Velinoya モバイル版プライバシーポリシー
最終更新日：2026年10月27日
バージョン：
mobile-privacy-2026-10-27
本ポリシーは、Velinoya モバイルアプリと iOS App Clip に適用されます。Telegram ボットと Mini App には別のポリシーがあります。ある版の利用によって、異なるプラットフォームのアカウントが自動的に連携されることはありません。
運営者：Savelenko Vasilii（Савеленко Василий Викторович）。ロシアを拠点とする個人です。郵送先：22 Kerey Zhanibek khandar Street, Office 315, Yesil District, Astana, Republic of Kazakhstan。これは郵送先であり、データ処理場所を示すものではありません。運営者がデータ保護責任者（DPO）を兼任します。データに関するお問い合わせ：privacy@velinoya.com。サポート：support@velinoya.com。
1. アプリの目的
Velinoya は、ご本人の手のひらの写真から娯楽目的の解釈、相性、予測を作成します。事前学習済みモデルが運営者のインフラで写真を処理し、写真を外部の生成 AI サービスに送信しません。写真、結果その他のユーザーデータをモデルの学習や評価に利用しません。結果は、本人確認、医療診断、または人の権利に重大な影響を及ぼす判断を目的としていません。
また、手のひらの構造と模様のデジタルテンプレートを保存し、アカウント内の繰り返し撮影された写真を比較して、同じ手のひらか別の手のひらかを判定し、結果の一貫性を保ちます。これは生体的特徴に基づく画像照合であり、手のひらによるログイン、公的な本人確認、他のアカウントを横断した人物検索ではありません。テンプレートはアカウントに関連付けられ、手のひらの派生データとして削除されます。
2. データと利用目的
- ログインとプロフィール。 完全版アプリは Firebase Authentication と、選択された Apple または Google のログインを使用します。これらのサービスはアカウント識別子、認証情報、提供される氏名・メールアドレス（Apple の非公開リレーメールを含む）を処理します。Apple や Google のパスワードは当社サーバーに送信されません。当社サーバーは Firebase トークンを検証し、内部識別子、セッション、ログイン方法、言語、タイムゾーン、クライアントの技術情報、ニックネームを保存します。最初の詩的な表示名はインターフェース言語に応じてサーバーが割り当て、変更できます。手放した名前は他のアカウントに割り当てられる場合があるため、ニックネームは本人確認の証明ではありません。
- 手のひらと履歴。 選択または撮影した画像、その形式・サイズ、処理パラメーター、日時、技術的識別子を受け取ります。画像処理、失敗した処理の再試行、再撮影せずに結果を表示するため、元の写真、可視化ファイル、手のひらの特徴、処理状況、結果、履歴を保存します。カメラには OS の許可が必要ですが、カメラの許可だけですべての後続利用に同意したことにはなりません。
- 相性と招待。 招待コード・トークン、参加者の関係、共有結果、公開設定を保存します。相手には表示名と共有する相性結果が見える場合がありますが、手のひらの写真や個人の鑑定は見えません。招待への参加時には、表示された相手と共有範囲を確認してください。自分で送ったスクリーンショットやメッセージは受信者も保持します。
- ログイン不要の App Clip。 ランダムなゲスト識別子、制限付きアクセストークン、言語・時刻の記録、18歳以上との確認および処理許可の記録と通知の版を作成します。写真と結果はそのゲストに属します。不正利用防止に IP アドレスを使用し、回数制限のカウンターを保護されたアドレスのハッシュに関連付けます。完全版をインストールしてログインすると、利用可能なゲスト鑑定は自動的にアカウントへ引き継がれます。写真、派生データと結果は通常の履歴ルールに従い、アカウント削除まで保存されます。既存の鑑定を置き換えるには別途確認が必要です。
- 運用とサポート。 サーバーは IP アドレス、日時、クライアント情報、エラー、リクエスト・処理識別子を受け取ります。問い合わせにはメールアドレス、本文、添付、返信が含まれます。パスワード、ログインコード、トークン、銀行情報を送らないでください。通常のログに写真や認証用の秘密情報を含めることは想定していません。
- 端末上。 アプリの動作、鑑定の復元、再起動後の削除確認のため、言語設定、ログイン状態、写真・結果のキャッシュ、App Clip の引き継ぎ記録、削除受付情報を端末に保存します。アンインストールはサーバー上のアカウントの削除依頼ではありません。
この無料版では購入とサブスクリプションが無効で、決済情報を求めず、購入に RevenueCat を使用しません。広告 SDK、Firebase Analytics、Crashlytics を組み込まず、サービスをまたぐ広告追跡にデータを利用しません。Telegram 版の製品分析は別のポリシーの対象であり、モバイルアプリを開くことはその分析への同意ではありません。
ログインサービスには独自の技術的テレメトリーもあります。Firebase はプラットフォームの利用状況を把握するため、ユーザー識別子に結び付かない端末・OS・SDK バージョン情報を収集します。Google Sign-In は、セキュリティと SDK 分析のため、ユーザー・端末識別子、技術情報、SDK の利用状況、IP から推定するおおよその地域を処理する場合があります。これは、当社が GPS 座標を受け取ることや広告に利用することを意味しません。
3. 受領者と処理国
| 受領者 | データと目的 |
|---|---|
| DigitalOcean | サーバー上の手のひら処理、データベース、キュー、ログ、非公開オブジェクトストレージ内の写真・派生ファイル、バックアップ。主要なアプリインフラと DigitalOcean Spaces はシンガポール（SGP1）にあります。 |
| Google / Firebase Authentication | 認証・アカウント情報、提供された氏名・メール、セキュリティ目的の IP・クライアント情報。Firebase Authentication は米国で処理します。手のひら写真は分析のため Firebase に送信されません。 |
| Apple、および Google ログインを選んだ場合の Google | 選択したログインとプラットフォームのための独立した処理。Apple はメールのエイリアスを提供できます。各社の規則は Velinoya データに関する当社の責任に代わるものではありません。 |
| Proton Mail（スイスの Proton AG） | サポート・プライバシー関連の通信と配送情報。メールインフラはスイス、ドイツまたはノルウェーにあります。異なる事業者間の通常のメールは、必ずしもエンドツーエンド暗号化されません。 |
| 相手の参加者、および自分で選んだ受信者 | 表示名、共有する相性結果、自分で明示的に共有する内容。 |
| 法律に基づく受領者 | 正当な法的義務、権利保護、適法な当局の要請に必要な最小限の情報。 |
運営者はロシアからサービスを管理します。シンガポールのホスティングは、処理がシンガポールのみに限られることを意味しません。移転には適用される契約上その他の拘束力ある保護措置を使用し、外国への移転に事前同意や追加情報が法律上必要な場合は、移転前にそれらを提供する必要があります。本ポリシーは必要な別途の同意に代わりません。受領者と保護措置については privacy@velinoya.com にお問い合わせください。
Firebase のプライバシー、Appleでサインインとプライバシー、Google のプライバシー、Proton Mail のプライバシーもご覧ください。
4. 保存と削除
| データ | 期間・条件 |
|---|---|
| Velinoya のプロフィール、写真、派生ファイル、履歴、予測、ペア | アカウントと利用可能な履歴に必要な間。確認済みの削除依頼の受付後24時間以内に、削除対象の稼働中データを削除します。共有ペアは双方から削除されます。 |
| App Clip ゲストの鑑定 | ゲストセッションの作成から24時間利用でき、その後削除を開始します。結果画面で早期削除を依頼できます。完全版アカウントへの引き継ぎ後は通常の履歴保存が適用されます。 |
| アプリケーションのバックアップ | 削除依頼の受付から30暦日以内に対象データを除去します。 |
| Firebase Authentication | アカウント削除に伴い Firebase ユーザーを削除し、セッションを失効させます。Firebase は関連する認証データを稼働中・バックアップシステムから180日以内に削除し、IP ログを数週間保持すると説明しています。これは事業者固有の期間で、手のひら写真の保存期間ではありません。 |
| 通常の運用ログ | 最長30日。対応中の事故または法的義務に必要な情報を別途保持する場合があります。 |
| サポート・プライバシー関連の通信 | アカウント削除、または案件終了後12か月の早い方まで。対応中の紛争・義務に正当化される最小限の情報のみ、より長く保持する場合があります。削除メールの Proton バックアップは最長30日残る場合があります。 |
| 削除実行台帳 | 再試行とデータ復活の防止に必要な暗号化識別子・技術的証跡を、その必要が続く間だけ保持します。匿名データではなく、アカウントの復活を許可するものでもありません。 |
24時間と30日の期間は当社自身のデータに関するサービス上の約束であり、すべてのデータや事業者に一律に適用される法定期間ではありません。休眠アカウントを含め、保存の必要性を見直します。例外は、必要なデータ、具体的な根拠、必要な期間に限ります。
5. 選択と権利
完全版アプリで プロフィール → アカウント削除 を開き、影響を確認して確定してください。保護のため同じ方法で再ログインが必要になる場合があります。Apple ログインの場合、アプリはログイン認可を取り消し、サーバーは Firebase ユーザーを削除します。受付後はセッションが失効し、アプリを閉じても削除は続行されます。画面では処理中と完了を区別します。サーバー処理の完了は、すべての事業者のバックアップ期間が直ちに経過したことを意味しません。
App Clip ではゲスト鑑定の削除機能を利用してください。アクセスを失った場合は、アカウントやゲスト鑑定を特定できる情報を privacy@velinoya.com に送ってください。ただし秘密トークンは送らないでください。依頼がご本人のものであることを相当な範囲で確認します。
適用法に従い、開示・コピー、訂正、削除、利用・提供の停止、受領者の情報を請求し、同意を撤回できます。撤回は過去の適法な処理を無効にしません。該当機能への影響を説明します。本ポリシーを読むことは全目的への包括的同意ではありません。iOS 設定でカメラの許可を変更しても、アップロード済みデータは削除されません。結果を非表示にすることやログアウトもサーバーデータの削除ではありません。
不当に遅滞することなく、適用法の期間内に回答し、適法な制限を説明するとともに他の人の権利を守ります。シンガポール PDPA に基づく開示・訂正依頼を30日以内に完了できない場合、その期間内に回答予定日をお知らせします。日本の個人情報保護委員会やシンガポールの PDPCなど、居住国の監督機関に連絡できます。居住地での強行法上の権利は維持されます。
6. セキュリティ、年齢、変更
通信には HTTPS を使用し、サーバーの保護措置にはアクセス制限、運用オブジェクトとバックアップの暗号化、削除台帳が含まれます。絶対的な安全は保証できません。通知義務のある事故は、適用法に従って影響を受ける方と当局に通知します。
サービスは 18歳以上 の方が自分の手のひらのみを使用するためのものです。他人や未成年者の写真をアップロードしないでください。そのようなデータは確認・削除のため privacy@velinoya.com に報告してください。
変更は新しい版として公開し、必要な場合は重要な変更を通知します。本ポリシーは新しい目的を自動的に許可するものではありません。連絡先は上記のとおりです。利用規約は別途定めています。