YUTHI
Tiếng Việt
Có mặt ngay từ đầu
Pháp lý · YUTHI life GmbH

Chính Sách Bảo Mật Ứng Dụng

YUTHI life GmbH · Thụy Sĩ

Cập nhật lần cuối: 19 tháng 10 năm 2026 · Phiên bản 2.1

Chính sách bảo mật này mô tả cách YUTHI life GmbH (sau đây gọi là „YUTHI", „chúng tôi") xử lý dữ liệu cá nhân khi Quý vị sử dụng ứng dụng „YUTHI" cho iPhone và Apple Watch (sau đây gọi là „Ứng dụng"). Trang web yuthi.life có chính sách bảo mật riêng.

Chúng tôi tuân thủ Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (FADP), Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), UK GDPR cùng với Đạo luật Bảo vệ Dữ liệu 2018 và — đối với người dùng tại Hoa Kỳ — các luật bảo mật dữ liệu tiểu bang hiện hành (xem điều 25). Các thuật ngữ „xử lý" (FADP) và „xử lý" (GDPR) được chúng tôi sử dụng với nghĩa tương đương.

Những điểm quan trọng nhất
· Chúng tôi không bán dữ liệu của Quý vị, không hiển thị quảng cáo và không sử dụng bất kỳ công cụ phân tích hay theo dõi nào.
· Các mục nhập của Quý vị được lưu trên các máy chủ tại Zürich. Để tạo câu trả lời từ Coach, một bản trích xuất sẽ được gửi đến Anthropic tại Hoa Kỳ.
· Chúng tôi chỉ xử lý dữ liệu sức khỏe khi có sự đồng ý rõ ràng của Quý vị.
· Quý vị có thể tự tải xuống dữ liệu và xóa tài khoản của mình trong Ứng dụng bất cứ lúc nào.

Mục lục

  1. 1. Bên kiểm soát dữ liệu
  2. 2. Những dữ liệu mà Ứng dụng xử lý
  3. 3. Dữ liệu sức khỏe
  4. 4. Coach AI
  5. 5. Ảnh và tài liệu
  6. 6. Apple Health
  7. 7. Oura
  8. 8. Ngoài trời: vị trí, bản đồ và thời tiết
  9. 9. Cơ sở dữ liệu thực phẩm
  10. 10. So sánh bạn bè và chương trình giới thiệu
  11. 11. Đăng ký và thanh toán qua Apple
  12. 12. Thông báo đẩy và nhắc nhở
  13. 13. Hỗ trợ qua Coach
  14. 14. Quyền truy cập trên thiết bị
  15. 15. Không quảng cáo, không theo dõi
  16. 16. Cơ sở pháp lý
  17. 17. Nhà cung cấp dịch vụ
  18. 18. Chuyển dữ liệu ra nước ngoài
  19. 19. Nơi lưu trữ, thời hạn lưu trữ và xóa dữ liệu
  20. 20. Bảo mật dữ liệu
  21. 21. Quyền của Quý vị
  22. 22. Đánh giá tự động
  23. 23. Độ tuổi tối thiểu
  24. 24. Quyền khiếu nại
  25. 25. Bổ sung cho từng quốc gia
  26. 26. Thay đổi đối với Tuyên bố Bảo mật này

1. Bên kiểm soát dữ liệu

Bên chịu trách nhiệm xử lý dữ liệu cá nhân của Quý vị trong Ứng dụng là:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Thụy Sĩ
UID: CHE-189.596.813
E-mail: info@yuthi.life

Đối với mọi vấn đề liên quan đến bảo vệ dữ liệu — quyền truy cập, chỉnh sửa, xóa, phản đối, chuyển giao dữ liệu — vui lòng liên hệ với chúng tôi tại info@yuthi.life, tiêu đề "Bảo vệ dữ liệu".

Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu vì theo đánh giá của chúng tôi, các điều kiện để bắt buộc bổ nhiệm (Điều 37 GDPR) hiện chưa được đáp ứng. Chúng tôi sẽ xem xét lại vấn đề này khi số lượng người dùng tăng lên.

Đại diện tại EU và Vương quốc Anh

Do chúng tôi có trụ sở tại Thụy Sĩ, chúng tôi bổ nhiệm một đại diện theo Điều 27 GDPR cho các cá nhân tại EU và một đại diện theo Điều 27 UK GDPR cho các cá nhân tại Vương quốc Anh. Chúng tôi sẽ bổ sung thông tin liên hệ của họ tại đây khi việc bổ nhiệm hoàn tất. Trong thời gian đó, Quý vị luôn có thể liên hệ trực tiếp với chúng tôi tại info@yuthi.life.

2. Những dữ liệu mà Ứng dụng xử lý

Ứng dụng chỉ xử lý các thông tin mà Quý vị tự cung cấp hoặc cho phép một cách rõ ràng. Ứng dụng không thu thập bất kỳ thông tin nào trong nền tảng mà không được liệt kê ở đây.

Lĩnh vực Cụ thể là gì Lưu trữ ở đâu
Tài khoản Địa chỉ email, mật khẩu (chỉ lưu dưới dạng giá trị băm), thời điểm đăng nhập lần cuối Máy chủ (Zürich)
Về Quý vị Tên, ngày sinh, giới tính, quốc gia, chiều cao, cân nặng, ngôn ngữ, đơn vị đo lường ưa thích Máy chủ (Zürich)
Cuộc sống hằng ngày và mục tiêu Loại công việc, hoạt động trong cuộc sống hằng ngày, làm ca, giờ thức dậy và giờ đi ngủ, gia đình (ví dụ: con cái, kế hoạch gia đình), thành viên câu lạc bộ, môn thể thao yêu thích, thói quen, mục tiêu và lý do của chúng, sở thích ăn uống Máy chủ (Zürich)
Sức khỏe Thuốc, dị ứng, tiểu đường, mãn kinh, chỉ số máu, chỉ số sinh tồn, triệu chứng, chu kỳ kinh nguyệt, sức khỏe tình dục, chất kích thích (ví dụ: rượu, nicotine) Máy chủ (Zürich)
Nhật ký Ăn uống, đồ uống, tập luyện, số bước đi, giấc ngủ, tâm trạng, căng thẳng, nhịn ăn, thời gian ngoài trời, tiếp xúc xã hội, vận động linh hoạt, liệu pháp, thực phẩm bổ sung, cân nặng — mỗi mục đều kèm thời điểm ghi nhận Máy chủ (Zürich)
Ngoài trời Lộ trình di chuyển (vị trí GPS kèm thời điểm và độ cao), quãng đường, thời gian, tốc độ, độ cao tích lũy, các tuyến đường đã lưu Máy chủ (Zürich)
Apple Health Chỉ với sự cho phép của Quý vị — xem Mục 6 Máy chủ (Zürich): Giá trị hằng ngày và các buổi tập luyện
Oura Chỉ với sự cho phép của Quý vị — xem Mục 7 Máy chủ (Zürich)
Chat với Coach Tin nhắn của Quý vị, ảnh đính kèm, tài liệu và tin nhắn thoại, các câu trả lời của Coach và những gì Coach cần ghi nhớ cho Quý vị chỉ trên thiết bị của Quý vị
Ảnh Ảnh hồ sơ và ảnh động lực; ảnh tiến trình trong "Mục tiêu của tôi" Ảnh hồ sơ và ảnh động lực chỉ trên thiết bị của Quý vị; ảnh tiến trình trên máy chủ (Zürich), bộ nhớ riêng tư
Bạn bè và Giới thiệu Mã cá nhân, những người đã kết nối, giá trị hàng tuần đã chia sẻ, ai đã mời ai, tín dụng Máy chủ (Zürich)
Đăng ký Sản phẩm, thời hạn, ngày hết hạn, mã định danh giao dịch của Apple Máy chủ (Zürich)
Kỹ thuật Mã định danh push của thiết bị, múi giờ, Cài đặt ứng dụng, các sự đồng ý, vị trí thời tiết Máy chủ (Zürich)

Những gì được lưu trữ "chỉ trên thiết bị của Quý vị" thì máy chủ của chúng tôi không biết. Tuy nhiên, dữ liệu đó có thể là một phần trong bản sao lưu thiết bị của Quý vị (ví dụ: iCloud Backup); Quý vị kiểm soát điều này trong phần Cài đặt của iOS.

3. Dữ liệu sức khỏe

Thông tin về sức khỏe của Quý vị — chẳng hạn như thuốc, chỉ số máu, triệu chứng, chu kỳ kinh nguyệt, sức khỏe tình dục, chất kích thích cũng như các chỉ số từ Apple Health và Oura — là dữ liệu cá nhân đặc biệt cần được bảo vệ theo nghĩa của Điều 5 điểm c FADP và là các hạng mục dữ liệu cá nhân đặc biệt theo Điều 9 GDPR và UK GDPR. Tại một số tiểu bang của Hoa Kỳ, chúng được coi là "Consumer Health Data" hoặc "Sensitive Personal Information".

Chúng tôi xử lý dữ liệu đó duy nhất trên cơ sở sự đồng ý rõ ràng của Quý vị (Điều 6 Khoản 7 điểm a FADP; Điều 9 Khoản 2 điểm a GDPR hoặc UK GDPR). Quý vị có thể rút lại sự đồng ý bất kỳ lúc nào với hiệu lực cho tương lai bằng cách xóa các thông tin liên quan, ngắt kết nối từng kết nối riêng lẻ hoặc xóa tài khoản của Quý vị. Tính hợp pháp của việc xử lý đã thực hiện trước thời điểm đó không bị ảnh hưởng.

Quý vị không có nghĩa vụ cung cấp bất kỳ thông tin nào trong số đó. Ứng dụng vẫn có thể sử dụng được mà không cần chúng — nhưng khi đó ứng dụng chỉ có thể đồng hành cùng Quý vị kém chính xác hơn.

Chúng tôi sử dụng dữ liệu sức khỏe chỉ để cung cấp cho Quý vị các tính năng của ứng dụng. Chúng tôi không sử dụng dữ liệu đó cho mục đích quảng cáo, không bán và không chuyển giao cho bên thứ ba — ngoại trừ các nhà cung cấp dịch vụ được đề cập tại mục 17, những đơn vị này xử lý dữ liệu duy nhất theo ủy thác của chúng tôi.

YUTHI không phải là thiết bị y tế và không đưa ra chẩn đoán. Tất cả các gợi ý chỉ mang tính định hướng chung và không thay thế tư vấn, chẩn đoán hay điều trị y tế.

4. Coach AI

Coach sử dụng các mô hình ngôn ngữ của Anthropic PBC, San Francisco, Hoa Kỳ. Đối với mỗi yêu cầu, chúng tôi chỉ truyền những gì cần thiết cho câu trả lời: tin nhắn của Quý vị, hình ảnh hoặc tài liệu đính kèm, phần mới nhất của lịch sử trò chuyện cũng như một trích đoạn từ hồ sơ và các mục nhập của Quý vị.

Chúng tôi không truyền địa chỉ email của Quý vị. Từ tên của Quý vị, Coach chỉ nhận được tên riêng để có thể xưng hô với Quý vị. Anthropic xử lý dữ liệu với tư cách là nhà xử lý ủy thác, không sử dụng dữ liệu đó để huấn luyện các mô hình của mình và theo thông tin của chính họ, chỉ lưu trữ dữ liệu tạm thời, về nguyên tắc tối đa 30 ngày, để phát hiện hành vi lạm dụng.

AI hoạt động trong các trường hợp sau: trả lời trong trò chuyện, nhận dạng bữa ăn từ văn bản và ảnh, nhận dạng loại môn thể thao từ ảnh, kiểm tra ảnh hồ sơ và ảnh động lực, đánh giá thực phẩm, dịch các từ khóa tìm kiếm cho tính năng tìm kiếm thực phẩm, tạo kế hoạch ngày, tuần, dinh dưỡng và tập luyện cũng như soạn thảo thông báo đẩy cá nhân hóa.

Lịch: Nếu Quý vị đã cấp quyền truy cập lịch, ứng dụng sẽ truyền tiêu đề, thời gian bắt đầu và thời lượng các cuộc hẹn của Quý vị trong các ngày liên quan đến Coach để lập kế hoạch ngày và tuần. Chúng tôi không lưu trữ các cuộc hẹn của Quý vị trên máy chủ của chúng tôi.

Tin nhắn thoại và đọc chính tả: Đầu vào bằng giọng nói được tính năng nhận dạng giọng nói của iOS chuyển đổi thành văn bản; tùy thuộc vào thiết bị và ngôn ngữ, Apple có thể xử lý bản ghi âm trên máy chủ của riêng mình cho mục đích này. Chỉ có văn bản được gửi đến Coach.

Việc truyền dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban EU cùng với các điều chỉnh dành cho Thụy Sĩ và Vương quốc Anh (xem mục 18). Các câu trả lời của Coach được tạo ra tự động và có thể không chính xác; xem thêm tại điều khoản sử dụng.

5. Ảnh và tài liệu

Ảnh hồ sơ và ảnh động lực: Các hình ảnh này chỉ được lưu trữ trên thiết bị của Quý vị. Nếu Quý vị chọn một ảnh trong quá trình giới thiệu, một quy trình tự động sẽ kiểm tra một lần duy nhất xem ảnh đó có chứa nội dung không được phép hay không; chỉ cho mục đích kiểm tra này, ảnh mới được truyền đến Anthropic.

Ảnh và tài liệu trong trò chuyện — chẳng hạn về bữa ăn, xét nghiệm máu hoặc hộp thuốc — được gửi đến Anthropic để xử lý câu trả lời (xem mục 4) và sau đó chỉ được lưu trữ trên thiết bị của Quý vị.

Ảnh tiến trình trong "Mục tiêu của tôi": Theo yêu cầu của Quý vị, chúng tôi lưu trữ các ảnh này trên máy chủ của chúng tôi trong bộ nhớ riêng tư mà chỉ tài khoản của Quý vị mới có thể truy cập. Chúng chỉ được hiển thị thông qua các địa chỉ có thời hạn. Trước khi Quý vị lưu ảnh đầu tiên, ứng dụng sẽ xin sự đồng ý của Quý vị. Quý vị có thể xóa từng ảnh hoặc tất cả ảnh bất kỳ lúc nào; khi xóa tất cả, Quý vị đồng thời rút lại sự đồng ý của mình.

6. Apple Health

Theo yêu cầu của Quý vị, ứng dụng đọc các giá trị từ Apple Health: các giai đoạn giấc ngủ, số bước đi, khoảng cách, thời gian tập luyện, lượng calo hoạt động, các buổi tập, nhịp tim, nhịp tim lúc nghỉ, biến thiên nhịp tim, cân nặng và lượng nước uống. Quý vị cấp quyền trong iOS và có thể thu hồi từng quyền riêng lẻ bất kỳ lúc nào tại đó (Cài đặt › Quyền riêng tư & Bảo mật › Health).

Trên máy chủ của chúng tôi, chúng tôi lưu trữ các giá trị theo ngày và các buổi tập luyện của Quý vị được rút ra từ đó. Sau khi Quý vị cấp quyền, ứng dụng ghi lại các buổi tập luyện, các chuyến đi và lượng nước uống được ghi nhận trong YUTHI trở lại Apple Health.

Chúng tôi không sử dụng dữ liệu từ Apple Health cho mục đích quảng cáo và không chuyển dữ liệu đó cho bên thứ ba. Giống như tất cả các mục nhập của Quý vị, dữ liệu đó có thể được đưa vào đoạn trích mà Coach nhận được để trả lời (xem Mục 4).

7. Oura

Theo yêu cầu của Quý vị, ứng dụng kết nối tài khoản Oura của Quý vị (Ōura Health Oy, Phần Lan). Để thực hiện điều này, Quý vị đăng nhập vào Oura và cấp quyền tại đó cho những gì YUTHI được phép đọc. YUTHI chỉ yêu cầu quyền truy cập vào dữ liệu theo ngày.

Chỉ có thông tin về giấc ngủ, sự phục hồi và số bước đi của Quý vị được đọc: thời gian và các giai đoạn giấc ngủ, điểm sẵn sàng và điểm giấc ngủ, biến thiên nhịp tim và nhịp tim thấp nhất trong khi ngủ, cũng như số bước đi mỗi ngày của Quý vị. Quý vị chọn trong ứng dụng xem số bước đi của mình được lấy từ Oura hay từ Apple Health; chỉ một trong hai nguồn được tính cho bất kỳ ngày nào. Các giá trị khác mà Oura cung cấp kèm theo sẽ bị máy chủ của chúng tôi loại bỏ ngay lập tức và không được lưu trữ.

Các khóa truy cập được lưu trữ trên máy chủ của chúng tôi, không bao giờ trên thiết bị của Quý vị, và được truyền dưới dạng mã hóa. Dữ liệu được lấy từ Oura chỉ qua máy chủ của chúng tôi. Các giá trị được nhập về được lưu trữ trong khu vực cá nhân của Quý vị cùng với các dữ liệu khác của Quý vị (xem Mục 19). Giống như tất cả các mục nhập của Quý vị, các đêm và số bước được nhập về có thể được đưa vào đoạn trích mà Coach nhận được để trả lời (xem Mục 4).

Cơ sở pháp lý là sự đồng ý rõ ràng của Quý vị (Điều 6 Khoản 7 điểm a FADP; Điều 9 Khoản 2 điểm a GDPR hoặc UK GDPR), mà Quý vị cấp khi kết nối.

Quý vị có thể ngắt kết nối bất kỳ lúc nào trong Cài đặt › Kết nối; khi đó, các khóa truy cập và các giá trị theo ngày bao gồm số bước đã nhập về sẽ bị xóa, và các đêm đã nhập về cũng vậy nếu Quý vị muốn. Khi ngắt kết nối, chúng tôi cũng thu hồi ủy quyền tại Oura. Quý vị cũng có thể thu hồi ủy quyền trực tiếp trong tài khoản Oura của mình. Nếu Quý vị xóa tài khoản YUTHI của mình, chúng tôi sẽ xóa tất cả dữ liệu Oura do chúng tôi lưu giữ; trong trường hợp này, vui lòng cũng thu hồi ủy quyền trong tài khoản Oura của Quý vị tại đó.

Ōura Health Oy chịu trách nhiệm về việc xử lý dữ liệu của Quý vị bởi chính Oura; chính sách bảo mật của họ được áp dụng. Chúng tôi không sử dụng dữ liệu từ Oura cho mục đích quảng cáo, không bán dữ liệu đó và không chuyển cho bên thứ ba. Điều này không áp dụng đối với các giá trị mà Quý vị tự cấp quyền trong tính năng so sánh bạn bè, chẳng hạn như tổng số bước đi hàng tuần của Quý vị; các giá trị này hiển thị với những người mà Quý vị so sánh (xem Mục 10).

8. Ngoài trời: vị trí, bản đồ và thời tiết

Ghi lại buổi tập: Nếu Quý vị bắt đầu một buổi tập trong khu vực "Ngoài trời", ứng dụng sẽ lưu trữ lộ trình của Quý vị (tọa độ GPS kèm thời điểm và độ cao), các chỉ số chính của buổi tập (khoảng cách, thời gian, tốc độ, calo, độ chênh cao, số phút dưới nắng) và — nếu được cấp quyền — các giá trị nhịp tim. Vị trí chỉ được ghi lại trong khi buổi tập do Quý vị khởi động đang chạy, kể cả khi màn hình tắt. Ngoài buổi tập, chúng tôi không tạo hồ sơ di chuyển.

Bản đồ: Ứng dụng tải các ô bản đồ trực tiếp từ máy chủ của OpenStreetMap (OpenStreetMap Foundation, Vương quốc Anh). OpenStreetMap nhận địa chỉ IP của Quý vị và phần bản đồ được hiển thị, nhưng không nhận thông tin nào từ tài khoản của Quý vị.

Lập kế hoạch tuyến đường: Nếu Quý vị vẽ một tuyến đường, dịch vụ GraphHopper (GraphHopper GmbH, Đức) sẽ tính toán đường đi theo các tuyến đường thực tế. Yêu cầu được thực hiện qua máy chủ của chúng tôi; GraphHopper chỉ nhận các điểm dừng và loại thể thao, không nhận địa chỉ IP của Quý vị và không nhận thông tin nào từ tài khoản của Quý vị.

Thời tiết: Để cung cấp thông tin thời tiết, chỉ số UV và khuyến nghị bổ sung nước, ứng dụng truy vấn dự báo cho địa điểm thời tiết của Quý vị từ Open-Meteo (open-meteo.com). Quý vị xác định địa điểm này bằng tên nơi hoặc — với sự cho phép của Quý vị — theo vị trí của Quý vị. Open-Meteo nhận tên nơi hoặc tọa độ của địa điểm và địa chỉ IP của Quý vị, nhưng không nhận thông tin nào từ tài khoản của Quý vị.

9. Cơ sở dữ liệu thực phẩm

Nếu Quý vị quét mã vạch, ứng dụng sẽ truy vấn cơ sở dữ liệu mở Open Food Facts (Pháp) để tìm sản phẩm. Open Food Facts nhận mã vạch và địa chỉ IP của Quý vị, nhưng không nhận thông tin nào từ tài khoản của Quý vị.

Nếu Quý vị tìm kiếm một loại thực phẩm, máy chủ của chúng tôi cũng có thể truy vấn thêm cơ sở dữ liệu FoodData Central của Bộ Nông nghiệp Hoa Kỳ (USDA). Chỉ có từ khóa tìm kiếm được gửi đến đó — nếu cần thiết được AI dịch sang tiếng Anh trước — không gửi địa chỉ IP của Quý vị và không gửi thông tin nào từ tài khoản của Quý vị.

Các sản phẩm mà Quý vị ghi nhận bằng mã vạch được thêm vào danh sách sản phẩm chung (mã vạch, tên, giá trị dinh dưỡng) có sẵn cho tất cả người dùng ứng dụng. Ai đã tạo một sản phẩm không hiển thị với bất kỳ ai trong ứng dụng; chúng tôi chỉ lưu thông tin này để có thể điều tra hành vi lạm dụng. Liên kết này sẽ bị xóa khi Quý vị xóa tài khoản của mình.

10. So sánh bạn bè và chương trình giới thiệu

So sánh với bạn bè: Quý vị có thể kết nối với bạn bè qua một mã cá nhân và so sánh tuần của mình. Những người được kết nối sẽ thấy tên hiển thị của Quý vị và chỉ những giá trị tuần mà Quý vị đã đồng ý chia sẻ (điểm Sống thọ, số bước chân, số phút tập luyện, tỷ lệ đạt mục tiêu uống nước). Quý vị có thể chấm dứt từng quyền chia sẻ, từng kết nối riêng lẻ hoặc toàn bộ chế độ so sánh bất kỳ lúc nào; các giá trị đã chia sẻ sẽ bị xóa sau đó. Cơ sở pháp lý là sự đồng ý của Quý vị.

Chương trình giới thiệu: Nếu Quý vị giới thiệu ứng dụng bằng mã của mình, chúng tôi sẽ lưu lại thông tin ai đã mời ai và các khoản tín dụng phát sinh từ đó. Người được mời sẽ không thấy bất kỳ dữ liệu nào từ tài khoản của Quý vị; Quý vị chỉ thấy có bao nhiêu người đã nhập mã của mình.

11. Đăng ký và thanh toán qua Apple

Quý vị mua gói đăng ký qua App Store. Apple xử lý thanh toán; chúng tôi không nhận được dữ liệu thanh toán như số thẻ tín dụng. Để kích hoạt gói đăng ký của Quý vị, máy chủ của chúng tôi xác minh biên lai mua hàng với Apple và lưu trữ sản phẩm, thời hạn, ngày hết hạn và mã định danh giao dịch. Apple cũng thông báo cho chúng tôi về các lần gia hạn, hủy bỏ và hoàn tiền.

Apple (tại châu Âu: Apple Distribution International Ltd., Ireland) tự chịu trách nhiệm về việc xử lý liên quan đến giao dịch mua hàng; chính sách quyền riêng tư của Apple được áp dụng.

12. Thông báo đẩy và nhắc nhở

Nếu Quý vị đồng ý, YUTHI sẽ gửi thông báo — ví dụ như phản hồi từ Coach, ghi chú cá nhân về ngày của Quý vị hoặc một lời nhắc nhở. Để thực hiện điều này, chúng tôi lưu trữ một mã định danh thiết bị từ Apple (mã định danh đẩy). Coach soạn các ghi chú cá nhân dựa trên một trích đoạn từ các mục nhập của Quý vị (xem mục 4). Việc gửi thông báo được thực hiện qua dịch vụ đẩy của Apple (APNs); Apple nhận được văn bản được hiển thị.

Các nhắc nhở như đồng hồ uống nước được lên lịch trên thiết bị của Quý vị. Quý vị có thể rút lại sự đồng ý nhận thông báo bất kỳ lúc nào trong phần Cài đặt của iOS.

13. Hỗ trợ qua Coach

Nếu Quý vị yêu cầu Coach chuyển tiếp một yêu cầu đến nhóm của chúng tôi, Coach sẽ hỏi Quý vị trước. Sau khi Quý vị xác nhận, chúng tôi sẽ tạo một yêu cầu hỗ trợ có chứa mô tả của Quý vị, bối cảnh cần thiết và địa chỉ email của Quý vị để chúng tôi có thể trả lời. Yêu cầu đó cũng sẽ bị xóa khi Quý vị xóa tài khoản của mình.

14. Quyền truy cập trên thiết bị

iOS hỏi từng quyền truy cập riêng lẻ. Quý vị có thể từ chối bất kỳ quyền nào hoặc thu hồi sau này trong phần Cài đặt của iOS — ứng dụng vẫn có thể sử dụng được, chỉ là chức năng tương ứng sẽ không khả dụng.

Quyền truy cập Mục đích
Camera Quét mã vạch, chụp ảnh bữa ăn và buổi tập, chụp ảnh hồ sơ, ảnh động lực và ảnh tiến trình
Thư viện ảnh Đính kèm từng hình ảnh riêng lẻ mà Quý vị tự chọn
Micrô và nhận dạng giọng nói Nói câu hỏi và mục nhập thay vì gõ phím
Chuyển động & thể dục Hiển thị nhịp bước chân khi chạy bộ
Vị trí Thời tiết tại địa điểm; ghi lại lộ trình của Quý vị trong quá trình buổi tập do Quý vị khởi động, kể cả khi chạy nền
Lịch Đọc các cuộc hẹn để lập kế hoạch hằng ngày và hằng tuần; thêm buổi tập theo yêu cầu của Quý vị
Apple Health Xem Mục 6
Face ID / Touch ID Đăng nhập không cần mật khẩu; dữ liệu sinh trắc học của Quý vị không bao giờ rời khỏi thiết bị và không thể truy cập được đối với chúng tôi
Thông báo Xem Mục 12

15. Không quảng cáo, không theo dõi

Ứng dụng không chứa bất kỳ công cụ quảng cáo hay phân tích nào. Không có hoạt động theo dõi thông qua các dịch vụ như Google Analytics hay Firebase Analytics. Chúng tôi không tạo hồ sơ quảng cáo, không chuyển dữ liệu cho các mạng quảng cáo và không bán dữ liệu. Vì lý do đó, ứng dụng cũng không yêu cầu quyền App Tracking của Apple.

Ứng dụng tải danh sách các bài viết tạp chí từ trang web yuthi.life của chúng tôi và theo yêu cầu sẽ mở các bài viết cùng văn bản pháp lý tại đó. Nhà cung cấp dịch vụ lưu trữ web của chúng tôi sẽ nhận được địa chỉ IP của Quý vị trong quá trình này (xem Mục 17). Các bài đăng từ kênh mạng xã hội của chúng tôi hiển thị trong ứng dụng sẽ hiển thị hình ảnh xem trước được tải từ máy chủ lưu trữ chúng; khi Quý vị nhấn vào một bài đăng, mạng xã hội tương ứng sẽ mở ra với chính sách bảo mật riêng của mạng đó.

16. Cơ sở pháp lý

Chúng tôi dựa việc xử lý trên các cơ sở sau đây (Thụy Sĩ: Điều 31 FADP; EU: Điều 6 và 9 GDPR; Vương quốc Anh: Điều 6 và 9 UK GDPR):

Quý vị có thể rút lại sự đồng ý bất kỳ lúc nào với hiệu lực cho tương lai.

17. Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ được lựa chọn cẩn thận, những người chỉ xử lý dữ liệu của Quý vị theo ủy quyền và theo chỉ thị của chúng tôi (bên xử lý dữ liệu). Chúng tôi đã ký kết các hợp đồng xử lý dữ liệu với họ.

Nhà cung cấp dịch vụ Mục đích Dữ liệu Địa điểm
Supabase Inc. (USA) Cơ sở dữ liệu, đăng nhập, lưu trữ và các chức năng máy chủ của ứng dụng Tài khoản, hồ sơ, mục nhập, thông tin sức khỏe, ảnh tiến trình Lưu trữ tại Zürich, Thụy Sĩ; các chức năng máy chủ chạy trong một trung tâm dữ liệu của Supabase gần vị trí của Quý vị và không lưu trữ bất kỳ dữ liệu nào
Anthropic PBC (USA) Mô hình ngôn ngữ cho Coach và các tính năng AI khác Xem Mục 4 USA
Apple Inc. (USA) Gửi thông báo đẩy Mã định danh đẩy, nội dung thông báo Hoa Kỳ
GraphHopper GmbH (Đức) Tính toán lộ trình Các điểm tham chiếu trên lộ trình, loại hình thể thao Đức
All-Inkl.com (Neue Medien Münnich, Đức) Lưu trữ website mà Ứng dụng tải danh sách tạp chí và các văn bản pháp lý từ đó Địa chỉ IP, trang được yêu cầu, thời điểm truy cập Đức

Ngoài ra, các dịch vụ được đề cập tại mục 8 và 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) nhận được thông tin kỹ thuật được mô tả ở đó khi có yêu cầu truy cập và xử lý thông tin đó theo trách nhiệm riêng của họ. Apple và Oura tự chịu trách nhiệm về các dịch vụ của chính họ.

18. Chuyển dữ liệu ra nước ngoài

Chúng tôi lưu trữ dữ liệu của Quý vị tại Thụy Sĩ. Đối với một số tính năng nhất định, dữ liệu được chuyển sang các quốc gia khác:

Tại Hoa Kỳ, các cơ quan chức năng có thể truy cập dữ liệu theo luật pháp nước đó trong một số điều kiện nhất định. Do đó, chúng tôi chỉ chuyển những gì cần thiết cho tính năng tương ứng. Theo yêu cầu, chúng tôi sẽ cung cấp cho Quý vị bản sao các biện pháp bảo đảm liên quan.

19. Nơi lưu trữ, thời hạn lưu trữ và xóa dữ liệu

Dữ liệu của Quý vị được lưu trữ tại Supabase trên các máy chủ ở Zürich, Thụy Sĩ. Mỗi bản ghi được liên kết với tài khoản của Quý vị; về mặt kỹ thuật, cơ sở dữ liệu chỉ trả về các hàng thuộc tài khoản đã đăng nhập của Quý vị. Các ngoại lệ là Coach (mục 4), so sánh với bạn bè (mục 10) và danh sách sản phẩm chung (mục 9).

Chúng tôi lưu trữ dữ liệu của Quý vị trong suốt thời gian Quý vị còn tài khoản. Quý vị có thể tự xóa các mục riêng lẻ và ảnh bất cứ lúc nào.

Xóa tài khoản: Quý vị có thể tự xóa tài khoản của mình trong Hồ sơ › „Xóa tài khoản". Thao tác này sẽ xóa hồ sơ của Quý vị, tất cả các mục, ảnh tiến trình, kết nối Oura cùng khóa truy cập, kết nối bạn bè và các giá trị được chia sẻ, các báo cáo hỗ trợ và mã định danh push — trên máy chủ và trên thiết bị, bao gồm cả lịch sử trò chuyện và ảnh lưu cục bộ. Việc xóa có hiệu lực ngay lập tức và không thể hoàn tác. Ngoài ra, Quý vị vui lòng hủy đăng ký của mình trong tài khoản Apple.

Ngoại lệ: Các thông báo từ Apple về giao dịch mua, gia hạn và hoàn tiền được chúng tôi lưu giữ mà không liên kết với tài khoản của Quý vị, trong phạm vi các nghĩa vụ lưu trữ theo luật định yêu cầu điều đó (tối đa mười năm, Điều 958f CO). Các bản sao lưu cơ sở dữ liệu được ghi đè định kỳ; dữ liệu đã xóa sẽ biến mất khỏi các bản sao lưu khi hết thời hạn lưu trữ bản sao lưu.

Tải xuống dữ liệu: Trong Cài đặt › Pháp lý › "Xuất tất cả dữ liệu của tôi", Quý vị có thể nhận bản sao dữ liệu của mình ở định dạng máy đọc được (JSON) bất kỳ lúc nào.

20. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức theo Điều 8 FADP và Điều 32 GDPR, cụ thể:

Không ai có thể đảm bảo sự bảo vệ hoàn toàn. Nếu chúng tôi biết về việc vi phạm bảo mật dữ liệu ảnh hưởng đến Quý vị, chúng tôi sẽ thông báo cho Quý vị và cơ quan có thẩm quyền theo quy định của pháp luật.

21. Quyền của Quý vị

Trong phạm vi luật pháp hiện hành, Quý vị có các quyền sau:

Tại Vương quốc Anh, Quý vị có các quyền tương tự theo UK GDPR. Về quyền của Quý vị tại Hoa Kỳ, xem mục 25.1.

Quý vị có thể thực hiện nhiều việc trực tiếp trong App: thay đổi thông tin, xóa mục nhập, tải xuống dữ liệu, ngắt kết nối, xóa tài khoản. Tất cả các yêu cầu khác xin gửi đến info@yuthi.life, tiêu đề "Bảo vệ dữ liệu". Chúng tôi thường phản hồi trong vòng 30 ngày và có thể yêu cầu bằng chứng hợp lý để xác minh danh tính của quý vị.

22. Đánh giá tự động

App tự động phân tích thông tin của quý vị để hiển thị các đánh giá, giá trị mục tiêu, kế hoạch và lời khuyên phù hợp với quý vị. Đây là cốt lõi của App. Chúng tôi không đưa ra bất kỳ quyết định nào hoàn toàn dựa trên xử lý tự động có tác động pháp lý đối với quý vị hoặc ảnh hưởng đáng kể đến quý vị theo cách tương tự (Điều 21 FADP; Điều 22 GDPR). Quý vị tự quyết định có thực hiện các đề xuất hay không và thực hiện như thế nào.

23. Độ tuổi tối thiểu

App dành cho người từ 16 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu từ trẻ em dưới 16 tuổi, đặc biệt là trẻ em dưới 13 tuổi theo nghĩa của đạo luật COPPA của Hoa Kỳ. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới độ tuổi này, chúng tôi sẽ xóa tài khoản đó. Phụ huynh có thể liên hệ theo địa chỉ info@yuthi.life.

24. Quyền khiếu nại

Quý vị có thể khiếu nại lên cơ quan giám sát bảo vệ dữ liệu nếu quý vị cho rằng việc xử lý dữ liệu của mình là trái pháp luật:

25. Bổ sung cho từng quốc gia

Tùy thuộc vào nơi cư trú của quý vị, các điều khoản sau đây cũng được áp dụng. Chúng bổ sung cho các thông tin khác và không thay thế chúng.

25.1 Hoa Kỳ

Đối với người dùng tại Hoa Kỳ, các quy định sau đây cũng được áp dụng bổ sung, đặc biệt theo Đạo luật Quyền riêng tư của Người tiêu dùng California được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA) và luật bảo vệ quyền riêng tư của các bang khác (ví dụ: Virginia, Colorado, Connecticut, Utah, Texas, Oregon).

Các loại dữ liệu chúng tôi thu thập: mã định danh (địa chỉ email, mã tài khoản, mã định danh push), đặc điểm cá nhân (tên, ngày sinh, giới tính), thông tin thương mại (đăng ký qua Apple), dữ liệu vị trí chính xác (lộ trình trong buổi tập) và vị trí thời tiết, thông tin hình ảnh và âm thanh (ảnh, tin nhắn thoại — chủ yếu chỉ trên thiết bị của quý vị), dữ liệu sức khỏe và thể dục cũng như các đánh giá được suy ra từ đó. Nguồn là bản thân quý vị và — với sự cho phép của quý vị — Apple Health và Oura. Mục đích và người nhận được mô tả trong các mục 2 đến 17, thời gian lưu trữ trong mục 19.

Không bán, không chia sẻ: Chúng tôi không bán dữ liệu cá nhân của quý vị và không "chia sẻ" dữ liệu đó cho quảng cáo theo ngữ cảnh chéo ("sale" hoặc "sharing" theo nghĩa của CCPA) — kể cả trong mười hai tháng trước ngày ban hành tuyên bố này. Chúng tôi cũng không bán dữ liệu của người dưới 16 tuổi. Do đó, chúng tôi không cung cấp liên kết "Do Not Sell or Share My Personal Information".

Dữ liệu nhạy cảm: Chúng tôi chỉ sử dụng dữ liệu sức khỏe, dữ liệu vị trí chính xác và thông tin đăng nhập của quý vị để cung cấp App cho quý vị, và không sử dụng để suy ra các đặc điểm về quý vị cho các mục đích khác.

Quyền của quý vị: Quý vị có thể yêu cầu tiếp cận các loại và dữ liệu cụ thể đã thu thập, yêu cầu chỉnh sửa hoặc xóa và nhận bản sao ở định dạng có thể chuyển nhượng. Chúng tôi không phân biệt đối xử với quý vị vì quý vị thực hiện các quyền này. Quý vị có thể ủy quyền cho một người được ủy quyền thực hiện yêu cầu. Nếu chúng tôi từ chối yêu cầu, quý vị có thể kháng nghị (Appeal) với chúng tôi; nếu quyết định vẫn giữ nguyên, quý vị có thể liên hệ với Tổng Chưởng lý của bang quý vị. Xin gửi yêu cầu đến info@yuthi.life; quý vị cũng có thể nhận bản sao và xóa dữ liệu trực tiếp trong App.

Dữ liệu sức khỏe người tiêu dùng (Consumer Health Data): Đối với cư dân của Washington (My Health My Data Act), Nevada và Connecticut, các quy định sau đây cũng được áp dụng bổ sung: Chúng tôi chỉ thu thập dữ liệu sức khỏe với sự đồng ý của quý vị và chỉ cho các tính năng của App, không chia sẻ với bên thứ ba mà không có sự đồng ý riêng của quý vị (ngoại trừ các đơn vị xử lý của chúng tôi, mục 17), không bán dữ liệu và không sử dụng hàng rào địa lý ảo (Geofencing) xung quanh các cơ sở y tế. Quý vị có thể yêu cầu thông tin về người nhận mà chúng tôi đã chia sẻ dữ liệu sức khỏe của quý vị, rút lại sự đồng ý và yêu cầu xóa. Chúng tôi thu thập dữ liệu sức khỏe nào, dữ liệu đó đến từ đâu và chúng tôi sử dụng dữ liệu đó cho mục đích gì được nêu trong các mục 2, 3, 6 và 7.

HIPAA: Chúng tôi không phải là nhà cung cấp dịch vụ y tế hay công ty bảo hiểm y tế; đạo luật HIPAA của Hoa Kỳ không áp dụng cho YUTHI. Tuy nhiên, chúng tôi vẫn bảo vệ thông tin sức khỏe của quý vị như được mô tả trong tuyên bố này.

Do Not Track và Global Privacy Control: Ứng dụng không theo dõi Quý vị trên các ứng dụng hoặc trang web khác. Do đó, các tín hiệu này không làm thay đổi cách chúng tôi xử lý dữ liệu.

Trẻ em: xem Mục 23.

25.2 Vương quốc Anh

Đối với người dùng tại Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 được áp dụng. Các căn cứ pháp lý (Mục 16) và quyền (Mục 21) được áp dụng tương ứng. Về đại diện của chúng tôi theo Điều 27 UK GDPR, xem Mục 1. Quý vị có thể gửi khiếu nại đến Văn phòng Ủy viên Thông tin (ICO).

25.3 Canada

Chúng tôi xử lý dữ liệu của Quý vị theo PIPEDA của Canada. Sự đồng ý của Quý vị đối với dữ liệu sức khỏe là rõ ràng và có thể được rút lại bất cứ lúc nào. Dữ liệu của Quý vị được lưu trữ ngoài Canada (Thụy Sĩ) và được chuyển đến Hoa Kỳ cho tính năng Coach; tại đó dữ liệu chịu sự điều chỉnh của pháp luật tương ứng và có thể được cơ quan chức năng tiếp cận theo các điều kiện pháp lý áp dụng tại đó. Quý vị có thể gửi khiếu nại đến Văn phòng Ủy viên Bảo mật của Canada.

25.4 Nhật Bản

Theo APPI của Nhật Bản, chúng tôi xin lưu ý rõ ràng rằng dữ liệu của Quý vị được lưu trữ tại Thụy Sĩ và được chuyển đến Hoa Kỳ cho tính năng Coach. Tại Nhật Bản, thông tin sức khỏe được coi là "thông tin cá nhân cần được chú ý đặc biệt"; việc xử lý thông tin này chỉ được thực hiện với sự đồng ý trước của Quý vị.

25.5 Brazil

Chúng tôi xử lý dữ liệu của Quý vị theo LGPD của Brazil. Thông tin sức khỏe là "dados sensíveis" và chỉ được xử lý trên cơ sở sự đồng ý rõ ràng của Quý vị. Quý vị có quyền truy cập, chỉnh sửa, xóa, chuyển đổi, rút lại sự đồng ý và khiếu nại lên ANPD. Vui lòng gửi yêu cầu đến info@yuthi.life.

25.6 Úc và New Zealand

Chúng tôi hành động theo Các Nguyên tắc Bảo mật của Úc hoặc Đạo luật Bảo mật của New Zealand tương ứng. Tại đó, thông tin sức khỏe là "sensitive information" và chỉ được xử lý với sự đồng ý của Quý vị. Dữ liệu của Quý vị được lưu trữ ở nước ngoài (Thụy Sĩ) và được chuyển đến Hoa Kỳ cho tính năng Coach. Quý vị có thể gửi khiếu nại đến Văn phòng Ủy viên Thông tin Úc hoặc Ủy viên Bảo mật New Zealand.

25.7 Phiên bản ngôn ngữ có thẩm quyền

Tuyên bố này được cung cấp bằng nhiều ngôn ngữ. Đối với người dùng cư trú tại Thụy Sĩ, Đức và Áo, phiên bản tiếng Đức có giá trị thẩm quyền; đối với tất cả những người dùng còn lại, phiên bản tiếng Anh có giá trị thẩm quyền.

26. Thay đổi đối với Tuyên bố Bảo mật này

Chúng tôi cập nhật Tuyên bố Bảo mật này khi Ứng dụng, các dịch vụ được sử dụng hoặc tình hình pháp lý thay đổi. Quý vị có thể tìm thấy phiên bản hiện hành trong Ứng dụng tại Cài đặt › Pháp lý và tại yuthi.life/datenschutz-app.html.

Chúng tôi sẽ thông báo cho Quý vị về các thay đổi quan trọng — ví dụ một nhà cung cấp dịch vụ mới có liên quan đến việc chuyển dữ liệu sang nước thứ ba — theo hình thức thích hợp, ví dụ trong Ứng dụng. Khi cần có sự đồng ý mới, chúng tôi sẽ xin phép Quý vị.

Cập nhật: 19 tháng 10 năm 2026 · Phiên bản 2.1 · YUTHI life GmbH, Aesch LU