Telegram版Velinoya プライバシーポリシー

ステータス：2026年10月5日に運営者が承認

バージョン：privacy-p0-2026-10-05-invitation

発効日：2026年10月5日

本ポリシーは、Velinoya TelegramボットおよびTelegram Mini App（「本サービス」）によるデータ処理を説明します。

運営者：ロシアを拠点とする個人、Savelenko Vasilii（Савеленко Василий Викторович）。郵送先：22 Kerey Zhanibek khandar Street, Office 315, Yesil District, Astana, Republic of Kazakhstan。この住所はデータ処理の場所を示すものではありません。運営者はData Protection Officer（DPO）も兼任します。データ保護に関する連絡先：privacy@velinoya.com。

1. Telegramからの独立性

Velinoyaは独立したサービスであり、Telegramとの提携関係やTelegramの承認はありません。Telegramは、自らのプライバシーポリシーに従ってプラットフォームのデータを独立して処理します。本ポリシーは運営者が取得・処理するデータに適用されます。

2. データの取得元

ボットやMini Appの利用時にTelegramから、利用者のメッセージや操作から、サーバーへのアクセス時、Telegram Stars取引、手のひらの処理やペア作成を通じてデータを取得します。パスワード、ログインコード、カード情報、お問い合わせに不要な情報は送らないでください。

3. 処理するデータ

3.1. プロフィールと認証

ログインを確認するため、Mini AppはTelegramが署名したinitDataをサーバーへ送信します。起動方法により、識別子、氏名、username、言語、アバターURL、Telegram Premiumの状態、ボットからの連絡許可、起動パラメーターとコンテキスト、認証日時が含まれる場合があります。本サービスは署名と認証の有効期間を確認します。

Telegram user ID、公開の氏名、username、言語、アバターURLとローカルコピー、長さや形式を制限したMini Appのプラットフォームとバージョンを保存します。利用者が選択したnickname、言語、タイムゾーン、初回案内の進行状態は別に保存します。Telegram Premiumの状態、連絡許可、起動コンテキスト、独立した認証日時、任意の起動フィールドはプロフィールに保存しません。未加工のinitData文字列はデータベースや通常のログへの保存対象ではありません。

3.2. 写真とメッセージ

ボットとの個人チャットに自分の手のひらを送信すると、メッセージと技術的識別子、Telegram file ID、画像、種類、サイズ、解像度、選択した機能を取得します。ボットは写真をサーバーへ転送し、ボット内の一時的な写真データはメモリに保持されます。元の写真と派生ファイルは、処理と履歴での結果の再表示のために保存します。現在のバージョンでは他人の手のひらを送信できません。

受信・採用された通常のbot updateの内容は、処理と再試行のため24時間以内で保存します。支払記録には別の保存期間が適用されます。グループ、チャンネル、未対応の更新内容は本サービス運用のためにボットのデータベースへ保存しません。

3.3. 結果とペア

処理タスクと状態、手のひらの特徴、自動生成された解釈、結果と履歴、予測、招待リンクとトークン、ペアの参加者、共有相性結果、表示設定を保存します。該当する機能を使う場合は内部残高と紹介関係も保存します。結果は娯楽コンテンツであり、健康、感情、人格について確定した事実ではありません。

3.4. Telegram Stars

Velinoya Premiumについて、商品と請求、XTRでの価格、購読期間、支払者識別子、支払識別子とイベント、取引日時、状態、支払済み期間、更新、解約、返金を処理します。利用規約と本ポリシーのバージョン、言語、利用者の確認日時も保存します。Stars自体を購入する際の銀行カード番号や決済手段の詳細は受け取りません。

3.5. サポートと技術情報

/support、/paysupport、support@velinoya.com、privacy@velinoya.comでの問い合わせ、送信者アドレス、内容、添付ファイル、返信を処理します。サーバーはIPアドレス、ブラウザー情報、アクセス日時、エラー、技術的識別子を受け取ります。運用ログにはマスクした利用者識別子、タスク・リクエスト・ペア識別子、画像サイズが含まれる場合があります。写真、パスワード、トークン、未加工のinitData、Telegram file URL、秘密の支払識別子は通常のログへの保存対象ではありません。

テストのため、自社のプロダクト分析を有効にしています。流入、結果の閲覧、招待、作成されたペア、再訪を測定します。広告SDKや広告プロファイリング用cookiesは使用しません。項目、目的、保存期間、エクスポート、削除については、以下の分析に関する通知をご覧ください。Mini Appの必要なローカル状態は、引き続きセッション、設定、削除依頼の追跡に使用します。

有効な自社プロダクト分析の詳細は分析に関する通知をご覧ください。

4. 利用目的

写真の分析には事前学習済みの機械学習モデルを使用します。あなたの写真でモデルを学習させることはありません。

認証とボット・Mini Appの連携、手のひらの処理、履歴の保存・表示、依頼された相性結果と予測、有料アクセスの提供、支払・解約・返金の確認、サポート、データ請求への対応、重複操作や不正の防止、安全の確保、適用される法的義務の履行のためにデータを利用します。

Telegramデータの販売、データセット用のグループ・チャンネル内容の収集、手のひら・結果・他の利用者データによるモデルの訓練や評価は行いません。訓練は現在の処理に含まれません。プロダクト分析は第3.5節と別途の通知に記載しています。目的を変更する場合は事前に通知を更新し、必要な場合は別途許可を得ます。本ポリシーは将来の処理を自動的に許可するものではありません。

5. 処理根拠と選択

Singapore Personal Data Protection Act 2012（PDPA）の対象となる処理では、同意を得るか、特定の法定例外の条件を満たす場合にその例外を用います。利用規約への同意や本ポリシーの閲覧は、あらゆる処理への包括的同意ではありません。

初回の分析前および該当する通知バージョンの更新後、ボットは、自発的に送信するご自身の手のひらの写真を事前学習済みの機械学習モデルで処理し、写真と結果を履歴用に保存することへの明示的な同意を求めます。通知の表示後、その下のボタンまたは /accept で確認します。ボットを開くこと、本ポリシーを読むこと、またはこの確認なしに写真を送ることだけでは分析は開始されません。この同意はボットとのプライベートチャット内の上記機能のみを対象とし、モデルの学習や任意の分析を許可するものではありません。

同意の撤回はprivacy@velinoya.comへご連絡ください。合理的な予告の後、法律が継続を許可・要求する場合を除き、対象の収集・利用・開示を停止し、該当機能への影響を説明します。任意の目的を拒否しても無関係の機能へのアクセスは失われません。

新しい個人招待リンクを開くと、作成者、実際に開いたアカウント、日時、内部トークンを保存し、相性への相互参加を作成します。双方のモデルが完成すると、共通結果、表示名、利用可能なアバター、Velinoya Premiumの状態を両者に表示します。写真と個人の分析結果は開示しません。開いたことを作成者へ別途通知しません。以前の通常の招待では選び返したことにはなりません。以前の非公開結果は、相手が選び返すか新しい個人リンクを開くまで表示範囲を維持します。アカウント削除時に関連する選択と共通結果を削除します。

6. データの受領者

手のひらはDigitalOcean上の運営者自身のコンテナで処理し、外部の写真分析サービスには送信しません。このバージョンではTelegramデータにFirebaseとRevenueCatを利用しません。メール処理はProton Mailプライバシーポリシーに記載されています。異なる事業者間の通常のメールが必ずエンドツーエンド暗号化されるわけではありません。

相性と結果へのアクセスは共通規約第6節に記載されています。相手を選ぶたびに個別の確認は求めません。他人が独立して保存したスクリーンショットやメッセージは回収できません。

7. 保存期間

以下は本サービスの約束する期間であり、PDPAがすべての種類に同じ期間を定めているという意味ではありません。

アカウントが未削除であることだけを理由に、プロフィールや履歴を無期限保存することは認められません。非アクティブなアカウントを含め必要性を見直し、目的および法的・事業上の必要性がなくなれば保存を終了します。現在のバージョンには非利用期間によるアカウントの自動削除はありません。

支払台帳はアクセス提供の照合、返金、二重支払の防止、請求への対応に使います。5年は選択した保存方針であり、シンガポールの一律の税務義務を表すものではありません。アカウント削除後は台帳を最小化し、稼働中のプロフィールの代わりに仮名の技術キーと結び付けます。識別子を置き換えただけで、この記録や削除台帳が匿名になるわけではありません。

削除の例外は個別に、特定の根拠に基づく必要な情報と期間に限って適用します。Telegramからの適法な依頼、サービス終了、処理の必要性の終了時にも、不当な遅延なくデータを削除します。

8. Telegram内の写真と結果の非表示

ボットによる手のひらメッセージの自動削除は無効です。Telegramの機能でメッセージやチャットを削除できますが、Velinoyaのサーバーコピーは削除されません。結果やペアの非表示は表示状態だけを変更します。現在のバージョンには個別結果のみを削除する機能はありません。

9. アクセス、訂正、削除

認証済みMini Appのプロフィールにはデータのエクスポートと「アカウントとデータを削除」があります。確認前に必要な情報をエクスポートできます。確認済み依頼を受理するとセッションを直ちに無効化します。削除は最初に進行中と表示される場合があります。成功表示は完了後に行い、再試行は再ログインなしで続きます。

削除にはプロフィールとアバター、写真と派生ファイル、履歴と予測、残高と紹介関係、ペア、ボットデータ、タスク、通知、キューが含まれます。共有ペアと結果は両者から消えます。判明しているStarsの自動更新は削除完了前に解約します。最小限の例外と期間は第7項に記載しています。削除台帳をプロフィールの再稼働に使いません。

アクセス、訂正、Mini Appが使えない場合の削除、同意撤回、受領者情報はprivacy@velinoya.comまたは/supportへご連絡ください。Telegramのパスワードやログインコードを求めず、適切な方法でアカウントとの関係を確認します。別のメールアドレスからの通信も対象なら、そのアドレスをお知らせください。表示名の一致だけでは本人確認をしません。

PDPAの請求では、過去12か月の利用・開示状況も請求できます。法定例外と他人の情報を保護しつつ、合理的に可能な限り早く回答します。アクセスや訂正を30暦日以内に完了できない場合、その期間内に予定回答日を書面で通知します。許容されるアクセス手数料と見積りは事前に説明します。アプリのエクスポートはこの窓口を代替しません。

撤回は過去の適法な処理を無効にしません。Telegramのアカウント、メッセージ、チャットの削除だけではVelinoyaアカウントの削除依頼になりません。Singapore Personal Data Protection Commission（PDPC）に申し立てることができ、適用法上の強行的権利は維持されます。

10. セキュリティ

アプリへの転送はHTTPSを使います。主要データベースは暗号化されたDigitalOcean Volumeに置き、運用オブジェクトは別の鍵による暗号化で保護します。データベースのバックアップは暗号化・署名されます。アクセスは運用とサポートに必要な範囲に限定します。

削除依頼は暗号化識別子を含む独立した署名付き台帳に保存します。古いバックアップからの復旧時には利用者の受入れ前に台帳を検証・再適用し、現在の台帳がなければ復旧をブロックします。暗号化などの対策はリスクを軽減しますが、絶対的安全を保証しません。

PDPA上通知が必要な漏えいについて、通知対象と判断した日の翌日から3暦日以内かつ可能な限り速やかにPDPCへ通知します。必要な場合は、法定例外を踏まえ、PDPCと同時またはその後に対象者へ可能な限り速やかに通知します。インシデントは速やかに評価し、すべてに同じ通知が必要なわけではありません。

11. 国際的な処理

アプリの主要サーバーとストレージはDigitalOcean Singapore（SGP1）にあります。運営者はロシアから管理と必要なアクセスを行う場合があります。Protonメールはスイス、ドイツまたはノルウェーで処理されます。Telegramやクラウド事業者の再処理者が他国で処理する場合もあり、シンガポール設置は国内限定処理を意味しません。

PDPAの対象となる他組織への国外移転では、適用される法的拘束力ある約束または他の許容される仕組みにより、同等の保護が必要です。後続受領者、安全対策、請求・インシデント対応への協力、削除を考慮します。運営者が管理を保ったまま国外からアクセスしても保護義務は免除されません。

12. 年齢と他人の写真

本サービスは18歳以上の方が自分の手のひらを利用する場合に限ります。未成年や他人の写真は許可しません。送信された場合はprivacy@velinoya.comへご連絡ください。確認のうえ削除に対応します。

13. 変更

新版は発効日とともに公開します。法律上必要な場合や過去の選択に影響する重要な変更は事前に通知します。同意が必要な新目的は同意取得前に適用しません。

14. 連絡先

運営者/DPO：Savelenko Vasilii（Савеленко Василий Викторович）。郵送先は本ポリシー冒頭に記載しています。データに関する問い合わせ：privacy@velinoya.com。一般サポート：/supportまたはsupport@velinoya.com。支払：/paysupportまたはsupport@velinoya.com。適用法の強行規定が優先します。