YOUR DATA, CLEARLY EXPLAINED

Privacy notice

Effective 24 September 2026 · Operator: Stellarfiles Ventures

English

Stellarfiles Ventures operates the StellarVPN Android app, website and Malaysia VPN server. This notice explains the data we use when you choose to connect.

Data we handle and why

The app creates a random installation ID and sends it to our API to assign one VPN certificate to that installation. We keep the ID, assigned certificate name and assignment dates so your app receives the same config on later connections.
When connected, the VPN server needs your public source IP address and processes your traffic to route it to the internet. It records connection times, certificate name and transferred byte counts for operation, capacity planning, abuse response and security. The admin dashboard shows active certificate names, session times and transfer rates.
To limit abuse, the server checks packet and new-connection rates for suspected outbound floods and may disconnect and temporarily block a config. Its firewall checks ports and recognizable BitTorrent signatures. Alerts include the config name, time and rate; they do not include destination IPs. Alerts appear in the admin panel and are emailed to our support inbox through Google Gmail. Pattern detection can make mistakes. We do not intentionally record browsing destinations or traffic contents.
Our website and API pass through Cloudflare, which may process IP addresses and request security data. Our server is hosted by Yeahhost in Malaysia. We do not add advertising or analytics trackers to the rebuilt app.
If you email support, we use your email and message to reply and handle your request.

Your choices and retention

Using the VPN is voluntary. If you decline the in-app VPN disclosure or Android VPN permission, no tunnel starts. You may disconnect or uninstall at any time. The active dashboard snapshot updates about every two seconds and is replaced as connections change. Our private OpenVPN connection log is rotated daily with up to seven daily rotations; the VPS system journal may have a separate retention period. Abuse alerts are kept up to seven days. A public installation ID assignment and its private profile are revoked and removed after 90 days without a profile request, unless that config is still connected. Certificates normally expire 365 days after issue; active public profiles are replaced before expiry when disconnected. Manually issued configs are removed after expiry when disconnected. Certificate names, serials and revocation records remain in the certificate authority records. You may also request verified deletion. Support messages are kept as needed to answer and document your request. Infrastructure providers may retain separate security records under their own policies.

Sharing, transfers and security

We use Cloudflare and Yeahhost to deliver the service, and Google Gmail to deliver abuse alert emails to our support inbox. Data may be processed outside Malaysia by Cloudflare, Google or other network providers. We do not sell personal data or redirect traffic for advertising. The app encrypts traffic between your device and the Malaysia VPN endpoint; traffic beyond that endpoint depends on the websites and apps you use. We use restricted server access and private certificate files. No VPN can guarantee anonymity or protect data sent to an unencrypted destination.

Requests and contact

To ask about your data, request access or correction, limit processing, or request deletion, email [email protected]. We may need your installation ID or certificate name to locate the record and verify the request. Legal obligations may require us to keep or disclose some records. We will update this notice when our practices materially change.

Bahasa Melayu

Stellarfiles Ventures mengendalikan aplikasi Android StellarVPN, laman web dan pelayan VPN di Malaysia. Notis ini menerangkan data yang kami gunakan apabila anda memilih untuk menyambung.

Data yang diproses dan tujuannya

Aplikasi menjana ID pemasangan rawak dan menghantarnya kepada API kami untuk menetapkan satu sijil VPN bagi pemasangan tersebut. Kami menyimpan ID, nama sijil yang ditetapkan dan tarikh penetapan supaya aplikasi menerima konfigurasi yang sama apabila menyambung semula.
Semasa sambungan aktif, pelayan VPN memerlukan alamat IP awam anda dan memproses trafik anda untuk menghalakannya ke internet. Pelayan merekodkan masa sambungan, nama sijil dan jumlah bait yang dipindahkan bagi operasi, perancangan kapasiti, menangani penyalahgunaan dan keselamatan. Papan pemuka pentadbir menunjukkan nama sijil aktif, masa sesi dan kadar pemindahan.
Untuk mengehadkan penyalahgunaan, pelayan memeriksa kadar paket dan sambungan baharu bagi mengesan kemungkinan banjir trafik keluar, lalu boleh memutuskan sambungan dan menyekat konfigurasi buat sementara. Tembok api memeriksa port dan tanda BitTorrent yang dapat dikenal pasti. Makluman mengandungi nama konfigurasi, masa dan kadar; alamat IP destinasi tidak disertakan. Makluman dipaparkan pada panel pentadbir dan dihantar melalui e-mel ke peti sokongan kami menggunakan Google Gmail. Pengesanan corak boleh tersilap. Kami tidak sengaja merekodkan destinasi pelayaran atau kandungan trafik.
Laman web dan API kami menggunakan Cloudflare, yang mungkin memproses alamat IP dan data keselamatan permintaan. Pelayan kami dihoskan oleh Yeahhost di Malaysia. Kami tidak menambah penjejak iklan atau analitik pada aplikasi yang dibina semula.
Jika anda menghantar e-mel kepada sokongan, kami menggunakan e-mel dan mesej anda untuk membalas dan mengurus permintaan tersebut.

Pilihan dan tempoh penyimpanan

Penggunaan VPN adalah sukarela. Jika anda menolak pendedahan dalam aplikasi atau kebenaran VPN Android, terowong VPN tidak dimulakan. Anda boleh memutuskan sambungan atau menyahpasang aplikasi pada bila-bila masa. Ringkasan aktif pada papan pemuka dikemas kini kira-kira setiap dua saat dan diganti apabila sambungan berubah. Log sambungan OpenVPN peribadi kami diputar setiap hari dengan sehingga tujuh putaran harian disimpan; jurnal sistem VPS mungkin mempunyai tempoh penyimpanan berasingan. Makluman penyalahgunaan disimpan sehingga tujuh hari. Penetapan ID pemasangan awam dan profil peribadinya dibatalkan serta dipadam selepas 90 hari tanpa permintaan profil, kecuali konfigurasi itu masih bersambung. Sijil biasanya tamat tempoh 365 hari selepas dikeluarkan; profil awam yang aktif diganti sebelum tamat tempoh apabila tidak bersambung. Konfigurasi yang dikeluarkan secara manual dipadam selepas tamat tempoh apabila tidak bersambung. Nama sijil, nombor siri dan rekod pembatalan kekal dalam rekod pihak berkuasa sijil. Anda juga boleh meminta pemadaman yang disahkan. Mesej sokongan disimpan selama yang diperlukan untuk menjawab dan mendokumentasikan permintaan anda. Penyedia infrastruktur mungkin menyimpan rekod keselamatan berasingan mengikut dasar mereka.

Perkongsian, pemindahan dan keselamatan

Kami menggunakan Cloudflare dan Yeahhost untuk menyediakan perkhidmatan, serta Google Gmail untuk menghantar e-mel makluman penyalahgunaan ke peti sokongan kami. Data mungkin diproses di luar Malaysia oleh Cloudflare, Google atau penyedia rangkaian lain. Kami tidak menjual data peribadi atau mengubah hala trafik untuk pengiklanan. Aplikasi menyulitkan trafik antara peranti anda dengan titik akhir VPN di Malaysia; trafik selepas titik akhir itu bergantung pada laman web dan aplikasi yang anda gunakan. Kami mengehadkan akses pelayan dan melindungi fail sijil. Tiada VPN yang boleh menjamin kerahsiaan identiti atau melindungi data yang dihantar ke destinasi tanpa penyulitan.

Permintaan dan hubungan

Untuk bertanya tentang data anda, meminta akses atau pembetulan, mengehadkan pemprosesan atau meminta pemadaman, e-mel [email protected]. Kami mungkin memerlukan ID pemasangan atau nama sijil anda untuk mencari rekod berkaitan dan mengesahkan permintaan. Kewajipan undang-undang mungkin memerlukan kami menyimpan atau mendedahkan rekod tertentu. Kami akan mengemas kini notis ini jika amalan kami berubah dengan ketara.