Chính sách bảo mật

Cập nhật: 12 tháng 6 năm 2026 · Phiên bản 1.3 (Bản thảo đầu tiên)

Chính sách bảo mật này mô tả cách YUTHI life GmbH (sau đây gọi là „YUTHI", „chúng tôi") thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng trang web www.yuthi.life cũng như tất cả các tên miền phụ và dịch vụ liên quan (sau đây gọi là „Nền tảng").

Chúng tôi tuân thủ Luật Bảo vệ dữ liệu sửa đổi của Thụy Sĩ (revDSG, có hiệu lực từ ngày 1 tháng 9 năm 2023) và — khi áp dụng — Quy định bảo vệ dữ liệu chung của EU (DSGVO).

1. Đơn vị chịu trách nhiệm

Đơn vị chịu trách nhiệm xử lý dữ liệu theo nghĩa của revDSG hoặc „Người kiểm soát" theo Điều 4 khoản 7 DSGVO là:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

Email: info@yuthi.life

Yêu cầu về bảo mật dữ liệu

Đối với tất cả các yêu cầu liên quan đến bảo vệ dữ liệu (truy cập, chỉnh sửa, xóa, phản đối, chuyển đổi dữ liệu), bạn có thể liên hệ chúng tôi tại:

📧 info@yuthi.life
Chủ đề: „Yêu cầu bảo vệ dữ liệu"

Chúng tôi hiện chưa bổ nhiệm cán bộ bảo vệ dữ liệu riêng theo Điều 37 DSGVO vì các điều kiện bắt buộc chưa được đáp ứng. Theo revDSG của Thụy Sĩ cũng không có nghĩa vụ bổ nhiệm.

2. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả các hoạt động xử lý dữ liệu liên quan đến:

• trang web www.yuthi.life và tất cả các trang con,
• liên lạc qua email tới info@yuthi.life và các địa chỉ chức năng khác của chúng tôi (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life),
• bản tin (hiện đang tạm ngừng) thông qua nền tảng Beehiiv.

Các trang web của bên thứ ba được liên kết (ví dụ: trang web nhà cung cấp, liên kết đối tác, liên kết liên kết) không thuộc phạm vi của chính sách này. Các nhà điều hành tương ứng hoàn toàn chịu trách nhiệm về việc xử lý dữ liệu ở đó.

3. Định nghĩa

Chúng tôi sử dụng các thuật ngữ theo DSGVO và revDSG. Tóm tắt những điểm quan trọng nhất:

• Dữ liệu cá nhân: Tất cả thông tin liên quan đến một cá nhân cụ thể hoặc có thể xác định được (ví dụ: tên, địa chỉ email, địa chỉ IP).
• Xử lý: Bất kỳ hành động nào đối với dữ liệu cá nhân — chẳng hạn thu thập, lưu trữ, sử dụng, chỉnh sửa, tiết lộ, lưu trữ lâu dài, xóa.
• Đơn vị xử lý được ủy thác: Một tổ chức xử lý dữ liệu cá nhân theo ủy thác của chúng tôi (ví dụ: nhà cung cấp dịch vụ hosting).
• Chủ thể dữ liệu: Người có dữ liệu được xử lý — thường là bạn với tư cách là người dùng.

4. Cơ sở pháp lý

Chúng tôi dựa vào các căn cứ sau để xử lý dữ liệu cá nhân của bạn:

• Sự đồng ý (Điều 6 Khoản 1 lit. a DSGVO; Điều 31 Khoản 1 revDSG) — ví dụ: khi đăng ký nhận bản tin hoặc cookie tùy chọn.
• Thực hiện hợp đồng (Điều 6 Khoản 1 lit. b DSGVO; Điều 31 Khoản 2 lit. a revDSG) — ví dụ: để trả lời yêu cầu của bạn qua email.
• Nghĩa vụ pháp lý (Điều 6 Khoản 1 lit. c DSGVO) — ví dụ: nghĩa vụ lưu trữ theo luật thương mại và thuế.
• Lợi ích hợp pháp (Điều 6 Khoản 1 lit. f DSGVO; Điều 31 Khoản 2 lit. d revDSG) — ví dụ: bảo mật CNTT, phòng chống lạm dụng, phân tích thống kê dưới dạng ẩn danh.

5. Hosting & Nhật ký máy chủ

Nền tảng được lưu trữ tại All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Đức (sau đây gọi là „All-Inkl"). Vị trí máy chủ: Đức (EU).

Mỗi lần truy cập trang web của chúng tôi, các dữ liệu sau đây sẽ được ghi lại trong nhật ký máy chủ vì lý do kỹ thuật bắt buộc:

• Địa chỉ IP (rút gọn sau 7 ngày)
• Ngày và giờ của yêu cầu
• URL hoặc tệp được truy cập
• Mã trạng thái HTTP và dung lượng dữ liệu truyền tải
• URL giới thiệu (nếu được gửi)
• User-Agent (loại và phiên bản trình duyệt, hệ điều hành)

Mục đích: Bảo mật CNTT, ổn định, phòng chống tấn công, phân tích lỗi.
Cơ sở pháp lý: lợi ích hợp pháp (Điều 6 Khoản 1 lit. f DSGVO; Điều 31 Khoản 2 lit. d revDSG).
Lưu trữ: tối đa 14 ngày; sau đó tự động xóa. Các phân tích ẩn danh có thể được lưu trữ lâu hơn.

Với All-Inkl, chúng tôi có hợp đồng xử lý dữ liệu (AVV) theo Điều 28 DSGVO. Chính sách bảo mật của All-Inkl: all-inkl.com/datenschutzinformationen/.

Xác định vị trí gần đúng (Geo-IP): Để hiển thị nội dung và nhà cung cấp phù hợp với khu vực của bạn, chúng tôi xác định gần đúng quốc gia hoặc vùng từ địa chỉ IP của bạn — trên máy chủ của chúng tôi bằng cơ sở dữ liệu được lưu trữ cục bộ (MaxMind GeoLite2). Địa chỉ IP của bạn không được lưu trữ và không được chia sẻ với bên thứ ba; việc phân tích chỉ được thực hiện cho từng lần truy cập trang. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6 Khoản 1 lit. f DSGVO; revDSG) trong việc hiển thị phù hợp theo khu vực.

6. Cookie & các công nghệ tương tự

Chúng tôi sử dụng cookie một cách tiết kiệm và chỉ cho các mục đích cụ thể. Thông tin chi tiết về từng cookie có thể tìm thấy trong Chính sách Cookie riêng của chúng tôi.

Tóm tắt:

• Cookie / LocalStorage cần thiết về mặt kỹ thuật: ví dụ: lựa chọn ngôn ngữ, cài đặt cookie. Không cần sự đồng ý.
• Bộ nhớ chức năng: ví dụ: „Xác nhận quốc gia" (cửa sổ bật lên). LocalStorage của trình duyệt.
• Cookie marketing / bên thứ ba: chỉ được đặt khi bạn chủ động sử dụng các nội dung nhúng (ví dụ: trình phát Vimeo, video YouTube). Xem Mục 10.
• Bộ nhớ đồng ý: yuthi_consent_v1 — cần thiết về mặt kỹ thuật, lưu quyết định cookie của bạn; không theo dõi.
• Khu vực: yuthi_location — chỉ khi bạn cho phép „Khu vực & Cá nhân hóa"; ghi nhớ khu vực bạn đã chọn.

Các cookie không cần thiết (thống kê, marketing) chỉ được đặt sau khi bạn đồng ý qua thông báo cookie của chúng tôi; bạn có thể thu hồi điều này bất kỳ lúc nào ở chân trang.

Bạn có thể ngăn việc đặt cookie hoặc xóa các cookie đã lưu bất kỳ lúc nào trong cài đặt trình duyệt của mình. Khi tắt, một số chức năng có thể bị hạn chế.

7. Các đơn vị xử lý dữ liệu và nhà cung cấp dịch vụ được sử dụng

Chúng tôi sử dụng các nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng. Với mỗi nhà cung cấp dịch vụ xử lý dữ liệu cá nhân theo ủy quyền của chúng tôi, chúng tôi ký kết — khi cần thiết — hợp đồng xử lý dữ liệu (AVV) và kiểm tra các biện pháp bảo vệ phù hợp khi truyền dữ liệu sang các nước thứ ba.

Danh sách này được cập nhật liên tục. Mỗi khi tích hợp thêm một dịch vụ, phần mềm hoặc công cụ mới xử lý dữ liệu cá nhân, chúng tôi sẽ xem xét và bổ sung ngay vào tuyên bố này.

8. Chuyển dữ liệu ra nước ngoài

Chúng tôi ưu tiên các nhà cung cấp dịch vụ có trụ sở và xử lý dữ liệu tại Thụy Sĩ hoặc EU. Tuy nhiên, trong một số trường hợp, việc chuyển dữ liệu sang các quốc gia thứ ba (đặc biệt là Hoa Kỳ) là cần thiết — cụ thể là đối với Vimeo, YouTube và Beehiiv.

Đảm bảo mức độ bảo vệ dữ liệu phù hợp:

• Đối với Hoa Kỳ, chúng tôi dựa vào — trong trường hợp nhà cung cấp được chứng nhận — EU-US Data Privacy Framework và đối với Thụy Sĩ là Swiss-US Data Privacy Framework.
• Ngoài ra, chúng tôi sử dụng Điều khoản hợp đồng tiêu chuẩn EU (SCC, 2021/914) cùng các biện pháp bổ sung về kỹ thuật và tổ chức (mã hóa, giả danh hóa).
• Chúng tôi kiểm tra sự tồn tại của quyết định tương đương theo Điều 16 revDSG hoặc Điều 45 DSGVO cho mỗi lần chuyển dữ liệu sang quốc gia thứ ba.

Theo yêu cầu, chúng tôi sẽ cung cấp cho bạn các đảm bảo tương ứng (ví dụ: SCC đã ký).

9. Phân tích web

Hiện tại chúng tôi không sử dụng bất kỳ công cụ phân tích web hoặc theo dõi nào (ví dụ: Google Analytics). Nếu trong tương lai chúng tôi sử dụng công cụ phân tích, chúng tôi sẽ thông báo cho bạn trước tại đây và — nếu cần — xin sự đồng ý của bạn.

10. Nhúng video (Vimeo & YouTube)

Chúng tôi nhúng video để giới thiệu các nhà cung cấp và cho các Hub Showcase của mình. Chủ yếu sử dụng Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) và đôi khi là YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; công ty mẹ: Google LLC, USA).

Quan trọng: Việc nhúng được thực hiện — trong phạm vi kỹ thuật cho phép — ở chế độ quyền riêng tư nâng cao hoặc với tùy chọn Do-Not-Track được bật:

• Vimeo: Tham số trình phát dnt=1 tắt theo dõi của bên thứ ba.
• YouTube: Nhúng qua youtube-nocookie.com — cookie chỉ được đặt khi bắt đầu phát video.

Khi nhấp vào hình thu nhỏ, dữ liệu sẽ được truyền đến các nhà cung cấp tương ứng, bao gồm địa chỉ IP, trình duyệt, thông tin thiết bị, và có thể là hồ sơ sử dụng ẩn danh. Chúng tôi không có ảnh hưởng trực tiếp đến điều này.

Quyền riêng tư Vimeo: vimeo.com/privacy.
Quyền riêng tư YouTube/Google: policies.google.com/privacy.

Cơ sở pháp lý: Sự đồng ý thông qua Click-to-Play và lợi ích hợp pháp trong việc trình bày nhà cung cấp một cách hấp dẫn.

11. Ảnh kho — Pexels

Một phần hình ảnh được lấy từ kho ảnh miễn phí bản quyền của Pexels (Pexels, một dịch vụ của Canva). Chúng tôi chỉ sử dụng nội dung miễn phí bản quyền theo giấy phép Pexels.

Các hình ảnh được lưu trữ trên máy chủ của chúng tôi và được phân phối từ đó. Do đó, khi truy cập các trang của chúng tôi, không có dữ liệu cá nhân nào được truyền đến Pexels. Việc chọn hình ảnh được thực hiện hoàn toàn phía máy chủ qua giao diện Pexels (API). Quyền riêng tư: pexels.com/privacy-policy.

12. Biểu mẫu liên hệ & giao tiếp qua email

Khi bạn liên hệ với chúng tôi qua email (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), chúng tôi sẽ xử lý các dữ liệu sau:

• Tên (nếu được cung cấp)
• Địa chỉ email
• Nội dung tin nhắn
• Siêu dữ liệu kỹ thuật (thời gian, IP, tiêu đề email nếu có)

Mục đích: Trả lời yêu cầu của bạn, chuẩn bị cho các quan hệ hợp đồng tiềm năng.
Cơ sở pháp lý: Biện pháp tiền hợp đồng / hợp đồng (Điều 6 Khoản 1 lit. b DSGVO) hoặc lợi ích hợp pháp (lit. f).
Lưu trữ: Cho đến khi xử lý xong, nhưng tối đa trong phạm vi nghĩa vụ lưu trữ theo luật định (thường đến 10 năm đối với thư từ liên quan đến kinh doanh, OR Điều 958f).

13. Bản tin (Beehiiv)

Chúng tôi sử dụng nền tảng Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA) cho bản tin của mình. Bản tin hiện đang tạm dừng — việc gửi sẽ chỉ bắt đầu sau khi được kích hoạt rõ ràng (dự kiến Q4 2026).

Khi đăng ký, chúng tôi xử lý:

• Địa chỉ email
• Thời điểm đăng ký, địa chỉ IP, ngày xác nhận (Double-Opt-in)
• Thống kê mở và nhấp chuột (để kiểm soát chất lượng; dưới dạng tổng hợp)

Cơ sở pháp lý: Sự đồng ý (Điều 6 Khoản 1 lit. a DSGVO; Điều 31 Khoản 1 revDSG). Sự đồng ý có thể được rút lại bất kỳ lúc nào qua liên kết hủy đăng ký trong mỗi email bản tin hoặc qua tin nhắn đến info@yuthi.life.

Quyền riêng tư Beehiiv: beehiiv.com/privacy. Beehiiv được liệt kê trong EU-US Data Privacy Framework.

14. Các tính năng dự kiến trong tương lai

Với việc mở rộng nền tảng liên tục, sẽ có thêm nhiều tính năng. Tuyên bố này sẽ được bổ sung trước — phần xem trước sau đây chỉ mang tính thông tin.

• Face ID, Touch ID và dấu vân tay: Các đặc điểm này không bao giờ rời khỏi thiết bị của bạn và không đến được chúng tôi. Apple hoặc Google chỉ kiểm tra chúng trên thiết bị và chỉ thông báo cho chúng tôi biết liệu việc kiểm tra có thành công hay không. Chúng tôi chỉ lưu trữ một token gia hạn trong chuỗi khóa của thiết bị bạn — bạn có thể xóa nó bất kỳ lúc nào trong cài đặt ứng dụng dưới mục "Đăng nhập".
• Awin / Webgains: Mạng lưới liên kết. Click-ID và dữ liệu chuyển đổi để tính hoa hồng.
• HeyGen: Video marketing dựa trên avatar AI (nội bộ, không hướng đến người dùng).

Phần B — App YUTHI

Các mục sau đây áp dụng cho app YUTHI trên iPhone và iPad. Chúng bổ sung cho các mục trước đây liên quan đến website yuthi.life. Khi có sự khác biệt giữa hai phần, phần này áp dụng cho app. Các mục tiếp theo về bảo mật dữ liệu, lưu trữ, quyền của bạn và các thay đổi áp dụng chung cho cả website và app.

B1. Dữ liệu nào app xử lý

Tất cả thông tin đều do bạn tự cung cấp — app không thu thập bất cứ điều gì trong nền mà không được liệt kê ở đây.

App không chứa bất kỳ công cụ quảng cáo hay phân tích nào. Không có theo dõi qua các dịch vụ như Google Analytics hay Firebase, không có dữ liệu nào được chuyển cho mạng quảng cáo và không có dữ liệu nào được bán.

B2. Dữ liệu sức khỏe

Thuốc, xét nghiệm máu, triệu chứng, dị ứng và các giá trị từ Apple Health là dữ liệu cá nhân cần được bảo vệ đặc biệt theo Điều 5 chữ c revDSG và là các danh mục dữ liệu cá nhân đặc biệt theo Điều 9 GDPR.

Chúng tôi chỉ xử lý chúng trên cơ sở sự đồng ý rõ ràng của bạn — sự đồng ý mà bạn cấp khi khởi động ứng dụng lần đầu và có thể thu hồi bất kỳ lúc nào trong cài đặt. Việc thu hồi có hiệu lực cho tương lai và không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

Bạn không bắt buộc phải cung cấp bất kỳ thông tin nào trong số này. Ứng dụng vẫn có thể sử dụng được mà không cần chúng — chỉ là nó sẽ không thể đồng hành cùng bạn một cách chính xác như vậy.

YUTHI không phải là sản phẩm y tế và không đưa ra chẩn đoán. Tất cả các thông tin chỉ mang tính định hướng chung và không thay thế tư vấn, chẩn đoán hay điều trị y tế.

Dữ liệu chuyển động và vị trí (các buổi tập ngoài trời): Khi bạn ghi lại một buổi tập trong phần "Hoạt động ngoài trời", ứng dụng sẽ lưu lộ trình của bạn (tọa độ GPS kèm thời gian và độ cao), các chỉ số của buổi tập (quãng đường, thời lượng, tốc độ, calo, độ cao tích lũy, phút dưới ánh nắng) cũng như — nếu được phép — dữ liệu nhịp tim. Quá trình ghi chỉ chạy khi bạn đã khởi động. Các dữ liệu này nằm trong khu vực cá nhân của bạn (xem B8), chỉ bạn mới xem được và sẽ bị xóa hoàn toàn khi bạn xóa tài khoản.

B3. Coach AI

Coach sử dụng các mô hình ngôn ngữ của Anthropic PBC, San Francisco, Hoa Kỳ. Chỉ những gì cần thiết cho từng phản hồi mới được truyền đi: tin nhắn của bạn, hình ảnh hoặc tài liệu đính kèm cùng với một đoạn trích từ hồ sơ và các mục nhập của bạn trong những ngày gần đây.

Địa chỉ email và tên đầy đủ của bạn không được truyền đi. Anthropic xử lý dữ liệu với tư cách là bên xử lý theo ủy thác, không sử dụng chúng để huấn luyện mô hình và lưu trữ tối đa 30 ngày để phát hiện lạm dụng. Cơ sở để truyền dữ liệu sang Hoa Kỳ là các điều khoản hợp đồng tiêu chuẩn của Ủy ban EU với phụ lục Thụy Sĩ.

Coach hoạt động trong các trường hợp sau: trả lời trong chat, nhận dạng bữa ăn từ văn bản và ảnh, nhận dạng môn thể thao từ ảnh, kiểm tra hình ảnh tải lên, tạo kế hoạch ngày, tuần và lịch tập, cũng như soạn thảo thông báo đẩy.

B4. Ảnh trong ứng dụng

Bạn có thể đặt ảnh hồ sơ và đính kèm ảnh trong chat, chẳng hạn ảnh bữa ăn hoặc kết quả xét nghiệm máu. Trước khi lưu, một quy trình tự động sẽ kiểm tra xem ảnh có chứa nội dung không được phép hay không; để làm điều đó, ảnh sẽ được gửi một lần đến Anthropic và không được lưu trữ tại đó. Sau đó, ảnh nằm trong khu vực cá nhân của bạn và không ai ngoài bạn có thể truy cập.

B5. Apple Health

Theo yêu cầu của bạn, ứng dụng sẽ đọc dữ liệu từ Apple Health. Bạn cấp quyền trong iOS, không phải trong ứng dụng, và có thể thu hồi từng quyền riêng lẻ bất kỳ lúc nào tại đó (Cài đặt → Quyền riêng tư & Bảo mật → Health). Chỉ các giá trị được liệt kê trong B1 mới được đọc. Theo sự cho phép của bạn, ứng dụng sẽ ghi lại dữ liệu tập luyện và uống nước. Dữ liệu từ Apple Health không được dùng cho quảng cáo và không được chia sẻ với bên thứ ba.

B6. Thông báo đẩy

Nếu bạn đồng ý, YUTHI sẽ gửi thông báo — chẳng hạn phản hồi từ Coach hoặc lời nhắc nhở. Để làm điều đó, chúng tôi lưu một mã định danh thiết bị của Apple. Bạn có thể thu hồi sự đồng ý trong cài đặt iOS bất kỳ lúc nào; khi đó mã định danh sẽ bị xóa. Việc gửi thông báo được thực hiện qua dịch vụ đẩy của Apple (APNs); Apple sẽ nhận được nội dung văn bản được hiển thị.

B7. Quyền trên thiết bị

iOS sẽ yêu cầu từng quyền riêng lẻ. Bạn có thể từ chối bất kỳ quyền nào — ứng dụng vẫn có thể sử dụng, chỉ là tính năng tương ứng sẽ không khả dụng.

B8. Nơi lưu trữ và xóa dữ liệu

Dữ liệu của bạn được lưu trữ tại Supabase trên các máy chủ ở Zürich, Thụy Sĩ. Mỗi bản ghi được liên kết với tài khoản của bạn; về mặt kỹ thuật, cơ sở dữ liệu chỉ trả về các hàng thuộc tài khoản đã đăng nhập của bạn. Ngoại lệ là Coach: Đối với mỗi phản hồi, các đoạn trích được mô tả trong B3 sẽ được gửi đến Anthropic tại Hoa Kỳ.

Trong cài đặt ứng dụng, bạn có thể tự xóa tài khoản của mình. Khi đó, tất cả các mục nhập, hồ sơ, lịch sử chat và mã định danh đẩy của bạn sẽ bị xóa — trên cả máy chủ lẫn thiết bị. Việc xóa diễn ra ngay lập tức và không thể hoàn tác.

Phần C — Bổ sung cho từng quốc gia

App YUTHI được cung cấp tại Châu Âu, Canada, Nam và Trung Mỹ, Nhật Bản, Úc, New Zealand, Singapore, Israel và Nam Phi. Website yuthi.life ngoài ra còn có thể truy cập trên toàn thế giới. Tùy theo nơi cư trú của bạn, các quy định bổ sung sau đây áp dụng thêm vào các phần đã nêu ở trên. Chúng bổ sung cho các thông tin khác và không thay thế chúng.

C1. Khách truy cập website tại Hoa Kỳ

<strong>App YUTHI hiện chưa có mặt tại Hoa Kỳ.</strong> Tuy nhiên, website yuthi.life vẫn có thể truy cập từ đó. Do đó, đối với cư dân California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana và các bang khác có luật bảo vệ dữ liệu riêng, các quy định bổ sung sau đây áp dụng thêm.

Chúng tôi không bán dữ liệu của bạn và không chia sẻ chúng cho mục đích quảng cáo — dù có hay không có thù lao. Không có hành vi "Sale" hay "Sharing" theo nghĩa của California Consumer Privacy Act (CCPA/CPRA). Do đó, quyền phản đối việc bán dữ liệu không có cơ sở áp dụng; chúng tôi đề cập điều này cho đầy đủ.

Quyền của bạn: Bạn có thể yêu cầu thông tin về các danh mục và dữ liệu cụ thể đã thu thập, yêu cầu chỉnh sửa hoặc xóa, nhận bản sao ở định dạng có thể chuyển giao và phản đối việc sử dụng dữ liệu nhạy cảm cho mục đích ngoài việc cung cấp dịch vụ. Chúng tôi sẽ không đối xử tệ hơn với bạn vì lý do đó. Hãy liên hệ info@yuthi.life; xóa và sao chép cũng có thể thực hiện trực tiếp trong phần cài đặt của app.

Dữ liệu sức khỏe: Chúng tôi không phải là nhà cung cấp dịch vụ theo nghĩa của HIPAA — luật dữ liệu sức khỏe của Hoa Kỳ; YUTHI không thuộc phạm vi điều chỉnh của luật này. Tuy nhiên, thông tin sức khỏe của bạn được coi là dữ liệu nhạy cảm theo luật của từng bang và được xử lý tương ứng — đặc biệt theo Washington My Health My Data Act, nếu bạn cư trú tại đó.

Không dành cho người chưa thành niên: App dành cho người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi và không bán dữ liệu của người dưới 16 tuổi.

C2. Người dùng tại Canada

Chúng tôi xử lý dữ liệu của bạn theo PIPEDA của Canada. Sự đồng ý của bạn đối với dữ liệu sức khỏe phải rõ ràng và có thể rút lại bất cứ lúc nào. Dữ liệu của bạn được lưu trữ ngoài Canada (Thụy Sĩ) và được truyền đến Hoa Kỳ cho chức năng Coach; tại đó chúng chịu sự điều chỉnh của luật pháp hiện hành và có thể được cơ quan chức năng truy cập theo các điều kiện luật định. Khiếu nại xin gửi đến Office of the Privacy Commissioner of Canada.

C3. Người dùng tại Nhật Bản

Theo APPI của Nhật Bản, chúng tôi thông báo rõ ràng rằng dữ liệu của bạn được lưu trữ tại Thụy Sĩ và được truyền đến Hoa Kỳ cho chức năng Coach. Thụy Sĩ được cơ quan bảo vệ dữ liệu Nhật Bản công nhận là quốc gia có mức độ bảo vệ tương đương. Thông tin sức khỏe được coi là "dữ liệu cá nhân cần được xử lý đặc biệt cẩn thận" tại Nhật Bản; việc xử lý chỉ được thực hiện với sự đồng ý trước của bạn.

C4. Người dùng tại Brazil

Chúng tôi xử lý dữ liệu của bạn theo LGPD của Brazil. Thông tin sức khỏe là "dados sensíveis" và chỉ được xử lý trên cơ sở sự đồng ý rõ ràng của bạn. Bạn có quyền truy cập, chỉnh sửa, xóa, chuyển giao dữ liệu, rút lại sự đồng ý và khiếu nại lên ANPD. Yêu cầu xin gửi đến info@yuthi.life.

C5. Người dùng tại Úc và New Zealand

Chúng tôi hoạt động theo Australian Privacy Principles và Privacy Act của New Zealand. Thông tin sức khỏe là "sensitive information" tại đó và chỉ được xử lý với sự đồng ý của bạn. Dữ liệu của bạn được lưu trữ ở nước ngoài (Thụy Sĩ) và được truyền đến Hoa Kỳ cho chức năng Coach. Khiếu nại có thể gửi đến Office of the Australian Information Commissioner hoặc Privacy Commissioner của New Zealand.

C6. Phiên bản ngôn ngữ có giá trị pháp lý

Tuyên bố này có mặt bằng nhiều ngôn ngữ. Đối với người dùng cư trú tại Thụy Sĩ, Đức và Áo, phiên bản tiếng Đức có giá trị pháp lý; đối với tất cả người dùng khác là phiên bản tiếng Anh. Trong trường hợp có sự khác biệt, phiên bản có giá trị pháp lý tương ứng sẽ được áp dụng.

15. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức (TOM) để bảo vệ dữ liệu của bạn khỏi bị mất, bị giả mạo và bị truy cập trái phép — Điều 8 revDSG, Điều 32 GDPR.

• Mã hóa TLS (HTTPS, tối thiểu TLS 1.2) cho tất cả các lần truyền dữ liệu
• Truy cập cơ sở dữ liệu chỉ qua xác thực nhiều lớp & token dịch vụ
• Bảo mật theo từng hàng (RLS) trong cơ sở dữ liệu Supabase — người dùng chỉ có thể đọc dữ liệu của chính mình
• Sao lưu định kỳ (vị trí: EU-Frankfurt)
• Phân tách chặt chẽ giữa các quyền truy cập ẩn danh, đã đăng nhập và quản trị viên
• Nhân viên có nghĩa vụ bảo mật thông tin

16. Thời hạn lưu trữ

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích tương ứng hoặc khi có nghĩa vụ lưu trữ theo quy định của pháp luật.

• Nhật ký máy chủ: 14 ngày
• Yêu cầu liên hệ: tối đa 24 tháng sau khi xử lý xong
• Dữ liệu đăng ký nhận bản tin: cho đến khi hủy đăng ký
• Đơn đăng ký nhà cung cấp (bị từ chối): 12 tháng
• Đơn đăng ký nhà cung cấp (được chấp nhận): trong suốt thời hạn hợp đồng + 10 năm (OR Điều 958f)
• Sổ sách kế toán, hóa đơn: 10 năm (OR Điều 958f)

17. Quyền của bạn

Bạn có — trong phạm vi quy định của pháp luật — các quyền sau đây đối với YUTHI:

• Quyền tiếp cận thông tin (Điều 25 revDSG; Điều 15 GDPR) — dữ liệu nào chúng tôi đang xử lý về bạn
• Quyền chỉnh sửa (Điều 32 revDSG; Điều 16 GDPR) — sửa chữa dữ liệu không chính xác
• Quyền xóa / "bị lãng quên" (Điều 32 revDSG; Điều 17 GDPR)
• Quyền hạn chế xử lý (Điều 18 GDPR)
• Quyền chuyển dữ liệu (Điều 28 revDSG; Điều 20 GDPR)
• Quyền phản đối (Điều 30 khoản 2 điểm b revDSG; Điều 21 GDPR) đối với việc xử lý dựa trên lợi ích chính đáng
• Quyền rút lại sự đồng ý bất cứ lúc nào — có hiệu lực cho tương lai

Vui lòng gửi yêu cầu đến: info@yuthi.life — tiêu đề "Yêu cầu về quyền riêng tư".

Chúng tôi thường sẽ trả lời yêu cầu của bạn trong vòng 30 ngày. Để xác minh danh tính, chúng tôi có thể yêu cầu bằng chứng hợp lý.

18. Lập hồ sơ & quyết định tự động

Hiện tại chúng tôi không thực hiện lập hồ sơ có rủi ro cao theo nghĩa của Điều 5 điểm f revDSG hay Điều 22 GDPR. Đặc biệt, chúng tôi không đưa ra các quyết định hoàn toàn tự động có hiệu lực pháp lý đối với bạn.

Tính năng đề xuất nhà cung cấp hoặc nội dung được cá nhân hóa bằng AI ("Điểm tuổi thọ") đang được lên kế hoạch cho tương lai. Tính năng này sẽ chỉ hỗ trợ bạn — bạn vẫn giữ quyền tự quyết định. Chúng tôi sẽ cập nhật giải thích này khi tính năng được kích hoạt.

19. Quyền khiếu nại

Bạn có quyền khiếu nại lên cơ quan giám sát nếu cho rằng việc xử lý dữ liệu cá nhân của bạn là trái pháp luật:

• Thụy Sĩ: Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: Cơ quan giám sát của quốc gia thành viên của bạn. Danh sách: edpb.europa.eu/about-edpb/board/members
• Đức (thông thường): Ủy viên Liên bang về Bảo vệ Dữ liệu và Tự do Thông tin (BfDI) hoặc cơ quan bảo vệ dữ liệu cấp tiểu bang tại nơi cư trú.
• Áo: Cơ quan Bảo vệ Dữ liệu, Barichgasse 40-42, 1030 Wien — dsb.gv.at.

20. Thay đổi chính sách bảo mật này

Chúng tôi có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp luật hoặc dịch vụ của chúng tôi. Phiên bản hiện hành luôn có tại www.yuthi.life/datenschutz.html. Chúng tôi khuyến nghị bạn thường xuyên tham khảo trang này.

Đối với các thay đổi quan trọng (ví dụ: bổ sung nhà cung cấp mới có chuyển dữ liệu ra nước ngoài), chúng tôi sẽ chủ động thông báo đến người đăng ký nhận bản tin và người dùng đã đăng nhập.

Bản thảo đầu tiên ngày 26 tháng 5 năm 2026 · Marcel Weinsheimer, Aesch LU
Tuyên bố này sẽ được một công ty luật Thụy Sĩ chuyên về bảo vệ dữ liệu kiểm tra lần cuối trước khi ra mắt chính thức.