Patakaran sa Privacy

Petsa: Hunyo 12, 2026 · Bersyon 1.3 (Unang draft)

Inilalarawan ng patakaran sa privacy na ito kung paano kinokolekta, pinoproseso, at pinoprotektahan ng YUTHI life GmbH (mula rito ay "YUTHI", "kami", "namin") ang personal na datos ng mga gumagamit ng website na www.yuthi.life pati na rin ang lahat ng kaugnay na subdomains at serbisyo (mula rito ay "platform").

Sumusunod kami sa binagong Swiss Data Protection Act (revDSG, epektibo mula Setyembre 1, 2023) at — kung naaangkop — sa EU General Data Protection Regulation (GDPR).

1. Responsableng partido

Ang responsable para sa pagpoproseso ng datos ayon sa revDSG o "controller" ayon sa Art. 4 No. 7 GDPR ay:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

E-mail: info@yuthi.life

Mga katanungan sa privacy

Para sa lahat ng katanungan tungkol sa privacy ng datos (impormasyon, pagwawasto, pagtanggal, pagtutol, portabilidad ng datos) maaari kayong makipag-ugnayan sa amin sa:

📧 info@yuthi.life
Subject: "Katanungan sa Privacy ng Datos"

Hindi pa namin itinatalaga ang isang dedicated na data protection officer ayon sa Art. 37 GDPR, dahil hindi natutugunan ang mga kondisyon para sa obligatoryong pagtatalaga. Sa loob ng Switzerland, walding obligasyon sa pagpapangalan ayon sa revDSG.

2. Saklaw ng aplikasyon

Ang patakaran sa privacy na ito ay naaangkop sa lahat ng pagpoproseso ng datos kaugnay ng:

• ng website na www.yuthi.life at lahat ng subpage nito,
• ng pakikipag-ugnayan sa pamamagitan ng e-mail sa info@yuthi.life at aming iba pang functional na address (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life),
• ng (kasalukuyang natutulog na) newsletter sa pamamagitan ng platform na Beehiiv.

Ang mga naka-link na website ng ikatlong partido (hal. mga website ng provider, partner links, affiliate na destinasyon) ay hindi saklaw ng pahayag na ito. Ang mga kaugnay na operator lamang ang responsable para sa pagpoproseso ng datos doon.

3. Mga termino

Gumagamit kami ng mga termino mula sa GDPR at revDSG. Narito ang pinakamahalagang mga termino sa maikling pagpapaliwanag:

• Personal na datos: Lahat ng impormasyon na tumutukoy sa isang tiyak o matutukoy na natural na tao (hal. pangalan, e-mail address, IP address).
• Pagpoproseso: Anumang paghawak ng personal na datos — gaya ng pagkolekta, pag-iimbak, paggamit, pagbabago, pagsisiwalat, pag-archive, pagtanggal.
• Processor ng kontrata: Isang partido na nagpoproseso ng personal na datos sa aming ngalan (hal. ang aming hosting provider).
• Data subject: Ang tao na ang datos ay pinoproseso — kadalasan ay kayo bilang gumagamit.

4. Mga legal na batayan

Ibinabatay namin ang pagproseso ng inyong personal na data sa mga sumusunod na batayan:

• Pahintulot (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG) — hal. sa pag-sign up sa newsletter o mga opsyonal na cookies.
• Pagtupad ng kontrata (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG) — hal. para sagutin ang iyong katanungan sa e-mail.
• Legal na obligasyon (Art. 6 Abs. 1 lit. c DSGVO) — hal. mga obligasyon sa pag-iingat ng rekord sa ilalim ng batas pangkalakalan at buwis.
• Lehitimong interes (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 2 lit. d revDSG) — hal. seguridad ng IT, pag-iwas sa pang-aabuso, estadistikal na pagsusuri sa anonymized na anyo.

5. Hosting & Mga Server Log

Ang platform ay naka-host sa All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Germany (tinatawag na „All-Inkl"). Lokasyon ng server: Germany (EU).

Sa bawat pagbisita sa aming website, ang mga sumusunod na data ay awtomatikong nire-record sa mga server log:

• IP address (pinaikli pagkatapos ng 7 araw)
• Petsa at oras ng kahilingan
• Na-access na URL o file
• HTTP status code at dami ng inilipat na data
• Referrer URL (kung naipadala)
• User-Agent (uri at bersyon ng browser, operating system)

Layunin: Seguridad ng IT, katatagan, pagprotekta laban sa mga atake, pagsusuri ng error.
Legal na batayan: lehitimong interes (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 2 lit. d revDSG).
Panahon ng pag-iingat: max. 14 araw; pagkatapos ay awtomatikong tatanggalin. Ang mga anonymized na pagsusuri ay maaaring itago nang mas matagal.

May kasunduan sa pagpoproseso ng order (AVV) sa All-Inkl alinsunod sa Art. 28 DSGVO. Patakaran sa privacy ng All-Inkl: all-inkl.com/datenschutzinformationen/.

Tinatayang lokasyon (Geo-IP): Upang makapagpakita ng mga nilalaman at provider para sa iyong rehiyon, tinutukoy namin ang bansa o rehiyon mula sa iyong IP address — sa aming sariling server gamit ang isang lokal na nakaimbak na database (MaxMind GeoLite2). Ang iyong IP address ay hindi iniimbak at hindi ibinabahagi sa mga ikatlong partido; ang pagsusuri ay isinasagawa lamang para sa bawat indibidwal na pagbisita sa pahina. Legal na batayan: lehitimong interes (Art. 6 Abs. 1 lit. f DSGVO; revDSG) sa isang regional na naaangkop na display.

6. Cookies & Katulad na Mga Teknolohiya

Gumagamit kami ng cookies nang maingat at para lamang sa mga tukoy na layunin. Ang detalyadong impormasyon tungkol sa bawat cookie ay makikita sa aming hiwalay na Patakaran sa Cookie.

Maikling pangkalahatang-ideya:

• Teknikal na kinakailangang cookies / LocalStorage: hal. pagpili ng wika, mga setting ng cookie. Hindi kailangan ng pahintulot.
• Mga functional na storage: hal. „Kumpirmasyon ng bansa" (Splash modal). LocalStorage ng browser.
• Mga marketing/third-party cookie: itinatakda lamang kapag aktibong ginagamit ang mga embed (hal. Vimeo player, YouTube video). Tingnan ang Item 10.
• Storage ng pahintulot: yuthi_consent_v1 — teknikal na kinakailangan, iniimbak ang iyong desisyon sa cookie; walang tracking.
• Rehiyon: yuthi_location — tanging kung pinapayagan mo ang „Rehiyon & Personalisasyon"; inaalala ang iyong piniling rehiyon.

Ang mga hindi kinakailangang cookies (estadistika, marketing) ay itinatakda namin lamang pagkatapos ng iyong pahintulot sa pamamagitan ng aming abiso sa cookie; maaari mong bawiin ang mga ito anumang oras sa footer ng pahina.

Maaari mong pigilan ang pagtatakda ng cookies sa mga setting ng iyong browser anumang oras o tanggalin ang mga naka-imbak na cookies. Kapag na-deactivate, maaaring may mga limitasyon sa ilang function.

7. Mga Processor ng Order at Mga Service Provider na Ginagamit

Gumagamit kami ng mga maingat na piniling service provider. Sa bawat service provider na nagpoproseso ng personal na data sa aming ngalan, nagtatanggap kami — kung kinakailangan — ng kasunduan sa pagpoproseso ng order (AVV) at sinusuri ang mga angkop na hakbang ng proteksyon para sa paglipat ng data sa mga third country.

Ang listahang ito ay patuloy na ina-update. Sa bawat bagong pagsasama ng isang serbisyo, software, o tool na nagpoproseso ng personal na datos, agad naming sinusuri at dinadagdagan ang pahayag na ito.

8. Paglilipat ng datos sa ibang bansa

Mas pinipili namin ang mga tagapagbigay ng serbisyo na nakabase at nagpoproseso ng datos sa Switzerland o EU. Gayunpaman, sa ilang pagkakataon ay kinakailangan ang paglilipat sa mga third country (lalo na ang USA) — partikular na para sa Vimeo, YouTube, at Beehiiv.

Mga garantiya para sa sapat na antas ng proteksyon ng datos:

• Para sa USA, inaasahan namin — hangga't naka-certify ang kaugnay na provider — ang EU-US Data Privacy Framework at para sa Switzerland ang Swiss-US Data Privacy Framework.
• Bukod dito, ginagamit din ang EU Standard Contractual Clauses (SCC, 2021/914) pati na rin ang karagdagang teknikal at organisasyonal na hakbang (encryption, pseudonymisation).
• Para sa bawat paglilipat sa third country, sinusuri namin kung mayroong adequacy decision ayon sa Art. 16 revDSG o Art. 45 GDPR.

Sa kahilingan, ibibigay namin sa inyo ang mga kaugnay na garantiya (hal. mga nilagdaang SCC).

9. Web analytics

Sa kasalukuyan, hindi kami gumagamit ng anumang web analytics o tracking tool (hal. Google Analytics). Kung gumamit kami ng analytics tool sa hinaharap, ipapaalam namin ito sa inyong dito nang maaga at kukunin namin ang inyong pahintulot — hangga't kinakailangan.

10. Mga naka-embed na video (Vimeo & YouTube)

Nagsasama kami ng mga video para sa pagpapakita ng mga provider at para sa aming mga hub showcase. Pangunahing ginagamit ang Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) at paminsan-minsan ang YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; parent company: Google LLC, USA).

Mahalaga: Ang pagsasama ay isinasagawa — hangga't teknikal na posible — sa extended privacy mode o na may naka-activate na opsyon na Do-Not-Track:

• Vimeo: Ang player parameter na dnt=1 ay nagde-deactivate ng third-party tracking.
• YouTube: Naka-embed sa pamamagitan ng youtube-nocookie.com — ang mga cookie ay inilalagay lamang kapag sinimulan ang video.

Kapag na-click ang preview image, ang datos ay ipinapadala sa kaugnay na mga provider, partikular ang IP address, browser, impormasyon ng device, at posibleng anonymised na profile ng paggamit. Wala kaming direktang kontrol dito.

Patakaran sa privacy ng Vimeo: vimeo.com/privacy.
Patakaran sa privacy ng YouTube/Google: policies.google.com/privacy.

Legal na batayan: Pahintulot sa pamamagitan ng Click-to-Play at lehitimong interes sa kaakit-akit na presentasyon ng provider.

11. Mga stock photo — Pexels

Ang ilang bahagi ng mga larawan ay nagmumula sa libreng koleksyon ng Pexels (Pexels, isang serbisyo ng Canva). Gumagamit kami ng eksklusibong libreng nilalaman ayon sa lisensya ng Pexels.

Ang mga larawan ay naka-imbak sa aming sariling server at mula roon ay ibinibigay. Kaya naman, kapag binibisita ang aming mga pahina, walang personal na datos na ipinapadala sa Pexels. Ang pagpili ng larawan ay eksklusibong ginagawa sa server side sa pamamagitan ng Pexels interface (API). Patakaran sa privacy: pexels.com/privacy-policy.

12. Form ng pakikipag-ugnayan & komunikasyon sa e-mail

Kapag nakipag-ugnayan kayo sa amin sa pamamagitan ng e-mail (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), pinoproseso namin ang sumusunod na datos:

• Pangalan (kung ibinigay)
• E-mail address
• Nilalaman ng mensahe
• teknikal na metadata (oras, IP, mail header kung kinakailangan)

Layunin: Pagsagot sa inyong kahilingan, paghahanda ng posibleng relasyong kontraktwal.
Legal na batayan: Pre-kontraktwal na hakbang / kontrata (Art. 6(1)(b) GDPR) o lehitimong interes (lit. f).
Pagpapanatili: Hanggang sa katapusan ng pagproseso, ngunit hindi lalampas sa kinakailangang panahon ayon sa batas (karaniwang hanggang 10 taon para sa business-relevant na sulat, OR Art. 958f).

13. Newsletter (Beehiiv)

Para sa aming newsletter, ginagamit namin ang platform na Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA). Ang newsletter ay kasalukuyang natutulog — ang pagpapadala ay mangyayari lamang pagkatapos ng malinaw na pag-activate (inaasahang Q4 2026).

Sa pagpaparehistro, pinoproseso namin ang:

• E-mail address
• Oras ng pagpaparehistro, IP address, petsa ng kumpirmasyon (Double-Opt-in)
• Mga istatistika ng pagbubukas at pag-click (para sa quality assurance; sa pinagsama-samang anyo)

Legal na batayan: Pahintulot (Art. 6(1)(a) GDPR; Art. 31(1) revDSG). Ang pahintulot ay maaaring bawiin anumang oras sa pamamagitan ng unsubscribe link sa bawat newsletter email o sa pamamagitan ng mensahe sa info@yuthi.life.

Patakaran sa privacy ng Beehiiv: beehiiv.com/privacy. Ang Beehiiv ay nakalista sa EU-US Data Privacy Framework.

14. Mga nakaplanong hinaharap na feature

Sa patuloy na pag-unlad ng platform, magdadagdag pa ng mga karagdagang feature. Ang pahayag na ito ay ibibigay nang maaga bago ang bawat pagdadagdag — ang sumusunod na pananaw ay pang-impormasyon lamang.

• Face ID, Touch ID, at fingerprint: Ang mga katangiang ito ay hindi kailanman umaalis sa iyong device at hindi namin natatanggap ang mga ito. Eksklusibong sinusuri ng Apple o Google ang mga ito sa device mismo at ipinapaalam lamang sa amin kung matagumpay ang pag-verify. Para dito, nag-iimbak lamang kami ng renewal token sa keychain ng iyong device — maaari mo itong tanggalin anumang oras sa mga setting ng app sa ilalim ng "Sign-in".
• Awin / Webgains: Mga affiliate network. Mga Click ID at conversion data para sa pagkalkula ng komisyon.
• HeyGen: Mga marketing video batay sa AI avatar (panloob, hindi nakaharap sa user).

Bahagi B — Ang YUTHI App

Ang mga sumusunod na seksyon ay naaangkop sa YUTHI app sa iPhone at iPad. Pinapunan nila ang mga naunang seksyon na tumutukoy sa website na yuthi.life. Kung magkaiba ang dalawa, ang bahaging ito ang naaangkop para sa app. Ang mga kasunod na seksyon tungkol sa seguridad ng data, pag-iimbak, inyong mga karapatan, at mga pagbabago ay naaangkop nang magkasama sa website at app.

B1. Anong datos ang pinoproseso ng app

Lahat ng impormasyon ay ibinibigay mo mismo — ang app ay walang nangongolekta sa background na hindi nakalista dito.

Ang app ay walang kasamang mga tool sa advertising o analytics. Walang tracking na nangyayari sa pamamagitan ng mga serbisyo tulad ng Google Analytics o Firebase, walang data na ibinahagi sa mga advertising network, at walang data na ibinebenta.

B2. Datos sa kalusugan

Ang mga gamot, resulta ng dugo, reklamo, allergy, at mga value mula sa Apple Health ay espesyal na protektadong personal na datos ayon sa Art. 5 lit. c revDSG at espesyal na kategorya ng personal na datos ayon sa Art. 9 DSGVO.

Pinoproseso namin ang mga ito nang eksklusibo batay sa inyong tahasang pahintulot, na ibinibigay ninyo sa unang paglulunsad ng App at maaaring bawiin anumang oras sa mga settings. Ang pagbabawi ay may bisa para sa hinaharap at hindi nakakaapekto sa legalidad ng pagproseso na naganap bago nito.

Hindi kayo obligadong magbigay ng alinman sa mga impormasyong ito. Magagamit pa rin ang App nang wala ang mga ito — ngunit hindi nito masusundan ang inyong mga pangangailangan nang ganoon kabuti.

Ang YUTHI ay hindi isang medikal na produkto at hindi nagbibigay ng diagnosis. Lahat ng impormasyon ay para lamang sa pangkalahatang gabay at hindi kapalit ng medikal na payo, diagnosis, o paggamot ng doktor.

Data ng kilusan at lokasyon (outdoor na mga sesyon): Kapag nagrekord kayo ng sesyon sa seksyong "Labas na paglalakbay", sine-save ng App ang inyong ruta (mga GPS-posisyon na may oras at taas), ang mga sukatan ng sesyon (distansya, tagal, bilis, calories, taas ng metro, minuto ng araw) at — kung pinahintulutan — mga halaga ng heart rate. Tumatakbo lamang ang pagrekord habang sinimulan ninyo ito. Ang data na ito ay nasa inyong personal na lugar (tingnan ang B8), tanging kayo lamang ang makakatingin nito at ito ay ganap na aalisin kapag binura ang inyong account.

B3. Ang AI Coach

Gumagamit ang Coach ng mga language model mula sa Anthropic PBC, San Francisco, USA. Ang ipinapadala lamang ay ang kailangan para sa bawat sagot: ang inyong mensahe, mga naka-attach na larawan o dokumento, at isang bahagi ng inyong profile at mga entry sa nakalipas na mga araw.

Ang inyong email address at buong pangalan ay hindi ipinapadala. Pinoproseso ng Anthropic ang datos bilang processor, hindi ginagamit ang mga ito para sa pagsasanay ng mga modelo, at iniimbak ang mga ito nang hanggang 30 araw para sa pagtuklas ng pang-aabuso. Ang batayan ng pagpapadala sa USA ay ang Standard Contractual Clauses ng EU Commission na may Swiss na karagdagan.

Gumagana ang Coach sa mga sumusunod na kaso: pagsagot sa chat, pagkilala ng mga pagkain mula sa teksto at larawan, pagkilala ng uri ng ehersisyo mula sa mga larawan, pagsusuri ng mga na-upload na larawan, paggawa ng mga plano sa araw, linggo, at pagsasanay, at pagbuo ng mga push notification.

B4. Mga Larawan sa App

Maaari kayong maglagay ng profile picture at mag-attach ng mga larawan sa chat, halimbawa ng mga pagkain o resulta ng dugo. Bago mag-save, isang awtomatikong proseso ang sumusuri kung ang larawan ay nagpapakita ng hindi pinapayagang nilalaman; para dito, isang beses itong ipinapadala sa Anthropic at hindi naka-imbak doon. Pagkatapos, ang mga larawan ay nasa inyong personal na espasyo at hindi ma-access ng sinuman maliban sa inyo.

B5. Apple Health

Sa inyong kahilingan, binabasa ng App ang mga value mula sa Apple Health. Ibinibigay ninyo ang pahintulot sa iOS, hindi sa App, at maaari ninyong bawiin ang bawat isa anumang oras (Settings → Privacy & Security → Health). Ang mga value lamang na nakalista sa B1 ang binabasa. Sa inyong pahintulot, isinusulat ng App ang datos ng pagsasanay at pag-inom pabalik. Ang datos mula sa Apple Health ay hindi ginagamit para sa advertising at hindi ibinabahagi sa mga third party.

B6. Mga Push Notification

Kapag pumayag kayo, nagpapadala ang YUTHI ng mga notification — halimbawa ng sagot ng Coach o isang paalala. Para dito, iniimbak namin ang isang device identifier mula sa Apple. Maaari ninyong bawiin ang pahintulot anumang oras sa mga iOS settings; ang identifier ay tatanggalin pagkatapos. Ang paghahatid ay ginagawa sa pamamagitan ng Push service ng Apple (APNs); natatanggap ng Apple ang ipinakitang teksto.

B7. Mga Pahintulot sa Device

Bawat pahintulot ay hinahanap ng iOS nang isa-isa. Maaari ninyong tanggihan ang bawat isa — mananatiling magagamit ang App, ngunit ang kaukulang function ay mawawala.

B8. Lokasyon ng Imbakan at Pagtanggal

Ang inyong datos ay naka-imbak sa Supabase sa mga server sa Zurich, Switzerland. Bawat record ay nakatali sa inyong account; ang database ay teknikal na nagbibigay lamang ng mga row na kabilang sa inyong naka-sign in na account. Pagbubukod ay ang Coach: Para sa bawat sagot, ang mga excerpt na inilarawan sa B3 ay ipinapadala sa Anthropic sa USA.

Sa mga settings ng App, maaari ninyong tanggalin ang inyong sariling account. Tinatanggal nito ang lahat ng entry, ang inyong profile, kasaysayan ng chat, at push identifier — sa server at sa device. Ang pagtanggal ay agaran at hindi na maaaring i-undo.

Bahagi C — Mga karagdagan para sa ilang bansa

Ang YUTHI app ay inaalok sa Europa, Canada, Timog at Gitnang Amerika, Japan, Australia, New Zealand, Singapore, Israel, at South Africa. Ang website na yuthi.life ay naaabot pa rin sa buong mundo. Depende sa iyong tirahan, ang mga sumusunod na probisyon ay nalalapat bilang karagdagan sa mga naunang bahagi. Sila ay nagdadagdag sa iba pang impormasyon at hindi pinalilitan ito.

C1. Mga bisita ng website sa USA

<strong>Ang YUTHI app ay kasalukuyang hindi available sa USA.</strong> Ang website na yuthi.life ay maaari pa ring ma-access mula doon. Para sa mga residente ng California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana at iba pang estado na may sariling batas sa privacy, ang sumusunod ay naaangkop bilang karagdagan.

Hindi namin ibinebenta ang inyong data at hindi ito ibinahagi para sa mga layuning pang-advertising — kahit bayad o anumang kabayaran. Walang "Sale" o "Sharing" na nangyayari sa kahulugan ng California Consumer Privacy Act (CCPA/CPRA). Ang karapatang tumutulong laban sa pagbebenta ay walang saysay; binabanggit namin ito para sa pagkakumpleto.

Ang inyong mga karapatan: Maaari kang humiling ng impormasyon tungkol sa mga kategorya ng data na nakolekta at mga partikular na data, humiling ng pagwawasto o pagtanggal nito, makatanggap ng kopya sa isang portable na format, at tumutol sa paggamit ng sensitibong data para sa ibang layunin kaysa sa paghahatid ng serbisyo. Hindi ka namin tratratuhin ng mas masama dahil dito. Makipag-ugnayan sa info@yuthi.life; ang pagtanggal at kopya ay maaari ding ma-access nang direkta sa mga setting ng app.

Datos sa kalusugan: Hindi kami isang provider ng serbisyo sa kahulugan ng US health data law na HIPAA; ang YUTHI ay hindi napapailalim sa batas na ito. Gayunpaman, ang inyong datos sa kalusugan ay itinuturing na sensitibong datos sa ilalim ng mga batas ng estado at tinatrato nang naaayon — lalo na sa ilalim ng Washington My Health My Data Act, kung nakatira ka doon.

Walang paggamit ng mga menor de edad: Ang app ay nakatuon sa mga matatanda. Hindi kami sadyang nangongolekta ng data mula sa mga batang wala pang 16 taong gulang at hindi nagbebenta ng data ng mga taong wala pang 16 taong gulang.

C2. Mga gumagamit sa Canada

Pinoproseso namin ang inyong data ayon sa Canadian PIPEDA. Ang inyong pahintulot para sa datos sa kalusugan ay tahas at maaaring bawiin anumang oras. Ang inyong data ay iniimbak sa labas ng Canada (Switzerland) at ipinapadala sa USA para sa Coach function; napapailalim ito sa naaangkop na batas doon at maaaring ma-access ng mga awtoridad sa ilalim ng mga legal na kondisyon doon. Ipadala ang mga reklamo sa Office of the Privacy Commissioner of Canada.

C3. Mga gumagamit sa Japan

Sa ilalim ng Japanese APPI, tahasang ipinapaalam namin na ang inyong data ay iniimbak sa Switzerland at ipinapadala sa USA para sa Coach function. Ang Switzerland ay kinikilala ng Japanese data protection authority bilang isang bansang may katumbas na antas ng proteksyon. Ang mga datos sa kalusugan ay itinuturing sa Japan bilang "espesyal na mapag-ingat na personal na datos"; ang kanilang pagproseso ay eksklusibong nangyayari sa inyong naunang pahintulot.

C4. Mga gumagamit sa Brazil

Pinoproseso namin ang inyong data ayon sa Brazilian LGPD. Ang mga datos sa kalusugan ay "dados sensíveis" at pinoproseso lamang batay sa inyong tahasang pahintulot. May karapatang mag-impormasyon, pagwawasto, pagtanggal, portability, pagbawi ng pahintulot, at reklamo sa ANPD. Ipadala ang mga kahilingan sa info@yuthi.life.

C5. Mga gumagamit sa Australia at New Zealand

Kumikilos kami ayon sa Australian Privacy Principles at sa New Zealand Privacy Act. Ang mga datos sa kalusugan ay "sensitive information" doon at pinoproseso lamang sa inyong pahintulot. Ang inyong data ay iniimbak sa ibang bansa (Switzerland) at ipinapadala sa USA para sa Coach function. Maaari kang mag-reklamo sa Office of the Australian Information Commissioner o sa New Zealand Privacy Commissioner.

C6. Naaangkop na bersyon ng wika

Ang pahayag na ito ay available sa iba't ibang wika. Para sa mga gumagamit na nakatira sa Switzerland, Germany, at Austria, ang bersyong Aleman ang naaangkop; para sa lahat ng iba, ang Ingles. Sa kaso ng pagkakaiba, ang naaangkop na bersyon ang mangingibabaw.

15. Seguridad ng datos

Gumagamit kami ng mga teknikal at organisasyonal na hakbang (TOM) upang protektahan ang iyong data laban sa pagkawala, manipulasyon, at hindi awtorisadong access — Art. 8 revDSG, Art. 32 DSGVO.

• TLS-encryption (HTTPS, kahit man. TLS 1.2) para sa lahat ng paglipat ng data
• Pag-access sa database sa pamamagitan lamang ng multi-stage authentication & service tokens
• Row-Level Security (RLS) sa Supabase database — ang mga user ay makakabasa lamang ng kanilang sariling data
• Regular na mga backup (lokasyon EU-Frankfurt)
• Mahigpit na pagpapaghiwalay ng anonymous, naka-login, at administratibong access
• Ang mga empleyado ay obligadong panatilihing kumpidensyal ang impormasyon

16. Tagal ng Pagpapanatili

Iniimbak namin ang personal na data hangga't kinakailangan para sa kani-kanilang layunin o hangga't may legal na obligasyon sa pagpapanatili.

• Mga server log: 14 na araw
• Mga kahilingan sa pakikipag-ugnayan: max. 24 na buwan pagkatapos ng pagkumpleto
• Data ng pag-sign up sa newsletter: hanggang sa pagbawi
• Mga aplikasyon ng provider (tinanggihan): 12 buwan
• Mga aplikasyon ng provider (tinanggap): tagal ng kontrata + 10 taon (OR Art. 958f)
• Mga libro ng negosyo, mga invoice: 10 taon (OR Art. 958f)

17. Ang Iyong mga Karapatan

Mayroon kang — hanggang sa itinakda ng batas — ang mga sumusunod na karapatan kaugnay ng YUTHI:

• Karapatang malaman (Art. 25 revDSG; Art. 15 DSGVO) — kung anong data ang pinoproseso namin tungkol sa iyo
• Karapatang itama (Art. 32 revDSG; Art. 16 DSGVO) — iwasto ang maling data
• Karapatang burahin / "makalimutan" (Art. 32 revDSG; Art. 17 DSGVO)
• Karapatang limitahan ang pagproseso (Art. 18 DSGVO)
• Karapatang mailipat ang data (Art. 28 revDSG; Art. 20 DSGVO)
• Karapatang tumutol (Art. 30 Abs. 2 lit. b revDSG; Art. 21 DSGVO) laban sa pagproseso batay sa mga lehitimong interes
• Karapatang bawiin ang mga pahintulot anumang oras — na may bisa para sa hinaharap

Mangyaring ipadala ang mga kahilingan sa: info@yuthi.life — paksa "Datenschutz-Anfrage".

Sasagutin namin ang iyong kahilingan sa karaniwang loob ng 30 araw. Para sa pagpapatunay ng pagkakakilanlan, maaari naming humingi ng angkop na patunay.

18. Profiling & Mga Automated na Indibidwal na Desisyon

Sa kasalukuyan, hindi kami nagsasagawa ng profiling na may mataas na panganib ayon sa Art. 5 lit. f revDSG o Art. 22 DSGVO. Sa partikular, hindi kami gumagawa ng mga eksklusibong automated na desisyon na may legal na epekto sa iyo.

Ang personalisadong rekomendasyon ng mga provider o nilalaman na pinapatakbo ng AI („Longevity-Score") ay pinaplano bilang isang feature sa hinaharap. Ito ay palaging magsisilbing pantulong lamang — nananatili sa iyo ang kalayaang magdesisyon. Ia-update namin ang pahayag na ito kapag na-activate ang feature.

19. Karapatang Magreklamo

Mayroon kang karapatang magreklamo sa isang awtoridad sa pangangasiwa kung naniniwala kang ang pagproseso ng iyong personal na data ay ginagawa nang labag sa batas:

• Switzerland: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: Awtoridad sa pangangasiwa ng iyong miyembrong estado. Pangkalahatang-ideya: edpb.europa.eu/about-edpb/board/members
• Alemanya (karaniwan): Pederal na Komisyoner para sa Proteksyon ng Data at Kalayaan ng Impormasyon (BfDI) o ang Awtoridad ng Estado para sa Proteksyon ng Data ng tirahan.
• Austria: Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna — dsb.gv.at.

20. Mga Pagbabago sa Patakaran sa Privacy na Ito

Inireserba namin ang karapatang i-update ang patakaran sa privacy na ito upang maiakma ito sa mga pagbabago sa legal na sitwasyon o sa aming mga alok at panatilihing napapanahon. Ang pinakabagong bersyon ay palaging makukuha sa www.yuthi.life/datenschutz.html. Inirerekomenda naming regular na bisitahin ang pahinang ito.

Para sa mahahalagang pagbabago (hal. pagdaragdag ng mga bagong service provider na may paglipat sa third country), aktibo naming ipaaalam sa mga naka-subscribe sa newsletter at mga naka-login na user.

Unang draft mula noong 26 Mayo 2026 · Marcel Weinsheimer, Aesch LU
Ang pahayag na ito ay susuriin bago ang opisyal na launch ng isang dalubhasang Swiss law firm sa data protection.