Политика конфиденциальности Velinoya в Telegram

Статус: утверждено Оператором 5 октября 2026 года

Версия: privacy-p0-2026-10-05-invitation

Дата вступления в силу: 5 октября 2026 года

Эта Политика описывает обработку данных Telegram-ботом и Telegram Mini App Velinoya («Сервис»).

Оператор: Савеленко Василий Викторович, физическое лицо, находящееся в России. Адрес для корреспонденции: Республика Казахстан, г. Астана, район Есиль, ул. Керей, Жәнібек хандар, д. 22, н.п. 315. Этот адрес не обозначает место обработки данных. Оператор также выполняет функции Data Protection Officer (DPO); контакт по вопросам защиты данных: privacy@velinoya.com.

1. Независимость от Telegram

Velinoya — независимый сервис, не аффилированный с Telegram и не одобренный им. Telegram самостоятельно обрабатывает данные своей платформы по Политике конфиденциальности Telegram. Эта Политика относится к данным, полученным и обрабатываемым Оператором.

2. Источники данных

Мы получаем данные от Telegram при использовании бота и Mini App, непосредственно из ваших сообщений и действий, при обращениях к серверу, из операций Telegram Stars и в результате обработки ладони и создания пары. Не отправляйте пароли, коды входа, данные банковской карты или сведения, не нужные для обращения.

3. Какие данные мы обрабатываем

3.1. Профиль и авторизация

Для проверки входа Mini App передаёт серверу подписанные Telegram данные initData. В зависимости от запуска они могут содержать идентификатор, имя, username, язык, URL аватара, статус Telegram Premium, разрешение боту писать, параметры и контекст запуска, дату авторизации. Сервис проверяет подпись и срок действия авторизации.

Постоянно сохраняются Telegram user ID, публичные имя и фамилия, username, язык, URL и локальная копия аватара, ограниченные значения платформы и версии Mini App. Отдельно сохраняются выбранные вами nickname, язык, часовой пояс и состояние знакомства с Сервисом. Статус Telegram Premium, разрешение писать, контекст запуска, отдельная дата авторизации и произвольные поля запуска в профиле не сохраняются. Исходная строка initData не предназначена для хранения в базе или обычных логах.

3.2. Фото и сообщения

Когда вы отправляете собственную ладонь в личный чат с ботом, мы получаем сообщение и технические идентификаторы, Telegram file ID, изображение, его тип, размер, разрешение и выбранный сценарий. Бот передаёт фото серверу; временные байты в боте находятся в памяти. Исходное фото и производные файлы хранятся для обработки и повторного показа результата в истории. Отправлять чужую ладонь в текущей версии нельзя.

Содержимое обычных принятых bot updates хранится не более 24 часов для обработки и повторных попыток. Платёжные записи имеют отдельный срок. Групповые, канальные и неподдерживаемые обновления не сохраняются в базе бота для работы Сервиса.

3.3. Результаты и пары

Мы сохраняем задачи и статусы обработки, признаки ладони, автоматически созданные интерпретации, результаты и историю, прогнозы, ссылки и токены приглашений, участников пары, общий результат совместимости и настройки видимости. При использовании соответствующих функций также сохраняются внутренний баланс и реферальные связи. Это развлекательные результаты, а не установленные факты о здоровье, чувствах или личности.

3.4. Telegram Stars

Для Velinoya Premium обрабатываются предложение и счёт, цена в XTR, период подписки, идентификатор плательщика, платёжные идентификаторы и события, дата операции, статус, оплаченный период, продление, отмена и возврат. Сохраняются версии Условий и Политики, язык и время пользовательского подтверждения. Мы не получаем номер банковской карты или реквизиты способа покупки самих Stars.

3.5. Поддержка и технические сведения

Мы обрабатываем обращения через /support, /paysupport, support@velinoya.com и privacy@velinoya.com, адреса отправителей, содержание, вложения и ответы. Сервер получает IP-адрес, сведения о браузере, время обращения, ошибки и технические идентификаторы. Рабочие логи могут содержать маскированный идентификатор пользователя, номера задач, запросов и пар, размеры изображений. Фото, пароли, токены, исходный initData, Telegram file URL и секретные платёжные идентификаторы не предназначены для обычных логов.

Собственная продуктовая аналитика включена для тестирования. Она измеряет входы, просмотр результатов, приглашения, создание пар и возвраты. Рекламные SDK и cookies для рекламного профилирования не используются. Поля, цели, сроки хранения, экспорт и удаление аналитических записей описаны в уведомлении об аналитике ниже. Необходимое локальное состояние Mini App по-прежнему используется для сессии, настроек и отслеживания запроса удаления.

Подробности о включённой продуктовой аналитике приведены в уведомлении об аналитике.

4. Цели обработки

Для анализа фотографии используется предварительно обученная модель машинного обучения. На ваших фотографиях модель не обучается.

Мы используем данные для входа и связи бота с Mini App, обработки вашей ладони, хранения и показа истории, запрошенной совместимости и прогнозов, предоставления оплаченного доступа, проверки платежей, отмен и возвратов, поддержки, исполнения запросов о данных, предотвращения повторных операций и злоупотреблений, безопасности и применимых правовых обязанностей.

Мы не продаём Telegram-данные, не собираем содержимое групп и каналов для датасетов и не используем ладони, результаты или другие данные пользователей для обучения или оценки моделей. Обучение не входит в текущую обработку. Продуктовая аналитика описана в разделе 3.5 и отдельном уведомлении. Изменение целей требует предварительного обновления уведомления и отдельного разрешения, когда оно требуется; настоящая Политика не разрешает будущую обработку автоматически.

5. Основания и выбор пользователя

Для обработки, подпадающей под Singapore Personal Data Protection Act 2012 (PDPA), мы получаем согласие или используем конкретное разрешённое законом исключение при выполнении его условий. Принятие Условий и ознакомление с Политикой не являются общим согласием на любую обработку.

Перед первым анализом и после обновления соответствующей версии уведомления бот запрашивает явное согласие на обработку добровольно отправляемых вами фотографий собственной ладони готовой моделью машинного обучения и хранение фото и результатов для истории. Вы подтверждаете его кнопкой под уведомлением или командой /accept после показа уведомления. Простое открытие бота, ознакомление с Политикой или отправка фото без этого подтверждения не запускают анализ. Это согласие относится только к указанной функции в личном чате с ботом и не разрешает обучение моделей или необязательную аналитику.

Для отзыва согласия напишите privacy@velinoya.com. После разумного уведомления мы прекращаем затронутые сбор, использование и раскрытие, если закон не разрешает или не требует продолжения, и объясняем последствия для соответствующей функции. Отказ от необязательной цели не лишает доступа к несвязанным функциям.

При открытии новой персональной ссылки сохраняем автора, фактически открывший её аккаунт, время и внутренние токены, создаём взаимное участие в совместимости. Когда обе модели готовы, общий результат доступен обоим вместе с отображаемым именем, доступным аватаром и статусом Velinoya Premium. Фото и личный анализ не раскрываются. Отдельное уведомление автору об открытии не отправляется. Старые обычные приглашения не создают встречный выбор. Ранее приватные результаты сохраняют прежнюю видимость до встречного выбора или открытия новой персональной ссылки. При удалении аккаунта удаляются связанные выборы и общий результат.

6. Получатели данных

Анализ ладони выполняется собственными контейнерами Оператора на DigitalOcean; внешнему сервису анализа фото не передаётся. Firebase и RevenueCat не используются для данных Telegram в этой версии. Сведения о почтовой обработке доступны в Политике Proton Mail; обычная почта между разными провайдерами не обязательно защищена сквозным шифрованием.

Совместимость и доступ к результату описаны в разделе 6 общих Условий. Отдельного подтверждения для каждого выбора человека нет. Мы не можем отозвать скриншоты или сообщения, самостоятельно сохранённые другим человеком.

7. Сроки хранения

Сроки ниже — обязательства Сервиса, а не утверждение, что PDPA устанавливает одинаковый срок для каждой категории.

Хранение профиля и истории не означает право хранить их бессрочно только потому, что аккаунт не удалён. Мы пересматриваем необходимость, в том числе для неактивных аккаунтов, и прекращаем хранение, когда цель и правовая или деловая необходимость отпали. В текущей версии нет автоматического удаления аккаунта по сроку неактивности.

Платёжный журнал нужен для сверки предоставленного доступа, возвратов, предотвращения повторных выплат и разбора требований. Пятилетний период — выбранная политика хранения, а не утверждение об универсальной налоговой обязанности в Сингапуре. После удаления аккаунта журнал минимизируется и связывается с псевдонимным техническим ключом вместо активного профиля. Такие записи и журнал удаления не считаются анонимными только из-за замены идентификатора.

Исключение из удаления применяется адресно: только к необходимым данным, на определённом основании и на необходимый срок. Мы также удаляем данные без неоправданной задержки по правомерному запросу Telegram, при прекращении Сервиса или когда прекращается необходимость обработки.

8. Фото в Telegram и скрытие результатов

Автоматическое удаление сообщения с ладонью ботом выключено. Вы можете удалить сообщение или чат средствами Telegram. Это не удаляет серверную копию Velinoya. Скрытие результата или пары изменяет только видимость; отдельного удаления одного результата в текущей версии нет.

9. Доступ, исправление и удаление

В профиле авторизованной Mini App доступны экспорт данных и «Удалить аккаунт и данные». Перед подтверждением можно экспортировать нужные сведения. После принятия подтверждённого запроса сессии отзываются сразу; удаление может сначала отображаться как выполняющееся. Успех показывается после завершения, а повторные попытки продолжаются без нового входа.

Удаление охватывает профиль и аватар, фото и производные файлы, историю и прогнозы, баланс и реферальные связи, пары, данные бота, задачи, уведомления и очереди. Общая пара и результат исчезают у обоих участников. До завершения удаления отменяются известные автоматические продления Stars. Минимальные исключения и сроки описаны в разделе 7; журнал удаления не используется для возвращения профиля в работу.

Для доступа, исправления, удаления при недоступности Mini App, отзыва согласия или сведений о получателях напишите privacy@velinoya.com либо используйте /support. Мы соразмерно проверим связь запроса с аккаунтом, не запрашивая Telegram-пароль или код входа. Если обращение касается писем с другого email, укажите его, чтобы мы могли найти переписку; личность не устанавливается только по совпадению имени.

При запросе по PDPA можно получить сведения об использовании и раскрытии ваших данных за предыдущие 12 месяцев. Мы отвечаем как можно скорее с учётом законных исключений и данных других людей. Если доступ или исправление не удаётся завершить в 30 календарных дней, в этот срок письменно сообщаем ожидаемую дату ответа. Возможную допустимую плату за доступ и оценку сообщаем заранее. Экспорт приложения не заменяет этот канал.

Отзыв согласия не отменяет правомерность прошлой обработки. Удаление Telegram-аккаунта, сообщения или чата само по себе не является запросом удалить аккаунт Velinoya. Вы можете обратиться в Singapore Personal Data Protection Commission (PDPC); обязательные права по применимому законодательству сохраняются.

10. Защита данных

Передача приложению использует HTTPS. Основные базы размещены на зашифрованном DigitalOcean Volume; операционные объекты защищены шифрованием с отдельным ключом. Резервные копии баз зашифрованы и подписаны. Доступ предоставляется в пределах необходимого для работы и поддержки.

Запрос удаления сохраняется в отдельном подписанном журнале с зашифрованными идентификаторами. При восстановлении старой копии журнал должен быть проверен и повторно применён до допуска пользователей; восстановление без актуального журнала блокируется. Шифрование и другие меры снижают риск, но не означают абсолютной безопасности.

При утечке, подлежащей уведомлению по PDPA, мы уведомляем PDPC как можно скорее, не позднее 3 календарных дней после дня определения уведомляемости. Затронутых людей уведомляем как можно скорее, когда это требуется, одновременно с PDPC или после него с учётом законных исключений. Инциденты оцениваются без задержки; не каждый инцидент требует одинакового уведомления.

11. Международная обработка

Основные серверы и хранилища приложения находятся в DigitalOcean Singapore (SGP1). Оператор администрирует Сервис и может получать необходимый доступ из России. Почта Proton обрабатывается в Швейцарии, Германии или Норвегии. Telegram и привлечённые облачными провайдерами обработчики могут обрабатывать данные в других странах; размещение приложения в Сингапуре не означает обработку исключительно в Сингапуре.

Для зарубежной передачи другой организации, подпадающей под PDPA, требуется сопоставимая защита на основании применимых юридически обязательных гарантий или иного разрешённого механизма. Мы учитываем последующих получателей, безопасность, помощь при запросах и инцидентах и удаление. Доступ Оператора из другой страны при сохранении контроля над данными не освобождает его от обязанностей защиты.

12. Возраст и чужие фотографии

Сервис предназначен только для лиц от 18 лет и только для собственной ладони пользователя. Мы не разрешаем отправлять фото несовершеннолетнего или другого человека. Если такие данные поступили, сообщите privacy@velinoya.com для проверки и удаления.

13. Изменения

Новая редакция публикуется с датой вступления в силу. О существенных изменениях сообщаем заранее, когда это требуется законом или затрагивает сделанный выбор. Новая цель, требующая согласия, не начинает применяться до его получения.

14. Контакты

Оператор/DPO: Савеленко Василий Викторович; адрес для корреспонденции указан в начале Политики. Вопросы о данных: privacy@velinoya.com. Общая поддержка: /support или support@velinoya.com. Платежи: /paysupport или support@velinoya.com. Обязательные нормы применимого права имеют приоритет.