消費者健康データプライバシーポリシー

1. 「消費者健康データ」とは

このポリシーにおける「消費者健康データ」とは、あなたの過去、現在、将来の身体的または精神的な健康状態を特定する個人情報をいい、健康以外の情報から導き出され、または推測されるデータを含みます。たとえば次のものです。

• 身体の測定値（体重、身長、体組成の記録）
• あなたの身体が写った進捗写真
• 記録したお薬の情報（Wegovy、Ozempic、Mounjaro、Zepbound、Saxenda などの GLP-1 薬を含みます）
• 記録した投与スケジュールと副作用
• 食事、水分補給、栄養素の記録
• 運動、活動、睡眠の記録
• 断食と食事のタイミングの時間帯
• 目標と進捗の記述
• コミュニティのプロフィールに記録の連続日数を表示することを選んだ場合の、記録を続けている度合い
• コミュニティのプロフィールにいずれかを表示することを選んだ場合の、使用しているお薬と現在の用量
• Apple HealthKit または Google Health Connect を通じて Phaze と共有されたデータ（許可した場合）

2. 収集する消費者健康データのカテゴリ

3. 収集と処理の目的

当社が消費者健康データを処理するのは、次の目的に限られます。

• 本サービスをあなたに提供すること（ダッシュボードの表示、記録、同期、グラフ）
• あなたが使うためのインサイト、概要、パーソナライズされたレコメンドを生成すること
• あなたが使うことを選んだ AI 機能（Ember チャット、食事スキャン）を動かすこと
• データのエクスポート（PDF レポート、共有）を可能にすること
• あなたの端末間でデータを同期すること（許可した場合）
• あなた個人のクラウドストレージにデータをバックアップすること（iOS ではご自身の iCloud Drive への毎日の暗号化コピー、Android ではクラウドバックアップを有効にした場合のご自身の Google ドライブへのバックアップ）
• あなたが投稿した場合のコミュニティの運営: 書いた内容の保存、チェック、翻訳、ほかのメンバーへの表示
• コミュニティのプロフィールでオンにした項目を、プロフィールを開いたメンバーに表示する
• 通知がオンになっている間、コミュニティでの返信とその日の高評価を iPhone で知らせる
• 詐欺、不正利用、セキュリティインシデントを検知し、防止すること
• 法的義務を遵守すること

当社は、Phaze 内での広告の表示、第三者への販売、データブローカーとの共有、保険会社や雇用主との共有、あなたのデータでの AI モデルの学習のために、消費者健康データを処理しません。Meta と、Android では TikTok に送るインストール計測のイベントについては、第 5 章で説明します。

4. データの保存場所

4.1 端末上

消費者健康データはあなたの端末に保存されます。ご自身のクラウドストレージ内のコピーについては第 4.2 章で説明します。

• iOS: iOS のデータ保護が適用された SwiftData の永続ストア。機密性の高い医療項目（お薬の識別子、用量、副作用の記録、注射部位のメモ、医療プロフィール、投与スケジュール）は、iOS キーチェーンに保存された鍵を使い、さらに AES-256-GCM で暗号化されます。
• Android: Room データベース。機密性の高い医療項目は、Android Keystore に保存された鍵を使い、AES-256-GCM（256 ビットの鍵、12 バイトの IV、128 ビットのタグ）で暗号化されます。設定には Jetpack Security の EncryptedSharedPreferences を使います。

当社は、あなたがアプリで記録する消費者健康データを保存するサーバーを運用していません。ただし Cloudflare 上で自社サービスを 1 つ運用しています。これは第 6 章の AI リクエストを中継し、下で説明するコミュニティを運営し、少数のレコードを保持します。任意のプロフィール行（年代帯、生まれ年、生物学的性別、活動レベル、目標、その目標の理由と Phaze 以前に試したこと、ステージ、Phaze Pro の有無、同意フラグ、および Cloudflare がリクエストから解決した国、地域、都市）、入力があった場合は別テーブルのメールアドレス、アプリ内フィードバックとアンケートの回答、公開ロードマップへの投票と提案、ライフスタイルスコアとストリークを含むオプトインのランキング項目、識別子なしで保存される調査の質問への任意の回答、そして、プロフィール共有をオンにした後に当社のチームが調査のために連絡した場合の、その連絡についての社内メモです。アプリが、薬剤名、用量、スケジュール、副作用、注射部位、体重、身長、BMI をあなたの記録からこれらのレコードのいずれかにコピーすることはありません。詳細はプライバシーポリシー 5.4 に記載しています。

コミュニティ。 コミュニティは、当社のサービスの中で、メンバーが消費者健康データを公開する唯一の場所です。調査のための連絡の後に当社のチームが書くメモにも、あなたが伝えることを選んだ健康情報が記録されることがあり、それはプロフィールの行とともに削除されます。コミュニティへの参加は任意で、iOS アプリにあります。そこに投稿すると、書いた内容は米国にある当社のサービスに保存され、チェック、翻訳、そして一部の投稿では Phaze の AI キャラクターによる返信のために Google Gemini に送られ、原文と 7 つの翻訳でコミュニティのすべてのメンバーに表示されます。お薬、用量、体重、体調に触れた投稿は、あなたが公開を選んだ消費者健康データです。Phaze が端末上の記録から投稿に何かをコピーすることはなく、投稿で読んだ内容をあなたの記録に追加することもありません。投稿は、あなたが選んだユーザー名で表示されます。本名や、ほかの場所で使っている名前は使わないでください。あなたのユーザー名に気づいた人は、あなたの投稿をあなたと結び付けることができます。ユーザー名の背後にあるメンバーIDが、分析に使われる識別子と結び付けられることはありません。コミュニティが保持するすべての記録はプライバシーポリシー第 5.4 章に、それぞれの保持期間は第 9 章に記載しています。コミュニティで検索すると、入力した言葉は一致する投稿や名前を見つけるためだけに当社のサービスに送られ、保存されたり、ログに記録されたり、分析に送られたりすることはありません。コミュニティの規約に同意した後、iPhone で Phaze が通知を表示できる間は、当社のサービスは iPhone のプッシュトークン、アプリの言語、iPhone のタイムゾーン、最初はオンになっている 2 つの通知スイッチも保存し、スイッチがオンになっている通知を Apple を通じて送ります。通知が伝えるのは、返信した人または受けた高評価の数で、誰かが書いた内容を伝えることはありません（プライバシーポリシー第 5.4 章と第 9 章）。当社は、これらの通知の記録を、お客様が参加することで利用を求めたサービスであるコミュニティの一部としての通知を届けるのに必要な範囲でのみ収集し、Apple を通じて送ります。ワシントン州 My Health My Data Act の上では、これらは同意ではなくこの必要性に基づいており、お客様はいつでも通知を止められます（第 10 章）。

Android でもコミュニティと任意の通知には同じ設定が適用されます。Firebase Cloud Messaging に送られるのは FCM トークン、Firebase インストール ID、通知のタイトル・本文・リンクであり、投稿本文や薬剤名・用量の値ではありません。

収集と共有への同意。 初めて投稿または返信を書き始めると、アプリは「投稿する前に」という画面を表示します。そこには 4 行の短い文（そのうち 1 行は、一部のメンバーが Phaze の AI キャラクターで、そのことがプロフィールに明記されていると伝えるもの）と、最初はチェックされていないチェックボックスが 1 つだけあります。同じ画面の「詳細」の中にある「書いた内容の取り扱い」には、次のことなどが書かれています。

• 投稿は 8 つの言語で、コミュニティのすべてのメンバーに表示されること
• お薬、体重、体調について書くことは、健康情報を共有すると選ぶことであること
• Phaze はそれを米国のサーバーに保存し、チェック、翻訳、そして一部の投稿ではホストの返信を書くために、第三者の AI サービスである Google Gemini に送り、ほかのメンバーに表示すること
• それが広告に使われることも、パートナーと共有されることも、分析に使われる識別子と結び付けられることも決してないこと

チェックボックスには次のように書かれています。「説明のとおり、私が投稿した内容を、健康情報を含めてPhazeが保存し処理することに同意します。」

ワシントン州 My Health My Data Act において、このチェックボックスは、コミュニティで消費者健康データを収集し、コミュニティを読むメンバーと共有するために当社が依拠する同意です。この画面にあるチェックボックスはこれ 1 つだけで、この同意のためだけのものです。利用規約とコミュニティガイドラインには「同意して続ける」を押すことで同意します。このボタンは、チェックボックスにチェックを入れるまで押せません。また、この同意は設定、プライバシーにある AI 機能の許可とも分かれており、AI の許可を取り消してもこの同意は撤回されません。アプリは、当社がこの同意の新しい版を出すたびに改めて確認し、当社のサービスは、現在の版へのあなたの同意を記録するまで、投稿や返信を保存も処理もしません。この同意は、1 つの投稿についてはそれを削除することで、すべてについてはコミュニティを退出すること（設定、コミュニティ、コミュニティを退出する）で撤回できます。退出すると、あなたが書いたものが、Phaze の AI キャラクターがそれに返信した内容とともに、当社のサービスから一度に削除されます。

コミュニティでのプロフィール。 コミュニティでユーザー名をタップすると、そのメンバーのプロフィールが開き、ユーザー名、参加した月、バッジ、オフにしていない場合はカルマ、コミュニティに表示されているそのメンバーの投稿と返信が表示されます。そこに 3 つの項目を表示することもできます。記録の連続日数、使っているお薬（ブランド名で表示し、「その他」を選んだ場合は名前なし）、現在の用量（0.5 mg のように数値と単位で表示）です。これらは、あなたが公開を選ぶ消費者健康データです。項目ごとに専用のスイッチがあり、最初はオフで、ユーザー名を選ぶときと 設定、コミュニティ で、「コミュニティの誰でも、あなたのプロフィールでこれを見られます」という一文の横で切り替えられます。値はアプリがすでに持っている情報から入力するので、あなたが入力することはなく、その項目のスイッチがオンの間だけ当社のサービスに送信されます。当社はそれを米国で保管し、あなたが非表示にしたメンバーと、あなたを非表示にしたメンバーを除き、プロフィールを開いたメンバーに表示します。オンにした項目はすべて公開情報として扱ってください。Google Gemini、分析、AI キャラクターのいずれにも送られず、当社のログに書き込まれることもありません。Washington My Health My Data Act のもとでは、項目のスイッチをオンにすることが、その値を収集し、プロフィールを開いたメンバーと共有するために当社が根拠とする同意であり、項目ごとに個別の同意となります。これは「投稿する前に」のチェックボックスとは別のものです。スイッチをオフにするとその同意は撤回され、コミュニティが閉じていても、その値はすぐに当社のサービスから削除されます。プロフィールに表示されるのはこの段落に挙げたものだけで、体重、体の測定値、副作用、注射部位が表示されることはありません。

4.2 バックアップ

バックアップの仕組みはプラットフォームによって異なります:

• iOS: iCloud にサインインしている iPhone で Phaze を開くと、アプリは多くても 1 日 1 回、薬、投与の履歴、記録、進捗写真を含む Phaze のデータの暗号化コピーを、ご自身の iCloud Drive 内にある Phaze 専用のフォルダ（iCloud.com.zeit.phaze）に書き込み、置き換える前のコピーも 2 つ目のコピーとして残します。当社はお客様の iCloud Drive にアクセスできないため、これらのコピーを読むことも取り出すこともできません。データは Apple の iPhone バックアップにも含まれ、iOS の設定で管理します。以前のバージョンを使っていた端末には、同じフォルダに古いアーカイブが 1 つ残っている場合もあり、設定、データとプライバシー、デバイスのバックアップから、一度だけ復元するか削除できます。「すべてのデータを削除」は、Phaze の iCloud Drive がオンになっている間は、毎日のコピーとこのアーカイブを取り除きます。ただし、iPhone の容量を節約するために iCloud 上にだけ保存されているコピーは取り除けず、同じ iCloud アカウントの別の iPhone が独自のコピーを書き込むことも止められません。すべてのコピーを確実に消すには、iPhone の iCloud ストレージ設定で Phaze のデータも削除してください。
• Android: クラウドバックアップはオプトインで、初期状態はオフです。有効にすると、ご自身の Google ドライブの AppData フォルダに暗号化アーカイブが書き込まれます。このフォルダは Phaze 専用でアプリに限定され、通常のドライブ画面には表示されません。
• Phazeストレージ（任意、iOS、Phaze Pro）: 設定、データとプライバシー、デバイスのバックアップ でバックアップに Phazeストレージを選ぶと、アプリは Phaze に保存しているすべての内容（お薬、用量、副作用、進捗写真を含む）のエンドツーエンドで暗号化されたコピーを、当社が Cloudflare 上で運営し米国に保管するバックアップサービスに送ります。これは、そのバックアップであなたが選んだときだけ行われます。自動で行われることはなく、同期もしません。

アーカイブはアップロード前に AES-256-GCM で暗号化されます。

iCloud と Google ドライブのアーカイブの暗号化キーについて。 別のパスフレーズを管理しなくても新しい端末でバックアップを復元できるよう、暗号化キーは端末上で生成され、暗号化されたデータと同じバックアップファイルに保存されます。iOS では、毎日のコピーに、端末上で暗号化された医療項目（第 4.1 章）、たとえば薬、用量、副作用、注射部位を開く鍵も含まれ、復元時にそれらを読めるようにしています。iCloud キーチェーンがオンの場合、アプリはこの鍵のコピーを iCloud キーチェーンにも保存し、同じアカウントの新しい iPhone が復元したデータを読めるようにします。そのため、バックアップファイルの安全性は、あなたが持つ別のパスフレーズではなく、iCloud または Google アカウントの安全性に左右されます。当社は、どちらのバックアップについても、あなただけが読めるものとは表現しません。真のゼロ知識暗号化が必要な場合は、iOS では Phaze の iCloud Drive をオフにし、Android ではクラウドバックアップを有効にしないでください。今後のリリースで、利用者のパスフレーズを使う選択肢を追加する可能性があります。

Phazeストレージを読めるのはあなただけです。 その鍵はあなたの iPhone で作られ、iCloudキーチェーンと、アプリが表示する復旧コードに保管されます。当社がどちらかを受け取ることはなく、Phaze の誰もこれらのバックアップを開けません。復旧コードと、鍵を保持しているすべての端末を失うと、Phaze を含め誰も開けなくなります。

バックアップごとにあなたが選ぶ Phazeストレージを除き、当社はあなた自身の iCloud や Google のアカウントの外に、サーバー上の Phaze のバックアップのコピーを保管しません。

4.3 端末の外に出るもの

1. ご自身のクラウドストレージへのバックアップ: iOS では iCloud Drive への毎日の暗号化コピー（第 4.2 章）、Android ではクラウドバックアップを有効にした場合の Google ドライブの AppData フォルダへのバックアップ。
2. AI 機能: 第 6 章をご覧ください。Ember はメッセージとともに、ご自身の履歴から作られる広範なコンテキストレコードを送信します。食事スキャンと体組成の推定は写真を、デイリーインサイトは 90 日分の記録を、文書取り込みは選択した検査または DEXA の画像を送信します。
3. ヘルスケアプラットフォーム（許可した場合）: Apple HealthKit（iOS）または Google Health Connect（Android）がシステムのフレームワークを通じて読み書きします。
4. 分析とクラッシュレポート: 第 5 章をご覧ください。プロダクト分析には、体重の値、水分量、食事のマクロ栄養素、食品名、薬剤名、投与量は含まれません。セッション録画は、サンプリングされた一部のセッションについてマスク済みの画面録画をアップロードします。
5. PDF レポートのエクスポート、節目の共有、スクリーンショットの共有: あなたが実行した場合。
6. コミュニティへの投稿（投稿した場合）: 当社のサービスに保存され、チェック、翻訳、そして一部の投稿では Phaze の AI キャラクターによる返信のために Google Gemini に送られ、コミュニティのすべてのメンバーに表示されます。第 4.1 章をご覧ください。
7. コミュニティのプロフィールに表示する記録の連続日数、お薬、用量。それぞれオンにした場合だけ、当社のサービスに保管され、プロフィールを開いたメンバーに表示されます。第 4.1 章をご覧ください。
8. iOS の Phazeストレージのバックアップ。バックアップに Phazeストレージを選ぶたびに、あなたの Phaze データすべてのエンドツーエンドで暗号化されたコピーが、内容を読めない当社のバックアップサービスに保管されます（第 4.2 章）。

4.4 HealthKit と Health Connect

Phaze はあなたの許可がある場合にのみこれらのプラットフォームを読み取ります。HealthKit や Health Connect のデータのコピーをサーバー側に別途保存することはありません。このデータを、広告、マーケティング、販売、データマイニング、または Phaze の外での利用者の特定に使いません。

5. 消費者健康データを共有する第三者のカテゴリ

当社は、消費者健康データを次のカテゴリの提供先とのみ、本サービスの運営に必要な範囲でのみ共有します。

当社は消費者健康データを「販売」せず、薬剤、用量、体重、副作用その他の健康に関する数値を広告プラットフォームに送信することもありません。コミュニティに投稿した内容は、第 4.1 章の同意に基づいてのみコミュニティのメンバーと共有され、広告主、データブローカー、保険会社、雇用主に渡されることは決してありません。ただし、どの広告経由でお越しいただいたかを把握するため、Phaze がインストール、起動、サブスクライブされたことを Meta に、Android では TikTok に伝えています。これらのイベントには、計測 SDK が作成して端末に保存する識別子が含まれます。Phaze は GLP-1 のトラッカーであるため、インストールしたという事実自体が健康状態を示唆しうるものです。したがって当社は、これがコンテキスト横断的行動広告のための「共有」に当たらないとは主張しません。医療機関から 2,000 フィート（約 610 メートル）以内でのジオフェンシングは行いません。

各受領者に対し、(i) 当社の指示にのみ従うこと、(ii) 適切なセキュリティを実施すること、(iii) 自社サービスに必要な集計統計を除き、お客様の消費者健康データを自らの目的に使用しないこと、(iv) 当社経由の削除要求に応じることを求めています。Meta の計測 SDK は広告 ID の収集を無効にして設定しています。いずれの計測 SDK も健康の数値を受け取りません。

上記の受領者がすべて当社の指示にのみ従うわけではありません。コミュニティのほかのメンバーはお客様が公開を選んだ内容を読み、法務と規制当局は法律に基づいて行動します。アプリストア、Apple のプッシュサービス、各社の音声認識サービス、お客様自身の iCloud Drive または Google Drive については Apple と Google、インストール計測のイベントについては Meta と TikTok、食品の検索については食品データベースが、それぞれの規約とプライバシーポリシーに従って行動します。それぞれが受け取るのは表に記載した内容だけで、お客様が当社に送った削除要求はこれらには届きません。

6. AI 機能: 追加の開示

Phaze には AI を用いた機能があります。

• Ember （AI チャットの相棒）。Phaze のエッジサービス（Cloudflare Workers）を経由して Google Gemini に送られます
• 食事スキャン （食事の記録のための画像認識）。エッジサービスを経由して Google Gemini Vision に送られます
• 写真からの体組成の推定。 エッジサービスを経由して Gemini Vision に送られます
• 音声による食事の説明。 プラットフォームの音声 API で文字起こしされ、解析のために Gemini に送られます
• デイリーインサイト （有料プラン）は、ご自身の記録 90 日分をエッジサービス経由で Gemini に送り、短い要約を返します。当社サーバーでのキャッシュも記録も行わず、含まれるすべての数値は端末上で再照合されます。
• 検査結果・DEXA 文書の取り込み、 は、確認シートのあとに、選択した文書の画像をエッジサービス経由で Gemini に送り、抽出された値を保存前にすべて確認できるようにします。データ取り込みも、貼り付けたテキストを同じ経路で送信します。
• コミュニティのチェック、翻訳、AI キャラクター （コミュニティに投稿した場合）。アプリは、メールアドレス、電話番号、リンクを含む投稿や返信を送信前に拒否するため、そうした投稿はどこにも送信されません。それ以外の投稿や返信は、コミュニティのガイドラインに照らしてスコアを付けるために Gemini に送られます。当社の単語ルールで拒否されるはずの投稿も送られますが、その場合はつらい状況にある可能性を示しているかどうかを確認するためだけにスコアが付けられます。当社のルールがつらい状況の兆しと判断する言葉は、送信されずにすぐに人のために保留されます。最初の 48 時間は、当社の単語ルールで拒否されなかったすべての投稿と返信が、スコアにかかわらず人のために保留されます。投稿や返信が承認されると、本文が 7 つの言語に翻訳されるために Gemini に送られ、各翻訳は表示される前に原文と照合されます。チェックのために送るのは本文だけで、翻訳のために送るのは本文と翻訳先の言語です。Phaze の AI キャラクターが投稿や返信に答えるときは、Gemini がその本文、トピック、言語、そしてキャラクターのスレッドであればそのスレッドを受け取って返信を書き、保存される前に Gemini の 2 回目のチェックが返信先の内容と並べてその返信を読みます。ユーザー名を選び、コミュニティの同意を与えるまで、何も送信されません。これは AI 機能の許可ではなく、コミュニティ独自の同意（第 4.1 章）に基づいて動作します。ニュースをきっかけにした 1 日 1 本のスレッドは、投稿される場合も、メンバーのデータを一切使いません。

AI 機能についての重要事項:

• AI の回答は不正確または古い場合があります。情報提供としてのみお使いください。
• 当社はお客様のデータでいかなるモデルも学習させません。Google の有料 Gemini API を利用しており、同ティアの Google 規約では、そこへ送信されたプロンプトと応答は Google のモデル学習に使用されないとされています。また当社のエッジサービスは、転送前にすべてのチャットメッセージを判定し、用量、薬物相互作用、症状トリアージに関する質問には Gemini を呼び出さずに担当医への相談を案内します。デイリーインサイトでは、医学的主張と読めるインサイトをサービス側で破棄し、残ったものについては端末がすべての数値をご自身のデータと再照合し、一致しなければそのインサイトを破棄します。
• Ember が、用量の助言、禁忌の案内、副作用のトリアージ、その他の臨床的な推奨を故意に行うことはありません。医学的な問題は、処方している医療従事者にご相談ください。
• AI 機能は、あなたが同意するまで無効のままです。ある機能が初めて Gemini にデータを送る必要が生じたとき、Phaze は何が送られるかを示して許可を求め、どの版の説明にいつ同意したかを記録します。設定、プライバシーには AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。これではコミュニティのチェックと翻訳は止まりません。投稿を削除するかコミュニティを退出すると止まります。

EU の AI 法第 50 条の透明性の要件に従い、AI システムとやり取りしていることをお知らせします。Ember の回答には出力ごとに「AI 生成」のラベルが、デイリーインサイトには「AI 生成」のラベルが、AI による食事スキャンの推定値には AI バッジが付きます。コミュニティでは、翻訳されて表示される投稿に「自動翻訳されています」と表示され、1 回タップすると原文を見られます。Phaze の AI キャラクターの投稿と返信には独自のラベルはありません。その代わりに、最初の投稿、返信、投票の前に開く「投稿する前に」のステップで、一部のメンバーは Phaze の AI キャラクターであり、そのことがプロフィールに明記されていることをお知らせし、各キャラクターのプロフィールでは名前の横に「Phaze AI」のバッジが表示されます。

7. 保存期間

8. あなたの権利

8.1 ワシントン州（My Health My Data Act）

あなたには次の権利があります。

• 確認: Phaze があなたの消費者健康データを処理しているかどうか
• アクセス: あなたの消費者健康データへのアクセス
• 削除の請求: あなたの消費者健康データの削除。Phaze は 30 日以内にデータを削除し、サービス提供者や処理者にも同じことを行うよう指示します
• 同意の撤回: 処理や共有への同意はいつでも撤回できます。撤回しても、それ以前の適法な処理には影響しません
• 不服申し立て: 上記のいずれかが拒否された場合

請求はメールで次のアドレスにお送りください: privacy@phaze.fit。アプリ内の設定、プライバシー、すべて削除、すべてのデータを削除もご利用いただけます。この 1 つの操作で、端末上のデータを削除し、iCloud Drive または Google ドライブ上の Phaze のバックアップファイルのうちアクセスできるものを削除し（アクセスできない場合については第 4.2 章と第 7 章で説明します）、予定されたリマインダーを取り消し、分析とクラッシュレポートから端末をオプトアウトし、4.1 に記載のプロフィールと連絡先の行を削除します。また、コミュニティであなたが書いたすべての内容の削除と、この iPhone をコミュニティの通知先リストから外すことを当社のサービスに依頼し、Phazeストレージにバックアップがある場合は、それも削除するかどうかを確認します。コミュニティだけを削除するには、設定、コミュニティ、コミュニティを退出するを使ってください。投稿に使った電話がもう手元にない場合は、今あなたの投稿に表示されているユーザー名を添えて privacy@phaze.fit までご連絡ください。Phaze にはログインがないため、ご提供いただいた情報を当社が保持するレコード（端末識別子や、プロフィールやフィードバックの行にあるメールアドレスなど）と照合して本人確認を行います。コミュニティについての請求では、ユーザー名が公開されているため、おおよその投稿時期や投稿したトピックなど、書いた本人しか知らない情報をお尋ねすることがあります。回答は法定期間内、通常 45 日以内に行い、1 回延長できます。

請求を拒否する場合は、その理由と、45 日以内に不服を申し立てる方法をお知らせします。不服申し立てが認められなかった場合は、ワシントン州司法長官（https://www.atg.wa.gov/file-complaint）に連絡できます。

ジオフェンシング。 Phaze は、対面の医療サービスや医療機関から 2,000 フィート（約 610 メートル）以内でジオフェンスを使いません。

8.2 ネバダ州（SB 370）

ネバダ州の居住者には、確認、アクセス、削除、販売のオプトアウト、ターゲティング広告のための共有のオプトアウトの権利があります。Phaze は消費者健康データを販売せず、Phaze 内に広告を表示しません。第 5 章で説明するインストール計測のイベントは、ターゲティング広告のための共有にあたる場合があります。これらを止める設定は Phaze にはなく、iOS と Android の設定で何が変わり何が変わらないかは当社のプライバシーポリシー第 13.3 章で説明します。請求は privacy@phaze.fit までお送りください。

8.3 コネチカット州、コロラド州、バージニア州、テキサス州、オレゴン州、その他の州法

これらの州の居住者には、アクセス、訂正、削除、データポータビリティ、販売のオプトアウト、ターゲティング広告のオプトアウト、そして消費者健康データを含むセンシティブデータの利用を制限する権利などがあります。Phaze は個人データを販売せず、Phaze 内に広告を表示しません。第 5 章で説明するインストール計測のイベントは、これらの法律の一部ではターゲティング広告にあたる場合があります。これらを止める設定は Phaze にはなく、iOS と Android の設定で何が変わり何が変わらないかは当社のプライバシーポリシー第 13.3 章で説明します。Phaze はセンシティブデータを、あなたのオプトインの同意がある場合にのみ処理します。請求は privacy@phaze.fit までお送りください。ユニバーサルなオプトアウト信号（GPC）は、必要な場合に尊重します。

8.4 カリフォルニア州（CCPA / CPRA / CMIA）

カリフォルニア州の居住者には、センシティブな個人情報（消費者健康データを含みます）の利用を制限する権利を含め、当社のプライバシーポリシー第 13.3 章に記載のすべての権利があります。当社は、あなたが求めた本サービスの提供に必要な範囲でのみ、あなたの消費者健康データを処理します。

カリフォルニア州医療情報秘密保持法（CMIA、Cal. Civ. Code 第 56 条以下）について、Phaze が同法の定める「医療提供者（provider of health care）」にあたる範囲では、あなたが提供する医療情報は、このポリシーに記載の安全管理措置のもとで処理され、法律で認められる場合またはあなたの許可がある場合にのみ開示されます。

8.5 ブラジル（LGPD）

ブラジルの居住者は、LGPD 第 18 条に基づく権利（確認、アクセス、訂正、匿名化または削除、データポータビリティ、共有に関する情報、同意の撤回）を行使できます。privacy@phaze.fit、または Encarregado（Vinicius、privacy@phaze.fit）までお送りください。ANPD: gov.br/anpd。

8.6 EU / 英国 / EEA

EU と英国の居住者は、GDPR 第 15 条から第 22 条に基づく権利を行使できます。これには、アクセス、訂正、消去、処理の制限、データポータビリティ、異議、同意の撤回、そして法的効果またはそれと同様の重大な影響を及ぼす、もっぱら自動化された処理に基づく判断の対象とされない権利が含まれます。

9. セキュリティ

当社は消費者健康データに次の安全管理措置を講じています。

• 保存時の暗号化: 端末上の機密性の高い医療項目とバックアップのアーカイブに AES-256-GCM
• Phazeストレージのエンドツーエンド暗号化: 各バックアップは、当社のサービスが受け取ることのない鍵で、あなたの iPhone 上で暗号化されます。ただし当社のサービスは、各バックアップのサイズと保存時刻を確認できます。
• 通信時の暗号化: TLS 1.3
• プラットフォームの鍵の保管: iOS では Apple キーチェーン（kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly）、Android では Android Keystore（利用可能な場合はハードウェアで保護）
• クラッシュレポートの機密情報の除去: Sentry のブレッドクラムとイベントのデータから、送信前にお薬の識別子、用量、副作用の記録、注射部位のメモ、医療プロフィールを取り除きます
• ベンダー審査: 処理者は委託前に審査し、データ処理に関する条件に拘束します
• アクセス制御: 社内ツールへの役割に基づくアクセス
• コードレビューとテスト: データの取り扱いに影響するリリースの前に、コードレビューと自動テストを行います
• 当社は現在、独立したセキュリティ認証や監査証明（たとえば ISO 27001）を保有していません。保有していない認証を主張することはありません。
• プロダクト分析のイベントとセッション録画は、第 5 章で開示のとおり、端末単位の仮名識別子に紐づきます。これは匿名化ではなく仮名化であり、本ポリシーおよびプライバシーポリシーに記載の権利と義務の対象であり続けます。

完全に安全な送信方法や保存方法はありません。あなたの消費者健康データの機密性を損なうセキュリティインシデントを発見した場合、当社は、FTC 健康情報漏えい通知規則（16 CFR Part 318）に従って発見から 60 日以内に、EU GDPR 第 33 条と第 34 条に従って（監督機関には 72 時間以内に）、LGPD 第 48 条、および適用される米国の州の漏えい通知法に従って、あなたと関係当局に通知します。

10. 同意

Phaze にはログインもパスワードもありません。ある機能が端末外で消費者健康データを処理する必要が初めて生じたとき、アプリ内で同意を求め、何が送られるかを示し、どの版の説明にいつ同意したかを記録します。同意はいつでも次の方法で撤回できます:

• 設定、プライバシーで機能をオフにする（AI 機能のスイッチ、「AI の許可を取り消す」ボタン、分析のスイッチ、プロフィール共有のスイッチ）
• 該当するデータを削除する
• 設定、プライバシー、すべて削除、すべてのデータを削除を使う
• 特定の処理への同意を撤回するため、privacy@phaze.fit にメールする
• 設定、コミュニティ で、コミュニティのプロフィールの項目をオフにする
• 設定、データとプライバシー、デバイスのバックアップ で Phazeストレージのバックアップを削除する。これにより、Phazeストレージを選んだときの同意が撤回されます

撤回しても、それ以前の適法な処理には影響しません。

iPhone でコミュニティの通知を止めるには、その iPhone の 設定、コミュニティ、通知 で「自分への返信」と「高評価（1日1回）」をオフにするか、iOS の設定で Phaze の通知をオフにしてください。後者の場合、次に Phaze を開いたときに、その iPhone は当社のリストからも外れます。コミュニティを退出すると、あなたのすべての iPhone がすぐにリストから外れます。

消費者健康データの販売については、販売の前に、別途署名された有効な許諾を得ます。当社は消費者健康データを販売しないため、そのような許諾を求めることはありません。

第 5 章に記載したサービス提供者とインストール計測のイベントを除き、Phaze が消費者健康データを共有するのは 1 か所だけです。それはコミュニティで、あなたが投稿を選んだ内容がコミュニティのメンバーに表示され、プロフィールでオンにした項目がプロフィールを開いたメンバーに表示されます。この共有は、第 4.1 章で説明した同意に基づいています。投稿については、チェックするまでチェックの入っていない独自のチェックボックスで、利用規約とも AI 機能の許可とも分かれています。プロフィールの各項目については、オンにするまでオフになっている項目ごとのスイッチです。これらの同意は、投稿を削除する、項目をオフにする、または設定、コミュニティからコミュニティを退出することで撤回できます。

11. 子ども

本サービスは 18 歳以上の成人を対象としています。18 歳未満の方から消費者健康データを故意に収集することはありません。18 歳未満の方のデータを収集したことが判明した場合は、速やかに削除します。

12. このポリシーの変更

重要な変更は新しい「最終更新」日付とともにここに掲載し、法律でより短い期間が求められない限り、発効の 30 日以上前にアプリ内またはメールでお知らせします。

新しい任意の機能は、お客様が初めて使ったときから適用されます。2026 年 9 月 30 日版では、新しい任意の機能として、コミュニティ（通知、ニュースをきっかけにしたスレッド、プロフィールに表示できる項目を含む）と、バックアップ用の Phazeストレージを追加しています。すでに保有しているデータの使い方は何も変わらず、これらの機能はいずれも使い始めたときにのみ始まるため、この版はその日から有効です。

13. お問い合わせ