Petsa ng huling pagbabago: 19 Oktubre 2026 · Bersyon 2.1
Inilalarawan ng Patakaran sa Privacy na ito kung paano pinoproseso ng YUTHI life GmbH (mula rito ay „YUTHI", „kami", „namin") ang personal na data kapag ginagamit ninyo ang app na „YUTHI" para sa iPhone at Apple Watch (mula rito ay „App"). Para sa website na yuthi.life, may sariling Patakaran sa Privacy.
Sumusunod kami sa Swiss Federal Act on Data Protection (FADP), sa EU General Data Protection Regulation (GDPR), sa UK GDPR kasama ang Data Protection Act 2018 at — para sa mga gumagamit sa USA — sa mga naaangkop na batas sa privacy ng mga estado (tingnan ang Seksyon 25). Ang mga terminong „pagpoproseso" (FADP) at „paghahawak" (GDPR) ay ginagamit namin nang may parehong kahulugan.
· Hindi namin ibinebenta ang inyong data, hindi nagpapakita ng advertising at hindi gumagamit ng mga tool sa analytics o tracking.
· Ang inyong mga entry ay nakaimbak sa mga server sa Zürich. Para sa mga sagot ng Coach, isang sipi ay ipinapadala sa Anthropic sa USA.
· Pinoproseso namin ang health data tanging sa inyong malinaw na pahintulot lamang.
· Maaari ninyong i-download ang inyong data at burahin ang inyong account sa lahat ng oras mismo sa App.
Nilalaman
- 1. Responsableng Entidad
- 2. Anong Data ang Pinoproseso ng App
- 3. Datos pangkalusugan
- 4. Ang AI Coach
- 5. Mga larawan at dokumento
- 6. Apple Health
- 7. Oura
- 8. Sa labas: lokasyon, mapa at panahon
- 9. Mga database ng pagkain
- 10. Paghahambing ng mga kaibigan at referral programme
- 11. Subscription at pagbabayad sa pamamagitan ng Apple
- 12. Mga push notification at paalala
- 13. Support sa pamamagitan ng Coach
- 14. Mga pahintulot sa device
- 15. Walang advertising, walang tracking
- 16. Mga legal na batayan
- 17. Mga service provider
- 18. Paglipat sa Ibang Bansa
- 19. Lokasyon ng Imbakan, Tagal ng Pagpapanatili at Pagtanggal
- 20. Seguridad ng data
- 21. Ang inyong mga karapatan
- 22. Mga awtomatikong pagsusuri
- 23. Pinakamababang edad
- 24. Karapatan na maghain ng reklamo
- 25. Mga karagdagang probisyon para sa ilang bansa
- 26. Mga Pagbabago sa Patakarang ito sa Privacy
1. Responsableng Entidad
Ang responsable sa pagpoproseso ng inyong personal na data sa App ay:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Switzerland
UID: CHE-189.596.813
Email: info@yuthi.life
Para sa lahat ng usapin kaugnay ng proteksyon ng data — access, pagwawasto, pagtanggal, pagtutol, portabilidad ng data — mangyaring sumulat sa amin sa info@yuthi.life, paksa „Proteksyon ng Data".
Hindi kami nag-atas ng data protection officer dahil sa aming pagsusuri, ang mga kondisyon para sa mandatoryong pag-aatas (Art. 37 GDPR) ay hindi pa natutugunan sa kasalukuyan. Susuriin namin ito habang lumalaki ang bilang ng mga gumagamit.
Kinatawan sa EU at sa United Kingdom
Dahil nakabase kami sa Switzerland, nagtatalaga kami ng kinatawan ayon sa Art. 27 GDPR para sa mga indibidwal sa EU at ng kinatawan ayon sa Art. 27 UK GDPR para sa mga indibidwal sa United Kingdom. Idadagdag namin ang kanilang mga detalye ng pakikipag-ugnayan dito kapag natapos na ang pag-aatas. Hanggang sa panahong iyon, maaari kayong makipag-ugnayan sa amin nang direkta sa info@yuthi.life.
2. Anong Data ang Pinoproseso ng App
Ang App ay nagpoproseso lamang ng impormasyon na inyong ibinibigay mismo o malinaw na inilalabas. Walang anumang ikinokolekta sa background na hindi nakalista dito.
| Lugar | Ano mismo | Kung saan iniimbak |
|---|---|---|
| Account | Email address, password (nakaimbak lamang bilang hash value), oras ng huling pag-login | Server (Zürich) |
| Tungkol sa inyo | Pangalan, petsa ng kapanganakan, kasarian, bansa, taas, timbang, wika, mga kagustuhang yunit | Server (Zürich) |
| Pang-araw-araw na buhay at mga layunin | Uri ng trabaho, aktibidad sa pang-araw-araw na buhay, shift work, oras ng pagbabangon at pagtulog, pamilya (hal. mga anak, pagpaplano ng pamilya), mga membership, mga paboritong palakasan, mga gawi, mga layunin at ang kanilang dahilan, mga kagustuhan sa pagkain | Server (Zürich) |
| Kalusugan | Mga gamot, mga alerhiya, diabetes, menopausa, mga halaga ng dugo, mga vital sign, mga sintomas, ikot ng regla, sekswal na kalusugan, mga pampalasa (hal. alkohol, nikotina) | Server (Zürich) |
| Mga entry | Pagkain, inumin, pagsasanay, mga hakbang, tulog, mood, stress, pag-aayuno, oras sa labas, mga social na kontak, kakayahang gumalaw, Mga treatment, mga suplemento, timbang — bawat isa na may timestamp | Server (Zürich) |
| Sa labas | Track ng ruta (mga GPS na posisyon na may oras at altitude), distansya, tagal, bilis, elevation gain, mga naka-save na ruta | Server (Zürich) |
| Apple Health | Sa inyong pahintulot lamang — tingnan ang Seksyon 6 | Server (Zürich): mga pang-araw-araw na halaga at mga pagsasanay |
| Oura | Sa inyong pahintulot lamang — tingnan ang Seksyon 7 | Server (Zürich) |
| Coach-Chat | Ang inyong mga mensahe, mga larawang nakalakip, mga dokumento at mga voice message, ang mga sagot ng Coach at ang dapat nitong tandaan para sa inyo | sa inyong device lamang |
| Mga larawan | Larawan sa profile at larawan para sa motibasyon; mga larawan ng pag-unlad sa "Layunin ko" | Larawan sa profile at larawan para sa motibasyon sa inyong device lamang; mga larawan ng pag-unlad sa server (Zürich), pribadong imbakan |
| Mga kaibigan at mga rekomendasyon | Personal na code, mga konektadong tao, mga lingguhang halagang ibinunyag, kung sino ang nag-imbita sa sino, mga credit | Server (Zürich) |
| Subscription | Produkto, tagal, petsa ng pagpapawalang-bisa, identifier ng transaksyon mula sa Apple | Server (Zürich) |
| Teknikal | Push identifier ng device, time zone, mga setting ng app, mga pahintulot, lokasyon ng panahon | Server (Zürich) |
Ang nakaimbak na "sa inyong device lamang" ay hindi nalalaman ng aming server. Maaari itong maging bahagi ng inyong device backup (hal. iCloud Backup); kinokontrol ninyo ito sa mga setting ng iOS.
3. Datos pangkalusugan
Ang impormasyon tungkol sa inyong kalusugan — tulad ng mga gamot, halaga ng dugo, reklamo, siklo, sekswal na kalusugan, mga stimulant, at ang mga halaga mula sa Apple Health at Oura — ay espesyal na kategorya ng personal na datos na nangangailangan ng karagdagang proteksyon ayon sa Art. 5(c) FADP at espesyal na kategorya ng personal na datos sa ilalim ng Art. 9 GDPR at UK GDPR. Sa ilang estado sa US, itinuturing ito bilang "Consumer Health Data" o "Sensitive Personal Information".
Pinoproseso namin ang mga ito nang eksklusibo batay sa inyong tahasang pahintulot (Art. 6(7)(a) FADP; Art. 9(2)(a) GDPR o UK GDPR). Maaari ninyong bawiin ang pahintulot sa anumang oras nang may bisa para sa hinaharap sa pamamagitan ng pagtanggal ng kaugnay na impormasyon, pagdiskonekta ng mga indibidwal na koneksyon, o pagbura ng inyong account. Hindi nito naaapektuhan ang legalidad ng pagpoproseso na isinagawa bago ang pag-withdraw.
Hindi kayo obligadong ibigay ang alinman sa impormasyong ito. Magagamit ang App kahit wala ito — mas hindi lamang nito masasabayan kayo nang may katumpakan.
Ginagamit namin ang datos pangkalusugan nang eksklusibo upang maibigay sa inyo ang mga tampok ng App. Hindi namin ito ginagamit para sa advertising, hindi namin ito ibinebenta, at hindi namin ito ipinapasa sa mga ikatlong partido — maliban sa mga service provider sa Talata 17, na nagpoproseso nito nang eksklusibo sa aming ngalan.
Hindi medikal na device ang YUTHI at hindi ito nagbibigay ng diagnosis. Ang lahat ng paalala ay para sa pangkalahatang gabay lamang at hindi pumapalit sa medikal na payo, diagnosis, o paggamot.
4. Ang AI Coach
Gumagamit ang Coach ng mga language model mula sa Anthropic PBC, San Francisco, USA. Para sa bawat kahilingan, nagpapadala lamang kami ng kinakailangan para sa sagot: ang inyong mensahe, mga nakalakip na larawan o dokumento, ang pinakabagong bahagi ng kasaysayan ng chat, at isang extract mula sa inyong profile at mga entry.
Hindi namin ipinapadala ang inyong email address. Sa inyong pangalan, ang Coach ay nakakatanggap lamang ng inyong unang pangalan upang matugunan kayo nito. Pinoproseso ng Anthropic ang datos bilang aming processor, hindi ito ginagamit para sa pagsasanay ng mga modelo nito, at ayon sa sarili nitong pahayag, iniimbak lamang ito nang pansamantala, sa pangkalahatan ay hindi hihigit sa 30 araw, para sa pagtuklas ng maling paggamit.
Gumagana ang AI sa mga sumusunod na kaso: mga sagot sa chat, pagkilala ng mga pagkain mula sa teksto at larawan, pagkilala ng uri ng palakasan mula sa mga larawan, pagsusuri ng mga larawan sa profile at motibasyon, pagtasa ng mga pagkain, pagsasalin ng mga search term para sa paghahanap ng pagkain, paglikha ng mga pang-araw, lingguhang, nutrisyon, at plano sa pagsasanay, at paggawa ng mga personal na push notification.
Kalendaryo: Kung ibinigay ninyo ang access sa kalendaryo, ipinapadala ng App para sa pang-araw at lingguhang pagpaplano ang pamagat, oras ng simula, at tagal ng inyong mga appointment sa kaugnay na mga araw sa Coach. Hindi namin iniimbak ang inyong mga appointment sa aming server.
Mga voice message at diktasyon: Ang mga salitang input ay ino-convert ng speech recognition ng iOS sa teksto; depende sa device at wika, pinoproseso ng Apple ang recording sa sarili nitong mga server para sa layuning ito. Ang teksto lamang ang ipinapadala sa Coach.
Ang paglilipat sa USA ay batay sa mga standard contractual clause ng European Commission, kasama ang mga pagbabago para sa Switzerland at United Kingdom (tingnan ang Talata 18). Ang mga sagot ng Coach ay awtomatikong nabuo at maaaring mali; para sa higit pang detalye, tingnan ang mga tuntunin ng paggamit.
5. Mga larawan at dokumento
Larawan sa profile at motibasyon: Ang mga larawang ito ay nakaimbak lamang sa inyong device. Kung pipiliin ninyo ang isa sa panahon ng onboarding, isang automated na pamamaraan ang isang beses na sinusuri kung nagpapakita ito ng hindi pinapayagang nilalaman; para sa layuning ito lamang, ipinapadala ito sa Anthropic.
Mga larawan at dokumento sa chat — halimbawa ng mga pagkain, isang blood test, o isang pakete ng gamot — ay ipinapadala sa Anthropic para sa sagot (tingnan ang Talata 4) at pagkatapos ay nananatili lamang sa inyong device.
Mga larawan ng progreso sa "Layunin ko": Sa inyong kahilingan, iniimbak namin ang mga larawang ito sa aming server sa isang pribadong storage na maaari lamang ma-access ng inyong account. Ipinapakita ang mga ito sa pamamagitan lamang ng mga time-limited na address. Bago ninyo i-save ang unang larawan, hihilingin ng App ang inyong pahintulot. Maaari ninyong tanggalin ang mga indibidwal na larawan o lahat ng mga larawan sa anumang oras; ang pagtanggal ng lahat ng mga ito ay nagbabawi rin ng inyong pahintulot.
6. Apple Health
Sa inyong kahilingan, binabasa ng App ang mga halaga mula sa Apple Health: mga yugto ng tulog, mga hakbang, distansya, oras ng ehersisyo, aktibong enerhiya, mga workout, tibok ng puso, tibok ng pusong pahinga, heart rate variability, timbang at pag-inom ng tubig. Ibinibigay ninyo ang pahintulot sa iOS at maaari ninyong bawiin ito roon anumang oras nang isa-isa (Mga setting › Privacy at Seguridad › Health).
Sa aming server, iniimbak namin ang mga araw-araw na halaga at ang inyong mga workout mula rito. Sa inyong pahintulot, isinusulat ng App ang mga workout, tour at inyong pag-inom ng tubig na naitala sa YUTHI pabalik sa Apple Health.
Hindi namin ginagamit ang data mula sa Apple Health para sa advertising at hindi namin ito ipinapasa sa mga ikatlong partido. Tulad ng lahat ng inyong mga entry, maaaring isama ang mga ito sa extract na natatanggap ng Coach para sa isang tugon (tingnan ang Seksyon 4).
7. Oura
Sa inyong kahilingan, ikinokonekta ng App ang inyong Oura account (Ōura Health Oy, Finland). Para dito, mag-sign in kayo sa Oura at piliin doon kung ano ang maaaring basahin ng YUTHI. Humihiling lamang ang YUTHI ng pahintulot para sa mga araw-araw na halaga.
Binabasa lamang ang mga impormasyong may kaugnayan sa inyong tulog, pagbabawi at mga hakbang: mga oras at yugto ng tulog, readiness at sleep score, heart rate variability at pinakamababang tibok ng puso habang natutulog, at ang bilang ng inyong mga hakbang bawat araw. Pinipili ninyo sa App kung ang inyong mga hakbang ay kukuha mula sa Oura o mula sa Apple Health; isang pinagkukunan lamang ang bibilangin para sa bawat araw. Ang anumang iba pang halaga na inililipat ng Oura ay agad na itinatapon ng aming server at hindi iniimbak.
Ang mga access token ay nakaimbak sa aming server, hindi kailanman sa inyong device, at inililipat nang naka-encrypt. Ang pagkuha ng data mula sa Oura ay ginagawa nang eksklusibo sa pamamagitan ng aming server. Ang mga na-import na halaga ay nakaimbak sa inyong personal na lugar tulad ng inyong iba pang data (tingnan ang Seksyon 19). Tulad ng lahat ng inyong mga entry, maaaring isama ang mga na-import na gabi at hakbang sa extract na natatanggap ng Coach para sa isang tugon (tingnan ang Seksyon 4).
Ang batayan ay ang inyong tahasang pahintulot (Art. 6(7)(a) FADP; Art. 9(2)(a) GDPR o UK GDPR), na ibinibigay ninyo sa pamamagitan ng pagkonekta.
Maaari ninyong idiskonekta anumang oras sa ilalim ng Mga setting › Mga koneksyon; ang mga access token at araw-araw na halaga, kabilang ang mga na-import na hakbang, ay tatanggalin, at ang mga na-import na gabi rin kung ninyo nais. Sa pagdiskonekta, binabawi rin namin ang pahintulot sa Oura. Maaari rin ninyong bawiin ang pahintulot nang direkta sa inyong Oura account. Kung burahin ninyo ang inyong YUTHI account, aalisin namin ang lahat ng data mula sa Oura na nasa amin; sa kasong ito, mangyaring bawiin din ang pahintulot sa inyong Oura account doon.
Ang Ōura Health Oy ang responsable para sa pagpoproseso ng inyong data ng Oura mismo; ang kanilang patakaran sa privacy ang naaangkop. Hindi namin ginagamit ang data mula sa Oura para sa advertising, hindi namin ito ibinebenta at hindi namin ito ipinapasa sa mga ikatlong partido. Maliban sa mga halagang kayo mismo ang naglalabas sa paghahambing ng mga kaibigan, tulad ng inyong lingguhang kabuuang hakbang; ang mga ito ay makikita ng mga taong inyong inihahambing (tingnan ang Seksyon 10).
8. Sa labas: lokasyon, mapa at panahon
Pagtatala ng mga sesyon: Kung magsisimula kayo ng sesyon sa lugar na "Sa labas", iniimbak ng App ang inyong ruta (mga GPS na posisyon na may oras at taas), ang mga pangunahing numero ng sesyon (distansya, tagal, bilis, kalorias, nakamit na taas, minuto sa araw) at — kung pinahintulutan — mga halaga ng tibok ng puso. Ang inyong lokasyon ay natatala lamang habang tumatakbo ang sesyong inyong sinimulan, kahit naka-off ang screen. Sa labas ng sesyon, hindi kami gumagawa ng profile ng kilusan.
Mga mapa: Dina-download ng App ang mga tile ng mapa nang direkta mula sa mga server ng OpenStreetMap (OpenStreetMap Foundation, United Kingdom). Natatanggap ng OpenStreetMap ang inyong IP address at ang ipinapakitang seksyon ng mapa, ngunit walang impormasyon mula sa inyong account.
Pagpaplano ng mga ruta: Kung gumuhit kayo ng ruta, kinakalkula ng serbisyong GraphHopper (GraphHopper GmbH, Germany) ang landas sa kahabaan ng mga tunay na daan. Ang kahilingan ay tumatakbo sa pamamagitan ng aming server; natatanggap lamang ng GraphHopper ang mga waypoint at uri ng palakasan, hindi ang inyong IP address at walang impormasyon mula sa inyong account.
Panahon: Para sa panahon, UV index at mga rekomendasyon sa pag-inom ng tubig, hinahanap ng App sa Open-Meteo (open-meteo.com) ang hula para sa inyong lokasyon ng panahon. Tinutukoy ninyo ang lokasyong ito sa pamamagitan ng pangalan ng lugar o — sa inyong pahintulot — sa pamamagitan ng inyong lokasyon. Natatanggap ng Open-Meteo ang pangalan ng lugar o ang mga koordinado ng lokasyon at ang inyong IP address, ngunit walang impormasyon mula sa inyong account.
9. Mga database ng pagkain
Kung mag-scan kayo ng barcode, kinukuwestiyon ng App ang bukas na database na Open Food Facts (France) para sa produkto. Natatanggap ng Open Food Facts ang barcode at ang inyong IP address, ngunit walang impormasyon mula sa inyong account.
Kung maghahanap kayo ng pagkain, maaaring mag-query din ang aming server sa FoodData Central database ng US Department of Agriculture (USDA). Ang search term lamang ang ipinapadala doon — kung kinakailangan, bago pa man isinalin ng AI sa Ingles — hindi ang inyong IP address at walang impormasyon mula sa inyong account.
Ang mga produktong naitala ninyo sa pamamagitan ng barcode ay inilalagay namin sa isang shared na listahan ng produkto (barcode, pangalan, mga nutritional na halaga) na makukuha ng lahat ng mga gumagamit ng App. Kung sino ang lumikha ng produkto ay hindi nakikita ng sinuman sa App; iniimbak namin ito lamang upang masiyasat ang anumang pag-abuso. Ang link na ito ay aalisin kapag binura ninyo ang inyong account.
10. Paghahambing ng mga kaibigan at referral programme
Paghahambing ng mga kaibigan: Maaari kayong kumonekta sa inyong mga kaibigan sa pamamagitan ng isang personal na code at ihambing ang inyong linggo. Nakikita ng mga konektadong tao ang inyong display name at ang mga lingguhang halaga lamang na inyong hayagang ibinabahagi (Longevity score, mga hakbang, mga minutong pagsasanay, bahagi ng inyong layunin sa pag-inom ng tubig). Maaari ninyong tapusin ang mga indibidwal na pagbabahagi, mga indibidwal na koneksyon, o ang buong paghahambing sa anumang oras; ang inyong mga ibinabahaging halaga ay mabubura noon. Ang batayan ay ang inyong pahintulot.
Programa ng rekomendasyon: Kung irerekomenda ninyo ang App gamit ang inyong code, iniimbak namin kung sino ang nag-imbita sa kanino at ang mga kredito na nagmula rito. Hindi nakikita ng iniimbitahang tao ang anumang data mula sa inyong account; nakikita ninyo lamang kung ilang tao ang nagpasok ng inyong code.
11. Subscription at pagbabayad sa pamamagitan ng Apple
Binibili ninyo ang subscription sa pamamagitan ng App Store. Ang pagbabayad ay pinamamahalaan ng Apple; hindi kami tumatanggap ng mga detalye ng pagbabayad tulad ng mga numero ng credit card. Upang maaktibo ang inyong subscription, bine-verify ng aming server ang resibo ng pagbili sa Apple at iniimbak ang produkto, tagal, petsa ng pagkaubos, at ang identifier ng transaksyon. Inaabisuhan din kami ng Apple tungkol sa mga pagpapanibago, pagkakansela, at mga refund.
Ang Apple (sa Europa: Apple Distribution International Ltd., Ireland) mismo ang responsable para sa pagproseso na may kaugnayan sa pagbili; nalalapat ang patakaran sa privacy ng Apple.
12. Mga push notification at paalala
Kung sumasang-ayon kayo, nagpapadala ang YUTHI ng mga notification — halimbawa, isang sagot mula sa Coach, isang personal na tala tungkol sa inyong araw, o isang paalala. Para dito, iniimbak namin ang isang identifier ng device mula sa Apple (push identifier). Ang mga personal na tala ay ginagawa ng Coach batay sa isang extract ng inyong mga entry (tingnan ang Bilang 4). Ang paghahatid ay ginagawa sa pamamagitan ng push service ng Apple (APNs); natatanggap ng Apple ang ipinapakitang teksto.
Ang mga paalala tulad ng paalala sa pag-inom ng tubig ay nakatakda sa inyong device. Maaari ninyong bawiin ang inyong pahintulot sa mga notification sa anumang oras sa mga setting ng iOS.
13. Support sa pamamagitan ng Coach
Kung hilingin ninyo sa Coach na ipaabot ang isang kahilingan sa aming koponan, magtatanong muna ito. Sa inyong kumpirmasyon, lumilikha kami ng isang support request na may inyong paglalarawan, ang kinakailangang konteksto, at ang inyong email address upang makapag-reply kami sa inyo. Mabubura rin ito kapag binura ninyo ang inyong account.
14. Mga pahintulot sa device
Hinahain ng iOS ang bawat pahintulot nang isa-isa. Maaari ninyong tanggihan ang alinman sa mga ito o bawiin ang mga ito nang maglaon sa mga setting ng iOS — mananatiling magagamit ang App; ang kaukulang function lamang ang hindi magiging available.
| Pahintulot | Para saan |
|---|---|
| Camera | Pag-scan ng mga barcode, pag-kuha ng larawan ng mga pagkain at pagsasanay, pag-kuha ng mga larawan ng profile, motibasyon, at pag-unlad |
| Photo library | Pag-attach ng mga indibidwal na larawan na inyong mismo pinipili |
| Mikropono at speech recognition | Pagsasalita ng mga tanong at entry sa halip na pag-type |
| Kilos at fitness | Pagpapakita ng inyong cadence habang tumatakbo |
| Lokasyon | Panahon sa inyong lokasyon; pagtatala ng inyong ruta sa panahon ng sesyon na inyong sinimulan, kasama na ang sa background |
| Kalendaryo | Pagbabasa ng mga appointment para sa pang-araw-araw at lingguhang pagpaplano; pagdaragdag ng mga workout kung ninais ninyo |
| Apple Health | Tingnan ang Bilang 6 |
| Face ID / Touch ID | Pag-log in nang walang password; ang inyong biometric data ay hindi kailanman umaalis sa device at hindi ito naa-access namin |
| Mga abiso | Tingnan ang Bilang 12 |
15. Walang advertising, walang tracking
Ang App ay walang naglalaman na mga advertising o analytics na tool. Walang tracking sa pamamagitan ng mga serbisyo tulad ng Google Analytics o Firebase Analytics. Hindi kami gumagawa ng mga advertising profile, hindi nagbibigay ng anumang data sa mga advertising network, at hindi nagbebenta ng anumang data. Sa kadahilanang ito, hindi rin hinihiling ng App ang pahintulot para sa App Tracking ng Apple.
Ina-load ng App ang pangkalahatang-tanaw ng mga artikulo ng magazine mula sa aming website na yuthi.life at, kung ninais ninyo, binubuksan ang mga artikulo at mga legal na teksto doon. Natatanggap ng aming web host ang inyong IP address sa prosesong ito (tingnan ang Bilang 17). Ang mga post mula sa aming mga social media channel na ipinapakita sa App ay nagpapakita ng mga preview image na ino-load mula sa server kung saan ito nakaimbak; kung mag-tap kayo ng isang post, mabubuksan ang kaukulang network na may sarili nitong patakaran sa privacy.
16. Mga legal na batayan
Isinibase namin ang pagpoproseso sa mga sumusunod na batayan (Switzerland: Art. 31 FADP; EU: Art. 6 at 9 GDPR; United Kingdom: Art. 6 at 9 UK GDPR):
- Kontrata (Art. 6(1)(b) GDPR): account, mga tampok ng App, Coach, subscription, pag-activate at support.
- Malinaw na pahintulot (Art. 9(2)(a) GDPR; Art. 6(7)(a) FADP): data sa kalusugan, Apple Health, Oura, mga larawan ng pag-unlad.
- Pahintulot (Art. 6(1)(a) GDPR): lokasyon, kalendaryo, mga push notification, paghahambing ng mga kaibigan.
- Legal na obligasyon (Art. 6(1)(c) GDPR): hal. mga obligasyong pangingatan ng rekord sa ilalim ng batas pangkalakalan at batas sa buwis.
- Lehitimong interes (Art. 6(1)(f) GDPR): seguridad ng App, pag-iwas sa maling paggamit (hal. para sa ibinahaging listahan ng produkto at programa ng referral) pati na rin ang mga teknikal na kahilingan sa mga serbisyo ng mapa, panahon, at pagkain.
Maaari ninyong bawiin ang anumang pahintulot sa anumang oras nang may bisa para sa hinaharap.
17. Mga service provider
Gumagamit kami ng maingat na piniling mga service provider na nagpoproseso ng inyong data lamang sa aming ngalan at ayon sa aming mga tagubilin (mga processor). Nakipagtipan kami sa kanila ng mga kasunduan sa pagpoproseso ng data.
| Service provider | Layunin | Data | Lokasyon |
|---|---|---|---|
| Supabase Inc. (USA) | Database, pag-sign in, storage at mga server function ng App | Account, profile, mga entry, impormasyon sa kalusugan, mga larawan ng pag-unlad | Iniimbak sa Zurich, Switzerland; ang mga server function ay tumatakbo sa isang data center ng Supabase na malapit sa inyong lokasyon at walang iniipon |
| Anthropic PBC (USA) | Language model para sa Coach at iba pang mga AI na function | Tingnan ang seksyon 4 | USA |
| Apple Inc. (USA) | Paghahatid ng mga push notification | Push identifier, teksto ng notification | USA |
| GraphHopper GmbH (Germany) | Pagkalkula ng ruta | Mga waypoint, uri ng palakasan | Germany |
| All-Inkl.com (Neue Medien Münnich, Germany) | Hosting ng website kung saan ina-load ng App ang pangkalahatang-tanaw ng magazine at mga legal na teksto | IP address, page na na-request, oras | Germany |
Hiwalay dito, ang mga serbisyong nabanggit sa mga numero 8 at 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) ay tumatanggap ng mga teknikal na impormasyon na inilalarawan doon kapag ginawa ang isang kahilingan at pinoproseso ang mga ito sa ilalim ng kanilang sariling responsibilidad. Ang Apple at Oura ay responsable sa kanilang sariling mga serbisyo.
18. Paglipat sa Ibang Bansa
Iniimbak namin ang inyong data sa Switzerland. Para sa ilang mga feature, inililipat ang data sa ibang mga bansa:
- EU at United Kingdom (hal. Germany, France, Ireland, Finland, United Kingdom): Kinikilala ng Switzerland, ng EU at ng United Kingdom ang isa't isa bilang nagbibigay ng sapat na antas ng proteksyon ng data.
- USA (Anthropic, Supabase, Apple): batay sa EU-US Data Privacy Framework, ang Swiss-US Data Privacy Framework at ang UK extension nito, kung napatunayan ang sertipikasyon ng provider, at kung hindi, sa mga standard contractual clauses ng European Commission (Implementing Decision 2021/914) kasama ang mga pagbabago para sa Switzerland at ang UK Addendum.
Sa USA, maaaring ma-access ng mga awtoridad ang data sa ilalim ng ilang mga kondisyon alinsunod sa lokal na batas. Kaya naman, naglilipat lamang kami ng kung ano ang kinakailangan para sa bawat feature. Sa kahilingan, magbibigay kami sa inyo ng kopya ng mga kaugnay na garantiya.
19. Lokasyon ng Imbakan, Tagal ng Pagpapanatili at Pagtanggal
Ang inyong data ay naka-imbak sa Supabase sa mga server sa Zurich, Switzerland. Ang bawat talaan ay itinalaga sa inyong account; teknikal na, ibinabalik lamang ng database ang mga row na nabibilang sa inyong naka-sign in na account. Ang mga pagbubukod ay ang Coach (numero 4), ang paghahambing ng mga kaibigan (numero 10) at ang pinasamang listahan ng mga produkto (numero 9).
Iniimbak namin ang inyong data habang mayroon kayong account. Maaari ninyong tanggalin ang mga indibidwal na entry at larawan anumang oras.
Pagtanggal ng account: Sa ilalim ng Profil › „Burahin ang account" maaari ninyong tanggalin ang inyong account. Inaalis nito ang inyong profile, lahat ng entry, ang inyong mga progress na larawan, ang inyong koneksyon sa Oura kasama ang mga access token, ang inyong mga koneksyon sa kaibigan at mga pinasamang value, ang inyong mga support na ulat at ang inyong push identifier — sa server at sa device, kasama ang kasaysayan ng chat at mga lokal na larawan. Ang pagtanggal ay magiging epektibo kaagad at hindi na maaaring bawiin. Kanselahin din ang inyong subscription sa inyong Apple account.
Mga Pagbubukod: Pinapanatili namin ang mga abiso ng Apple tungkol sa mga pagbili, pagpapanibago at mga refund nang walang anumang kaugnayan sa inyong account kung kinakailangan ng mga batas na kinakailangang panatilihin (hanggang sampung taon, Art. 958f CO). Ang mga backup ng database ay regular na nino-overwrite; ang mga tinanggal na data ay mawawala mula sa mga ito kapag nag-expire na ang panahon ng backup.
Pag-download ng data: Sa ilalim ng Mga setting › Legal › "Ibigay ang lahat ng aking data" maaari kayong makakuha ng kopya ng inyong data sa isang machine-readable na format (JSON) anumang oras.
20. Seguridad ng data
Nagsasagawa kami ng mga teknikal at organisasyonal na hakbang ayon sa Art. 8 FADP at Art. 32 GDPR, lalo na ang:
- naka-encrypt na pagpapadala (HTTPS/TLS) para sa lahat ng koneksyon;
- mga panuntunan sa pag-access sa database (Row Level Security): ang bawat account ay makakabasa lamang ng sarili nitong data;
- mga larawan ng progreso sa pribadong storage, naa-access lamang sa pamamagitan ng mga time-limited na address;
- mga access token para sa mga konektadong serbisyo sa server lamang;
- mga kredensyal sa pag-sign in para sa Face ID / Touch ID sa protektadong keychain ng device;
- pag-access sa mga sistema para lamang sa mga awtorisadong tao na may obligasyon sa pagpapanatili ng pagiging kumpidensyal.
Walang sinuman ang makakagarantiya ng kumpletong proteksyon. Kung malaman namin ang isang paglabag sa seguridad ng data na nakakaapekto sa inyo, ipapaalam namin ito sa inyo at sa may-katuturong awtoridad ayon sa mga kinakailangan ng batas.
21. Ang inyong mga karapatan
Mayroon kayong — sa loob ng saklaw ng naaangkop na batas — ang mga sumusunod na karapatan:
- Pag-access (Art. 25 FADP; Art. 15 GDPR)
- Pagwawasto (Art. 32 FADP; Art. 16 GDPR)
- Pagbubura (Art. 32 FADP; Art. 17 GDPR)
- Paghihigpit sa pagpoproseso (Art. 18 GDPR)
- Portabilidad ng data (Art. 28 FADP; Art. 20 GDPR)
- Pagtutol sa pagpoproseso batay sa mga lehitimong interes (Art. 30(2)(b) FADP; Art. 21 GDPR)
- Pag-atras ng mga pahintulot anumang oras na may bisa para sa hinaharap
Sa United Kingdom, mayroon kayong parehong mga karapatan sa ilalim ng UK GDPR. Para sa inyong mga karapatan sa USA, tingnan ang Seksyon 25.1.
Marami sa mga ito ang maaari ninyong gawin nang direkta sa App: baguhin ang impormasyon, tanggalin ang mga entry, i-download ang data, idiskonekta ang mga koneksyon, burahin ang account. Ang lahat ng iba pang kahilingan ay ipadala sa info@yuthi.life, paksa: "Proteksyon ng data". Sumasagot kami sa karaniwang loob ng 30 araw at maaaring humingi ng angkop na patunay upang mapatunayan ang inyong pagkakakilanlan.
22. Mga awtomatikong pagsusuri
Awtomatikong sinusuri ng App ang inyong mga impormasyon upang ipakita sa inyo ang mga pagsusuri, target na halaga, mga plano at mga tip na angkop sa inyo. Ito ang pangunahing layunin ng App. Hindi kami gumagawa ng mga desisyon na nakabatay nang eksklusibo sa awtomatikong pagproseso na may legal na epekto sa inyo o na kapwa-kapwa nakakaapekto sa inyo nang malaki (Art. 21 FADP; Art. 22 GDPR). Kayo mismo ang magpapasya kung at paano ipapatupad ang mga mungkahi.
23. Pinakamababang edad
Ang App ay para sa mga taong 16 taong gulang pataas. Hindi kami nag-iipon ng data mula sa mga batang wala pang 16 taong gulang nang may kaalaman, lalo na mula sa mga batang wala pang 13 taong gulang sa ilalim ng US na batas na COPPA. Kung malaman namin na ang isang account ay pag-aari ng isang batang mas bata, ito ay aming tatanggalin. Ang mga magulang ay maaaring makipag-ugnayan sa amin sa info@yuthi.life.
24. Karapatan na maghain ng reklamo
Maaari kayong maghain ng reklamo sa isang awtoridad sa pangangasiwa ng proteksyon ng data kung naniniwala kayo na ang pagproseso ng inyong data ay labag sa batas:
- Switzerland: Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
- EU: ang awtoridad sa pangangasiwa ng inyong lugar ng tirahan o trabaho; nagbibigay ng pangkalahatang-ideya ang European Data Protection Board — edpb.europa.eu
- United Kingdom: Information Commissioner's Office (ICO) — ico.org.uk
25. Mga karagdagang probisyon para sa ilang bansa
Depende sa inyong lugar ng tirahan, naaangkop din ang mga sumusunod na probisyon. Ito ay nagdaragdag sa iba pang impormasyon at hindi pinapalitan ang mga ito.
25.1 USA
Para sa mga gumagamit sa USA, naaangkop din ang mga sumusunod, lalo na sa ilalim ng California Consumer Privacy Act ayon sa pagbabago ng California Privacy Rights Act (CCPA/CPRA) at ng mga batas sa proteksyon ng data ng iba pang mga estado (hal. Virginia, Colorado, Connecticut, Utah, Texas, Oregon).
Mga kategorya ng personal na impormasyon na kinokolekta namin: mga pagkakakilanlan (email address, account ID, push identifier), mga personal na katangian (pangalan, petsa ng kapanganakan, kasarian), komersyal na impormasyon (subscription sa pamamagitan ng Apple), tumpak na geolokasyon (mga ruta sa panahon ng isang sesyon) at ang inyong lokasyon para sa panahon, impormasyon sa audio at visual (mga larawan, mga voice message — kadalasan sa inyong device lamang), data sa kalusugan at fitness at mga pagsusuring nagmula rito. Ang mga pinagkukunan ay kayo mismo at — sa inyong pahintulot — Apple Health at Oura. Ang mga layunin at tatanggap ay inilalarawan sa mga seksyon 2 hanggang 17, ang tagal ng imbakan sa seksyon 19.
Walang pagbebenta, walang pagbabahagi: Hindi namin ibinebenta ang inyong personal na impormasyon at hindi namin ito "ibinabahagi" para sa cross-context na pag-advertise ng gawi ("sale" o "sharing" sa kahulugan ng CCPA) — kasama na ang sa loob ng labindalawang buwan bago ang petsa ng patakaran na ito. Hindi rin namin ibinebenta ang personal na impormasyon ng mga mamimili na wala pang 16 taong gulang. Kaya naman hindi kami nag-aalok ng link na "Do Not Sell or Share My Personal Information".
Sensitibong personal na impormasyon: Ginagamit namin ang data sa kalusugan, tumpak na geolokasyon at ang inyong mga kredensyal sa pag-sign in upang maibigay lamang sa inyo ang App, at hindi upang gumawa ng mga konklusyon tungkol sa inyo para sa iba pang layunin.
Ang inyong mga karapatan: Maaari kayong humiling ng access sa mga kategorya at partikular na piraso ng personal na impormasyon na nakolekta, humiling ng pagwawasto o pagtanggal nito at makakuha ng kopya sa portable na format. Hindi namin kayo pahahamakin dahil sa paggamit ng mga karapatang ito. Maaari kayong gumamit ng awtorisadong kinatawan upang magsumite ng kahilingan. Kung tanggihan namin ang isang kahilingan, maaari kayong mag-apela sa amin (Appeal); kung manatili ang pagtanggi, maaari kayong makipag-ugnayan sa Attorney General ng inyong estado. Ipadala ang mga kahilingan sa info@yuthi.life; maaari rin ninyong makuha ang kopya at burahin ang inyong data nang direkta sa App.
Consumer health data: Para sa mga residente ng Washington (My Health My Data Act), Nevada at Connecticut, naaangkop din ang mga sumusunod: kinokolekta namin ang consumer health data sa inyong pahintulot lamang at para lamang sa mga tampok ng App, hindi namin ito ibinabahagi sa mga ikatlong partido nang wala ang inyong hiwalay na pahintulot (maliban sa aming mga processor, seksyon 17), hindi namin ito ibinebenta at hindi kami gumagamit ng geofencing sa paligid ng mga pasilidad ng pangangalagang pangkalusugan. Maaari kayong humiling ng listahan ng mga partido kung kanino namin ibinabahagi ang inyong consumer health data, bawiin ang inyong pahintulot at humiling ng pagtanggal. Kung aling consumer health data ang kinokolekta namin, saan ito nagmumula at para saan namin ito ginagamit ay nakalapat sa mga seksyon 2, 3, 6 at 7.
HIPAA: Hindi kami isang tagapagbigay ng pangangalagang pangkalusugan o plano sa kalusugan; ang US Health Insurance Portability and Accountability Act (HIPAA) ay hindi naaangkop sa YUTHI. Pinoprotektahan pa rin namin ang inyong impormasyon sa kalusugan tulad ng inilarawan sa patakaran na ito.
Do Not Track at Global Privacy Control: Hindi kayo tinutuklasan ng App sa ibang mga app o website. Ang mga ganitong signal ay hindi nagbabago ng aming paraan ng pagpoproseso ng data.
Mga Bata: tingnan ang Seksyon 23.
25.2 United Kingdom
Para sa mga gumagamit sa United Kingdom, ang UK GDPR at ang Data Protection Act 2018 ang naaangkop. Ang mga legal na batayan (Seksyon 16) at mga karapatan (Seksyon 21) ay naaangkop nang naaayon. Para sa aming kinatawan ayon sa Art. 27 UK GDPR, tingnan ang Seksyon 1. Maaari kayong maghain ng reklamo sa Information Commissioner's Office (ICO).
25.3 Canada
Pinoproseso namin ang inyong data ayon sa Canadian PIPEDA. Ang inyong pahintulot para sa data ng kalusugan ay malinaw at maaaring bawiin sa anumang oras. Ang inyong data ay iniimbak sa labas ng Canada (Switzerland) at inililipat sa USA para sa tampok na Coach; doon ito napapailalim sa kaukulang batas at maaaring maging naa-access ng mga awtoridad sa ilalim ng mga legal na kondisyon na naaangkop doon. Ang mga reklamo ay maaaring ipadala sa Office of the Privacy Commissioner of Canada.
25.4 Japan
Ayon sa Japanese APPI, tahasang ipinapaalam namin na ang inyong data ay iniimbak sa Switzerland at inililipat sa USA para sa tampok na Coach. Sa Japan, ang impormasyon sa kalusugan ay itinuturing na "espesyal na personal na impormasyon na nangangailangan ng pag-iingat"; ito ay pinoproseso nang eksklusibo sa pamamagitan ng inyong paunang pahintulot.
25.5 Brazil
Pinoproseso namin ang inyong data ayon sa Brazilian LGPD. Ang impormasyon sa kalusugan ay "dados sensíveis" at pinoproseso nang eksklusibo batay sa inyong malinaw na pahintulot. Kayo ay may karapatang mag-access, mag-rectify, mag-delete, mag-transfer, bawiin ang pahintulot, at maghain ng reklamo sa ANPD. Ipadala ang mga kahilingan sa info@yuthi.life.
25.6 Australia at New Zealand
Kumikilos kami ayon sa Australian Privacy Principles at sa New Zealand Privacy Act ayon sa pagkakataon. Ang impormasyon sa kalusugan doon ay "sensitive information" at pinoproseso lamang sa inyong pahintulot. Ang inyong data ay iniimbak sa ibang bansa (Switzerland) at inililipat sa USA para sa tampok na Coach. Maaari kayong maghain ng reklamo sa Office of the Australian Information Commissioner o sa New Zealand Privacy Commissioner.
25.7 Mapanganibalaang bersyon ng wika
Ang patakarang ito ay makukuha sa ilang wika. Para sa mga gumagamit na naninirahan sa Switzerland, Germany, at Austria, ang bersyong Aleman ang nangingibabaw; para sa lahat ng iba pa, ang bersyong Ingles.
26. Mga Pagbabago sa Patakarang ito sa Privacy
Ina-update namin ang patakarang ito sa privacy kapag nagbago ang App, ang mga serbisyong ginamit, o ang sitwasyon sa batas. Makikita ninyo ang kasalukuyang bersyon sa App sa ilalim ng Mga setting › Legal at sa yuthi.life/datenschutz-app.html.
Ipapaalam namin sa inyo ang mga mahahalagang pagbabago — halimbawa ang isang bagong tagapagbigay ng serbisyo na kinasasangkutan ng paglipat sa isang third country — sa angkop na paraan, halimbawa sa App. Kung kinakailangan ang bagong pahintulot, kukunin namin ito.
