プライバシーポリシー

最終更新：2026年6月12日 · バージョン1.3（初稿）

このプライバシーポリシーは、YUTHI life GmbH（以下「YUTHI」「当社」）が、ウェブサイトwww.yuthi.lifeおよびこれに関連するすべてのサブドメイン・サービス（以下「プラットフォーム」）の利用者の個人データをどのように収集、処理、保護するかについて説明します。

当社は、改正スイス連邦データ保護法（revDSG、2023年9月1日施行）に従い、適用される範囲においてEU一般データ保護規則（GDPR）にも準拠します。

1. 責任者

revDSGの意味におけるデータ処理の責任者、およびGDPR第4条第7号に基づく「管理者」は以下のとおりです：

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

メール： info@yuthi.life

データ保護に関するお問い合わせ

データ保護に関するすべてのお問い合わせ（情報開示、訂正、削除、異議申立、データポータビリティ）は、以下の宛先までご連絡ください：

📧 info@yuthi.life
件名：「データ保護に関するお問い合わせ」

GDPR第37条に基づくデータ保護責任者の選任義務の要件を満たさないため、現時点では専任のデータ保護責任者を置いていません。スイス国内においても、revDSGに基づく指定義務はありません。

2. 適用範囲

本プライバシーポリシーは、以下に関連するすべてのデータ処理に適用されます：

• ウェブサイトwww.yuthi.lifeおよびすべてのサブページ、
• info@yuthi.lifeおよびその他の機能メールアドレス（social@yuthi.life、anbieter@yuthi.life、intern@yuthi.life）へのメールでのお問い合わせ、
• プラットフォームBeehiivを通じた（現在休止中の）ニュースレター。

リンクされたサードパーティのウェブサイト（例：サービス提供者のウェブサイト、パートナーリンク、アフィリエイト先）は本ポリシーの対象外です。そこで行われるデータ処理については、各運営者がその責任を負います。

3. 定義

当社はGDPRおよびrevDSGの用語を使用します。主要な用語を簡単にまとめます：

• 個人データ：特定または特定可能な自然人に関するすべての情報（例：氏名、メールアドレス、IPアドレス）。
• 処理：個人データに対するあらゆる取り扱い — 収集、保存、利用、変更、開示、アーカイブ、削除など。
• 委託処理者：当社の委託のもとで個人データを処理する事業者（例：当社のホスティング事業者）。
• データ主体：データが処理される対象の人物 — 通常はユーザーであるあなた自身。

4. 法的根拠

お客様の個人データの処理は、以下の根拠に基づいています：

• 同意（DSGVO第6条第1項a号；revDSG第31条第1項）— 例：ニュースレター登録やオプションのCookieの場合。
• 契約の履行（DSGVO第6条第1項b号；revDSG第31条第2項a号）— 例：メールでのお問い合わせへの返答。
• 法的義務（DSGVO第6条第1項c号）— 例：商法・税法上の保管義務。
• 正当な利益（DSGVO第6条第1項f号；revDSG第31条第2項d号）— 例：ITセキュリティ、不正利用の防止、匿名化された形での統計的分析。

5. ホスティング & サーバーログ

本プラットフォームは All-Inkl.com — Neue Medien Münnich、Hauptstr. 68, 02742 Friedersdorf, ドイツ（以下「All-Inkl」）にホスティングされています。サーバー所在地：ドイツ（EU）。

ウェブサイトへのアクセスのたびに、技術的に必須の以下のデータがサーバーログに記録されます：

• IPアドレス（7日後に短縮）
• リクエストの日付と時刻
• アクセスされたURLまたはファイル
• HTTPステータスコードと転送データ量
• リファラーURL（送信された場合）
• ユーザーエージェント（ブラウザの種類とバージョン、OS）

目的：ITセキュリティ、安定性、攻撃防御、エラー分析。
法的根拠：正当な利益（DSGVO第6条第1項f号；revDSG第31条第2項d号）。
保存期間：最大14日間；その後自動削除。匿名化された分析はより長期間保存される場合があります。

All-Inklとは、DSGVO第28条に基づく委託処理契約（AVV）を締結しています。All-Inklのプライバシーポリシー：all-inkl.com/datenschutzinformationen/。

おおよその位置情報（Geo-IP）：お住まいの地域に合わせたコンテンツやサービス提供者を表示するため、IPアドレスからおおよその国または地域を当社自身のサーバー上でローカルに保存されたデータベース（MaxMind GeoLite2）を使用して割り出します。IPアドレスは保存されず、第三者に提供されることもありません。分析はそれぞれのページアクセス時のみ行われます。法的根拠：地域に合わせた表示に対する正当な利益（DSGVO第6条第1項f号；revDSG）。

6. Cookie & 類似技術

Cookieは必要最小限かつ目的に限定した形でのみ使用します。各Cookieの詳細については、別途設けたCookieポリシーをご確認ください。

概要：

• 技術的に必須のCookie / LocalStorage：例：言語設定、Cookie設定。同意不要。
• 機能的ストレージ：例：「国の確認」（スプラッシュモーダル）。ブラウザのLocalStorage。
• マーケティング・サードパーティCookie：埋め込みコンテンツを実際に使用した場合にのみ設定されます（例：Vimeoプレーヤー、YouTube動画）。第10項を参照。
• 同意ストレージ：yuthi_consent_v1 — 技術的に必須；Cookieに関する選択内容を保存；トラッキングなし。
• 地域：yuthi_location — 「地域 & パーソナライゼーション」を許可した場合のみ；選択した地域を記憶します。

統計・マーケティング目的の不要なCookieは、Cookieバナーで同意をいただいた後にのみ設定します。同意はページフッターからいつでも撤回できます。

ブラウザの設定でいつでもCookieの設定を拒否したり、既に保存されているCookieを削除したりすることができます。無効にした場合、一部の機能が制限されることがあります。

7. 利用する委託処理業者およびサービスプロバイダー

当社は慎重に選定したサービスプロバイダーを利用しています。当社の委託のもとで個人データを処理するすべてのサービスプロバイダーとは、必要に応じて委託処理契約（AVV）を締結し、第三国へのデータ移転に際して適切な保護措置を講じているかを確認しています。

このリストは随時更新されます。個人データを処理するサービス・ソフトウェア・ツールを新たに導入する場合は、この説明を速やかに確認・追記します。

8. 国外へのデータ移転

当社はスイスまたはEU内にデータ処理拠点を持つサービスプロバイダーを優先しています。ただし、Vimeo、YouTube、Beehiivについては、第三国（特にアメリカ）へのデータ転送が必要となる場合があります。

適切なデータ保護水準の保証：

• アメリカへの転送については、各プロバイダーが認証を取得している場合、EU-US Data Privacy Framework、およびスイスについてはSwiss-US Data Privacy Frameworkに依拠しています。
• 補完的措置として、EU標準契約条項（SCC、2021/914）および技術的・組織的追加措置（暗号化、仮名化）を適用しています。
• 第三国へのデータ転送ごとに、改正DSG第16条またはGDPR第45条に基づく十分性認定の有無を確認しています。

ご要望に応じて、各種保証書（例：署名済みSCC）を提供します。

9. ウェブ解析

現在、当社はウェブ解析ツールやトラッキングツール（例：Google Analytics）を使用していません。将来的に解析ツールを導入する場合は、事前にここでお知らせし、必要に応じてお客様の同意を取得します。

10. 動画埋め込み（Vimeo & YouTube）

当社はプロバイダーの紹介およびハブショーケースのために動画を埋め込んでいます。主にVimeo（Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA）を使用し、一部YouTube（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; 親会社：Google LLC, USA）も使用しています。

重要： 埋め込みは技術的に可能な限り、拡張プライバシーモードまたはDo-Not-Trackオプションを有効にして行っています：

• Vimeo：プレーヤーパラメータdnt=1により第三者トラッキングを無効化しています。
• YouTube：youtube-nocookie.com経由で埋め込み — Cookieは動画再生開始時にのみ設定されます。

サムネイル画像をクリックすると、IPアドレス、ブラウザ情報、デバイス情報、場合によっては匿名化された利用プロファイルが各プロバイダーに送信されます。これについて当社は直接関与できません。

Vimeoプライバシーポリシー：vimeo.com/privacy.
YouTube/Googleプライバシーポリシー：policies.google.com/privacy.

法的根拠：クリック・トゥ・プレイによる同意、およびプロバイダーの魅力的な紹介に関する正当な利益。

11. ストックフォト — Pexels

一部の画像素材はPexels（Pexels、Canvaのサービス）のライセンスフリー素材を使用しています。当社はPexelsライセンスに基づくライセンスフリーコンテンツのみを使用しています。

画像は当社の自社サーバーに保存され、そこから配信されます。そのため、当社サイトへのアクセス時にPexelsへ個人データは送信されません。画像の選択はPexelsインターフェース（API）を通じてサーバーサイドのみで行われます。プライバシーポリシー：pexels.com/privacy-policy.

12. お問い合わせフォーム & メールでの連絡

メール（info@yuthi.life、social@yuthi.life、anbieter@yuthi.life）でお問い合わせの場合、当社は以下のデータを処理します：

• 氏名（記載されている場合）
• メールアドレス
• メッセージの内容
• 技術的なメタデータ（日時、IPアドレス、必要に応じてメールヘッダー）

目的： お問い合わせへの回答、契約関係の準備。
法的根拠： 契約前措置／契約（GDPR第6条第1項b号）または正当な利益（f号）。
保存期間： 対応完了まで、ただし法定の保存義務の範囲内（ビジネス関連書簡については原則として最長10年、OR第958f条）。

13. ニュースレター（Beehiiv）

ニュースレターにはBeehiiv, Inc.（228 Park Ave S #29976, New York, NY 10003, USA）のプラットフォームを使用しています。ニュースレターは現在休止中です — 明示的に有効化されるまで配信は行われません（予定：2026年第4四半期）。

登録時に処理するデータ：

• メールアドレス
• 登録日時、IPアドレス、確認日（ダブルオプトイン）
• 開封・クリック統計（品質管理のため；集計形式）

法的根拠： 同意（GDPR第6条第1項a号；改正DSG第31条第1項）。同意は各ニュースレターメール内の登録解除リンク、またはinfo@yuthi.lifeへのメッセージにより、いつでも撤回できます。

Beehiivプライバシーポリシー：beehiiv.com/privacy. BeehiivはEU-US Data Privacy Frameworkに登録されています。

14. 今後予定している機能

プラットフォームの継続的な拡張に伴い、さらに多くの機能が追加される予定です。この説明は事前に更新されます — 以下の概要は参考情報です。

• Face ID、Touch ID、指紋認証： これらの情報がお使いのデバイスの外に出ることはなく、当社に届くことはありません。AppleまたはGoogleはデバイス上でのみ検証を行い、検証が成功したかどうかのみを当社に通知します。当社はお使いのデバイスのキーチェーンに更新トークンのみを保存します — アプリの設定の「ログイン」からいつでも削除できます。
• Awin / Webgains： アフィリエイトネットワーク。報酬精算のためのクリックIDおよびコンバージョンデータ。
• HeyGen： AIアバターを使ったマーケティング動画（社内利用のみ、ユーザー向けではない）。

パートB — YUTHIアプリ

以下のセクションは、iPhoneおよびiPad上のYUTHIアプリに適用されます。これらはウェブサイトyuthi.lifeに関する上記のセクションを補足するものです。両者が異なる場合、アプリについてはこのパートが優先されます。データセキュリティ、保存、お客様の権利、および変更に関する後続のセクションはウェブサイトとアプリの両方に共通して適用されます。

B1. アプリが処理するデータ

すべての情報はお客様自身が入力するものです。アプリはここに記載されていないデータをバックグラウンドで収集することはありません。

アプリには広告ツールや分析ツールは含まれていません。Google AnalyticsやFirebaseなどのサービスによるトラッキングは行われず、広告ネットワークへのデータ提供やデータの販売も一切行いません。

B2. 健康データ

薬、血液検査値、症状、アレルギー、Apple Healthのデータは、改正DSG第5条c号および欧州一般データ保護規則（GDPR）第9条の意味における特に保護が必要な個人データです。

これらのデータは、アプリの初回起動時にご提供いただく明示的な同意に基づいてのみ処理されます。同意はいつでも設定から撤回できます。撤回は将来に向けて効力を持ち、それまでに行われた処理の適法性には影響しません。

これらの情報を提供する義務はありません。アプリはこれらがなくても利用できます — ただし、その場合はサポートの精度が若干低下します。

YUTHIは医療機器ではなく、診断を行いません。すべての情報は一般的な参考を目的としており、医師による診察、診断、または治療の代わりにはなりません。

運動データおよび位置情報（屋外ワークアウト）：「屋外トレーニング」エリアでワークアウトを記録した場合、アプリはルート（タイムスタンプおよび標高を含むGPS位置情報）、ワークアウトの測定値（距離、時間、ペース、カロリー、累積標高、日照時間）、および許可された場合には心拍数データを保存します。記録は開始中のみ行われます。これらのデータはお客様の個人エリア（B8参照）に保管され、お客様のみが閲覧可能であり、アカウントの削除とともに完全に消去されます。

B3. AIコーチ

Coachは、米国サンフランシスコのAnthropic PBCの言語モデルを使用します。送信されるのは、当該回答に必要な情報のみです：あなたのメッセージ、添付された画像や書類、プロフィールおよび直近数日間の記録の抜粋。

メールアドレスと氏名は送信されません。 Anthropicはデータ処理受託者としてデータを処理し、モデルのトレーニングには使用せず、不正使用の検出のために最長30日間保存します。米国へのデータ転送の根拠は、スイス補足条項付きEU委員会標準契約条項です。

Coachは以下の場面で機能します：チャットでの回答、テキストおよび写真からの食事認識、写真からのスポーツ種目認識、アップロードされた画像の確認、日次・週次・トレーニングプランの作成、プッシュ通知の文面作成。

B4. アプリ内の写真

プロフィール写真を設定したり、チャットで食事や血液検査結果の写真を添付したりできます。保存前に、自動化されたプロセスが不適切なコンテンツが含まれていないかを確認します。その際、画像は一度だけAnthropicに送信され、そこでは保存されません。その後、画像はあなたの個人領域に保存され、あなた以外はアクセスできません。

B5. Apple Health

ご要望に応じて、アプリはApple Healthからデータを読み取ります。許可はアプリではなくiOSで設定し、いつでも個別に取り消せます（設定 → プライバシーとセキュリティ → ヘルスケア）。読み取られるのはB1に記載されたデータのみです。許可に基づき、アプリはトレーニングデータと水分データを書き戻します。Apple Healthのデータは広告に使用されず、第三者に提供されません。

B6. プッシュ通知

同意いただいた場合、YUTHIはCoachからの返信やリマインダーなどの通知を送信します。そのため、AppleのデバイスIDを保存します。同意はiOSの設定からいつでも取り消せます。取り消しするとIDは削除されます。通知はAppleのプッシュサービス（APNs）を経由して配信されます。Appleは表示されるテキストを受信します。

B7. デバイスの権限

iOSは各権限を個別に確認します。すべて拒否できます — アプリは引き続き利用できますが、該当する機能は無効になります。

B8. データの保存場所と削除

あなたのデータはスイス・チューリッヒのサーバー上のSupabaseに保存されます。各データはあなたのアカウントに紐付けられており、データベースは技術的にあなたのログインアカウントに属する行のみを返します。例外はCoachで、B3に記載された抜粋が各回答ごとに米国のAnthropicに送信されます。

アプリの設定からアカウントを自分で削除できます。削除すると、すべての記録、プロフィール、チャット履歴、プッシュIDがサーバーおよびデバイスから削除されます。削除は即時に行われ、取り消しはできません。

パートC — 各国向け補足規定

YUTHIアプリは、ヨーロッパ、カナダ、南米・中米、日本、オーストラリア、ニュージーランド、シンガポール、イスラエル、南アフリカで提供されています。ウェブサイトyuthi.lifeはさらに世界中からアクセスできます。お住まいの地域によっては、上記の各パートに加えて以下の規定が適用されます。これらは他の記載事項を補足するものであり、置き換えるものではありません。

C1. 米国のウェブサイト訪問者

<strong>YUTHIアプリは現在、米国ではご利用いただけません。</strong>ただし、ウェブサイトyuthi.lifeは米国からもアクセス可能です。カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、その他独自のプライバシー法を持つ各州の居住者の方には、補足として以下が適用されます。

お客様のデータを販売することはありません。また、対価の有無を問わず、広告目的での第三者提供も行いません。カリフォルニア州消費者プライバシー法（CCPA/CPRA）の意味における「Sale」も「Sharing」も行っておりません。そのため販売への異議申し立て権は実質的に無意味となりますが、完全性のためにここに記載します。

お客様の権利：収集されたデータのカテゴリおよび具体的な内容の開示請求、訂正または削除の請求、移転可能な形式でのコピーの取得、サービス提供以外の目的への機密データの利用への異議申し立てが可能です。これらの権利を行使されてもお客様を不利に扱うことはありません。info@yuthi.lifeまでお問い合わせいただくか、削除およびコピーについてはアプリの設定から直接操作することもできます。

健康データについて：当社は米国の医療データ法HIPAAが定める医療提供者ではなく、YUTHIは同法の適用を受けません。ただし、お客様の健康情報は各州法のもとで機密データとして扱われます。特に、ワシントン州にお住まいの方には「Washington My Health My Data Act」が適用されます。

未成年者の利用禁止：本アプリは成人向けです。当社は16歳未満の子どものデータを意図的に収集することはなく、16歳未満の者のデータを販売することもありません。

C2. カナダのユーザー

当社はカナダのPIPEDAに基づいてお客様のデータを処理します。健康データの処理には明示的な同意が必要であり、同意はいつでも撤回できます。お客様のデータはカナダ国外（スイス）に保存され、コーチ機能のために米国に転送されます。転送先では現地の法律が適用され、法的要件を満たす場合に当局がアクセスできる可能性があります。苦情はカナダ連邦プライバシーコミッショナー事務局（Office of the Privacy Commissioner of Canada）にお申し立てください。

C3. 日本のユーザー

日本の個人情報保護法（APPI）に基づき、お客様のデータがスイスに保存され、コーチ機能のために米国に転送されることを明示します。スイスは日本の個人情報保護委員会により同等の保護水準を有する国として認定されています。健康情報は日本において「要配慮個人情報」に該当し、事前の同意に基づいてのみ処理されます。

C4. ブラジルのユーザー

当社はブラジルのLGPDに基づいてお客様のデータを処理します。健康情報は「dados sensíveis（機密データ）」に該当し、お客様の明示的な同意に基づいてのみ処理されます。お客様には、開示・訂正・削除・移転・同意の撤回、およびANPD（国家データ保護局）への苦情申し立ての権利があります。お問い合わせはinfo@yuthi.lifeまでご連絡ください。

C5. オーストラリアおよびニュージーランドのユーザー

当社はオーストラリアプライバシー原則（Australian Privacy Principles）およびニュージーランドのプライバシー法（Privacy Act）に従って行動します。健康情報はいずれの法律においても「sensitive information（機密情報）」に該当し、お客様の同意に基づいてのみ処理されます。お客様のデータは海外（スイス）に保存され、コーチ機能のために米国に転送されます。苦情はオーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner）またはニュージーランドのプライバシーコミッショナーにお申し立てください。

C6. 準拠言語版

本声明は複数の言語で提供されています。スイス、ドイツ、オーストリアに居住するユーザーにはドイツ語版が準拠し、その他のすべてのユーザーには英語版が準拠します。内容に相違がある場合は、それぞれの準拠版が優先されます。

15. データセキュリティ

当社は、データの紛失・改ざん・不正アクセスからお客様のデータを保護するため、技術的および組織的措置（TOM）を講じています。— revDSG第8条、DSGVO第32条。

• すべてのデータ転送にTLS暗号化（HTTPS、最低TLS 1.2）を使用
• データベースへのアクセスは多段階認証およびサービストークンのみ経由
• Supabaseデータベースにおける行レベルセキュリティ（RLS）— ユーザーは自分自身のデータのみ閲覧可能
• 定期バックアップ（保管場所：EUフランクフルト）
• 匿名アクセス・ログイン済みアクセス・管理者アクセスの厳格な分離
• 従業員は守秘義務を負います

16. データ保存期間

当社は、各目的に必要な期間、または法定の保存義務が存続する期間においてのみ、個人データを保存します。

• サーバーログ：14日間
• お問い合わせデータ：終了後最大24か月
• ニュースレター登録データ：解除まで
• サービス提供者の応募（不採用）：12か月
• サービス提供者の応募（採用）：契約期間中＋10年（OR第958f条）
• 商業帳簿・請求書：10年（OR第958f条）

17. お客様の権利

お客様は、法律の定める範囲において、YUTHIに対して以下の権利を有します：

• 情報請求権（revDSG第25条；DSGVO第15条）— 当社がお客様について処理しているデータの開示
• 訂正権（revDSG第32条；DSGVO第16条）— 不正確なデータの修正
• 削除権／「忘れられる権利」（revDSG第32条；DSGVO第17条）
• 処理制限権（DSGVO第18条）
• データポータビリティ権（revDSG第28条；DSGVO第20条）
• 異議申立権（revDSG第30条第2項b号；DSGVO第21条）正当な利益に基づく処理に対する異議
• 同意をいつでも撤回する権利— 将来に向けた効力を持ちます

お問い合わせは info@yuthi.life へ、件名「プライバシーに関するお問い合わせ」としてご連絡ください。

通常、30日以内にご返答いたします。本人確認のため、適切な証明書類の提出をお願いする場合があります。

18. プロファイリングおよび自動化された個別決定

当社は現在、revDSG第5条f号またはDSGVO第22条の意味における高リスクのプロファイリングを行っていません。特に、お客様に対して法的効果を生じさせる完全自動化された決定は行いません。

AIを活用した個別のサービス提供者またはコンテンツのパーソナライズされた推薦機能（「ロンジェビティスコア」）は、将来の機能として計画されています。この機能はあくまで補助的に機能し、最終的な判断はお客様が行います。機能の有効化に合わせて、この説明を適宜更新します。

19. 監督機関への苦情申立権

お客様は、ご自身の個人データの処理が違法に行われていると思われる場合、監督機関に苦情を申し立てる権利を有します：

• スイス：連邦データ保護・情報担当官（EDÖB）、Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU：加盟国の監督機関。一覧：edpb.europa.eu/about-edpb/board/members
• ドイツ（一般的）：連邦データ保護・情報自由担当官（BfDI）、または居住地の州データ保護機関。
• オーストリア：データ保護機関（Datenschutzbehörde）、Barichgasse 40-42, 1030 Wien — dsb.gv.at。

20. プライバシーポリシーの変更

当社は、法的状況の変化やサービスの変更に対応するため、このプライバシーポリシーを随時更新する権利を留保します。最新版は www.yuthi.life/datenschutz.html でご確認いただけます。定期的にこのページをご確認されることをお勧めします。

重要な変更（例：第三国へのデータ移転を伴う新しいサービス提供者の追加）の際は、ニュースレター登録者およびログイン済みユーザーに積極的にお知らせします。

初版：2026年5月26日 · Marcel Weinsheimer, Aesch LU
本声明は、正式リリース前にスイスのデータ保護専門法律事務所による最終審査を受ける予定です。