Velinoya 모바일 개인정보 처리방침
최종 업데이트: 2026년 10월 27일
버전:
mobile-privacy-2026-10-27
이 방침은 Velinoya 모바일 앱과 iOS App Clip에 적용됩니다. Telegram 봇과 Mini App에는 별도의 방침이 적용됩니다. 한 버전을 이용해도 다른 플랫폼의 계정이 자동으로 연결되지 않습니다.
운영자: Savelenko Vasilii (Савеленко Василий Викторович). 러시아를 기반으로 활동하는 개인입니다. 우편 주소: 22 Kerey Zhanibek khandar Street, Office 315, Yesil District, Astana, Republic of Kazakhstan. 이는 우편 주소이며 데이터 처리 장소를 나타내지 않습니다. 운영자가 개인정보 보호책임자(DPO)도 맡습니다. 개인정보 문의: privacy@velinoya.com, 지원: support@velinoya.com.
1. 앱의 목적
Velinoya는 본인의 손바닥 사진으로 오락용 해석, 궁합과 예측을 만듭니다. 사전 학습된 모델이 운영자 인프라에서 사진을 처리하며 외부 생성형 AI 서비스로 사진을 보내지 않습니다. 사진, 결과 또는 다른 이용자 데이터를 모델 학습이나 평가에 사용하지 않습니다. 결과는 신원 확인, 의료 진단 또는 개인의 권리에 중대한 영향을 미치는 결정을 위한 것이 아닙니다.
손바닥 구조와 무늬의 디지털 템플릿도 저장하고 계정 내 반복 사진을 비교하여 같은 손바닥인지 다른 손바닥인지 구별하고 결과의 일관성을 유지합니다. 이는 생체 특징에 기반한 이미지 대조이며 손바닥 로그인, 법적 신원 확인 또는 다른 계정에서 사람을 찾는 기능이 아닙니다. 템플릿은 계정과 연결되며 손바닥 파생 데이터로 삭제됩니다.
2. 데이터와 목적
- 로그인 및 프로필. 전체 앱은 Firebase Authentication과 선택한 Apple 또는 Google 로그인을 사용합니다. 해당 서비스는 계정 식별자, 인증 정보, 제공된 이름·이메일(Apple 비공개 릴레이 이메일 포함)을 처리합니다. Apple 또는 Google 비밀번호는 당사 서버로 전송되지 않습니다. 당사 서버는 Firebase 토큰을 확인하고 내부 식별자, 세션, 로그인 방식, 언어, 시간대, 클라이언트 기술 정보, 닉네임을 저장합니다. 서버가 인터페이스 언어에 맞는 시적인 첫 표시 이름을 부여하며 변경할 수 있습니다. 반환된 이름은 다른 계정에 배정될 수 있으므로 닉네임은 신원을 증명하지 않습니다.
- 손바닥 및 기록. 선택하거나 촬영한 이미지, 형식·크기, 작업 매개변수, 시간과 기술 식별자를 받습니다. 이미지 처리, 실패한 작업 재시도, 재촬영 없이 결과 표시를 위해 원본 사진, 시각화 파일, 손바닥 특징, 처리 상태, 결과와 기록을 보관합니다. 카메라에는 시스템 권한이 필요하지만 카메라 권한만으로 이후의 모든 데이터 이용에 동의한 것은 아닙니다.
- 궁합 및 초대. 초대 코드·토큰, 참여자 관계, 공유 결과, 공개 설정을 보관합니다. 상대방은 표시 이름과 공유된 궁합 결과를 볼 수 있지만 손바닥 사진이나 개인 해석은 볼 수 없습니다. 초대에 참여할 때 표시된 상대와 공유 범위를 확인하세요. 직접 전송한 스크린샷이나 메시지는 수신자도 보관합니다.
- 로그인 없는 App Clip. 무작위 게스트 식별자, 제한된 접근 토큰, 언어·시간 기록, 만18세 이상 확인 및 처리 허용 기록과 안내문 버전을 생성합니다. 사진과 결과는 해당 게스트에 속합니다. 오용 방지를 위해 IP 주소를 사용하며 횟수 제한 카운터는 보호된 주소 해시와 연결됩니다. 전체 앱 설치 후 로그인하면 이용 가능한 게스트 해석이 계정으로 자동 이전됩니다. 사진, 파생 데이터와 결과는 일반 기록 규칙에 따라 계정 삭제까지 보관됩니다. 기존 해석 교체에는 별도 확인이 필요합니다.
- 운영 및 지원. 서버는 IP 주소, 시간, 클라이언트 정보, 오류, 요청·작업 식별자를 받습니다. 문의에는 이메일 주소, 본문, 첨부 및 답변이 포함됩니다. 비밀번호, 로그인 코드, 토큰 또는 은행 정보를 보내지 마세요. 일반 로그에는 사진이나 인증 비밀정보를 포함하지 않도록 합니다.
- 기기 내 정보. 앱 동작, 해석 복원, 재시작 후 삭제 확인을 위해 언어 설정, 로그인 상태, 사진·결과 캐시, App Clip 이전 기록과 삭제 접수 정보를 기기에 저장합니다. 앱 삭제는 서버 계정 삭제 요청이 아닙니다.
이 무료 버전에서는 구매와 구독이 비활성화되어 결제 정보를 요청하지 않으며 구매에 RevenueCat을 사용하지 않습니다. 광고 SDK, Firebase Analytics 또는 Crashlytics를 통합하지 않으며 서비스 간 광고 추적에 데이터를 사용하지 않습니다. Telegram 버전의 제품 분석은 별도 방침에서 설명하며 모바일 앱 실행은 해당 분석에 대한 동의가 아닙니다.
로그인 서비스에는 자체 기술 텔레메트리도 있습니다. Firebase는 플랫폼 이용 현황을 파악하기 위해 사용자 식별자와 연결되지 않는 기기·OS·SDK 버전 정보를 수집합니다. Google Sign-In은 보안 및 SDK 분석을 위해 사용자·기기 식별자, 기술 정보, SDK 이용 정보, IP로 추정한 대략적인 지역을 처리할 수 있습니다. 당사가 GPS 좌표를 받거나 광고에 이용한다는 뜻은 아닙니다.
3. 수신자 및 처리 국가
| 수신자 | 데이터 및 목적 |
|---|---|
| DigitalOcean | 서버 손바닥 처리, 데이터베이스, 큐, 로그, 비공개 객체 저장소의 사진·파생 파일, 백업. 주요 앱 인프라와 DigitalOcean Spaces는 싱가포르(SGP1)에 있습니다. |
| Google / Firebase Authentication | 인증·계정 정보, 제공된 이름·이메일, 보안을 위한 IP·클라이언트 정보. Firebase Authentication은 미국에서 처리합니다. 손바닥 사진은 분석을 위해 Firebase로 보내지 않습니다. |
| Apple 및 Google 로그인을 선택한 경우 Google | 선택한 로그인 서비스와 플랫폼을 위한 독립적인 처리. Apple은 이메일 별칭을 제공할 수 있습니다. 해당 규칙이 Velinoya 데이터에 대한 당사 책임을 대신하지 않습니다. |
| Proton Mail (스위스 Proton AG) | 지원·개인정보 문의와 전달 정보. 메일 인프라는 스위스, 독일 또는 노르웨이에 있습니다. 서로 다른 제공자 간 일반 이메일이 반드시 종단 간 암호화되는 것은 아닙니다. |
| 다른 참여자와 직접 선택한 수신자 | 표시 이름, 공유 궁합 결과 및 명시적으로 공유한 자료. |
| 법률에 따른 수신자 | 정당한 법적 의무, 권리 보호 또는 적법한 기관 요청에 필요한 최소 정보. |
운영자는 러시아에서 서비스를 관리합니다. 싱가포르 호스팅이 싱가포르에서만 처리한다는 뜻은 아닙니다. 이전에는 적용되는 계약상 보호조치 및 기타 구속력 있는 보호조치를 사용하며, 국외 이전에 사전 동의나 추가 정보가 법적으로 필요한 경우 이전 전에 이를 제공해야 합니다. 이 방침은 필요한 별도 동의를 대신하지 않습니다. 수신자와 보호조치는 privacy@velinoya.com으로 문의하세요.
Firebase 개인정보 안내, Apple로 로그인 및 개인정보 보호, Google 개인정보처리방침, Proton Mail 개인정보처리방침도 확인할 수 있습니다.
4. 보관 및 삭제
| 데이터 | 기간 또는 조건 |
|---|---|
| Velinoya 프로필, 사진, 파생 파일, 기록, 예측과 페어 | 계정과 이용 가능한 기록에 필요한 동안. 확인된 삭제 요청이 접수된 후24시간 이내 삭제 대상 활성 데이터를 삭제합니다. 공유 페어는 양쪽 모두에서 삭제됩니다. |
| App Clip 게스트 해석 | 게스트 세션 생성 후24시간 이용 가능하며 이후 삭제가 시작됩니다. 결과 화면에서 더 일찍 삭제를 요청할 수 있습니다. 전체 계정으로 이전한 뒤에는 일반 기록 보관 기준이 적용됩니다. |
| 애플리케이션 백업 | 삭제 요청 접수 후30일(역일) 이내 대상 데이터를 제거합니다. |
| Firebase Authentication | 계정 삭제 시 Firebase 사용자를 삭제하고 세션을 무효화합니다. Firebase는 관련 인증 데이터를 운영·백업 시스템에서180일 이내 삭제하며 IP 로그는 몇 주간 보관한다고 설명합니다. 이는 별도 제공자의 기간이며 손바닥 사진 보관 기간이 아닙니다. |
| 일반 운영 로그 | 최대30일. 진행 중인 사고나 법적 의무에 필요한 정보는 별도로 보관할 수 있습니다. |
| 지원·개인정보 문의 | 계정 삭제 또는 문의 종료 후12개월 중 이른 때까지. 진행 중인 분쟁이나 의무로 정당화되는 최소 정보만 더 오래 보관할 수 있습니다. 삭제된 메일의 Proton 백업은 최대30일 남을 수 있습니다. |
| 삭제 실행 대장 | 재시도와 데이터 복원을 방지하는 데 필요한 암호화 식별자와 기술 증빙을 그 필요가 지속되는 동안만 보관합니다. 익명 정보가 아니며 계정 재활성화를 허용하지 않습니다. |
24시간과30일은 당사가 관리하는 데이터에 관한 서비스 약속이며 모든 데이터와 제공자에 적용되는 보편적 법정 기간은 아닙니다. 비활성 계정을 포함하여 보관 필요성을 검토합니다. 예외는 필요한 데이터, 구체적 근거와 필요한 기간으로 제한됩니다.
5. 선택 및 권리
전체 앱에서 프로필 → 계정 삭제를 열고 영향을 검토한 뒤 확인하세요. 계정 보호를 위해 같은 방식으로 다시 로그인해야 할 수 있습니다. Apple 로그인의 경우 앱이 로그인 승인을 철회하고 서버가 Firebase 사용자를 삭제합니다. 접수 후 세션이 무효화되며 앱을 닫아도 삭제는 계속됩니다. 화면은 진행 중과 완료를 구분합니다. 서버 처리 완료가 모든 제공자의 백업 보관 기간이 즉시 만료되었음을 뜻하지는 않습니다.
App Clip에서는 게스트 해석 삭제 기능을 사용하세요. 접근 권한을 잃었다면 계정이나 게스트 해석을 찾을 수 있는 정보를 privacy@velinoya.com으로 보내되 비밀 토큰은 보내지 마세요. 본인에 관한 요청인지 비례적인 방법으로 확인합니다.
적용 법률에 따라 열람·사본, 정정, 삭제, 이용·제공 중지, 수신자 정보를 요청하거나 동의를 철회할 수 있습니다. 철회는 이전의 적법한 처리를 무효화하지 않으며 해당 기능에 미치는 영향을 설명합니다. 방침을 읽는 것은 모든 목적에 대한 포괄적 동의가 아닙니다. iOS에서 카메라 권한을 변경해도 이미 업로드된 데이터는 삭제되지 않습니다. 결과 숨기기나 로그아웃도 서버 데이터 삭제가 아닙니다.
부당하게 지연하지 않고 적용 법정 기한 내에 답변하며 적법한 제한을 설명하고 다른 사람의 권리를 보호합니다. 싱가포르 PDPA 열람·정정 요청을30일 이내 완료할 수 없다면 그 기간 내에 예상 답변일을 알립니다. 일본 개인정보보호위원회 PPC 또는 싱가포르 PDPC 등 거주국의 개인정보 감독기관에 연락할 수 있습니다. 거주지의 강행법상 권리는 유지됩니다.
6. 보안, 연령 및 변경
전송에는 HTTPS를 사용하며 서버 보호조치에는 접근 제한, 운영 객체·백업 암호화, 삭제 대장이 포함됩니다. 절대적 보안은 보장할 수 없습니다. 통지가 필요한 사고는 적용 법률에 따라 영향을 받는 분들과 기관에 알립니다.
서비스는 만18세 이상이 본인의 손바닥만 이용하도록 제공됩니다. 다른 사람이나 미성년자의 사진을 업로드하지 마세요. 해당 데이터가 있다면 확인·삭제를 위해 privacy@velinoya.com으로 신고하세요.
변경은 새 버전으로 공개하고 필요한 경우 중대한 변경을 알립니다. 이 방침은 새로운 목적을 자동 승인하지 않습니다. 운영자 연락처는 위에 있으며 이용약관은 별도로 제공됩니다.