최종 업데이트: 2026-08-24
Raddel은 제3자 마켓플레이스에서 가져온 상품 딜을 스와이프하며 둘러볼 수 있는 딜 발견 서비스로, 웹 애플리케이션과 Telegram Mini App으로 제공됩니다(이하 통칭하여 “서비스”). 데이터 관리자(controller)는 Raddel을 개인 자격으로 운영하는 Giovanni Mantovani이며, support@raddel.com로 연락할 수 있습니다. 본 방침은 EU/영국 일반 개인정보 보호법(GDPR), 인도의 Digital Personal Data Protection Act(DPDP Act), 캘리포니아 CCPA/CPRA 등 미국 주의 포괄적 개인정보 보호법을 충족하도록 작성되었습니다.
계정은 세 가지 형태로 존재할 수 있습니다. Raddel을 처음 열면 — 처음 방문한 페이지가 이 방침이더라도 — 무작위 ID로 식별되는 익명 계정과 세션을 만들어 드리며, 국가(확정하기 전까지는 페이지 언어에서 추정)와 표시 언어를 함께 기록합니다. 이것이 가입 없이 스와이프할 수 있게 해 주는 장치이며, 익명 사용은 가입을 요청받기 전까지의 누적 스와이프 횟수(현재 5회)로 제한됩니다. 가입하면 이메일 주소와 비밀번호(또는 Google로 가입한 경우 Google이 공유하는 이메일 주소), 국가, 언어, 그리고 약관 동의와 최소 가입 연령 충족 확인 기록도 수집합니다. 비밀번호는 솔트 처리된 해시로만 저장됩니다. Telegram 안에서 Raddel을 사용하면 Telegram의 서명된 실행 데이터를 검증한 뒤 익명 세션이 그 자리에서 전환되며, 수신 불가능한 합성 내부 주소 아래 숫자로 된 Telegram 사용자 및 채팅 ID만 저장합니다. Telegram 이름, 사용자명, 사진은 폐기되며 절대 저장되지 않습니다. 언어 코드는 앱과 답장 언어 선택에만 쓰이며 그 자체는 저장되지 않습니다. 서비스 이용 중에는 스와이프 동작(구매, 넘기기, 저장 — 되돌린 스와이프나 저장 해제된 딜은 비활성으로 표시되지만 기록은 유지됨), 매일 표시된 딜, 켜거나 끈 콘텐츠 소스, 열어 본 제휴 링크(관리자만 읽을 수 있는 내부 로그)를 기록합니다. 푸시 알림을 켜면 브라우저가 발급한 전송 엔드포인트와 암호화 키(계정당 최대 20개의 활성 기기), 그리고 발송 로그 — 이벤트 유형, 채널, 전송 상태, 재시도 — 를 저장합니다. 아직 열지 않은 국가의 대기 명단에 등록하면 제공한 이메일 주소와 요청 시각을 저장합니다. 연령 제한 콘텐츠 접근을 확인하면 그 답변을 기록합니다(아래 “연령 및 제한 콘텐츠” 참조). 첫 방문이 광고 링크(예: Google Ads 또는 Meta 광고)를 통해 이루어진 경우, 어떤 광고 네트워크·캠페인·랜딩 페이지가 당신을 데려왔는지도 계정에 저장하여 어떤 광고가 효과가 있는지 측정합니다. 다른 경로로 방문하면 아무것도 저장되지 않으며 계정은 단순히 오가닉으로 집계됩니다.
어떠한 종류의 제3자 분석·추적 SDK도 사용하지 않습니다 — 세션 리플레이 없음, 광고 픽셀 없음, 광고 네트워크와 공유되는 데이터 없음. 유일한 유입 측정은 위에 설명한 퍼스트파티 광고 어트리뷰션 기록입니다. 애플리케이션 자체는 IP 주소나 브라우저 user-agent 문자열을 기록하지 않습니다. 다만 인증 서비스는 각 로그인 세션의 IP 주소와 브라우저 서명을 기록하며, 보안 목적상 해당 세션이 지속되는 동안 보관하고 세션과 함께 삭제합니다. 호스팅 제공업체는 자체 정책에 따라 표준적인 단기 인프라 로그를 추가로 보관하며, 자체 애플리케이션 로그도 디버깅을 위해 제한된 기술 식별자를 잠시 담을 수 있습니다. 둘 다 공식 기록 시스템으로 사용되지 않습니다. Telegram 이름, 사용자명, 사진은 절대 저장하지 않고, 결제 데이터를 보유하지 않으며, 기기 위치를 읽지 않고(국가는 자진 신고), 건강·생체·정치 정보 같은 특수 범주의 데이터는 수집하지 않습니다.
이 정보는 서비스 운영에 사용합니다. 딜 피드 구성, 환경설정과 저장한 딜 기억, 국가에 맞는 마켓플레이스 링크 열기, 세션 유지 — 이 처리들은 귀하와의 계약 이행에 근거합니다. 두 가지 이용은 귀하의 동의에 근거하며 언제든 철회할 수 있습니다. Raddel이 귀하의 국가에서 열렸음을 알리는 일회성 대기 명단 이메일과, 설정에서 켜기 전까지 꺼져 있는 선택적 딜 리마인더 알림입니다. 리마인더에는 제한적 프로파일링이 포함됩니다 — 약 3~4일간 활동이 없는 계정을 식별합니다 — 법적이거나 그에 준하는 중대한 효과는 없으며 접근에 대한 자동화된 결정도 없습니다. 관리자에게만 보이는 집계 통계는 서비스 개선에 도움을 줍니다(정당한 이익). 약관 동의 기록과 연령·제한 콘텐츠 신고 기록은 법적 의무 이행을 위해 보관됩니다. 개인정보를 판매하지 않으며 제3자 광고에 사용하지 않습니다.
당사는 쿠키와 유사 저장소를 사용합니다. 대부분은 당사가 설정하고 당사만 읽는 것이며, 여기에 동의하신 경우에만 사용하는 Google과 Meta의 마케팅 쿠키가 더해집니다(이 절 끝에서 설명합니다). 당사의 것은 다음과 같습니다. 로그인 상태를 유지하는 세션 쿠키(Telegram의 크로스 사이트 프레임 안에서 서비스가 작동하도록 SameSite=None, Secure, Partitioned로 설정), 언어를 기억하는 NEXT_LOCALE 쿠키, 라이트/다크 모드를 기억하는 로컬 저장소의 raddel-theme 항목, Telegram 실행 데이터를 나르는 단기 session storage 항목(탭을 닫으면 삭제), 그리고 앱 설치 여부(raddel:installed-here), 데모를 써 보는 동안 저장한 딜(raddel:demo-saved:v1), 아래에 설명된 광고 쿠키 질문에 대한 답변(raddel:attr-consent:v1, raddel:cookie-consent:v1)을 기억하는 로컬 저장소 항목입니다. 또한 첫 방문이 광고 링크를 통해 이루어진 경우에만, 그리고 당사가 물었을 때 동의한 경우에만, 어떤 광고 네트워크·캠페인·랜딩 페이지가 당신을 데려왔는지 기록하는 raddel_attr 쿠키를 설정합니다(최대 90일 보관, 등록된 계정에 해당 정보가 저장되는 즉시 삭제). 거절하면 그런 쿠키는 설정되지 않고 거절했다는 사실만 이 기기에 기억됩니다. 법이 요구하는 대로 동의의 시각과 내용은 기록으로 보관합니다. 마케팅 쿠키에 동의하시면 광고 성과를 측정하기 위해 Google과 Meta가 각각 자사 쿠키를 이 기기에 설정합니다. 해당 쿠키를 읽을 수 있는 것은 이 두 회사뿐입니다. 거절하시면 Meta 픽셀은 전혀 로드되지 않고, Google 태그는 기기에 아무것도 저장하지 않으며 식별자도 담지 않는 쿠키 없는 모드로 동작합니다. 그 밖에는 어떤 제3자도 저희 쿠키를 읽을 수 없으며, 그 내용이 누구와도 공유되지 않습니다. 또한 가입이 이미 한 번 보고되었음을 기록하는 항목(raddel:ads-conv:v1)을 이 기기에 저장하여 중복으로 집계되지 않도록 합니다.
서비스에는 Amazon, AliExpress 같은 제3자 마켓플레이스로 가는 제휴 링크가 포함됩니다. 딜을 열면 브라우저가 noopener와 noreferrer 보호가 적용된 새 탭에서 마켓플레이스로 곧바로 이동하며(인도 시장 딜은 제휴 파트너 Cuelinks 경유), 그 클릭과 함께 귀하의 개인 데이터는 전혀 전송되지 않습니다 — 도착한 사이트는 브라우저가 어느 웹사이트에나 통상적으로 보내는 것만 보게 되며, 자체 개인정보 처리방침을 적용합니다. 클릭이 발생했다는 사실은 관리자만 볼 수 있는 내부 기록으로 별도 보관하며, 이 로그는 앱에서 귀하에게 표시되지 않습니다. 요건을 충족하는 구매에 대해 수수료를 받으며, 귀하에게 추가 비용은 없습니다.
소수의 제공업체가 당사를 대신해 당사의 지시에 따라 데이터를 처리합니다. Supabase(데이터베이스, 인증, 저장), Vercel(애플리케이션 호스팅), Resend(본 방침에 설명된 이메일 발송)입니다. 푸시 알림을 켜면 전송은 브라우저 제조사의 푸시 서비스(예: Google, Mozilla, Apple)를 거치며, 이들은 암호화된 페이로드를 받습니다. Telegram은 Mini App 사용과 당사 봇 메시지를 자체 정책에 따라 처리하며, 귀하가 여는 마켓플레이스 — 그리고 인도 시장 딜의 경우 Cuelinks — 는 각자의 개인정보 처리방침을 가진 독립 서비스입니다. 딜 수집에 사용하는 제공업체(예: Amazon 데이터용 RapidAPI, AliExpress 오픈 플랫폼, Flipkart용 Bright Data)는 공개 상품 목록만 가져오며 귀하의 개인 데이터를 받는 일이 없습니다. 상품 이미지는 당사 저장소에 다시 호스팅되므로(또는 Unsplash에서 제공) 딜을 표시해도 브라우저가 마켓플레이스에 접속하지 않습니다.
당사의 제공업체는 유럽연합과 미국을 포함해 귀하의 거주 국가 밖에서 데이터를 처리·저장할 수 있습니다. 개인 데이터가 EEA, 영국 또는 이전 제한이 있는 다른 지역을 벗어나는 경우, 수탁 처리자들의 컴플라이언스 프로그램을 통해 적정성 결정과 표준계약조항 같은 공인된 장치에 의존합니다. 귀하의 데이터에 적용되는 보호 장치의 세부 내용은 아래 연락처로 문의할 수 있습니다.
계정이 존재하는 동안 계정 데이터, 환경설정, 상호작용 기록을 보관하며 자동 삭제는 실행하지 않습니다. 되돌린 스와이프와 저장 해제된 딜은 비활성으로 표시되지만 보관되고, 유일한 반복적 정리는 죽은 푸시 구독의 제거 또는 교체입니다. 계정을 삭제하면 데이터가 즉시 제거됩니다(아래 “계정 삭제” 참조). 법이 법적 청구 방어에 필요한 것의 보관을 허용하므로, 삭제 후에도 하나의 좁은 기록만 남습니다. 약관에 동의했다는 최소한의 증거 — 시각, 동의한 버전, 동의 위치 — 가 이메일 주소나 다른 연락처 정보 없이 가명 식별자 아래 보관됩니다.
Raddel은 성인용입니다. 모든 가입 경로에서, 계정을 만들려면 만 18세 이상임을 자진 신고로 확인해야 합니다. 일부 콘텐츠 소스는 규제 대상 범주(현재 도박 관련 및 트레이딩 관련 딜)에 속합니다. 그런 콘텐츠가 연령 제한 대상인 국가에서는 자진 신고로 열람 가능함을 확인한 후에만 표시하며, 허용되지 않는 국가에서는 전혀 표시하지 않습니다. 답변은 사용자 식별자, 콘텐츠 범주, 내린 결정, 당시 선택된 국가, 타임스탬프와 함께 기록됩니다. 이 신고와 함께 IP 주소나 기기 정보는 기록하지 않습니다.
연령 확인과 제한 콘텐츠 답변은 다시 묻지 않도록 계정이 존재하는 동안 보관되며, 설정에서 계정을 삭제하면 계정과 함께 삭제됩니다. 연령 확인 도입 전에 만들어진 계정에서 신고된 출생 연도도 같은 조건으로 보관되고 삭제됩니다.
규제 대상 범주가 귀하의 국가에서 연령 제한인지 아예 허용되지 않는지는, 서비스가 제공되는 국가들의 규칙에 근거해 범주별로 유지하는 국가별 카탈로그로 결정됩니다. 현재는 도박 관련 및 트레이딩 관련 소스에 적용되며, 소스와 국가가 추가될 때마다 카탈로그가 갱신됩니다.
EU나 영국에 있다면, 개인 데이터에 접근하고 정정·삭제하며 이동 가능한 사본을 받을 권리, 특정 처리를 제한하거나 이에 반대할 권리, 그전에 적법하게 이루어진 처리에 영향을 주지 않으면서 언제든 동의를 철회할 권리(대기 명단 이메일과 딜 리마인더는 설정에서 직접, 또는 이메일 안의 수신 거부 링크로), 감독기관에 민원을 제기할 권리가 있습니다. 셀프서비스 데이터 내보내기는 아직 제공하지 않습니다. 사본을 요청하면 신원 확인 후 합리적인 기간 내에 수동으로 제공합니다.
인도에 있다면, DPDP Act에 따라 당사가 처리하는 귀하의 개인 데이터 요약을 받을 권리, 이를 정정·보완·갱신·삭제할 권리, 사망이나 무능력 상황에 대비해 권리를 행사할 다른 사람을 지명할 권리, 언제든 동의를 철회할 권리가 있습니다. 당사의 고충처리 담당자(Grievance Officer)는 Giovanni Mantovani이며 support@raddel.com로 연락할 수 있습니다. 고충이 해결되지 않으면 Data Protection Board of India에 제기할 수 있습니다.
포괄적 개인정보 보호법이 있는 미국 주(캘리포니아, 콜로라도, 코네티컷, 버지니아 등)에 거주한다면, 당사가 보유한 귀하의 개인정보를 알고 접근할 권리, 정정·삭제할 권리, 판매나 공유를 거부(옵트아웃)할 권리, 이 권리들을 행사했다는 이유로 차별받지 않을 권리가 있으며, 주가 정한 경우 이의 제기도 가능합니다. 당사는 개인정보를 돈을 받고 판매하지 않고 크로스 컨텍스트 행태 광고를 위해 공유하지 않으며 — 애드테크 연동이 전혀 없습니다 — 현재 옵트아웃할 대상이 없더라도, 법이 요구하는 곳에서는 Global Privacy Control 신호를 유효한 옵트아웃으로 존중합니다.
Raddel은 아동을 대상으로 하지 않습니다. 계정을 만들려면 만 18세 이상임을 자진 신고로 확인해야 합니다. 그 연령 미만의 사람에게서 고의로 개인 데이터를 수집하지 않습니다. 만 18세 미만이 계정을 만들었다고 생각되면 아래 연락처로 알려 주세요. 법이 요구하는 경우의 삭제를 포함해 조치하겠습니다.
데이터 보호는 인프라 제공업체의 보안 통제 — 전송 중 및 저장 시 암호화, 접근 통제, 솔트 처리된 해시로만 저장되는 비밀번호 — 에 의존합니다. 완전히 안전한 시스템은 없으며 절대적 보안을 보장할 수 없습니다. 귀하의 개인 데이터에 영향을 미치는 침해가 발생하면 이를 평가하고, 법이 요구하는 경우 관할 당국에(GDPR상 72시간 이내) 그리고 영향을 받은 사용자에게 부당한 지체 없이 통지하겠습니다.
설정 페이지에서 확인 단어를 입력해 가입 계정을 영구 삭제할 수 있습니다. 삭제는 즉시적이고 동기적으로 이루어지며, 유예 기간도 되돌리기도 없습니다. 스와이프 기록(되돌린 스와이프 포함)이 제거되고 사용자 레코드가 삭제되며, 이는 프로필, Telegram 식별자, 클릭 로그, 피드 상태, 푸시 구독, 알림 기록, 채널 환경설정, 세션으로 연쇄됩니다. 익명 세션에는 셀프서비스 삭제가 없습니다 — 익명 데이터 제거는 문의해 주세요. 두 가지 한계가 있습니다. 제공업체의 정기 백업은 만료될 때까지 삭제된 데이터를 보유할 수 있고, 이미 제3자에게 전달된 데이터 — 마켓플레이스로 이미 전달된 클릭, 이미 전송된 Telegram 메시지 — 는 회수할 수 없습니다. 삭제 후에도 보관하는 유일한 기록은 “데이터 보관”에 설명되어 있습니다.
본 방침은 수시로 업데이트될 수 있습니다. 중대한 변경이 있으면 상단의 날짜를 갱신하고, 법이 요구하는 경우 앱 내 또는 이메일로 추가 안내를 드립니다.
본 방침에 대한 질문이나 위 권리의 행사는 Giovanni Mantovani에게 support@raddel.com로 연락해 주세요. 우편 주소는 아직 공개되지 않았습니다. 당분간 이메일로 문의해 주세요. 거주지에 따라 데이터 보호 감독기관(EU/영국), Data Protection Board of India, 또는 주 법무장관(미국)에게도 문의할 수 있습니다.