Privacy at Phaze

2. Quick summary

This summary is informational only. The full text below governs.

• We do not sell your personal information.
• We do not share your personal information with advertisers or data brokers.
• 健康データは端末に保存されます。Phaze は自社サーバーに複製を保持しません。Android では、ご自身の Google ドライブに暗号化アーカイブを書き込むクラウドバックアップを有効にできます。第 5 章をご覧ください。
• We do not use Apple HealthKit or Google Health Connect data for advertising, marketing, or sale.
• AI 機能（Ember チャット、食事スキャン、デイリーインサイト）は、当社が運用するエッジサービス経由でデータを Google Gemini に送信します。個別の許可を与えるまで機能は無効のままで、許可はいつでも取り消せます。当社はお客様のデータで AI モデルを学習させません。
• You must be 18 or older to use Phaze.

3. Information we collect

3.1 Information you provide

• Account information: Phaze にログインはありません。ユーザー名もパスワードもありません。初期設定で名前と生年月日を入力しますが、どちらも端末内に留まります。メールアドレスは、フィードバックを送るときや、設定、プライバシーでプロフィール共有をオンにするときに、任意で入力します。
• Health and body data: weight, height, body composition entries, progress photos, goals, dietary preferences.
• Medication data: GLP-1 (or other) medication name, dose, schedule, side effects, injection-site notes. Provided voluntarily.
• Nutrition data: food logs, barcode scans, meal photos, voice-described meals, dietary preferences.
• Activity data: exercise logs, hydration entries, fasting windows, sleep summaries.
• Subscription information: purchase confirmations from Apple App Store or Google Play. We do not receive your full payment card number.
• Communications: support emails, in-app feedback.

3.2 Information collected automatically

• Device information: device model, operating system version, app version, language, time zone, country (derived from store region), and a device-generated pseudonymous identifier used to link your usage events.
• Diagnostics and product analytics: クラッシュレポート、パフォーマンストレース、エラーログ、プロダクト分析イベント。メールアドレス、氏名、薬剤名、用量、副作用、注射部位は分析事業者にもクラッシュ事業者にも送信しません。イベントには、開いた画面と実行した操作のほか、毎日のチェックインの気分と活力の評価、追加した検査バイオマーカーの名称が含まれます。値は含まれません。分析事業者は約 10% のセッションについて画面も記録しますが、テキスト、画像、入力欄はすべて送信前にマスクされます。これらはすべて端末生成の識別子に紐づくため、匿名ではなく仮名化されたデータです。設定、プライバシーのスイッチ 1 つですべて停止できます。6.2 をご覧ください。
• Approximate location: city-level only, derived from IP. We do not collect precise GPS location.

3.3 Information from third parties

• Apple HealthKit (iOS): if you connect HealthKit, we read the data types you authorize. See Section 7.
• Google Health Connect (Android): if you connect Health Connect, we read the categories you authorize. Phaze currently requests: Steps (read), Weight (read and write), Active calories burned (read), Exercise session (read).
• Google ドライブ（Android のみ）: Android でクラウドバックアップを有効にすると、バックアップファイルをご自身のドライブに書き込むために、Phaze に Drive AppData スコープを許可します。それ以外のドライブの内容は受け取りません。Phaze にはアカウントがないため、Apple でサインインも Google サインインも使用しません。

We do not buy data from data brokers and do not enrich your profile from external sources.

3.4 What we do NOT extract

• No biometric identifiers. Phaze does not extract or store face geometry, facial landmarks, fingerprints, iris scans, voiceprints, speaker embeddings, gait analysis, or any other biometric identifier as defined by the Illinois Biometric Information Privacy Act (BIPA), the Texas CUBI statute, or similar laws. Food scans and progress photos are not processed for facial recognition. Voice transcription uses the platform speech APIs and does not create or retain a voiceprint on the Phaze side.
• No precise location. We do not collect GPS coordinates or use geofencing. We do not geofence around health care facilities.
• No third-party advertising IDs we use ourselves. The IDFA or advertising ID on your device is governed by the platform's privacy controls.

4. How we use your information

We process your information for the following purposes and on the following lawful bases (the lawful basis matters most under GDPR, UK GDPR, and LGPD; United States users may disregard the "Lawful basis" column).

We do not use your information to: sell to third parties for monetary or other valuable consideration; serve targeted advertising; profile you to predict future behavior outside the Service; share with insurers, employers, or data brokers.

You may withdraw consent at any time by deleting the relevant data in-app, disabling the feature, or contacting privacy@phaze.fit. Withdrawal does not affect prior lawful processing.

5. Local storage and Cloud Backup

5.1 Default: on device

Your health, medication, and progress photo data is stored on your device:

• iOS: SwiftData persistent store with iOS Data Protection (NSFileProtectionCompleteUntilFirstUserAuthentication class). Sensitive medical fields (medication identifiers, doses, side-effect entries, injection-site notes, your medical profile, and your dose schedule) are additionally encrypted with AES-256-GCM using a key stored in the iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: Room database. Sensitive medical fields are encrypted with AES-256-GCM (cipher mode AES/GCM/NoPadding, 256-bit key, 12-byte IV, 128-bit tag) using a key generated and stored in the Android Keystore (hardware-backed where the device supports it). General preferences use Android Jetpack Security's EncryptedSharedPreferences (AES256_SIV for keys, AES256_GCM for values) with a Keystore-bound master key.

Phaze は健康記録を保存するサーバーを運用していません。ただし、当社が運用するサービスには少量の別の情報が届きます。その全部を 5.4 に列挙しています。端末から出るデータの流れは第 6 章にあります。AI 機能、分析、任意のクラウドバックアップ、任意のヘルスプラットフォーム連携です。

5.2 バックアップ

バックアップの仕組みはプラットフォームによって異なり、両者は同じではありません。

• iOS: Phaze は独自のバックアップをアップロードしなくなりました。データは Apple の iPhone バックアップが担い、iOS の設定で管理し、端末セットアップ時に復元されます。設定、データとプライバシー、デバイスバックアップがこれを説明します。アプリが制御できるものは他にないため、それ以外は提供しません。以前のバージョンを使っていた端末には、Phaze の iCloud コンテナ（iCloud.com.zeit.phaze）にアーカイブが 1 つ残っている場合があります。その画面から一度だけ復元するか削除でき、すべてのデータを削除でも取り除かれます。
• Android: クラウドバックアップはオプトインで、初期状態はオフです。有効にすると、ご自身の Google ドライブの AppData フォルダに暗号化アーカイブが書き込まれます。このフォルダは Phaze 専用でアプリに限定され、通常のドライブ画面には表示されません。頻度はオフ、毎日、毎週から選べます。

いずれの場合も、アーカイブの内容は書き込み前に AES-256-GCM で暗号化されます。

About the encryption key. 別のパスフレーズなしで新しい端末に復元できるよう、暗号鍵はローカルで生成され、暗号化された内容とともにバックアップファイル内に保存されます。つまりバックアップは、あなたが保持するパスフレーズではなく、あなたの iCloud または Google アカウントの安全性によって守られます。ユーザー指定のパスフレーズには対応しておらず、このバックアップを「あなたにしか読めない」とは表現しません。それは当社が到達できない鍵があることを意味してしまうためです。真のゼロ知識暗号化が必要な場合は、クラウドバックアップを有効にしないでください。

Phaze はいかなるバックアップの複製も保持しません。アーカイブはご自身の iCloud または Google ドライブにのみ存在します。

Android でクラウドバックアップを有効にすると、 選んだスケジュールで実行されます。頻度の変更や停止は、設定、クラウドバックアップからいつでも行えます。

バックアップファイルを削除するには: アプリ内の「すべてのデータを削除」は、両プラットフォームで同じ操作の一部として Phaze のバックアップファイルを削除します。設定でクラウドバックアップをオフにし、Apple または Google のデータ管理ツールからご自身で削除することもできます。

5.3 What this means in plain language

• Default: on device.
• iOS ではアプリ自身は何もアップロードしません。Android ではクラウドバックアップは有効にするまでオフで、有効にするとご自身の Google ドライブに暗号化ファイルが置かれます。
• AI features and analytics described in Section 6 do transmit specific fields off your device.
• アプリをアンインストールすると端末上のデータは削除されます。Android のクラウドバックアップファイルは、削除されるまでご自身の Google ドライブに残ります。

5.4 Phaze が自社サーバーに保持するもの

当社は Cloudflare 上で自社サービスを 1 つ運用しています。6.1 に記載した AI リクエストを中継し、Cloudflare D1 データベースに少数のレコードを保持します。以下がその全部です。薬剤名、用量、スケジュール、副作用、注射部位、体重、身長、BMI が、これらのレコードに書き込まれることはありません。

• プロフィール共有（オプトイン、初期状態はオフ）: 設定、プライバシーでプロフィール共有をオンにすると、お使いの端末について 1 行が保存されます。端末生成の識別子、生まれ年と年代帯、生物学的性別、活動レベル、目標、ステージ、アプリのプラットフォーム、バージョン、言語、および同意フラグです。メールアドレスは別テーブルに、入力した場合にのみ保存されます。Cloudflare がリクエスト自体から解決した国、地域、都市を付加します。アプリは位置情報の権限を持たず、要求もしません。スイッチをオフにすると行が削除され、すべてのデータを削除でも削除されます。
• フィードバックと機能ロードマップ: アプリ内フィードバックの送信や公開ロードマップへの投票の際、評価、記入したメッセージ、入力したメールアドレス、端末識別子、アプリのプラットフォーム、バージョン、言語を保存します。薬剤名、用量、副作用に触れたフィードバックは、保存前にフィルタが拒否します。フィードバックやロードマップの項目の削除は privacy@phaze.fit までご連絡ください。
• コミュニティランキング（オプトイン）: ランキングに参加すると、順位を算出するために端末識別子、Lifestyle Score、ストリークの長さが保存されます。ランキングから抜けると項目は削除されます。
• リクエストログとキャッシュ: 当社のサービスは、信頼性とレート制限のために、各リクエストの IP アドレス、ルート、サイズを記録します。Ember のメッセージ本文、インサイト、写真、健康の数値は記録しません。食事スキャンの結果は画像のハッシュに対して 24 時間キャッシュされますが、画像自体は保存しません。デイリーインサイトはキャッシュも記録もされません。

6. AI features, analytics, and other third-party processors

6.1 AI features

• Ember (AI chat): Ember にメッセージを送ると、メッセージとコンテキストレコードが、当社が Cloudflare 上で運用するエッジサービスを経由して Google Gemini に送られます。このコンテキストレコードはあなた自身の履歴であり、範囲は広いものです。記録内容に応じて、氏名、身長、生物学的性別、活動レベル、目標、直近 30 日分の日次記録（栄養、活動、気分、活力、空腹感、フードノイズ、睡眠、記録した副作用とその重症度）、90 日分の体重（正確な値）、運動記録、身体計測と体組成、検査結果とその値、節目、進捗写真の日付とメモ、さらに薬剤名、現在の用量、投与スケジュール、投与日、サイクル位相、推定薬剤レベルが含まれ得ます。個々の投与量、注射部位、投与メモは送信しません。進捗写真の画像自体は Ember 経由で送信されず、日付とメモのみです。
• Food scan: 食事をスキャンすると、写真は同じエッジサービス経由で Google Gemini に送られ、栄養素が推定されます。同じ写真を二度解析しないよう、当社のサービスは返された推定値を画像のハッシュに対して 24 時間キャッシュします。写真自体は保存されず、生体識別子も抽出されません。
• Voice meal description: 音声による食事入力は、Apple の音声認識（iOS）または Android の SpeechRecognizer で文字起こしされます。いずれもルーティングを Apple と Google が管理するシステム API であり、Phaze はオンデバイス認識を強制しないため、多くの端末と言語で音声は各社の音声サービスに到達します。得られた文字起こしはその後、食品項目への解析のため Gemini に送られます。
• Body composition estimate from photo: この機能を使うと、写真はエッジサービス経由で Gemini に送られ、数値の推定が返ります。写真が端末を離れる前に、確認シートがその旨を知らせます。生体識別子の導出も保存も行いません。
• デイリーインサイト（有料プラン）: 有料プランで AI の許可を与えている場合、Phaze はご自身の記録 90 日分をエッジサービス経由で Gemini に送り、そこにある傾向の短い文章要約を受け取ります。この送信内容には、投与日、副作用と重症度、食事の名称とマクロ栄養素、日次合計、睡眠、気分、活力、体重、薬剤名、現在の用量が含まれます。個々の投与量、注射部位、投与メモ、進捗写真、検査値、体組成は含まれません。当社サーバーでのキャッシュも記録も一切行いません。結果内のすべての数値は端末上でご自身のデータと再照合され、一致しない数値があればそのインサイトは破棄されます。
• 検査結果・DEXA 文書の取り込み: 自動抽出を選ぶと、選択した検査結果または DEXA スキャンの画像がエッジサービス経由で Gemini に送られます。文書が端末を離れる前に、確認シートがその旨を知らせます。抽出された値は保存前にすべてご自身で確認できます。
• データ取り込み: 貼り付けたテキストや、他のアプリから選んだファイルは、Phaze が確認用の記録を識別できるよう、エッジサービス経由で Gemini に送られます。このテキストには薬剤名や投与量が含まれる場合があります。
• レコメンド、節目、ストリーク、用量サイクル推定: run on-device. No external service is called.

Important about AI features:

• AI の回答は不正確、不完全、または古い場合があります。Ember は医学的助言、用量の推奨、禁忌の案内、症状のトリアージを行いません。当社のエッジサービスはすべてのメッセージを先に判定し、用量、薬物相互作用、症状トリアージに関する質問には Gemini を呼び出さずに、担当医への相談を案内します。用量の判断、副作用の懸念、その他の臨床的な質問は、処方医にご相談ください。
• 当社はお客様のデータでいかなるモデルも学習させません。Google の有料 Gemini API を利用しており、同ティアの Google 規約では、そこへ送信されたプロンプトと応答は Google のモデル学習に使用されないとされています。
• AI 機能は、あなたが同意するまで無効のままです。ある機能が初めて Gemini にデータを送る必要が生じたとき、Phaze は何が送られるかを示して許可を求め、どの版の説明にいつ同意したかを記録します。設定、プライバシーには AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。
• AI-generated outputs are labeled as such in the interface per the EU AI Act Article 50. Ember responses carry a per-output "AI-generated" label, and AI food-scan estimates are marked with an AI badge.

6.2 Analytics, crash reporting, and attribution

We use the following third-party tools. Each one receives the categories described.

We do not engage providers other than those listed above for the processing of your personal information. We require each provider to (i) act only on our instructions, (ii) implement appropriate security, (iii) not use your data for their own purposes other than aggregate statistics necessary for the service, and (iv) honor your deletion requests passed through us.

6.3 What about advertising trackers?

Phaze のモバイルアプリでは、インストール計測のために、両プラットフォームで Meta Aggregated Event Measurement SDK を、Android で TikTok Business SDK を使用しています。これらは、どのキャンペーンが新規ユーザーを Phaze に導いたかを示します。Phaze 内で広告を配信するためには使用せず、いずれにも健康の数値は送信しません。iOS では、Meta の計測のために Apple の App Tracking Transparency の確認を表示します。phaze.fit には Meta Pixel、TikTok の Web ピクセル、Snap Pixel、Google 広告のコンバージョンタグ、Pinterest タグ、LinkedIn Insight タグのいずれも設置していません。個人情報を販売することもありません。

7. Apple HealthKit and Google Health Connect

Phaze integrates with Apple HealthKit (iOS, watchOS) and Google Health Connect (Android) only if you authorize it. You choose which categories to share. You can revoke this access at any time from your device system settings.

In accordance with Apple's HealthKit terms (Apple Developer Program License Agreement section 5.1.4) and Google's Health Connect terms:

• We do not use HealthKit or Health Connect data for advertising or other use-based data mining purposes other than improving health, medical, and fitness management, or for the purpose of medical research.
• We do not sell HealthKit or Health Connect data to advertising platforms, data brokers, or information resellers.
• We do not share HealthKit or Health Connect data with third parties for advertising or marketing purposes.
• We do not use HealthKit or Health Connect data to identify users beyond what is necessary for personalization within Phaze.
• We will not access an end user's HealthKit or Health Connect data without their authorization.

HealthKit and Health Connect data is stored on your device. If you enable Cloud Backup, summaries you have created within Phaze (not raw HealthKit or Health Connect records) may be included in the encrypted backup archive.

8. Sharing

We share personal information only in these limited cases:

• With your direction: when you choose to export a PDF report, share a milestone card, send a screenshot, or grant a feature access to your data.
• With processors: the third-party providers listed in Section 6, bound by data-processing terms.
• For legal reasons: to comply with valid legal process (subpoena, court order), respond to government requests where required by law, or protect the safety and rights of Phaze, our users, or the public. We narrow disclosures to what is legally required.
• Business transfer: if Phaze is acquired, merged, or assets transferred, your information may be transferred to the successor entity subject to this Policy. You will be notified of any material change in handling.

カリフォルニア州消費者プライバシー法、ワシントン州 My Health My Data 法、コネチカット州データプライバシー法、テキサス州データプライバシー・セキュリティ法その他の適用法が定める意味において、当社はお客様の個人情報を「販売」しません。ただし、どの広告経由で Phaze を知っていただいたかを把握するため、インストール、アプリ起動、サブスクリプションのイベントを、両プラットフォームで Meta に、Android では TikTok に共有しています。各イベントには、計測 SDK が作成して端末に保存する識別子と、機種や OS バージョンといった基本的な端末情報が含まれます。薬剤、用量、体重、食事その他の健康に関する数値は一切含まれません。Meta と TikTok は、これらのイベントを自社プラットフォーム上の広告の測定およびターゲティングに利用できます。これを一部の州法は「コンテキスト横断的行動広告」のための「共有」として扱います。Phaze のアプリ内で広告を表示することはありません。

9. Retention

アプリで「すべてのデータを削除」を使うと、1 つの操作で端末上のデータを削除し、iCloud または Google ドライブ上の Phaze のバックアップファイルを削除し、予定されたリマインダーをすべて取り消し、分析、セッション録画、クラッシュレポートから端末をオプトアウトし、当社サーバー上のプロフィールと連絡先の行を削除します。フィードバックやロードマップの項目の削除は privacy@phaze.fit までご連絡ください。サブスクリプションと税務の記録は、法が求める範囲で保持します。

10. Security

We implement reasonable administrative, technical, and physical safeguards:

• AES-256-GCM at rest on device and for Cloud Backup archives
• TLS 1.3 in transit
• Apple Keychain and iOS Data Protection (iOS)
• Android Keystore plus EncryptedSharedPreferences (Android)
• Role-based access control on internal tools
• データの取り扱いを変更するリリース前のコードレビューと自動テスト
• Vendor diligence on processors

No method of transmission or storage is perfectly secure. We do not claim to be HIPAA-compliant, and Phaze is not a HIPAA-covered entity.

Breach notification. If we discover a security incident that compromises the confidentiality of your personal information, we will notify you and applicable regulators in accordance with the FTC Health Breach Notification Rule (16 CFR Part 318), GDPR Article 33 and 34, LGPD Article 48, and applicable state breach-notification laws. Where required, we will notify affected individuals within 60 days of discovery (HBNR) and applicable regulators within 72 hours (GDPR).

11. Children

Phaze は 18 歳以上の方を対象としています。初期設定では生年月日を尋ね、18 歳未満となる場合は先に進めません。18 歳未満の方の個人情報を故意に収集することはありません。18 歳未満の方が個人情報を提供したと思われる場合は、privacy@phaze.fit までご連絡ください。削除いたします。

If we discover that we have collected personal information from a person under 18, we will delete that information promptly.

12. Your choices and rights

You have the following choices regardless of where you live:

• Access and export: アプリ内でデータを閲覧できます。設定、プライバシー、データをエクスポートで記録の JSON ファイルを取得できますが、このファイルは安全のため医療関連の項目を含みません。薬剤名、直近の投与、副作用を含む PDF が必要な場合は、設定、マイレポートをご利用ください。
• Correct: edit any entry in-app.
• Delete: 個別の記録を削除するか、設定、プライバシー、すべて削除、すべてのデータを削除をお使いください。この 1 つの操作で、端末上のデータを削除し、iCloud または Google ドライブ上の Phaze のバックアップファイルを削除し、予定されたリマインダーを取り消し、分析とクラッシュレポートから端末をオプトアウトし、当社サーバー上のプロフィールと連絡先の行を削除します。
• Disable AI features: 設定、プライバシーに AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。
• Disconnect HealthKit or Health Connect: revoke from device system settings.
• クラウドバックアップを無効にする（Android）: 設定、クラウドバックアップからオフにしてください。iOS ではアプリ自身がバックアップをアップロードしないため、オフにするものはありません。
• Opt out of analytics: 設定のプライバシーには、プロダクト分析、セッションリプレイ、クラッシュレポートをまとめてオフにするスイッチがあります。このスイッチはインストール計測 SDK には適用されません。それらについては、各プラットフォームの設定をご利用ください。iOS ではアプリのトラッキングの透明性、Android では設定内の広告 ID の管理項目です。アプリのトラッキングの透明性を拒否すると、Meta は集計ベースの計測経路に切り替わります。インストールおよび起動イベントの送信自体が止まるわけではありません。
• Push notifications: disable in device system settings.

To exercise any right not available in-app, email privacy@phaze.fit. We will verify your identity (typically by matching to the email of record) and respond within the timeframe required by your local law (generally 30 days under GDPR, 15 days under LGPD, 45 days under CCPA). If we cannot complete the request in that time, we will tell you why and what timeframe applies. You may appoint an authorized agent under CCPA and CPRA.

13. Jurisdiction-specific notices

13.1 European Economic Area and United Kingdom (GDPR / UK GDPR)

Controller and representatives: Zeit Capital Ltda. EU Representative: not currently appointed; see Section 1 for status and contact route. UK Representative: not currently appointed; see Section 1.

Lawful basis: see Section 4 table. We rely on explicit consent for special category health data (Art 9(2)(a) GDPR).

Your rights: access (Art 15), rectification (Art 16), erasure (Art 17), restriction (Art 18), portability (Art 20), object (Art 21), withdraw consent (Art 7(3)), and not be subject to solely automated decisions with legal or similarly significant effects (Art 22). Automated decision-making: AI-generated suggestions in Ember and food scan are decision-support, not solely automated decisions with legal effects. You can disable them and continue using Phaze.

International transfers: 当社はブラジルに拠点を置いています。データは、当社の処理者が事業を行う米国その他の法域に移転される場合があります。処理者との間では EU 標準契約条項に依拠し、処理者が認証を受けている場合は EU 米国データプライバシーフレームワークにも依拠します。特定の移転に適用される保護措置の詳細は privacy@phaze.fit までお問い合わせください。

Complaints: you may lodge a complaint with the supervisory authority of your habitual residence. For UK users: the Information Commissioner's Office (ico.org.uk). Cookies and similar technologies on phaze.fit are covered in Section 14.

13.2 Brazil (LGPD)

Controller: Zeit Capital Ltda, registered in Brazil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Legal bases: Article 7 (general) and Article 11 (sensitive data: health, biometric where applicable). We rely on specific consent (Art 11(I)) for health data.

Your rights (Art 18): confirmation of processing; access; correction; anonymization, blocking, or deletion of unnecessary or excessive data; portability; deletion of data processed with consent; information about public and private entities with whom we share; information about the possibility of not providing consent; revocation of consent.

International transfers: we use standard contractual clauses approved by ANPD (Resolucao CD/ANPD no 19/2024) for cross-border transfers where applicable.

ANPD: you may submit a complaint to the Autoridade Nacional de Protecao de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

We collect the following CCPA categories of personal information:

販売と共有：当社は、金銭その他の有価な対価と引き換えに個人情報（SPI を含む）を販売しません。ただし、広告の効果測定のために、インストール、アプリ起動、サブスクリプションのイベントを Meta に、Android では TikTok に開示しています。各イベントには、計測 SDK が作成して端末に保存する識別子と、基本的な端末情報が含まれます。SPI および健康に関する数値は一切含まれません。Meta と TikTok がこれらのイベントを自社の広告測定およびターゲティングに利用できる以上、定義の対象外であると主張せず、コンテキスト横断的行動広告のための「共有」として扱います。取得元は、お客様ご本人、お客様の端末、およびお客様が許可した場合の Apple ヘルスケアまたは Google Health Connect です。事業上の目的は第 4 章に記載のとおりです。その他の第三者への開示は、第 6 章に記載の委託先に、サービス提供者としての立場において行うものに限られます。

Your CCPA rights: know（知る権利）、access（アクセス）、delete（削除）、correct（訂正）、販売・共有のオプトアウト（当社は販売しません。上記の計測に関する共有をオプトアウトするには、iOS ではアプリのトラッキングの透明性を拒否し、Android では設定内の広告 ID の管理項目をご利用ください）、機微な個人情報の利用制限、報復の禁止、代理人による請求。ご請求は privacy@phaze.fit、または設定のプライバシーにある「プライバシーの選択」からお送りください。プレミアムプラン（「Phaze Pro」）は追加機能の対価であり、データ収集に紐づく「金銭的インセンティブ」ではありません。Shine the Light：ダイレクトマーケティング目的での第三者への個人情報の開示について照会できますが、当社はそのような開示を行っていません。

Universal opt-out signals (GPC): we honor Global Privacy Control signals on phaze.fit.

13.4 Washington (My Health My Data Act)

See the Consumer Health Data Privacy Policy for the disclosures required by the Washington My Health My Data Act, including categories of consumer health data, purposes, third parties, your right to withdraw consent, delete, and appeal.

13.5 Other US states (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Residents of these states have rights including access, correction, deletion, portability, and opt-out of targeted advertising or sale (we do not engage in either). Health information is treated as sensitive data and we obtain opt-in consent before processing. Universal opt-out signals are honored where required. Submit requests to privacy@phaze.fit.

13.6 Japan (APPI)

Health data is treated as special care-required personal information and processed only with your opt-in consent. International transfer recipients and their data-protection frameworks are disclosed in Section 6.

13.7 China (PIPL)

Phaze does not actively offer the Service in mainland China. The Simplified Chinese localization is provided for users in other regions. Users in mainland China should not use the Service.

14. Cookies and similar technologies (phaze.fit)

The phaze.fit website uses:

• Strictly necessary cookies: IP から導出された国ヘッダーに基づく country クッキー（言語と価格の振り分けに使用）、ドキュメントのサイドバーが開いているかを記憶する sidebar_state クッキー、下記の通知への回答を記録する cookie_consent クッキー、およびブラウザが Global Privacy Control のシグナルを送信した際に設定される gpc クッキー。
• First-party performance and analytics: Vercel Analytics and Vercel Speed Insights, which use first-party storage and do not load third-party tracking pixels.

We do not embed Meta Pixel, TikTok Pixel, Snap Pixel, Google Ads conversion tag, Pinterest tag, or LinkedIn Insight tag on phaze.fit. We do not engage in cross-context behavioral advertising.

phaze.fit は任意のクッキーを設定しないため、バナーは受諾か拒否かの選択ではなく、確認ボタン 1 つの通知です。Global Privacy Control のシグナルは、確認を求めずに拒否として扱います。フッターの「プライバシーの選択」から通知を再表示でき、クッキーはブラウザの設定でいつでも消去できます。

The Phaze mobile application uses the Meta Aggregated Event Measurement and TikTok Business SDKs for install attribution. On iOS, TikTok requests App Tracking Transparency authorization. We do not use these SDKs to serve personalized advertising within Phaze, and we do not embed advertising tags on phaze.fit.

15. Changes to this Policy

We will post material changes here and notify you in-app or by email at least 30 days before they take effect, except where a shorter timeframe is required by law. We will not apply material new uses to data we already hold without obtaining your consent where required.

16. Contact

Questions, requests, complaints:

Phaze is not a medical device. The Service does not provide medical advice, diagnosis, or treatment. Always consult your healthcare provider regarding medications, dosing, or symptoms.