Consumer Health Data Privacy Policy

1. What is "Consumer Health Data"

For the purposes of this Policy, "Consumer Health Data" means personal information that identifies your past, present, or future physical or mental health status, including data that is derived or inferred from non-health information, such as:

• Body measurements (weight, height, body composition entries)
• Progress photos showing your body
• Medication information you log (including GLP-1 medications such as Wegovy, Ozempic, Mounjaro, Zepbound, or Saxenda)
• Dose schedule and side-effect entries you record
• Food, hydration, and nutrient logs
• Exercise, activity, and sleep entries
• Fasting and meal-timing windows
• Goals and progress narratives
• Data shared with Phaze via Apple HealthKit or Google Health Connect (if you authorize)

2. Categories of Consumer Health Data we collect

3. Purposes for collection and processing

We process Consumer Health Data only to:

• Provide the Service to you (display dashboards, log entries, sync, charts)
• Generate insights, summaries, and personalized recommendations for your use
• Power AI features (Ember chat, food scan) that you choose to use
• Allow you to export your data (PDF reports, sharing)
• Sync data across your devices (with your authorization)
• Back up your data to your personal cloud storage if you enable Cloud Backup
• Detect and prevent fraud, abuse, and security incidents
• Comply with legal obligations

We do not process Consumer Health Data to: serve advertising, build advertising profiles, sell to third parties, share with data brokers, share with insurers or employers, or train AI models on your data.

4. Where your data is stored

4.1 On-device default

Consumer Health Data is stored on your device by default.

• iOS: SwiftData persistent store with iOS Data Protection. Sensitive medical fields (medication identifiers, doses, side-effect entries, injection-site notes, medical profile, dose schedule) are additionally encrypted with AES-256-GCM using a key stored in the iOS Keychain.
• Android: Room database. Sensitive medical fields are encrypted with AES-256-GCM (256-bit key, 12-byte IV, 128-bit tag) using a key stored in the Android Keystore. Preferences use Jetpack Security EncryptedSharedPreferences.

当社は Consumer Health Data を保存するサーバーを運用していません。ただし Cloudflare 上で自社サービスを 1 つ運用しています。これは第 6 章の AI リクエストを中継し、少数のレコードを保持します。オプトインのプロフィール行（年代帯、生まれ年、生物学的性別、活動レベル、目標、ステージ、同意フラグ、および Cloudflare がリクエストから解決した国、地域、都市）、入力があった場合は別テーブルのメールアドレス、アプリ内フィードバック、公開ロードマップへの投票、オプトインのランキング項目（Lifestyle Score とストリーク）です。薬剤名、用量、スケジュール、副作用、注射部位、体重、身長、BMI が、これらのレコードに書き込まれることはありません。詳細はプライバシーポリシー 5.4 に記載しています。

4.2 バックアップ

バックアップの仕組みはプラットフォームによって異なります:

• iOS: Phaze は独自のバックアップをアップロードしなくなりました。データは Apple の iPhone バックアップが担い、iOS の設定で管理します。以前のバージョンを使っていた端末には、Phaze の iCloud コンテナ（iCloud.com.zeit.phaze）にアーカイブが 1 つ残っている場合があり、設定、データとプライバシー、デバイスバックアップから一度だけ復元するか削除できます。
• Android: クラウドバックアップはオプトインで、初期状態はオフです。有効にすると、ご自身の Google ドライブの AppData フォルダに暗号化アーカイブが書き込まれます。このフォルダは Phaze 専用でアプリに限定され、通常のドライブ画面には表示されません。

The archive is encrypted with AES-256-GCM before upload.

About the encryption key. So that you can restore the backup on a new device without managing a separate passphrase, the encryption key is generated locally and stored alongside the encrypted payload in the same backup file. This means the security of the backup file is bound to the security of your iCloud or Google account, not to a separate passphrase you hold. We do not market Cloud Backup as protected only for you or as having no key access by us. If you require true zero-knowledge encryption, do not enable Cloud Backup. We may add a user-passphrase option in a future release.

We do not retain a server-side Phaze copy of the backup outside your own iCloud or Google account.

4.3 What does leave your device

1. Android でクラウドバックアップを有効にした場合: ご自身の Google ドライブの AppData フォルダへ。iOS ではアプリ自身のバックアップはアップロードされません。
2. AI 機能: 第 6 章をご覧ください。Ember はメッセージとともに、ご自身の履歴から作られる広範なコンテキストレコードを送信します。食事スキャンと体組成の推定は写真を、デイリーインサイトは 90 日分の記録を、文書取り込みは選択した検査または DEXA の画像を送信します。
3. Health platforms, if you authorize them: Apple HealthKit (iOS) or Google Health Connect (Android) read and write through the system framework.
4. 分析とクラッシュレポート: 第 5 章をご覧ください。プロダクト分析には、体重の値、水分量、食事のマクロ栄養素、食品名、薬剤名、投与量は含まれません。セッション録画は、サンプリングされた一部のセッションについてマスク済みの画面録画をアップロードします。
5. PDF report export, milestone share, or screenshot share: if you initiate them.

4.4 HealthKit and Health Connect

Phaze reads these platforms only with your authorization. We do not store a separate server-side copy of HealthKit or Health Connect data. We do not use this data for advertising, marketing, sale, data mining, or user identification outside Phaze.

5. Categories of third parties with whom we share Consumer Health Data

We share Consumer Health Data only with the following categories of recipients, and only as needed to operate the Service:

当社は消費者健康データを「販売」せず、薬剤、用量、体重、副作用その他の健康に関する数値を広告プラットフォームに送信することもありません。ただし、どの広告経由でお越しいただいたかを把握するため、Phaze がインストール、起動、サブスクライブされたことを Meta に、Android では TikTok に伝えています。これらのイベントには、計測 SDK が作成して端末に保存する識別子が含まれます。Phaze は GLP-1 のトラッカーであるため、インストールしたという事実自体が健康状態を示唆しうるものです。したがって当社は、これがコンテキスト横断的行動広告のための「共有」に当たらないとは主張しません。医療機関から 600 メートル以内でのジオフェンシングは行いません。

各受領者に対し、(i) 当社の指示にのみ従うこと、(ii) 適切なセキュリティを実施すること、(iii) 自社サービスに必要な集計統計を除き、お客様の Consumer Health Data を自らの目的に使用しないこと、(iv) 当社経由の削除要求に応じることを求めています。Meta の計測 SDK は広告 ID の収集を無効にして設定しています。いずれの計測 SDK も健康の数値を受け取りません。

6. AI features: additional disclosures

Phaze includes AI-driven features:

• Ember (AI chat companion), routed through a Phaze edge service (Cloudflare Workers) to Google Gemini
• Food scan (image recognition for meal logging), routed through the edge service to Google Gemini Vision
• Body composition estimate from photo, routed through the edge service to Gemini Vision
• Voice meal description, transcribed by the platform speech API, then sent to Gemini for parsing
• デイリーインサイト （有料プラン）は、ご自身の記録 90 日分をエッジサービス経由で Gemini に送り、短い要約を返します。当社サーバーでのキャッシュも記録も行わず、含まれるすべての数値は端末上で再照合されます。
• 検査結果・DEXA 文書の取り込み、 は、確認シートのあとに、選択した文書の画像をエッジサービス経由で Gemini に送り、抽出された値を保存前にすべて確認できるようにします。データ取り込みも、貼り付けたテキストを同じ経路で送信します。

Important about AI features:

• AI responses can be inaccurate or out of date. Treat them as informational only.
• 当社はお客様のデータでいかなるモデルも学習させません。Google の有料 Gemini API を利用しており、同ティアの Google 規約では、そこへ送信されたプロンプトと応答は Google のモデル学習に使用されないとされています。また当社のエッジサービスは、転送前にすべてのチャットメッセージを判定し、用量、薬物相互作用、症状トリアージに関する質問には Gemini を呼び出さずに担当医への相談を案内します。デイリーインサイトでは、医学的主張と読めるインサイトをサービス側で破棄し、残ったものについては端末がすべての数値をご自身のデータと再照合し、一致しなければそのインサイトを破棄します。
• Ember will not knowingly provide dosing advice, contraindication guidance, side-effect triage, or any clinical recommendation. For any medical question, contact your prescribing healthcare provider.
• AI 機能は、あなたが同意するまで無効のままです。ある機能が初めて Gemini にデータを送る必要が生じたとき、Phaze は何が送られるかを示して許可を求め、どの版の説明にいつ同意したかを記録します。設定、プライバシーには AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。

In accordance with the EU AI Act Article 50 transparency requirements, AI-generated outputs are labeled as AI in the interface, and you are informed when you interact with an AI system. Ember responses carry a per-output "AI-generated" label, and AI food-scan estimates are marked with an AI badge.

7. Retention

8. Your rights

8.1 Washington (My Health My Data Act)

You have the right to:

• Confirm whether Phaze is processing your Consumer Health Data
• Access your Consumer Health Data
• Request deletion of your Consumer Health Data: Phaze will delete the data within 30 days and direct any service provider or processor to do the same
• Withdraw consent: you may withdraw consent to processing or sharing at any time; withdrawal does not affect prior lawful processing
• Appeal a denial of any of the above

Submit requests by email to privacy@phaze.fit。アプリ内の設定、プライバシー、すべて削除、すべてのデータを削除もご利用いただけます。この 1 つの操作で、端末上のデータを削除し、iCloud または Google ドライブ上の Phaze のバックアップファイルを削除し、予定されたリマインダーを取り消し、分析とクラッシュレポートから端末をオプトアウトし、4.1 に記載のプロフィールと連絡先の行を削除します。Phaze にはアカウントがないため、ご提供いただいた情報を当社が保持するレコード（端末識別子や、プロフィールやフィードバックの行にあるメールアドレスなど）と照合して本人確認を行います。回答は法定期間内、通常 45 日以内に行い、1 回延長できます。

If we deny a request, we will explain why and how to appeal within 45 days. If your appeal is denied, you may contact the Washington Attorney General at https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze does not use geofences within 2,000 feet of any in-person health care service or facility.

8.2 Nevada (SB 370)

Nevada residents have the right to confirmation, access, deletion, opt-out of sale, and opt-out of sharing for targeted advertising. Phaze does not sell Consumer Health Data and does not engage in targeted advertising. Submit requests to privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon, and other state laws

Residents of these states have rights including access, correction, deletion, portability, opt-out of sale, opt-out of targeted advertising, and the right to limit the use of sensitive data including consumer health data. Phaze does not sell or engage in targeted advertising and processes sensitive data only with your opt-in consent. Submit requests to privacy@phaze.fit. Universal opt-out signals (GPC) are honored where required.

8.4 California (CCPA / CPRA / CMIA)

California residents have all rights described in Section 13.3 of our Privacy Policy, including the right to limit use of sensitive personal information (which includes Consumer Health Data). We process your Consumer Health Data only as needed to provide the Service you requested.

For purposes of the California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code sections 56 et seq.), to the extent Phaze qualifies as a "provider of health care" as defined in the statute, the medical information you provide is processed under the safeguards described in this Policy and disclosed only as permitted by law or with your authorization.

8.5 Brazil (LGPD)

Brazilian residents may exercise rights under LGPD Article 18 (confirmation, access, correction, anonymization or deletion, portability, sharing information, consent revocation). Submit to privacy@phaze.fit or the Encarregado (Vinicius) at privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 EU / UK / EEA

EU and UK residents may exercise rights under GDPR Articles 15 to 22, including access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and the right not to be subject to a decision based solely on automated processing with legal or similarly significant effects.

9. Security

We apply the following safeguards to Consumer Health Data:

• Encryption at rest: AES-256-GCM for sensitive medical fields on device and for Cloud Backup archives
• Encryption in transit: TLS 1.3
• Platform key storage: Apple Keychain on iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore on Android (hardware-backed where available)
• Crash-report scrubbing: Sentry breadcrumbs and event payloads are scrubbed to remove medication identifiers, doses, side-effect entries, injection-site notes, and medical profile before transmission
• Vendor diligence: processors are reviewed before engagement and subject to data-processing terms
• Access controls: role-based access to internal tools
• Code review and testing: code review and automated test coverage prior to releases that affect data handling
• We do not currently hold an independent security certification or audit attestation (for example, ISO 27001). We do not claim certifications we do not hold.
• プロダクト分析のイベントとセッション録画は、第 5 章で開示のとおり、端末単位の仮名識別子に紐づきます。これは匿名化ではなく仮名化であり、本ポリシーおよびプライバシーポリシーに記載の権利と義務の対象であり続けます。

No method of transmission or storage is perfectly secure. If we discover a security incident that compromises the confidentiality of your Consumer Health Data, we will notify you and applicable regulators in accordance with the FTC Health Breach Notification Rule (16 CFR Part 318) within 60 days of discovery, the EU GDPR Article 33 and 34 (within 72 hours for the supervisory authority), the LGPD Article 48, and applicable US state breach-notification laws.

10. Consent

Phaze にアカウントはありません。ある機能が端末外で Consumer Health Data を処理する必要が初めて生じたとき、アプリ内で同意を求め、何が送られるかを示し、どの版の説明にいつ同意したかを記録します。同意はいつでも次の方法で撤回できます:

• 設定、プライバシーで機能をオフにする（AI 機能のスイッチ、「AI の許可を取り消す」ボタン、分析のスイッチ、プロフィール共有のスイッチ）
• Deleting the relevant data
• 設定、プライバシー、すべて削除、すべてのデータを削除を使う
• Emailing privacy@phaze.fit to withdraw consent for any specific processing

Withdrawal does not affect prior lawful processing.

For sale or sharing of Consumer Health Data, we obtain separate, signed valid authorization prior to any such activity. We do not currently sell or share Consumer Health Data, so no such authorization is requested.

11. Children

The Service is intended for adults aged 18 and over. We do not knowingly collect Consumer Health Data from anyone under 18. If we learn we have collected data from a person under 18, we delete it promptly.

12. Changes to this Policy

We will post material changes here with a new "Last updated" date and notify you in-app or by email at least 30 days before they take effect, unless a shorter timeframe is required by law.

13. Contact