版本日期：2026年6月12日 · 版本 1.3（初稿）
本隐私政策说明 YUTHI life GmbH（以下简称「YUTHI」、「我们」）如何收集、处理和保护网站 www.yuthi.life 及所有相关子域名和服务（以下简称「平台」）用户的个人数据。
我们遵守修订版瑞士联邦数据保护法（revDSG，自2023年9月1日起生效），以及在适用范围内遵守欧盟《通用数据保护条例》（DSGVO/GDPR）。
目录
1. 数据控制方
依据修订版 DSG（revDSG）及《通用数据保护条例》（DSGVO）第 4 条第 7 款，数据处理的责任方（"控制方"）为：
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz
Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813
电子邮件： info@yuthi.life
数据保护查询
如需就数据保护提出任何查询（查阅、更正、删除、异议、数据可携性），请通过以下方式联系我们：
📧 info@yuthi.life
主题："数据保护查询"
根据 DSGVO 第 37 条，我们目前尚未任命专职数据保护官，因为强制任命的条件尚不满足。在瑞士境内，依据 revDSG 同样不存在强制任命义务。
2. 适用范围
本隐私政策适用于与以下事项相关的所有数据处理活动：
- 网站 www.yuthi.life 及所有子页面，
- 通过电子邮件
info@yuthi.life及我们的其他职能地址（social@yuthi.life、anbieter@yuthi.life、intern@yuthi.life）进行的联系， - 通过 Beehiiv 平台运营的（目前暂停中的）新闻通讯。
链接至第三方网站（例如供应商网站、合作伙伴链接、联盟目标）不属于本声明的范围。相关数据处理活动由各自运营方负责。
3. 术语定义
我们使用 DSGVO 和 revDSG 中的术语。以下为最重要的简要说明：
- 个人数据：所有与特定或可识别自然人相关的信息（例如姓名、电子邮件地址、IP 地址）。
- 处理：对个人数据的任何操作行为——例如收集、存储、使用、修改、披露、归档、删除。
- 数据处理受托方：代表我们处理个人数据的机构（例如我们的托管服务提供商）。
- 数据主体：其数据被处理的当事人——通常是您作为用户。
4. 法律依据
我们依据以下依据处理您的个人数据：
- 同意（《通用数据保护条例》第6条第1款第a项；revDSG第31条第1款）——例如订阅新闻通讯或选择性Cookie时。
- 履行合同（《通用数据保护条例》第6条第1款第b项；revDSG第31条第2款第a项）——例如通过电子邮件回复你的咨询。
- 法律义务（《通用数据保护条例》第6条第1款第c项）——例如商业法和税法规定的保存义务。
- 合法利益（《通用数据保护条例》第6条第1款第f项；revDSG第31条第2款第d项）——例如IT安全、防止滥用、以匿名形式进行统计分析。
5. 托管 & 服务器日志
本平台托管于 All-Inkl.com — Neue Medien Münnich，地址：Hauptstr. 68, 02742 Friedersdorf, 德国（以下简称"All-Inkl"）。服务器所在地：德国（欧盟）。
每次访问我们的网站时，以下数据将被强制性地记录于服务器日志中：
- IP地址（7天后截断处理）
- 请求的日期和时间
- 访问的URL或文件
- HTTP状态码及传输数据量
- 来源页URL（如已传输）
- User-Agent（浏览器类型及版本、操作系统）
目的：IT安全、系统稳定性、防御攻击、错误分析。
法律依据：合法利益（《通用数据保护条例》第6条第1款第f项；revDSG第31条第2款第d项）。
保存期限：最长14天；之后自动删除。匿名化的统计分析可保存更长时间。
与All-Inkl已签订数据处理委托协议（AVV），符合《通用数据保护条例》第28条规定。All-Inkl隐私声明：all-inkl.com/datenschutzinformationen/。
粗略位置定位（Geo-IP）：为了向你展示适合所在地区的内容和服务商，我们通过你的IP地址大致推断所在国家或地区——在我们自己的服务器上借助本地存储的数据库（MaxMind GeoLite2）进行。你的IP地址不会被存储，也不会传递给第三方；分析仅适用于当次页面访问。法律依据：合法利益（《通用数据保护条例》第6条第1款第f项；revDSG），用于提供区域适配的内容展示。
6. Cookie & 类似技术
我们仅在必要时使用Cookie，且严格限定用途。关于每个Cookie的详细说明，请参阅我们单独的Cookie政策。
简要概述：
- 技术必要Cookie / LocalStorage：例如语言选择、Cookie设置。无需同意。
- 功能性存储：例如"国家确认"（弹窗模态框）。使用浏览器的LocalStorage。
- 营销/第三方Cookie：仅在主动使用嵌入内容时设置（例如Vimeo播放器、YouTube视频）。参见第10条。
- 同意存储：
yuthi_consent_v1——技术上必要，存储你的Cookie选择；不进行跟踪。 - 地区：
yuthi_location——仅在你允许"地区 & 个性化"时使用；记录你选择的地区。
非必要Cookie（统计、营销）仅在你通过我们的Cookie提示同意后才会设置；你可以随时在页脚处撤回同意。
您可以随时在浏览器设置中阻止 Cookie 的设置，或删除已存储的 Cookie。停用后，部分功能可能会受到限制。
7. 委托处理方及服务提供商
我们使用经过严格筛选的服务提供商。对于每位代表我们处理个人数据的服务提供商，我们会在必要时与其签订数据处理协议（DPA），并审查向第三国传输数据时的适当保护措施。
| 服务提供商 | 目的 | 数据类别 | 所在地 | 法律依据 |
|---|---|---|---|---|
| All-Inkl.com (Neue Medien Münnich, DE) | 网站托管、电子邮件托管 | 服务器日志（IP、User-Agent）、电子邮件 | 🇩🇪 德国（欧盟） | 合同、合法利益 |
| Supabase Inc. | 数据库、登录、应用服务器功能 | 账户和个人资料信息、你的记录、健康数据、Coach 对话记录 | 🇨🇭 苏黎世（区域 eu-central-2） |
合同、合法利益 |
| Anthropic PBC | Coach 使用的语言模型 | 你的消息、附加的图片或文档，以及个人资料和记录的摘录 | 🇺🇸 美国 | 合同；对于健康数据，需获得你的明确同意 |
| Apple Distribution International Ltd. | 订阅的购买与结算、推送通知的发送 | App Store 购买收据、你设备的推送标识符 | 🇮🇪 爱尔兰（App Store）· 🇺🇸 美国（Push） | 合同 |
| Vimeo, LLC | 用于服务商展示与精选视频的视频托管 | 播放时的 IP 地址、设备/浏览器数据 | 🇺🇸 美国 | 同意（点击播放）、合法利益 |
| Google LLC / YouTube | 在增强隐私模式下嵌入的部分视频 | 播放时的 IP 地址、设备/浏览器数据 | 🇺🇸 美国 | 同意（点击播放）、合法利益 |
| Beehiiv, Inc. — 目前处于休眠状态 | 新闻通讯发送 | 电子邮件地址、打开率/点击统计 | 🇺🇸 美国 | 同意（双重确认订阅） |
| Pexels (Canva) | 免版税图库照片（服务器端获取，托管于自有服务器） | IP地址、技术请求数据 | 🇺🇸 美国 / 加拿大 | 合法利益 |
| Formspree, Inc. (USA) | 处理联系表单请求并转发至 info@yuthi.life | 姓名、电子邮件地址、主题、留言内容 | 🇺🇸 美国 | 合同磋商 / 合法利益（处理请求） |
本列表持续更新。每当我们接入一项处理个人数据的新服务、软件或工具时，我们会立即审查并补充本声明。
8. 数据向境外传输
我们优先选择位于瑞士或欧盟且在当地处理数据的服务提供商。但在个别情况下，向第三国（尤其是美国）传输数据是必要的——具体涉及 Vimeo、YouTube 和 Beehiiv。
确保适当数据保护水平的保障措施：
- 对于美国，我们依据——在相关提供商已获认证的情况下——欧盟-美国数据隐私框架，以及针对瑞士的瑞士-美国数据隐私框架。
- 此外还采用欧盟标准合同条款（SCC，2021/914）以及技术和组织附加措施（加密、假名化）。
- 我们依据修订版《瑞士联邦数据保护法》第16条及《通用数据保护条例》第45条，对每项向第三国的数据传输进行适当性决定审查。
如有要求，我们可向您提供相关保障措施（例如已签署的标准合同条款）。
9. 网络分析
目前，我们未使用任何网络分析或追踪工具（例如 Google Analytics）。如果我们将来使用分析工具，我们将提前在此处告知您，并在必要时征得您的同意。
10. 视频嵌入（Vimeo & YouTube）
我们嵌入视频用于介绍提供商以及我们的 Hub 展示。主要使用Vimeo（Vimeo, LLC，330 West 34th Street, 5th Floor, New York, NY 10001, USA），以及少量使用YouTube（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, 爱尔兰；母公司：Google LLC，美国）。
重要提示：嵌入方式——在技术可行的情况下——采用增强隐私模式或启用请勿追踪选项：
- Vimeo：播放器参数
dnt=1可禁用第三方追踪。 - YouTube：通过
youtube-nocookie.com嵌入——Cookie 仅在视频播放开始时才会设置。
点击预览图后，数据将传输至相应提供商，包括 IP 地址、浏览器、设备信息以及可能的匿名化使用档案。我们对此没有直接影响。
Vimeo 隐私政策：vimeo.com/privacy。
YouTube/Google 隐私政策：policies.google.com/privacy。
法律依据：通过点击播放给予的同意，以及对吸引人地展示服务提供商的合理利益。
11. 图库照片 — Pexels
部分图像素材来自 Pexels（Pexels，Canva 旗下服务）的免版税图库。我们仅使用符合 Pexels 许可协议的免版税内容。
图片存储于我们自己的服务器并从该服务器提供。因此，在访问我们的页面时，不会向 Pexels 传输任何个人数据。图片选取完全通过 Pexels 接口（API）在服务器端完成。隐私政策：pexels.com/privacy-policy。
12. 联系表单 & 电子邮件通信
如果您通过电子邮件（info@yuthi.life、social@yuthi.life、anbieter@yuthi.life）联系我们，我们将处理以下数据：
- 姓名（如已提供）
- 电子邮件地址
- 消息内容
- 技术元数据（时间、IP 地址，以及邮件标头（如适用））
目的：回复您的询问，为可能的合同关系做准备。
法律依据：合同前措施／合同（《通用数据保护条例》第 6 条第 1 款第 b 项）或合理利益（第 f 项）。
保存期限：至处理完毕为止，但最长不超过法定保存义务规定的期限（与业务相关的往来函件通常最长 10 年，参见《债法典》第 958f 条）。
13. 新闻通讯（Beehiiv）
我们的新闻通讯使用 Beehiiv, Inc.（228 Park Ave S #29976, New York, NY 10003, USA）平台。该新闻通讯目前处于休眠状态——仅在明确激活后才会发送（预计 2026 年第四季度）。
注册时，我们将处理以下数据：
- 电子邮件地址
- 注册时间、IP 地址、确认日期（双重确认）
- 打开率和点击统计数据（用于质量保证；以汇总形式）
法律依据：同意（《通用数据保护条例》第 6 条第 1 款第 a 项；修订版《瑞士联邦数据保护法》第 31 条第 1 款）。可随时通过每封新闻通讯邮件中的退订链接或发送消息至 info@yuthi.life 撤回同意。
Beehiiv 隐私政策：beehiiv.com/privacy。Beehiiv 已列入欧盟-美国数据隐私框架。
14. 未来计划功能
随着平台的持续扩展，将会增加更多功能。本声明将提前予以补充——以下展望仅供参考。
- Face ID、Touch ID 和指纹：这些特征永远不会离开你的设备，也不会到达我们处。Apple 或 Google 仅在设备上对其进行验证，只向我们报告验证是否成功。为此，我们仅在你设备的钥匙串中存储一个刷新令牌——你可以随时在应用设置的「登录」下删除它。
- Awin / Webgains：联盟营销网络。点击 ID 和转化数据用于佣金结算。
- HeyGen：基于 AI 虚拟形象的营销视频（仅内部使用，非面向用户）。
B部分 — YUTHI应用程序
以下各节适用于iPhone和iPad上的YUTHI应用程序。它们是对上述涉及yuthi.life网站的各节内容的补充。如两者存在差异，本部分适用于应用程序。有关数据安全、保留期限、您的权利及变更的后续章节同时适用于网站和应用程序。
B1. 应用程序处理哪些数据
所有信息均由您自行提供——应用程序不会在后台收集任何此处未列明的数据。
| 类别 | 具体内容 |
|---|---|
| 账户 | 电子邮件地址和密码（仅以哈希值存储） |
| 关于您 | 名字、出生日期、性别、居住地、身高、体重、头像、语言 |
| 健康 | 药物、过敏、血液检测值、嗜好品、睡眠时间、不适症状 |
| 日常生活 | 工作类型、日常活动、会员资格、家庭情况、目标及其原因 |
| 追踪记录 | 饮食、饮水、训练、步数、睡眠、压力、户外时间、体重——各含时间戳 |
| Apple Health | 仅在您授权后：心率、心率变异性、静息心率、睡眠阶段、步数、距离、训练时间、卡路里、体重、饮水量 |
| Coach 聊天 | 您的消息、附加的照片和文件，以及 Coach 的回复 |
| 技术信息 | 设备推送标识符、时区、应用设置 |
本应用程序不包含任何广告或分析工具。不存在通过Google Analytics或Firebase等服务进行的追踪，不会向广告网络传输任何数据，也不会出售任何数据。
B2. 健康数据
药物、血液指标、症状、过敏情况以及来自 Apple Health 的数据，均属于《修订版联邦数据保护法》第 5 条第 c 款意义上的特别值得保护的个人数据，以及《通用数据保护条例》第 9 条意义上的特殊类别个人数据。
我们仅在您的明确同意基础上处理上述数据。您可在首次启动应用时授予同意，并可随时在设置中撤回。撤回自撤回之日起生效，不影响此前处理的合法性。
您无需提供上述任何信息。即使不提供，应用仍可正常使用——只是无法为您提供更精准的个性化陪伴。
YUTHI 不是医疗器械，不提供诊断。所有提示仅供一般性参考，不能替代医疗建议、诊断或治疗。
运动与位置数据（户外训练）：当您在「户外活动」区域记录一次训练时，App 将保存您的路线轨迹（GPS 位置，含时间戳与海拔）、训练统计数据（距离、时长、配速、卡路里、爬升高度、日照分钟数），以及 — 在已授权的情况下 — 心率数值。记录仅在您主动启动期间运行。上述数据存储于您的个人专区（见 B8），仅供您本人查阅，并将在您删除账户时完整清除。
B3. AI Coach
Coach 使用位于美国旧金山的 Anthropic PBC 的语言模型。仅传输生成该次回复所需的内容：您的消息、附带的图片或文件，以及您的个人资料和近几天条目的摘录。
您的电子邮件地址和全名不会被传输。Anthropic 作为数据处理受托方处理相关数据，不将其用于模型训练，且最多保存 30 天用于防滥用检测。向美国传输的依据是欧盟委员会标准合同条款及瑞士补充条款。
Coach 在以下情形下工作：在聊天中回复问题、通过文字和照片识别餐食、通过照片识别运动类型、检查上传的图片、制定每日计划、每周计划和训练计划，以及撰写推送通知内容。
B4. 应用内照片
您可以设置头像，也可以在聊天中附上照片，例如餐食或血液检查报告。保存前，系统会通过自动程序检查图片是否含有不当内容；为此，图片会被一次性传输至 Anthropic，不会在那里保存。之后，图片存储在您的个人区域，除您本人外任何人均无法访问。
B5. Apple Health
如您愿意，应用可读取 Apple Health 中的数据。授权在 iOS 中进行，而非在应用内，您可随时在 iOS 中逐项撤销（设置 → 隐私与安全 → 健康）。仅读取 B1 中列出的数据。授权后，应用会将训练数据和饮水数据写回。来自 Apple Health 的数据不用于广告，也不向第三方提供。
B6. 推送通知
如您同意，YUTHI 将发送通知——例如 Coach 的回复或提醒。为此，我们会存储一个来自 Apple 的设备标识符。您可随时在 iOS 设置中撤回同意，届时该标识符将被删除。通知通过 Apple 推送服务（APNs）投递；Apple 会收到所显示的文字内容。
B7. 设备权限
| 权限 | 用途 |
|---|---|
| 摄像头 | 拍摄餐食照片、条形码扫描 |
| 照片媒体库 | 从媒体库附加图片 |
| 麦克风与语音识别 | 口述条目，无需手动输入 |
| 运动 | 不依赖 Apple Health 计算步数 |
| 位置 | 当地天气、附近服务提供商、户外训练记录（仅在您主动开始记录期间） |
| 日历 | 添加训练日程 |
| Apple Health | 见 B5 |
iOS 会逐项请求每项权限。您可以拒绝任何一项——应用仍可使用，但相应功能将不可用。
B8. 存储位置与删除
您的数据存储在瑞士苏黎世的 Supabase 服务器上。每条数据均与您的账户关联；数据库在技术上仅返回属于您当前登录账户的行。唯一例外是 Coach：每次生成回复时，B3 中描述的摘录数据会传输至美国的 Anthropic。
您可以在应用设置中自行删除账户。届时，所有条目、您的个人资料、聊天记录和推送标识符都将被移除——包括服务器端和设备端。删除立即生效，不可撤销。
C部分 — 各国补充规定
YUTHI应用程序在欧洲、加拿大、南美洲及中美洲、日本、澳大利亚、新西兰、新加坡、以色列和南非提供。yuthi.life网站还可在全球范围内访问。根据您的居住地，除上述各部分外，以下条款亦适用。这些条款是对其他说明的补充，不构成替代。
C1. 在美国访问网站的用户
<strong>YUTHI应用程序目前在美国尚未上线。</strong>但yuthi.life网站可从美国访问。因此，对于加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州以及其他拥有独立隐私法的州的居民，以下内容作为补充适用。
我们不出售您的数据，也不将其用于广告目的转让给第三方——无论是有偿还是其他形式的对价。不存在《加利福尼亚消费者隐私法》（CCPA/CPRA）意义上的“出售”或“共享”行为。因此，反对数据出售的权利在此不适用；我们出于完整性考虑予以提及。
您的权利：您可以要求获知所收集的数据类别和具体数据，要求更正或删除，以可携带格式获取副本，并反对将敏感数据用于提供服务以外的其他目的。我们不会因此对您区别对待。请联系info@yuthi.life；删除和副本申请也可直接通过应用程序设置完成。
健康数据：我们不是美国健康数据法HIPAA意义上的医疗服务提供者；YUTHI不受该法律约束。但根据各州法律，您的健康信息属于敏感数据，将受到相应处理——特别是如果您居住在华盛顿州，则适用《华盛顿我的健康我的数据法》。
禁止未成年人使用：本应用程序面向成年人。我们不会有意收集16岁以下儿童的数据，也不会出售16岁以下人员的数据。
C2. 加拿大用户
我们依据加拿大PIPEDA处理您的数据。对于健康数据，您的同意须为明示同意，且可随时撤回。您的数据将存储在加拿大境外（瑞士），并为Coach功能传输至美国；在美国，您的数据受当地法律管辖，可能在当地法律规定的条件下被主管机关获取。投诉请向加拿大隐私专员办公室提出。
C3. 日本用户
根据日本APPI，我们明确告知：您的数据将存储在瑞士，并为Coach功能传输至美国。瑞士已被日本数据保护主管机关认定为具有同等保护水平的国家。健康信息在日本属于“需要特别注意的个人信息”；其处理须事先取得您的明示同意。
C4. 巴西用户
我们依据巴西LGPD处理您的数据。健康信息属于“dados sensíveis”（敏感数据），仅在您明示同意的基础上进行处理。您享有查阅、更正、删除、数据可携带权、撤回同意以及向ANPD投诉的权利。请将申请发送至info@yuthi.life。
C5. 澳大利亚和新西兰用户
我们遵循《澳大利亚隐私原则》以及新西兰《隐私法》的规定。健康信息在上述法律中属于“敏感信息”，仅在您同意的情况下进行处理。您的数据将存储在境外（瑞士），并为Coach功能传输至美国。投诉可向澳大利亚信息专员办公室或新西兰隐私专员提出。
C6. 适用语言版本
本声明提供多种语言版本。对于居住在瑞士、德国和奥地利的用户，以德语版本为准；对于其他所有用户，以英语版本为准。如存在差异，以各自适用的版本为准。
15. 数据安全
我们采取技术和组织措施（TOM），保护您的数据免遭丢失、篡改和未经授权的访问 — 瑞士修订版《数据保护法》第8条、《通用数据保护条例》第32条。
- 所有数据传输均使用TLS加密（HTTPS，至少TLS 1.2）
- 数据库访问仅限通过多因素身份验证 & 服务令牌
- Supabase数据库中的行级安全性（RLS）— 用户只能读取自己的数据
- 定期备份（存储地点：欧盟法兰克福）
- 匿名访问、已登录用户访问和管理员访问之间严格分离
- 员工承担保密义务
16. 数据保存期限
我们仅在实现相应目的所必要的期间或法定保存义务存续期间内保存个人数据。
- 服务器日志：14天
- 联系请求：完结后最长24个月
- 新闻通讯注册数据：至撤回为止
- 服务商申请（被拒绝）：12个月
- 服务商申请（已接受）：合同期内 + 10年（《瑞士债法典》第958f条）
- 账簿、发票：10年（《瑞士债法典》第958f条）
17. 您的权利
在法律规定的范围内，您对YUTHI享有以下权利：
- 查阅权（修订版《数据保护法》第25条；《通用数据保护条例》第15条）— 了解我们处理您的哪些数据
- 更正权（修订版《数据保护法》第32条；《通用数据保护条例》第16条）— 更正不准确的数据
- 删除权／“被遗忘权”（修订版《数据保护法》第32条；《通用数据保护条例》第17条）
- 限制处理权（《通用数据保护条例》第18条）
- 数据可携带权（修订版《数据保护法》第28条；《通用数据保护条例》第20条）
- 反对权（修订版《数据保护法》第30条第2款第b项；《通用数据保护条例》第21条）— 针对基于正当利益的处理
- 随时撤回同意权 — 对未来具有效力
请将请求发送至：info@yuthi.life — 主题注明"数据保护请求"。
我们通常会在30天内答复您的请求。为核实身份，我们可能要求提供合理的证明材料。
18. 用户画像与自动化个人决策
我们目前不进行高风险用户画像（即修订版《联邦数据保护法》第5条第f款或《通用数据保护条例》第22条所指的情形）。特别是，我们不作出对您产生法律效力的纯自动化决策。
个性化的AI辅助服务商或内容推荐功能（「长寿评分」）已列为未来功能规划。该功能将仅作为辅助参考——您始终保有自主决策权。我们将在该功能上线时相应更新本声明。
19. 投诉权
如果您认为我们对您个人数据的处理不符合法律规定，您有权向监管机构提出投诉：
- 瑞士：联邦数据保护与信息专员（EDÖB），地址：Feldeggweg 1, 3003 Bern — edoeb.admin.ch
- 欧盟：您所在成员国的监管机构。概览：edpb.europa.eu/about-edpb/board/members
- 德国（通常）：联邦数据保护与信息自由专员（BfDI）或居住地所属州数据保护机构。
- 奥地利：数据保护局，地址：Barichgasse 40-42, 1030 Wien — dsb.gv.at。
20. 本隐私声明的变更
我们保留对本隐私声明进行调整的权利，以适应法律变化或服务变更，确保声明始终保持最新。最新版本可在 www.yuthi.life/datenschutz.html 查阅。建议您定期访问本页面。
如发生重大变更（例如新增涉及第三国数据传输的服务商），我们将主动通知已注册的新闻通讯订阅者及已登录用户。