Последнее обновление: 2026-08-24
Raddel — сервис подбора выгодных предложений, который позволяет листать товарные предложения из сторонних маркетплейсов; он доступен как веб-приложение и как мини-приложение Telegram (далее — Сервис). Оператор персональных данных — Giovanni Mantovani, ведущий Raddel в качестве частного лица; связаться можно по адресу support@raddel.com. Эта политика составлена так, чтобы отвечать требованиям Общего регламента ЕС и Великобритании о защите данных (GDPR), индийского Закона о защите цифровых персональных данных (DPDP Act), а также комплексных законов штатов США о конфиденциальности, таких как CCPA/CPRA в Калифорнии.
Аккаунт может существовать в трёх видах. Когда вы впервые открываете Raddel — даже если первой страницей оказалась эта политика, — мы создаём для вас анонимный аккаунт и сессию с произвольным идентификатором, а также страной (она определяется по языку страницы, пока вы не подтвердите свою) и языком отображения; именно это позволяет листать предложения без регистрации, а анонимное использование ограничено суммарным числом свайпов за всё время (сейчас — пять), после чего мы просим зарегистрироваться. При регистрации мы дополнительно собираем адрес электронной почты и пароль (или адрес, который передаёт нам Google при входе через Google), вашу страну и язык, а также запись о принятии Условий и о подтверждении минимального возраста регистрации; пароли хранятся только в виде хешей с солью. Если вы пользуетесь Raddel внутри Telegram, ваша анонимная сессия преобразуется на месте после проверки подписанных данных запуска Telegram, и мы храним только числовые идентификаторы вашего пользователя и чата Telegram под синтетическим внутренним адресом, на который нельзя доставить почту; имя, имя пользователя и фотография из Telegram отбрасываются и никогда не сохраняются; код языка используется лишь для выбора языка приложения и ответов и сам по себе не хранится. По мере пользования Сервисом мы фиксируем ваши свайпы (купить, пропустить, сохранить — отменённый свайп или снятое сохранение помечаются как неактивные, но запись остаётся), показанные вам за день предложения, включённые и отключённые источники, а также открытые партнёрские ссылки (внутренний журнал, доступный только нашим администраторам). Если вы включаете push-уведомления, мы храним выданные вашим браузером адрес доставки и ключи шифрования (не более 20 активных устройств на аккаунт) и журнал отправок — тип события, канал, статус доставки и повторные попытки. Если вы записываетесь в лист ожидания страны, которую мы ещё не открыли, мы храним указанный вами адрес электронной почты и время запроса. Если вы подтверждаете доступ к контенту с возрастными ограничениями, мы фиксируем этот ответ (см. раздел «Возраст и контент с ограничениями» ниже). Если ваш первый визит пришёл к нам по рекламной ссылке (например, из Google Ads или Meta), мы также сохраняем в вашем аккаунте, какая рекламная сеть, кампания и посадочная страница привели вас сюда, чтобы понимать, какая наша реклама работает; при любом другом способе прихода не сохраняется ничего, и аккаунт просто считается органическим.
Мы не используем сторонние аналитические или отслеживающие SDK любого рода — ни записи сессий, ни рекламных пикселей, ни передачи данных рекламным сетям; единственное измерение источников привлечения — это описанная выше собственная запись о рекламной атрибуции. Само приложение не записывает IP-адреса и строки user-agent браузера; наш сервис аутентификации фиксирует IP-адрес и признаки браузера для каждой сессии входа — они хранятся в течение жизни этой сессии в целях безопасности и удаляются вместе с ней. Наши хостинг-провайдеры дополнительно ведут стандартные короткоживущие инфраструктурные журналы по собственным политикам, а наши прикладные журналы могут кратковременно фиксировать ограниченные технические идентификаторы для отладки; ни то, ни другое не используется как основной учётный источник. Мы никогда не храним имя, имя пользователя или фотографию из Telegram, не располагаем платёжными данными, не считываем геопозицию устройства (страну вы указываете сами) и не собираем особые категории данных — о здоровье, биометрию или политические взгляды.
Мы используем эти сведения, чтобы Сервис работал: формировать вашу ленту, помнить настройки и сохранённое, открывать правильные ссылки маркетплейсов для вашей страны и поддерживать сессию — такая обработка основана на исполнении договора с вами. Два вида использования опираются на ваше согласие, и его можно отозвать в любой момент: разовое письмо из листа ожидания о том, что Raddel открылся в вашей стране, и необязательные напоминания о предложениях, которые остаются выключенными, пока вы не включите их в настройках. Напоминания предполагают ограниченное профилирование — мы выявляем аккаунты без активности примерно три-четыре дня — без правовых или схожих значимых последствий и без автоматических решений о вашем доступе. Сводная статистика, видимая только администраторам, помогает нам улучшать Сервис (законный интерес), а записи о принятии Условий и о ваших заявлениях про возраст и контент с ограничениями хранятся для исполнения наших юридических обязанностей. Мы не продаём ваши персональные данные и не используем их для сторонней рекламы.
Мы используем файлы cookie и аналогичные хранилища: в основном собственные, которые устанавливаем и читаем только мы, а также маркетинговые файлы Google и Meta, применяемые исключительно с вашего согласия (описаны в конце этого раздела). Наши собственные: сессионные cookie, удерживающие вход (с атрибутами SameSite=None, Secure и Partitioned, чтобы Сервис работал внутри межсайтового фрейма Telegram), cookie NEXT_LOCALE, запоминающий язык, запись raddel-theme в локальном хранилище со светлым или тёмным режимом, короткоживущую запись в хранилище сессии с данными запуска Telegram (очищается при закрытии вкладки), а также записи локального хранилища о том, установили ли вы приложение (raddel:installed-here), о предложениях, сохранённых во время демонстрации (raddel:demo-saved:v1), и о вашем ответе на вопрос про рекламный cookie ниже (raddel:attr-consent:v1, raddel:cookie-consent:v1). Кроме того — только если ваш первый визит пришёл по рекламной ссылке и только при вашем согласии на наш вопрос — мы устанавливаем cookie raddel_attr с указанием рекламной сети, кампании и посадочной страницы, которые привели вас сюда; он хранится не дольше 90 дней и удаляется, как только эти сведения сохранены в вашем зарегистрированном аккаунте. При отказе такой cookie не устанавливается, а на устройстве запоминается только сам отказ; мы храним запись о времени и содержании вашего согласия, как того требует закон. Если вы разрешите маркетинговые cookie, Google и Meta установят на этом устройстве собственные файлы, чтобы измерять эффективность нашей рекламы; читать именно эти файлы могут только эти две компании. Если вы откажетесь, пиксель Meta не загружается вовсе, а тег Google работает в режиме без cookie, который ничего не сохраняет на вашем устройстве и не содержит идентификатора. В остальном наши cookie недоступны третьим лицам, и ничего из их содержимого никому не передаётся. Мы также храним на этом устройстве запись (raddel:ads-conv:v1) о том, что ваша регистрация уже была передана один раз, чтобы её не засчитали дважды.
Наш Сервис содержит партнёрские ссылки на сторонние маркетплейсы, такие как Amazon и AliExpress. Когда вы открываете предложение, браузер переходит прямо на маркетплейс (для предложений индийского рынка — через нашего партнёра Cuelinks) в новой вкладке с защитой noopener и noreferrer, и вместе с этим переходом мы не передаём никаких ваших персональных данных: сайт, куда вы попадаете, видит лишь то, что браузер обычно отправляет любому сайту, и применяет собственную политику конфиденциальности. Отдельно мы ведём внутреннюю запись о факте перехода, доступную только администраторам; в приложении этот журнал вам не показывается. Мы получаем комиссию с квалифицированных покупок, и для вас это не означает никакой доплаты.
Небольшое число поставщиков обрабатывает данные от нашего имени и по нашим указаниям: Supabase (база данных, аутентификация и хранилище), Vercel (хостинг приложения) и Resend (отправка писем, описанных в этой политике). Если вы включаете push-уведомления, доставка идёт через службу push вашего браузера (например, Google, Mozilla или Apple), которая получает зашифрованное содержимое. Telegram обрабатывает ваше использование мини-приложения и сообщения нашего бота по собственной политике, а маркетплейсы, которые вы открываете, — и Cuelinks для индийского рынка — являются независимыми сервисами со своими политиками конфиденциальности. Поставщики, через которых мы получаем предложения (например, RapidAPI для данных Amazon, открытая платформа AliExpress и Bright Data для Flipkart), забирают только публичные карточки товаров и никогда не получают ваших персональных данных. Изображения товаров размещаются в нашем собственном хранилище (или приходят из Unsplash), поэтому показ предложений не заставляет ваш браузер обращаться к маркетплейсу.
Наши поставщики могут обрабатывать и хранить данные за пределами вашей страны, в том числе в Европейском союзе и США. Когда персональные данные покидают ЕЭЗ, Великобританию или другой регион с ограничениями на передачу, мы опираемся на признанные механизмы — решения об адекватности и Стандартные договорные условия в рамках программ соответствия наших обработчиков. Вы можете запросить у нас подробности о гарантиях, применимых к вашим данным, по контактам ниже.
Мы храним данные аккаунта, настройки и историю взаимодействий столько, сколько существует ваш аккаунт, и не выполняем автоматического удаления: отменённые свайпы и снятые сохранения помечаются неактивными, но остаются, а единственная регулярная очистка — удаление или замена нерабочих push-подписок. Удаление аккаунта убирает ваши данные немедленно (см. раздел «Удаление аккаунта» ниже). Одна узкая запись переживает удаление, поскольку закон разрешает хранить необходимое для защиты правовых требований: минимальное доказательство принятия вами Условий — время, принятая версия и место принятия — под псевдонимным идентификатором, без адреса электронной почты и иных контактных данных.
Raddel предназначен для взрослых: создание аккаунта требует самостоятельного заявления о том, что вам исполнилось 18 лет, на любом пути регистрации. Часть источников относится к регулируемым категориям (сейчас это предложения, связанные с азартными играми и с трейдингом). В странах, где такой контент имеет возрастное ограничение, мы показываем его только после вашего самостоятельного заявления о праве его просматривать; в странах, где он не разрешён, мы не показываем его вовсе. Ваш ответ фиксируется вместе с идентификатором пользователя, категорией контента, принятым решением, выбранной на тот момент страной и отметкой времени. IP-адреса и сведения об устройстве с этими заявлениями мы не записываем.
Подтверждение возраста и ответы о контенте с ограничениями хранятся столько, сколько существует ваш аккаунт, чтобы вопрос не задавался снова, и удаляются вместе с аккаунтом, когда вы удаляете его в настройках. Год рождения, указанный в аккаунте, созданном до введения подтверждения возраста, хранится и удаляется на тех же условиях.
Имеет ли регулируемая категория возрастное ограничение или запрещена в вашей стране, определяется постранным каталогом, который мы ведём для каждой категории на основе правил стран, где предлагается Сервис. Сегодня это касается источников, связанных с азартными играми и с трейдингом; каталог обновляется по мере добавления источников и стран.
Если вы находитесь в ЕС или Великобритании, у вас есть право на доступ к своим персональным данным, их исправление и удаление, получение переносимой копии, ограничение обработки или возражение против неё, отзыв согласия в любой момент без влияния на законность прежней обработки (для письма из листа ожидания и напоминаний о предложениях — прямо в настройках или по ссылке отписки в самом письме), а также право подать жалобу в надзорный орган. Самостоятельной выгрузки данных мы пока не предлагаем; если вы запросите копию, мы предоставим её вручную в разумный срок после проверки вашей личности.
Если вы находитесь в Индии, Закон DPDP даёт вам право получить сводку обрабатываемых нами персональных данных, исправить, дополнить, обновить или удалить их, назначить другое лицо для осуществления ваших прав в случае смерти или недееспособности, а также отозвать согласие в любой момент. Наш ответственный за рассмотрение жалоб — Giovanni Mantovani, связаться можно по адресу support@raddel.com; если жалоба не решена, вы можете обратиться в Совет по защите данных Индии.
Если вы живёте в штате США с комплексным законом о конфиденциальности (например, в Калифорнии, Колорадо, Коннектикуте или Вирджинии), у вас есть право знать о хранимых нами персональных данных и получать к ним доступ, исправлять или удалять их, отказаться от их продажи или передачи и не подвергаться дискриминации за осуществление этих прав, а также подать апелляцию там, где ваш штат её предусматривает. Мы не продаём персональные данные за деньги и не передаём их для межконтекстной поведенческой рекламы — у нас вовсе нет рекламных интеграций, — и мы соблюдаем сигналы Global Privacy Control как действительный отказ там, где этого требует закон, хотя отказываться сейчас не от чего.
Raddel не предназначен для детей: создание аккаунта требует самостоятельного заявления о том, что вам исполнилось 18 лет. Мы сознательно не собираем персональные данные тех, кто младше. Если вы полагаете, что аккаунт создал человек младше 18 лет, свяжитесь с нами по контактам ниже, и мы примем меры, включая удаление там, где этого требует закон.
Для защиты ваших данных мы полагаемся на средства безопасности наших инфраструктурных поставщиков — шифрование при передаче и хранении, контроль доступа и хранение паролей только в виде хешей с солью. Ни одна система не защищена полностью, и мы не можем гарантировать абсолютную безопасность. Если произойдёт утечка, затрагивающая ваши персональные данные, мы оценим её и, где этого требует закон, уведомим компетентный орган (в течение 72 часов согласно GDPR) и затронутых пользователей без неоправданной задержки.
Зарегистрированный аккаунт можно безвозвратно удалить на странице настроек, введя слово-подтверждение. Удаление происходит немедленно и синхронно, без льготного периода и без возможности отмены: история свайпов (включая отменённые) стирается, а ваша учётная запись удаляется, что каскадно затрагивает профиль, идентификаторы Telegram, журнал переходов, состояние ленты, push-подписки, историю уведомлений, настройки каналов и сессии. Для анонимных сессий самостоятельного удаления нет — напишите нам, чтобы удалить анонимные данные. Есть два ограничения: штатные резервные копии наших поставщиков могут содержать удалённые данные до истечения их срока, а данные, уже переданные третьим лицам, — переход, уже отправленный маркетплейсу, или доставленное сообщение Telegram — отозвать невозможно. Единственная запись, которую мы храним после удаления, описана в разделе «Сроки хранения данных».
Мы можем время от времени обновлять эту политику. При существенных изменениях мы обновим дату вверху и, где этого требует закон, дополнительно сообщим вам в приложении или по электронной почте.
По любому вопросу об этой политике или для осуществления перечисленных выше прав напишите Giovanni Mantovani на адрес support@raddel.com. Почтовый адрес пока не опубликован; до тех пор связывайтесь с нами по электронной почте. В зависимости от места проживания вы также можете обратиться в надзорный орган по защите данных (ЕС и Великобритания), в Совет по защите данных Индии или к генеральному прокурору вашего штата (США).