Редакция: 19 октября 2026 г. · Версия 2.1
Настоящая политика конфиденциальности описывает, как YUTHI life GmbH (далее — «YUTHI», «мы», «нас») обрабатывает персональные данные при использовании Вами приложения «YUTHI» для iPhone и Apple Watch (далее — «Приложение»). Для веб-сайта yuthi.life действует отдельная политика конфиденциальности.
Мы руководствуемся Швейцарским федеральным законом о защите данных (FADP), Общим регламентом ЕС по защите данных (GDPR), британским UK GDPR совместно с Законом о защите данных 2018 года и — для пользователей из США — применимым законодательством штатов о защите данных (см. пункт 25). Термины «обработка» в значении FADP и «обработка» в значении GDPR мы используем как равнозначные.
· Мы не продаём Ваши данные, не показываем рекламу и не используем инструменты аналитики или отслеживания.
· Ваши записи хранятся на серверах в Цюрихе. Для формирования ответов Coach выдержка из данных передаётся компании Anthropic в США.
· Данные о здоровье мы обрабатываем только с Вашего явного согласия.
· Вы можете в любое время самостоятельно скачать свои данные и удалить аккаунт непосредственно в Приложении.
Содержание
- 1. Ответственный контролёр
- 2. Какие данные обрабатывает Приложение
- 3. Данные о состоянии здоровья
- 4. Коуч на основе ИИ
- 5. Фотографии и документы
- 6. Apple Health
- 7. Oura
- 8. На свежем воздухе: местоположение, карты и погода
- 9. Базы данных продуктов питания
- 10. Сравнение с друзьями и реферальная программа
- 11. Подписка и оплата через Apple
- 12. Push-уведомления и напоминания
- 13. Поддержка через Coach
- 14. Разрешения на устройстве
- 15. Никакой рекламы, никакого отслеживания
- 16. Правовые основания
- 17. Поставщики услуг
- 18. Передача данных за рубеж
- 19. Место хранения, срок хранения и удаление данных
- 20. Безопасность данных
- 21. Ваши права
- 22. Автоматизированная обработка
- 23. Минимальный возраст
- 24. Право на подачу жалобы
- 25. Дополнительные положения для отдельных стран
- 26. Изменения настоящей политики конфиденциальности
1. Ответственный контролёр
Ответственным за обработку Ваших персональных данных в Приложении является:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Швейцария
UID: CHE-189.596.813
Эл. почта: info@yuthi.life
По всем вопросам, связанным с защитой данных, — доступ, исправление, удаление, возражение, передача данных — обращайтесь к нам по адресу info@yuthi.life, тема письма «Защита данных».
Мы не назначили сотрудника по защите данных, поскольку, по нашей оценке, условия для обязательного назначения (ст. 37 GDPR) в настоящее время не выполнены. Мы пересмотрим этот вопрос по мере роста числа пользователей.
Представительство в ЕС и Соединённом Королевстве
Поскольку наше местонахождение — Швейцария, мы назначаем представителя для лиц в ЕС в соответствии со ст. 27 GDPR и представителя для лиц в Соединённом Королевстве в соответствии со ст. 27 UK GDPR. Их контактные данные мы добавим здесь после завершения процедуры назначения. До этого момента Вы можете в любое время обратиться к нам напрямую по адресу info@yuthi.life.
2. Какие данные обрабатывает Приложение
Приложение обрабатывает только те сведения, которые Вы предоставляете сами или явно разрешаете к передаче. Оно не собирает в фоновом режиме никаких данных, не перечисленных здесь.
| Раздел | Что именно | Где хранится |
|---|---|---|
| Аккаунт | Адрес электронной почты, пароль (хранится только в виде хеша), время последнего входа в систему | Сервер (Цюрих) |
| О Вас | Имя, дата рождения, пол, страна, рост, вес, язык, предпочитаемые единицы измерения | Сервер (Цюрих) |
| Повседневная жизнь и цели | Вид деятельности, активность в повседневной жизни, сменная работа, время подъёма и отхода ко сну, семья (напр., дети, планирование семьи), членство в организациях, любимые виды спорта, привычки, цели и их обоснование, предпочтения в еде | Сервер (Цюрих) |
| Здоровье | Лекарства, аллергии, диабет, менопауза, показатели крови, жизненно важные показатели, жалобы, менструальный цикл, сексуальное здоровье, стимулирующие вещества (напр., алкоголь, никотин) | Сервер (Цюрих) |
| Записи | Питание, напитки, тренировки, шаги, сон, настроение, стресс, голодание, время на свежем воздухе, социальные контакты, подвижность, Процедуры, добавки, вес — каждый с отметкой времени | Сервер (Цюрих) |
| На свежем воздухе | Трек маршрута (GPS-позиции с отметкой времени и высоты), расстояние, продолжительность, темп, набор высоты, сохранённые маршруты | Сервер (Цюрих) |
| Apple Health | Только с Вашего разрешения — см. пункт 6 | Сервер (Цюрих): суточные значения и тренировки |
| Oura | Только с Вашего разрешения — см. пункт 7 | Сервер (Цюрих) |
| Чат с Coach | Ваши сообщения, прикреплённые фотографии, документы и голосовые сообщения, ответы Coach и то, что он должен запомнить для Вас | только на Вашем устройстве |
| Фотографии | Фото профиля и фото мотивации; фотографии прогресса в разделе «Моя цель» | Фото профиля и фото мотивации — только на Вашем устройстве; фотографии прогресса — на сервере (Цюрих), в закрытом хранилище |
| Друзья и рекомендации | Персональный код, связанные пользователи, опубликованные недельные показатели, кто кого пригласил, бонусные кредиты | Сервер (Цюрих) |
| Подписка | Продукт, срок действия, дата истечения, идентификатор транзакции Apple | Сервер (Цюрих) |
| Технические данные | Push-идентификатор устройства, часовой пояс, настройки приложения, согласия, местоположение для погоды | Сервер (Цюрих) |
Данные, хранящиеся «только на Вашем устройстве», нашему серверу неизвестны. Однако они могут входить в состав резервной копии Вашего устройства (например, резервная копия iCloud); управляйте этим в настройках iOS.
3. Данные о состоянии здоровья
Сведения о состоянии Вашего здоровья — такие как лекарственные препараты, показатели крови, жалобы, менструальный цикл, сексуальное здоровье, употребление стимулирующих веществ, а также данные из Apple Health и Oura — являются особо охраняемыми персональными данными по смыслу ст. 5 лит. c FADP и специальными категориями персональных данных в соответствии со ст. 9 GDPR и UK GDPR. В ряде штатов США они квалифицируются как «Consumer Health Data» или «Sensitive Personal Information».
Мы обрабатываем их исключительно на основании Вашего явного согласия (ст. 6 п. 7 лит. a FADP; ст. 9 п. 2 лит. a GDPR или UK GDPR). Вы вправе в любое время отозвать своё согласие с действием на будущее, удалив соответствующие сведения, отключив отдельные подключения или удалив свой аккаунт. Правомерность обработки, осуществлённой до момента отзыва, остаётся неизменной.
Вы не обязаны предоставлять какие-либо из этих сведений. Приложение можно использовать и без них — однако в таком случае оно сможет сопровождать Вас менее точно.
Мы используем данные о состоянии здоровья исключительно для предоставления Вам функций приложения. Мы не применяем их в рекламных целях, не продаём и не передаём третьим лицам — за исключением поставщиков услуг, перечисленных в пункте 17, которые обрабатывают их исключительно по нашему поручению.
YUTHI не является медицинским изделием и не устанавливает диагнозов. Все рекомендации носят характер общей ориентировки и не заменяют медицинской консультации, диагностики или лечения.
4. Коуч на основе ИИ
Coach использует языковые модели компании Anthropic PBC, Сан-Франциско, США. При каждом запросе мы передаём только то, что необходимо для формирования ответа: Ваше сообщение, прикреплённые изображения или документы, последнюю часть истории чата, а также фрагмент Вашего профиля и Ваших записей.
Ваш адрес электронной почты мы не передаём. Из Ваших имён Coach получает только имя (без фамилии), чтобы иметь возможность обращаться к Вам. Anthropic обрабатывает данные в качестве уполномоченного обработчика, не использует их для обучения своих моделей и, по собственным заявлениям, хранит их лишь временно — как правило, не более 30 дней — в целях выявления злоупотреблений.
ИИ применяется в следующих случаях: формирование ответов в чате, распознавание блюд по тексту и фотографии, распознавание вида спорта по фотографиям, проверка фото профиля и фото мотивации, оценка продуктов питания, перевод поисковых запросов для поиска продуктов, составление дневных, недельных, диетических и тренировочных планов, а также формулирование персональных push-уведомлений.
Календарь: Если Вы предоставили доступ к календарю, приложение передаёт Coach для составления дневных и недельных планов название, время начала и продолжительность Ваших событий за соответствующие дни. На нашем сервере Ваши события не хранятся.
Голосовые сообщения и диктовка: Голосовой ввод преобразуется в текст с помощью функции распознавания речи iOS; в зависимости от устройства и языка Apple обрабатывает запись для этой цели на собственных серверах. Coach получает только текст.
Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии с учётом адаптаций для Швейцарии и Соединённого Королевства (см. пункт 18). Ответы Coach формируются автоматически и могут содержать ошибки; подробнее — в условиях использования.
5. Фотографии и документы
Фото профиля и фото мотивации: Эти изображения хранятся только на Вашем устройстве. Если Вы выбираете изображение в ходе вводного знакомства с приложением, автоматизированная процедура однократно проверяет, не содержит ли оно недопустимого контента; с этой единственной целью оно передаётся в Anthropic.
Фотографии и документы в чате — например снимки блюд, результаты анализа крови или упаковки лекарственного препарата — передаются в Anthropic для формирования ответа (см. пункт 4) и после этого хранятся только на Вашем устройстве.
Фотографии прогресса в разделе «Моя цель»: По Вашему запросу мы сохраняем эти фотографии на нашем сервере в частном хранилище, доступ к которому имеет только Ваш аккаунт. Они отображаются исключительно по временным адресам с ограниченным сроком действия. Перед сохранением первого фото приложение запрашивает Ваше согласие. Вы можете удалить отдельные или все фотографии в любое время; удалив все фотографии, Вы тем самым отзываете своё согласие.
6. Apple Health
По Вашему запросу приложение считывает значения из Apple Health: фазы сна, шаги, расстояние, время тренировок, активные калории, тренировки, частоту сердечных сокращений, пульс в покое, вариабельность сердечного ритма, вес и объём выпитой жидкости. Разрешение Вы предоставляете в iOS и можете в любой момент отозвать его отдельно для каждого параметра (Настройки › Конфиденциальность и безопасность › Здоровье).
На нашем сервере мы сохраняем из этих данных дневные значения и Ваши тренировки. С Вашего разрешения приложение записывает тренировки, маршруты и объём выпитой жидкости, зафиксированные в YUTHI, обратно в Apple Health.
Данные из Apple Health мы не используем в рекламных целях и не передаём третьим лицам. Как и все Ваши записи, они могут быть включены в выписку, которую Coach получает для подготовки ответа (см. пункт 4).
7. Oura
По Вашему запросу приложение подключает Ваш аккаунт Oura (Ōura Health Oy, Финляндия). Для этого Вы входите в систему Oura и там предоставляете разрешение на то, что YUTHI может считывать. При этом YUTHI запрашивает исключительно доступ к дневным значениям.
Считываются исключительно данные о Вашем сне, восстановлении и шагах: время и фазы сна, показатель готовности и показатель сна, вариабельность сердечного ритма и наименьший пульс во время сна, а также количество Ваших шагов в день. В приложении Вы выбираете, откуда брать данные о шагах — из Oura или из Apple Health; за каждый день учитывается только один из двух источников. Все прочие значения, которые при этом поставляет Oura, наш сервер немедленно отбрасывает; они не сохраняются.
Ключи доступа хранятся на нашем сервере, но никогда на Вашем устройстве, и передаются в зашифрованном виде. Запрос данных из Oura осуществляется исключительно через наш сервер. Принятые значения хранятся в Вашей личной области, как и остальные Ваши данные (см. пункт 19). Как и все Ваши записи, принятые ночи и шаги могут быть включены в выписку, которую Coach получает для подготовки ответа (см. пункт 4).
Основанием является Ваше явное согласие (ст. 6 абз. 7 лит. a FADP; ст. 9 абз. 2 лит. a GDPR или UK GDPR), которое Вы даёте при подключении.
Вы можете в любое время отключить соединение в разделе Настройки › Подключения; при этом удаляются ключи доступа и дневные значения, включая принятые шаги, а также — по Вашему желанию — принятые ночи. При отключении мы также отзываем разрешение у Oura. Вы также можете отозвать разрешение непосредственно в своём аккаунте Oura. Если Вы удалите свой аккаунт YUTHI, мы удалим все хранящиеся у нас данные из Oura; в этом случае, пожалуйста, дополнительно отзовите разрешение и в своём аккаунте Oura.
За обработку Ваших данных самой Oura несёт ответственность Ōura Health Oy; применяется их политика конфиденциальности. Данные из Oura мы не используем в рекламных целях, не продаём и не передаём третьим лицам. Исключение составляют значения, которые Вы сами открываете в сравнении с друзьями, например Ваша недельная сумма шагов; их видят лица, с которыми Вы сравниваете (см. пункт 10).
8. На свежем воздухе: местоположение, карты и погода
Запись тренировок: Если Вы запускаете тренировку в разделе «На свежем воздухе», приложение сохраняет Ваш маршрут (GPS-позиции с временем и высотой), ключевые показатели тренировки (расстояние, продолжительность, темп, калории, набор высоты, минуты на солнце), а также — при наличии разрешения — значения частоты сердечных сокращений. Местоположение фиксируется только на то время, пока идёт запущенная Вами тренировка, в том числе при выключенном экране. Вне тренировки мы не составляем профиль передвижения.
Карты: Фрагменты карт приложение загружает напрямую с серверов OpenStreetMap (OpenStreetMap Foundation, Великобритания). OpenStreetMap при этом получает Ваш IP-адрес и отображаемый фрагмент карты, но не получает никаких данных из Вашего аккаунта.
Планирование маршрутов: Если Вы прокладываете маршрут, сервис GraphHopper (GraphHopper GmbH, Германия) вычисляет путь вдоль реальных дорог и троп. Запрос проходит через наш сервер; GraphHopper получает только точки маршрута и вид спорта, но не Ваш IP-адрес и никаких данных из Вашего аккаунта.
Погода: Для получения сведений о погоде, УФ-индексе и рекомендаций по потреблению воды приложение запрашивает у Open-Meteo (open-meteo.com) прогноз для Вашего места определения погоды. Это место Вы задаёте по названию населённого пункта или — с Вашего разрешения — по текущему местоположению. Open-Meteo при этом получает название населённого пункта или координаты места и Ваш IP-адрес, но не получает никаких данных из Вашего аккаунта.
9. Базы данных продуктов питания
Если Вы сканируете штрихкод, приложение запрашивает информацию о продукте из открытой базы данных Open Food Facts (Франция). Open Food Facts при этом получает штрихкод и Ваш IP-адрес, но не получает никаких данных из Вашего аккаунта.
Если Вы выполняете поиск продукта питания, наш сервер может дополнительно запросить базу данных FoodData Central Министерства сельского хозяйства США (USDA). Туда передаётся только поисковый запрос — при необходимости предварительно переведённый ИИ на английский язык, — но не Ваш IP-адрес и никаких данных из Вашего аккаунта.
Продукты, которые Вы добавляете с помощью штрихкода, мы размещаем в общем списке продуктов (штрихкод, название, пищевая ценность), доступном всем пользователям приложения. Кто создал тот или иной продукт, в приложении никому не видно; мы сохраняем эту информацию исключительно для расследования возможных злоупотреблений. При удалении Вашего аккаунта эта связь удаляется.
10. Сравнение с друзьями и реферальная программа
Сравнение с друзьями: Вы можете связаться с друзьями с помощью личного кода и сравнить свою неделю. Связанные пользователи видят Ваше отображаемое имя и только те еженедельные показатели, которые Вы явно открыли для доступа (индекс долголетия, шаги, минуты тренировок, доля выполнения цели по потреблению жидкости). Вы можете в любое время прекратить отдельные разрешения, отдельные подключения или всё сравнение целиком; Ваши переданные значения при этом будут удалены. Основанием является Ваше согласие.
Реферальная программа: Если Вы рекомендуете приложение с помощью своего кода, мы сохраняем сведения о том, кто кого пригласил, и начисленные в результате этого бонусные кредиты. Приглашённый пользователь не видит никаких данных из Вашего аккаунта; Вы видите только количество людей, которые ввели Ваш код.
11. Подписка и оплата через Apple
Подписку Вы приобретаете через App Store. Платёж обрабатывает Apple; мы не получаем платёжные данные, такие как номера кредитных карт. Для активации Вашей подписки наш сервер проверяет квитанцию о покупке у Apple и сохраняет продукт, срок действия, дату истечения и идентификатор транзакции. Помимо этого, Apple уведомляет нас о продлениях, отменах и возвратах средств.
За обработку данных при покупке несёт ответственность сама компания Apple (в Европе: Apple Distribution International Ltd., Ирландия); применяется политика конфиденциальности Apple.
12. Push-уведомления и напоминания
Если Вы даёте согласие, YUTHI отправляет уведомления — например, ответ Coach, личную заметку о Вашем дне или напоминание. Для этого мы сохраняем идентификатор устройства от Apple (идентификатор push-уведомления). Личные заметки Coach формулирует на основе выборки Ваших записей (см. раздел 4). Доставка осуществляется через push-сервис Apple (APNs); при этом Apple получает отображаемый текст.
Напоминания, например будильник для питья воды, планируются на Вашем устройстве. Вы можете в любое время отозвать своё согласие на получение уведомлений в настройках iOS.
13. Поддержка через Coach
Если Вы просите Coach передать Ваш запрос нашей команде, он предварительно уточняет это у Вас. После Вашего подтверждения мы создаём запрос в службу поддержки, содержащий Ваше описание, необходимый контекст и Ваш адрес электронной почты, чтобы иметь возможность ответить Вам. Этот запрос также удаляется при удалении Вашего аккаунта.
14. Разрешения на устройстве
iOS запрашивает каждое разрешение отдельно. Вы можете отклонить любое из них или отозвать его позднее в настройках iOS — приложение останется функциональным, соответствующая функция будет недоступна.
| Разрешение | Назначение |
|---|---|
| Камера | Сканирование штрихкодов, фотографирование блюд и тренировок, съёмка фотографий профиля, мотивации и прогресса |
| Медиатека фотографий | Прикрепление отдельных изображений, которые Вы выбираете самостоятельно |
| Микрофон и распознавание речи | Голосовой ввод вопросов и записей вместо набора текста |
| Движение и фитнес | Отображение Вашего темпа шагов во время бега |
| Местоположение | Погода в Вашем местоположении; запись Вашего маршрута во время начатой Вами тренировки, в том числе в фоновом режиме |
| Календарь | Чтение событий для ежедневного и еженедельного планирования; добавление тренировок по Вашему желанию |
| Apple Health | См. пункт 6 |
| Face ID / Touch ID | Вход без пароля; Ваши биометрические данные никогда не покидают устройство и не доступны нам |
| Уведомления | См. пункт 12 |
15. Никакой рекламы, никакого отслеживания
Приложение не содержит рекламных инструментов или инструментов аналитики. Отслеживание через сервисы, такие как Google Analytics или Firebase Analytics, не осуществляется. Мы не создаём рекламные профили, не передаём данные рекламным сетям и не продаём данные. По этой причине Приложение также не запрашивает разрешение Apple на отслеживание приложений (App Tracking).
Приложение загружает обзор статей журнала с нашего сайта yuthi.life и по Вашему желанию открывает там статьи и правовые тексты. При этом наш веб-хостинг получает Ваш IP-адрес (см. пункт 17). Публикации наших каналов в социальных сетях, отображаемые в Приложении, показывают предварительные изображения, загружаемые с сервера, на котором они хранятся; если Вы нажмёте на публикацию, откроется соответствующая сеть со своей собственной политикой конфиденциальности.
16. Правовые основания
Мы основываем обработку данных на следующих правовых основаниях (Швейцария: ст. 31 FADP; ЕС: ст. 6 и 9 GDPR; Великобритания: ст. 6 и 9 UK GDPR):
- Договор (ст. 6 абз. 1 лит. b GDPR): аккаунт, функции Приложения, Coach, подписка, активация и поддержка.
- Явное согласие (ст. 9 абз. 2 лит. a GDPR; ст. 6 абз. 7 лит. a FADP): данные о состоянии здоровья, Apple Health, Oura, фотографии прогресса.
- Согласие (ст. 6 абз. 1 лит. a GDPR): местоположение, календарь, push-уведомления, сравнение с друзьями.
- Юридическая обязанность (ст. 6 п. 1 лит. c GDPR): например, обязанности по хранению документов в соответствии с торговым и налоговым законодательством.
- Законный интерес (ст. 6 п. 1 лит. f GDPR): безопасность приложения, предотвращение злоупотреблений (например, в отношении общего списка продуктов и реферальной программы), а также технические запросы к сервисам карт, погоды и питания.
Вы можете отозвать своё согласие в любое время с действием на будущее.
17. Поставщики услуг
Мы привлекаем тщательно отобранных поставщиков услуг, которые обрабатывают Ваши данные исключительно по нашему поручению и в соответствии с нашими инструкциями (обработчики данных). С ними заключены договоры об обработке данных.
| Поставщик услуг | Цель | Данные | Местоположение |
|---|---|---|---|
| Supabase Inc. (США) | База данных, вход в аккаунт, хранение и серверные функции приложения | Аккаунт, профиль, записи, медицинские данные, фотографии прогресса | Хранение в Цюрихе, Швейцария; серверные функции выполняются в центре обработки данных Supabase вблизи Вашего местоположения и ничего не сохраняют |
| Anthropic PBC (США) | Языковая модель для Coach и остальных функций ИИ | См. пункт 4 | США |
| Apple Inc. (США) | Доставка push-уведомлений | Push-идентификатор, текст уведомления | США |
| GraphHopper GmbH (Германия) | Расчёт маршрута | Точки маршрута, вид спорта | Германия |
| All-Inkl.com (Neue Medien Münnich, Германия) | Хостинг веб-сайта, с которого приложение загружает обзор журнала и правовые тексты | IP-адрес, запрошенная страница, время | Германия |
Независимо от этого, службы, указанные в пунктах 8 и 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA), при каждом запросе получают описанные там технические данные и обрабатывают их под свою ответственность. Apple и Oura сами несут ответственность за свои собственные службы.
18. Передача данных за рубеж
Ваши данные мы храним в Швейцарии. Для отдельных функций данные передаются в другие страны:
- ЕС и Соединённое Королевство (например, Германия, Франция, Ирландия, Финляндия, Соединённое Королевство): Швейцария, ЕС и Соединённое Королевство взаимно признают друг за другом надлежащий уровень защиты данных.
- США (Anthropic, Supabase, Apple): на основании Рамочного соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework), Рамочного соглашения о конфиденциальности данных между Швейцарией и США (Swiss-US Data Privacy Framework) и его британского расширения — в той мере, в которой провайдер имеет соответствующую сертификацию, — а в остальных случаях на основании стандартных договорных положений Европейской комиссии (Имплементационное решение 2021/914) с адаптациями для Швейцарии и британским аддендумом.
В США государственные органы вправе при определённых условиях получать доступ к данным в соответствии с местным законодательством. Поэтому мы передаём только те данные, которые необходимы для соответствующей функции. По запросу мы предоставим Вам копию соответствующих гарантий.
19. Место хранения, срок хранения и удаление данных
Ваши данные хранятся у Supabase на серверах в Цюрихе, Швейцария. Каждая запись привязана к Вашему аккаунту; технически база данных возвращает только те строки, которые принадлежат Вашему авторизованному аккаунту. Исключения составляют Coach (пункт 4), сравнение с друзьями (пункт 10) и общий список продуктов (пункт 9).
Мы храним Ваши данные до тех пор, пока у Вас есть Ваш аккаунт. Отдельные записи и фотографии Вы можете удалить самостоятельно в любое время.
Удаление аккаунта: В разделе Профиль › «Удалить аккаунт» Вы можете удалить свой аккаунт самостоятельно. При этом будут удалены Ваш профиль, все записи, Ваши фотографии прогресса, Ваша связь с Oura вместе с ключами доступа, Ваши связи с друзьями и общие значения, Ваши обращения в службу поддержки и Ваш идентификатор push-уведомлений — на сервере и на устройстве, включая историю переписки и локальные фотографии. Удаление происходит немедленно и не может быть отменено. Пожалуйста, отмените Вашу подписку также в Вашем аккаунте Apple.
Исключения: Уведомления Apple о покупках, продлениях и возвратах средств мы сохраняем без привязки к Вашему аккаунту в той мере, в которой этого требуют законодательные обязательства по хранению данных (до десяти лет, ст. 958f CO). Резервные копии базы данных регулярно перезаписываются; удалённые данные исчезают из них по истечении срока хранения резервных копий.
Скачивание данных: В разделе Настройки › Правовая информация › «Выдать все мои данные» Вы можете в любое время получить копию Ваших данных в машиночитаемом формате (JSON).
20. Безопасность данных
Мы принимаем технические и организационные меры в соответствии со ст. 8 FADP и ст. 32 GDPR, в частности:
- зашифрованная передача данных (HTTPS/TLS) для всех соединений;
- правила доступа в базе данных (Row Level Security): каждый аккаунт может читать только собственные данные;
- фотографии прогресса в приватном хранилище, доступные только по адресам с ограниченным сроком действия;
- ключи доступа к подключённым службам хранятся только на сервере;
- данные входа для Face ID / Touch ID в защищённой цепочке ключей устройства;
- доступ к системам только для уполномоченных лиц, обязанных соблюдать конфиденциальность.
Никто не может гарантировать полную защиту. Если нам станет известно об утечке данных, затрагивающей Вас, мы уведомим Вас и компетентный орган в соответствии с требованиями законодательства.
21. Ваши права
В рамках применимого законодательства Вы имеете следующие права:
- Право на доступ (ст. 25 FADP; ст. 15 GDPR)
- Право на исправление (ст. 32 FADP; ст. 16 GDPR)
- Право на удаление (ст. 32 FADP; ст. 17 GDPR)
- Право на ограничение обработки (ст. 18 GDPR)
- Право на переносимость данных (ст. 28 FADP; ст. 20 GDPR)
- Право на возражение против обработки на основании законных интересов (ст. 30 абз. 2 лит. b FADP; ст. 21 GDPR)
- Отзыв согласия в любое время с действием на будущее
В Соединённом Королевстве Вам принадлежат те же права в соответствии с UK GDPR. О Ваших правах в США см. пункт 25.1.
Многое Вы можете сделать непосредственно в приложении: изменить данные, удалить записи, скачать данные, отключить подключения, удалить аккаунт. Все прочие запросы направляйте по адресу info@yuthi.life, тема «Защита данных». Мы, как правило, отвечаем в течение 30 дней и вправе потребовать разумные доказательства для подтверждения Вашей личности.
22. Автоматизированная обработка
Приложение автоматически анализирует Ваши данные, чтобы показывать Вам результаты, целевые значения, планы и советы, соответствующие Вашим потребностям. Это основная функция приложения. При этом мы не принимаем решений исключительно на основе автоматизированной обработки, которые влекут правовые последствия для Вас или иным образом существенно затрагивают Вас (ст. 21 FADP; ст. 22 GDPR). Вы сами решаете, выполнять ли предложения и каким образом.
23. Минимальный возраст
Приложение предназначено для лиц в возрасте от 16 лет. Мы намеренно не собираем данные детей до 16 лет, в особенности детей до 13 лет в смысле американского закона COPPA. Если нам станет известно, что аккаунт принадлежит лицу более младшего возраста, мы его удалим. Родители могут обратиться к нам по адресу info@yuthi.life.
24. Право на подачу жалобы
Вы вправе подать жалобу в орган надзора за защитой данных, если считаете, что обработка Ваших данных является незаконной:
- Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
- ЕС: надзорный орган по месту Вашего жительства или работы; обзор предоставляет Европейский совет по защите данных — edpb.europa.eu
- Великобритания: Управление комиссара по информации (ICO) — ico.org.uk
25. Дополнительные положения для отдельных стран
В зависимости от Вашего места жительства дополнительно применяются следующие положения. Они дополняют остальные сведения и не заменяют их.
25.1 США
Для пользователей в США дополнительно применяется следующее, в особенности в соответствии с Законом Калифорнии о защите конфиденциальности потребителей в редакции Закона о правах на конфиденциальность в Калифорнии (CCPA/CPRA) и законами о защите данных других штатов (например, Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона).
Категории персональных данных, которые мы собираем: идентификаторы (адрес электронной почты, идентификатор аккаунта, идентификатор push-уведомлений), персональные характеристики (имя, дата рождения, пол), коммерческая информация (подписка через Apple), точные данные о местоположении (маршруты во время тренировки) и место для прогноза погоды, аудио- и визуальные материалы (фотографии, голосовые сообщения — преимущественно только на Вашем устройстве), данные о состоянии здоровья и физической форме, а также выводы, сделанные на их основе. Источниками являетесь Вы сами, а также — с Вашего разрешения — Apple Health и Oura. Цели и получатели описаны в пунктах 2–17, срок хранения — в пункте 19.
Никакой продажи, никакого передачи: Мы не продаём Ваши персональные данные и не «передаём» их для межконтекстной поведенческой рекламы («sale» или «sharing» в смысле CCPA) — в том числе за двенадцать месяцев, предшествующих дате настоящего заявления. Мы также не продаём данные лиц моложе 16 лет. Поэтому мы не предоставляем ссылку «Do Not Sell or Share My Personal Information».
Чувствительные данные: Данные о состоянии здоровья, точные данные о местоположении и Ваши учётные данные мы используем исключительно для предоставления Вам приложения, а не для формирования выводов о Вас в иных целях.
Ваши права: Вы можете запросить информацию о собираемых категориях и конкретных данных, потребовать их исправления или удаления, а также получить копию в переносимом формате. Мы не допускаем ущемления Ваших прав в связи с их осуществлением. Вы можете уполномочить третье лицо на подачу запроса. Если мы откажем в удовлетворении запроса, Вы можете подать нам апелляцию (Appeal); в случае сохранения отказа Вы вправе обратиться к генеральному прокурору Вашего штата. Направляйте запросы по адресу info@yuthi.life; копию и удаление Вы также можете запросить непосредственно в приложении.
Данные о состоянии здоровья потребителей (Consumer Health Data): Для жителей штатов Вашингтон (My Health My Data Act), Невада и Коннектикут дополнительно применяется следующее: мы собираем данные о состоянии здоровья только с Вашего согласия и исключительно для функций приложения, не передаём их третьим лицам без Вашего отдельного согласия (за исключением наших обработчиков данных, пункт 17), не продаём их и не применяем геозонирование (Geofencing) вокруг медицинских учреждений. Вы можете запросить информацию о том, кому мы передавали Ваши данные о состоянии здоровья, отозвать своё согласие и потребовать удаления. Какие данные о состоянии здоровья мы собираем, откуда они поступают и в каких целях мы их используем, указано в пунктах 2, 3, 6 и 7.
HIPAA: Мы не являемся поставщиком медицинских услуг и не являемся организацией медицинского страхования; американский закон HIPAA не применяется к YUTHI. Тем не менее мы защищаем Ваши данные о состоянии здоровья так, как описано в настоящем заявлении.
Do Not Track и Global Privacy Control: Приложение не отслеживает Вас в других приложениях или на веб-сайтах. Поэтому такие сигналы не изменяют порядок обработки Ваших данных с нашей стороны.
Дети: см. пункт 23.
25.2 Соединённое Королевство
На пользователей в Соединённом Королевстве распространяются UK GDPR и Закон о защите данных 2018 года. Правовые основания (пункт 16) и права (пункт 21) применяются соответствующим образом. О нашем представителе согласно Art. 27 UK GDPR см. пункт 1. Жалобы Вы можете направить в Information Commissioner's Office (ICO).
25.3 Канада
Мы обрабатываем Ваши данные в соответствии с канадским PIPEDA. Ваше согласие на обработку данных о здоровье является явным и может быть отозвано в любое время. Ваши данные хранятся за пределами Канады (Швейцария) и передаются в США для функции Coach; там они подпадают под действие соответствующего законодательства и могут стать доступными государственным органам при наличии установленных там законом оснований. Жалобы направляйте в Office of the Privacy Commissioner of Canada.
25.4 Япония
В соответствии с японским APPI мы прямо указываем, что Ваши данные хранятся в Швейцарии и передаются в США для функции Coach. В Японии сведения о состоянии здоровья относятся к «персональным данным, требующим особой осторожности»; их обработка осуществляется исключительно при наличии Вашего предварительного согласия.
25.5 Бразилия
Мы обрабатываем Ваши данные в соответствии с бразильским LGPD. Сведения о здоровье являются «dados sensíveis» и обрабатываются исключительно на основании Вашего явного согласия. Вам предоставляются права на доступ, исправление, удаление, переносимость, отзыв согласия, а также право на подачу жалобы в ANPD. Запросы направляйте по адресу info@yuthi.life.
25.6 Австралия и Новая Зеландия
Мы действуем в соответствии с Australian Privacy Principles и Законом о конфиденциальности Новой Зеландии соответственно. Сведения о здоровье там являются «sensitive information» и обрабатываются только с Вашего согласия. Ваши данные хранятся за рубежом (Швейцария) и передаются в США для функции Coach. Жалобы Вы можете направить в Office of the Australian Information Commissioner либо Уполномоченному по вопросам конфиденциальности Новой Зеландии (Privacy Commissioner).
25.7 Аутентичная языковая версия
Настоящее заявление доступно на нескольких языках. Для пользователей, проживающих в Швейцарии, Германии и Австрии, аутентичной является немецкая версия; для всех остальных — английская.
26. Изменения настоящей политики конфиденциальности
Мы обновляем настоящую политику конфиденциальности при изменении Приложения, используемых сервисов или правовой ситуации. Актуальную версию Вы найдёте в Приложении в разделе Настройки › Правовая информация, а также по адресу yuthi.life/datenschutz-app.html.
О существенных изменениях — например, о новом поставщике услуг с передачей данных в третью страну — мы уведомим Вас надлежащим образом, в том числе в Приложении. В случаях, когда требуется новое согласие, мы его получим.
