消費者健康データプライバシーポリシー

本ポリシーは、ワシントン州のMy Health My Data Act（MHMDA）に基づき公表するものであり、Nommieが消費者健康データをどのように収集、利用、共有および保持するかを説明します。本ポリシーは当社のプライバシーポリシーを補足するものであり、その他すべての個人データについては、引き続き同プライバシーポリシーが適用されます。

1. 収集するデータの種類とその理由

• 治療薬。GLP-1治療薬の名前、投与量、開始日、開始時の体重、および注射スケジュール、ならびにビタミンB群。投与のリマインダーやカロリーの下限設定など、GLP-1サポート機能に使用します。
• 生殖に関する情報。妊娠モードを有効にしているかどうか、および出産予定日。妊娠に合わせて調整した栄養アドバイスに使用します。
• 身体および属性に関する情報。現在の体重、目標体重、生年月日、および性別。カロリーおよびマクロの目標の計算に使用します。
• 食事およびアレルギー。アレルゲンおよび食事の好み。献立作成および安全のためのフィルタリングに使用します。
• ウェアラブルおよびヘルスケアアプリのデータ。利用者の許可がある場合、Apple HealthまたはAndroidのHealth Connectから、歩数、距離、運動のセッション、アクティブカロリーおよび総消費カロリー、睡眠、身長、ならびに体重が提供され、活動の履歴、睡眠の傾向、身体の測定値、および活動量に応じて調整した目標に使用します。任意のリカバリー機能では、心拍変動、安静時心拍数、心拍数、血中酸素、呼吸数、体温（Androidでは体温および基礎体温を含みます）、ならびに睡眠を読み取り、リカバリー画面にリカバリースコアと栄養に関する提案を表示します。これらは一般的なウェルネスに関するインサイトであり、診断または治療ではありません。
• リングのデータ（任意）。対応するリングをペアリングした場合：心拍変動、心拍数、血圧、血中酸素、皮膚温、およびストレス。
• 気分。利用者が記録した場合、ある時点での気分を5段階で記録したもの。食事と気分との間のパターンを利用者に示すために使用します。
• 断食。断食のスケジュール、断食のセッションとその開始・終了時刻、および利用者が設定した断食の目標。断食タイマーおよびリマインダーの実行に使用します。
• 体組成。接続した体重計またはヘルスケアアプリから提供される場合の体脂肪率および除脂肪量。体重と合わせて進捗の追跡に使用します。
• 利用者が入力したデータ。食事記録、体重、および目標。

2. データの取得元

Apple HealthまたはAndroidのHealth Connect（これら自体がスマートウォッチ、体重計およびその他のアプリからデータを集約しています）、任意でペアリングしたBluetoothリング（利用者のスマートフォンとの直接接続による）、および利用者自身が入力する情報。

3. 共有するデータと共有先

Google（Gemini）。6つの機能が、モデルが利用者の状況に応じて回答できるよう、GoogleのGeminiに何らかのデータを送信します。献立作成および食事の提案では、利用者のアレルゲン、食事の好み、およびGLP-1モードを有効にしているかどうかを送信します。AIチャットではさらに、利用者の治療薬の名前、すべての会話の冒頭における利用者の表示名、断食の状況、および妊娠モードを有効にしている場合は妊娠の状況と出産予定日を送信します。利用者のGLP-1の投与量および注射スケジュールが送信されることは一切ありません。当社はGoogleの有料版Geminiを利用しており、その条件のもとでは、Googleは当社が送信した内容を自社モデルのトレーニングまたは改善に使用しません。

音声記録。話して食事を記録する場合、利用者が話した言葉は利用者のデバイス上でテキストに変換され、そのテキストが、何を食べたかを判断するためにGoogleのGeminiに送信されます。これはアプリ内で最もよく使われている記録方法です。

パントリースキャン。冷蔵庫またはパントリーをスキャンする場合、同じ品目を二重に数えることなく中身を一覧にできるよう、撮影したすべての写真が1回のリクエストでまとめてGoogleのGeminiに送信されます。

サプリメントスキャン。サプリメントをスキャンする場合、成分と1回分の量を読み取るため、ラベルの写真がGoogleのGeminiに送信されます。

この2つについて、はっきりお伝えしておくべきこと：パントリーの写真は利用者の自宅の内部を写した画像であり、サプリメントのラベルは利用者が摂取しているもののリストに近いものです。いずれにもアカウントの項目は付されていません。情報となるのは画像そのものです。

毎週の栄養サマリー。毎週のサマリーでは、利用者の名（ファーストネーム）、目標、目標値に対するカロリーおよびマクロの平均値、最も頻繁に記録した食べ物、ならびに高ナトリウムや高糖分などの食品の質に関するフラグをGoogleのGeminiに送信します。妊娠モードがオンの場合は、妊娠中であることと妊娠何期であるかも送信します。出産予定日は送信しません。

利用者の名前について。食事の写真の分析では、写真と食事の状況のみを送信し、アカウントの身元情報は一切送信しません。これは写真スキャンに限った話であるため、これをアプリ全体に当てはまるかのように扱うのではなく、正確にお伝えします。毎週の栄養サマリーでは利用者の名（ファーストネーム）を、AIチャットでは表示名を送信します。

利用者の気分の記録および体組成は、いかなるAIプロバイダーにも送信されません。当社がデータを送信するAIサービスはGoogleのGeminiのみであり、そのいずれのデータも、当社が同サービスに送信する内容には含まれていません。

リカバリーの測定値およびスコアは利用者のデバイス内にとどまります（リングのアクティビティの概要を除く）。Apple HealthまたはAndroidのHealth Connectからリカバリー機能が使用する測定値は、利用者のスマートフォンのメモリ上で処理された後、破棄されます。当社は、これらの測定値や利用者のリカバリースコアを、当社のサーバー、AIプロバイダー、広告主または分析パートナーに送信しません。ペアリングしたリングの測定値は、直近30日間分が利用者のデバイスに保存されます。ただし、リングのアクティビティは例外です。リングから検出されたアクティビティを利用者が確認すると、当社はその概要を Supabase 上の利用者の Nommie アカウントに保存します：アクティビティの種類、開始・終了時刻、歩数、アクティブカロリー、中強度の分数、対象となる分数と心拍数の測定回数、平均心拍数と最大心拍数です。検出されたアクティビティを「活動なし」とマークした場合は、開始・終了時刻、強度、心拍数の測定回数、平均心拍数と最大心拍数を保存します。これらはアクティビティ履歴の表示とアクティビティ検出の精度向上に使用します。心拍数の値は、その内容を説明するアプリ内の同意に利用者が同意した後にのみ保存します。これらを AI プロバイダー、広告主または分析パートナーと共有することはありません。同意を取り消すと、保存された心拍数の値は削除されます。

同期された健康の履歴。健康データのトラッキングを接続した場合、活動のサマリー（歩数、カロリー、距離、およびワークアウトのサマリー）、インポートした体重および身長、ならびに体組成（体脂肪および除脂肪量）は、履歴を表示し、利用者のプロフィールを更新するために、当社のホスティングプロバイダーであるSupabaseにおいて利用者のNommieアカウントに保存されることがあります。これは、デバイス上で処理されるリカバリーの測定値とは別のものです。利用者が書き込みのアクセスを許可した場合、Nommieで記録した食事および体重が、Apple HealthまたはAndroidのHealth Connectに書き込まれることもあります。

分析。当社の分析プロバイダーは、健康に関する値、健康データの種類の名称、および個人ごとの健康に関する指標を一切受け取りません。

その他の処理者。当社のエラー報告、バックエンドのホスティング、および購入管理のプロバイダー。当社は、消費者健康データを販売せず、広告に使用することもありません。

当社がこれをどのように確認したか。上記の一覧は、GoogleのGeminiへの各リクエストを組み立てるコード、すなわち何を含め得るかを決定するコードを読むことによって作成したものです。当社は、写真スキャンを含むいずれの機能についても、実際に送信されるリクエストを記録して確認したわけではありません。当社は、より確実な方法を用いたかのように示すよりも、実際に用いた方法をお伝えすることを選びます。

4. 利用者の権利

• アクセスおよびポータビリティ。利用者は、上記のすべての健康に関する項目を含め、自己のデータをエクスポートできます。
• 削除。利用者はアカウントを削除でき、その場合、利用者のデータは匿名化して保持されるのではなく、アカウントに紐付くすべての記録にわたって削除されます。
• 同意の撤回。Apple HealthおよびAndroidのHealth Connectへのアクセスは、オペレーティングシステムの設定で取り消すことができます。リングへのアクセスには、アプリ内に専用の同意設定があります。治療薬の記録はデフォルトでオフになっており、利用者が選択した場合にのみ有効になります。

これらの権利を行使する場合、またはご依頼に関する当社の決定に不服を申し立てる場合は、privacy@nommie.aiまでご連絡ください。

5. 保持期間

• リングの生体データ。直近30日間分が利用者のデバイスに保存され、新しい測定値が届くたびに古いものから削除されます。リングのアクティビティの概要は、利用者がアカウントを削除するまでアカウントに保存されます。同意を取り消した場合、その心拍数の値はそれより前に削除されます。
• Apple HealthおよびAndroidのHealth Connectから取得するリカバリーの測定値。必要に応じて読み取られ、利用者のスマートフォンのメモリ上で処理された後、破棄されます。
• 当社のサーバーに保持されるデータ（インポートした活動のサマリーおよび身体の測定値、治療薬および妊娠に関する項目、ならびに利用者の気分、断食および体組成の記録を含みます）は、利用者のアカウントが存続する期間中保持され、利用者がアカウントを削除した時点で削除されます。自動的に期限切れとなる仕組みはありません。たとえば、出産予定日は現在のものでなくなっても削除されず、気分および断食の記録は期間の経過により削除されるのではなく、履歴として保持されます。利用者は、アプリ内でいつでもこれらを消去または変更できます。

6. お問い合わせ

Nommieを運営するKindly Robotics, Inc.。本ポリシーに関するご質問、または消費者健康データ全般に関するご質問は、privacy@nommie.aiまでお送りください。