アプリプライバシーポリシー

最終更新日：2026年10月19日 · バージョン 2.1

本プライバシーポリシーは、YUTHI life GmbH（以下「YUTHI」、「当社」）が、iPhone および Apple Watch 向けアプリ「YUTHI」（以下「本アプリ」）のご利用に際して個人データをどのように取り扱うかを説明するものです。ウェブサイト yuthi.life については、別途プライバシーポリシーが適用されます。

当社は、スイス連邦データ保護法（FADP）、EU一般データ保護規則（GDPR）、2018年データ保護法を含む英国 UK GDPR、および米国のユーザーの方には適用される各州のデータ保護法（第25条参照）に従って業務を行っています。「処理」（FADP）および「処理」（GDPR）という用語は同義として使用しています。

重要事項の概要
· 当社はお客様のデータを販売せず、広告を表示せず、分析ツールやトラッキングツールも使用しません。
· お客様の入力データはチューリッヒのサーバーに保存されます。Coachの回答生成のため、データの抜粋が米国の Anthropic に送信されます。
· 健康データは、お客様の明示的な同意がある場合にのみ処理します。
· お客様のデータのダウンロードおよびアカウントの削除は、いつでも本アプリ内でご自身で行うことができます。

1. 管理者

本アプリにおけるお客様の個人データの処理に関する管理者は以下のとおりです：

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
スイス
UID：CHE-189.596.813
メール：info@yuthi.life

データ保護に関するすべてのお問い合わせ（情報開示、訂正、削除、異議申し立て、データ提供）については、info@yuthi.life 宛に件名「データ保護」としてご連絡ください。

当社は、現時点では義務付けの要件（GDPR 第37条）が満たされていないと判断しているため、データ保護責任者を任命しておりません。ユーザー数の増加に伴い、この点を改めて検討いたします。

EUおよび英国における代理人

当社はスイスに拠点を置いているため、EU内の個人に対しては GDPR 第27条に基づく代理人を、英国内の個人に対しては UK GDPR 第27条に基づく代理人を指定しています。任命が完了次第、この場所に連絡先情報を追記します。それまでの間は、info@yuthi.life より直接お問い合わせください。

2. 本アプリが処理するデータ

本アプリは、お客様ご自身が入力または明示的に公開された情報のみを処理します。ここに記載されていないバックグラウンドでのデータ収集は一切行いません。

エリア	詳細内容	保存場所
アカウント	メールアドレス、パスワード（ハッシュ値のみ）、最終ログイン日時	サーバー（チューリッヒ）
お客様について	名前（名）、生年月日、性別、国、身長、体重、言語、優先単位	サーバー（チューリッヒ）
日常生活と目標	仕事の種類、日常の活動量、シフト勤務、起床・就寝時刻、家族（例：子ども、家族計画）、会員資格、好きなスポーツ、習慣、目標とその理由、食事の好み	サーバー（チューリッヒ）
健康	薬、アレルギー、糖尿病、更年期、血液検査値、バイタルサイン、症状、月経周期、性的健康、嗜好品（例：アルコール、ニコチン）	サーバー（チューリッヒ）
記録	食事、飲み物、トレーニング、歩数、睡眠、気分、ストレス、断食、屋外での時間、社会的なつながり、柔軟性、ケア、サプリメント、体重 — それぞれ記録日時付き	サーバー（チューリッヒ）
アウトドア	ルート（GPS位置・日時・高度付き）、距離、所要時間、ペース、獲得標高、保存済みルート	サーバー（チューリッヒ）
Apple Health	お客様の許可がある場合のみ — 第6条をご参照ください	サーバー（チューリッヒ）：日次値とトレーニング記録
Oura	お客様の許可がある場合のみ — 第7条をご参照ください	サーバー（チューリッヒ）
Coach-Chat	お客様のメッセージ、添付写真、書類および音声メッセージ、Coachの回答、およびCoachがお客様のために記憶すべき内容	お客様のデバイス上のみ
写真	プロフィール写真とモチベーション写真；「わたしの目標」の進捗写真	プロフィール写真およびモチベーション写真はお客様のデバイス上のみ；進捗写真はサーバー（チューリッヒ）のプライベートストレージ
友達と紹介	個人コード、連携ユーザー、公開した週次値、招待した人と招待された人、クレジット	サーバー（チューリッヒ）
サブスクリプション	製品、有効期間、有効期限、AppleのトランザクションID	サーバー（チューリッヒ）
技術情報	デバイスのプッシュ識別子、タイムゾーン、アプリ設定、同意内容、天気の位置情報	サーバー（チューリッヒ）

「デバイスのみ」に保存されているデータは、当社のサーバーには存在しません。ただし、デバイスのバックアップ（例：iCloudバックアップ）に含まれる場合があります。これはiOSの設定で管理できます。

3. 健康データ

お客様の健康に関する情報 — 薬、血液値、症状、月経周期、性的健康、嗜好品、ならびにApple HealthおよびOuraからの値など — は、FADP第5条(c)の意味における特に保護を要する個人データであり、GDPRおよびUK GDPRの第9条に定める個人データの特別な種類に該当します。米国の複数の州では、「Consumer Health Data」または「Sensitive Personal Information」として取り扱われます。

当社は、お客様の明示的な同意（FADP第6条第7項(a)；GDPR第9条第2項(a)またはUK GDPR）のみを根拠として、これらのデータを処理します。お客様は、該当する情報を削除し、個々の連携を切断するか、アカウントを削除することにより、同意をいつでも将来に向けて撤回することができます。撤回までに行われた処理の適法性は影響を受けません。

これらの情報の提供は一切義務ではありません。アプリはこれらがなくても利用できます — ただし、その場合はサポートの精度が低下します。

当社は健康データを、アプリの機能をお客様に提供する目的にのみ使用します。広告目的での使用、販売、第三者への提供は行いません — ただし、第17条に記載のサービスプロバイダーは除き、これらは当社の委託のみに基づいてデータを処理します。

YUTHIは医療機器ではなく、診断を行いません。すべての情報は一般的な参考目的のみを目的としており、医師による診察、診断または治療の代替となるものではありません。

4. AIコーチ

Coachは、米国カリフォルニア州サンフランシスコのAnthropic PBCの言語モデルを使用しています。各リクエストに対し、回答に必要な情報のみを送信します：お客様のメッセージ、添付された画像またはドキュメント、チャット履歴の直近部分、ならびにプロフィールおよびエントリーからの抜粋。

お客様のメールアドレスは送信しません。お名前のうち、CoachはVito/Vitaがお客様に呼びかけるために名前（名）のみを受け取ります。Anthropicはデータをデータ処理者として処理し、自社モデルのトレーニングには使用せず、同社の説明によれば、不正使用の検出のためにのみ、原則として最大30日間の一時的な保存を行います。

AIは以下の場合に機能します：チャットでの回答、テキストおよび写真からの食事の認識、写真からのスポーツ種別の認識、プロフィール写真およびモチベーション写真の確認、食品の評価、食品検索のための検索語の翻訳、日次・週次・栄養・トレーニングプランの作成、ならびに個人向けプッシュ通知の作成。

カレンダー：カレンダーへのアクセスを許可された場合、アプリは日次・週次プランの作成のために、該当する日の予定のタイトル、開始時間および所要時間をCoachに送信します。お客様の予定を当社のサーバーに保存することはありません。

音声メッセージとディクテーション：音声入力はiOSの音声認識によってテキストに変換されます。デバイスおよび言語によっては、Appleがこの処理のために自社のサーバーで録音を処理します。Coachに送信されるのはテキストのみです。

米国への転送は、スイスおよび英国への適用を含む欧州委員会の標準契約条項に基づきます（第18条参照）。Coachの回答は自動的に生成されるものであり、誤りが含まれる可能性があります。詳細は利用規約をご参照ください。

5. 写真とドキュメント

プロフィール写真およびモチベーション写真：これらの画像はお客様のデバイスにのみ保存されます。導入時にいずれかを選択された場合、自動化された手順が不適切なコンテンツが含まれていないかを一度だけ確認します。この確認のためにのみ、Anthropicに送信されます。

チャット内の写真とドキュメント — 食事、血液検査、薬のパッケージなど — は、回答のためにAnthropicに送信され（第4条参照）、その後はお客様のデバイスにのみ保存されます。

「わたしの目標」の進捗写真：ご要望に応じて、これらの写真はお客様のアカウントのみがアクセスできるプライベートストレージの当社サーバーに保存します。表示は時間制限付きのアドレスを通じてのみ行われます。最初の写真を保存する前に、アプリはお客様の同意を取得します。個別または全ての写真をいつでも削除できます。全て削除した場合、同意も撤回されます。

6. Apple Health

ご希望に応じて、アプリはApple Healthから以下の値を読み取ります：睡眠フェーズ、歩数、距離、トレーニング時間、アクティブカロリー、ワークアウト、心拍数、安静時心拍数、心拍変動、体重、水分摂取量。アクセス許可はiOSで付与し、いつでも個別に取り消すことができます（設定 › プライバシーとセキュリティ › ヘルスケア）。

弊社のサーバーには、そこから算出した日次値およびお客様のワークアウトを保存しています。お客様の許可に基づき、アプリはYUTHIに記録されたワークアウト、ツアー、水分摂取量をApple Healthに書き戻します。

Apple Healthのデータを広告に使用することも、第三者に提供することもありません。お客様の他のすべての入力データと同様に、Coachが回答のために受け取る抜粋に含まれる場合があります（第4条参照）。

7. Oura

ご希望に応じて、アプリはお客様のOuraアカウント（Ōura Health Oy、フィンランド）と連携します。そのためにOuraにサインインし、YUTHIが読み取ることを許可する項目をそこで設定してください。YUTHIは日次値へのアクセス許可のみをリクエストします。

読み取られるのは、お客様の睡眠、回復、および歩数に関する情報のみです：睡眠時間・睡眠フェーズ、準備スコア・睡眠スコア、心拍変動・睡眠中の最低心拍数、ならびに1日あたりの歩数。歩数をOuraから取得するかApple Healthから取得するかはアプリ内で選択します。1日あたりどちらか一方のみが有効となります。Ouraが付随して提供するその他の値は、弊社のサーバーが直ちに破棄し、保存されません。

アクセストークンは弊社のサーバーに保存され、お客様のデバイスには保存されません。また、暗号化して送信されます。Ouraへのデータ取得は弊社のサーバー経由でのみ行われます。取得した値は、お客様の他のデータと同様にお客様の個人領域に保存されます（第19条参照）。お客様の他のすべての入力データと同様に、取得した睡眠記録や歩数は、Coachが回答のために受け取る抜粋に含まれる場合があります（第4条参照）。

根拠はお客様の明示的な同意（FADP第6条第7項（a）；GDPRもしくはUK GDPR第9条第2項（a））であり、連携を行うことによって同意が付与されます。

設定 › 連携からいつでも接続を解除できます。解除すると、アクセストークンおよび日次値（取得した歩数を含む）が削除され、ご希望の場合は取得した睡眠記録も削除されます。解除時には、弊社がOura側でも許可を取り消します。Ouraアカウントから直接許可を取り消すこともできます。YUTHIのアカウントを削除した場合、弊社が保有するOuraのすべてのデータを削除します。その場合は、Ouraアカウント側でも許可を取り消してください。

Oura自体によるお客様のデータ処理については、Ōura Health Oyが責任を負います。Ouraのプライバシーポリシーが適用されます。Ouraのデータを広告に使用すること、販売すること、第三者に提供することはありません。ただし、お客様がフレンド比較で自ら公開した値（例：週間歩数合計）は例外であり、比較相手として選んだ方々に表示されます（第10条参照）。

8. アウトドア：位置情報、地図、天気

ワークアウトの記録：「アウトドア」エリアでワークアウトを開始すると、アプリはお客様のルート軌跡（タイムスタンプおよび高度付きのGPS座標）、ワークアウトの各指標（距離、時間、ペース、カロリー、累積標高、日光浴時間）、および許可されている場合は心拍数の値を保存します。位置情報は、お客様が開始したワークアウトが実行中の間のみ記録されます（画面がオフの場合も含む）。ワークアウト外では行動プロファイルは作成しません。

地図：アプリはOpenStreetMap（OpenStreetMap Foundation、英国）のサーバーから直接マップタイルを読み込みます。OpenStreetMapはお客様のIPアドレスおよび表示された地図範囲を受け取りますが、アカウントに関する情報は受け取りません。

ルートの計画：ルートを描画すると、サービスGraphHopper（GraphHopper GmbH、ドイツ）が実際の道路・経路に沿ったルートを計算します。リクエストは弊社のサーバー経由で行われます。GraphHopperが受け取るのは経由地点とスポーツの種類のみであり、お客様のIPアドレスおよびアカウントに関する情報は受け取りません。

天気：天気、UV指数、水分補給の推奨に関して、アプリはお客様の天気地点の予報をOpen-Meteo（open-meteo.com）に問い合わせます。この地点は地名で指定するか、お客様の許可を得た上で現在地を使用して指定します。Open-Meteoが受け取るのは地名または地点の座標とお客様のIPアドレスのみであり、アカウントに関する情報は受け取りません。

9. 食品データベース

バーコードをスキャンすると、アプリはオープンデータベースOpen Food Facts（フランス）に製品情報を照会します。Open Food Factsが受け取るのはバーコードとお客様のIPアドレスのみであり、アカウントに関する情報は受け取りません。

食品を検索すると、弊社のサーバーが追加で米国農務省（USDA）のデータベースFoodData Centralに照会する場合があります。そちらに送信されるのは検索ワードのみです（必要に応じてAIにより事前に英語に翻訳されます）。お客様のIPアドレスおよびアカウントに関する情報は送信されません。

バーコードで記録した製品は、共有製品リスト（バーコード、名称、栄養成分）に追加され、アプリの全ユーザーが利用できます。製品を登録した方はアプリ内で誰にも表示されません。弊社はこれを、不正使用の調査のみを目的として保存しています。アカウントを削除すると、この関連付けは削除されます。

10. フレンド比較と紹介プログラム

友達との比較：個人コードを使って友達とつながり、週間データを比較できます。つながった相手には、あなたの表示名と、あなたが明示的に公開した週間データのみが表示されます（ロンジェビティスコア、歩数、トレーニング分数、水分目標の達成率）。個別の公開設定、個別のつながり、または比較全体をいつでも終了できます。その場合、共有されたデータは削除されます。法的根拠はお客様の同意です。

紹介プログラム：あなたのコードでアプリを紹介した場合、誰が誰を招待したか、およびそれによって発生したクレジットを保存します。招待された方にはお客様のアカウントのデータは表示されません。お客様には、何名がコードを入力したかのみが表示されます。

11. Apple を通じたサブスクリプションと支払い

サブスクリプションは App Store からご購入いただけます。支払いは Apple が処理します。クレジットカード番号などの支払い情報は当社には提供されません。サブスクリプションを有効化するため、当社のサーバーが Apple に購入レシートを照合し、製品、利用期間、有効期限、取引識別子を保存します。また、Apple は更新、解約、返金についても当社に通知します。

購入時の処理についての責任は Apple 自身（ヨーロッパでは：Apple Distribution International Ltd.、アイルランド）にあります。Apple のプライバシーポリシーが適用されます。

12. プッシュ通知とリマインダー

お客様が同意された場合、YUTHI は通知を送信します。たとえば、Coachからの返答、お客様の一日に関する個人的なメモ、リマインダーなどです。このために、Apple のデバイス識別子（プッシュ識別子）を保存します。個人的なメモは、Coach がお客様のエントリーの抜粋をもとに作成します（第4条参照）。配信は Apple のプッシュサービス（APNs）を通じて行われ、Apple は表示されるテキストを受信します。

水分リマインダーなどのリマインダーはお客様のデバイス上でスケジュールされます。通知に対する同意は、iOS の設定からいつでも取り消すことができます。

13. Coach を通じたサポート

Coach に当社チームへの問い合わせ転送をお願いした場合、Coach は事前に確認を求めます。お客様の確認をもって、当社はお客様の説明、必要な背景情報、およびご返答のためのメールアドレスを含むサポートリクエストを作成します。アカウントを削除した場合、このリクエストも同様に削除されます。

14. デバイス上の権限

iOS は各権限を個別に確認します。権限はすべて拒否することも、後から iOS の設定で取り消すこともできます。アプリは引き続きご利用いただけますが、該当機能はご利用いただけなくなります。

権限	用途
カメラ	バーコードのスキャン、食事およびトレーニングの撮影、プロフィール・モチベーション・進捗写真の撮影
フォトライブラリ	お客様が自ら選択した個別の画像の添付
マイクと音声認識	質問やエントリーを入力する代わりに話して入力
モーション＆フィットネス	ランニング中のケイデンス（歩調）を表示する
位置情報	現地の天気；お客様が開始したワークアウト中のルートの記録（バックグラウンドでの記録を含む）
カレンダー	1日および1週間のプランニングのために予定を読み取る；ご希望に応じてワークアウトを登録する
Apple Health	第6条をご参照ください
Face ID / Touch ID	パスワードなしでサインインする；お客様の生体認証データはデバイスの外に出ることなく、当社からアクセスすることもできません
通知	第12条をご参照ください

15. 広告なし、トラッキングなし

本アプリには広告ツールまたは分析ツールは含まれていません。Google AnalyticsやFirebase Analyticsなどのサービスによるトラッキングは行っていません。当社は広告プロフィールを作成せず、広告ネットワークにデータを提供せず、データを販売することもありません。そのため、本アプリはAppleのアプリトラッキングに関する許可を求めることもありません。

本アプリは、当社ウェブサイトyuthi.lifeからマガジン記事の一覧を読み込み、ご希望に応じて記事および法的文書をそちらで開きます。その際、当社のウェブホスターがお客様のIPアドレスを受け取ります（第17条をご参照ください）。アプリ内に表示される当社のソーシャルメディアチャンネルの投稿には、各投稿が保存されているサーバーから読み込まれるプレビュー画像が表示されます。投稿をタップすると、当該ネットワークが独自のプライバシーポリシーとともに開きます。

16. 法的根拠

当社は以下の法的根拠に基づいてデータを処理します（スイス：FADP第31条；EU：GDPR第6条および第9条；英国：UK GDPR第6条および第9条）：

契約（GDPR第6条第1項(b)号）：アカウント、アプリの機能、Coach、サブスクリプション、有効化およびサポート。
明示的な同意（GDPR第9条第2項(a)号；FADP第6条第7項(a)号）：健康データ、Apple Health、Oura、進捗写真。
同意（GDPR第6条第1項(a)号）：位置情報、カレンダー、プッシュ通知、フレンド比較。
法的義務（GDPR 第6条第1項(c)）：例えば、商法および税法上の保存義務。
正当な利益（GDPR 第6条第1項(f)）：アプリのセキュリティ、不正使用の防止（例えば共有製品リストおよび紹介プログラムに関するもの）、ならびに地図・天気・食品サービスへの技術的なリクエスト。

同意はいつでも将来に向けて撤回することができます。

17. サービスプロバイダー

当社は、慎重に選定されたサービスプロバイダーを利用しており、これらの事業者はお客様のデータを当社の委託に基づき、当社の指示に従ってのみ処理します（委託処理者）。当社はこれらの事業者とデータ処理委託契約を締結しています。

サービスプロバイダー	目的	データ	所在地
Supabase Inc.（米国）	アプリのデータベース、ログイン、ストレージおよびサーバー機能	アカウント、プロフィール、エントリー、健康情報、進捗写真	スイス、チューリッヒでの保管；サーバー機能はお客様の所在地近くにあるSupabaseのデータセンターで実行され、データは保存されません
Anthropic PBC（米国）	CoachおよびそのほかのAI機能のための言語モデル	第4項をご参照ください	米国
Apple Inc.（米国）	プッシュ通知の配信	プッシュ識別子、通知のテキスト	米国
GraphHopper GmbH（ドイツ）	ルート計算	経由地点、スポーツの種類	ドイツ
All-Inkl.com（Neue Medien Münnich、ドイツ）	アプリがマガジン概要と法的テキストを読み込むウェブサイトのホスティング	IPアドレス、アクセスしたページ、アクセス日時	ドイツ

これとは独立して、第8条および第9条に記載のサービス（OpenStreetMap、Open-Meteo、Open Food Facts、USDA）は、アクセスの際にそこで説明されている技術情報を受信し、各自の責任においてこれを処理します。AppleおよびOuraは、それぞれ自社サービスについて自ら責任を負います。

18. 海外への移転

お客様のデータはスイスに保存しています。個別の機能については、データが他の国に移転される場合があります。

EUおよびイギリス（例：ドイツ、フランス、アイルランド、フィンランド、イギリス）：スイス、EUおよびイギリスは、互いに適切なレベルのデータ保護を有していることを相互に認め合っています。
米国（Anthropic、Supabase、Apple）：提供事業者が認証を受けている範囲においてはEU-米国データプライバシーフレームワーク、スイス-米国データプライバシーフレームワークおよびその英国拡張に基づき、それ以外については欧州委員会の標準契約条項（実施決定2021/914）にスイス向けの調整および英国補遺を加えたものに基づきます。

米国では、当地の法律に基づき、一定の条件のもとで当局がデータにアクセスする場合があります。そのため、当社は当該機能に必要なデータのみを移転します。ご要望に応じて、各保護措置の写しをご提供いたします。

19. 保存場所、保存期間および削除

お客様のデータはSupabaseのスイス・チューリッヒのサーバーに保存されています。各データレコードはお客様のアカウントに紐付けられており、データベースは技術的にお客様のログイン済みアカウントに属する行のみを返します。例外はCoach（第4条）、友達比較（第10条）および共有製品リスト（第9条）です。

お客様のデータは、アカウントをお持ちである間、保存されます。個々のエントリーや写真はいつでもご自身で削除できます。

アカウントの削除：プロフィール › 「アカウントを削除」からご自身でアカウントを削除できます。削除により、プロフィール、すべてのエントリー、進捗写真、アクセスキーを含むOuraとの連携、友達の接続および共有された値、サポートリクエスト、プッシュ通知識別子がサーバーとデバイスの両方から削除されます（チャット履歴およびローカル写真を含む）。削除は即時に行われ、取り消すことはできません。Appleのサブスクリプションはお客様のAppleアカウントにて別途解約してください。

例外：購入、更新および返金に関するAppleからの通知については、法定保存義務が要求する範囲で、お客様のアカウントへの紐付けなしに保存します（最長10年間、スイス債務法第958f条）。データベースのバックアップは定期的に上書きされ、削除されたデータはバックアップ期間の満了とともに消去されます。

データのダウンロード：設定 › 法的情報 › 「私のデータをすべて取り出す」から、機械可読形式（JSON）でお客様のデータのコピーをいつでも取得できます。

20. データセキュリティ

当社は、FADP第8条およびGDPR第32条に従い、特に以下の技術的・組織的措置を講じています：

すべての接続に対する暗号化通信（HTTPS/TLS）；
データベースにおけるアクセスルール（Row Level Security）：各アカウントは自身のデータのみを読み取ることができます；
進捗写真はプライベートストレージに保存され、期限付きアドレスを通じてのみアクセス可能です；
連携サービスのアクセストークンはサーバー上にのみ保管されます；
Face ID / Touch ID のサインイン情報はデバイスの保護されたキーチェーンに保管されます；
システムへのアクセスは、秘密保持義務を負う権限のある者のみに限定されます。

完全な保護を保証することは誰にもできません。お客様に影響を及ぼすデータセキュリティ侵害が判明した場合、当社は法令の定めに従い、お客様および所管当局に通知いたします。

21. お客様の権利

お客様は、適用される法律の範囲内において、以下の権利を有します：

アクセス権（FADP第25条；GDPR第15条）
訂正権（FADP第32条；GDPR第16条）
削除権（FADP第32条；GDPR第17条）
処理の制限（GDPR第18条）
データのポータビリティ（FADP第28条；GDPR第20条）
異議申立権：正当な利益に基づく処理に対する異議（FADP第30条第2項(b)号；GDPR第21条）
同意の撤回：将来に向けていつでも撤回可能

英国においては、UK GDPRに基づき同一の権利が適用されます。米国におけるお客様の権利については、第25.1条をご参照ください。

アプリから直接行えることも多くあります：情報の変更、エントリーの削除、データのダウンロード、連携の解除、アカウントの削除。その他すべてのご要望は、件名「データ保護」を明記のうえ info@yuthi.life までお送りください。通常30日以内に回答いたします。なお、本人確認のために適切な証明書類の提出をお願いする場合があります。

22. 自動化された分析

アプリはお客様の情報を自動的に分析し、お客様に合った分析結果、目標値、プラン、アドバイスを表示します。これはアプリの中核機能です。当社は、お客様に対して法的効果を生じさせる、またはそれに類する重大な影響を及ぼす、自動化された処理のみに基づく決定を行うことはありません（FADP第21条；GDPR第22条）。提案を実行するかどうか、またその方法については、お客様ご自身がご判断ください。

23. 最低年齢

本アプリは16歳以上の方を対象としています。当社は、16歳未満の子ども、特に米国法COPPA（児童オンラインプライバシー保護法）の定める13歳未満の子どものデータを意図的に収集することはありません。アカウントがそれより若い方に属していることが判明した場合、当社はそのアカウントを削除します。保護者の方は info@yuthi.life までご連絡ください。

24. 監督機関への苦情申立権

お客様のデータの処理が違法であるとお考えの場合、データ保護監督機関に苦情を申し立てることができます：

スイス：連邦データ保護・情報コミッショナー（FDPIC）、Feldeggweg 1, 3003 Bern — edoeb.admin.ch
EU：お客様の居住地または勤務地の監督機関。欧州データ保護委員会が一覧を提供しています — edpb.europa.eu
英国：情報コミッショナーオフィス（ICO） — ico.org.uk

25. 各国向けの補足事項

お客様の居住地によっては、以下の規定が追加で適用されます。これらは他の情報を補足するものであり、置き換えるものではありません。

25.1 米国

米国のユーザーの方には、特にカリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正版）（CCPA/CPRA）および他の州のプライバシー法（例：バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州）に基づき、以下が追加で適用されます。

収集する情報のカテゴリー：識別情報（メールアドレス、アカウントID、プッシュ識別子）、個人的特徴（名前、生年月日、性別）、商業的情報（Apple経由のサブスクリプション）、正確な位置情報（ワークアウト中のルート）および天気取得地点、映像・音声情報（写真、音声メッセージ — 主にお客様のデバイス上のみ）、健康およびフィットネスデータならびにそれらから導き出された分析結果。情報源はお客様ご自身、および — お客様の許可のもと — Apple HealthとOuraです。目的と受信者についてはセクション2〜17に、保存期間についてはセクション19に記載しています。

販売なし、共有なし：当社はお客様の個人情報を販売せず、コンテキストをまたぐ行動広告のために「共有」することもありません（CCPAにおける「sale」および「sharing」の意味において）— 本声明の日付から過去12か月以内においても同様です。また、16歳未満の方の個人情報を販売することもありません。したがって、当社は「Do Not Sell or Share My Personal Information」リンクを設けていません。

センシティブな個人情報：健康データ、正確な位置情報、およびサインイン認証情報は、お客様にアプリを提供するためにのみ使用し、他の目的のためにお客様に関する特性を推測するために使用することはありません。

お客様の権利：収集された情報のカテゴリーおよび具体的なデータの開示を請求し、その訂正または削除を請求し、移転可能な形式での複写を受け取ることができます。当社は、お客様がこれらの権利を行使したことを理由に不利益な取り扱いをいたしません。代理権限を付与された者を通じて請求を行うこともできます。当社が請求を拒否した場合、当社に対して異議申立（Appeal）を行うことができます。それでも拒否が維持される場合は、お客様の州の司法長官に申し立てることができます。請求は info@yuthi.life までお送りください。複写の取得およびデータの削除はアプリから直接行うこともできます。

消費者健康データ（Consumer Health Data）：ワシントン州（My Health My Data Act）、ネバダ州、コネチカット州の居住者の方には追加で以下が適用されます：当社は健康データをお客様の同意のもとでのみ、かつアプリの機能のためにのみ収集し、お客様の個別の同意なく第三者に提供することはありません（委託先処理者を除く、第17項）。また、健康データを販売せず、医療施設周辺のジオフェンシングも使用しません。お客様は、当社がお客様の健康データを共有した相手先の開示を請求し、同意を撤回し、削除を請求することができます。当社が収集する健康データの種類、その取得元、および利用目的については、第2項、第3項、第6項、第7項に記載しています。

HIPAA：当社は医療提供者でも健康保険者でもありません。米国法HIPAA（医療保険の携行性と責任に関する法律）はYUTHIには適用されません。ただし、当社はお客様の健康情報をこの声明に記載のとおり保護いたします。

Do Not Track およびGlobal Privacy Control：本アプリは、他のアプリやウェブサイトをまたいでお客様を追跡することはありません。そのため、そのようなシグナルが当社のデータ処理方法に変化をもたらすことはありません。

子ども：第23条をご参照ください。

25.2 英国

英国にお住まいのユーザーには、UK GDPRおよびデータ保護法2018（Data Protection Act 2018）が適用されます。法的根拠（第16条）および権利（第21条）はそれに準じて適用されます。Art. 27 UK GDPRに基づく当社の代理人については、第1条をご参照ください。苦情はInformation Commissioner's Office（ICO）にお申し立てください。

25.3 カナダ

当社はカナダのPIPEDAに基づいてお客様のデータを処理します。健康データに関するお客様の同意は明示的なものであり、いつでも撤回することができます。お客様のデータはカナダ国外（スイス）に保存され、Coach機能のために米国へ転送されます。転送先では現地の法律が適用され、当該国の法的要件のもとで当局がアクセスできる場合があります。苦情はOffice of the Privacy Commissioner of Canadaにお申し立てください。

25.4 日本

日本の個人情報の保護に関する法律（APPI）に基づき、お客様のデータがスイスに保存され、Coach機能のために米国へ転送されることを明示いたします。日本において健康情報は「要配慮個人情報」とみなされ、その処理はお客様の事前の同意に基づいてのみ行われます。

25.5 ブラジル

当社はブラジルのLGPDに基づいてお客様のデータを処理します。健康情報は「dados sensíveis」（機微データ）に該当し、お客様の明示的な同意に基づいてのみ処理されます。お客様は、アクセス、訂正、削除、データポータビリティ、同意の撤回、およびANPDへの苦情申立ての権利を有します。お問い合わせはinfo@yuthi.lifeまでお送りください。

25.6 オーストラリアおよびニュージーランド

当社は、オーストラリアのAustralian Privacy PrinciplesおよびニュージーランドのPrivacy Actに従って行動します。健康情報はそれらの法律において「sensitive information」（機微情報）と位置づけられており、お客様の同意に基づいてのみ処理されます。お客様のデータは国外（スイス）に保存され、Coach機能のために米国へ転送されます。苦情はOffice of the Australian Information CommissionerまたはニュージーランドのPrivacy Commissionerにお申し立てください。

25.7 正文となる言語版

本声明は複数の言語で提供されています。スイス、ドイツおよびオーストリアに居住するユーザーにはドイツ語版が正文となり、それ以外のすべてのユーザーには英語版が正文となります。

26. 本プライバシーポリシーの変更

当社は、アプリ、利用するサービスまたは法的状況が変化した場合に、本プライバシーポリシーを改定します。最新版は、アプリ内の設定 › 法的情報またはこちら（yuthi.life/datenschutz-app.html）からご確認いただけます。

第三国へのデータ転送を伴う新たなサービスプロバイダーの利用など、重要な変更については、例えばアプリ内通知など適切な方法によりお客様にお知らせします。新たな同意が必要な場合は、その同意を取得いたします。

最終更新：2026年10月19日 · バージョン2.1 · YUTHI life GmbH, Aesch LU

目次