기준일: 2026년 6월 12일 · 버전 1.3 (초안)
이 개인정보처리방침은 YUTHI life GmbH(이하 "YUTHI", "당사", "우리")가 웹사이트 www.yuthi.life 및 이와 연결된 모든 하위 도메인과 서비스(이하 "플랫폼")의 이용자 개인정보를 어떻게 수집하고 처리하며 보호하는지 설명합니다.
당사는 개정 스위스 데이터보호법(revDSG, 2023년 9월 1일 발효) 및 — 적용 가능한 범위 내에서 — EU 일반 개인정보보호법(DSGVO)을 준수합니다.
목차
1. 책임 주체
revDSG 및 DSGVO 제4조 제7호에 따른 데이터 처리 책임자는 다음과 같습니다:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz
Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813
이메일: info@yuthi.life
개인정보보호 문의
개인정보보호 관련 모든 문의(열람, 정정, 삭제, 이의 제기, 데이터 이동)는 아래 연락처로 보내주세요:
📧 info@yuthi.life
제목: "개인정보보호 문의"
DSGVO 제37조에 따른 별도의 개인정보보호 담당자는 현재 지정하지 않았습니다. 의무 지정 요건이 충족되지 않기 때문입니다. 스위스 내에서도 revDSG에 따른 지정 의무가 없습니다.
2. 적용 범위
이 개인정보처리방침은 다음과 관련된 모든 데이터 처리에 적용됩니다:
- 웹사이트 www.yuthi.life 및 모든 하위 페이지,
info@yuthi.life및 당사의 기타 기능별 주소(social@yuthi.life,anbieter@yuthi.life,intern@yuthi.life)로의 이메일 문의,- Beehiiv 플랫폼을 통한 (현재 운영 중단 중인) 뉴스레터.
링크된 제3자 웹사이트(예: 공급업체 웹사이트, 파트너 링크, 제휴 대상)는 이 방침의 적용 대상이 아닙니다. 해당 사이트에서의 데이터 처리에 대한 책임은 각 운영자에게 있습니다.
3. 용어 정의
당사는 DSGVO 및 revDSG의 용어를 사용합니다. 주요 용어를 간략히 설명합니다:
- 개인정보: 특정 또는 특정 가능한 자연인에 관한 모든 정보(예: 이름, 이메일 주소, IP 주소).
- 처리: 개인정보와 관련된 모든 취급 행위 — 예: 수집, 저장, 이용, 변경, 공개, 보관, 삭제.
- 위탁 처리자: 당사의 위탁을 받아 개인정보를 처리하는 기관(예: 호스팅 서비스 제공업체).
- 정보주체: 데이터가 처리되는 당사자 — 일반적으로 이용자인 귀하.
4. 법적 근거
귀하의 개인 데이터 처리는 다음 근거에 기반합니다:
- 동의 (GDPR 제6조 제1항 (a)호; 개정 DSG 제31조 제1항) — 예: 뉴스레터 가입 또는 선택적 쿠키.
- 계약 이행 (GDPR 제6조 제1항 (b)호; 개정 DSG 제31조 제2항 (a)호) — 예: 이메일로 접수된 문의에 대한 답변.
- 법적 의무 (GDPR 제6조 제1항 (c)호) — 예: 상업·세무상 보관 의무.
- 정당한 이익 (GDPR 제6조 제1항 (f)호; 개정 DSG 제31조 제2항 (d)호) — 예: IT 보안, 남용 방지, 익명화된 형태의 통계 분석.
5. 호스팅 & 서버 로그
이 플랫폼은 All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, 독일(이하 「All-Inkl」)에서 호스팅됩니다. 서버 위치: 독일(EU).
웹사이트에 접속할 때마다 기술적으로 필수적인 다음 데이터가 서버 로그에 기록됩니다:
- IP 주소 (7일 후 단축 처리)
- 요청 날짜 및 시간
- 접근한 URL 또는 파일
- HTTP 상태 코드 및 전송된 데이터 양
- 리퍼러 URL (전송된 경우)
- User-Agent (브라우저 종류 및 버전, 운영 체제)
목적: IT 보안, 안정성, 공격 방어, 오류 분석.
법적 근거: 정당한 이익 (GDPR 제6조 제1항 (f)호; 개정 DSG 제31조 제2항 (d)호).
보관 기간: 최대 14일; 이후 자동 삭제. 익명화된 분석은 더 오래 보관될 수 있습니다.
All-Inkl과는 GDPR 제28조에 따른 위탁 처리 계약(AVV)이 체결되어 있습니다. All-Inkl의 개인정보 처리방침: all-inkl.com/datenschutzinformationen/.
대략적인 위치 확인 (Geo-IP): 지역에 맞는 콘텐츠와 서비스를 제공하기 위해, 귀하의 IP 주소를 바탕으로 로컬에 저장된 데이터베이스(MaxMind GeoLite2)를 사용하여 당사 자체 서버에서 국가 또는 지역을 대략적으로 파악합니다. IP 주소는 저장되지 않으며 제3자에게 전달되지 않습니다. 분석은 해당 페이지 접속 시에만 이루어집니다. 법적 근거: 지역에 맞는 표시에 대한 정당한 이익 (GDPR 제6조 제1항 (f)호; 개정 DSG).
6. 쿠키 & 유사 기술
저희는 쿠키를 꼭 필요한 경우에만, 목적에 한정하여 사용합니다. 각 쿠키에 대한 자세한 정보는 별도의 쿠키 정책을 참조하십시오.
간략한 개요:
- 기술적으로 필수적인 쿠키 / 로컬 스토리지: 예: 언어 설정, 쿠키 설정. 동의 불필요.
- 기능적 저장소: 예: '국가 확인' (스플래시 모달). 브라우저 로컬 스토리지.
- 마케팅/서드파티 쿠키: 임베드 사용 시에만 설정됩니다 (예: Vimeo 플레이어, YouTube 동영상). 제10항 참조.
- 동의 저장소:
yuthi_consent_v1— 기술적으로 필수적이며, 귀하의 쿠키 결정을 저장합니다. 추적 없음. - 지역:
yuthi_location— '지역 & 개인화'를 허용한 경우에만 사용되며, 선택한 지역을 저장합니다.
통계·마케팅 등 필수적이지 않은 쿠키는 쿠키 안내를 통한 동의 후에만 설정되며, 페이지 하단에서 언제든지 철회할 수 있습니다.
브라우저 설정에서 쿠키 저장을 언제든지 차단하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 쿠키를 비활성화하면 일부 기능이 제한될 수 있습니다.
7. 위탁 처리자 및 서비스 제공업체
저희는 신중하게 선정된 서비스 제공업체를 이용합니다. 개인 데이터를 저희 위탁으로 처리하는 모든 서비스 제공업체와는 필요에 따라 위탁 처리 계약(AVV)을 체결하며, 제3국으로의 데이터 이전 시 적절한 보호 조치를 검토합니다.
| 서비스 제공업체 | 목적 | 데이터 유형 | 위치 | 법적 근거 |
|---|---|---|---|---|
| All-Inkl.com (Neue Medien Münnich, DE) | 웹 호스팅, 이메일 호스팅 | 서버 로그 (IP, User-Agent), 이메일 | 🇩🇪 독일 (EU) | 계약, 정당한 이익 |
| Supabase Inc. | 데이터베이스, 로그인, 앱 서버 기능 | 계정 및 프로필 정보, 내 입력 항목, 건강 데이터, Coach 기록 | 🇨🇭 취리히 (리전 eu-central-2) |
계약, 정당한 이익 |
| Anthropic PBC | Coach를 위한 언어 모델 | 내 메시지, 첨부된 이미지 또는 문서, 그리고 프로필과 입력 항목의 발췌 | 🇺🇸 미국 | 계약; 건강 데이터에 대해서는 명시적 동의 |
| Apple Distribution International Ltd. | 구독 구매 및 결제, 푸시 알림 전송 | App Store 구매 영수증, 기기의 푸시 식별자 | 🇮🇪 아일랜드 (App Store) · 🇺🇸 미국 (Push) | 계약 |
| Vimeo, LLC | 서비스 제공업체 쇼케이스 & 허브 릴 영상 호스팅 | 재생 시 IP 주소, 기기/브라우저 데이터 | 🇺🇸 미국 | 동의 (클릭하여 재생), 정당한 이익 |
| Google LLC / YouTube | 확장 개인정보 보호 모드의 일부 영상 임베드 | 재생 시 IP 주소, 기기/브라우저 데이터 | 🇺🇸 미국 | 동의 (클릭하여 재생), 정당한 이익 |
| Beehiiv, Inc. — 현재 미사용 | 뉴스레터 발송 | 이메일 주소, 열람/클릭 통계 | 🇺🇸 미국 | 동의 (이중 수신 확인) |
| Pexels (Canva) | 저작권 없는 스톡 사진 (서버 측에서 가져와 자체 서버에 호스팅) | IP 주소, 기술적 요청 데이터 | 🇺🇸 미국 / 캐나다 | 정당한 이익 |
| Formspree, Inc. (USA) | 문의 양식 요청의 처리 및 info@yuthi.life 로 전달 | 이름, 이메일 주소, 제목, 메시지 내용 | 🇺🇸 미국 | 계약 체결 준비 / 정당한 이익 (문의 처리) |
이 목록은 지속적으로 업데이트됩니다. 개인 데이터를 처리하는 새로운 서비스, 소프트웨어 또는 도구가 추가될 때마다 본 개인정보 처리방침을 즉시 검토하고 보완합니다.
8. 해외 데이터 전송
저희는 스위스 또는 EU에 소재하며 데이터를 처리하는 서비스 제공자를 선호합니다. 그러나 일부 경우 — 특히 Vimeo, YouTube 및 Beehiiv의 경우 — 제3국(특히 미국)으로의 전송이 필요합니다.
적절한 수준의 데이터 보호를 위한 보장:
- 미국의 경우, 해당 제공자가 인증된 경우에 한해 EU-US Data Privacy Framework 및 스위스에 대해서는 Swiss-US Data Privacy Framework를 근거로 합니다.
- 추가로 EU 표준 계약 조항(SCC, 2021/914) 및 기술적·조직적 추가 조치(암호화, 가명화)가 적용됩니다.
- 저희는 각 제3국 전송에 대해 revDSG 제16조 또는 GDPR 제45조에 따른 적정성 결정 여부를 검토합니다.
요청 시 해당 보장 내용(예: 서명된 SCC)을 제공해 드립니다.
9. 웹 분석
현재 저희는 웹 분석 또는 추적 도구(예: Google Analytics)를 사용하지 않습니다. 향후 분석 도구를 도입할 경우, 이 페이지에서 사전에 안내하고 — 필요한 경우 — 동의를 받겠습니다.
10. 동영상 삽입 (Vimeo & YouTube)
저희는 제공자 소개 및 허브 쇼케이스를 위해 동영상을 삽입합니다. 주로 Vimeo(Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA)를 사용하며, 일부의 경우 YouTube(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드; 모회사: Google LLC, USA)도 사용합니다.
중요: 삽입은 — 기술적으로 가능한 경우 — 강화된 개인정보 보호 모드 또는 Do-Not-Track 옵션이 활성화된 상태로 이루어집니다:
- Vimeo: 플레이어 파라미터
dnt=1이 제3자 추적을 비활성화합니다. - YouTube:
youtube-nocookie.com을 통해 삽입 — 쿠키는 동영상 재생 시작 시에만 설정됩니다.
미리보기 이미지를 클릭하면 IP 주소, 브라우저, 기기 정보, 경우에 따라 익명화된 사용 프로필이 해당 제공자에게 전송됩니다. 저희는 이에 대해 직접적인 영향을 미칠 수 없습니다.
Vimeo 개인정보 처리방침: vimeo.com/privacy.
YouTube/Google 개인정보 처리방침: policies.google.com/privacy.
법적 근거: 클릭 후 재생을 통한 동의 및 매력적인 제공자 표현에 대한 정당한 이익.
11. 스톡 사진 — Pexels
일부 이미지는 Pexels(Pexels, Canva의 서비스)의 저작권 없는 사진 라이브러리에서 가져옵니다. 저희는 Pexels 라이선스에 따른 저작권 없는 콘텐츠만 사용합니다.
이미지는 자체 서버에 저장되어 거기서 제공됩니다. 따라서 저희 페이지를 방문할 때 Pexels에 개인 데이터가 전송되지 않습니다. 이미지 선택은 Pexels 인터페이스(API)를 통해 서버 측에서만 이루어집니다. 개인정보 처리방침: pexels.com/privacy-policy.
12. 문의 양식 & 이메일 커뮤니케이션
이메일(info@yuthi.life, social@yuthi.life, anbieter@yuthi.life)로 문의하실 경우 다음 데이터를 처리합니다:
- 이름 (제공된 경우)
- 이메일 주소
- 메시지 내용
- 기술적 메타데이터 (시간, IP, 경우에 따라 메일 헤더)
목적: 문의에 대한 답변, 가능한 계약 관계 준비.
법적 근거: 계약 전 조치 / 계약 (GDPR 제6조 제1항 b호) 또는 정당한 이익 (f호).
보관: 처리 완료 시까지, 단 법적 보관 의무 범위 내에서 최대 보관 (업무 관련 서신의 경우 일반적으로 최대 10년, OR 제958f조).
13. 뉴스레터 (Beehiiv)
뉴스레터에는 Beehiiv, Inc.(228 Park Ave S #29976, New York, NY 10003, USA) 플랫폼을 사용합니다. 뉴스레터는 현재 일시 중단 상태이며 — 명시적 활성화 후에만 발송됩니다 (예정: 2026년 4분기).
구독 신청 시 다음을 처리합니다:
- 이메일 주소
- 가입 시각, IP 주소, 확인 일자 (이중 수신 확인)
- 열람 및 클릭 통계 (품질 보증용; 집계된 형태로)
법적 근거: 동의 (GDPR 제6조 제1항 a호; revDSG 제31조 제1항). 동의는 모든 뉴스레터 이메일의 수신 거부 링크 또는 info@yuthi.life로의 메시지를 통해 언제든지 철회할 수 있습니다.
Beehiiv 개인정보 처리방침: beehiiv.com/privacy. Beehiiv는 EU-US Data Privacy Framework에 등재되어 있습니다.
14. 향후 예정된 기능
플랫폼이 지속적으로 확장됨에 따라 추가 기능이 추가될 예정입니다. 본 개인정보 처리방침은 사전에 보완됩니다 — 다음 전망은 참고용입니다.
- Face ID, Touch ID 및 지문: 이러한 특성은 기기를 벗어나거나 저희에게 전달되지 않습니다. Apple 또는 Google은 기기에서만 검증하며, 검증 성공 여부만 저희에게 알립니다. 저희는 기기의 키체인에 갱신 토큰만 저장하며 — 앱 설정의 「로그인」 항목에서 언제든지 삭제할 수 있습니다.
- Awin / Webgains: 제휴 네트워크. 수수료 정산을 위한 클릭 ID 및 전환 데이터.
- HeyGen: AI 아바타 기반 마케팅 동영상 (내부용, 사용자 대상 아님).
파트 B — YUTHI 앱
다음 섹션은 iPhone 및 iPad의 YUTHI 앱에 적용됩니다. 이 내용은 웹사이트 yuthi.life에 관한 앞선 섹션을 보완합니다. 두 내용이 상충하는 경우 앱에 대해서는 이 파트가 적용됩니다. 이어지는 데이터 보안, 보존, 귀하의 권리 및 변경 사항에 관한 섹션은 웹사이트와 앱 모두에 공통으로 적용됩니다.
B1. 앱이 처리하는 데이터
모든 정보는 직접 입력하시는 것입니다 — 앱은 여기에 명시되지 않은 데이터를 백그라운드에서 수집하지 않습니다.
| 영역 | 정확한 내용 |
|---|---|
| 계정 | 이메일 주소와 비밀번호(해시값으로만 저장) |
| 귀하에 관하여 | 이름, 생년월일, 성별, 거주지, 키, 체중, 프로필 사진, 언어 |
| 건강 | 약물, 알레르기, 혈액 수치, 기호식품, 수면 시간, 증상 |
| 일상 | 업무 유형, 일상 활동, 회원권, 가족, 목표 및 그 이유 |
| 트래킹 | 식사, 음수, 운동, 걸음 수, 수면, 스트레스, 야외 활동 시간, 체중 — 각각 시간 포함 |
| Apple Health | 귀하의 허가 시에만: 심박수, 심박수 변동성, 안정시 맥박, 수면 단계, 걸음 수, 이동 거리, 운동 시간, 칼로리, 체중, 수분 |
| Coach 채팅 | 귀하의 메시지, 첨부된 사진 및 문서, Coach의 답변 |
| 기술적 정보 | 기기의 푸시 식별자, 시간대, 앱 설정 |
앱에는 광고 또는 분석 도구가 포함되어 있지 않습니다. Google Analytics나 Firebase 같은 서비스를 통한 추적은 이루어지지 않으며, 광고 네트워크에 데이터를 제공하거나 데이터를 판매하지 않습니다.
B2. 건강 데이터
약물, 혈액 수치, 증상, 알레르기 및 Apple Health의 데이터는 revDSG 제5조 c항의 의미에서 특별히 보호받는 개인정보이자 DSGVO 제9조에 따른 개인정보의 특별 범주에 해당합니다.
이 데이터는 오직 귀하의 명시적 동의에 근거하여 처리됩니다. 동의는 앱 첫 실행 시 제공되며, 언제든지 설정에서 철회할 수 있습니다. 철회는 장래를 향해 효력이 발생하며, 그 이전까지 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
이 정보들을 제공할 의무는 없습니다. 앱은 이러한 정보 없이도 사용할 수 있습니다 — 다만 그 경우 개인 맞춤 지원의 정확도가 떨어질 수 있습니다.
YUTHI는 의료기기가 아니며 진단을 내리지 않습니다. 모든 안내는 일반적인 참고 목적으로만 제공되며, 의사의 상담, 진단 또는 치료를 대체하지 않습니다.
활동 및 위치 데이터(야외 운동 세션): '야외 활동' 영역에서 운동 세션을 기록하시면, 앱은 귀하의 경로(타임스탬프 및 고도가 포함된 GPS 위치), 운동 세션 지표(거리, 소요 시간, 속도, 칼로리, 고도차, 햇볕 노출 시간) 및 — 권한이 허용된 경우 — 심박수 데이터를 저장합니다. 기록은 귀하가 시작하신 동안에만 실행됩니다. 해당 데이터는 귀하의 개인 영역에 저장되며(B8 참조), 귀하만 열람하실 수 있고, 계정 삭제 시 완전히 제거됩니다.
B3. AI Coach
Coach는 미국 샌프란시스코 소재 Anthropic PBC의 언어 모델을 사용합니다. 전송되는 데이터는 해당 응답에 필요한 내용으로만 제한됩니다: 귀하의 메시지, 첨부된 사진 또는 문서, 그리고 프로필 및 최근 며칠간의 기록 일부.
귀하의 이메일 주소와 전체 이름은 전송되지 않습니다. Anthropic은 데이터 처리 수탁자로서 해당 데이터를 처리하며, 모델 훈련에 사용하지 않고 남용 탐지 목적으로 최대 30일간 보관합니다. 미국으로의 데이터 전송 근거는 EU 집행위원회의 표준계약조항(스위스 보완 포함)입니다.
Coach는 다음 경우에 작동합니다: 채팅 답변, 텍스트 및 사진으로 식사 인식, 사진으로 운동 종목 인식, 업로드된 이미지 검토, 일별·주별·훈련 계획 작성, 푸시 알림 문구 작성.
B4. 앱 내 사진
프로필 사진을 등록하거나 채팅에서 식사 사진이나 혈액 검사 결과 등의 사진을 첨부할 수 있습니다. 저장 전에 자동화된 절차를 통해 부적절한 콘텐츠 여부를 확인하며, 이를 위해 Anthropic에 한 번 전송되지만 그곳에 저장되지는 않습니다. 이후 사진은 귀하의 개인 영역에 저장되며 귀하 외에는 아무도 접근할 수 없습니다.
B5. Apple Health
귀하의 요청에 따라 앱은 Apple Health에서 데이터를 읽어옵니다. 접근 권한은 앱이 아닌 iOS에서 부여하며, 언제든지 개별적으로 철회할 수 있습니다(설정 → 개인정보 보호 & 보안 → 건강). B1에 나열된 값만 읽어옵니다. 귀하의 허가 시 앱은 운동 및 음수 데이터를 다시 기록합니다. Apple Health의 데이터는 광고에 사용되지 않으며 제3자에게 제공되지 않습니다.
B6. 푸시 알림
동의하시면 YUTHI는 Coach의 답변이나 알림 등의 메시지를 전송합니다. 이를 위해 Apple의 기기 식별자를 저장합니다. iOS 설정에서 언제든지 동의를 철회할 수 있으며, 철회 시 식별자가 삭제됩니다. 전송은 Apple의 푸시 서비스(APNs)를 통해 이루어지며, Apple은 표시되는 텍스트를 수신합니다.
B7. 기기 권한
| 권한 | 용도 |
|---|---|
| 카메라 | 식사 사진 촬영, 바코드 스캔 |
| 사진 보관함 | 보관함에서 이미지 첨부 |
| 마이크 및 음성 인식 | 입력 대신 음성으로 기록 입력 |
| 동작 | Apple Health 없이 걸음 수 측정 |
| 위치 | 현재 위치 날씨, 주변 제공업체, 야외 활동 기록(귀하가 시작한 기록 중에만) |
| 캘린더 | 운동 일정 입력 |
| Apple Health | B5 참조 |
각 권한은 iOS가 개별적으로 요청합니다. 거부하더라도 앱을 계속 사용할 수 있으며, 해당 기능만 비활성화됩니다.
B8. 저장 위치 및 삭제
귀하의 데이터는 스위스 취리히에 있는 Supabase 서버에 저장됩니다. 각 데이터 레코드는 귀하의 계정에 연결되며, 데이터베이스는 기술적으로 귀하가 로그인한 계정에 속하는 행만 반환합니다. 예외는 Coach입니다: 각 응답마다 B3에 기술된 발췌 내용이 미국의 Anthropic으로 전송됩니다.
앱 설정에서 직접 계정을 삭제할 수 있습니다. 삭제 시 모든 기록, 프로필, 채팅 기록 및 푸시 식별자가 서버와 기기 모두에서 제거됩니다. 삭제는 즉시 이루어지며 되돌릴 수 없습니다.
파트 C — 국가별 추가 조항
YUTHI 앱은 유럽, 캐나다, 남미 및 중미, 일본, 호주, 뉴질랜드, 싱가포르, 이스라엘, 남아프리카공화국에서 제공됩니다. 웹사이트 yuthi.life는 그 외 전 세계에서도 접속할 수 있습니다. 거주 지역에 따라 위의 조항에 추가하여 아래의 규정이 적용됩니다. 이 조항은 기존 내용을 보완하며 대체하지 않습니다.
C1. 미국에서 웹사이트를 방문하는 이용자
<strong>YUTHI 앱은 현재 미국에서 제공되지 않습니다.</strong> 그러나 웹사이트 yuthi.life는 미국에서도 접속할 수 있습니다. 따라서 자체 개인정보 보호법을 가진 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬타나 및 기타 주의 거주자에게는 다음 사항이 추가로 적용됩니다.
당사는 귀하의 데이터를 판매하지 않으며 유상 또는 기타 대가를 받고 광고 목적으로 제공하지 않습니다. 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)의 의미에서 "판매" 또는 "공유"는 이루어지지 않습니다. 따라서 판매 거부권은 실질적으로 해당되지 않으나, 완전성을 위해 명시합니다.
귀하의 권리: 수집된 데이터 범주 및 구체적인 데이터에 대한 열람을 요청하고, 수정 또는 삭제를 요구하며, 이전 가능한 형식으로 사본을 받고, 서비스 제공 이외의 목적으로 민감한 데이터가 사용되는 것에 반대할 수 있습니다. 이러한 권리 행사를 이유로 불이익을 드리지 않습니다. info@yuthi.life로 문의하시거나, 앱 설정에서 직접 삭제 및 사본 요청을 하실 수 있습니다.
건강 데이터: 당사는 미국 의료 데이터 법률인 HIPAA의 의미에서 서비스 제공자가 아니며 YUTHI는 해당 법의 적용을 받지 않습니다. 그러나 귀하의 건강 정보는 개별 주법에 따라 민감한 데이터로 취급됩니다 — 특히 워싱턴주에 거주하시는 경우 Washington My Health My Data Act에 따라 처리됩니다.
미성년자 이용 불가: 앱은 성인을 대상으로 합니다. 당사는 16세 미만 아동의 데이터를 의도적으로 수집하지 않으며, 16세 미만의 데이터를 판매하지 않습니다.
C2. 캐나다 이용자
당사는 캐나다의 PIPEDA에 따라 귀하의 데이터를 처리합니다. 건강 데이터에 대한 동의는 명시적으로 이루어지며 언제든지 철회할 수 있습니다. 귀하의 데이터는 캐나다 외부(스위스)에 저장되며 Coach 기능을 위해 미국으로 전송됩니다. 해당 국가의 법률이 적용되며 법적 요건에 따라 당국에 공개될 수 있습니다. 불만 사항은 캐나다 개인정보 보호 위원회(Office of the Privacy Commissioner of Canada)로 접수하시기 바랍니다.
C3. 일본 이용자
일본의 APPI에 따라 귀하의 데이터가 스위스에 저장되며 Coach 기능을 위해 미국으로 전송된다는 점을 명시적으로 고지합니다. 스위스는 일본 개인정보 보호 위원회로부터 동등한 보호 수준을 갖춘 국가로 인정받고 있습니다. 건강 정보는 일본에서 「요배려 개인정보」에 해당하며, 귀하의 사전 동의하에만 처리됩니다.
C4. 브라질 이용자
당사는 브라질의 LGPD에 따라 귀하의 데이터를 처리합니다. 건강 정보는 "dados sensíveis"에 해당하며 귀하의 명시적 동의에 근거해서만 처리됩니다. 귀하는 열람, 수정, 삭제, 이전, 동의 철회 및 ANPD에 대한 불만 제기 권리를 가집니다. 요청은 info@yuthi.life로 보내주시기 바랍니다.
C5. 호주 및 뉴질랜드 이용자
당사는 호주 개인정보 보호 원칙(Australian Privacy Principles) 및 뉴질랜드 개인정보 보호법(Privacy Act)에 따라 운영합니다. 건강 정보는 해당 법률에서 "sensitive information"으로 분류되며 귀하의 동의하에만 처리됩니다. 귀하의 데이터는 해외(스위스)에 저장되며 Coach 기능을 위해 미국으로 전송됩니다. 불만 사항은 호주 정보 커미셔너 사무소(Office of the Australian Information Commissioner) 또는 뉴질랜드 개인정보 보호 커미셔너(Privacy Commissioner)에 접수하실 수 있습니다.
C6. 준거 언어 버전
본 개인정보 처리방침은 여러 언어로 제공됩니다. 스위스, 독일, 오스트리아에 거주하는 이용자에게는 독일어 버전이 준거 버전이며, 그 외 모든 이용자에게는 영어 버전이 적용됩니다. 내용이 상충하는 경우 해당 준거 버전이 우선합니다.
15. 데이터 보안
당사는 데이터의 손실, 조작 및 무단 접근으로부터 귀하의 데이터를 보호하기 위해 기술적·조직적 조치(TOM)를 시행합니다 — revDSG 제8조, GDPR 제32조.
- 모든 데이터 전송에 TLS 암호화(HTTPS, 최소 TLS 1.2) 적용
- 다단계 인증 & 서비스 토큰을 통한 데이터베이스 접근만 허용
- Supabase 데이터베이스의 행 수준 보안(RLS) — 사용자는 자신의 데이터만 읽을 수 있습니다
- 정기적인 백업(위치: EU 프랑크푸르트)
- 익명, 로그인, 관리 접근 간 엄격한 분리
- 직원들은 기밀 유지 의무를 집니다
16. 보존 기간
당사는 개인정보를 해당 목적에 필요한 기간 동안 또는 법적 보존 의무가 있는 기간 동안만 저장합니다.
- 서버 로그: 14일
- 문의 요청: 처리 완료 후 최대 24개월
- 뉴스레터 등록 데이터: 구독 취소 시까지
- 서비스 제공자 지원 신청(거절): 12개월
- 서비스 제공자 지원 신청(승인): 계약 기간 + 10년(OR 제958f조)
- 장부, 청구서: 10년(OR 제958f조)
17. 귀하의 권리
법률에서 정하는 범위 내에서 귀하는 YUTHI에 대해 다음과 같은 권리를 가집니다:
- 열람권(revDSG 제25조; GDPR 제15조) — 당사가 처리하는 귀하의 데이터 확인
- 정정 요청권(revDSG 제32조; GDPR 제16조) — 부정확한 데이터 수정
- 삭제 요청권 / '잊힐 권리'(revDSG 제32조; GDPR 제17조)
- 처리 제한 요청권(GDPR 제18조)
- 데이터 이식권(revDSG 제28조; GDPR 제20조)
- 이의 제기권(revDSG 제30조 제2항 b호; GDPR 제21조) — 정당한 이익에 근거한 처리에 대한 이의 제기
- 언제든지 동의를 철회할 권리 — 장래에 대한 효력 발생
문의는 다음으로 보내주세요: info@yuthi.life — 제목: "개인정보 보호 문의".
당사는 귀하의 문의에 일반적으로 30일 이내에 답변합니다. 신원 확인을 위해 적절한 증빙 자료를 요청할 수 있습니다.
18. 프로파일링 & 자동화된 개별 결정
당사는 현재 revDSG 제5조 f호 및 GDPR 제22조의 의미에서 고위험 프로파일링을 수행하지 않습니다. 특히 귀하에게 법적 효력을 미치는 완전 자동화된 결정은 내리지 않습니다.
서비스 제공자 또는 콘텐츠에 대한 개인화된 AI 기반 추천 기능('롱제비티 점수')은 향후 기능으로 계획되어 있습니다. 이는 항상 보조적인 역할에 그치며, 귀하의 결정 자유는 보장됩니다. 해당 기능 활성화 시 본 설명을 이에 맞게 업데이트할 것입니다.
19. 불만 제기권
귀하의 개인정보 처리가 불법적으로 이루어졌다고 판단하는 경우, 귀하는 감독 기관에 불만을 제기할 권리가 있습니다:
- 스위스: 연방 데이터 보호 및 정보 담당관(EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
- EU: 해당 회원국의 감독 기관. 목록: edpb.europa.eu/about-edpb/board/members
- 독일(일반): 연방 데이터 보호 및 정보 자유 담당관(BfDI) 또는 거주지 관할 주 데이터 보호 기관.
- 오스트리아: 데이터 보호 기관, Barichgasse 40-42, 1030 Wien — dsb.gv.at.
20. 본 개인정보 처리방침의 변경
당사는 변경된 법적 상황이나 서비스 변경에 맞게 본 개인정보 처리방침을 항상 최신 상태로 유지하기 위해 수정할 권리를 보유합니다. 최신 버전은 www.yuthi.life/datenschutz.html에서 확인하실 수 있습니다. 이 페이지를 정기적으로 확인하시기 권장합니다.
중요한 변경사항(예: 제3국 이전이 포함된 새로운 서비스 제공자 추가)이 있는 경우, 뉴스레터 구독자 및 로그인 사용자에게 적극적으로 알립니다.