
- Server Configurations: Imported server profiles (VLESS, VMess, Trojan, Shadowsocks, WireGuard, SSH) are stored locally in an encrypted Room SQLite database. Sensitive SSH credentials and exported
.nvc configurations are encrypted at rest using AES-256-GCM.
- Preferences: User settings (routing mode, kill-switch, DNS servers, per-app split tunneling rules) are stored in Jetpack DataStore on your device.
- Bandwidth & Data Usage: Statistics are aggregated per-day on your device to display your personal data consumption. These counters are never uploaded.
4. Operating System Permissions & VpnService Disclosure
NebulaVPN requests only the minimal permissions necessary to provide secure proxy tunneling:
- Android VpnService: NebulaVPN utilizes Android's
VpnService framework to establish a local TUN virtual network interface. This interface routes device network packets through the user-configured secure proxy or SSH tunnel. No user traffic is inspected or logged by 101Sutra.
- Foreground Service & Notifications (
POST_NOTIFICATIONS): Used solely to maintain the VPN process in the background and display real-time connection status with a quick "Disconnect" action.
- Internet & Network State: Required to establish outbound proxy handshakes and monitor Wi-Fi/cellular connectivity transitions.
5. Network Connections Made by the App
- To Your Configured Servers: The application connects directly to the proxy or SSH server endpoints you import. Traffic handling is managed exclusively by the destination server you select.
- To Subscription URLs: If you add a subscription link, the app fetches the server list directly from the provider's HTTPS endpoint over standard Android HTTP client. 101Sutra does not proxy or observe these requests.
6. Security Measures
- Kill Switch: Blocks network traffic if the tunnel drops to prevent unencrypted IP/DNS leaks.
- Memory Isolation: Native core binaries (Xray-core and hev-socks5-tunnel) execute within sandboxed memory spaces with 16 KB page-size compatibility.
- Anti-Tamper & Keystore: Config exports utilize hardware-backed Android KeyStore protection.
- OS Backup Exclusion: App data backups are disabled at the Android OS manifest level (
android:allowBackup="false") to prevent unauthorized extraction.
7. GDPR / CCPA Data Rights & Deletion
Because NebulaVPN stores no personal data or server-side accounts, you retain complete sovereignty over your data. You can erase all application data at any time by clearing the app data in Android Settings or uninstalling the app.
1. Unser Datenschutzversprechen
Bei 101Sutra entwickeln wir NebulaVPN als Zero-Knowledge-, datenschutzorientiertes Tunnel-Dienstprogramm. Wir sind überzeugt, dass Ihre Online-Aktivitäten ausschließlich Ihnen gehören.
🔒 Keine-Protokolle-Garantie (Zero-Logs): Wir überwachen, erfassen, speichern, protokollieren oder teilen zu keinem Zeitpunkt Ihren Browserverlauf, Ihre Zieladressen, DNS-Abfragen, Nutzdaten oder Verbindungszeitstempel.
2. Daten, die wir NICHT erfassen
NebulaVPN wird ausschließlich lokal auf Ihrem Endgerät ausgeführt – ohne externe Tracking-Server. Die App führt folgendes NICHT durch:
- Erstellung oder Anforderung von Benutzerkonten (keine E-Mail-Adressen, Passwörter oder persönlichen Profile zur Nutzung des VPN erforderlich).
- Einbindung von Analyse-SDKs (kein Google Firebase Analytics, AppsFlyer oder sonstige Telemetrie-Tracker).
- Einbindung von Werbenetzwerken (kein AdMob, Unity Ads oder SDKs zur verhaltensbasierten Nachverfolgung).
- Protokollierung Ihrer echten IP-Adresse oder geografischer GPS-Standortkoordinaten.
- Zugriff auf Ihre Kontakte, Medienbibliothek, Kamera, Mikrofon oder externen Speicher.
3. Lokale Datenspeicherung auf dem Endgerät
Alle von der Anwendung verwendeten Daten verbleiben ausschließlich lokal auf Ihrem Endgerät:
- Serverkonfigurationen: Importierte Serverprofile (VLESS, VMess, Trojan, Shadowsocks, WireGuard, SSH) werden lokal in einer verschlüsselten Room-SQLite-Datenbank gespeichert. Vertrauliche SSH-Zugangsdaten und exportierte
.nvc-Konfigurationsdateien werden im Ruhezustand mittels AES-256-GCM verschlüsselt.
- Einstellungen: Benutzereinstellungen (Routing-Modus, Kill-Switch, DNS-Server, App-spezifische Split-Tunneling-Regeln) werden in Jetpack DataStore auf Ihrem Gerät gespeichert.
- Bandbreite & Datennutzung: Statistiken werden tagesweise auf Ihrem Gerät aggregiert, um Ihren persönlichen Datenverbrauch anzuzeigen. Diese Zähler werden niemals hochgeladen.
4. Betriebssystem-Berechtigungen & VpnService-Offenlegung
NebulaVPN fordert ausschließlich die minimal erforderlichen Berechtigungen an, die für ein sicheres Proxy-Tunneling nötig sind:
- Android VpnService: NebulaVPN nutzt das Android-Framework
VpnService, um eine lokale virtuelle TUN-Netzwerkschnittstelle bereitzustellen. Diese Schnittstelle leitet Netzwerkpakete des Geräts über den vom Benutzer eingerichteten sicheren Proxy- oder SSH-Tunnel. Es werden keinerlei Nutzerdaten durch 101Sutra eingesehen oder protokolliert.
- Vordergrunddienst & Benachrichtigungen (
POST_NOTIFICATIONS): Dient ausschließlich dazu, den VPN-Dienst im Hintergrund aufrechtzuerhalten und den Verbindungsstatus in Echtzeit mit einer Schnellschaltfläche zum Trennen der Verbindung anzuzeigen.
- Internet & Netzwerkstatus: Erforderlich, um ausgehende Proxy-Handshakes aufzubauen und Wechsel zwischen WLAN und Mobilfunkverbindungen zu erkennen.
5. Von der App hergestellte Netzwerkverbindungen
- Zu Ihren konfigurierten Servern: Die Anwendung verbindet sich direkt mit den von Ihnen importierten Proxy- oder SSH-Serverendpunkten. Die Datenverarbeitung erfolgt ausschließlich durch den von Ihnen ausgewählten Zielserver.
- Zu Abonnement-URLs (Subscription URLs): Wenn Sie einen Abonnement-Link hinterlegen, ruft die App die Serverliste direkt über Standard-Android-HTTP-Clients vom HTTPS-Endpunkt des Anbieters ab. 101Sutra leitet diese Anfragen weder weiter noch werden sie eingesehen.
6. Sicherheitsmaßnahmen
- Kill Switch: Blockiert den Netzwerkverkehr bei Verbindungsabbrüchen des Tunnels, um unverschlüsselte IP- und DNS-Lecks zu verhindern.
- Speicherisolation: Native Core-Binärdateien (Xray-core und hev-socks5-tunnel) werden in isolierten Speicherbereichen mit 16-KB-Seitengrößenkompatibilität ausgeführt.
- Manipulationsschutz & Keystore: Konfigurationsexporte nutzen den hardwaregestützten Android KeyStore-Schutz.
- Ausschluss von OS-Backups: Datensicherungen der App sind im Android-Manifest deaktiviert (
android:allowBackup="false"), um unbefugtes Extrahieren zu verhindern.
7. DSGVO-Rechte & Datenlöschung
Da NebulaVPN keine personenbezogenen Daten oder serverseitigen Konten verwaltet, behalten Sie die vollständige Hoheit über Ihre Daten. Sie können alle Anwendungsdaten jederzeit löschen, indem Sie den Speicher der App in den Android-Einstellungen leeren oder die App deinstallieren.