Политика конфиденциальности мобильного приложения Velinoya
Обновлено: 27 октября 2026
Версия:
mobile-privacy-2026-10-27
Эта Политика относится к мобильному приложению Velinoya и его iOS App Clip. Для Telegram-бота и Mini App действует отдельная редакция. Использование одной версии не связывает автоматически ваши аккаунты на разных платформах.
Оператор: Савеленко Василий Викторович (Savelenko Vasilii), физическое лицо, находящееся в России. Адрес для корреспонденции: Республика Казахстан, г. Астана, район Есиль, ул. Керей, Жәнібек хандар, д. 22, н.п. 315. Это почтовый адрес, а не указание места обработки данных. Оператор также выполняет функции Data Protection Officer (DPO). По вопросам данных: privacy@velinoya.com; поддержка: support@velinoya.com.
1. Что делает приложение
Velinoya создаёт развлекательные интерпретации фото собственной ладони, совместимости и прогнозов. Фото анализируется предварительно обученными моделями в инфраструктуре Оператора, а не отправляется внешнему сервису генеративного ИИ. Мы не используем ваши фото, результаты или другие пользовательские данные для обучения либо оценки моделей. Результаты не предназначены для установления личности, медицинской диагностики или решений, существенно влияющих на права человека.
Мы также сохраняем цифровой шаблон структуры и рисунка ладони и сравниваем повторные снимки в рамках аккаунта, чтобы отличать ту же ладонь от другой и сохранять согласованность результата. Это биометрическое сопоставление изображений, а не вход по ладони, проверка паспортной личности или поиск человека среди других аккаунтов. Шаблон связан с аккаунтом и удаляется как производные данные ладони.
2. Какие данные и зачем обрабатываются
- Вход и профиль. В полной версии используются Firebase Authentication и выбранный способ входа Apple или Google. Они обрабатывают идентификаторы аккаунта, данные подтверждения входа и доступные имя/email, включая скрытый email Apple. Пароль Apple или Google не передаётся нашему серверу. Сервер проверяет Firebase-токен, сохраняет внутренний идентификатор, сессии, способ входа, язык, часовой пояс, технические сведения о клиенте и nickname. Поэтическое имя первоначально назначает сервер на языке интерфейса; его можно изменить. После изменения прежнее имя может получить другой аккаунт: имя не является доказательством личности.
- Ладонь и история. Мы получаем выбранное или снятое вами изображение, формат, размер, параметры задачи, время и технические идентификаторы. Хранятся исходное фото, производные файлы для визуализации, признаки ладони, статусы обработки, результаты и история. Это позволяет выполнить анализ, повторить неудавшуюся обработку и показать результат без новой съёмки. Камера открывается с системным разрешением; разрешение на камеру само по себе не является согласием на любую последующую обработку.
- Совместимость и приглашения. Сохраняются код или токен приглашения, связь участников, общий результат и настройки видимости. Другому участнику могут быть доступны ваше отображаемое имя и общий результат совместимости. Фото ладони и личное прочтение ему не передаются. Когда интерфейс предлагает присоединиться к приглашению, учитывайте указанного участника и общую видимость. Самостоятельно отправленные вами скриншоты и сообщения находятся также у их получателей.
- App Clip без входа. Создаётся случайный гостевой идентификатор, ограниченный токен доступа, язык, время, подтверждение 18+ и разрешения на обработку с версией уведомления. Фото и результат связаны с этим гостем. IP-адрес используется для защиты от злоупотреблений; счётчики ограничений привязаны к защищённому хешу адреса. После установки полной версии и входа доступный гостевой разбор автоматически переносится в аккаунт. Фото, производные данные и результат хранятся в аккаунте до его удаления по обычным правилам истории. При замене существующего разбора приложение запрашивает отдельное подтверждение.
- Техническая работа и поддержка. Сервер получает IP-адрес, время, сведения о клиенте, ошибки и идентификаторы запросов/задач. Обращение в поддержку содержит ваш email, текст, вложения и ответы. Не отправляйте пароли, коды входа, токены или банковские реквизиты. Обычные логи не предназначены для хранения фото и секретов авторизации.
- Устройство. Локально сохраняются настройки языка, состояние входа, кэш фото/результата, данные переноса из App Clip и квитанция запроса удаления. Они нужны для работы приложения, восстановления результата и проверки удаления после перезапуска. Удаление приложения не является запросом удалить серверный аккаунт.
В этой бесплатной редакции покупки и подписки выключены; платёжные данные не запрашиваются, RevenueCat для покупок не используется. Приложение не встраивает рекламные SDK, Firebase Analytics или Crashlytics и не использует данные для межсервисного рекламного отслеживания. Собственная аналитика Telegram описана в его отдельной Политике и не превращает открытие мобильного приложения в согласие на неё.
Сервисы входа также имеют собственную техническую телеметрию. Firebase собирает не связанную с идентификатором пользователя информацию об устройстве, ОС и версиях SDK для анализа использования платформ. Google Sign-In может обрабатывать идентификаторы пользователя/устройства, технические сведения, использование SDK и приблизительный регион по IP для безопасности и аналитики SDK. Это не означает, что мы получаем GPS-координаты или используем эти данные для рекламы.
3. Получатели и страны обработки
| Получатель | Данные и назначение |
|---|---|
| DigitalOcean | Серверная обработка ладони, базы, очереди, логи, фото и производные файлы в частном объектном хранилище, резервные копии. Основная инфраструктура приложения и DigitalOcean Spaces находятся в Singapore (SGP1). |
| Google / Firebase Authentication | Данные входа и управления аккаунтом, email/имя при предоставлении, IP и сведения о клиенте для безопасности. Firebase Authentication обрабатывает данные в США; фото ладони не отправляется в Firebase для анализа. |
| Apple; Google при выборе Google-входа | Независимая обработка для выбранного входа и платформы. Apple может передать email-псевдоним вместо настоящего адреса. Правила платформ не заменяют нашу ответственность за данные Velinoya. |
| Proton Mail (Proton AG, Швейцария) | Переписка поддержки/privacy и данные доставки. Почтовая инфраструктура в Швейцарии, Германии или Норвегии; обычная почта между провайдерами не обязательно имеет сквозное шифрование. |
| Другой участник и выбранный вами получатель | Отображаемое имя и общий результат в рамках совместимости; материалы, которыми вы явно делитесь. |
| Законные получатели | Минимальные данные при обоснованной правовой обязанности, защите прав или исполнении допустимого запроса органа власти. |
Оператор администрирует сервис из России. Поэтому размещение основных серверов в Сингапуре не означает обработку только в этой стране. Для передачи используются применимые договорные и иные обязательные гарантии; если закон требует предварительного согласия или дополнительной информации о зарубежной передаче, их необходимо предоставить до такой передачи. Эта Политика не заменяет требуемое отдельное согласие. Сведения о получателях и мерах защиты можно запросить по privacy@velinoya.com.
См. Firebase Privacy, Sign in with Apple и конфиденциальность, Политику Google, Политику Proton Mail.
4. Хранение и удаление
| Данные | Срок или событие |
|---|---|
| Профиль, фото, производные файлы, история, прогнозы и пары Velinoya | Пока нужны для аккаунта и доступной истории. После принятого подтверждённого запроса удаления подлежащие удалению активные данные удаляются не позднее 24 часов. Общая пара удаляется у обоих участников. |
| Гостевой разбор App Clip | Доступен 24 часа с создания гостевой сессии; затем запускается удаление. Можно запросить удаление раньше на экране результата. После переноса в полный аккаунт действует срок обычной истории. |
| Резервные копии приложения | Подлежащие удалению данные исчезают не позднее 30 календарных дней после принятия запроса удаления. |
| Firebase Authentication | При удалении аккаунта мы инициируем удаление Firebase-пользователя и отзыв сессий. По опубликованным правилам Firebase связанные данные авторизации удаляются из его активных и резервных систем в пределах 180 дней; IP-логи хранятся несколько недель. Это отдельный срок провайдера, а не срок хранения фото Velinoya. |
| Обычные рабочие логи | Не более 30 дней; необходимый минимум по действующему инциденту или правовой обязанности может сохраняться отдельно. |
| Поддержка/privacy | До удаления аккаунта или 12 месяцев после закрытия обращения — что раньше; только обоснованный минимум может сохраняться дольше для действующего спора или обязанности. Резервные копии удалённых писем у Proton могут оставаться до 30 дней. |
| Журнал исполнения удаления | Зашифрованные идентификаторы и технические подтверждения, необходимые для повторов и защиты от восстановления удалённых данных; только пока сохраняется эта необходимость. Это не анонимные данные и не основание восстановить аккаунт. |
Сроки 24 часа и 30 дней — обязательства сервиса для собственных данных, а не утверждение об одинаковом законном сроке для всех категорий и провайдеров. Мы пересматриваем необходимость хранения, в том числе неактивных аккаунтов. Отдельные исключения применяются только к необходимым данным на конкретном основании и на необходимый срок.
5. Ваши действия и права
В полной версии откройте Профиль → Удалить аккаунт, прочитайте последствия и подтвердите удаление. Для защиты аккаунта может потребоваться повторный вход тем же способом. Для Apple-входа приложение отзывает разрешение входа; сервер удаляет Firebase-пользователя. После принятия запроса сессии отзываются; обработка продолжается, если закрыть приложение. Экран различает выполняющееся и завершённое удаление. Завершение серверной операции не означает мгновенное истечение сроков резервных копий провайдеров.
В App Clip используйте удаление гостевого разбора. Если доступ потерян, напишите privacy@velinoya.com; укажите сведения, позволяющие найти аккаунт или гостевой разбор, но не секретный токен. Мы соразмерно проверяем, что запрос относится к вам.
Вы можете запросить доступ/копию данных, исправление, удаление, прекращение использования или раскрытия и сведения о получателях в пределах применимого закона, а также отозвать согласие. Отзыв не отменяет правомерность прошлой обработки; мы объясним влияние на соответствующую функцию. Ознакомление с этой Политикой не является общим согласием на любые цели. Настройки камеры можно изменить в iOS; это не удаляет уже отправленные данные. Скрытие результата и выход из аккаунта также не удаляют серверные данные.
Мы отвечаем без неоправданной задержки и в сроки применимого закона, объясняем законные ограничения и сохраняем права других людей. Для запросов, подпадающих под Singapore PDPA, если доступ/исправление не завершены за 30 дней, в этот срок сообщаем ожидаемую дату ответа. Вы можете обращаться в орган защиты данных своей страны, включая PPC Японии или PDPC Сингапура. Обязательные права по месту проживания сохраняются.
6. Безопасность, возраст и изменения
Передача использует HTTPS; для серверного хранения применяются ограничение доступа, шифрование операционных объектов и резервных копий, журнал исполнения удаления. Абсолютная безопасность не гарантируется. При подлежащем уведомлению инциденте мы уведомляем людей и органы в порядке и сроки применимого закона.
Сервис предназначен для лиц 18 лет и старше и только для собственной ладони. Не загружайте фото другого человека или несовершеннолетнего. О таком случае сообщите privacy@velinoya.com для проверки и удаления.
Новая редакция публикуется с новой версией; о существенных изменениях сообщаем, когда это требуется. Новая цель не получает разрешение автоматически из этой Политики. Контакты Оператора приведены в начале документа; Условия использования доступны отдельно.