ऐप गोपनीयता नीति

अंतिम अद्यतन: 19 अक्टूबर 2026 · संस्करण 2.1

यह गोपनीयता नीति वर्णन करती है कि YUTHI life GmbH (इसके बाद „YUTHI", „हम", „हमें") iPhone और Apple Watch के लिए ऐप „YUTHI" (इसके बाद „ऐप") का उपयोग करने पर व्यक्तिगत डेटा को कैसे संसाधित करती है। वेबसाइट yuthi.life के लिए एक अलग गोपनीयता नीति लागू होती है।

हम स्विस संघीय डेटा संरक्षण अधिनियम (FADP), EU सामान्य डेटा संरक्षण विनियमन (GDPR), Data Protection Act 2018 सहित UK GDPR, और — अमेरिका में उपयोगकर्ताओं के लिए — लागू राज्य डेटा संरक्षण कानूनों का पालन करते हैं (देखें धारा 25)। „Bearbeitung" (FADP) और „Verarbeitung" (GDPR) शब्दों का हम समान अर्थ में उपयोग करते हैं।

1. नियंत्रक

ऐप में आपके व्यक्तिगत डेटा के संसाधन के लिए जिम्मेदार नियंत्रक है:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
स्विट्ज़रलैंड
UID: CHE-189.596.813
ई-मेल: info@yuthi.life

डेटा संरक्षण से संबंधित सभी मामलों — जानकारी, सुधार, हटाना, आपत्ति, डेटा हस्तांतरण — के लिए कृपया हमें info@yuthi.life पर लिखें, विषय „डेटा संरक्षण"।

हमने कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि हमारे आकलन के अनुसार अनिवार्य नियुक्ति की शर्तें (Art. 37 GDPR) वर्तमान में पूरी नहीं होती हैं। उपयोगकर्ताओं की संख्या बढ़ने पर हम इसकी पुनः समीक्षा करेंगे।

EU और यूनाइटेड किंगडम में प्रतिनिधि

चूँकि हमारा मुख्यालय स्विट्ज़रलैंड में है, हम EU में व्यक्तियों के लिए Art. 27 GDPR के तहत और यूनाइटेड किंगडम में व्यक्तियों के लिए Art. 27 UK GDPR के तहत एक प्रतिनिधि नियुक्त करते हैं। नियुक्ति पूर्ण होने पर हम उनके संपर्क विवरण यहाँ जोड़ेंगे। तब तक आप हमसे सीधे info@yuthi.life पर संपर्क कर सकते हैं।

2. ऐप कौन सा डेटा संसाधित करती है

ऐप केवल वही जानकारी संसाधित करती है जो आप स्वयं प्रदान करते हैं या स्पष्ट रूप से जारी करते हैं। यह पृष्ठभूमि में कुछ भी एकत्र नहीं करती जो यहाँ सूचीबद्ध नहीं है।

"केवल आपके डिवाइस पर" क्या है, यह हमारे सर्वर को ज्ञात नहीं है। हालाँकि, यह आपकी डिवाइस बैकअप का हिस्सा हो सकता है (उदा. iCloud Backup); इसे आप iOS की सेटिंग्स में नियंत्रित करते हैं।

3. स्वास्थ्य डेटा

आपके स्वास्थ्य संबंधी जानकारी — जैसे दवाएं, रक्त मूल्य, शिकायतें, मासिक चक्र, यौन स्वास्थ्य, नशीले पदार्थ तथा Apple Health और Oura के मूल्य — Art. 5(c) FADP के अर्थ में विशेष रूप से संरक्षणीय व्यक्तिगत डेटा हैं और Art. 9 GDPR तथा UK GDPR के अंतर्गत व्यक्तिगत डेटा की विशेष श्रेणियाँ हैं। कई अमेरिकी राज्यों में इन्हें "Consumer Health Data" या "Sensitive Personal Information" माना जाता है।

हम इसे केवल आपकी स्पष्ट सहमति के आधार पर संसाधित करते हैं (Art. 6(7)(a) FADP; Art. 9(2)(a) GDPR अथवा UK GDPR)। आप किसी भी समय भविष्य के लिए अपनी सहमति वापस ले सकते हैं, इसके लिए संबंधित जानकारी हटाएं, व्यक्तिगत कनेक्शन अलग करें या अपना खाता हटाएं। इस तिथि तक की गई प्रसंस्करण की वैधानिकता अप्रभावित रहती है।

आप इनमें से कोई भी जानकारी देने के लिए बाध्य नहीं हैं। ऐप इनके बिना भी उपयोग योग्य है — तब यह आपको केवल कम सटीक रूप से सहयोग कर सकती है।

हम स्वास्थ्य डेटा का उपयोग केवल आपको ऐप की सुविधाएं प्रदान करने के लिए करते हैं। हम इसे विज्ञापन के लिए उपयोग नहीं करते, इसे बेचते नहीं और इसे तीसरे पक्षों को नहीं देते — सिवाय धारा 17 में उल्लिखित सेवा प्रदाताओं के, जो इसे केवल हमारे निर्देश पर संसाधित करते हैं।

YUTHI कोई चिकित्सा उपकरण नहीं है और कोई निदान नहीं करता। सभी संकेत सामान्य मार्गदर्शन के लिए हैं और चिकित्सकीय परामर्श, निदान या उपचार का स्थान नहीं लेते।

4. AI Coach

Coach Anthropic PBC, सैन फ्रांसिस्को, USA के भाषा मॉडलों का उपयोग करता है। प्रत्येक अनुरोध के लिए हम केवल वही प्रेषित करते हैं जो उत्तर के लिए आवश्यक है: आपका संदेश, संलग्न चित्र या दस्तावेज़, चैट इतिहास का अंतिम भाग तथा आपकी प्रोफ़ाइल और आपके प्रविष्टियों से एक अंश।

हम आपका ई-मेल पता प्रेषित नहीं करते। आपके नाम में से Coach को केवल पहला नाम मिलता है, ताकि वह आपको संबोधित कर सके। Anthropic डेटा को प्रसंस्करण अधिकृत के रूप में संसाधित करता है, इसे अपने मॉडलों के प्रशिक्षण के लिए उपयोग नहीं करता और अपनी जानकारी के अनुसार इसे केवल अस्थायी रूप से, मूलतः अधिकतम 30 दिनों तक, दुरुपयोग की पहचान के लिए संग्रहीत करता है।

AI निम्नलिखित मामलों में कार्य करती है: चैट में उत्तर, टेक्स्ट और फ़ोटो से भोजन की पहचान, फ़ोटो से खेल की पहचान, प्रोफ़ाइल और प्रेरणा फ़ोटो की जाँच, खाद्य पदार्थों का मूल्यांकन, खाद्य खोज के लिए खोज शब्दों का अनुवाद, दैनिक, साप्ताहिक, पोषण और प्रशिक्षण योजनाएं बनाना तथा व्यक्तिगत पुश सूचनाएं तैयार करना।

कैलेंडर: यदि आपने कैलेंडर की अनुमति दी है, तो ऐप दैनिक और साप्ताहिक योजना के लिए संबंधित दिनों की आपकी अपॉइंटमेंट का शीर्षक, प्रारंभ और अवधि Coach को प्रेषित करती है। हम आपकी अपॉइंटमेंट हमारे सर्वर पर संग्रहीत नहीं करते।

वॉयस संदेश और डिक्टेशन: बोले गए इनपुट को iOS की स्पीच पहचान टेक्स्ट में बदलती है; डिवाइस और भाषा के आधार पर Apple इसके लिए रिकॉर्डिंग को अपने सर्वर पर संसाधित करता है। Coach को केवल टेक्स्ट भेजा जाता है।

USA को डेटा का हस्तांतरण EU आयोग के मानक संविदात्मक खंडों पर आधारित है, जिसमें स्विट्जरलैंड और यूनाइटेड किंगडम के लिए अनुकूलन सम्मिलित हैं (देखें धारा 18)। Coach के उत्तर स्वचालित रूप से उत्पन्न होते हैं और गलत हो सकते हैं; इस संबंध में अधिक जानकारी उपयोग की शर्तें में देखें।

5. फ़ोटो और दस्तावेज़

प्रोफ़ाइल और प्रेरणा फ़ोटो: ये चित्र केवल आपके डिवाइस पर संग्रहीत हैं। यदि आप परिचय के दौरान कोई फ़ोटो चुनते हैं, तो एक स्वचालित प्रक्रिया एकबार जाँचती है कि क्या उसमें अस्वीकार्य सामग्री है; इस उद्देश्य के लिए ही इसे Anthropic को प्रेषित किया जाता है।

चैट में फ़ोटो और दस्तावेज़ — जैसे भोजन, रक्त परीक्षण या दवा की पैकेजिंग के — उत्तर के लिए Anthropic को भेजे जाते हैं (देखें धारा 4) और उसके बाद केवल आपके डिवाइस पर रहते हैं।

"मेरा लक्ष्य" में प्रगति फ़ोटो: आपके अनुरोध पर, हम इन फ़ोटो को हमारे सर्वर पर एक निजी संग्रह में संग्रहीत करते हैं, जिसे केवल आपका खाता ही एक्सेस कर सकता है। इन्हें केवल समय-सीमित पतों के माध्यम से प्रदर्शित किया जाता है। पहला फ़ोटो सहेजने से पहले, ऐप आपकी सहमति लेती है। आप कभी भी व्यक्तिगत या सभी फ़ोटो हटा सकते हैं; सभी हटाने पर आप अपनी सहमति भी वापस ले लेते हैं।

6. Apple Health

आपके अनुरोध पर ऐप Apple Health से मान पढ़ती है: नींद के चरण, कदम, दूरी, व्यायाम समय, सक्रिय कैलोरी, वर्कआउट, हृदय गति, विश्राम पल्स, हृदय गति परिवर्तनशीलता, वजन और पानी की मात्रा। आप यह अनुमति iOS में देते हैं और वहाँ इसे कभी भी व्यक्तिगत रूप से वापस ले सकते हैं (सेटिंग्स › गोपनीयता & सुरक्षा › Health)।

हम अपने सर्वर पर इससे दैनिक मान और आपके वर्कआउट संग्रहीत करते हैं। आपकी अनुमति पर ऐप YUTHI में दर्ज वर्कआउट, टूर और आपकी पानी की मात्रा को Apple Health में वापस लिखती है।

Apple Health के डेटा का उपयोग हम विज्ञापन के लिए नहीं करते और उसे तृतीय पक्षों को नहीं देते। आपके सभी अन्य प्रविष्टियों की तरह, वे उस अंश में शामिल हो सकते हैं जो Coach एक उत्तर के लिए प्राप्त करता है (देखें अनुच्छेद 4)।

7. Oura

आपके अनुरोध पर ऐप आपके Oura खाते को जोड़ती है (Ōura Health Oy, फ़िनलैंड)। इसके लिए आप Oura में साइन इन करते हैं और वहाँ यह अनुमति देते हैं कि YUTHI क्या पढ़ सकता है। YUTHI केवल दैनिक मानों के लिए अनुमति का अनुरोध करता है।

केवल आपकी नींद, आपकी रिकवरी और आपके कदमों से संबंधित जानकारी पढ़ी जाती है: नींद के समय और चरण, तत्परता और नींद स्कोर, हृदय गति परिवर्तनशीलता और नींद के दौरान सबसे कम पल्स, तथा प्रतिदिन आपके कदमों की संख्या। आपके कदम Oura से लिए जाएं या Apple Health से, यह आप ऐप में चुनते हैं; प्रति दिन केवल एक स्रोत की गणना होती है। Oura द्वारा इसके साथ प्रदान किए जाने वाले अन्य मानों को हमारा सर्वर तुरंत अस्वीकार कर देता है; वे संग्रहीत नहीं किए जाते।

एक्सेस कुंजियाँ हमारे सर्वर पर संग्रहीत हैं, कभी भी आपके डिवाइस पर नहीं, और एन्क्रिप्टेड रूप में प्रेषित की जाती हैं। Oura से डेटा का अनुरोध विशेष रूप से हमारे सर्वर के माध्यम से होता है। आयातित मान आपके अन्य डेटा की तरह आपके व्यक्तिगत क्षेत्र में संग्रहीत हैं (देखें अनुच्छेद 19)। आपकी सभी अन्य प्रविष्टियों की तरह, आयातित रातें और कदम उस अंश में शामिल हो सकते हैं जो Coach एक उत्तर के लिए प्राप्त करता है (देखें अनुच्छेद 4)।

आधार आपकी स्पष्ट सहमति है (अनु. 6 धारा 7 अक्षर a FADP; अनु. 9 धारा 2 अक्षर a GDPR या UK GDPR), जो आप कनेक्ट करके देते हैं।

आप कनेक्शन कभी भी सेटिंग्स › कनेक्शन के अंतर्गत हटा सकते हैं; तब एक्सेस कुंजियाँ और दैनिक मान, जिनमें आयातित कदम भी शामिल हैं, मिटा दिए जाते हैं, और आयातित रातें भी यदि आप चाहें। कनेक्शन हटाते समय हम Oura में भी अनुमति रद्द कर देते हैं। आप अनुमति अपने Oura खाते में सीधे भी वापस ले सकते हैं। यदि आप अपना YUTHI खाता हटाते हैं, तो हम हमारे पास मौजूद Oura से संबंधित सभी डेटा हटा देते हैं; इस स्थिति में कृपया अनुमति अपने Oura खाते में भी वहाँ वापस लें।

Oura द्वारा स्वयं आपके डेटा के प्रसंस्करण के लिए Ōura Health Oy जिम्मेदार है; उनकी गोपनीयता नीति लागू होती है। Oura के डेटा का उपयोग हम विज्ञापन के लिए नहीं करते, उसे बेचते नहीं और तृतीय पक्षों को नहीं देते। इसमें वे मान शामिल नहीं हैं जिन्हें आप स्वयं मित्र-तुलना में साझा करते हैं, जैसे आपके साप्ताहिक कदमों का कुल योग; ये उन व्यक्तियों को दिखाई देते हैं जिनसे आप तुलना करते हैं (देखें अनुच्छेद 10)।

8. खुली हवा में: स्थान, मानचित्र और मौसम

सेशन की रिकॉर्डिंग: यदि आप „खुली हवा में" क्षेत्र में एक सेशन शुरू करते हैं, तो ऐप आपका मार्ग रिकॉर्ड (GPS स्थिति समय और ऊंचाई के साथ), सेशन की मुख्य संख्याएं (दूरी, अवधि, गति, कैलोरी, ऊंचाई मीटर, धूप के मिनट) और — यदि अनुमति दी गई हो — हृदय गति मान संग्रहीत करती है। स्थान केवल तब दर्ज किया जाता है जब आपके द्वारा शुरू किया गया सेशन चल रहा हो, स्क्रीन बंद होने पर भी। किसी सेशन के बाहर हम कोई गतिविधि प्रोफ़ाइल नहीं बनाते।

मानचित्र: ऐप OpenStreetMap के सर्वर से सीधे मानचित्र खंड लोड करती है (OpenStreetMap Foundation, यूनाइटेड किंगडम)। OpenStreetMap को आपका IP पता और प्रदर्शित मानचित्र खंड प्राप्त होता है, लेकिन आपके खाते से कोई जानकारी नहीं।

मार्ग की योजना: यदि आप कोई मार्ग बनाते हैं, तो GraphHopper सेवा (GraphHopper GmbH, जर्मनी) वास्तविक रास्तों के साथ पथ की गणना करती है। अनुरोध हमारे सर्वर के माध्यम से होता है; GraphHopper को केवल वेपॉइंट और खेल का प्रकार प्राप्त होता है, आपका IP पता नहीं और आपके खाते से कोई जानकारी नहीं।

मौसम: मौसम, UV इंडेक्स और पानी पीने की सिफारिशों के लिए ऐप Open-Meteo (open-meteo.com) से आपके मौसम स्थान के लिए पूर्वानुमान का अनुरोध करती है। आप इस स्थान को स्थान नाम से या — आपकी अनुमति से — वर्तमान स्थान से निर्धारित करते हैं। Open-Meteo को स्थान का नाम या निर्देशांक और आपका IP पता प्राप्त होता है, लेकिन आपके खाते से कोई जानकारी नहीं।

9. खाद्य पदार्थ डेटाबेस

यदि आप कोई बारकोड स्कैन करते हैं, तो ऐप उत्पाद के लिए खुले डेटाबेस Open Food Facts (फ्रांस) से पूछताछ करती है। Open Food Facts को बारकोड और आपका IP पता प्राप्त होता है, लेकिन आपके खाते से कोई जानकारी नहीं।

यदि आप कोई खाद्य पदार्थ खोजते हैं, तो हमारा सर्वर अतिरिक्त रूप से US कृषि विभाग (USDA) के FoodData Central डेटाबेस से पूछताछ कर सकता है। वहाँ केवल खोज शब्द भेजा जाता है — यदि आवश्यक हो तो AI द्वारा पहले अंग्रेजी में अनुवादित — आपका IP पता नहीं और आपके खाते से कोई जानकारी नहीं।

बारकोड के माध्यम से आपके द्वारा दर्ज उत्पादों को हम एक साझा उत्पाद सूची में संग्रहीत करते हैं (बारकोड, नाम, पोषण मान), जो ऐप के सभी उपयोगकर्ताओं के लिए उपलब्ध है। किसी उत्पाद को किसने बनाया यह ऐप में किसी को भी दिखाई नहीं देता; हम इसे केवल दुरुपयोग की जांच करने में सक्षम होने के लिए संग्रहीत करते हैं। आपका खाता हटाने पर यह संबंध समाप्त हो जाता है।

10. मित्र-तुलना और रेफरल कार्यक्रम

मित्र तुलना: आप एक व्यक्तिगत कोड के माध्यम से मित्रों से जुड़ सकते हैं और अपने सप्ताह की तुलना कर सकते हैं। जुड़े हुए व्यक्ति आपका प्रदर्शन नाम और केवल वे साप्ताहिक मूल्य देखते हैं जिन्हें आप स्पष्ट रूप से साझा करते हैं (दीर्घायु स्कोर, कदम, प्रशिक्षण मिनट, पेय लक्ष्य का अनुपात)। आप किसी भी समय व्यक्तिगत साझाकरण, व्यक्तिगत कनेक्शन या संपूर्ण तुलना समाप्त कर सकते हैं; तब आपके साझा किए गए मूल्य हटा दिए जाते हैं। आधार आपकी सहमति है।

रेफरल कार्यक्रम: यदि आप अपने कोड से ऐप की अनुशंसा करते हैं, तो हम यह संग्रहीत करते हैं कि किसने किसे आमंत्रित किया और उससे उत्पन्न क्रेडिट। आमंत्रित व्यक्ति आपके खाते का कोई डेटा नहीं देखता; आप केवल यह देखते हैं कि कितने लोगों ने आपका कोड दर्ज किया है।

11. Apple के माध्यम से सदस्यता और भुगतान

आप App Store के माध्यम से सदस्यता खरीदते हैं। भुगतान Apple द्वारा संसाधित किया जाता है; हमें क्रेडिट कार्ड नंबर जैसी कोई भुगतान जानकारी प्राप्त नहीं होती। आपकी सदस्यता सक्रिय करने के लिए, हमारा सर्वर Apple के पास खरीद रसीद की जांच करता है और उत्पाद, अवधि, समाप्ति तिथि और लेनदेन पहचानकर्ता संग्रहीत करता है। Apple हमें नवीनीकरण, रद्दीकरण और धनवापसी की भी सूचना देता है।

खरीद के समय की प्रक्रिया के लिए Apple (यूरोप में: Apple Distribution International Ltd., आयरलैंड) स्वयं उत्तरदायी है; Apple की गोपनीयता नीति लागू होती है।

12. पुश सूचनाएं और अनुस्मारक

यदि आप सहमति देते हैं, तो YUTHI सूचनाएं भेजता है — उदाहरण के लिए Coach का उत्तर, आपके दिन के बारे में एक व्यक्तिगत संदेश या एक अनुस्मारक। इसके लिए हम Apple की एक डिवाइस पहचान (पुश पहचानकर्ता) संग्रहीत करते हैं। Coach आपकी प्रविष्टियों के एक अंश के आधार पर व्यक्तिगत संदेश तैयार करता है (देखें अनुच्छेद 4)। वितरण Apple की पुश सेवा (APNs) के माध्यम से होता है; Apple प्रदर्शित पाठ प्राप्त करता है।

पेय अनुस्मारक जैसे अनुस्मारक आपके डिवाइस पर निर्धारित किए जाते हैं। आप iOS की सेटिंग्स में किसी भी समय सूचनाओं के लिए अपनी सहमति वापस ले सकते हैं।

13. Coach के माध्यम से सहायता

यदि आप Coach से हमारी टीम को कोई अनुरोध अग्रेषित करने के लिए कहते हैं, तो वह पहले पूछता है। आपकी पुष्टि के साथ, हम आपकी विवरण, आवश्यक संदर्भ और आपके ई-मेल पते के साथ एक सहायता अनुरोध बनाते हैं ताकि हम आपको उत्तर दे सकें। आपके खाते की हटाने के साथ यह भी हटा दिया जाता है।

14. डिवाइस अनुमतियां

iOS प्रत्येक अनुमति अलग-अलग मांगता है। आप किसी भी अनुमति को अस्वीकार कर सकते हैं या बाद में iOS की सेटिंग्स में वापस ले सकते हैं — ऐप उपयोग योग्य रहती है, केवल संबंधित कार्य अनुपलब्ध हो जाता है।

15. कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं

App में कोई विज्ञापन या विश्लेषण उपकरण नहीं हैं। Google Analytics या Firebase Analytics जैसी सेवाओं के माध्यम से कोई ट्रैकिंग नहीं होती। हम कोई विज्ञापन प्रोफ़ाइल नहीं बनाते, विज्ञापन नेटवर्क को कोई डेटा नहीं देते और कोई डेटा नहीं बेचते। इसीलिए App Apple के App Tracking की अनुमति भी नहीं मांगती।

App हमारी वेबसाइट yuthi.life से मैगज़ीन लेखों का अवलोकन लोड करती है और इच्छानुसार लेख एवं कानूनी दस्तावेज़ वहाँ खोलती है। इस प्रक्रिया में हमारे वेब होस्ट को आपका IP पता प्राप्त होता है (देखें अनुच्छेद 17)। App में दिखाए गए हमारे सोशल मीडिया चैनलों की पोस्ट प्रीव्यू छवियां उस सर्वर से लोड होती हैं जहाँ वे संग्रहीत हैं; यदि आप किसी पोस्ट पर टैप करते हैं, तो संबंधित नेटवर्क अपनी स्वयं की गोपनीयता नीति के साथ खुलता है।

16. कानूनी आधार

हम प्रसंस्करण को निम्नलिखित आधारों पर आधारित करते हैं (स्विट्ज़रलैंड: Art. 31 FADP; EU: Art. 6 और 9 GDPR; यूनाइटेड किंगडम: Art. 6 और 9 UK GDPR):

• अनुबंध (Art. 6 Abs. 1 lit. b GDPR): खाता, App की विशेषताएं, Coach, सब्सक्रिप्शन, सक्रियण और सहायता।
• स्पष्ट सहमति (Art. 9 Abs. 2 lit. a GDPR; Art. 6 Abs. 7 lit. a FADP): स्वास्थ्य डेटा, Apple Health, Oura, प्रगति फ़ोटो।
• सहमति (Art. 6 Abs. 1 lit. a GDPR): स्थान, कैलेंडर, पुश-सूचनाएं, मित्र तुलना।
• कानूनी दायित्व (Art. 6 Abs. 1 lit. c GDPR): जैसे वाणिज्यिक और कर कानून के अंतर्गत अभिलेख संधारण के दायित्व।
• वैध हित (Art. 6 Abs. 1 lit. f GDPR): App की सुरक्षा, दुरुपयोग की रोकथाम (जैसे साझा उत्पाद सूची और रेफरल कार्यक्रम के संदर्भ में) तथा मानचित्र, मौसम और खाद्य सेवाओं पर तकनीकी अनुरोध।

आप किसी भी सहमति को भविष्य के लिए प्रभाव के साथ किसी भी समय वापस ले सकते हैं।

17. सेवा प्रदाता

हम सावधानीपूर्वक चयनित सेवा प्रदाताओं का उपयोग करते हैं, जो आपके डेटा को केवल हमारे निर्देश पर और हमारे आदेशानुसार ही प्रसंस्कृत करते हैं (डेटा प्रोसेसर)। हमने उनके साथ डेटा प्रसंस्करण अनुबंध संपन्न किए हैं।

इससे स्वतंत्र रूप से, धारा 8 और 9 में उल्लिखित सेवाएं (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) किसी अनुरोध के समय वहां वर्णित तकनीकी जानकारी प्राप्त करती हैं और उन्हें अपनी स्वयं की जिम्मेदारी के तहत संसाधित करती हैं। Apple और Oura अपनी-अपनी सेवाओं के लिए स्वयं जिम्मेदार हैं।

18. विदेश में डेटा स्थानांतरण

हम आपका डेटा स्विट्ज़रलैंड में संग्रहीत करते हैं। कुछ विशेष कार्यों के लिए डेटा अन्य देशों में स्थानांतरित किया जाता है:

• EU और यूनाइटेड किंगडम (जैसे जर्मनी, फ्रांस, आयरलैंड, फिनलैंड, यूनाइटेड किंगडम): स्विट्ज़रलैंड, EU और यूनाइटेड किंगडम परस्पर एक-दूसरे को पर्याप्त डेटा सुरक्षा स्तर प्रदान करने वाले के रूप में मान्यता देते हैं।
• USA (Anthropic, Supabase, Apple): EU-US Data Privacy Framework, Swiss-US Data Privacy Framework और उसके ब्रिटिश विस्तार के आधार पर, जहाँ तक प्रदाता प्रमाणित है, और इसके अतिरिक्त EU आयोग के मानक संविदात्मक खंडों (कार्यान्वयन निर्णय 2021/914) के आधार पर, स्विट्ज़रलैंड के लिए अनुकूलन और ब्रिटिश एडेंडम सहित।

USA में, वहां के स्थानीय कानून के अनुसार कुछ शर्तों के अंतर्गत अधिकारी डेटा तक पहुंच प्राप्त कर सकते हैं। इसलिए हम केवल वही डेटा स्थानांतरित करते हैं जो संबंधित कार्य के लिए आवश्यक है। अनुरोध पर हम आपको संबंधित गारंटियों की एक प्रति उपलब्ध कराएंगे।

19. संग्रह स्थान, संग्रह अवधि और विलोपन

आपका डेटा Supabase के पास ज्यूरिख, स्विट्ज़रलैंड में स्थित सर्वरों पर संग्रहीत है। प्रत्येक रिकॉर्ड आपके खाते से संबद्ध है; तकनीकी रूप से, डेटाबेस केवल वे पंक्तियां लौटाता है जो आपके लॉग-इन खाते से संबंधित हैं। अपवाद हैं: Coach (धारा 4), मित्र तुलना (धारा 10) और साझा उत्पाद सूची (धारा 9)।

हम आपका डेटा तब तक संग्रहीत रखते हैं जब तक आपके पास आपका खाता है। व्यक्तिगत प्रविष्टियां और फ़ोटो आप किसी भी समय स्वयं हटा सकते हैं।

खाता हटाएं: प्रोफ़ाइल › "खाता हटाएं" के अंतर्गत आप स्वयं अपना खाता हटा सकते हैं। इससे आपकी प्रोफ़ाइल, सभी प्रविष्टियां, आपकी प्रगति फ़ोटो, एक्सेस कुंजियों सहित Oura से आपका कनेक्शन, आपके मित्र-कनेक्शन और साझा किए गए मूल्य, आपकी सहायता-रिपोर्ट और आपकी पुश पहचानकर्ता हटा दी जाती है — सर्वर और डिवाइस दोनों पर, चैट इतिहास और स्थानीय फ़ोटो सहित। विलोपन तत्काल प्रभाव से होता है और इसे वापस नहीं किया जा सकता। कृपया अपनी Apple सदस्यता भी अपने Apple खाते में रद्द करें।

अपवाद: खरीद, नवीनीकरण और वापसी के बारे में Apple की सूचनाओं को हम आपके खाते से किसी संबंध के बिना तब तक संरक्षित रखते हैं जब तक वैधानिक संग्रह दायित्व इसकी मांग करते हैं (अधिकतम दस वर्ष, Art. 958f CO)। डेटाबेस बैकअप नियमित रूप से अधिलेखित किए जाते हैं; हटाया गया डेटा बैकअप अवधि की समाप्ति पर उनसे गायब हो जाता है।

डेटा डाउनलोड करें: सेटिंग्स › विधिक › "मेरा सारा डेटा सौंपें" के अंतर्गत आप किसी भी समय मशीन-पठनीय प्रारूप (JSON) में अपने डेटा की एक प्रति प्राप्त कर सकते हैं।

20. डेटा सुरक्षा

हम Art. 8 FADP और Art. 32 GDPR के अनुसार तकनीकी और संगठनात्मक उपाय करते हैं, विशेष रूप से:

• सभी कनेक्शनों के लिए एन्क्रिप्टेड ट्रांसमिशन (HTTPS/TLS);
• डेटाबेस में पहुंच नियम (Row Level Security): प्रत्येक खाता केवल अपना स्वयं का डेटा पढ़ सकता है;
• प्रगति फ़ोटो निजी स्टोरेज में, केवल समयसीमित पतों के माध्यम से सुलभ;
• कनेक्टेड सेवाओं के लिए एक्सेस टोकन केवल सर्वर पर;
• Face ID / Touch ID के लिए लॉगिन डेटा डिवाइस के सुरक्षित कीचेन में;
• सिस्टम तक पहुंच केवल उन अधिकृत व्यक्तियों के लिए, जो गोपनीयता बनाए रखने के लिए बाध्य हैं।

कोई भी पूर्ण सुरक्षा की गारंटी नहीं दे सकता। यदि हमें आपको प्रभावित करने वाले डेटा सुरक्षा उल्लंघन की जानकारी प्राप्त होती है, तो हम आपको और सक्षम प्राधिकरण को कानूनी आवश्यकताओं के अनुसार सूचित करेंगे।

21. आपके अधिकार

लागू कानून के दायरे में आपको निम्नलिखित अधिकार प्राप्त हैं:

• जानकारी प्राप्त करने का अधिकार (Art. 25 FADP; Art. 15 GDPR)
• सुधार (Art. 32 FADP; Art. 16 GDPR)
• विलोपन (Art. 32 FADP; Art. 17 GDPR)
• प्रसंस्करण पर प्रतिबंध (Art. 18 GDPR)
• डेटा हस्तांतरण और पोर्टेबिलिटी (Art. 28 FADP; Art. 20 GDPR)
• आपत्ति वैध हितों के आधार पर प्रसंस्करण के विरुद्ध (Art. 30(2)(b) FADP; Art. 21 GDPR)
• सहमति की वापसी किसी भी समय भविष्य के लिए प्रभावी रूप से

यूनाइटेड किंगडम में आपको UK GDPR के अंतर्गत समान अधिकार प्राप्त हैं। अमेरिका में आपके अधिकारों के लिए देखें धारा 25.1।

आप बहुत कुछ सीधे App में कर सकते हैं: जानकारी बदलें, प्रविष्टियाँ हटाएं, डेटा डाउनलोड करें, कनेक्शन तोड़ें, खाता हटाएं। अन्य सभी अनुरोध info@yuthi.life पर भेजें, विषय: „Datenschutz"। हम सामान्यतः 30 दिनों के भीतर उत्तर देते हैं और आपकी पहचान सत्यापित करने के लिए उचित प्रमाण माँग सकते हैं।

22. स्वचालित विश्लेषण

App आपकी जानकारी का स्वचालित रूप से विश्लेषण करती है, ताकि आपको आपके अनुकूल विश्लेषण, लक्ष्य मान, योजनाएँ और सुझाव दिखाए जा सकें। यह App का मूल है। हम कोई भी ऐसे निर्णय नहीं लेते जो पूरी तरह स्वचालित प्रसंस्करण पर आधारित हों और जिनका आप पर कानूनी प्रभाव हो या जो आपको इसी तरह से महत्वपूर्ण रूप से प्रभावित करें (Art. 21 FADP; Art. 22 GDPR)। आप स्वयं तय करते हैं कि सुझावों को लागू करना है या नहीं और कैसे।

23. न्यूनतम आयु

App 16 वर्ष और उससे अधिक आयु के व्यक्तियों के लिए है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों का डेटा एकत्र नहीं करते, विशेष रूप से अमेरिकी कानून COPPA के अर्थ में 13 वर्ष से कम उम्र के बच्चों का नहीं। यदि हमें पता चले कि कोई खाता कम उम्र के व्यक्ति का है, तो हम उसे हटा देते हैं। अभिभावक इस संबंध में info@yuthi.life पर संपर्क कर सकते हैं।

24. शिकायत का अधिकार

यदि आपको लगता है कि आपके डेटा का प्रसंस्करण अवैध है, तो आप किसी डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं:

• स्विट्ज़रलैंड: Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: आपके निवास या कार्यस्थल की पर्यवेक्षी प्राधिकरण; European Data Protection Board एक अवलोकन प्रदान करता है — edpb.europa.eu
• यूनाइटेड किंगडम: Information Commissioner's Office (ICO) — ico.org.uk

25. व्यक्तिगत देशों के लिए अतिरिक्त प्रावधान

आपके निवास स्थान के आधार पर, निम्नलिखित प्रावधान भी लागू होते हैं। ये अन्य जानकारियों के अतिरिक्त हैं और उनकी जगह नहीं लेते।

25.1 USA

संयुक्त राज्य अमेरिका में उपयोगकर्ताओं के लिए, विशेष रूप से California Consumer Privacy Act के California Privacy Rights Act (CCPA/CPRA) द्वारा संशोधित संस्करण और अन्य राज्यों के डेटा संरक्षण कानूनों (जैसे Virginia, Colorado, Connecticut, Utah, Texas, Oregon) के अंतर्गत, अतिरिक्त रूप से निम्नलिखित लागू होता है।

हम कौन-सा डेटा एकत्र करते हैं: पहचानकर्ता (ई-मेल पता, खाता पहचान, push पहचान), व्यक्तिगत विशेषताएँ (पहला नाम, जन्म तिथि, लिंग), व्यावसायिक जानकारी (Apple के माध्यम से सदस्यता), सटीक स्थान डेटा (किसी सेशन के दौरान मार्ग) और मौसम स्थान, चित्र और ध्वनि रिकॉर्डिंग (फ़ोटो, वॉयस संदेश — अधिकांशतः केवल आपके डिवाइस पर), स्वास्थ्य और फ़िटनेस डेटा तथा उससे प्राप्त विश्लेषण। स्रोत आप स्वयं हैं तथा — आपकी अनुमति से — Apple Health और Oura। प्रयोजन और प्राप्तकर्ताओं का वर्णन धारा 2 से 17 में है, भंडारण अवधि का धारा 19 में।

कोई बिक्री नहीं, कोई साझाकरण नहीं: हम आपका व्यक्तिगत डेटा न बेचते हैं और न ही CCPA के अर्थ में क्रॉस-संदर्भ विज्ञापन के लिए उसे „share" करते हैं — इस घोषणा की तिथि से पहले के बारह महीनों में भी नहीं। हम 16 वर्ष से कम उम्र के व्यक्तियों का डेटा भी नहीं बेचते। इसलिए हम „Do Not Sell or Share My Personal Information" लिंक प्रदान नहीं करते।

संवेदनशील डेटा: हम स्वास्थ्य डेटा, सटीक स्थान डेटा और आपके लॉगिन क्रेडेंशियल का उपयोग केवल आपको App प्रदान करने के लिए करते हैं, न कि अन्य प्रयोजनों के लिए आपके बारे में निष्कर्ष निकालने के लिए।

आपके अधिकार: आप एकत्र की गई श्रेणियों और ठोस डेटा के बारे में जानकारी माँग सकते हैं, उनके सुधार या हटाने की माँग कर सकते हैं और पोर्टेबल प्रारूप में एक प्रति प्राप्त कर सकते हैं। हम इन अधिकारों का उपयोग करने के कारण आपके साथ भेदभाव नहीं करेंगे। आप किसी अधिकृत व्यक्ति को अनुरोध करने के लिए नियुक्त कर सकते हैं। यदि हम किसी अनुरोध को अस्वीकार करते हैं, तो आप हमारे पास अपील कर सकते हैं; यदि अस्वीकृति बनी रहती है, तो आप अपने राज्य के Attorney General से संपर्क कर सकते हैं। अनुरोध info@yuthi.life पर भेजें; प्रति और हटाना सीधे App में भी किया जा सकता है।

उपभोक्ता स्वास्थ्य डेटा (Consumer Health Data): Washington (My Health My Data Act), Nevada और Connecticut के निवासियों के लिए अतिरिक्त रूप से लागू होता है: हम स्वास्थ्य डेटा केवल आपकी सहमति से और केवल App की सुविधाओं के लिए एकत्र करते हैं, बिना आपकी अलग सहमति के इसे तृतीय पक्षों को नहीं देते (हमारे प्रसंस्करणकर्ताओं को छोड़कर, धारा 17), इसे नहीं बेचते और स्वास्थ्य देखभाल सुविधाओं के आसपास geofencing का उपयोग नहीं करते। आप यह जानकारी माँग सकते हैं कि हमने आपका स्वास्थ्य डेटा किसे दिया है, अपनी सहमति वापस ले सकते हैं और हटाने की माँग कर सकते हैं। हम कौन-सा स्वास्थ्य डेटा एकत्र करते हैं, वह कहाँ से आता है और हम उसका उपयोग किसके लिए करते हैं, यह धारा 2, 3, 6 और 7 में बताया गया है।

HIPAA: हम कोई स्वास्थ्य सेवा प्रदाता या स्वास्थ्य बीमा योजना नहीं हैं; अमेरिकी कानून HIPAA YUTHI पर लागू नहीं होता। फिर भी हम इस घोषणा में वर्णित अनुसार आपकी स्वास्थ्य जानकारी की सुरक्षा करते हैं।

Do Not Track और Global Privacy Control: ऐप आपको अन्य ऐप्स या वेबसाइटों में ट्रैक नहीं करती। इसलिए ऐसे संकेत हमारी प्रसंस्करण प्रक्रिया में कोई परिवर्तन नहीं करते।

बच्चे: देखें अनुच्छेद 23।

25.2 यूनाइटेड किंगडम

यूनाइटेड किंगडम में उपयोगकर्ताओं पर UK GDPR और Data Protection Act 2018 लागू होते हैं। कानूनी आधार (अनुच्छेद 16) और अधिकार (अनुच्छेद 21) तद्नुसार लागू होते हैं। Art. 27 UK GDPR के अंतर्गत हमारे प्रतिनिधि के लिए देखें अनुच्छेद 1। आप अपनी शिकायत Information Commissioner's Office (ICO) के पास दर्ज करा सकते हैं।

25.3 कनाडा

हम आपके डेटा को कनाडा के PIPEDA के अनुसार संसाधित करते हैं। स्वास्थ्य डेटा के लिए आपकी सहमति स्पष्ट है और इसे किसी भी समय वापस लिया जा सकता है। आपका डेटा कनाडा से बाहर (स्विट्ज़रलैंड में) संग्रहीत किया जाता है और Coach फ़ंक्शन के लिए अमेरिका को स्थानांतरित किया जाता है; वहाँ यह संबंधित कानून के अधीन है और वहाँ की कानूनी शर्तों के तहत अधिकारियों को सुलभ हो सकता है। शिकायतें Office of the Privacy Commissioner of Canada को भेजें।

25.4 जापान

जापान के APPI के अनुसार हम स्पष्ट रूप से इंगित करते हैं कि आपका डेटा स्विट्ज़रलैंड में संग्रहीत किया जाता है और Coach फ़ंक्शन के लिए अमेरिका को स्थानांतरित किया जाता है। जापान में स्वास्थ्य संबंधी जानकारी को "विशेष सावधानी-आवश्यक व्यक्तिगत जानकारी" माना जाता है; इसे केवल आपकी पूर्व सहमति के आधार पर ही संसाधित किया जाता है।

25.5 ब्राज़ील

हम आपके डेटा को ब्राज़ील के LGPD के अनुसार संसाधित करते हैं। स्वास्थ्य संबंधी जानकारी "dados sensíveis" है और इसे केवल आपकी स्पष्ट सहमति के आधार पर संसाधित किया जाता है। आपको जानकारी, सुधार, विलोपन, पोर्टेबिलिटी, सहमति वापस लेने और ANPD के पास शिकायत दर्ज कराने का अधिकार है। अनुरोध info@yuthi.life पर भेजें।

25.6 ऑस्ट्रेलिया और न्यूज़ीलैंड

हम Australian Privacy Principles एवं न्यूज़ीलैंड के Privacy Act के अनुसार कार्य करते हैं। वहाँ स्वास्थ्य संबंधी जानकारी "sensitive information" है और इसे केवल आपकी सहमति से संसाधित किया जाता है। आपका डेटा विदेश (स्विट्ज़रलैंड) में संग्रहीत किया जाता है और Coach फ़ंक्शन के लिए अमेरिका को स्थानांतरित किया जाता है। आप शिकायत Office of the Australian Information Commissioner अथवा न्यूज़ीलैंड के Privacy Commissioner के पास दर्ज करा सकते हैं।

25.7 प्रामाणिक भाषा संस्करण

यह नीति कई भाषाओं में उपलब्ध है। स्विट्ज़रलैंड, जर्मनी और ऑस्ट्रिया में निवासी उपयोगकर्ताओं के लिए जर्मन संस्करण प्रामाणिक है; अन्य सभी के लिए अंग्रेज़ी संस्करण।

26. इस गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति को तब अद्यतन करते हैं जब ऐप, उपयोग की जाने वाली सेवाएँ या कानूनी स्थिति बदलती है। वर्तमान संस्करण आप ऐप में सेटिंग्स › विधिक के अंतर्गत और yuthi.life/datenschutz-app.html पर देख सकते हैं।

महत्वपूर्ण परिवर्तनों के बारे में — जैसे किसी तीसरे देश में डेटा स्थानांतरण से जुड़ा कोई नया सेवा प्रदाता — हम आपको उचित रूप में सूचित करेंगे, उदाहरण के लिए ऐप में। जहाँ नई सहमति आवश्यक हो, हम उसे प्राप्त करेंगे।

अंतिम अद्यतन: 19 अक्तूबर 2026 · संस्करण 2.1 · YUTHI life GmbH, Aesch LU