Per: 12 Juni 2026 · Versi 1.3 (Draf Awal)
Kebijakan privasi ini menjelaskan bagaimana YUTHI life GmbH (selanjutnya disebut "YUTHI", "kami", "kita") mengumpulkan, memproses, dan melindungi data pribadi pengguna situs web www.yuthi.life serta semua subdomain dan layanan terkait (selanjutnya disebut "Platform").
Kami berpedoman pada Undang-Undang Perlindungan Data Swiss yang direvisi (revDSG, berlaku sejak 1 September 2023) dan — sejauh berlaku — pada Regulasi Perlindungan Data Umum Uni Eropa (DSGVO).
Daftar Isi
- Pihak yang bertanggung jawab
- Ruang lingkup
- Definisi
- Dasar hukum
- Hosting & Log Server
- Cookie & Teknologi Serupa
- Pemroses Data yang Digunakan
- Transfer Data ke Luar Negeri
- Analitik Web
- Embed Video (Vimeo & YouTube)
- Foto Stok (Pexels)
- Formulir Kontak & Komunikasi Email
- Newsletter (Beehiiv)
- Fitur yang Direncanakan di Masa Depan
- Bagian B — App YUTHI
- Bagian C — Ketentuan Tambahan untuk Negara-Negara Tertentu
- Keamanan Data
- Masa Penyimpanan
- Hak-Hak Anda
- Profiling & Keputusan Otomatis Individual
- Hak Pengaduan
- Perubahan Kebijakan Privasi Ini
1. Pihak yang Bertanggung Jawab
Yang bertanggung jawab atas pemrosesan data dalam pengertian revDSG atau "pengendali" sesuai Pasal 4 Nomor 7 DSGVO adalah:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz
Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813
Email: info@yuthi.life
Permintaan Terkait Privasi
Untuk semua pertanyaan terkait perlindungan data (akses, koreksi, penghapusan, keberatan, portabilitas data), Anda dapat menghubungi kami di:
📧 info@yuthi.life
Subjek: "Permintaan Perlindungan Data"
Kami saat ini belum menunjuk petugas perlindungan data tersendiri sesuai Pasal 37 DSGVO, karena persyaratan untuk penunjukan wajib tidak terpenuhi. Di Swiss, berdasarkan revDSG juga tidak ada kewajiban penunjukan tersebut.
2. Ruang Lingkup
Kebijakan privasi ini berlaku untuk semua pemrosesan data yang berkaitan dengan:
- situs web www.yuthi.life dan semua halamannya,
- komunikasi melalui email ke
info@yuthi.lifedan alamat fungsi kami lainnya (social@yuthi.life,anbieter@yuthi.life,intern@yuthi.life), - newsletter (yang saat ini tidak aktif) melalui platform Beehiiv.
Situs web pihak ketiga yang ditautkan (misalnya situs web penyedia, tautan mitra, tujuan afiliasi) tidak termasuk dalam kebijakan ini. Pemrosesan data yang terjadi di sana menjadi tanggung jawab eksklusif operator masing-masing.
3. Definisi
Kami menggunakan istilah dari DSGVO dan revDSG. Berikut ringkasan istilah terpenting:
- Data pribadi: Semua informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi (misalnya nama, alamat email, alamat IP).
- Pemrosesan: Setiap tindakan terhadap data pribadi — seperti pengumpulan, penyimpanan, penggunaan, pengubahan, pengungkapan, pengarsipan, penghapusan.
- Pemroses data: Pihak yang memproses data pribadi atas nama kami (misalnya penyedia hosting kami).
- Orang yang bersangkutan: Orang yang datanya diproses — biasanya Anda sebagai pengguna.
4. Dasar Hukum
Kami mendasarkan pemrosesan data pribadi Anda pada dasar-dasar berikut:
- Persetujuan (Pasal 6 Ayat 1 huruf a DSGVO; Pasal 31 Ayat 1 revDSG) — misalnya saat mendaftar newsletter atau cookie opsional.
- Pelaksanaan kontrak (Pasal 6 Ayat 1 huruf b DSGVO; Pasal 31 Ayat 2 huruf a revDSG) — misalnya untuk menjawab permintaanmu melalui e-mail.
- Kewajiban hukum (Pasal 6 Ayat 1 huruf c DSGVO) — misalnya kewajiban penyimpanan berdasarkan hukum perdagangan dan perpajakan.
- Kepentingan yang sah (Pasal 6 Ayat 1 huruf f DSGVO; Pasal 31 Ayat 2 huruf d revDSG) — misalnya keamanan IT, pencegahan penyalahgunaan, analisis statistik dalam bentuk anonim.
5. Hosting & Log Server
Platform ini di-hosting oleh All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Jerman (selanjutnya disebut "All-Inkl"). Lokasi server: Jerman (EU).
Setiap kali halaman web kami diakses, data berikut secara teknis wajib dicatat dalam log server:
- Alamat IP (dipersingkat setelah 7 hari)
- Tanggal dan waktu permintaan
- URL atau file yang diakses
- Kode status HTTP dan jumlah data yang ditransfer
- URL perujuk (jika dikirimkan)
- User-Agent (jenis dan versi browser, sistem operasi)
Tujuan: Keamanan IT, stabilitas, perlindungan dari serangan, analisis kesalahan.
Dasar hukum: kepentingan yang sah (Pasal 6 Ayat 1 huruf f DSGVO; Pasal 31 Ayat 2 huruf d revDSG).
Penyimpanan: maks. 14 hari; setelah itu dihapus secara otomatis. Evaluasi yang dianonimkan dapat disimpan lebih lama.
Dengan All-Inkl terdapat perjanjian pemrosesan data (AVV) sesuai Pasal 28 DSGVO. Kebijakan privasi All-Inkl: all-inkl.com/datenschutzinformationen/.
Penentuan lokasi kasar (Geo-IP): Agar kami dapat menampilkan konten dan penyedia yang sesuai dengan wilayahmu, kami menentukan secara kasar negara atau wilayah dari alamat IP-mu — di server kami sendiri menggunakan database yang disimpan secara lokal (MaxMind GeoLite2). Alamat IP-mu tidak disimpan dan tidak diteruskan ke pihak ketiga; evaluasi hanya dilakukan untuk setiap akses halaman. Dasar hukum: kepentingan yang sah (Pasal 6 Ayat 1 huruf f DSGVO; revDSG) untuk tampilan yang sesuai secara regional.
6. Cookie & Teknologi Serupa
Kami menggunakan cookie secara hemat dan hanya untuk tujuan tertentu. Informasi lengkap tentang setiap cookie tersedia di Kebijakan Cookie kami yang terpisah.
Ringkasan singkat:
- Cookie / LocalStorage yang secara teknis diperlukan: misalnya pilihan bahasa, pengaturan cookie. Tidak memerlukan persetujuan.
- Penyimpanan fungsional: misalnya "Konfirmasi Negara" (Splash-Modal). LocalStorage browser.
- Cookie pemasaran/pihak ketiga: hanya disetel saat menggunakan embed secara aktif (misalnya pemutar Vimeo, video YouTube). Lihat Poin 10.
- Penyimpanan persetujuan:
yuthi_consent_v1— secara teknis diperlukan, menyimpan keputusan cookie-mu; tidak ada pelacakan. - Wilayah:
yuthi_location— hanya jika kamu mengizinkan "Wilayah & Personalisasi"; menyimpan wilayah yang kamu pilih.
Cookie yang tidak diperlukan (statistik, pemasaran) baru kami gunakan setelah mendapat persetujuanmu melalui pemberitahuan cookie; kamu dapat mencabutnya kapan saja di bagian bawah halaman.
Kamu dapat mencegah pengaturan cookie kapan saja melalui pengaturan browser-mu atau menghapus cookie yang sudah tersimpan. Penonaktifan cookie dapat menyebabkan pembatasan pada beberapa fungsi.
7. Pemroses Data dan Penyedia Layanan yang Digunakan
Kami menggunakan penyedia layanan yang dipilih dengan cermat. Dengan setiap penyedia layanan yang memproses data pribadi atas nama kami, kami membuat — jika diperlukan — perjanjian pemrosesan data (AVV) dan memeriksa langkah perlindungan yang memadai untuk transfer data ke negara ketiga.
| Penyedia Layanan | Tujuan | Kategori Data | Lokasi | Dasar Hukum |
|---|---|---|---|---|
| All-Inkl.com (Neue Medien Münnich, DE) | Hosting web, hosting e-mail | Log server (IP, User-Agent), e-mail | 🇩🇪 Jerman (EU) | Kontrak, kepentingan yang sah |
| Supabase Inc. | Database, login, fungsi server aplikasi | Data akun dan profil, entri kamu, data kesehatan, riwayat Coach | 🇨🇭 Zurich (Wilayah eu-central-2) |
Kontrak, kepentingan yang sah |
| Anthropic PBC | Model bahasa untuk Coach | Pesanmu, gambar atau dokumen terlampir, serta kutipan dari profil dan entri | 🇺🇸 AS | Kontrak; untuk data kesehatan, persetujuan eksplisit kamu |
| Apple Distribution International Ltd. | Pembelian dan penagihan langganan, pengiriman notifikasi push | Tanda terima pembelian App Store, token push perangkat kamu | 🇮🇪 Irlandia (App Store) · 🇺🇸 AS (Push) | Kontrak |
| Vimeo, LLC | Hosting video untuk pameran penyedia & hub reels | Alamat IP, data perangkat/browser saat pemutaran | 🇺🇸 AS | Persetujuan (Click-to-Play), kepentingan yang sah |
| Google LLC / YouTube | Embed video tertentu dalam mode privasi yang diperluas | Alamat IP, data perangkat/browser saat pemutaran | 🇺🇸 AS | Persetujuan (Click-to-Play), kepentingan yang sah |
| Beehiiv, Inc. — saat ini tidak aktif | Pengiriman newsletter | Alamat email, statistik pembukaan/klik | 🇺🇸 AS | Persetujuan (Double-Opt-in) |
| Pexels (Canva) | Foto stok bebas lisensi (diambil dari sisi server, dihosting di server kami sendiri) | Alamat IP, data permintaan teknis | 🇺🇸 AS / Kanada | Kepentingan yang sah |
| Formspree, Inc. (USA) | Pemrosesan dan penerusan permintaan formulir kontak ke info@yuthi.life | Nama, alamat email, subjek, isi pesan | 🇺🇸 AS | Langkah prakontrak / kepentingan yang sah (penanganan permintaan) |
Daftar ini diperbarui secara berkelanjutan. Setiap kali layanan, perangkat lunak, atau alat baru yang memproses data pribadi diintegrasikan, kami segera meninjau dan melengkapi pernyataan ini.
8. Pengiriman Data ke Luar Negeri
Kami lebih memilih penyedia layanan yang berdomisili dan memproses data di Swiss atau Uni Eropa. Namun dalam kasus tertentu, pengiriman ke negara ketiga (terutama AS) diperlukan — khususnya untuk Vimeo, YouTube, dan Beehiiv.
Jaminan tingkat perlindungan data yang memadai:
- Untuk AS, kami mengandalkan — sejauh penyedia yang bersangkutan bersertifikat — EU-US Data Privacy Framework serta untuk Swiss pada Swiss-US Data Privacy Framework.
- Sebagai tambahan, Klausul Kontrak Standar UE (SCC, 2021/914) serta tindakan teknis dan organisasi tambahan (enkripsi, pseudonimisasi) juga diterapkan.
- Untuk setiap transfer ke negara ketiga, kami memeriksa adanya keputusan kecukupan sesuai Pasal 16 revDSG atau Pasal 45 DSGVO.
Atas permintaan, kami akan memberikan jaminan terkait (mis. SCC yang telah ditandatangani).
9. Analisis Web
Saat ini kami tidak menggunakan alat analisis web atau pelacakan (mis. Google Analytics). Jika di masa mendatang kami menggunakan alat analisis, kami akan memberi tahu Anda terlebih dahulu di halaman ini dan — jika diperlukan — meminta persetujuan Anda.
10. Video Tertanam (Vimeo & YouTube)
Kami menyematkan video untuk memperkenalkan penyedia dan untuk showcase Hub kami. Yang utama digunakan adalah Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) serta sesekali YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; induk perusahaan: Google LLC, AS).
Penting: Penyematan dilakukan — sejauh memungkinkan secara teknis — dalam mode privasi yang diperluas atau dengan opsi Do-Not-Track diaktifkan:
- Vimeo: Parameter player
dnt=1menonaktifkan pelacakan pihak ketiga. - YouTube: Disematkan melalui
youtube-nocookie.com— cookie baru disetel saat video diputar.
Saat mengeklik gambar pratinjau, data dikirimkan ke penyedia yang bersangkutan, yaitu alamat IP, browser, informasi perangkat, dan kemungkinan profil penggunaan yang dianonimkan. Kami tidak memiliki pengaruh langsung atas hal ini.
Privasi Vimeo: vimeo.com/privacy.
Privasi YouTube/Google: policies.google.com/privacy.
Dasar hukum: Persetujuan melalui click-to-play serta kepentingan yang sah dalam tampilan penyedia yang menarik.
11. Foto Stok — Pexels
Sebagian gambar berasal dari koleksi bebas lisensi Pexels (Pexels, layanan dari Canva). Kami hanya menggunakan konten bebas lisensi sesuai lisensi Pexels.
Gambar disimpan di server kami sendiri dan dikirimkan dari sana. Saat mengakses halaman kami, tidak ada data pribadi yang dikirimkan ke Pexels. Pemilihan gambar dilakukan sepenuhnya di sisi server melalui antarmuka Pexels (API). Privasi: pexels.com/privacy-policy.
12. Formulir Kontak & Komunikasi Email
Jika Anda menghubungi kami melalui email (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), kami memproses data berikut:
- Nama (jika disertakan)
- Alamat email
- Isi pesan
- Metadata teknis (waktu, IP, header email jika ada)
Tujuan: Menjawab pertanyaan Anda, mempersiapkan kemungkinan hubungan kontraktual.
Dasar hukum: Tindakan pra-kontrak / kontrak (Pasal 6 Ayat 1 huruf b DSGVO) atau kepentingan yang sah (huruf f).
Penyimpanan: Hingga selesainya pemrosesan, namun paling lama sesuai kewajiban penyimpanan hukum (umumnya hingga 10 tahun untuk korespondensi bisnis yang relevan, OR Pasal 958f).
13. Newsletter (Beehiiv)
Untuk newsletter kami, kami menggunakan platform Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, AS). Newsletter saat ini tidak aktif — pengiriman baru akan dilakukan setelah aktivasi eksplisit (diperkirakan Q4 2026).
Saat mendaftar, kami memproses:
- Alamat email
- Waktu pendaftaran, alamat IP, tanggal konfirmasi (Double-Opt-in)
- Statistik pembukaan dan klik (untuk jaminan kualitas; dalam bentuk agregat)
Dasar hukum: Persetujuan (Pasal 6 Ayat 1 huruf a DSGVO; Pasal 31 Ayat 1 revDSG). Persetujuan dapat dicabut kapan saja melalui tautan berhenti langganan di setiap email newsletter atau dengan mengirim pesan ke info@yuthi.life.
Privasi Beehiiv: beehiiv.com/privacy. Beehiiv terdaftar dalam EU-US Data Privacy Framework.
14. Fitur Mendatang yang Direncanakan
Seiring pengembangan platform yang terus berjalan, fitur-fitur tambahan akan hadir. Pernyataan ini akan dilengkapi terlebih dahulu — gambaran berikut bersifat informatif.
- Face ID, Touch ID, dan sidik jari: Fitur-fitur ini tidak pernah meninggalkan perangkat Anda dan tidak sampai ke kami. Apple atau Google memverifikasinya secara eksklusif di perangkat dan hanya memberi tahu kami apakah verifikasi berhasil. Untuk itu kami hanya menyimpan token pembaruan di gantungan kunci perangkat Anda — Anda dapat menghapusnya kapan saja di pengaturan aplikasi di bawah "Masuk".
- Awin / Webgains: Jaringan afiliasi. Click-ID dan data konversi untuk penghitungan komisi.
- HeyGen: Video pemasaran berbasis avatar AI (internal, tidak menghadap pengguna).
Bagian B — App YUTHI
Bagian-bagian berikut berlaku untuk app YUTHI di iPhone dan iPad. Bagian ini melengkapi bagian-bagian sebelumnya yang berkaitan dengan website yuthi.life. Jika terdapat perbedaan, bagian ini yang berlaku untuk app. Bagian-bagian selanjutnya mengenai keamanan data, penyimpanan, hak Anda, dan perubahan berlaku untuk website maupun app.
B1. Data yang Diproses oleh App
Semua informasi Anda masukkan sendiri — app tidak mengumpulkan apa pun di latar belakang yang tidak tercantum di sini.
| Area | Lebih tepatnya |
|---|---|
| Akun | Alamat email dan kata sandi (disimpan hanya sebagai hash) |
| Tentang Anda | Nama depan, tanggal lahir, jenis kelamin, kota tinggal, tinggi badan, berat badan, foto profil, bahasa |
| Kesehatan | Obat-obatan, alergi, hasil lab darah, kebiasaan konsumsi, jam tidur, keluhan |
| Kehidupan Sehari-hari | Jenis pekerjaan, aktivitas sehari-hari, keanggotaan, keluarga, tujuan dan alasannya |
| Pelacakan | Makan, minum, latihan, langkah, tidur, stres, waktu di luar ruangan, berat badan — masing-masing dengan waktu pencatatan |
| Apple Health | Hanya dengan izin Anda: detak jantung, variabilitas detak jantung, denyut nadi istirahat, fase tidur, langkah, jarak, durasi latihan, kalori, berat badan, air |
| Chat Coach | Pesan Anda, foto dan dokumen yang dilampirkan, serta jawaban dari Coach |
| Teknis | Identifikasi push perangkat, zona waktu, pengaturan aplikasi |
App tidak mengandung alat iklan atau analitik. Tidak ada pelacakan melalui layanan seperti Google Analytics atau Firebase, tidak ada data yang dibagikan ke jaringan iklan, dan tidak ada data yang dijual.
B2. Data Kesehatan
Obat-obatan, hasil lab darah, keluhan, alergi, dan data dari Apple Health adalah data pribadi yang sangat dilindungi dalam arti Pasal 5 huruf c revDSG dan kategori khusus data pribadi menurut Pasal 9 DSGVO.
Kami memprosesnya hanya berdasarkan persetujuan eksplisit Anda, yang diberikan saat pertama kali membuka aplikasi dan dapat dicabut kapan saja di pengaturan. Pencabutan berlaku ke depan dan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
Anda tidak wajib memberikan informasi apa pun. Aplikasi tetap dapat digunakan tanpanya — hanya saja pendampingannya menjadi kurang akurat.
YUTHI bukan produk medis dan tidak memberikan diagnosis. Semua informasi hanya untuk panduan umum dan tidak menggantikan konsultasi, diagnosis, atau penanganan medis.
Data gerakan dan lokasi (sesi latihan luar ruangan): Jika Anda merekam sesi latihan di bagian "Di luar ruangan", aplikasi akan menyimpan rute perjalanan Anda (posisi GPS dengan waktu dan ketinggian), metrik sesi latihan (jarak, durasi, kecepatan, kalori, elevasi, menit sinar matahari) serta — jika diizinkan — data detak jantung. Perekaman hanya berjalan selama Anda memulainya. Data ini tersimpan di area pribadi Anda (lihat B8), hanya dapat dilihat oleh Anda, dan akan dihapus sepenuhnya saat akun Anda dihapus.
B3. Coach AI
Coach menggunakan model bahasa dari Anthropic PBC, San Francisco, AS. Hanya data yang diperlukan untuk menjawab pertanyaan yang dikirimkan: pesan Anda, foto atau dokumen yang dilampirkan, serta ringkasan profil dan entri beberapa hari terakhir Anda.
Alamat email dan nama lengkap Anda tidak dikirimkan. Anthropic memproses data sebagai pemroses data atas instruksi kami, tidak menggunakannya untuk melatih model, dan menyimpannya maksimal 30 hari untuk deteksi penyalahgunaan. Pengiriman data ke AS didasarkan pada Klausul Kontrak Standar Komisi EU dengan tambahan Swiss.
Coach bekerja dalam kasus berikut: menjawab di chat, mengenali makanan dari teks dan foto, mengenali jenis olahraga dari foto, memeriksa gambar yang diunggah, membuat rencana harian, mingguan, dan latihan, serta menyusun pesan push.
B4. Foto di Aplikasi
Anda dapat menambahkan foto profil dan melampirkan foto di chat, misalnya foto makanan atau hasil lab darah. Sebelum disimpan, sistem otomatis memeriksa apakah gambar mengandung konten yang tidak diizinkan; untuk itu gambar dikirimkan sekali ke Anthropic dan tidak disimpan di sana. Setelah itu, gambar tersimpan di area pribadi Anda dan tidak dapat diakses oleh siapa pun selain Anda.
B5. Apple Health
Atas permintaan Anda, aplikasi membaca data dari Apple Health. Izin diberikan di iOS, bukan di aplikasi, dan dapat dicabut kapan saja satu per satu (Pengaturan → Privasi & Keamanan → Health). Hanya data yang tercantum di B1 yang dibaca. Dengan izin Anda, aplikasi menulis kembali data latihan dan minum. Data dari Apple Health tidak digunakan untuk iklan dan tidak dibagikan kepada pihak ketiga.
B6. Notifikasi Push
Jika Anda menyetujui, YUTHI akan mengirim notifikasi — misalnya balasan dari Coach atau pengingat. Untuk itu kami menyimpan identifikasi perangkat dari Apple. Persetujuan dapat dicabut kapan saja di pengaturan iOS; identifikasi tersebut kemudian akan dihapus. Pengiriman dilakukan melalui layanan push Apple (APNs); Apple menerima teks yang ditampilkan.
B7. Izin pada Perangkat
| Izin | Untuk apa |
|---|---|
| Kamera | Foto makanan, pemindaian barcode |
| Galeri Foto | Melampirkan gambar dari galeri |
| Mikrofon dan Pengenalan Suara | Mendiktekan entri alih-alih mengetik |
| Gerak | Menghitung langkah tanpa Apple Health |
| Lokasi | Cuaca di lokasi, penyedia terdekat, perekaman sesi luar ruangan (hanya selama perekaman yang Anda mulai) |
| Kalender | Menambahkan jadwal latihan |
| Apple Health | lihat B5 |
Setiap izin diminta iOS secara terpisah. Anda dapat menolak masing-masing — aplikasi tetap dapat digunakan, hanya fitur terkait yang tidak tersedia.
B8. Lokasi Penyimpanan dan Penghapusan
Data Anda disimpan di Supabase pada server di Zürich, Swiss. Setiap data dikaitkan dengan akun Anda; secara teknis database hanya mengeluarkan baris yang terkait dengan akun yang sedang masuk. Pengecualian adalah Coach: untuk setiap jawaban, kutipan yang dijelaskan di B3 dikirim ke Anthropic di AS.
Di pengaturan aplikasi, Anda dapat menghapus akun sendiri. Semua entri, profil, riwayat chat, dan identifikasi push Anda akan dihapus — dari server maupun dari perangkat. Penghapusan berlangsung segera dan tidak dapat dibatalkan.
Bagian C — Ketentuan Tambahan untuk Negara-Negara Tertentu
App YUTHI tersedia di Eropa, Kanada, Amerika Selatan dan Tengah, Jepang, Australia, Selandia Baru, Singapura, Israel, dan Afrika Selatan. Website yuthi.life juga dapat diakses dari seluruh dunia. Tergantung tempat tinggal Anda, ketentuan berikut berlaku selain ketentuan di atas. Ketentuan ini melengkapi, bukan menggantikan, informasi lainnya.
C1. Pengunjung Website di AS
<strong>App YUTHI saat ini tidak tersedia di AS.</strong> Namun, website yuthi.life dapat diakses dari sana. Bagi penduduk California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, dan negara bagian lainnya dengan undang-undang privasi tersendiri, ketentuan tambahan berikut berlaku.
Kami tidak menjual data Anda dan tidak membagikannya untuk keperluan iklan — baik dengan imbalan maupun tanpa imbalan. Tidak ada "penjualan" maupun "berbagi" dalam pengertian California Consumer Privacy Act (CCPA/CPRA). Hak untuk menolak penjualan karenanya tidak relevan; kami menyebutkannya demi kelengkapan.
Hak Anda: Anda dapat meminta informasi tentang kategori dan data spesifik yang dikumpulkan, meminta koreksi atau penghapusannya, menerima salinan dalam format yang dapat dipindahkan, serta menolak penggunaan data sensitif untuk tujuan selain penyediaan layanan. Kami tidak akan memperlakukan Anda lebih buruk karenanya. Hubungi info@yuthi.life; penghapusan dan salinan juga dapat dilakukan langsung melalui pengaturan app.
Data kesehatan: Kami bukan penyedia layanan kesehatan dalam pengertian HIPAA; YUTHI tidak tunduk pada undang-undang tersebut. Namun, data kesehatan Anda dianggap sebagai data sensitif berdasarkan undang-undang negara bagian dan diperlakukan sesuai — khususnya berdasarkan Washington My Health My Data Act, jika Anda tinggal di sana.
Bukan untuk pengguna di bawah umur: App ini ditujukan untuk orang dewasa. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah usia 16 tahun dan tidak menjual data dari orang di bawah usia 16 tahun.
C2. Pengguna di Kanada
Kami memproses data Anda berdasarkan PIPEDA Kanada. Persetujuan Anda untuk data kesehatan bersifat eksplisit dan dapat ditarik kapan saja. Data Anda disimpan di luar Kanada (Swiss) dan dikirimkan ke AS untuk fungsi Coach; data tersebut tunduk pada hukum setempat dan dapat diakses oleh otoritas berdasarkan persyaratan hukum yang berlaku di sana. Kirimkan keluhan ke Office of the Privacy Commissioner of Canada.
C3. Pengguna di Jepang
Berdasarkan APPI Jepang, kami secara tegas menyatakan bahwa data Anda disimpan di Swiss dan dikirimkan ke AS untuk fungsi Coach. Swiss diakui oleh otoritas perlindungan data Jepang sebagai negara dengan tingkat perlindungan yang setara. Data kesehatan di Jepang dianggap sebagai "data pribadi yang memerlukan perhatian khusus"; pemrosesannya dilakukan hanya dengan persetujuan Anda sebelumnya.
C4. Pengguna di Brasil
Kami memproses data Anda berdasarkan LGPD Brasil. Data kesehatan adalah "dados sensíveis" dan diproses hanya berdasarkan persetujuan eksplisit Anda. Anda berhak atas akses, koreksi, penghapusan, portabilitas, pencabutan persetujuan, serta pengajuan keluhan ke ANPD. Kirimkan permintaan ke info@yuthi.life.
C5. Pengguna di Australia dan Selandia Baru
Kami bertindak sesuai dengan Australian Privacy Principles dan Privacy Act Selandia Baru. Data kesehatan di sana dianggap sebagai "informasi sensitif" dan hanya diproses dengan persetujuan Anda. Data Anda disimpan di luar negeri (Swiss) dan dikirimkan ke AS untuk fungsi Coach. Keluhan dapat diajukan ke Office of the Australian Information Commissioner atau Privacy Commissioner Selandia Baru.
C6. Versi Bahasa yang Berlaku
Pernyataan ini tersedia dalam beberapa bahasa. Bagi pengguna yang berdomisili di Swiss, Jerman, dan Austria, versi bahasa Jerman yang berlaku; bagi semua pengguna lainnya, versi bahasa Inggris yang berlaku. Jika terdapat perbedaan, versi yang berlaku akan diutamakan.
15. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisatoris (TOM) untuk melindungi data Anda dari kehilangan, manipulasi, dan akses tidak sah — Pasal 8 revDSG, Pasal 32 DSGVO.
- Enkripsi TLS (HTTPS, minimal TLS 1.2) untuk semua transfer data
- Akses basis data hanya melalui autentikasi multi-langkah & token layanan
- Row-Level Security (RLS) dalam basis data Supabase — pengguna hanya dapat membaca data mereka sendiri
- Pencadangan rutin (lokasi EU-Frankfurt)
- Pemisahan ketat antara akses anonim, akses terautentikasi, dan akses administratif
- Karyawan terikat kewajiban kerahasiaan
16. Masa Penyimpanan
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan masing-masing atau selama ada kewajiban hukum untuk menyimpannya.
- Log server: 14 hari
- Permintaan kontak: maks. 24 bulan setelah selesai
- Data pendaftaran newsletter: hingga pencabutan
- Lamaran penyedia (ditolak): 12 bulan
- Lamaran penyedia (diterima): selama durasi kontrak + 10 tahun (OR Art. 958f)
- Buku akuntansi, faktur: 10 tahun (OR Art. 958f)
17. Hak Anda
Sejauh diatur oleh undang-undang, Anda memiliki hak-hak berikut terhadap YUTHI:
- Hak untuk mendapatkan informasi (Pasal 25 revDSG; Pasal 15 DSGVO) — data apa saja yang kami proses tentang Anda
- Hak atas koreksi (Pasal 32 revDSG; Pasal 16 DSGVO) — memperbaiki data yang tidak benar
- Hak atas penghapusan / "dilupakan" (Pasal 32 revDSG; Pasal 17 DSGVO)
- Hak untuk membatasi pemrosesan (Pasal 18 DSGVO)
- Hak atas portabilitas data (Pasal 28 revDSG; Pasal 20 DSGVO)
- Hak untuk keberatan (Pasal 30 Ayat 2 lit. b revDSG; Pasal 21 DSGVO) terhadap pemrosesan berdasarkan kepentingan sah
- Hak untuk mencabut persetujuan kapan saja — berlaku untuk masa depan
Silakan kirim permintaan ke: info@yuthi.life — subjek "Permintaan Privasi".
Kami akan menjawab permintaan Anda biasanya dalam 30 hari. Untuk verifikasi identitas, kami dapat meminta bukti yang wajar.
18. Profiling & Keputusan Otomatis Individual
Saat ini kami tidak melakukan profiling berisiko tinggi dalam arti Pasal 5 lit. f revDSG atau Pasal 22 DSGVO. Khususnya, kami tidak membuat keputusan yang sepenuhnya otomatis yang memiliki dampak hukum terhadap Anda.
Rekomendasi penyedia atau konten yang dipersonalisasi berbasis AI ("Longevity-Score") direncanakan sebagai fitur masa depan. Fitur ini akan selalu berfungsi sebagai pendukung saja — Anda tetap memiliki kebebasan untuk memutuskan. Kami akan memperbarui pernyataan ini saat fitur diaktifkan.
19. Hak untuk Mengajukan Pengaduan
Anda berhak untuk mengajukan pengaduan kepada otoritas pengawas jika Anda berpendapat bahwa pemrosesan data pribadi Anda dilakukan secara tidak sah:
- Swiss: Komisioner Federal Perlindungan Data dan Informasi (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
- EU: Otoritas pengawas negara anggota Anda. Ikhtisar: edpb.europa.eu/about-edpb/board/members
- Jerman (umumnya): Komisioner Federal untuk Perlindungan Data dan Kebebasan Informasi (BfDI) atau otoritas perlindungan data negara bagian tempat tinggal.
- Austria: Otoritas Perlindungan Data, Barichgasse 40-42, 1030 Vienna — dsb.gv.at.
20. Perubahan Kebijakan Privasi Ini
Kami berhak untuk menyesuaikan kebijakan privasi ini agar selalu mencerminkan perubahan peraturan hukum atau perubahan layanan kami. Versi terkini selalu tersedia di www.yuthi.life/datenschutz.html. Kami menyarankan Anda untuk mengunjungi halaman ini secara berkala.
Untuk perubahan signifikan (misalnya penambahan penyedia layanan baru dengan transfer ke negara ketiga), kami akan memberitahu pelanggan newsletter yang terdaftar dan pengguna yang sedang masuk secara aktif.
