消費者健康データに関するプライバシー通知

本通知は、Shivendra Ananthan Chelliah（以下「Moraea」または「私たち」）が運営する Moraea の iOS アプリ、そのホーム画面ウィジェット、moraea.app（以下「本サービス」）の消費者健康データに関するプライバシーポリシーです。ワシントン州の My Health My Data Act、ネバダ州の消費者健康データ法（SB 370）、コネチカット州の消費者健康データに関する規定などの法律に対応して作成しており、これらの法律で保護されるすべての方に適用されます。

「消費者健康データ」とは、ご本人に結び付いている、または合理的に結び付けることができ、過去・現在・将来の身体や心の健康状態を示す個人情報をいいます。Moraea は任意の投与記録機能を備えたカロリー・栄養管理アプリです。医療機器ではなく、医療上の助言も行いません。

プライバシーポリシーは私たちが取り扱うすべての個人情報を対象としています。本通知は消費者健康データだけを対象とします。

これらの情報のほとんどはデバイス上にとどまります。暗号化された進捗のバックアップを利用している場合、そのコピーは私たちが読めない形でのみサーバーに届きます。本サービスが何を取り扱うかを知っていただけるよう、すべてを記載します。種類は次のとおりです。

• 身体とプランの情報：性別、生年月日、身長、現在の体重と目標体重、活動レベル、体重の目標とペース、食事のスタイル、それらから計算したカロリー、栄養素、水分の目標。
• 食事と飲み物：食事とその推定カロリーと栄養素、食事の写真、お気に入りの食事、食事の評価、水分の摂取量。
• 体重と身体の測定値：体重の記録（ヘルスケアから取り込んだものを含む）と、記録した場合のウエスト、空腹時血糖、血圧。
• 投与記録（投与の記録をオンにした場合のみ）：既存の処方に基づいて入力した薬、用量、スケジュール、投与経路、注射部位、スキップした投与、メモ、副作用とその程度。
• ヘルスケアのデータ（許可した場合のみ）：ヘルスケアから読み取る体重、歩数、アクティブエネルギーと、Moraea の体重の記録に取り込む体重の履歴。
• AI のリクエストと結果：Moraea AI に送る内容（メッセージ、音声入力の文字、食事の写真、プライバシーポリシーのセクション 4.5 に記載した栄養の文脈情報）、進捗の AI と 1日の AI のために送る集計スナップショット、返される推定、評価、スコア、レシピ、まとめ。
• 暗号化された進捗のバックアップ（Moraea Pro のみ）：記録とプランのコピーで、デバイス上で iCloud キーチェーンの鍵を使って暗号化されるため、私たちは読むことができません。
• 分析の区分（利用状況の分析がオンの間のみ）：目標の方向、活動レベル、食事のスタイル、大まかな治療段階の区分（「薬は使っていない」「維持期」など）。薬の名前、用量、記録した値は含みません。
• アカウントとサブスクリプションの記録：これらの法律の一部では、栄養管理アプリを使っていることを示す情報自体が消費者健康データになり得るため、アカウント識別子、サインインのメールアドレス、Moraea Pro の状態も同じように取り扱います。

消費者健康データは、次の目的でのみ収集・利用します。

• ご利用の機能の提供：記録、栄養の目標、進捗の表示、リマインダー、ホーム画面ウィジェット、投与記録サマリー PDF
• 栄養プランをアカウントにバックアップし、再度サインインしたときに復元すること（身体とプランの情報のみ）、Moraea Pro では新しい iPhone で復元できる記録の暗号化されたバックアップを保存すること
• ご希望の AI の推定、レシピ、インサイト、スコアの作成
• 利用状況の分析がオンの間、本アプリの使われ方の大まかな傾向を把握すること
• サブスクリプションの確認、本サービスの安全の確保、不正利用の防止、法的義務の履行

消費者健康データを広告やご本人についての判断に使うことはなく、私たち独自の AI モデルの学習に使うこともありません。

消費者健康データは次のところから得ます。

• ご本人（入力したとき、または AI 機能に送ったとき）
• 入力された内容から目標、合計、評価を計算するデバイス
• ヘルスケア（許可した場合のみ）
• リクエストに対して推定やまとめを返す AI 事業者

消費者健康データは、ご希望の機能に必要な範囲でのみ共有し、その多くは契約に基づいて私たちに代わって取り扱うサービス提供者（委託先）です。

• データベースとサーバーのホスティング（Supabase）：栄養プランのバックアップとアカウントの記録、暗号化された進捗のバックアップ（Supabase も読むことはできません）、中継サーバーを通る AI のリクエスト。
• AI ゲートウェイ（Vercel AI Gateway）：モデルと検索の事業者へ送られる途中の AI のリクエスト。
• AI モデルの事業者（OpenAI、Google、Anthropic。アプリの言語が簡体字中国語の場合は DeepSeek）：Moraea AI のリクエストと、進捗の AI と 1日の AI のスナップショット。
• 検索事業者（Perplexity と Exa）：リクエストをもとに AI モデルが作成する短い検索クエリ（食品名や料理名など）。
• 製品分析の事業者（PostHog）：利用状況の分析がオンの間の、目標の方向、活動レベル、食事のスタイル、治療段階の区分。
• サブスクリプションの事業者（RevenueCat）：ランダムなアカウント識別子に結び付いた Moraea Pro の状態。
• メール配信の事業者（Resend）：ご希望のメールをお送りする際のメールアドレス。
• ご本人の指示によるもの：本アプリに食事、水分、体重の記録の書き込みを許可した場合のデバイス上のヘルスケア、デバイス間で進捗のバックアップの鍵を同期する Apple の iCloud キーチェーン、スキャンした商品のバーコード番号を受け取る Open Food Facts。
• 当局（法律で求められる場合）。

私たちには関係会社がないため、関係会社が消費者健康データを受け取ることはありません。プライバシーポリシーのセクション 9 にすべての受領者を記載しています。ご請求があれば、消費者健康データを受け取った第三者の一覧を、それぞれへの連絡方法とともにお送りします。

• 消費者健康データを販売しません。
• ターゲティング広告やクロスコンテキスト行動広告のために利用・共有しません。
• 第三者が本サービスを通じて、長期にわたり、他のウェブサイトやオンラインサービスをまたいで、活動に関する消費者健康データを収集することを認めません。
• 正確な位置情報を収集せず、医療が提供される場所の周囲にジオフェンスを設定しません。
• 消費者健康データにアクセスできるのは、本サービスの運営にそれを必要とする人と事業者だけです。

これらの法律が同意を求める場合、消費者健康データを収集・共有する前に同意をお願いします。同意はいつでも変更できます。

• Moraea AI はお知らせを表示し、確認いただいてから最初のメッセージや写真を送信します。
• 進捗の AI と 1日の AI は、本アプリで最新の利用規約とプライバシーポリシーに同意した後にだけ動作します。「プロフィール」→「Moraea AI」の「インサイト」でオフにすることも、「プロフィール」→「Moraea AI」→「プライバシーの選択」の「AI処理」で今後のすべての AI 処理を止めることもできます。
• 利用状況の分析は初期設定時に表示され、最初はオンです。続ける前に、または後から「プロフィール」→「データとアカウント」→「デバイスとプライバシー」でオフにできます。
• 暗号化された進捗のバックアップは、本アプリで最新の利用規約とプライバシーポリシーに同意すると、Moraea Pro でオンになります。「プロフィール」→「データとアカウント」→「進捗のバックアップ」でオフにしたり、バックアップを削除したりできます。
• ヘルスケアへのアクセスは許可するまでオフで、iOS の「設定」アプリで管理できます。
• 投与の記録は、オンにしない限りオフのままです。

同意を撤回すると、今後の収集と共有は止まります。すでに行われた取り扱いは元に戻りませんが、そのデータの削除を求めることができます（セクション 8）。

次の権利があります。

• 消費者健康データを収集、共有、販売しているかを確認し、データにアクセスすること（受け取った第三者と関係会社の一覧と、その連絡方法を含む）
• 消費者健康データを確認し、訂正を求めること
• データを削除すること（私たちのサービス提供者が保有するコピーを含み、私たちから削除を依頼します）
• 同意を撤回すること
• 請求が拒否された場合に不服を申し立てること

これらのデータのほとんどはデバイス上にあり、ご自身で確認、編集、削除できます。本アプリの「プロフィール」→「データとアカウント」でアカウントを削除すると、デバイス上のデータと、バックアップを含む私たちのサーバー上の記録が削除されます。その他のご請求は developer@rainfroglabs.com までメールでお送りください。アカウントのメールアドレスからご連絡いただくなど、本人確認をお願いすることがあります。法律で認められる場合は代理人に依頼できます。

45 日以内に回答します。さらに時間が必要な場合は、その 45 日以内に理由をお知らせし、最大 45 日延長することがあります。ご請求は年 2 回まで無料です。権利を行使したことで不利益に扱うことはありません。

不服を申し立てる場合は、私たちの判断に返信し、同意できない理由をお知らせください。法律で定められた期間内に、理由を添えて回答します。不服申し立てが認められなかった場合は、お住まいの州の司法長官（ワシントン州、ネバダ州、コネチカット州の司法長官など）に連絡できます。

本通知を変更する場合は、上部の日付を更新します。重要な変更が有効になる前に本アプリまたは本サイトでお知らせし、消費者健康データをこれまでと大きく異なる方法で使う前には、法律で必要な場合に同意をお願いします。英語版、マレー語版、スペイン語版、ドイツ語版、簡体字中国語版、日本語版は同時に更新します。

Shivendra Ananthan Chelliah
Moraea
メール：developer@rainfroglabs.com