गोपनीयता धोरण

अद्ययावत: १२ जून २०२६ · आवृत्ती १.३ (प्रारंभिक मसुदा)

ही गोपनीयता धोरण YUTHI life GmbH (यापुढे "YUTHI", "आम्ही", "आमचे") www.yuthi.life वेबसाइट आणि त्याशी संबंधित सर्व सबडोमेन व सेवांच्या (यापुढे "प्लॅटफॉर्म") वापरकर्त्यांचा वैयक्तिक डेटा कसा संकलित, प्रक्रिया व संरक्षित केला जातो हे सांगते.

आम्ही सुधारित स्विस डेटा संरक्षण कायदा (revDSG, १ सप्टेंबर २०२३ पासून लागू) आणि — जेव्हा लागू असेल तेव्हा — EU डेटा संरक्षण नियम (DSGVO) यांचे पालन करतो.

१. जबाबदार संस्था

revDSG च्या अर्थाने डेटा प्रक्रियेसाठी जबाबदार किंवा DSGVO च्या कलम ४ क्र. ७ नुसार "नियंत्रक" खालीलप्रमाणे आहे:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

ई-मेल: info@yuthi.life

गोपनीयता विनंत्या

गोपनीयतेशी संबंधित सर्व विनंत्यांसाठी (माहिती, सुधारणा, हटवणे, आक्षेप, डेटा पोर्टेबिलिटी) आपण आम्हाला येथे संपर्क करू शकता:

📧 info@yuthi.life
विषय: "गोपनीयता विनंती"

DSGVO च्या कलम ३७ नुसार आम्ही सध्या स्वतंत्र डेटा संरक्षण अधिकारी नियुक्त केलेले नाहीत, कारण अनिवार्य नियुक्तीसाठी आवश्यक अटी पूर्ण होत नाहीत. स्वित्झर्लंडमध्येही revDSG नुसार नियुक्तीची बंधनकारक आवश्यकता नाही.

२. लागू क्षेत्र

ही गोपनीयता धोरण खालील गोष्टींशी संबंधित सर्व डेटा प्रक्रियांना लागू होते:

• www.yuthi.life वेबसाइट आणि सर्व उपपृष्ठे,
• info@yuthi.life आणि आमच्या इतर कार्यात्मक पत्त्यांवर (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life) ई-मेलद्वारे संपर्क,
• Beehiiv प्लॅटफॉर्मवरील (सध्या निष्क्रिय) न्यूजलेटर.

तृतीय पक्षांच्या लिंक केलेल्या वेबसाइट्स (उदा. प्रदाता वेबसाइट्स, भागीदार लिंक, संलग्न गंतव्ये) या घोषणेच्या कक्षेत येत नाहीत. तेथे होणाऱ्या डेटा प्रक्रियेसाठी संबंधित ऑपरेटर एकट्याने जबाबदार आहेत.

३. संज्ञा

आम्ही DSGVO आणि revDSG च्या संज्ञा वापरतो. थोडक्यात सर्वात महत्त्वाच्या संज्ञा:

• व्यक्तिगत डेटा: कोणत्याही विशिष्ट किंवा ओळखता येण्याजोग्या नैसर्गिक व्यक्तीशी संबंधित सर्व माहिती (उदा. नाव, ई-मेल पत्ता, IP पत्ता).
• प्रक्रिया / हाताळणी: व्यक्तिगत डेटाशी कोणताही व्यवहार — जसे संकलन, संचयन, वापर, बदल, उघड करणे, संग्रहित करणे, हटवणे.
• प्रक्रिया कंत्राटदार: एखादी संस्था जी आमच्या वतीने व्यक्तिगत डेटावर प्रक्रिया करते (उदा. आमचा होस्टिंग प्रदाता).
• संबंधित व्यक्ती: ज्या व्यक्तीचा डेटा प्रक्रिया केला जातो — सामान्यतः आपण वापरकर्ता म्हणून.

४. कायदेशीर आधार

आम्ही तुमच्या वैयक्तिक डेटाची प्रक्रिया खालील आधारांवर करतो:

• संमती (अनु. 6 परि. 1 अक्षर a DSGVO; अनु. 31 परि. 1 revDSG) — उदा. न्यूजलेटर नोंदणी किंवा वैकल्पिक Cookies साठी.
• करार पूर्तता (अनु. 6 परि. 1 अक्षर b DSGVO; अनु. 31 परि. 2 अक्षर a revDSG) — उदा. तुमच्या ई-मेल विनंतीला उत्तर देण्यासाठी.
• कायदेशीर बंधन (अनु. 6 परि. 1 अक्षर c DSGVO) — उदा. व्यापार व कर कायद्यांतर्गत नोंदी ठेवण्याचे बंधन.
• न्याय्य हित (अनु. 6 परि. 1 अक्षर f DSGVO; अनु. 31 परि. 2 अक्षर d revDSG) — उदा. IT सुरक्षा, गैरवापर प्रतिबंध, निनावी स्वरूपात सांख्यिकी विश्लेषण.

5. Hosting & सर्व्हर लॉग्स

हा प्लॅटफॉर्म All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, जर्मनी (यापुढे „All-Inkl") येथे होस्ट केलेला आहे. सर्व्हर स्थान: जर्मनी (EU).

आमच्या वेबसाइटला प्रत्येक भेटीच्या वेळी तांत्रिकदृष्ट्या आवश्यक असे खालील डेटा सर्व्हर लॉग्समध्ये नोंदवले जातात:

• IP पत्ता (7 दिवसांनंतर संक्षिप्त केला जातो)
• विनंतीची तारीख व वेळ
• उघडलेली URL किंवा फाइल
• HTTP स्टेटस कोड आणि हस्तांतरित डेटा आकार
• Referrer URL (पाठवली असल्यास)
• User-Agent (ब्राउजर प्रकार व आवृत्ती, ऑपरेटिंग सिस्टम)

उद्देश: IT सुरक्षा, स्थिरता, हल्ल्यांपासून संरक्षण, त्रुटी विश्लेषण.
कायदेशीर आधार: न्याय्य हित (अनु. 6 परि. 1 अक्षर f DSGVO; अनु. 31 परि. 2 अक्षर d revDSG).
जतन कालावधी: जास्तीत जास्त 14 दिवस; त्यानंतर स्वयंचलित हटवणी. निनावी विश्लेषणे जास्त काळ साठवली जाऊ शकतात.

All-Inkl सोबत अनु. 28 DSGVO नुसार डेटा प्रक्रिया करार (AVV) अस्तित्वात आहे. All-Inkl चे गोपनीयता धोरण: all-inkl.com/datenschutzinformationen/.

अंदाजे स्थान निर्धारण (Geo-IP): तुमच्या प्रदेशासाठी सामग्री व पुरवठादार दाखवण्यासाठी आम्ही तुमच्या IP पत्त्यावरून अंदाजे देश किंवा प्रदेश निश्चित करतो — आमच्या स्वतःच्या सर्व्हरवर स्थानिकरित्या साठवलेल्या डेटाबेसचा (MaxMind GeoLite2) वापर करून. तुमचा IP पत्ता साठवला जात नाही आणि तृतीय पक्षांना दिला जात नाही; विश्लेषण केवळ त्या-त्या पेज भेटीपुरतेच केले जाते. कायदेशीर आधार: प्रादेशिकदृष्ट्या अनुकूल सादरीकरणासाठी न्याय्य हित (अनु. 6 परि. 1 अक्षर f DSGVO; revDSG).

6. Cookies & तत्सम तंत्रज्ञान

आम्ही Cookies अत्यंत कमी आणि केवळ उद्देशानुसारच वापरतो. प्रत्येक Cookie बद्दल तपशीलवार माहिती आमच्या स्वतंत्र Cookie धोरणात मिळेल.

थोडक्यात:

• तांत्रिकदृष्ट्या आवश्यक Cookies / LocalStorage: उदा. भाषा निवड, Cookie सेटिंग्स. संमतीची गरज नाही.
• कार्यात्मक स्टोरेज: उदा. „देश-पुष्टीकरण" (Splash Modal). ब्राउजरचे LocalStorage.
• मार्केटिंग/तृतीय-पक्ष Cookies: केवळ Embeds सक्रियपणे वापरताना सेट केले जातात (उदा. Vimeo प्लेअर, YouTube व्हिडिओ). क्रमांक 10 पहा.
• संमती स्टोरेज: yuthi_consent_v1 — तांत्रिकदृष्ट्या आवश्यक, तुमचा Cookie निर्णय साठवतो; ट्रॅकिंग नाही.
• प्रदेश: yuthi_location — केवळ तुम्ही „प्रदेश & वैयक्तिकरण" परवानगी दिल्यास; तुमचा निवडलेला प्रदेश लक्षात ठेवतो.

अनावश्यक Cookies (सांख्यिकी, मार्केटिंग) आम्ही केवळ तुमच्या Cookie सूचनेद्वारे संमती मिळाल्यानंतरच सेट करतो; तुम्ही कधीही पेजच्या तळाशी हे रद्द करू शकता.

तुम्ही तुमच्या ब्राउजर सेटिंग्जमध्ये कधीही Cookies सेट होण्यापासून रोखू शकता किंवा आधीच साठवलेले Cookies हटवू शकता. निष्क्रिय केल्यास काही कार्ये मर्यादित होऊ शकतात.

7. वापरलेले डेटा प्रक्रिया करारकर्ते आणि सेवा पुरवठादार

आम्ही काळजीपूर्वक निवडलेले सेवा पुरवठादार वापरतो. आमच्या वतीने वैयक्तिक डेटावर प्रक्रिया करणाऱ्या प्रत्येक पुरवठादाराशी — आवश्यक असल्यास — आम्ही डेटा प्रक्रिया करार (AVV) करतो आणि तृतीय देशांमध्ये डेटा हस्तांतरणासाठी पुरेसे संरक्षण उपाय तपासतो.

ही यादी सतत अद्यतनित केली जाते. जेव्हाही एखादी नवीन सेवा, सॉफ्टवेअर किंवा टूल जोडले जाते जे वैयक्तिक डेटा प्रक्रिया करते, तेव्हा आम्ही ही घोषणा तत्काळ तपासतो आणि पूरक माहिती जोडतो.

8. परदेशात डेटा हस्तांतरण

आम्ही स्वित्झर्लंड किंवा EU मध्ये असलेल्या आणि डेटा प्रक्रिया करणाऱ्या सेवा प्रदात्यांना प्राधान्य देतो. काही विशिष्ट प्रकरणांमध्ये तृतीय देशांमध्ये (विशेषतः USA) हस्तांतरण आवश्यक आहे — विशेषतः Vimeo, YouTube आणि Beehiiv साठी.

योग्य डेटा संरक्षण स्तरासाठी हमी:

• USA साठी आम्ही — जेथे संबंधित प्रदाता प्रमाणित आहे — EU-US Data Privacy Framework आणि स्वित्झर्लंडसाठी Swiss-US Data Privacy Framework वर अवलंबून आहोत.
• याव्यतिरिक्त EU मानक करार कलम (SCC, 2021/914) तसेच तांत्रिक आणि संघटनात्मक अतिरिक्त उपाय (एन्क्रिप्शन, स्यूडोनिमायझेशन) वापरले जातात.
• प्रत्येक तृतीय-देश हस्तांतरणासाठी आम्ही Art. 16 revDSG किंवा Art. 45 DSGVO नुसार पर्याप्तता निर्णयाची उपस्थिती तपासतो.

विनंती केल्यावर आम्ही तुम्हाला संबंधित हमी (उदा. स्वाक्षरी केलेले SCC) उपलब्ध करून देतो.

9. वेब विश्लेषण

सध्या आम्ही कोणतेही वेब विश्लेषण किंवा ट्रॅकिंग टूल्स (उदा. Google Analytics) वापरत नाही. भविष्यात जर आम्ही एखादे विश्लेषण साधन वापरणार असलो, तर आम्ही तुम्हाला येथे आधीच माहिती देऊ आणि — जेथे आवश्यक असेल — तुमची संमती घेऊ.

10. व्हिडिओ एम्बेड (Vimeo & YouTube)

आम्ही प्रदात्यांची ओळख करून देण्यासाठी आणि आमच्या Hub Showcases साठी व्हिडिओ एम्बेड करतो. मुख्यतः Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) वापरले जाते तसेच काही ठिकाणी YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; मूळ कंपनी: Google LLC, USA).

महत्त्वाचे: एम्बेडिंग — जेथे तांत्रिकदृष्ट्या शक्य असेल — विस्तारित गोपनीयता मोड किंवा सक्रिय Do-Not-Track पर्यायासह केले जाते:

• Vimeo: Player पॅरामीटर dnt=1 तृतीय-पक्ष ट्रॅकिंग अक्षम करतो.
• YouTube: youtube-nocookie.com द्वारे एम्बेड — कुकीज फक्त व्हिडिओ सुरू केल्यावर सेट होतात.

थंबनेलवर क्लिक केल्यावर संबंधित प्रदात्यांना डेटा पाठवला जातो, विशेषतः IP पत्ता, ब्राउझर, डिव्हाइस माहिती आणि शक्यतो एक अनामित वापर प्रोफाइल. यावर आमचा थेट प्रभाव नाही.

Vimeo गोपनीयता: vimeo.com/privacy.
YouTube/Google गोपनीयता: policies.google.com/privacy.

कायदेशीर आधार: Click-to-Play द्वारे संमती तसेच आकर्षक प्रदाता सादरीकरणातील न्याय्य हित.

11. स्टॉक फोटो — Pexels

काही प्रतिमा Pexels (Pexels, Canva ची एक सेवा) च्या परवाना-मुक्त संग्रहातून आहेत. आम्ही केवळ Pexels परवान्यानुसार परवाना-मुक्त सामग्री वापरतो.

प्रतिमा आमच्या स्वतःच्या सर्व्हरवर संग्रहित केल्या जातात आणि तेथूनच पाठवल्या जातात. त्यामुळे आमच्या पृष्ठांवर प्रवेश करताना Pexels ला कोणताही वैयक्तिक डेटा पाठवला जात नाही. प्रतिमा निवड केवळ Pexels इंटरफेस (API) द्वारे सर्व्हर-साइडवर होते. गोपनीयता: pexels.com/privacy-policy.

12. संपर्क फॉर्म & ई-मेल संवाद

जेव्हा तुम्ही आम्हाला ई-मेलद्वारे (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life) संपर्क करता, तेव्हा आम्ही खालील डेटा प्रक्रिया करतो:

• नाव (दिले असल्यास)
• ई-मेल पत्ता
• संदेशाचा मजकूर
• तांत्रिक मेटाडेटा (वेळ, IP, शक्यतो मेल हेडर)

उद्देश: तुमच्या विनंतीला उत्तर देणे, संभाव्य करार संबंधांची तयारी करणे.
कायदेशीर आधार: पूर्व-करार उपाय / करार (Art. 6 Abs. 1 lit. b DSGVO) किंवा न्याय्य हित (lit. f).
संग्रहण: प्रक्रिया पूर्ण होईपर्यंत, परंतु कायदेशीर संग्रहण बंधनांच्या (सामान्यतः व्यावसायिक पत्रव्यवहारासाठी 10 वर्षांपर्यंत, OR Art. 958f) मर्यादेत.

13. न्यूजलेटर (Beehiiv)

आमच्या न्यूजलेटरसाठी आम्ही Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA) हे प्लॅटफॉर्म वापरतो. न्यूजलेटर सध्या विश्रामात आहे — स्पष्ट सक्रियतेनंतरच पाठवणे सुरू होईल (अपेक्षित Q4 2026).

नोंदणीच्या वेळी आम्ही खालील डेटा प्रक्रिया करतो:

• ई-मेल पत्ता
• नोंदणीची वेळ, IP पत्ता, पुष्टीकरणाची तारीख (Double-Opt-in)
• उघडण्याचे आणि क्लिकचे आकडेवारी (गुणवत्ता नियंत्रणासाठी; एकत्रित स्वरूपात)

कायदेशीर आधार: संमती (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG). संमती कधीही प्रत्येक न्यूजलेटर ई-मेलमधील अनसब्सक्राइब लिंकद्वारे किंवा info@yuthi.life ला संदेश पाठवून रद्द केली जाऊ शकते.

Beehiiv गोपनीयता: beehiiv.com/privacy. Beehiiv EU-US Data Privacy Framework मध्ये सूचीबद्ध आहे.

14. नियोजित भविष्यातील वैशिष्ट्ये

प्लॅटफॉर्मच्या सतत विस्तारासह आणखी वैशिष्ट्ये जोडली जातील. ही घोषणा आधीच अद्यतनित केली जाईल — खालील दृष्टिकोन माहितीपूर्ण आहे.

• Face ID, Touch ID आणि फिंगरप्रिंट: ही माहिती कधीही तुमचे डिव्हाइस सोडत नाही आणि आमच्यापर्यंत पोहोचत नाही. Apple किंवा Google ते केवळ डिव्हाइसवरच तपासतात आणि आम्हाला फक्त तपासणी यशस्वी झाली की नाही ते कळवतात. आम्ही यासाठी केवळ तुमच्या डिव्हाइसच्या की-चेनमध्ये एक रिन्युअल टोकन संग्रहित करतो — तुम्ही ते App सेटिंग्जमधील "लॉगिन" अंतर्गत कधीही हटवू शकता.
• Awin / Webgains: अफिलिएट नेटवर्क. कमिशन सेटलमेंटसाठी Click-ID आणि Conversion डेटा.
• HeyGen: AI अवतार-आधारित मार्केटिंग व्हिडिओ (अंतर्गत, वापरकर्त्यांसमोर नाही).

भाग B — YUTHI App

पुढील विभाग iPhone आणि iPad वरील YUTHI App साठी लागू होतात. ते yuthi.life वेबसाइटशी संबंधित वरील विभागांना पूरक आहेत. जेथे दोन्हींमध्ये फरक असेल, App साठी हा भाग लागू होतो. डेटा सुरक्षा, साठवण, तुमचे अधिकार आणि बदलांबाबतचे पुढील विभाग वेबसाइट आणि App दोन्हींसाठी समान आहेत.

B1. App कोणता डेटा प्रक्रिया करते

सर्व माहिती तुम्ही स्वतः देता — येथे नमूद नसलेले काहीही App पार्श्वभूमीत गोळा करत नाही.

App मध्ये कोणतेही जाहिरात किंवा विश्लेषण साधने नाहीत. Google Analytics किंवा Firebase सारख्या सेवांद्वारे कोणतेही ट्रॅकिंग होत नाही, जाहिरात नेटवर्कना कोणताही डेटा दिला जात नाही आणि कोणताही डेटा विकला जात नाही.

B2. आरोग्य डेटा

औषधे, रक्त मूल्ये, तक्रारी, ऍलर्जी आणि Apple Health मधील मूल्ये हे विशेषतः संरक्षण योग्य वैयक्तिक डेटा आहेत — Art. 5 lit. c revDSG च्या अर्थाने आणि Art. 9 DSGVO नुसार वैयक्तिक डेटाच्या विशेष श्रेणी.

आम्ही हे डेटा केवळ तुमच्या स्पष्ट संमतीच्या आधारावर प्रक्रिया करतो, जी तुम्ही App च्या पहिल्या सुरुवातीला देता आणि कधीही सेटिंग्जमध्ये रद्द करू शकता. रद्द केल्याने भविष्यातील प्रक्रियेवर परिणाम होतो आणि त्यापर्यंत झालेल्या प्रक्रियेच्या कायदेशीरतेवर परिणाम होत नाही.

तुम्हाला यापैकी कोणतीही माहिती देणे बंधनकारक नाही. App त्याशिवायही वापरता येते — फक्त ते तुम्हाला कमी अचूकपणे साथ देऊ शकते.

YUTHI हे वैद्यकीय उपकरण नाही आणि ते निदान करत नाही. सर्व माहिती केवळ सामान्य मार्गदर्शनासाठी आहे आणि ती वैद्यकीय सल्ला, निदान किंवा उपचाराची जागा घेत नाही.

हालचाल आणि स्थान डेटा (बाहेरील सत्रे): आपण "बाहेर फिरताना" विभागात एखादे सत्र रेकॉर्ड केल्यास, App आपला मार्ग (वेळ आणि उंचीसह GPS स्थाने), सत्राचे प्रमुख आकडे (अंतर, कालावधी, वेग, कॅलरी, उंची-मीटर, सूर्यप्रकाश-मिनिटे) तसेच — परवानगी दिल्यास — हृदयगती मूल्ये जतन करते. रेकॉर्डिंग केवळ तोपर्यंत चालते जोपर्यंत आपण ते सुरू केले आहे. हा डेटा आपल्या वैयक्तिक विभागात (B8 पहा) संग्रहित आहे, केवळ आपल्यासाठीच दृश्यमान आहे आणि आपले खाते हटवल्यावर पूर्णपणे काढून टाकला जातो.

B3. AI Coach

Coach Anthropic PBC, San Francisco, USA च्या भाषा मॉडेल्सचा वापर करतो. केवळ संबंधित उत्तरासाठी आवश्यक ते प्रसारित केले जाते: तुमचा संदेश, संलग्न फोटो किंवा दस्तऐवज आणि तुमच्या प्रोफाइल आणि गेल्या काही दिवसांच्या नोंदींचा एक अंश.

तुमचा ई-मेल पत्ता आणि तुमचे पूर्ण नाव यात प्रसारित केले जात नाही. Anthropic डेटा प्रक्रिया करणारा म्हणून डेटा प्रक्रिया करतो, मॉडेल्सच्या प्रशिक्षणासाठी त्याचा वापर करत नाही आणि गैरवापर शोधण्यासाठी जास्तीत जास्त 30 दिवस जतन करतो. USA मध्ये प्रसारणाचा आधार EU आयोगाचे स्वित्झर्लंड पूरकतेसह मानक कराराचे खंड आहेत.

Coach खालील प्रकरणांमध्ये काम करतो: चॅटमधील उत्तरे, मजकूर आणि फोटोमधून जेवण ओळखणे, फोटोमधून क्रीडा प्रकार ओळखणे, अपलोड केलेल्या प्रतिमा तपासणे, दैनिक, साप्ताहिक आणि प्रशिक्षण योजना तयार करणे तसेच पुश सूचना तयार करणे.

B4. App मधील फोटो

तुम्ही प्रोफाइल फोटो जोडू शकता आणि चॅटमध्ये फोटो संलग्न करू शकता, उदा. जेवण किंवा रक्त तपासणीचे. जतन करण्यापूर्वी एक स्वयंचलित प्रक्रिया तपासते की एखाद्या प्रतिमेत अनुचित सामग्री आहे का; यासाठी ती एकदा Anthropic ला पाठवली जाते आणि तिथे जतन केली जात नाही. त्यानंतर प्रतिमा तुमच्या वैयक्तिक क्षेत्रात असतात आणि तुमच्याशिवाय कोणालाही प्रवेश नसतो.

B5. Apple Health

तुमच्या इच्छेनुसार App Apple Health मधून मूल्ये वाचते. परवानगी तुम्ही iOS मध्ये देता, App मध्ये नाही, आणि ती कधीही वैयक्तिकरित्या रद्द करू शकता (सेटिंग्ज → गोपनीयता & सुरक्षा → Health). केवळ B1 मध्ये सूचीबद्ध मूल्येच वाचली जातात. तुमच्या परवानगीनुसार App प्रशिक्षण आणि पाणी पिण्याचे डेटा परत लिहिते. Apple Health मधील डेटा जाहिरातींसाठी वापरला जात नाही आणि तृतीय पक्षांना दिला जात नाही.

B6. पुश सूचना

तुम्ही संमती दिल्यास, YUTHI सूचना पाठवते — उदा. Coach चे उत्तर किंवा स्मरणपत्र. यासाठी आम्ही Apple चा एक डिव्हाइस आयडेंटिफायर जतन करतो. iOS सेटिंग्जमध्ये तुम्ही कधीही संमती मागे घेऊ शकता; त्यानंतर आयडेंटिफायर हटवला जातो. वितरण Apple च्या पुश सेवेद्वारे (APNs) होते; Apple ला त्यात दाखवलेला मजकूर मिळतो.

B7. डिव्हाइसवरील परवानग्या

प्रत्येक परवानगी iOS वैयक्तिकरित्या विचारते. तुम्ही प्रत्येक नाकारू शकता — App वापरता येते, फक्त संबंधित कार्य उपलब्ध नसते.

B8. संग्रहण स्थान आणि हटवणे

तुमचा डेटा Zürich, Switzerland मधील Supabase सर्व्हरवर आहे. प्रत्येक डेटा रेकॉर्ड तुमच्या खात्याशी जोडलेला आहे; डेटाबेस तांत्रिकदृष्ट्या केवळ तुमच्या लॉग इन केलेल्या खात्याशी संबंधित पंक्ती देतो. अपवाद Coach आहे: प्रत्येक उत्तरासाठी B3 मध्ये वर्णित अंश Anthropic ला USA मध्ये जातात.

App च्या सेटिंग्जमध्ये तुम्ही स्वतः तुमचे खाते हटवू शकता. त्यावेळी सर्व नोंदी, तुमचे प्रोफाइल, तुमचा चॅट इतिहास आणि तुमचा पुश आयडेंटिफायर — सर्व्हरवरून आणि डिव्हाइसवरून — हटवले जातात. हटवणे तत्काळ होते आणि ते पूर्ववत करता येत नाही.

भाग C — वैयक्तिक देशांसाठी पूरक

YUTHI App युरोप, कॅनडा, दक्षिण आणि मध्य अमेरिका, जपान, ऑस्ट्रेलिया, न्यूझीलंड, सिंगापूर, इस्रायल आणि दक्षिण आफ्रिकेत उपलब्ध आहे. वेबसाइट yuthi.life त्याव्यतिरिक्त जगभरात उपलब्ध आहे. तुमच्या निवासस्थानावर अवलंबून, वरील भागांव्यतिरिक्त खालील तरतुदी लागू होतात. त्या इतर माहितीच्या पूरक आहेत आणि त्यांची जागा घेत नाहीत.

C1. अमेरिकेतील वेबसाइट अभ्यागत

<strong>YUTHI App सध्या अमेरिकेत उपलब्ध नाही.</strong> तथापि, वेबसाइट yuthi.life तेथूनही उघडता येते. त्यामुळे कॅलिफोर्निया, व्हर्जिनिया, कोलोरॅडो, कनेक्टिकट, युटा, टेक्सास, ओरेगॉन, मोंटाना आणि स्वतःचे गोपनीयता कायदे असलेल्या इतर राज्यांतील रहिवाशांसाठी पुढील गोष्टी अतिरिक्तपणे लागू होतात.

आम्ही तुमचा डेटा विकत नाही आणि जाहिरातीच्या उद्देशाने सामायिक करत नाही — ना मोबदल्यासाठी, ना इतर कोणत्या कारणासाठी. California Consumer Privacy Act (CCPA/CPRA) च्या अर्थाने कोणताही "Sale" किंवा "Sharing" होत नाही. विक्रीविरुद्ध आक्षेप घेण्याचा अधिकार म्हणून अस्तित्वात नाही; आम्ही ते पूर्णतेसाठी नमूद करतो.

तुमचे अधिकार: तुम्ही गोळा केलेल्या श्रेणी आणि विशिष्ट डेटाबद्दल माहिती मागवू शकता, त्याची सुधारणा किंवा हटवण्याची विनंती करू शकता, हस्तांतरणीय स्वरूपात प्रत — मिळवू शकता आणि सेवा पुरविण्याव्यतिरिक्त इतर उद्देशांसाठी संवेदनशील डेटा वापरण्यास विरोध करू शकता. यामुळे आम्ही तुमच्याशी वेगळ्या प्रकारे वागणार नाही. info@yuthi.life वर संपर्क करा; App च्या सेटिंग्जमध्येही थेट हटवणे आणि प्रत मिळवणे शक्य आहे.

आरोग्य डेटा: आम्ही US आरोग्य डेटा कायदा HIPAA च्या अर्थाने सेवा प्रदाता नाही; YUTHI या कायद्याच्या अधीन नाही. तथापि, तुमची आरोग्यविषयक माहिती राज्य कायद्यांनुसार संवेदनशील डेटा मानली जाते आणि त्यानुसार हाताळली जाते — विशेषतः Washington My Health My Data Act नुसार, जर तुम्ही तेथे राहत असाल.

अल्पवयीनांद्वारे वापर नाही: App प्रौढांसाठी आहे. आम्ही जाणीवपूर्वक 16 वर्षांखालील मुलांचा डेटा गोळा करत नाही आणि 16 वर्षांखालील व्यक्तींचा डेटा विकत नाही.

C2. कॅनडातील वापरकर्ते

आम्ही कॅनेडियन PIPEDA नुसार तुमचा डेटा प्रक्रिया करतो. आरोग्य डेटासाठी तुमची संमती स्पष्ट असणे आवश्यक आहे आणि ती कधीही मागे घेता येते. तुमचा डेटा कॅनडाबाहेर (स्वित्झर्लंड) साठवला जातो आणि Coach कार्यासाठी अमेरिकेला पाठवला जातो; तेथे तो स्थानिक कायद्यांच्या अधीन आहे आणि कायदेशीर अटींनुसार अधिकाऱ्यांना उपलब्ध होऊ शकतो. तक्रारी Office of the Privacy Commissioner of Canada कडे करा.

C3. जपानमधील वापरकर्ते

जपानी APPI नुसार, आम्ही स्पष्टपणे नमूद करतो की तुमचा डेटा स्वित्झर्लंडमध्ये साठवला जातो आणि Coach कार्यासाठी अमेरिकेला पाठवला जातो. स्वित्झर्लंडला जपानी डेटा संरक्षण प्राधिकरणाने समकक्ष संरक्षण पातळीचा देश म्हणून मान्यता दिली आहे. जपानमध्ये आरोग्यविषयक माहिती "विशेष काळजी आवश्यक असलेला वैयक्तिक डेटा" मानली जाते; तिची प्रक्रिया केवळ तुमच्या पूर्वसंमतीने केली जाते.

C4. ब्राझीलमधील वापरकर्ते

आम्ही ब्राझीलियन LGPD नुसार तुमचा डेटा प्रक्रिया करतो. आरोग्यविषयक माहिती "dados sensíveis" आहे आणि केवळ तुमच्या स्पष्ट संमतीने प्रक्रिया केली जाते. तुम्हाला माहिती, सुधारणा, हटवणे, हस्तांतरणीयता, संमती मागे घेणे तसेच ANPD कडे तक्रार करण्याचे अधिकार आहेत. विनंत्या info@yuthi.life वर पाठवा.

C5. ऑस्ट्रेलिया आणि न्यूझीलंडमधील वापरकर्ते

आम्ही Australian Privacy Principles किंवा न्यूझीलंड Privacy Act नुसार कार्य करतो. तेथे आरोग्यविषयक माहिती "sensitive information" आहे आणि केवळ तुमच्या संमतीने प्रक्रिया केली जाते. तुमचा डेटा परदेशात (स्वित्झर्लंड) साठवला जातो आणि Coach कार्यासाठी अमेरिकेला पाठवला जातो. तक्रारी Office of the Australian Information Commissioner किंवा न्यूझीलंड Privacy Commissioner कडे करता येतात.

C6. निर्णायक भाषा आवृत्ती

हे विवरण अनेक भाषांमध्ये उपलब्ध आहे. स्वित्झर्लंड, जर्मनी आणि ऑस्ट्रियात राहणाऱ्या वापरकर्त्यांसाठी जर्मन आवृत्ती निर्णायक आहे, इतर सर्वांसाठी इंग्रजी. फरक असल्यास संबंधित निर्णायक आवृत्ती लागू होते.

15. डेटा सुरक्षा

आम्ही आपल्या डेटाचे नुकसान, हेरफेर आणि अनधिकृत प्रवेशापासून संरक्षण करण्यासाठी तांत्रिक आणि संघटनात्मक उपाय (TOMs) करतो — कलम 8 revDSG, कलम 32 DSGVO.

• सर्व डेटा हस्तांतरणासाठी TLS एन्क्रिप्शन (HTTPS, किमान TLS 1.2)
• डेटाबेस प्रवेश केवळ बहु-स्तरीय प्रमाणीकरण & सर्व्हिस टोकनद्वारे
• Supabase डेटाबेसमध्ये Row-Level Security (RLS) — वापरकर्ते केवळ स्वतःचा डेटा वाचू शकतात
• नियमित बॅकअप (स्थान EU-फ्रँकफर्ट)
• अनामित, लॉग-इन केलेले आणि प्रशासकीय प्रवेश यांच्यात कठोर विभाजन
• कर्मचारी गोपनीयतेसाठी बांधील आहेत

16. संग्रहण कालावधी

आम्ही वैयक्तिक डेटा केवळ तेवढ्याच कालावधीसाठी संग्रहित करतो जेवढा संबंधित उद्देशांसाठी आवश्यक आहे किंवा कायदेशीर संग्रहण बंधने अस्तित्वात आहेत.

• सर्व्हर लॉग: 14 दिवस
• संपर्क विनंत्या: पूर्ण झाल्यानंतर जास्तीत जास्त 24 महिने
• न्यूजलेटर नोंदणी डेटा: रद्द करेपर्यंत
• प्रदाता अर्ज (नाकारलेले): 12 महिने
• प्रदाता अर्ज (स्वीकारलेले): करार कालावधी + 10 वर्षे (OR Art. 958f)
• व्यवसाय खाती, बिले: 10 वर्षे (OR Art. 958f)

17. आपले अधिकार

कायद्याने परवानगी असेल तेथे, आपल्याला YUTHI विरुद्ध खालील अधिकार आहेत:

• माहिती अधिकार (Art. 25 revDSG; Art. 15 DSGVO) — आम्ही आपल्याबद्दल कोणता डेटा प्रक्रिया करतो
• दुरुस्तीचा अधिकार (Art. 32 revDSG; Art. 16 DSGVO) — चुकीचा डेटा सुधारणे
• हटवण्याचा अधिकार / "विसरले जाण्याचा अधिकार" (Art. 32 revDSG; Art. 17 DSGVO)
• प्रक्रिया मर्यादित करण्याचा अधिकार (Art. 18 DSGVO)
• डेटा हस्तांतरणाचा अधिकार (Art. 28 revDSG; Art. 20 DSGVO)
• आक्षेपाचा अधिकार (Art. 30 Abs. 2 lit. b revDSG; Art. 21 DSGVO) न्याय्य हितांच्या आधारावरील प्रक्रियेविरुद्ध
• कधीही संमती मागे घेण्याचा अधिकार — भविष्यासाठी प्रभावी

कृपया विनंत्या येथे पाठवा: info@yuthi.life — विषय "डेटा संरक्षण विनंती".

आम्ही सामान्यतः 30 दिवसांच्या आत आपल्या विनंतीला उत्तर देऊ. ओळख पडताळणीसाठी आम्ही योग्य पुरावे मागू शकतो.

18. प्रोफाइलिंग & स्वयंचलित वैयक्तिक निर्णय

आम्ही सध्या Art. 5 lit. f revDSG किंवा Art. 22 DSGVO च्या अर्थाने उच्च जोखमीचे प्रोफाइलिंग करत नाही. विशेषतः, आम्ही असे कोणतेही केवळ स्वयंचलित निर्णय घेत नाही जे आपल्यावर कायदेशीर परिणाम करतात.

प्रदाते किंवा सामग्रीची वैयक्तिकृत, AI-आधारित शिफारस ("Longevity-Score") भविष्यातील वैशिष्ट्य म्हणून नियोजित आहे. हे नेहमीच केवळ सहाय्यक भूमिका बजावेल — निर्णयाचे स्वातंत्र्य आपल्याकडे राहील. वैशिष्ट्य सक्रिय झाल्यावर आम्ही हे स्पष्टीकरण त्यानुसार अद्यतनित करू.

19. तक्रार अधिकार

आपल्या वैयक्तिक डेटाची प्रक्रिया बेकायदेशीर झाली आहे असे वाटत असल्यास, आपल्याला देखरेख प्राधिकरणाकडे तक्रार करण्याचा अधिकार आहे:

• स्वित्झर्लंड: फेडरल डेटा संरक्षण आणि माहिती आयुक्त (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: आपल्या सदस्य राज्याचे देखरेख प्राधिकरण. आढावा: edpb.europa.eu/about-edpb/board/members
• जर्मनी (सामान्यतः): फेडरल डेटा संरक्षण आणि माहिती स्वातंत्र्य आयुक्त (BfDI) किंवा निवासस्थानाचे राज्य डेटा संरक्षण प्राधिकरण.
• ऑस्ट्रिया: डेटा संरक्षण प्राधिकरण, Barichgasse 40-42, 1030 Vienna — dsb.gv.at.

20. या गोपनीयता धोरणातील बदल

आम्ही हे गोपनीयता धोरण बदललेल्या कायदेशीर परिस्थितींशी जुळवण्यासाठी किंवा आमच्या सेवांमधील बदलांनुसार अद्यतनित करण्याचा अधिकार राखून ठेवतो. सद्य आवृत्ती www.yuthi.life/datenschutz.html येथे उपलब्ध आहे. आम्ही शिफारस करतो की आपण हे पृष्ठ नियमितपणे तपासा.

महत्त्वाचे बदल झाल्यास (उदा. तृतीय देशात हस्तांतरण असलेल्या नवीन सेवा प्रदात्यांचा समावेश), आम्ही नोंदणीकृत न्यूजलेटर सदस्य आणि लॉग-इन वापरकर्त्यांना सक्रियपणे माहिती देऊ.

पहिला मसुदा 26 मे 2026 · Marcel Weinsheimer, Aesch LU
अधिकृत लॉन्चपूर्वी हे विधान विशेष स्विस डेटा संरक्षण कायदेशीर सल्लागाराकडून अंतिम तपासणी केले जाईल.