Telegram용 Velinoya 개인정보 처리방침

상태: 2026년 10월 5일 운영자 승인

버전: privacy-p0-2026-10-05-invitation

시행일: 2026년 10월 5일

이 방침은 Velinoya Telegram 봇과 Telegram Mini App(“서비스”)의 데이터 처리를 설명합니다.

운영자: 러시아에 있는 개인 Savelenko Vasilii(Савеленко Василий Викторович). 우편 주소: 22 Kerey Zhanibek khandar Street, Office 315, Yesil District, Astana, Republic of Kazakhstan. 이 주소는 데이터 처리 장소를 나타내지 않습니다. 운영자가 Data Protection Officer(DPO)도 맡습니다. 데이터 보호 문의: privacy@velinoya.com.

1. Telegram과의 독립성

Velinoya는 Telegram과 제휴하거나 Telegram의 승인을 받은 서비스가 아닌 독립 서비스입니다. Telegram은 자체 개인정보 처리방침에 따라 플랫폼 데이터를 독립적으로 처리합니다. 이 방침은 운영자가 취득하고 처리하는 데이터에 적용됩니다.

2. 데이터 출처

봇과 Mini App 이용 시 Telegram에서, 이용자의 메시지와 행동에서 직접, 서버 접속 시, Telegram Stars 거래 및 손바닥 처리와 페어 생성 과정에서 데이터를 받습니다. 비밀번호, 로그인 코드, 카드 정보나 문의에 필요하지 않은 정보는 보내지 마세요.

3. 처리하는 데이터

3.1. 프로필과 인증

로그인을 확인하기 위해 Mini App은 Telegram이 서명한 initData를 서버로 전송합니다. 실행 방식에 따라 식별자, 이름, username, 언어, 아바타 URL, Telegram Premium 상태, 봇의 메시지 전송 허용, 실행 매개변수와 맥락, 인증 날짜가 포함될 수 있습니다. 서비스는 서명과 허용된 인증 유효기간을 확인합니다.

Telegram user ID, 공개 이름과 성, username, 언어, 아바타 URL과 로컬 사본, 길이와 형식이 제한된 Mini App 플랫폼 및 버전을 저장합니다. 선택한 nickname, 언어, 시간대, 초기 안내 진행 상태는 별도로 저장합니다. Telegram Premium 상태, 메시지 허용, 실행 맥락, 별도의 인증 날짜, 임의의 실행 필드는 프로필에 보관하지 않습니다. 원본 initData 문자열은 데이터베이스나 일반 로그에 저장하는 대상이 아닙니다.

3.2. 사진과 메시지

봇과의 개인 채팅에 본인의 손바닥을 보내면 메시지와 기술 식별자, Telegram file ID, 이미지, 유형, 크기, 해상도와 선택한 기능을 받습니다. 봇이 사진을 서버로 전송하며, 봇의 임시 사진 바이트는 메모리에 있습니다. 원본 사진과 파생 파일은 처리와 기록에서의 결과 재표시를 위해 저장합니다. 현재 버전에서는 다른 사람의 손바닥을 보낼 수 없습니다.

처리를 위해 수락된 일반 bot update 내용은 처리와 재시도를 위해 최대 24시간 보관합니다. 결제 기록에는 별도 기간이 적용됩니다. 그룹, 채널 및 지원하지 않는 업데이트는 서비스 운영을 위해 봇 데이터베이스에 저장하지 않습니다.

3.3. 결과와 페어

처리 작업과 상태, 손바닥 특징, 자동 생성 해석, 결과와 기록, 예측, 초대 링크와 토큰, 페어 참여자, 공유 궁합 결과와 표시 설정을 저장합니다. 관련 기능을 이용하면 내부 잔액과 추천 관계도 저장합니다. 이는 오락 콘텐츠이며 건강, 감정 또는 성격에 관한 확정된 사실이 아닙니다.

3.4. Telegram Stars

Velinoya Premium에 대해 상품과 청구서, XTR 가격, 구독 기간, 결제자 식별자, 결제 식별자와 이벤트, 거래 날짜, 상태, 결제 기간, 갱신, 해지와 환불을 처리합니다. 약관과 방침 버전, 언어, 이용자 확인 시각도 저장합니다. Stars 자체를 구매하는 데 사용한 은행 카드 번호나 결제수단 상세는 받지 않습니다.

3.5. 지원과 기술 정보

/support, /paysupport, support@velinoya.com, privacy@velinoya.com을 통한 문의, 발신자 주소, 내용, 첨부와 답변을 처리합니다. 서버는 IP 주소, 브라우저 정보, 요청 시간, 오류와 기술 식별자를 받습니다. 운영 로그에는 마스킹된 이용자 식별자, 작업·요청·페어 식별자와 이미지 크기가 포함될 수 있습니다. 사진, 비밀번호, 토큰, 원본 initData, Telegram file URL, 비밀 결제 식별자는 일반 로그에 저장하는 대상이 아닙니다.

테스트를 위해 자체 제품 분석을 켰습니다. 유입, 결과 열람, 초대, 생성된 커플 및 재방문을 측정합니다. 광고 SDK와 광고 프로파일링용 cookies는 사용하지 않습니다. 항목, 목적, 보관 기간, 내보내기 및 삭제는 아래 분석 고지를 참고하세요. 필요한 Mini App 로컬 상태는 계속 세션, 설정 및 삭제 요청 추적에 사용됩니다.

켜져 있는 자체 제품 분석에 대한 자세한 내용은 분석 고지를 확인하세요.

4. 처리 목적

사진 분석에는 사전 학습된 머신러닝 모델을 사용합니다. 이용자의 사진으로 모델을 학습하지 않습니다.

인증과 봇·Mini App 연결, 손바닥 처리, 기록 저장·표시, 요청한 궁합과 예측, 유료 접근 제공, 결제·해지·환불 확인, 지원, 데이터 요청 이행, 중복 작업과 악용 방지, 보안 및 적용되는 법적 의무 이행을 위해 데이터를 사용합니다.

Telegram 데이터를 판매하거나 데이터셋을 위해 그룹·채널 내용을 수집하지 않으며, 손바닥·결과·기타 이용자 데이터로 모델을 학습하거나 평가하지 않습니다. 학습은 현재 처리 범위에 없습니다. 제품 분석은 제3.5절과 별도 고지에 설명되어 있습니다. 목적 변경 시 사전 고지를 갱신하고 필요한 경우 별도 허락을 받습니다. 이 방침이 향후 처리를 자동으로 허용하지는 않습니다.

5. 처리 근거와 선택

Singapore Personal Data Protection Act 2012(PDPA)가 적용되는 처리에 대해서는 동의를 받거나, 특정 법정 예외의 조건을 충족할 때 해당 예외를 적용합니다. 약관 수락이나 이 방침 열람은 모든 처리 목적에 대한 포괄적 동의가 아닙니다.

첫 분석 전과 해당 고지 버전이 갱신된 후, 봇은 이용자가 자발적으로 보내는 본인의 손바닥 사진을 사전 학습된 머신러닝 모델로 처리하고 사진과 결과를 기록용으로 보관하는 데 대한 명시적 동의를 요청합니다. 고지를 본 뒤 아래 버튼이나 /accept 로 확인합니다. 봇을 열거나 이 방침을 읽거나 이 확인 없이 사진을 보내는 것만으로는 분석이 시작되지 않습니다. 이 동의는 봇과의 비공개 채팅에서 명시된 기능에만 적용되며 모델 학습이나 선택적 분석을 허용하지 않습니다.

동의 철회는 privacy@velinoya.com으로 요청하세요. 합리적인 사전 통지 후 법에서 허용하거나 요구하는 경우를 제외하고 관련 수집·이용·공개를 중단하며 해당 기능에 미치는 영향을 설명합니다. 선택적 목적을 거절해도 무관한 기능에 대한 접근을 잃지 않습니다.

새 개인 초대 링크를 열면 작성자, 실제로 연 계정, 시각과 내부 토큰을 저장하고 궁합에 상호 참여하도록 연결합니다. 두 모델이 준비되면 공통 결과, 표시 이름, 사용 가능한 아바타와 Velinoya Premium 상태를 둘 다 볼 수 있습니다. 사진과 개인 분석은 공개하지 않습니다. 작성자에게 열람을 별도로 알리지 않습니다. 기존 일반 초대는 상대의 선택으로 간주하지 않습니다. 기존 비공개 결과는 상대의 선택 또는 새 개인 링크 열람 전까지 공개 범위를 유지합니다. 계정 삭제 시 관련 선택과 공통 결과를 삭제합니다.

6. 데이터를 받는 곳

손바닥은 DigitalOcean의 운영자 자체 컨테이너에서 처리하며 외부 사진 분석 서비스에 전송하지 않습니다. 이 버전에서는 Telegram 데이터에 Firebase와 RevenueCat을 사용하지 않습니다. 이메일 처리는 Proton Mail 개인정보 처리방침에 설명되어 있습니다. 서로 다른 사업자 간 일반 이메일이 반드시 종단 간 암호화되는 것은 아닙니다.

궁합과 결과 접근은 일반 약관 제6조에 설명되어 있습니다. 사람을 선택할 때마다 별도의 확인은 없습니다. 다른 사람이 독립적으로 저장한 스크린샷이나 메시지는 회수할 수 없습니다.

7. 보관 기간

아래 기간은 서비스의 약속이며 PDPA가 모든 범주에 동일한 기간을 정한다는 뜻이 아닙니다.

계정이 삭제되지 않았다는 이유만으로 프로필과 기록을 무기한 보관할 수는 없습니다. 비활성 계정을 포함해 필요성을 검토하며 목적과 법적·사업상 필요가 끝나면 보관을 중단합니다. 현재 버전에는 비활성 기간에 따른 자동 계정 삭제가 없습니다.

결제 원장은 제공한 접근의 대조, 환불, 중복 지급 방지, 청구 대응을 위한 것입니다. 5년은 선택한 보관 정책이며 싱가포르의 일률적 세무 의무라는 뜻이 아닙니다. 계정 삭제 후 원장을 최소화하고 활성 프로필 대신 가명 기술 키에 연결합니다. 식별자를 바꿨다는 이유만으로 이 기록이나 삭제 원장이 익명화되지는 않습니다.

삭제 예외는 개별적으로, 특정 근거에 따라 필요한 데이터와 기간에만 적용합니다. 적법한 Telegram 요청, 서비스 종료 또는 처리 필요성 종료 시에도 부당한 지연 없이 삭제합니다.

8. Telegram 사진과 결과 숨기기

봇의 손바닥 메시지 자동 삭제는 꺼져 있습니다. Telegram 기능으로 메시지나 채팅을 삭제할 수 있지만 Velinoya 서버 사본은 삭제되지 않습니다. 결과나 페어 숨기기는 표시 상태만 바꿉니다. 현재 버전에는 개별 결과만 삭제하는 별도 기능이 없습니다.

9. 열람, 정정과 삭제

인증된 Mini App 프로필에서 데이터 내보내기와 “계정 및 데이터 삭제”를 사용할 수 있습니다. 확인 전에 필요한 정보를 내보낼 수 있습니다. 확인된 요청이 수락되면 세션을 즉시 취소하며 삭제가 처음에는 진행 중으로 표시될 수 있습니다. 성공은 완료 후 표시하고, 재시도는 다시 로그인하지 않아도 계속됩니다.

삭제에는 프로필과 아바타, 사진과 파생 파일, 기록과 예측, 잔액과 추천 관계, 페어, 봇 데이터, 작업, 알림과 대기열이 포함됩니다. 공유 페어와 결과는 양측에서 사라집니다. 알려진 Stars 자동 갱신은 삭제 완료 전에 해지합니다. 최소 예외와 기간은 7절에 있으며 삭제 원장을 프로필 재활성화에 사용하지 않습니다.

열람, 정정, Mini App 이용 불가 시 삭제, 동의 철회, 수신자 정보는 privacy@velinoya.com 또는 /support로 요청하세요. Telegram 비밀번호나 로그인 코드를 요구하지 않고 비례적인 방법으로 계정 관련성을 확인합니다. 다른 이메일 주소의 서신도 대상이면 해당 주소를 알려주세요. 표시 이름이 같다는 것만으로 본인을 확인하지 않습니다.

PDPA 요청에서는 이전 12개월 동안 데이터의 이용·공개 방식도 요청할 수 있습니다. 적법한 예외와 다른 사람의 데이터를 고려해 합리적으로 가능한 한 빨리 답변합니다. 열람이나 정정을 30일 이내에 완료하지 못하면 그 기간 안에 예상 답변일을 서면으로 알립니다. 허용되는 열람 수수료와 견적은 사전에 설명합니다. 앱 내보내기는 이 창구를 대신하지 않습니다.

철회는 과거의 적법한 처리를 무효로 하지 않습니다. Telegram 계정, 메시지나 채팅의 삭제 자체는 Velinoya 계정 삭제 요청이 아닙니다. Singapore Personal Data Protection Commission(PDPC)에 문의할 수 있으며 적용법의 강행적 권리는 유지됩니다.

10. 보안

앱으로의 전송은 HTTPS를 사용합니다. 주요 데이터베이스는 암호화된 DigitalOcean Volume에 있고 운영 객체는 별도 키를 통한 암호화로 보호합니다. 데이터베이스 백업은 암호화되고 서명됩니다. 접근은 운영과 지원에 필요한 범위로 제한합니다.

삭제 요청은 암호화 식별자를 포함한 별도의 서명된 원장에 저장됩니다. 이전 백업에서 복구할 때 이용자 접근 전에 원장을 검증하고 재적용해야 하며 최신 원장이 없으면 복구를 차단합니다. 암호화 등의 조치는 위험을 줄이지만 절대적 보안을 보장하지는 않습니다.

PDPA상 신고 대상 유출은 신고 대상이라고 판단한 다음 날부터 3일 이내이면서 가능한 한 신속하게 PDPC에 알립니다. 필요한 경우 적법한 예외를 고려해 PDPC와 동시 또는 그 후에 피해자에게 가능한 한 신속하게 알립니다. 사고는 신속히 평가하며 모든 사고에 동일한 통지가 필요한 것은 아닙니다.

11. 국제적 처리

주요 앱 서버와 저장소는 DigitalOcean Singapore(SGP1)에 있습니다. 운영자는 러시아에서 서비스를 관리하고 필요한 데이터에 접근할 수 있습니다. Proton 이메일은 스위스, 독일 또는 노르웨이에서 처리됩니다. Telegram과 클라우드 사업자의 하위 처리자가 다른 국가에서 처리할 수 있으므로 싱가포르 호스팅이 싱가포르 내 처리만을 의미하지는 않습니다.

PDPA가 적용되는 다른 조직으로의 해외 이전에는 적용되는 법적 구속력 있는 약속이나 허용된 다른 수단을 통한 동등한 보호가 필요합니다. 이후 수신자, 보안, 요청·사고 대응 협조와 삭제를 고려합니다. 운영자가 통제권을 유지한 채 해외에서 접근하더라도 보호 의무는 사라지지 않습니다.

12. 연령과 타인의 사진

서비스는 18세 이상 이용자가 본인의 손바닥을 사용하는 경우만을 위한 것입니다. 미성년자나 다른 사람의 사진은 허용하지 않습니다. 그러한 데이터가 제출되었다면 확인과 삭제를 위해 privacy@velinoya.com에 알려주세요.

13. 변경

새 버전은 시행일과 함께 게시합니다. 법적으로 필요하거나 이전 선택에 영향을 미치는 중대한 변경은 사전에 알립니다. 동의가 필요한 새 목적은 동의를 받기 전에 적용하지 않습니다.

14. 연락처

운영자/DPO: Savelenko Vasilii(Савеленко Василий Викторович). 우편 주소는 방침 첫머리에 있습니다. 데이터 문의: privacy@velinoya.com. 일반 지원: /support 또는 support@velinoya.com. 결제: /paysupport 또는 support@velinoya.com. 적용법의 강행규정이 우선합니다.