Phaze のプライバシー

2. 概要

この概要は情報提供のみを目的としています。下記の全文が優先します。

• 当社は個人情報を販売しません。どの広告経由でお越しいただいたかを把握するため、Phaze がインストール、起動、サブスクライブされたことを Meta に、Android では TikTok に伝えています。健康に関する数値は含まれず、データブローカーには何も共有しません。第 6.3 章と第 8 章をご覧ください。
• 健康データは端末に保存されます。Phaze は自社サーバーに複製を保持しません。iOS では、アプリが 1 日 1 回、暗号化コピーをご自身の iCloud Drive に書き込みます。Android では、ご自身の Google ドライブに暗号化アーカイブを書き込むクラウドバックアップを有効にできます。第 5 章をご覧ください。唯一の例外は、iOS の Phaze Pro でバックアップ先として選べる Phazeストレージです。当社のサービスにエンドツーエンドで暗号化されたコピーを保管し、Phaze の誰もそれを開くことはできません。
• コミュニティへの参加は任意です。そこに投稿すると、書いた内容は当社のサービスに保存されてすべてのメンバーに表示され、お薬、用量、体重に触れた投稿は、あなたが公開を選んだ健康情報になります。Phaze があなたの記録から投稿に何かをコピーすることはありません。第 5.4 章をご覧ください。
• Apple HealthKit や Google Health Connect のデータを、広告、マーケティング、販売に使いません。
• AI 機能（Ember チャット、食事スキャン、デイリーインサイト）は、当社が運用するエッジサービス経由でデータを Google Gemini に送信します。個別の許可を与えるまで機能は無効のままで、許可はいつでも取り消せます。当社はお客様のデータで AI モデルを学習させません。コミュニティも、投稿と返信のチェックと翻訳、コミュニティの AI キャラクターの返信の作成、そしてオンになっている場合は公的な保健機関の公開ニュースや年間の記念日、季節をきっかけにした 1 日 1 本のスレッドの作成に Gemini を使います。これはその許可ではなく、コミュニティ独自の同意に基づいて動作します。第 6.1 章をご覧ください。
• Phaze を利用するには 18 歳以上である必要があります。

3. 収集する情報

3.1 あなたが提供する情報

• アカウント情報: Phaze にはログインもパスワードもありません。コミュニティを使う場合は、コミュニティ用のユーザー名を選びます。ユーザー名はコミュニティのすべてのメンバーに見えます（下のコミュニティの項目、および利用規約第 4 章）。初期設定で名前と生年月日を入力しますが、どちらも端末内に留まります。メールアドレスは、フィードバックを送るときや、設定、プライバシーでプロフィール共有をオンにするときに、任意で入力します。
• 健康と身体のデータ: 体重、身長、体組成の記録、進捗写真、目標、食事の好み。
• お薬のデータ: GLP-1 薬（またはその他の薬）の名前、用量、スケジュール、副作用、注射部位のメモ。任意で提供されるものです。
• 栄養のデータ: 食事の記録、バーコードスキャン、食事の写真、音声で説明した食事、食事の好み。
• 活動のデータ: 運動の記録、水分補給の記録、断食の時間帯、睡眠の概要。
• サブスクリプション情報: Apple App Store または Google Play からの購入確認。カード番号の全体を受け取ることはありません。
• やり取り: サポートへのメール、アプリ内のフィードバック。
• コミュニティの内容（任意、Phaze アプリ）: コミュニティを使う場合、当社は次のものを受け取ります。あなたが選んだユーザー名、各投稿（最大 600 文字）と各返信（最大 400 文字）の本文、投稿に選んだトピック、アプリの言語（書いた内容の言語として記録されます）、投票、そして投票以前の「応援」と「私も」のリアクション、報告とその理由および最大 200 文字の任意のメモ、非表示にしたメンバー、そしてコミュニティの規約と同意のどの版にいつ同意したか。投稿はテキストのみで、写真もリンクも含みません。プロフィール写真もなく、コミュニティがあなたの画像を保存することはありません。書いた内容には、お薬、用量、体重、体調が含まれることがあります。その場合、それはあなたが公開を選んだ健康情報であり、保存場所は第 5.4 章に記載しています。
• コミュニティでのプロフィール（任意、Phaze アプリ）: コミュニティで自分のユーザー名をタップすると、あなたのプロフィールが開きます。ユーザー名、参加した月、バッジ、オフにしていない場合はカルマ、コミュニティに表示されているあなたの投稿と返信が表示されます。アプリがすでに持っている最大 3 つの項目を表示することもでき、入力の必要はありません。記録の連続日数（Phaze に記録した連続日数）、使っているお薬（ブランド名で表示し、「その他」を選んだ場合は名前なし）、現在の用量（0.5 mg のように数値と単位で表示）です。項目ごとに専用のスイッチがあり、最初はオフで、ユーザー名を選ぶときと 設定、コミュニティ で切り替えられます。値はアプリが入力し、スイッチがオンの間だけ送信し、値が変わると更新します。お薬と用量は健康情報であり、GLP-1 薬についてのコミュニティでは、どれだけ継続して記録しているかも健康について何かを示しうるものです。そのため当社は 3 つすべてを、あなたが公開を選ぶ特別な種類の健康データとして扱い、各スイッチをオンにすることを、その項目を表示するためのあなたの明示的な同意とみなします。プロフィールに表示されるのはこの段落に挙げたものだけで、体重、体の測定値、副作用、注射部位が表示されることはありません。カルマはプロフィールとランキングから外すことができ、Premium のバッジも非表示にできます。どちらも設定、コミュニティで行えます（利用規約第 7A.8 章）。
• コミュニティの通知（任意、Phaze アプリ）: コミュニティの規約に同意し、iPhone で Phaze が通知を表示できる場合、アプリはメンバーIDとともに、Apple が発行した iPhone のプッシュトークン、アプリが開発用ビルドかどうか、アプリで設定されている言語、iPhone のタイムゾーン（例: 「Asia/Tokyo」）、最初はオンになっている 2 つの通知スイッチを当社のサービスに送ります。アプリは、そのいずれかが変わったときに再送し、それ以外は、Phaze を開いたときにおおよそ 1 日に 1 回送ります。通知に書かれる内容は利用規約第 7A.9 章に記載しています。

これらのコミュニティに関する説明は Android にも適用されます。会員 ID は Android Keystore で保護された暗号化設定に保存されます。任意の通知には Firebase Cloud Messaging を使用します。Android の設定で Phaze の通知をオフにすると、次にアプリを開いたときにその端末が当社の一覧から削除されます。

3.2 自動的に収集する情報

• 端末情報: 端末の機種、OS のバージョン、アプリのバージョン、言語、タイムゾーン、国（ストアの地域から判断）、および利用イベントを結び付けるために端末が生成する仮名の識別子。
• 診断と製品分析: クラッシュレポート、パフォーマンストレース、エラーログ、プロダクト分析イベント。メールアドレス、氏名、薬剤名、用量、副作用、注射部位は分析事業者にもクラッシュ事業者にも送信しません。イベントには、開いた画面と実行した操作のほか、毎日のチェックインの気分と活力の評価、追加した検査バイオマーカーの名称が含まれます。値は含まれません。分析事業者は約 10% のセッションについて画面も記録しますが、テキスト、画像、入力欄はすべて送信前にマスクされます。これらはすべて端末生成の識別子に紐づくため、匿名ではなく仮名化されたデータです。設定、プライバシーのスイッチ 1 つですべて停止できます。6.2 をご覧ください。
• おおよその位置: IP アドレスから判断した市区町村レベルのみです。正確な GPS の位置は収集しません。
• コミュニティのメンバーシップ（コミュニティを開いた場合のみ）: コミュニティ、または設定、コミュニティのページを初めて開くと、アプリはランダムなメンバーIDを作成し、iOS のキーチェーンに保存します。コミュニティが閉じている間でもこれは行われます。コミュニティが開いている間、当社のサービスはこの ID を、アプリのプラットフォーム、電話の言語と地域の設定（例: 「ja_JP」）、コミュニティを初めて開いた日、コミュニティまたはその設定ページを開いた各日付とともに保存します。名前が割り当てられることはありません。最初の投稿、返信、投票の前に、あなたがユーザー名を選びます。この記録は、どちらかを初めて開いたとき、投稿や何かへの同意より前に作成されます。最初の 1 週間の始まりを示すためです。コミュニティを退出した後に、コミュニティまたはその設定ページを再び開くと、同じ記録が再び有効になり、新しいユーザー名を選ぶまではユーザー名がない状態になります。コミュニティの利用が停止されていた場合、記録は停止されたままです。メンバーIDは、分析、クラッシュレポート、サブスクリプションに使われる端末識別子とは別のもので、両者が結び付けられることはありません。

3.3 第三者から得る情報

• Apple HealthKit（iOS）: HealthKit を接続した場合、あなたが許可したデータの種類を読み取ります。第 7 章をご覧ください。
• Google Health Connect（Android）: Health Connect を接続した場合、あなたが許可したカテゴリを読み取ります。Phaze が現在求めているのは、歩数（読み取り）、体重（読み取りと書き込み）、消費した活動カロリー（読み取り）、エクササイズのセッション（読み取り）です。
• Google ドライブ（Android のみ）: Android でクラウドバックアップを有効にすると、バックアップファイルをご自身のドライブに書き込むために、Phaze に Drive AppData スコープを許可します。それ以外のドライブの内容は受け取りません。Phaze にはログインがないため、Apple でサインインも Google サインインも使用しません。

データブローカーからデータを購入することはなく、外部の情報源でプロフィールを補強することもありません。

3.4 抽出しないもの

• 生体識別子は扱いません。 Phaze は、イリノイ州生体情報プライバシー法（BIPA）、テキサス州 CUBI 法、またはこれらに類する法律が定める顔の形状、顔の特徴点、指紋、虹彩、声紋、話者の埋め込み、歩容分析、その他の生体識別子を抽出も保存もしません。食事スキャンや進捗写真を顔認識のために処理することはありません。音声の文字起こしにはプラットフォームの音声 API を使い、Phaze 側で声紋を作成または保存することはありません。
• 正確な位置は扱いません。 GPS の座標は収集せず、ジオフェンシングも使いません。医療機関の周辺でジオフェンシングを行うことはありません。
• 当社自身が使う第三者の広告 ID はありません。 端末の IDFA や広告 ID は、プラットフォームのプライバシー設定で管理されます。

4. 情報の利用方法

当社は、次の目的のために、次の法的根拠に基づいて情報を処理します（法的根拠は主に GDPR、UK GDPR、LGPD のもとで意味を持ちます。米国の利用者は「法的根拠」の列を気にする必要はありません）。

当社は、あなたの情報を、金銭その他の対価を得て第三者に販売すること、Phaze 内に広告を表示すること、本サービスの外でのあなたの将来の行動を予測するためにプロファイリングすること、保険会社、雇用主、データブローカーと共有することには使いません。Meta と、Android では TikTok と共有するインストール計測のイベントについては、第 8 章で説明します。

同意は、アプリ内で該当するデータを削除する、機能をオフにする、または privacy@phaze.fit に連絡することで、いつでも撤回できます。撤回しても、それ以前の適法な処理には影響しません。

5. 端末内での保存とバックアップ

5.1 端末上

健康、お薬、進捗写真のデータはあなたの端末に保存されます。

• iOS: iOS のデータ保護（NSFileProtectionCompleteUntilFirstUserAuthentication クラス）が適用された SwiftData の永続ストア。機密性の高い医療項目（お薬の識別子、用量、副作用の記録、注射部位のメモ、医療プロフィール、投与スケジュール）は、iOS キーチェーン（kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly）に保存された鍵を使い、さらに AES-256-GCM で暗号化されます。
• Android: Room データベース。機密性の高い医療項目は、Android Keystore で生成、保存された鍵（端末が対応していればハードウェアで保護）を使い、AES-256-GCM（モード AES/GCM/NoPadding、256 ビットの鍵、12 バイトの IV、128 ビットのタグ）で暗号化されます。一般的な設定には、Keystore に結び付いたマスターキーとともに、Android Jetpack Security の EncryptedSharedPreferences（キーに AES256_SIV、値に AES256_GCM）を使います。

Phaze は、あなたがアプリで記録している健康記録を保存するサーバーを運用していません。それでも、健康情報が当社のサービスに届く経路が 2 つあります。コミュニティに投稿すると、ほかのメンバーが読めるように、書いた内容は当社が運用するサービスに保存されます。お薬、用量、体重、体調に触れた投稿は、当社のサーバー上の健康情報になります。また、プロフィール共有をオンにしていて、当社のチームが製品調査のためにあなたに連絡した場合、その連絡について当社のチームが書くメモには、あなたが伝えることを選んだ内容が含まれることがあります。アプリが上記の記録からどちらかに何かをコピーすることはありません。当社のサービスが保持するものは、コミュニティを含め、すべて第 5.4 章に列挙しています。端末から出るデータの流れは第 6 章にあります。AI 機能、コミュニティのチェック、翻訳、AI キャラクターの返信、分析、任意のクラウドバックアップ、任意のヘルスプラットフォーム連携です。バックアップに Phazeストレージを選ぶと、エンドツーエンドで暗号化されたコピーが当社の運営するサービスにも保管されます。それを開けるのは、あなたの端末と復旧コードだけです（第 5.2 章）。

5.2 バックアップ

バックアップの仕組みはプラットフォームによって異なり、両者は同じではありません。

• iOS: iCloud にサインインしている iPhone で Phaze を開くと、アプリは多くても 1 日 1 回、Phaze のデータの暗号化コピーを、ご自身の iCloud Drive 内にある Phaze 専用のフォルダ（iCloud.com.zeit.phaze）に書き込みます。このコピーには、薬、投与の履歴、記録、進捗写真を含め、Phaze に保存しているすべてが含まれ、アプリは置き換える前のコピーも 2 つ目のコピーとして残します。当社はお客様の iCloud Drive にアクセスできないため、これらのコピーを読むことも取り出すこともできません。削除した記録は、より新しいコピーに置き換えられるまで、これらのコピーに残ります。アプリが自らコピーをより小さいコピーで置き換えることはないため、記録を削除した後は、置き換えまでしばらくかかることがあります。同じ iCloud アカウントにサインインしている iPhone に Phaze をインストールすると、アプリは iCloud からデータを復元するよう提案します。データは Apple の iPhone バックアップにも含まれ、iOS の設定で管理します。以前のバージョンを使っていた端末には、同じフォルダに古いアーカイブが 1 つ残っている場合もあり、設定、データとプライバシー、デバイスのバックアップから、一度だけ復元するか削除できます。「すべてのデータを削除」は、Phaze の iCloud Drive がオンになっている間は、毎日のコピーとこのアーカイブを取り除きます。ただし、下記の制限があります。
• Android: クラウドバックアップはオプトインで、初期状態はオフです。有効にすると、ご自身の Google ドライブの AppData フォルダに暗号化アーカイブが書き込まれます。このフォルダは Phaze 専用でアプリに限定され、通常のドライブ画面には表示されません。頻度はオフ、毎日、毎週から選べます。
• Phazeストレージ（任意、iOS、Phaze Pro）: 設定、データとプライバシー、デバイスのバックアップ で「今すぐバックアップ」をタップし、そのバックアップで Phazeストレージをオンにすると、アプリは Phaze に保存しているすべての内容（お薬、用量、副作用、進捗写真を含む）のエンドツーエンドで暗号化されたコピーを、当社が運営するバックアップサービスに送ります。これは、そのバックアップであなたが選んだときだけ行われます。自動で行われることはなく、同期もしません。あなたの Apple Account の iPhone はこれらのバックアップを共有するので、新しい iPhone で復元できます。

いずれの場合も、アーカイブの内容は書き込み前に AES-256-GCM で暗号化されます。

iCloud と Google ドライブのアーカイブの暗号化キーについて。 別のパスフレーズなしで新しい端末に復元できるよう、暗号鍵はローカルで生成され、暗号化された内容とともにバックアップファイル内に保存されます。iOS では、毎日のコピーに、端末上で暗号化された医療項目（第 5.1 章）、たとえば薬、用量、副作用、注射部位を開く鍵も含まれ、復元時にそれらを読めるようにしています。iCloud キーチェーンがオンの場合、アプリはこの鍵のコピーを iCloud キーチェーンにも保存し、同じアカウントの新しい iPhone が復元したデータを読めるようにします。つまりバックアップは、あなたが保持するパスフレーズではなく、あなたの iCloud または Google アカウントの安全性によって守られます。ユーザー指定のパスフレーズには対応しておらず、このバックアップを「あなたにしか読めない」とは表現しません。それは当社が到達できない鍵があることを意味してしまうためです。真のゼロ知識暗号化が必要な場合は、iOS では Phaze の iCloud Drive をオフにし、Android ではクラウドバックアップを有効にしないでください。

Phazeストレージを読めるのはあなただけです。 これを開く鍵はあなたの iPhone で作られ、iCloudキーチェーンと、アプリが表示する復旧コードに保管されます。当社のサービスがどちらかを受け取ることはなく、あなたの医療項目を守る鍵を読める形で受け取ることもありません。Phaze の誰もこれらのバックアップを開けません。復旧コードと、iCloudキーチェーンに鍵を保持しているすべての端末の両方を失うと、Phaze を含め誰も開けなくなり、Phaze にはアカウントがないため、当社が探し出すこともできません。

Phaze は iCloud や Google ドライブのアーカイブのコピーを保管しません。それらはあなた自身の iCloud や Google ドライブにだけ存在します。当社のサービスが保管するバックアップは Phazeストレージだけで、それもあなたが選んだときだけです。

Android でクラウドバックアップを有効にすると、 選んだスケジュールで実行されます。頻度の変更や停止は、設定、クラウドバックアップからいつでも行えます。

バックアップファイルを削除するには: iOS では、「すべてのデータを削除」が iCloud Drive 内の Phaze のコピーを取り除けるのは、Phaze の iCloud Drive がオンになっている間だけです。iCloud Drive をオフにする前に使ってください。iPhone の容量を節約するために iCloud 上にだけ保存されているコピーは取り除けず、同じ iCloud アカウントにサインインしている別の iPhone は、その iPhone でもデータを削除するまで独自のコピーを書き込み続けます。すべてのコピーを確実に消すには、iPhone の iCloud ストレージ設定で Phaze のデータも削除してください。Android では、端末がまだ Phaze 用に Google ドライブへアクセスできる場合に、「すべてのデータを削除」がクラウドバックアップのファイルを削除します。設定でクラウドバックアップをオフにすることもできます。Apple または Google のデータ管理ツールからご自身でファイルを削除することもできます。Phazeストレージのバックアップを削除するには、設定、データとプライバシー、デバイスのバックアップの「Phazeから削除」を使ってください。当社のサービスからすぐに削除されます。「すべてのデータを削除」でも、それらを削除するかどうかを確認します（第 9 章）。

5.3 わかりやすく言うと

• データは端末上に保存されます。
• iOS では、アプリが 1 日 1 回、データの暗号化コピーをご自身の iCloud Drive に書き込みます（第 5.2 章）。Android ではクラウドバックアップは有効にするまでオフで、有効にするとご自身の Google ドライブに暗号化ファイルが置かれます。
• バックアップに Phazeストレージを選ぶと、エンドツーエンドで暗号化されたコピーが当社のサービスに保管されます。Phaze の誰もそれを開けず、デバイスのバックアップからいつでも削除できます。
• 第 6 章で説明する AI 機能と分析は、特定の項目を端末の外に送信します。
• コミュニティに投稿したものは、削除するかコミュニティを退出するまで、当社のサービスに保存され、ほかのメンバーに表示されます。
• アプリをアンインストールすると端末上のデータは削除されます。iCloud Drive 内の iOS のコピーと、Google ドライブ内の Android のクラウドバックアップファイルは、削除されるまで残ります。
• アプリをアンインストールしても、コミュニティへの投稿は当社のサービスから削除されません。先にコミュニティを退出するか、第 12 章をご覧ください。

5.4 Phaze が自社サーバーに保持するもの

当社は Cloudflare 上で自社サービスを 1 つ運用しています。6.1 に記載した AI リクエストを中継し、コミュニティを運営し、Cloudflare D1 データベースに少数のレコードを保持します。当社のチームが使う社内ダッシュボードも同じデータベースを読み書きします。Workers KV には、レート制限のカウンタ、ランキングの項目、食事スキャン、食事の説明、食品検索、レシピの結果の短期間のキャッシュ、そしてコミュニティ用に、あなたが最後に返信を確認した時刻の目印が保存されます。以下がその全部です。アプリが、薬剤名、用量、スケジュール、副作用、注射部位、体重、身長、BMI をあなたの記録からこれらのいずれかにコピーすることはありません。こうした値が現れうるのは 2 か所だけです。コミュニティで、あなた自身が投稿や返信に入力した場合と、下の調査メモで、あなたが当社のチームに伝えた場合です。

これには 2 つの例外があり、どちらもあなたが選ぶものです。アプリは、コミュニティのプロフィールに表示すると選んだお薬と現在の用量を、それぞれのスイッチがオンの間だけコピーします（第 3.1 章）。また、別のバックアップサービスが、専用のストレージバケットとデータベースで Phazeストレージのバックアップを保管します。これらのバックアップにはあなたの Phaze データのすべてが含まれますが、当社のサービスが読めないようエンドツーエンドで暗号化されています（下の Phazeストレージの項目）。

• プロフィール共有（任意）: iOS では、初期設定の際にプロフィール共有のカードがあらかじめ選択された状態で表示され、その場でチェックを外すことも、後からいつでも設定、プライバシーでオフにすることもできます。Android では初期状態はオフで、ご自身でオンにします。オンのとき、お使いの端末について 1 行が保存されます。端末生成の識別子、生まれ年と年代帯、生物学的性別、活動レベル、目標、その目標の理由と Phaze 以前に試したこと（それぞれ初期設定時に固定の一覧から選びます）、ステージ、Phaze Pro の有無、アプリのプラットフォーム、バージョン、言語、および同意フラグです。メールアドレスは別テーブルに、入力した場合にのみ保存されます。Cloudflare がリクエスト自体から解決した国、地域、都市を付加します。アプリは位置情報の権限を持たず、要求もしません。スイッチをオフにすると行が削除され、すべてのデータを削除でも削除されます。
• フィードバックと機能ロードマップ: アプリ内で簡単なフィードバックを送ると、送信した画面、評価、画面が尋ねた場合は作業の簡単さ、記入したメッセージ、入力したメールアドレス、端末識別子、アプリのプラットフォーム、バージョン、言語を保存します。設定内のより長いアンケートでは、同じ識別子とアプリの情報、スコア、Phaze が唯一使っている GLP-1 アプリかどうか、挙げたほかのアプリ、使っている機能、コメント、入力したメールアドレスを保存します。公開ロードマップに投票すると、アプリがロードマップ専用に保持するランダムな投票者 ID（端末識別子ではありません）を、投票した各項目とその日時とともに保存します。ロードマップの項目を提案すると、タイトル、記入した説明、投票者 ID、アプリのプラットフォーム、バージョン、言語を保存します。提案は表示される前に当社のチームが読み、投票者 ID が表示されることはありません。薬剤名、用量、副作用に触れたフィードバック、アンケートの回答、ロードマップの提案は、保存前にフィルタが拒否します。フィードバックやロードマップの項目の削除は privacy@phaze.fit までご連絡ください。
• ライフスタイルスコアのランキング（任意）: ランキングに参加すると、順位を計算できるように、端末識別子、ライフスタイルスコア、ストリークの長さが Workers KV に保存されます。ランキングから抜けると項目は削除され、30 日間更新されない項目は自動的に失効します。これは下のコミュニティとは関係ありません。
• 調査の質問（任意）: 設定やアプリ内のバナーから Phaze の短い調査の質問に答えると、回答、どの質問セットに答えたか、回答した場所、アプリのプラットフォームとバージョン、電話の言語と地域の設定、時刻を保存します。質問は変わることがあり、現在のバージョンのアプリは当社のサービスから質問を受け取ります。1 つのセットの質問は 5 つまでで、どの質問も飛ばせます。各質問では、固定の一覧から回答を選ぶか、280 文字までで自由に書きます。一覧の回答の中には、140 文字までの短い入力欄が開くものもあります。端末識別子、メールアドレス、その他の識別子は回答と一緒に保存しません。唯一の例外は、Phaze をどこで知ったかという質問です。この質問に答えて回答を送信すると、アプリは選んだ選択肢（Instagram や友人など）を分析事業者の Mixpanel にも送り、ほかの分析データと同じ端末識別子に紐づけます（第 6.2 章）。入力した文字は一緒に送らず、ほかの回答は分析に送りません。設定、プライバシーで分析をオフにすると、この送信も止まります。書いた内容が薬剤名、用量、副作用に触れている場合、また一部の回答では健康状態、医師、治療に触れている場合も、当社のサーバーのフィルタが回答を拒否します。
• 調査連絡のメモ（社内）: プロフィール共有をオンにしていて、当社のチームが製品調査のためにあなたに連絡した場合、社内ダッシュボードは、あなたの端末識別子に関連付けて、連絡の状況とフォローアップの日付、あなたのプロフィールを調査の対象から外したかどうかとその理由、当社のチームが書くメモ（各 2,000 文字まで）、そして各通話、メール、テキストメッセージ、ビデオ通話の記録とその結果、および最大 2,000 文字の任意の要約を保持します。これらのメモには、あなたが伝えることを選んだ内容が記録されることがあり、健康情報が含まれる場合もあります。メモは、プロフィール共有をオフにするか、すべてのデータを削除を使ったときに、プロフィールの行とともに削除されます。
• コミュニティ（任意、Phaze アプリ）: コミュニティが保持するものを記録ごとに示します。それぞれの保持期間は第 9 章に記載しています。
  • メンバーの記録: メンバーごとに 1 行で、次の内容を保持します。
    • あなたのメンバーID
    • 当社のサービスだけが持つ秘密鍵を使ってメンバーIDから作る公開トークン。ほかのメンバーのアプリには、ID の代わりにこれが表示されます
    • あなたが選んだとおりのユーザー名
    • アバター番号と、その行がメンバー、Phaze の AI キャラクター、Phaze のスタッフのどれのものか
    • 状態（有効、一時停止中、利用停止、退出済み）、違反回数、バッジ
    • Phaze の AI キャラクターがあなたに対してオフになっているかどうか
    • あなたの報告で投稿をすぐに非表示にできない期限。モデレーターがあなたの報告の 1 つを却下してから 30 日後、またはコミュニティを退出した場合は、その日にあなたの報告が最後に非表示にした投稿から 1 日後です
    • 同意した規約と同意の版と、その日時
    • 参加できる年齢であることをアプリが初めて確認した日（年齢や生年月日は含みません）
    • コミュニティを初めて開いた日と、最初の 1 週間が終わる日
    • アプリのプラットフォームと、電話の言語と地域の設定
    • カルマ（通算と今月の分。当社のサービスが、数に入る投票から数分ごとに計算し直します）と、カルマと Premium のバッジを表示するかどうかの 2 つのスイッチ
    • アプリが最後に Premium を利用中だと当社のサービスに伝えた日時（Premium のバッジが 7 日間参照します。「いいえ」は保存されません）
    • 行の作成日時と最終更新日時
  • ユーザー名: 当社のサービスが名前を比較するときの形式（小文字にし、見た目の似た文字や数字を一つにまとめ、ピリオドとアンダースコアを取り除いたもの）のユーザー名、メンバーID、ユーザー名を選んだ日時。これによってユーザー名が一意になります。
  • ユーザー名の保留: 手放されたユーザー名（同じ比較用の形式）、手放された理由（サポートによる変更、選んだ名前との交換、持ち主のコミュニティ退出）、再び使えるようになる日付。誰がその名前を持っていたかは記録しません。そのメンバーの記録の変更と同じ時刻に書き込まれるため、保留の 30 日間は、両者を時刻で照合できる可能性があります。
  • 投稿と返信: あなたが書く各投稿と各返信と、その投稿のトピック、アプリで設定されていた言語、モデレーションの状態と短い理由（当社のチェックが設定するコード、またはモデレーターが入力する 64 文字までのラベル）、自動チェックのスコアとチェックが検出した言語（あなたの言葉は含みません）、人とシステムのどちらがいつ判断したか、その投稿についての報告をモデレーターが初めて認めた日時、返信数、リアクション数、投票数、未処理の報告の数、固定表示のフラグ、再送信で二重に投稿されないようにアプリが作る ID、各種の日時。同じ記録には、Phaze の AI キャラクターが書いたものも保持され、どのキャラクターが書いたか、どのモデルまたはあらかじめ用意された一文から作られたか、返信であればどの返信に答えたものかも含まれます。
  • 翻訳: 承認された各投稿と各返信の、コミュニティのほかの 7 つの言語への翻訳。翻訳が当社のチェックを通らなかった場合は、その代わりに原文のコピーを保持します。
  • リアクション: どのメンバーが、どの投稿や返信に「応援」または「私も」を付けたか。
  • 投票: どのメンバーが、どの投稿や返信に、いつ高評価または低評価を付けたか。メンバーに表示されるのは項目のスコアだけで、ゼロ未満になることはなく、何かが低評価をいくつ受けたかは誰にも表示されません。
  • AI キャラクターの応援: コミュニティが投票に移る前に Phaze の AI キャラクターが付けた「応援」。どのキャラクターが、どの投稿や返信に、いつ「応援」を付けたか。新しい「応援」は記録されず、表示もされません。メンバーのリアクションや投票とは別に保管されるため、スコアやカルマを含め、メンバーに表示される数に含まれることはありません。
  • 報告: 各報告と、報告された投稿、報告したメンバーのID、理由、任意のメモ、状態と結果。モデレーターが認めた報告は、その投稿を書いた人の確認された違反として数えられ（利用規約第 7A.3 章）、投稿や返信にその日時が記録されるため、報告した人が退出した後も違反は数えられたままです。報告によって投稿がすぐに非表示になった場合（利用規約第 7A.4 章）は、その時刻も保持します。
  • 非表示にしたメンバー: あなたのメンバーIDと、あなたが非表示にした各メンバーの公開トークン。
  • コミュニティにいた日: コミュニティまたはその設定ページを開いた日、またはそこで投稿、返信、リアクション、投票をした日の日付（時刻は含みません）。
  • プロフィールの項目: あなたのメンバー ID。記録の連続日数、使っているお薬（固定リストのキー 1 つ）、現在の用量（数値と単位）で、それぞれスイッチがオンの間だけ。その行が最後に変わった日時。そして、あなたのアプリが変更のたびに送る変更番号（実際には変更した時刻）で、遅れて届いたリクエストが、あなたがオフにした値を再び表示しないようにするためのものです。保管するのは固定リストの数値とキーだけで、あなたが入力した文字は含みません。項目をオフにするとその値は削除され、すべての項目がオフの行には、メンバー ID、変更番号、変更日時だけが残ります。コミュニティを退出すると、その行は削除されます。
  • タスクキュー: 項目番号、タスクの種類、同じタスクが二重にキューに入らないようにするための名前、試行回数、エラーコード。その名前には AI キャラクターの名前と日付が含まれることがあります。AI キャラクターのスレッドにあなたが残した返信にそのキャラクターが答えるタスクの場合、スレッドの番号、公開トークンの先頭部分、返信した日が含まれ、コミュニティを退出した後も残ります。タスクは最後に実行されてから 30 日後に削除されます。本文もメンバーIDも含みません。
  • 通知先の端末: コミュニティの通知用に登録された iPhone ごとに、Apple のプッシュトークン、アプリが開発用ビルドかどうか、アプリで設定されている言語、iPhone のタイムゾーン、2 つのスイッチ、メンバーID、登録日時と最終変更日時。1 人のメンバーが持てるのは最大 5 台で、6 台目を登録すると、最も長く連絡のない端末と入れ替わります。このトークンは分析に使われる端末識別子ではなく、アプリがこれを送る先は当社のサービスだけです。
  • 通知のキュー: あなたに送る予定の通知ごとに、メンバーID、対象の返信、または高評価を数える日の開始時刻、二重にキューに入らないようにするための名前、状態、試行回数とエラーコード、各時刻。誰かが書いた内容も、数も保存しません。通知の文面は送信時に、返信した人のユーザー名またはその日の高評価の数から組み立てられ、保存されません。
  • モデレーションログ: 次のそれぞれについて 1 行を記録します。モデレーターが投稿、返信、メンバーに対して行う各措置（サポートを通じたユーザー名の変更を含みます）。信頼できるメンバーの報告がすぐに非表示にする投稿や返信、または報告が 20 時間対応されなかったために当社の定期タスクが非表示にしたもの、第 9 章に従って空にするか削除したもの、返信先の投稿が削除されたために取り除いたもの。翻訳が誤っているという報告が 20 時間対応されなかったために、当社の定期タスクが翻訳を取り下げた投稿や返信。非表示にしていた報告のメンバー全員がコミュニティを退出したために再び表示された投稿や返信。投稿した人のコミュニティの利用が停止されたために非表示になった投稿や返信、または停止の解除で再び表示されたもの。そして、確認された違反 5 回、またはルール 2、4、5、9 によるモデレーターの却下によってもたらされるコミュニティからの利用停止。各行には、投稿の番号（メンバーに対する措置の場合はそのメンバーの公開トークン）、措置の内容、人、システム、定期タスクのどれが行ったか、短いラベル（モデレーターが入力した場合、または当社のサービスが設定した場合）、時刻が含まれます。書き込み時に投稿を拒否、保留、公開するチェックは行を追加せず、最初の 1 週間の後に当社のチェックが読めるようになるまでのみ保管された投稿の削除も行を追加しません（第 9 章）。ログにはあなたが書いたものもメンバーIDも含まれず、各行は 12 か月後に削除されます。
  • AI キャラクター、プロンプト、Notes: Phaze 自身の AI キャラクター（名前、説明、イラストの肖像、書くときの指示、投稿の上限、それぞれを Phaze の誰が承認したか）、キャラクター用に書かれたプロンプト、Phaze 自身の Notes の記事、そしてニュースをきっかけにした 1 日 1 本のスレッドがオンの場合は、その候補となった公的な保健機関の公開ニュースや年間の記念日と季節のカレンダーの項目と、それぞれに下された判定。メンバーに関するものは含みません。
  • Workers KV: レート制限のカウンタ。公開トークンの先頭部分、または IP アドレスの鍵付きハッシュをキーとし、1 分後または約 25 時間後に失効します。そして、あなたが最後に自分の投稿への返信を確認した時刻の目印。公開トークンをキーとし、400 日後に失効し、コミュニティを退出すると削除されます。IP アドレスがデータベースに書き込まれることはありません。

  これらの記録のどれにも、端末識別子、メールアドレス、初期設定で入力した名前は含まれず、上のプロフィールや連絡先の記録とも結び付いていません。投稿や報告が人の対応を 12 時間または 20 時間待った場合、また、誰かがつらい状況にある可能性を示しているため投稿や返信が保留された場合はすぐに、当社のサービスが当社のチームの担当者に通知します。通知に含まれるのは数と時刻だけです。何件が、どのくらいの時間待っているか、そして誰かがつらい状況にある可能性を示しているため保留された投稿であれば、通知のきっかけが投稿か返信か、最新のものがいつ保留されたかです。誰かが書いた内容、ユーザー名、メンバーIDが含まれることはありません。ユーザー名はあなたが選ぶものであり、そのため利用規約第 4 章では本名を使わないようお願いしています。これらの記録の中で位置情報に近いものは、上で説明した電話の言語設定の地域の部分と、iPhone がコミュニティの通知の対象として登録されている間のその iPhone のタイムゾーンだけです。コミュニティは、Cloudflare がリクエストから推定する位置情報を使いません。フィード、スレッド、投稿、返信、リアクション、投票、ランキング、メンバーのプロフィール、検索の際に、アプリは Premium を利用中かどうかを示す「はい」か「いいえ」のフラグを送り、当社のサービスはそれを読んで最初の 1 週間の終了が適用されるかどうかを判断します。フィード、ランキング、またはコミュニティを開いたときにフラグが「はい」なら、当社のサービスは 1 時間に 1 回まで日時を記録し、その後 7 日間 Premium のバッジを表示できるようにします（利用規約第 7A.8 章）。この日時はコミュニティを退出すると削除されます。「いいえ」が保存されることはありません。コミュニティで検索すると、アプリは一致する投稿や名前を見つけるために、入力した言葉を当社のサービスに送ります。その言葉は検索に答えるためだけに使われ、保存されたり、ログに記録されたり、分析に送られたりすることはありません。ユーザー名を選んでいる間は、入力が止まるとアプリがその名前が空いているかどうかを当社のサービスに問い合わせます。名前は上のユーザー名と保留中の名前と照合されるだけで、保存されたり、ログに記録されたり、分析に送られたりすることはありません。アプリの分析（第 6.2 章）は、コミュニティで行われたことを数えます。たとえば、コミュニティを開いたこと、投稿や返信を送ったこと（投稿のトピックと、公開、保留、拒否のどれになったか）、高評価または低評価の投票、報告とその理由、検索とおおよその結果数です。Phaze を開いている間にコミュニティの通知が届くと、アプリの通知イベントはその種類（「community_reply」または「community_upvotes」）だけを記録します。これらのイベントに、あなたのメンバーID、ユーザー名、誰かが書いた内容、報告のメモ、検索語、どの投稿やメンバーに関するものかが含まれることはありません。クラッシュレポートがコミュニティから受け取るエラーはコードだけで、たとえば当社のサービスが退出の依頼を拒否した場合です。あなたのメンバーID、ユーザー名、投稿した内容が Mixpanel、Sentry、RevenueCat に送られることはありません。セッション録画（第 6.2 章）は、ほかの画面と同じようにコミュニティの画面を録画することがありますが、すべてのテキストラベルは事前に電話上でマスクされます。

  電話上では、コミュニティはメンバーIDを iOS のキーチェーンに保存し、最後に読んだページの暗号化されたコピー（AES-256-GCM、端末と iCloud のバックアップの対象外）を保存して、オフラインでも表示できるようにします。審査待ちの投稿と拒否された投稿がキャッシュされることはありません。オフライン中に行った報告、非表示、削除は、送信できるようになるまで同じ暗号化ファイルで待機します。また、1 日 1 回、電話が iCloud にサインインしている間、アプリは Phaze のデータの暗号化されたコピーを、あなたの iCloud アカウント内の Phaze 専用フォルダに書き込みます。このコピーにはメンバーIDが含まれるため、復元した後も自分が書いたものを削除し続けることができます。

• Phazeストレージ（任意、iOS、Phaze Pro）: 上記のすべてとは別に、専用のストレージを持つ別のサービスが保管します。
  • Cloudflare R2 のバケット（phaze-backups）: 暗号化された各バックアップと、それが保存された正確な時刻。
  • 別の Cloudflare D1 データベース（phaze-backup）: あなたの iPhone が作るランダムなバックアップ識別子、各バックアップの暗号化された概要、そのサイズ、連番、そしてバックアップが開始、保存、最後に一覧表示された日。
  • 1〜2 日間、バックアップを削除する各リクエストの一方向ダイジェスト。コピーされたリクエストが 2 回実行されないようにするためのものです。
  • Workers KV に、あなたの IP アドレス（IPv6 ではその /64 ネットワーク）の鍵付きハッシュで識別される利用制限カウンター。約 25 時間以内に期限切れになります。
  • 誰も特定しない日ごとの合計。

  これらにはいずれも、端末識別子、サブスクリプション識別子、メールアドレス、コミュニティのメンバー ID、IP アドレスは含まれず、当社のシステムがこれを上記のプロフィール、連絡先、コミュニティの記録と並べて保管したり結び付けたりすることはありません。ただし、1 つの方法では照らし合わせることができます。ストレージは各バックアップが保存された時刻を記録し、当社のアプリ分析とクラッシュレポートはアプリが使われている時刻を記録するため、2 つの時刻を突き合わせることができてしまいます。バックアップサービスはリクエストのログを保存しません。Cloudflare のネットワークは、当社のすべてのサービスと同様に、通過する各リクエストの IP アドレスを確認します。バックアップは米国（北米東部）に保管されます。

• リクエストログとキャッシュ: 当社のサービスは、信頼性とレート制限のために、各リクエストの IP アドレス、ルート、サイズを記録します。Ember のメッセージ本文、インサイト、写真、健康の数値は記録しません。食事スキャンの結果は画像のハッシュに対して 24 時間キャッシュされますが、画像自体は保存しません。デイリーインサイトはキャッシュも記録もされません。

6. AI 機能、分析、その他の第三者の処理者

6.1 AI 機能

• Ember（AI チャット）: Ember にメッセージを送ると、メッセージとコンテキストレコードが、当社が Cloudflare 上で運用するエッジサービスを経由して Google Gemini に送られます。このコンテキストレコードはあなた自身の履歴であり、範囲は広いものです。記録内容に応じて、氏名、身長、生物学的性別、活動レベル、目標、直近 30 日分の日次記録（栄養、活動、気分、活力、空腹感、フードノイズ、睡眠、記録した副作用とその重症度）、90 日分の体重（正確な値）、運動記録、身体計測と体組成、検査結果とその値、節目、進捗写真の日付とメモ、さらに薬剤名、現在の用量、投与スケジュール、投与日、サイクル位相、推定薬剤レベルが含まれ得ます。個々の投与量、注射部位、投与メモは送信しません。進捗写真の画像自体は Ember 経由で送信されず、日付とメモのみです。
• 食事スキャン: 食事をスキャンすると、写真は同じエッジサービス経由で Google Gemini に送られ、栄養素が推定されます。同じ写真を二度解析しないよう、当社のサービスは返された推定値を画像のハッシュに対して 24 時間キャッシュします。写真自体は保存されず、生体識別子も抽出されません。
• 音声による食事の説明: 音声による食事入力は、Apple の音声認識（iOS）または Android の SpeechRecognizer で文字起こしされます。いずれもルーティングを Apple と Google が管理するシステム API であり、Phaze はオンデバイス認識を強制しないため、多くの端末と言語で音声は各社の音声サービスに到達します。得られた文字起こしはその後、食品項目への解析のため Gemini に送られます。
• 写真からの体組成の推定: この機能を使うと、写真はエッジサービス経由で Gemini に送られ、数値の推定が返ります。写真が端末を離れる前に、確認シートがその旨を知らせます。生体識別子の導出も保存も行いません。
• デイリーインサイト（有料プラン）: 有料プランで AI の許可を与えている場合、Phaze はご自身の記録 90 日分をエッジサービス経由で Gemini に送り、そこにある傾向の短い文章要約を受け取ります。この送信内容には、投与日、副作用と重症度、食事の名称とマクロ栄養素、日次合計、睡眠、気分、活力、体重、薬剤名、現在の用量が含まれます。個々の投与量、注射部位、投与メモ、進捗写真、検査値、体組成は含まれません。当社サーバーでのキャッシュも記録も一切行いません。結果内のすべての数値は端末上でご自身のデータと再照合され、一致しない数値があればそのインサイトは破棄されます。
• 検査結果・DEXA 文書の取り込み: 自動抽出を選ぶと、選択した検査結果または DEXA スキャンの画像がエッジサービス経由で Gemini に送られます。文書が端末を離れる前に、確認シートがその旨を知らせます。抽出された値は保存前にすべてご自身で確認できます。
• データ取り込み: 貼り付けたテキストや、他のアプリから選んだファイルは、Phaze が確認用の記録を識別できるよう、エッジサービス経由で Gemini に送られます。このテキストには薬剤名や投与量が含まれる場合があります。
• レコメンド、節目、ストリーク、用量サイクル推定: は端末上で動作します。外部のサービスは呼び出しません。
• コミュニティのチェック、翻訳、AI キャラクター: コミュニティに投稿すると、Gemini はあなたが書いたものを 3 つの形で見ます。いずれも同じエッジサービスを経由します。ユーザー名を選び、コミュニティの同意に応じるまで、あなたが書いたものは何も送信されません。
  • チェック。 アプリは、メールアドレス、電話番号、リンクを含む投稿や返信を送信前に拒否するため、そうした投稿が当社のサービスに届くことはありません。それ以外の投稿と返信は、まず当社のサービス上の単語ルールを通ります。つらい状況にある可能性を示す言葉は、送信されずにすぐに人のために保留されます。ほかのルールで拒否されるはずの投稿は、まず Gemini に送られ、つらい状況をコミュニティに打ち明けているかどうかだけを確認します。打ち明けていれば人のために保留され、そうでなければ拒否されて保存されません。Gemini がこの確認に応答しない場合、投稿は拒否されて保存されません。ルールを通った投稿は、当社のチェック指示とともに Gemini に送られ、ルールごとのスコアが返ってきます。スコアに応じて、投稿は拒否されて保存されないか、人のために保留されるか、公開されます。最初の 48 時間は、単語ルールで拒否されなかったすべての投稿と返信が、スコアにかかわらず人のために保留されます。Gemini が応答しない場合、投稿は人を待ち、Gemini が再び応答したときにスコアが付けられます。それまでの間、当社のルールが知らない言葉でつらい状況を打ち明けている投稿は、そのようには判定されず、誰にも通知されません。最初の 1 週間の後、Premium を利用していない場合、投稿はつらい状況をコミュニティに打ち明けているかどうかを確認するためだけに Gemini に送られます。打ち明けていれば人のために保留され、そうでなければ拒否されて保存されません。そのとき Gemini が応答しない場合、言葉は確認できるようになるまで見えないところに保管され、つらい状況を示していなければ削除されます。
  • 翻訳。 投稿や返信が、人によって、または自動で承認されると、本文が Gemini に送られ、コミュニティのほかの 7 つの言語に翻訳されます。各翻訳は誰かが見る前にチェックされ、数値、単位、薬剤名が原文と一致している必要があります。翻訳がうまくいかなかった場合、読む人には原文が表示されます。
  • AI キャラクター。 Phaze の AI キャラクターが投稿や返信に答えるとき、その投稿や返信の本文、トピック、言語が Gemini に送られます。キャラクターが始めたスレッドであれば、そのスレッドの本文も一緒に送られます。書いた人のユーザー名は送りません。Gemini は Phaze の指示に基づいて返信を書きます。その返信は、保存される前に、当社の単語ルールと、返信先の投稿や返信（キャラクターのスレッドであればそのスレッドも）と並べて返信を読む Gemini の 2 回目のチェックで確認されます。保留中の投稿へのキャラクターの返信は、投稿と一緒に待機します。投稿した人は見ることができ、ほかのメンバーには人がその投稿を承認した場合にだけ表示されます。つらい状況にある可能性を示しているため保留されている投稿や返信には、保留中、AI キャラクターは返信しません。
  • チェックのために送るのは本文だけで、翻訳のために送るのは本文と翻訳先の言語だけです。ユーザー名、メンバーID、トピック、あなたの記録は送りません。AI キャラクターの返信は、本文、トピック、言語から書かれ、それ以外のあなたの情報は使いません。ユーザー名、メンバーID、記録、ほかの投稿も使いません。報告のメモが Gemini に送られることはありません。
  • これは AI 機能の許可ではなく、「投稿する前に」画面であなたが与える同意に基づいて行われます。設定、プライバシーで AI の許可を取り消しても止まりません。投稿を削除するかコミュニティを退出すると止まり、AI キャラクターがあなたに返信した内容も取り除かれます。
  • コミュニティの AI キャラクターが、あなたの記録、Ember とのチャット、お薬の記録を受け取ることはありません。
  • ニュースをきっかけにしたスレッド。 Phaze の AI キャラクターの 1 人が、いま話題になっていることをきっかけにした短いスレッドを 1 日に 1 本投稿することがあります。きっかけは、公的な保健機関（FDA、EMA、NIH、WHO）が公表したニュース、または年間の記念日や季節です。スレッドはニュースを述べることも、ニュースの内容を伝えることもありません。メンバー自身の経験や習慣について質問を 1 つするだけで、医学的な助言ではありません。これを書くために、当社のサービスはそれらの機関の公開ニュースフィードを読み、公表されたニュースとそのキャラクターの最近のスレッドを Gemini に送ります。メンバーについての情報は一切送りません。スレッドは表示される前に、ほかのキャラクターの投稿と同じようにチェックし、さらにニュースの内容が伝わっていないかをニュースと照らし合わせて確かめます。

AI 機能についての重要事項:

• AI の回答は不正確、不完全、または古い場合があります。Ember は医学的助言、用量の推奨、禁忌の案内、症状のトリアージを行いません。当社のエッジサービスはすべてのメッセージを先に判定し、用量、薬物相互作用、症状トリアージに関する質問には Gemini を呼び出さずに、担当医への相談を案内します。用量の判断、副作用の懸念、その他の臨床的な質問は、処方医にご相談ください。
• 当社はお客様のデータでいかなるモデルも学習させません。Google の有料 Gemini API を利用しており、同ティアの Google 規約では、そこへ送信されたプロンプトと応答は Google のモデル学習に使用されないとされています。
• AI 機能は、あなたが同意するまで無効のままです。ある機能が初めて Gemini にデータを送る必要が生じたとき、Phaze は何が送られるかを示して許可を求め、どの版の説明にいつ同意したかを記録します。設定、プライバシーには AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。コミュニティのチェックと翻訳はこれとは別のもので、上で説明したコミュニティ独自の同意に基づいて動作します。
• EU の AI 法第 50 条に従い、Ember の回答には出力ごとに「AI 生成」のラベルが、デイリーインサイトには「AI 生成」のラベルが、AI による食事スキャンの推定値には AI バッジが付きます。コミュニティでは、翻訳されて表示される投稿に「自動翻訳されています」と表示され、1 回タップすると原文を見られます。Phaze の AI キャラクターの投稿と返信には独自のラベルはありません。その代わりに、最初の投稿、返信、投票の前に開く「投稿する前に」のステップで、一部のメンバーは Phaze の AI キャラクターであり、そのことがプロフィールに明記されていることをお知らせし、各キャラクターのプロフィールでは名前の横に「Phaze AI」のバッジが表示されます。また、当社のサービスは、キャラクターが書いたものとすべての翻訳を、アプリに送るデータの中で AI 生成として示しています。

6.2 分析、クラッシュレポート、アトリビューション

当社は次の第三者のツールを使います。それぞれが記載のカテゴリを受け取ります。

当社は、あなたの個人情報の処理について、上記以外の提供者を利用しません。各提供者には、(i) 当社の指示にのみ従って行動すること、(ii) 適切なセキュリティを実施すること、(iii) サービスに必要な集計統計を除き、あなたのデータを自らの目的に使わないこと、(iv) 当社を通じて伝えられたあなたの削除請求に応じることを求めています。

これらの要件は、当社に代わってデータを処理する提供者に適用されます。表に挙げた受領者の中には、当社の委託先ではなく、それぞれの規約とプライバシーポリシーに従って行動するものがあります。アプリストア、Apple のプッシュサービス、あなた自身の iCloud Drive または Google Drive については Apple と Google、インストール計測のイベントについては Meta と TikTok、食品とレシピの検索については食品とレシピのデータベース（USDA、Open Food Facts、Spoonacular）です。それぞれが受け取るのは表に記載した内容だけです。あなたが当社に送った削除請求はこれらには届きません。何を保存し、どのように削除を求められるかは、それぞれのプライバシーポリシーに記載されています。

6.3 広告トラッカーについて

Phaze のモバイルアプリでは、インストール計測のために、両プラットフォームで Meta Aggregated Event Measurement SDK を、Android で TikTok Business SDK を使用しています。これらは、どのキャンペーンが新規ユーザーを Phaze に導いたかを示します。Phaze 内で広告を配信するためには使用せず、いずれにも健康の数値は送信しません。iOS では、Meta の計測のために Apple のアプリのトラッキングの透明性の確認を表示します。phaze.fit には Meta Pixel、TikTok の Web ピクセル、Snap Pixel、Google 広告のコンバージョンタグ、Pinterest タグ、LinkedIn Insight タグのいずれも設置していません。個人情報を販売することもありません。

7. Apple HealthKit と Google Health Connect

Phaze は、あなたが許可した場合にのみ、Apple HealthKit（iOS、watchOS）および Google Health Connect（Android）と連携します。どのカテゴリを共有するかはあなたが選びます。このアクセスは、端末のシステム設定からいつでも取り消せます。

Apple の HealthKit 規約（Apple Developer Program License Agreement 第 5.1.4 項）と Google の Health Connect 規約に従い、次のとおりとします。

• HealthKit や Health Connect のデータを、健康、医療、フィットネスの管理の改善や医学研究以外の目的で、広告やその他の利用に基づくデータマイニングに使いません。
• HealthKit や Health Connect のデータを、広告プラットフォーム、データブローカー、情報の再販業者に販売しません。
• HealthKit や Health Connect のデータを、広告やマーケティングの目的で第三者と共有しません。
• HealthKit や Health Connect のデータを、Phaze 内でのパーソナライズに必要な範囲を超えて利用者の特定に使いません。
• 利用者の許可なく、その HealthKit や Health Connect のデータにアクセスしません。

HealthKit と Health Connect のデータはあなたの端末に保存されます。Phaze がそこから記録した体重や活動などは Phaze のデータの一部となるため、iOS では毎日の暗号化コピーに含まれ、クラウドバックアップを有効にした場合は Android の暗号化アーカイブにも含まれます（第 5.2 章）。

8. 共有

当社が個人情報を共有するのは、次の限られた場合だけです。

• あなたの指示による場合: PDF レポートのエクスポート、節目のカードの共有、スクリーンショットの送信、または機能にデータへのアクセスを許可したとき。
• コミュニティのほかのメンバーと: 投稿または返信すると、コミュニティのすべてのメンバーが、あなたのユーザー名で、原文と 7 つの翻訳で読むことができます。ほかのメンバーのアプリは、あなたのユーザー名、アバター番号、バッジ、オフにしていない場合はカルマ、公開トークンを受け取ります。メンバーIDを受け取ることはありません。あなたが書く投稿にはすべて同じユーザー名が付くため、投稿同士を結び付けることができ、その名前に気づいた人はあなたとも結び付けることができます。自分のユーザー名をタップするとコミュニティでのプロフィールが開き（第 3.1 章）、コミュニティに表示されているあなたの投稿と返信が、参加した月とバッジとともに 1 ページにまとめて表示されます。記録の連続日数、お薬、用量をオンにした場合、オンにした項目はそれぞれ公開情報として扱ってください。あなたが非表示にしたメンバーと、あなたを非表示にしたメンバーを除き、プロフィールを開いたすべてのメンバーが見ることができます。メンバーの投稿にあなたが返信すると、その人の iPhone に、あなたのユーザー名が表示された通知が届くことがあります。
• 処理者に対して: 第 6 章に記載の第三者の提供者。データ処理に関する条件に拘束されます。
• 法的な理由による場合: 有効な法的手続き（召喚状、裁判所命令）に従うため、法律で求められる政府の要請に応じるため、または Phaze、利用者、公衆の安全と権利を守るため。開示は法的に必要な範囲に絞ります。
• 事業の譲渡: Phaze が買収、合併され、または資産が譲渡された場合、あなたの情報は、このポリシーに従うことを条件に承継者に移転されることがあります。取り扱いに重要な変更がある場合はお知らせします。

カリフォルニア州消費者プライバシー法、ワシントン州 My Health My Data 法、コネチカット州データプライバシー法、テキサス州データプライバシー・セキュリティ法その他の適用法が定める意味において、当社はお客様の個人情報を「販売」しません。ただし、どの広告経由で Phaze を知っていただいたかを把握するため、インストール、アプリ起動、サブスクリプションのイベントを、両プラットフォームで Meta に、Android では TikTok に共有しています。各イベントには、計測 SDK が作成して端末に保存する識別子と、機種や OS バージョンといった基本的な端末情報が含まれます。薬剤、用量、体重、食事その他の健康に関する数値は一切含まれません。Meta と TikTok は、これらのイベントを自社プラットフォーム上の広告の測定およびターゲティングに利用できます。これを一部の州法は「コンテキスト横断的行動広告」のための「共有」として扱います。Phaze のアプリ内で広告を表示することはありません。

9. 保存期間

Android では、コミュニティの通知端末記録は、コミュニティを退出するか「すべてのデータを削除」を使ったとき、または Phaze の通知許可を取り消して次にアプリを開いたときに削除されます。それ以外は最後の更新から180日で期限切れになります。Firebase がトークンは無効と知らせた場合、その配信の試行後に端末を削除します。アプリ内の2つのスイッチを両方オフにすると配信は止まりますが、端末は両方オフの状態で登録されたままです。暗号化されたコミュニティ閲覧ページのキャッシュは退出または「すべてのデータを削除」で消去されます。コミュニティだけを退出した場合、後で戻れるよう暗号化された会員 ID は残ります。「すべてのデータを削除」では ID を消しますが、サーバー消去の保留記録は完了が確認されるまで残ります。コミュニティ通知を無効にするか通知許可を取り消すと、端末上の FCM トークンは削除されます。

アプリで「すべてのデータを削除」を使うと、1 つの操作で端末上のデータを削除し、iCloud Drive または Google ドライブ上の Phaze のバックアップファイルのうちアクセスできるものを削除し（アクセスできない場合については第 5.2 章で説明します）、予定されたリマインダーをすべて取り消し、分析、セッション録画、クラッシュレポートから端末をオプトアウトし、当社サーバー上のプロフィールと連絡先の行を削除します。また、「コミュニティを退出する」と同じように、コミュニティであなたが書いたものすべての削除を当社のサービスに依頼します。その時点で電話がオフラインの場合、アプリはサーバー側の削除を完了するために必要な識別子と保留中の削除記録のみを保持します。これには以前のコミュニティのメンバーIDと、Android ではこの端末のプロフィールIDが含まれます。当社のサービスが確認するまで、Phaze を開くたびに依頼を送り直します。それより前に Phaze をアンインストールすると、依頼はアプリとともに失われます。その場合は privacy@phaze.fit までご連絡ください（第 12 章）。Phazeストレージにバックアップがある場合、「すべてのデータを削除」はそれも削除するかどうかを確認します。「はい」を選ぶと、その時点までにあなたのすべての iPhone が保存したバックアップが削除され、復旧コードは使えなくなります。別の iPhone で作られ、まだこの iPhone に届いていない鍵は対象外で、別の iPhone が後で作るバックアップは残ります。「いいえ」を選ぶと、バックアップとその鍵は残り、この iPhone で iCloud からサインアウトするまで、鍵はこの iPhone にも残ります。フィードバックやロードマップの項目の削除は privacy@phaze.fit までご連絡ください。サブスクリプションと税務の記録は、法が求める範囲で保持します。

iPhone が「すべてのデータを削除」の実行中にオフラインの場合、サーバー上のプロフィールと連絡先情報を削除する別の要求が失敗しても、自動では再試行されないことがあります。削除を完了するには privacy@phaze.fit までご連絡ください。Android では端末 ID を含む保留中の削除記録を保持し、次にオンラインでアプリを開いたときにプロフィールの削除を再試行します。

10. セキュリティ

当社は、合理的な管理的、技術的、物理的な安全管理措置を講じています。

• 端末上の保存データとバックアップのアーカイブに AES-256-GCM
• Phazeストレージのエンドツーエンド暗号化: 各バックアップは、当社のサービスが受け取ることのない鍵で、あなたの iPhone 上で AES-256-GCM により暗号化され、あなたの iPhone はバックアップサービスへの各リクエストに署名します
• 通信時に TLS 1.3
• Apple キーチェーンと iOS のデータ保護（iOS）
• Android Keystore と EncryptedSharedPreferences（Android）
• 社内ツールへの役割に基づくアクセス制御
• データの取り扱いを変更するリリース前のコードレビューと自動テスト
• 処理者に対するベンダー審査

Phazeストレージには、知っておいていただきたい 2 つの限界があります。当社のサービスは各バックアップのサイズ（メビバイト単位）と保存時刻を確認でき、それらの時刻を当社の分析と突き合わせることができてしまいます（第 5.4 章）。また、復旧コードを新しくしても、なくした iPhone から守られるのは、その iPhone をあなたの Apple Account から削除した後です。新しい鍵は、まだサインインしているすべての端末に届くためです。

完全に安全な送信方法や保存方法はありません。当社は HIPAA に準拠しているとは主張せず、Phaze は HIPAA の対象事業者ではありません。

漏えいの通知。 あなたの個人情報の機密性を損なうセキュリティインシデントを発見した場合、当社は FTC 健康情報漏えい通知規則（16 CFR Part 318）、GDPR 第 33 条と第 34 条、LGPD 第 48 条、および適用される州の漏えい通知法に従って、あなたと関係当局に通知します。必要な場合、影響を受けた個人には発見から 60 日以内に（HBNR）、関係当局には 72 時間以内に（GDPR）通知します。

11. 子ども

Phaze は 18 歳以上の方を対象としています。初期設定では生年月日を尋ね、18 歳未満となる場合は先に進めません。18 歳未満の方の個人情報を故意に収集することはありません。18 歳未満の方が個人情報を提供したと思われる場合は、privacy@phaze.fit までご連絡ください。削除いたします。

コミュニティは参加前に年齢を確認し、16 歳未満の方には開かれていません。確認には、プロフィールの生年月日を使うか、iOS 26 以降ではあなたまたは保護者が Apple を通じて共有を選んだ年齢の範囲を使い、どちらもない場合は生年月日を一度だけ尋ねます。当社のサービスに伝わるのは参加できる年齢であることだけで、年齢、年齢の範囲、生年月日が伝わることはありません。

18 歳未満の方から個人情報を収集したことが判明した場合は、その情報を速やかに削除します。

12. あなたの選択と権利

お住まいの地域にかかわらず、次の選択ができます。

• アクセスとエクスポート: アプリ内でデータを閲覧できます。設定、プライバシー、データをエクスポートで記録の JSON ファイルを取得できますが、このファイルは安全のため医療関連の項目を含みません。薬剤名、直近の投与、副作用を含む PDF が必要な場合は、設定、マイレポートをご利用ください。
• 訂正: アプリ内でどの記録でも編集できます。
• 削除: 個別の記録を削除するか、設定、プライバシー、すべて削除、すべてのデータを削除をお使いください。この 1 つの操作で、端末上のデータを削除し、iCloud Drive または Google ドライブ上の Phaze のバックアップファイルのうちアクセスできるものを削除し（アクセスできない場合については第 5.2 章で説明します）、予定されたリマインダーを取り消し、分析とクラッシュレポートから端末をオプトアウトし、当社サーバー上のプロフィールと連絡先の行を削除します。また、あなたをコミュニティから退出させ、Phazeストレージのバックアップを削除するかどうかを確認します（第 9 章）。
• AI 機能をオフにする: 設定、プライバシーに AI 機能のスイッチと「AI の許可を取り消す」ボタンがあります。取り消すとすべての AI 機能が一度に停止し、生成済みのインサイトも消去されます。コミュニティのチェックと翻訳は、コミュニティ独自の同意に基づいて動作するため、これでは止まりません（第 6.1 章）。
• コミュニティの投稿や返信を削除する: コミュニティまたは「あなたの投稿」で、自分が書いたものの「削除」をタップしてください。本文はすぐに消えます。その後のことは第 9 章に記載しています。
• コミュニティを退出する: 設定、コミュニティ、コミュニティを退出する。1 つの操作で、当社のサービスは、あなたが書いたすべての投稿と返信、ほかのメンバーがあなたの投稿の下に残した返信、それらすべての翻訳、Phaze の AI キャラクターがあなたに返信した内容、あなたのリアクションと投票、あなたが書いたものへの投票、カルマ、あなたが行った報告とあなたが書いたものについての報告、あなたが非表示にしたメンバーとほかのメンバーがあなたに設定した非表示、コミュニティにいた日、ユーザー名、同意の記録、プロフィールの項目、コミュニティの通知用に登録した iPhone、あなた宛てにキューに入っているすべての通知を削除します。その後、ユーザー名はほかの人が使えるようになるまで 30 日間保留されます。サポートチームの担当者が解除した場合はそれより早くなります。ほかに何が保持されるか、その理由は第 9 章に記載しています。退出は、最初の 1 週間が終わった後も、コミュニティが閉じている間も使えます。コミュニティの利用が停止されていた場合、退出すると書いたものは削除されますが、利用は回復しません。それ以外の場合、退出後にコミュニティまたは設定、コミュニティのページを開くと、再びメンバーになり、書く前に新しいユーザー名を選びます。
• コミュニティのユーザー名を変更する: support@phaze.fit までご連絡ください。担当者が新しいユーザー名と同じルール（利用規約第 4 章）に従って変更します。以前のユーザー名は、ほかの人が使えるようになるまで 30 日間保留されます。サポートチームの担当者が解除した場合はそれより早くなります。アプリで変更する方法はありません。
• 記録の連続日数、お薬、用量の表示をやめる: 設定、コミュニティ でその項目のスイッチをオフにしてください。コミュニティが閉じていても、値はすぐに当社のサーバーから削除されます。
• コミュニティの通知を止める: iPhone ごとに、設定、コミュニティ、通知 で「自分への返信」または「高評価（1日1回）」をオフにするか（その iPhone にだけ適用されます）、iOS の設定で Phaze の通知をオフにしてください。後者の場合、次に Phaze を開いたときにその iPhone が当社のリストからも外れます。
• 投稿に使った電話がもう手元にない場合: 今あなたの投稿に表示されているユーザー名を添えて privacy@phaze.fit までご連絡ください。当社が保持するのはメンバーの現在のユーザー名だけです。手放されたユーザー名は、どのメンバーとも結び付けずに 30 日間保持されるため、以前のユーザー名からはあなたにたどり着けないことがあります。当社はそのユーザー名を探し、「コミュニティを退出する」と同じ方法で、そのユーザー名で書かれたものを削除します。ユーザー名は公開されているため、削除する前に、おおよその投稿時期や投稿したトピックなど、書いた本人しか知らない情報をお尋ねすることがあります。
• コミュニティの判断の再審査を求める: あなたの投稿が保留または削除された場合や、利用が制限された場合で、誤りだと思うときは support@phaze.fit までご連絡ください。人が審査します。
• Phazeストレージのバックアップを削除する: 設定、データとプライバシー、デバイスのバックアップ の「Phazeから削除」で、当社のサービスからすぐに削除されます。
• Phazeストレージのバックアップのコピーを受け取る: あなたの iPhone で復元してください。当社は読める形のコピーを持っていないため、お渡しすることはできません。
• HealthKit または Health Connect の接続を解除する: 端末のシステム設定から取り消します。
• バックアップを止める: Android では、設定、クラウドバックアップからオフにしてください。iOS では、まずすでに書き込まれたコピーを取り除いてください。「すべてのデータを削除」を使うか（端末上のデータも削除されます）、iPhone の iCloud ストレージ設定で Phaze のデータを削除します。その後、iPhone の iCloud 設定で Phaze の iCloud Drive をオフにすると、毎日のコピーが止まります。Phaze の iCloud Drive をオフにした後は、「すべてのデータを削除」はコピーにアクセスできなくなります。
• 分析をオプトアウトする: 設定のプライバシーには、プロダクト分析、セッションリプレイ、クラッシュレポートをまとめてオフにするスイッチがあります。このスイッチはインストール計測 SDK には適用されません。それらについては、各プラットフォームの設定をご利用ください。iOS ではアプリのトラッキングの透明性、Android では設定内の広告 ID の管理項目です。アプリのトラッキングの透明性を拒否すると、Meta は集計ベースの計測経路に切り替わります。インストールおよび起動イベントの送信自体が止まるわけではありません。
• プッシュ通知: 端末のシステム設定でオフにします。

アプリ内で行使できない権利を行使するには、次のアドレスにメールしてください: privacy@phaze.fit。当社は本人確認（通常は登録されたメールアドレスとの照合）を行い、お住まいの地域の法律が定める期間内（通常、GDPR では 30 日、LGPD では 15 日、CCPA では 45 日）に回答します。その期間内に対応できない場合は、理由と適用される期間をお知らせします。CCPA と CPRA のもとでは、代理人を指定できます。

13. 法域ごとのお知らせ

13.1 欧州経済領域と英国（GDPR / UK GDPR）

管理者と代理人: Zeit Capital Ltda。EU 代理人: 現在未選任。状況と連絡方法は第 1 章をご覧ください。英国代理人: 現在未選任。第 1 章をご覧ください。

法的根拠: 第 4 章の表をご覧ください。特別な種類の健康データについては、明示的な同意（GDPR 第 9 条 2 項 a）に基づきます。

あなたの権利: アクセス（第 15 条）、訂正（第 16 条）、消去（第 17 条）、処理の制限（第 18 条）、データポータビリティ（第 20 条）、異議（第 21 条）、同意の撤回（第 7 条 3 項）、そして法的効果またはそれと同様の重大な影響を及ぼす、もっぱら自動化された判断の対象とされない権利（第 22 条）。自動化された意思決定について: Ember と食事スキャンにおける AI の提案は判断の補助であり、法的効果を伴うもっぱら自動化された判断ではありません。これらを無効にしても Phaze を使い続けられます。コミュニティでは、自動チェックが投稿を拒否したり人のために保留したりすることがあり、信頼できるメンバーの報告によって、人が確認するまで投稿が非表示になることがあります（利用規約第 7A.4 章）。あなたの違反を数えることができるのは人だけです。確認された違反 3 回の後の 7 日間の一時停止、5 回の後の利用停止、そしてルール 2、4、5、9 によってモデレーターがあなたの投稿を却下したときの利用停止は、それらの判断から固定のルールによって生じます（利用規約第 7A.2 章と第 7A.3 章）。モデレーターが直接、あなたの投稿を一時停止したり利用を停止したりすることもあり、それも人による判断です。

国際移転: 当社はブラジルに拠点を置いています。データは、当社の処理者が事業を行う米国その他の法域に移転される場合があります。処理者との間では EU 標準契約条項に依拠し、処理者が認証を受けている場合は EU 米国データプライバシーフレームワークにも依拠します。特定の移転に適用される保護措置の詳細は privacy@phaze.fit までお問い合わせください。

苦情: 常居所地の監督機関に苦情を申し立てることができます。英国の利用者は Information Commissioner's Office（ico.org.uk）です。phaze.fit の Cookie と類似の技術については第 14 章で説明しています。

13.2 ブラジル（LGPD）

管理者: Zeit Capital Ltda（ブラジルで登記）。Encarregado de Dados: Vinicius、privacy@phaze.fit。

法的根拠: 第 7 条（一般）と第 11 条（機微なデータ: 健康、該当する場合は生体情報）。健康データについては個別の同意（第 11 条 I）に基づきます。

コミュニティ。 あなたがコミュニティで公開する健康データは、第 11 条 I が求める形、つまり個別かつ目立つ形で与えられた同意に基づきます。初めて投稿または返信を書き始めると、「投稿する前に」画面に、4 行の短い文（そのうち 1 行は、一部のメンバーが Phaze の AI キャラクターであることを伝えるもの）と、最初はチェックされていないチェックボックスが 1 つだけ表示されます。チェックボックスの文言は「説明のとおり、私が投稿した内容を、健康情報を含めてPhazeが保存し処理することに同意します。」です。同じ画面の「詳細」の中にある「書いた内容の取り扱い」には、それぞれの目的（投稿の保存、チェック、翻訳、一部の投稿への AI キャラクターの返信、ほかのメンバーへの表示）、処理者（Google Gemini）、データが米国のサーバーに保存されることが記載されています。このチェックボックスはこの同意のためだけのものです。利用規約とコミュニティガイドラインには「同意して続ける」を押すことで同意します。このボタンは、チェックボックスにチェックを入れるまで押せません。この同意は AI 機能の許可とも分かれています。アプリはあなたの回答を電話に記録し、当社のサービスにも送って記録させます。当社のサービスは、現在の版へのあなたの同意を記録するまで、投稿や返信を保存も処理もしません。同意は、投稿を削除するか、コミュニティを退出することで撤回できます（第 12 章）。当社が経済的利益を得るために、コミュニティの健康データをほかの管理者に伝えたり共有したりすることは決してありません（第 11 条 §4）。

あなたの権利（第 18 条）: 処理の確認、アクセス、訂正、不要または過剰なデータの匿名化、ブロック、削除、データポータビリティ、同意に基づいて処理されたデータの削除、当社がデータを共有する公的機関と民間団体についての情報、同意しない可能性についての情報、同意の撤回。

国際移転: 越境移転には、該当する場合、ANPD が承認した標準契約条項（Resolução CD/ANPD nº 19/2024）を使います。

ANPD: Autoridade Nacional de Proteção de Dados（gov.br/anpd）に苦情を申し立てることができます。

13.3 カリフォルニア州（CCPA / CPRA）

当社は、CCPA の次のカテゴリの個人情報を収集します。

販売と共有：当社は、金銭その他の有価な対価と引き換えに個人情報（SPI を含む）を販売しません。ただし、広告の効果測定のために、インストール、アプリ起動、サブスクリプションのイベントを Meta に、Android では TikTok に開示しています。各イベントには、計測 SDK が作成して端末に保存する識別子と、基本的な端末情報が含まれます。SPI および健康に関する数値は一切含まれません。Meta と TikTok がこれらのイベントを自社の広告測定およびターゲティングに利用できる以上、定義の対象外であると主張せず、コンテキスト横断的行動広告のための「共有」として扱います。取得元は、お客様ご本人、お客様の端末、およびお客様が許可した場合の Apple ヘルスケアまたは Google Health Connect です。事業上の目的は第 4 章に記載のとおりです。その他の第三者への開示は、第 6 章に記載の委託先に、サービス提供者としての立場において行うもの、そしてコミュニティに投稿した場合に、あなたの指示によりコミュニティのほかのメンバーに対して行うもの（第 8 章）に限られます。

Phazeストレージ: Phazeストレージのバックアップは、あなたが依頼したバックアップを提供するためだけに保管する、機微な個人情報です。販売したり共有したりすることはなく、当社はその内容を読めません。

CCPA に基づくあなたの権利: 知る権利、アクセス、削除、訂正、販売・共有のオプトアウト、機微な個人情報の利用制限、報復の禁止、代理人による請求。当社は販売しません。上記の計測に関する共有を止める設定は Phaze にはありません。iOS でアプリのトラッキングの透明性を拒否すると Meta は集計ベースの計測経路に切り替わり、Android の設定にある広告 ID の管理項目は端末の広告 ID にだけ関わりますが、どちらの場合も計測のイベントは送信され続けます。ご請求は privacy@phaze.fit までお送りください。プレミアムプラン（「Phaze Pro」）は追加機能の対価であり、データ収集に紐づく「金銭的インセンティブ」ではありません。Shine the Light：ダイレクトマーケティング目的での第三者への個人情報の開示について照会できますが、当社はそのような開示を行っていません。

ユニバーサルなオプトアウト信号（GPC）: phaze.fit では Global Privacy Control の信号を尊重します。

13.4 ワシントン州（My Health My Data Act）

ワシントン州 My Health My Data Act が求める開示事項（消費者健康データのカテゴリ、目的、第三者、同意の撤回、削除、不服申し立ての権利を含みます）については、 消費者健康データプライバシーポリシーをご覧ください。

13.5 米国のその他の州（CO、CT、VA、UT、TX、OR、MT、IA、DE、NJ、MD、MN、NH、RI、TN、NV）

これらの州の居住者には、アクセス、訂正、削除、データポータビリティ、ターゲティング広告または販売のオプトアウトなどの権利があります。当社は個人情報を販売しません。第 13.3 章で説明するインストール計測のイベントは、これらの法律の一部ではターゲティング広告にあたる場合があります。これらを止める設定は Phaze にはなく、iOS と Android の設定で何が変わり何が変わらないかは第 13.3 章で説明します。健康情報はセンシティブデータとして扱い、処理の前にオプトインの同意を得ます。ユニバーサルなオプトアウト信号は、必要な場合に尊重します。請求は privacy@phaze.fit までお送りください。

13.6 日本（個人情報保護法）

健康データは要配慮個人情報として扱い、あなたのオプトインの同意がある場合にのみ処理します。国際移転の提供先とそのデータ保護の枠組みは第 6 章に記載しています。

13.7 中国（個人情報保護法）

Phaze は中国本土で本サービスを積極的に提供していません。簡体字中国語版はほかの地域の利用者向けに提供しています。中国本土の利用者は本サービスを利用しないでください。

14. Cookie と類似の技術（phaze.fit）

phaze.fit ウェブサイトでは次のものを使います。

• 必須の Cookie: IP から導出された国ヘッダーに基づく country クッキー（言語と価格の振り分けに使用）、ドキュメントのサイドバーが開いているかを記憶する sidebar_state クッキー、下記の通知への回答を記録する cookie_consent クッキー、およびブラウザが Global Privacy Control のシグナルを送信した際に設定される gpc クッキー。
• ファーストパーティのパフォーマンス計測と分析: Vercel Analytics と Vercel Speed Insights。ファーストパーティのストレージを使い、第三者のトラッキングピクセルは読み込みません。

Phaze アプリ内のリンクから phaze.fit を開くと、その訪問をアプリの画面、ページ、プラットフォーム、言語ごとに集計しますが、この集計に IP アドレス、クッキー、その他の識別子は含まれません。

phaze.fit には Meta Pixel、TikTok Pixel、Snap Pixel、Google 広告のコンバージョンタグ、Pinterest タグ、LinkedIn Insight タグを埋め込んでいないため、ウェブサイトからクロスコンテキスト行動広告のために共有されるものはありません。アプリのインストール計測のイベントは、当社がそうした共有として扱っているもので、下記と第 8 章で説明します。

phaze.fit は任意のクッキーを設定しないため、バナーは受諾か拒否かの選択ではなく、確認ボタン 1 つの通知です。Global Privacy Control のシグナルは、確認を求めずに拒否として扱います。フッターの「プライバシーの選択」から通知を再表示でき、クッキーはブラウザの設定でいつでも消去できます。

Phaze のモバイルアプリは、インストール計測のために、両プラットフォームで Meta Aggregated Event Measurement SDK を、Android で TikTok Business SDK を使用しています。iOS では、Meta の計測のために Apple のアプリのトラッキングの透明性の確認を表示します。これらの SDK を Phaze 内でパーソナライズされた広告を配信するために使うことはなく、phaze.fit に広告タグを設置することもありません。

15. このポリシーの変更

重要な変更はここに掲載し、法律でより短い期間が求められる場合を除き、発効の 30 日以上前にアプリ内またはメールでお知らせします。すでに保有しているデータに重要な新しい用途を適用する場合は、必要に応じてあなたの同意を得ます。

新しい任意の機能は、あなたが初めて使ったときから適用されます。2026 年 9 月 30 日版では、新しい任意の機能として、コミュニティ（通知、ニュースをきっかけにしたスレッド、プロフィールに表示できる項目を含む）と、バックアップ用の Phazeストレージを追加しています。すでに保有しているデータの使い方は何も変わらず、これらの機能はいずれも使い始めたときにのみ始まるため、この版はその日から有効です。

16. お問い合わせ

ご質問、ご請求、苦情:

Phaze は医療機器ではありません。本サービスは医学的な助言、診断、治療を提供しません。お薬、用量、症状については必ず医療従事者にご相談ください。