最終更新日: 2026-08-24
Raddel は、第三者マーケットプレイスから取得した商品セールをスワイプで閲覧できるお得情報発見サービスで、ウェブアプリケーションおよび Telegram Mini App として提供されます（以下総称して「本サービス」）。データ管理者は、個人として Raddel を運営する Giovanni Mantovani であり、support@raddel.com で連絡できます。本ポリシーは、EU/英国の一般データ保護規則（GDPR）、インドの Digital Personal Data Protection Act（DPDP Act）、およびカリフォルニア州の CCPA/CPRA などの米国州の包括的プライバシー法を満たすように作成されています。
アカウントは 3 つの形態で存在し得ます。Raddel を初めて開いたとき — 最初に訪れるページが本ポリシーであっても — ランダムな ID で識別される匿名アカウントとセッションを作成し、国（あなたが確定するまではページの言語から推定）と表示言語を併せて記録します。これにより登録なしでスワイプでき、匿名利用は登録を求められるまでの累計スワイプ数（現在は 5 回）に制限されます。登録した場合は、メールアドレスとパスワード（Google でサインアップした場合は Google が共有するメールアドレス）、国、言語、および利用規約への同意と最低登録年齢を満たしていることの確認の記録も収集します。パスワードはソルト付きハッシュとしてのみ保存されます。Telegram 内で Raddel を使用する場合、Telegram の署名付き起動データを検証した後に匿名セッションがその場で変換され、配信不能な合成内部アドレスの下に数値の Telegram ユーザー ID とチャット ID のみを保存します。Telegram の名前、ユーザー名、写真は破棄され、決して保存されません。言語コードはアプリと返信の言語選択のみに使われ、それ自体は保存されません。本サービスの利用中は、スワイプ操作（購入・スキップ・保存 — 取り消したスワイプや保存解除したセールは非アクティブと記録されますが記録自体は残ります）、毎日表示されたセール、有効・無効にしたコンテンツソース、開いたアフィリエイトリンク（管理者のみが閲覧できる内部ログ）を記録します。プッシュ通知を有効にすると、ブラウザが発行する配信エンドポイントと暗号化キー（アカウントあたり最大 20 台のアクティブなデバイス）および送信ログ — イベント種別、チャネル、配信状態、再試行 — を保存します。未開設の国の順番待ちリストに登録すると、提供されたメールアドレスとリクエスト時刻を保存します。年齢制限コンテンツへのアクセスを確認した場合は、その回答を記録します（下記「年齢と制限コンテンツ」参照）。初回訪問が広告リンク経由の場合（例: Google 広告や Meta の広告）、どの広告ネットワーク・キャンペーン・ランディングページから来訪したかもアカウントに保存し、どの広告が機能しているかを測定できるようにします。それ以外の経路で来訪した場合は何も保存されず、アカウントは単にオーガニックとして扱われます。
第三者の分析・トラッキング SDK はいかなる種類も使用しません — セッションリプレイなし、広告ピクセルなし、広告ネットワークへのデータ共有なし。獲得経路の計測は、上記のファーストパーティの広告アトリビューション記録のみです。アプリケーション自体は IP アドレスやブラウザの user-agent 文字列を記録しません。認証サービスは各サインインセッションの IP アドレスとブラウザ署名を記録しますが、セキュリティ目的でそのセッションの存続期間だけ保持され、セッションとともに削除されます。ホスティング事業者は独自のポリシーに基づき標準的で短期のインフラログを保持し、当方のアプリケーションログもデバッグのために限定的な技術識別子を一時的に記録することがありますが、いずれも正式な記録システムとしては使用されません。Telegram の名前、ユーザー名、写真は決して保存せず、決済データは保持せず、デバイスの位置情報は読み取らず（国は自己申告です）、健康・生体・政治情報などの特別カテゴリのデータは収集しません。
これらの情報は本サービスの運営に使用します。セールフィードの構築、設定と保存済みセールの記憶、あなたの国に合ったマーケットプレイスリンクの表示、セッションの維持 — これらの処理はあなたとの契約の履行に基づきます。2 つの利用はあなたの同意に基づき、いつでも撤回できます。あなたの国で Raddel が開設されたことを知らせる一度きりの順番待ちメールと、設定でオンにしない限り無効のままの任意のセールリマインダー通知です。リマインダーには限定的なプロファイリングが含まれます — おおよそ 3〜4 日間活動のないアカウントを特定します — が、法的またはそれに準ずる重大な影響はなく、アクセスに関する自動決定もありません。管理者のみが閲覧できる集計統計は本サービスの改善に役立ちます（正当な利益）。利用規約への同意の記録および年齢・制限コンテンツの申告の記録は、法的義務を果たすために保持されます。個人情報を販売することはなく、第三者広告に使用することもありません。
当方は Cookie と同様のストレージを使用します。大半は当方が設定し当方だけが読み取るものですが、これに加えて、ご同意いただいた場合にのみ用いる Google と Meta のマーケティング Cookie があります（本節の末尾で説明します）。当方のものは次のとおりです。サインイン状態を保つセッション Cookie（Telegram のクロスサイトフレーム内で本サービスが動作するよう SameSite=None、Secure、Partitioned を設定）、言語を記憶する NEXT_LOCALE Cookie、ライト/ダークモードを記憶するローカルストレージの raddel-theme エントリ、Telegram の起動データを運ぶ短命の session storage エントリ（タブを閉じると消去）、そしてアプリをインストール済みかどうか（raddel:installed-here）、デモ試用中に保存したディール（raddel:demo-saved:v1）、後述の広告 Cookie に関する質問へのご回答（raddel:attr-consent:v1, raddel:cookie-consent:v1）を記憶するローカルストレージのエントリです。さらに、初回訪問が広告リンク経由の場合に限り、かつ当方がお尋ねした際に同意いただいた場合に限り、どの広告ネットワーク・キャンペーン・ランディングページから来訪したかを記録する raddel_attr Cookie を設定します（保持は最長 90 日で、登録済みアカウントにこの情報が保存され次第削除）。同意いただけない場合、この Cookie は設定されず、お断りの事実だけがこの端末に記憶されます。法の求めに従い、同意の日時と内容は記録として保管します。マーケティング Cookie に同意いただいた場合、広告の効果を測定するために Google と Meta がそれぞれ自社の Cookie をこの端末に設定します。それらの Cookie を読み取れるのはこの 2 社だけです。同意されない場合、Meta のピクセルは一切読み込まれず、Google のタグは端末に何も保存せず識別子も持たない Cookie なしのモードで動作します。これ以外に、当社の Cookie を第三者が読み取ることはできず、その内容が誰かと共有されることもありません。また、ご登録を二重に数えないよう、すでに一度報告済みであることを記録する項目（raddel:ads-conv:v1）をこの端末に保存します。
本サービスには Amazon や AliExpress などの第三者マーケットプレイスへのアフィリエイトリンクが含まれます。セールを開くと、ブラウザは noopener と noreferrer の保護付きの新しいタブでマーケットプレイスに直接移動し（インド市場のセールはアフィリエイトパートナーの Cuelinks 経由）、そのクリックであなたの個人データは一切送信されません — 到達先のサイトは、ブラウザが通常どのウェブサイトにも送るものだけを受け取り、独自のプライバシーポリシーを適用します。クリックが発生したことについては、管理者のみが閲覧できる内部記録を別途保持します。このログはアプリ内であなたには表示されません。適格な購入に対して手数料を得ますが、あなたに追加費用はかかりません。
少数のプロバイダーが当方に代わり、当方の指示の下でデータを処理します。Supabase（データベース、認証、ストレージ）、Vercel（アプリケーションホスティング）、Resend（本ポリシーに記載のメール送信）です。プッシュ通知を有効にすると、配信はブラウザベンダーのプッシュサービス（Google、Mozilla、Apple など）を経由し、暗号化されたペイロードが渡されます。Telegram は Mini App の利用と当方のボットメッセージを独自のポリシーの下で処理し、あなたが開くマーケットプレイス — およびインド市場のセールでは Cuelinks — は独自のプライバシーポリシーを持つ独立したサービスです。セールの取り込みに使用するプロバイダー（Amazon データの RapidAPI、AliExpress オープンプラットフォーム、Flipkart 向けの Bright Data など）は公開の商品リストのみを取得し、あなたの個人データを受け取ることは決してありません。商品画像は当方のストレージに再ホストされる（または Unsplash 由来）ため、セールの表示によってブラウザがマーケットプレイスに接続することはありません。
当方のプロバイダーは、欧州連合や米国を含む、あなたの居住国以外でデータを処理・保存することがあります。個人データが EEA、英国、その他移転制限のある地域から出る場合、当方の処理者のコンプライアンスプログラムを通じて、十分性認定や標準契約条項などの承認された仕組みに依拠します。あなたのデータに適用される保護措置の詳細は、下記の連絡先からお問い合わせください。
アカウントが存在する限り、アカウントデータ、設定、操作履歴を保持し、自動削除は行いません。取り消したスワイプや保存解除したセールは非アクティブと記録されつつ保持され、唯一の定期的なクリーンアップは無効になったプッシュ購読の削除または置き換えです。アカウントを削除するとデータは直ちに削除されます（下記「アカウントの削除」参照）。法が法的請求の防御に必要なものの保持を認めているため、削除後もひとつの限定的な記録だけが残ります。利用規約に同意したことの最小限の証明 — 時刻、同意したバージョン、同意した場所 — が、メールアドレスその他の連絡先情報を伴わない仮名の識別子の下で保持されます。
Raddel は成人向けです。アカウント作成には、あらゆる登録経路で、18 歳以上であることの自己申告による確認が必要です。一部のコンテンツソースは規制対象カテゴリ（現在はギャンブル関連およびトレーディング関連のオファー）に属します。そうしたコンテンツが年齢制限の対象となる国では、自己申告により閲覧可能であることを確認した後にのみ表示します。許可されていない国では一切表示しません。回答は、ユーザー識別子、コンテンツカテゴリ、下した判断、当時選択されていた国、タイムスタンプとともに記録されます。これらの申告に IP アドレスやデバイス情報を記録することはありません。
年齢確認と制限コンテンツへの回答は、再度尋ねられることがないよう、アカウントが存在する限り保持され、設定でアカウントを削除するとアカウントとともに削除されます。年齢確認の導入前に作成されたアカウントで申告された生まれた年も、同じ条件で保持・削除されます。
規制対象カテゴリがあなたの国で年齢制限の対象か、許可されていないかは、本サービスが提供される国々の規則に基づいてカテゴリごとに維持する国別カタログによって決まります。現在はギャンブル関連およびトレーディング関連のソースに適用されており、ソースと国が追加されるたびにカタログは更新されます。
EU または英国にお住まいの場合、個人データへのアクセス、訂正、消去、ポータブルな写しの受領、特定の処理の制限または異議申し立て、それ以前に適法に行われた処理に影響を与えることなくいつでも同意を撤回すること（順番待ちメールとセールリマインダーについては、設定から直接、またはメール内の購読解除リンクから）、および監督機関への申し立てを行う権利があります。セルフサービスのデータエクスポートはまだ提供していません。写しをご請求いただいた場合は、本人確認の後、合理的な期間内に手動で提供します。
インドにお住まいの場合、DPDP Act により、当方が処理するあなたの個人データの要約を取得する権利、訂正・補完・更新・消去する権利、死亡または無能力の場合に権利を行使する他者を指名する権利、いつでも同意を撤回する権利があります。当方の Grievance Officer は Giovanni Mantovani で、support@raddel.com で連絡できます。苦情が解決しない場合は、Data Protection Board of India に申し立てることができます。
包括的プライバシー法のある米国の州（カリフォルニア、コロラド、コネチカット、バージニアなど）にお住まいの場合、当方が保有するあなたの個人情報を知りアクセスする権利、訂正・削除する権利、その販売や共有をオプトアウトする権利、これらの権利の行使を理由に差別されない権利があり、州が定める場合は不服申し立ても可能です。当方は個人情報を金銭と引き換えに販売せず、クロスコンテキスト行動広告のために共有することもありません — アドテック統合は一切ありません — また、現在オプトアウトすべきものは存在しないものの、法が求める場合には Global Privacy Control シグナルを有効なオプトアウトとして尊重します。
Raddel は子ども向けではありません。アカウント作成には、18 歳以上であることの自己申告による確認が必要です。その年齢未満の人から故意に個人データを収集することはありません。18 歳未満の人がアカウントを作成したと思われる場合は、下記の連絡先までご連絡ください。法が求める場合の削除を含めて対応します。
データの保護は、インフラプロバイダーのセキュリティ管理 — 転送中および保存時の暗号化、アクセス制御、ソルト付きハッシュとしてのみ保存されるパスワード — に依拠しています。完全に安全なシステムは存在せず、絶対的な安全性は保証できません。あなたの個人データに影響する侵害が発生した場合は、これを評価し、法が求める場合には所轄当局に（GDPR の下では 72 時間以内に）、および影響を受けるユーザーに、不当な遅滞なく通知します。
登録済みアカウントは、設定ページで確認ワードを入力することで完全に削除できます。削除は即時かつ同期的で、猶予期間も取り消しもありません。スワイプ履歴（取り消したスワイプを含む）が削除され、ユーザーレコードが削除されると、プロフィール、Telegram 識別子、クリックログ、フィード状態、プッシュ購読、通知履歴、チャネル設定、セッションに連鎖します。匿名セッションにはセルフサービスの削除はありません — 匿名データの削除はお問い合わせください。2 つの制約があります。プロバイダーの定期バックアップは、期限切れになるまで削除済みデータを保持することがあり、すでに第三者へ渡ったデータ — マーケットプレイスへ転送済みのクリック、配信済みの Telegram メッセージ — は取り戻せません。削除後も保持する唯一の記録は「データの保持」に記載されています。
本ポリシーは随時更新されることがあります。重要な変更を行う場合は冒頭の日付を更新し、法が求める場合にはアプリ内またはメールで追加の通知を行います。
本ポリシーに関する質問や上記の権利の行使については、Giovanni Mantovani（support@raddel.com）までご連絡ください。郵送先住所はまだ公開されていません。当面はメールでお問い合わせください。お住まいの地域に応じて、データ保護監督機関（EU/英国）、Data Protection Board of India、または州の司法長官（米国）に連絡することもできます。