1. 端末上で暗号化
選んだAppleヘルスケアのデータはiPhoneまたはiPad上で集計され、アップロード前にAES-256-GCMで暗号化されます。クラウドには暗号文のみが保存され、データ鍵は端末のキーチェーンに保管されます。
2. 匿名のアカウント
Appleでサインインを使用し、匿名の識別子のみを受け取ります。氏名やメールアドレスは収集しません。
3. AIごとに明示的な同意
AIがデータを読み取る前に、AppはAIサービス名、提供者、公式プライバシーポリシーを表示します。提供先の名前が記載された確認ボタンを押したときにのみアクセスが許可されます。サインイン、ヘルスケアへのアクセス許可、同期はAIへの共有の同意にはなりません。
4. 秘密情報を保存しない認可
許可された接続は、暗号化されたOAuth許可、またはAPIキーで包まれたデータ鍵を通じて復号能力を得ます。サーバーは平文のAPIキーもデータ鍵も保存しません。データは許可されたクエリに応答するためだけに、サーバーのメモリ上で一時的に復号されます。
5. 読み取り専用・記録・取り消し
- AIツールは同期したデータを読み取ることしかできません。
- すべてのアクセスについて、AIクライアント、ツール、パラメータ、IPアドレス、日時を記録し、App内で確認できるよう90日間保存します。
- 接続やキーはいつでも取り消せ、以降のアクセスを停止できます。
6. 自動削除
保存期間は最初の同期成功から始まり、許可済みAIによる健康データの読み取りが成功するたびにリセットされます。180日間読み取りがない場合、クラウドの健康データ（暗号文）は自動的に削除されます。アップロードだけでは期間は延長されません。設定 → アカウントとクラウドデータを削除で、クラウドデータ、アクセス履歴、すべてのAI許可を即座に削除できます。
7. 広告なし・販売なし・学習なし
広告目的のトラッキングは行いません。健康データを販売したり、広告・プロファイリング・モデル学習に使用したりしません。提供先にも、機密保持、あなたの依頼のためだけの利用、これらの目的での不使用を求めています。
8. インフラ
暗号化されたデータはCloudflareのインフラに保存され、サービス運営に必要な範囲でのみ処理されます。
私たちが管理できないこと
AIサービスがクエリ結果を受け取った後は、そのサービスのポリシーとアカウント設定（チャット履歴など）に従って処理されます。アクセスの取り消しで以降の読み取りは止まりますが、AIがすでに受け取ったコピーの削除は各サービスの機能をご利用ください。
プライバシーポリシー全文もご覧ください。お問い合わせ：rex@gravitylab.co.jp
