Consumer Health Data Privacy Policy

1. What is "Consumer Health Data"

For the purposes of this Policy, "Consumer Health Data" means personal information that identifies your past, present, or future physical or mental health status, including data that is derived or inferred from non-health information, such as:

• Body measurements (weight, height, body composition entries)
• Progress photos showing your body
• Medication information you log (including GLP-1 medications such as Wegovy, Ozempic, Mounjaro, Zepbound, or Saxenda)
• Dose schedule and side-effect entries you record
• Food, hydration, and nutrient logs
• Exercise, activity, and sleep entries
• Fasting and meal-timing windows
• Goals and progress narratives
• Data shared with Phaze via Apple HealthKit or Google Health Connect (if you authorize)

2. Categories of Consumer Health Data we collect

3. Purposes for collection and processing

We process Consumer Health Data only to:

• Provide the Service to you (display dashboards, log entries, sync, charts)
• Generate insights, summaries, and personalized recommendations for your use
• Power AI features (Ember chat, food scan) that you choose to use
• Allow you to export your data (PDF reports, sharing)
• Sync data across your devices (with your authorization)
• Back up your data to your personal cloud storage if you enable Cloud Backup
• Detect and prevent fraud, abuse, and security incidents
• Comply with legal obligations

We do not process Consumer Health Data to: serve advertising, build advertising profiles, sell to third parties, share with data brokers, share with insurers or employers, or train AI models on your data.

4. Where your data is stored

4.1 On-device default

Consumer Health Data is stored on your device by default.

• iOS: SwiftData persistent store with iOS Data Protection. Sensitive medical fields (medication identifiers, doses, side-effect entries, injection-site notes, medical profile, dose schedule) are additionally encrypted with AES-256-GCM using a key stored in the iOS Keychain.
• Android: Room database. Sensitive medical fields are encrypted with AES-256-GCM (256-bit key, 12-byte IV, 128-bit tag) using a key stored in the Android Keystore. Preferences use Jetpack Security EncryptedSharedPreferences.

لا نشغّل أي خادم يخزّن بياناتك الصحية الاستهلاكية. لكننا نشغّل خدمة واحدة خاصة بنا على Cloudflare. تنقل طلبات الذكاء الاصطناعي الواردة في القسم 6 وتحتفظ بمجموعة صغيرة من السجلات: صف ملف شخصي اختياري (الفئة العمرية وسنة الميلاد والجنس البيولوجي ومستوى النشاط وهدف التحول والمرحلة وعلامات الموافقة، إضافة إلى الدولة والمنطقة والمدينة التي تستنتجها Cloudflare من الطلب)، وبريد إلكتروني في جدول منفصل إن قدّمته، وملاحظات داخل التطبيق، وأصوات خارطة الطريق العامة، ومدخل تصنيف اختياري يحمل درجة نمط حياتك وسلسلتك. ولا يُكتب في أي من هذه السجلات أي دواء أو جرعة أو جدول أو أثر جانبي أو موضع حقن أو وزن أو طول أو مؤشر كتلة الجسم. ويصفها القسم 5.4 من سياسة الخصوصية لدينا بالكامل.

4.2 النسخ الاحتياطية

تعتمد آلية النسخ الاحتياطي على نظام جهازك:

• iOS: لم تعد Phaze ترفع نسخة احتياطية خاصة بها. تتكفّل بذلك نسخة iPhone الاحتياطية من Apple التي تتحكم بها من إعدادات iOS. وقد يحتفظ جهاز استخدم إصدارًا أقدم بأرشيف واحد في حاوية iCloud الخاصة بـ Phaze (iCloud.com.zeit.phaze)، ويمكنك من الإعدادات، البيانات والخصوصية، نسخة الجهاز استعادته مرة واحدة أو حذفه.
• Android: النسخ الاحتياطي السحابي اختياري ومعطّل افتراضيًا. وعند تفعيله يُكتب أرشيف مشفَّر في مجلد AppData ضمن حساب Google Drive الخاص بك، وهو مجلد خاص بـ Phaze ومقصور على التطبيق ولا يظهر في عرض Drive العام.

The archive is encrypted with AES-256-GCM before upload.

About the encryption key. So that you can restore the backup on a new device without managing a separate passphrase, the encryption key is generated locally and stored alongside the encrypted payload in the same backup file. This means the security of the backup file is bound to the security of your iCloud or Google account, not to a separate passphrase you hold. We do not market Cloud Backup as protected only for you or as having no key access by us. If you require true zero-knowledge encryption, do not enable Cloud Backup. We may add a user-passphrase option in a future release.

We do not retain a server-side Phaze copy of the backup outside your own iCloud or Google account.

4.3 What does leave your device

1. النسخ الاحتياطي السحابي على أندرويد، إن فعّلته: إلى مجلد AppData في حساب Google Drive الخاص بك. أما على iOS فلا يرفع التطبيق نسخة احتياطية من عنده.
2. ميزات الذكاء الاصطناعي: راجع القسم 6. يرسل Ember رسالتك مع سجل سياق واسع مستمدّ من تاريخك أنت، ويرسل مسح الوجبات وتقدير تكوين الجسم صورًا، وترسل الرؤى اليومية 90 يومًا من سجلك، ويرسل استيراد الوثائق صورة التحليل أو DEXA التي تختارها.
3. Health platforms, if you authorize them: Apple HealthKit (iOS) or Google Health Connect (Android) read and write through the system framework.
4. التحليلات وتقارير الأعطال: راجع القسم 5. لا تحمل تحليلات المنتج قيم وزن ولا كميات ماء ولا عناصر وجبات كبرى ولا أسماء أطعمة ولا أسماء أدوية ولا مقادير جرعات. ويرفع تسجيل الجلسات تسجيل شاشة مموّهًا لحصة مُعيَّنة بالعيّنة من الجلسات.
5. PDF report export, milestone share, or screenshot share: if you initiate them.

4.4 HealthKit and Health Connect

Phaze reads these platforms only with your authorization. We do not store a separate server-side copy of HealthKit or Health Connect data. We do not use this data for advertising, marketing, sale, data mining, or user identification outside Phaze.

5. Categories of third parties with whom we share Consumer Health Data

We share Consumer Health Data only with the following categories of recipients, and only as needed to operate the Service:

نحن لا "نبيع" بيانات صحة المستهلك، ولا نرسل أي قيمة عن الدواء أو الجرعة أو الوزن أو الأثر الجانبي أو أي بيان صحي آخر إلى منصة إعلانية. لكننا نُعلم Meta، وعلى Android نُعلم TikTok، بوقت تثبيت Phaze وفتحه والاشتراك فيه، لنعرف أي إعلان جاء بالشخص إلى هنا. وتحمل هذه الأحداث معرّفًا تنشئه حزمة القياس وتخزّنه على جهازك. ولأن Phaze متتبّع لأدوية GLP-1، فإن مجرد تثبيتك له قد يشير في ذاته إلى شيء عن صحتك، ولذلك لا ندّعي أن هذا يقع خارج "المشاركة" لأغراض الإعلانات السلوكية عبر السياقات. ولا نمارس التسييج الجغرافي ضمن 600 متر من أي منشأة رعاية صحية.

نُلزم كل جهة متلقية بأن (1) تتصرف وفق تعليماتنا فقط، و(2) تطبّق أمانًا مناسبًا، و(3) لا تستخدم بياناتك الصحية الاستهلاكية لأغراضها الخاصة بخلاف الإحصاءات المجمّعة اللازمة لخدمتها، و(4) تستجيب لطلبات الحذف المحوّلة عبرنا. وحزمة إسناد Meta مضبوطة مع تعطيل جمع معرّف الإعلانات. ولا تتلقى أي من حزمتَي الإسناد أي قيمة صحية.

6. AI features: additional disclosures

Phaze includes AI-driven features:

• Ember (AI chat companion), routed through a Phaze edge service (Cloudflare Workers) to Google Gemini
• Food scan (image recognition for meal logging), routed through the edge service to Google Gemini Vision
• Body composition estimate from photo, routed through the edge service to Gemini Vision
• Voice meal description, transcribed by the platform speech API, then sent to Gemini for parsing
• الرؤى اليومية (الخطط المدفوعة)، وترسل 90 يومًا من سجلك عبر الخدمة الطرفية إلى Gemini وتعيد ملخصًا قصيرًا. ولا تُخزَّن مؤقتًا ولا تُسجَّل على خوادمنا، ويُعاد التحقق من كل رقم فيها على جهازك.
• استيراد وثائق التحاليل وتقارير DEXA، يرسل صورة الوثيقة التي تختارها عبر الخدمة الطرفية إلى Gemini بعد ورقة تأكيد، ويتيح لك مراجعة كل قيمة مستخرَجة قبل الحفظ. ويرسل استيراد البيانات النص الملصق بالطريقة نفسها.

Important about AI features:

• AI responses can be inaccurate or out of date. Treat them as informational only.
• نحن لا ندرّب أي نموذج على بياناتك. نستخدم واجهة Gemini المدفوعة من Google، وتنص شروط Google لهذه الفئة على أن الطلبات والردود المرسلة إليها لا تُستخدم لتدريب نماذج Google. كما تفحص خدمتنا الطرفية كل رسالة محادثة قبل تمريرها، وتردّ على أي سؤال عن الجرعة أو تداخل الأدوية أو فرز الأعراض بإحالتك إلى طبيبك دون استدعاء Gemini أصلًا. وفي الرؤى اليومية تُسقط الخدمة أي رؤية مولَّدة تُقرأ كادّعاء طبي، ويعيد جهازك التحقق من كل رقم فيما تبقّى مقابل بياناتك ويتخلّص من الرؤية إن لم يتطابق رقم واحد.
• Ember will not knowingly provide dosing advice, contraindication guidance, side-effect triage, or any clinical recommendation. For any medical question, contact your prescribing healthcare provider.
• تبقى ميزات الذكاء الاصطناعي معطّلة حتى توافق. وفي أول مرة تحتاج فيها ميزة إلى إرسال بيانات إلى Gemini، تعرض Phaze ما سيُرسَل وتطلب الإذن، وتسجّل أي نسخة من هذا الإفصاح وافقت عليها ومتى. وفي الإعدادات، الخصوصية يوجد مفتاح لميزات الذكاء الاصطناعي وزر لسحب إذن الذكاء الاصطناعي. والسحب يوقف كل ميزات الذكاء الاصطناعي دفعة واحدة ويمسح الرؤى التي أُنشئت بالفعل.

In accordance with the EU AI Act Article 50 transparency requirements, AI-generated outputs are labeled as AI in the interface, and you are informed when you interact with an AI system. Ember responses carry a per-output "AI-generated" label, and AI food-scan estimates are marked with an AI badge.

7. Retention

8. Your rights

8.1 Washington (My Health My Data Act)

You have the right to:

• Confirm whether Phaze is processing your Consumer Health Data
• Access your Consumer Health Data
• Request deletion of your Consumer Health Data: Phaze will delete the data within 30 days and direct any service provider or processor to do the same
• Withdraw consent: you may withdraw consent to processing or sharing at any time; withdrawal does not affect prior lawful processing
• Appeal a denial of any of the above

Submit requests by email to privacy@phaze.fit. ويمكنك أيضًا استخدام الإعدادات، الخصوصية، حذف كل شيء، حذف كل البيانات داخل التطبيق. هذا الإجراء الواحد يزيل البيانات من جهازك، ويحذف أي ملف نسخة احتياطية لـ Phaze من iCloud أو Google Drive، ويلغي التذكيرات المجدولة، ويستبعد جهازك من التحليلات وتقارير الأعطال، ويحذف صفوف الملف الشخصي وجهة الاتصال الموصوفة في القسم 4.1. ولأن Phaze بلا حسابات، نتحقق من الطلب بمطابقة ما تقدّمه لنا مع السجلات التي نحتفظ بها، مثل معرّف جهاز أو بريد إلكتروني في صف ملف شخصي أو ملاحظات. ونردّ ضمن المهل التي يفرضها القانون، وهي 45 يومًا عادةً وقابلة للتمديد مرة واحدة.

If we deny a request, we will explain why and how to appeal within 45 days. If your appeal is denied, you may contact the Washington Attorney General at https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze does not use geofences within 2,000 feet of any in-person health care service or facility.

8.2 Nevada (SB 370)

Nevada residents have the right to confirmation, access, deletion, opt-out of sale, and opt-out of sharing for targeted advertising. Phaze does not sell Consumer Health Data and does not engage in targeted advertising. Submit requests to privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon, and other state laws

Residents of these states have rights including access, correction, deletion, portability, opt-out of sale, opt-out of targeted advertising, and the right to limit the use of sensitive data including consumer health data. Phaze does not sell or engage in targeted advertising and processes sensitive data only with your opt-in consent. Submit requests to privacy@phaze.fit. Universal opt-out signals (GPC) are honored where required.

8.4 California (CCPA / CPRA / CMIA)

California residents have all rights described in Section 13.3 of our Privacy Policy, including the right to limit use of sensitive personal information (which includes Consumer Health Data). We process your Consumer Health Data only as needed to provide the Service you requested.

For purposes of the California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code sections 56 et seq.), to the extent Phaze qualifies as a "provider of health care" as defined in the statute, the medical information you provide is processed under the safeguards described in this Policy and disclosed only as permitted by law or with your authorization.

8.5 Brazil (LGPD)

Brazilian residents may exercise rights under LGPD Article 18 (confirmation, access, correction, anonymization or deletion, portability, sharing information, consent revocation). Submit to privacy@phaze.fit or the Encarregado (Vinicius) at privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 EU / UK / EEA

EU and UK residents may exercise rights under GDPR Articles 15 to 22, including access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and the right not to be subject to a decision based solely on automated processing with legal or similarly significant effects.

9. Security

We apply the following safeguards to Consumer Health Data:

• Encryption at rest: AES-256-GCM for sensitive medical fields on device and for Cloud Backup archives
• Encryption in transit: TLS 1.3
• Platform key storage: Apple Keychain on iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore on Android (hardware-backed where available)
• Crash-report scrubbing: Sentry breadcrumbs and event payloads are scrubbed to remove medication identifiers, doses, side-effect entries, injection-site notes, and medical profile before transmission
• Vendor diligence: processors are reviewed before engagement and subject to data-processing terms
• Access controls: role-based access to internal tools
• Code review and testing: code review and automated test coverage prior to releases that affect data handling
• We do not currently hold an independent security certification or audit attestation (for example, ISO 27001). We do not claim certifications we do not hold.
• ترتبط أحداث تحليلات المنتج وتسجيلات الجلسات بمعرّف مستعار مقصور على الجهاز، كما ورد في القسم 5. وهذا إخفاء بالاسم المستعار لا إخفاء للهوية، ويظل خاضعًا للحقوق والالتزامات الموصوفة في هذه السياسة وفي سياسة الخصوصية لدينا.

No method of transmission or storage is perfectly secure. If we discover a security incident that compromises the confidentiality of your Consumer Health Data, we will notify you and applicable regulators in accordance with the FTC Health Breach Notification Rule (16 CFR Part 318) within 60 days of discovery, the EU GDPR Article 33 and 34 (within 72 hours for the supervisory authority), the LGPD Article 48, and applicable US state breach-notification laws.

10. Consent

لا يوجد في Phaze حساب. وفي أول مرة تحتاج فيها ميزة إلى معالجة بيانات صحية استهلاكية خارج جهازك، نطلب الموافقة داخل التطبيق ونعرض ما سيُرسَل ونسجّل أي نسخة من هذا الإفصاح وافقت عليها ومتى. ويمكنك سحب موافقتك في أي وقت عبر:

• إيقاف الميزة من الإعدادات، الخصوصية: مفتاح ميزات الذكاء الاصطناعي، أو زر سحب إذن الذكاء الاصطناعي، أو مفتاح التحليلات، أو مفتاح مشاركة الملف الشخصي
• Deleting the relevant data
• استخدام الإعدادات، الخصوصية، حذف كل شيء، حذف كل البيانات
• Emailing privacy@phaze.fit to withdraw consent for any specific processing

Withdrawal does not affect prior lawful processing.

For sale or sharing of Consumer Health Data, we obtain separate, signed valid authorization prior to any such activity. We do not currently sell or share Consumer Health Data, so no such authorization is requested.

11. Children

The Service is intended for adults aged 18 and over. We do not knowingly collect Consumer Health Data from anyone under 18. If we learn we have collected data from a person under 18, we delete it promptly.

12. Changes to this Policy

We will post material changes here with a new "Last updated" date and notify you in-app or by email at least 30 days before they take effect, unless a shorter timeframe is required by law.

13. Contact