あなたのデータの取り扱い方法 — 明確で平易な英語で。
tr8ck（「私たち」、「私たちの」）は、あなたの健康データを保護することにコミットしています。このポリシーでは、私たちが何を収集し、なぜそれを行い、どのようにあなたがそれを制御できるかを説明します。
アカウントを作成すると、私たちはあなたのメールアドレスと参加日を収集します。実名は必要ありません。
tr8ckは、あなたが記録した健康データ（体重、睡眠、気分、栄養、運動、水分摂取、薬、その他の追跡指標を含む）を安全に保存し、あなたのアカウントに関連付けます。
アプリの使用状況に関するプロダクト分析（どの機能が開かれたか、セッションの長さ、画面遷移イベント）を収集します。この分析データは、個々のユーザーがアプリをどのように利用しているかを把握し、問題を修正できるよう、あなたのアカウントに関連付けられます。このデータはあなたの健康ログとは分離して保持され、販売されたり広告に使用されたりすることは一切ありません。詳細はセクション4のPostHogの項目をご覧ください。
私たちはあなたの個人データを販売しません。あなたの健康データを広告主、保険会社、または第三者のデータブローカーと共有することはありません。
あなたの許可を得て、tr8ckはデバイスの健康プラットフォーム — AndroidではHealth Connect、iOSではApple Health（HealthKit） — から健康データを読み取ります。これにより、すべてを手動で記録する必要がなくなります。
tr8ckは以下のデータ種類に対して読み取り専用のアクセスを要求します：歩数、アクティブ消費カロリー、体重、運動（ワークアウト）、睡眠、安静時心拍数、心拍変動、および月経。私たちはあなたが使用する機能に関連する種類のみを要求し、各権限はHealth ConnectまたはiOSのヘルスケアアプリからいつでも付与または取り消すことができます。
Androidでは、Health Connectへの私たちのアクセスは読み取り専用です — あなたのデータを書き込み、変更、削除することは一切ありません。iOSでは、アプリ内で体重を記録または更新した際に、tr8ckはその体重をApple Healthに書き戻します。それ以外のすべての健康データの種類は読み取り専用です。
これらのプラットフォームから読み取られた健康データは、tr8ck内であなたに表示され、ログの自動入力に使用され、あなた自身のデータから相関関係やAI駆動の洞察を生成するために使用されます（セクション4を参照）。データはあなたのすべてのデバイスで利用できるようtr8ckのサーバー（Supabase、セクション5を参照）に同期され、あなたがAI機能を有効にし同意した場合には、私たちのAIサブプロセッサー（Z.ai / GLMモデル）によって処理されることがあります。
健康データはあなたのアカウントが有効である限り保持され、該当するログまたはアカウントを削除すると削除されます（セクション6を参照）。私たちは健康データを販売せず、広告に使用せず、広告主、保険会社、データブローカーと共有することもありません。Health Connectを通じて読み取られたデータはGoogleのHealth Connect要件に従って取り扱われ、HealthKitを通じて読み取られたデータはAppleのHealthKit要件に従って取り扱われます。健康データが広告に使用されたり、第三者がその独自の目的のために共有されたりすることは決してありません。
tr8ckはアプリを提供するために以下の第三者プロバイダーを利用しています。私たちはPostHogまたはStripeに健康データを送信しません。
提供者：Z.ai（Zhipu AIが運営）
目的：栄養トラッキング（食事の写真、食品の説明）のためのテキストおよび画像分析、検査報告書画像からの血液検査結果の抽出、毎日および毎週の健康に関する推奨、レシピの提案、音声コマンドの解析、アプリ内チャット。
送信されるデータ：あなたが記録した健康指標（体重、睡眠、気分、カロリー、運動、GLP-1薬剤の詳細、月経周期データ）、食事の写真、血液検査の画像またはPDF、音声の文字起こし、パーソナライズのためのあなたの名。
データ保護：Z.aiはtr8ckに結果を返すためだけにデータを処理します。データは標準のAPI規約を超えてトレーニング目的でZ.aiに保持されることはありません。詳細はZ.aiのプライバシーポリシーをご覧ください。
提供者：OpenAI, L.L.C.（アメリカ合衆国）
目的：音声記録機能のために音声録音をテキストに文字起こしすること。
送信されるデータ：音声記録セッション中に取得された音声録音、および言語設定コード。文字起こしのリクエストに健康指標は含まれません。
データ保護：OpenAIは文字起こしを返すために音声を処理し、デフォルトではAPIデータをモデルのトレーニングに使用しません。詳細はOpenAIのプライバシーポリシーをご覧ください。
提供者：PostHog, Inc.（アメリカ合衆国）
目的：プロダクト分析 — どの機能が使用されているか、セッションの長さ、画面遷移の流れを把握し、アプリを改善するため。
送信されるデータ：使用および操作イベント、ならびにあなたのアカウント識別子と基本的なアカウント属性。PostHogは識別モードで動作しており、分析イベントは匿名ではなくあなたのアカウントに関連付けられます。私たちはあなたの健康ログ、食事の写真、血液検査データをPostHogに送信しません。
データ保護：分析データは製品の改善のみに使用され、販売されたり広告に使用されたりすることはありません。詳細はPostHogのプライバシーポリシーをご覧ください。
提供者：Stripe, Inc.（アメリカ合衆国）
目的：サブスクリプション決済の処理および請求の管理。
送信されるデータ：あなたのメールアドレス、チェックアウト時に入力する支払いおよび請求情報、サブスクリプションの状態。カード情報はStripeが直接処理し、tr8ckがあなたの完全なカード番号を保存することは決してありません。私たちはあなたの健康データをStripeに送信しません。
データ保護：Stripeは不正防止およびコンプライアンスのため、独立した管理者として支払いデータを処理します。詳細はStripeのプライバシーポリシーをご覧ください。
あなたのデータは、EUに拠点を置くSupabaseが提供する安全なサーバーに保存されます。すべてのデータは、転送中（TLS）および静止中に暗号化されます。役割ベースのアクセス制御を使用して、あなたのアカウントのみがあなたの健康データにアクセスできるようにしています。
国際的なデータ移転。あなたの主要なデータはEUに保存されますが、セクション4で説明したサブプロセッサーの一部はアメリカ合衆国に拠点を置いています（PostHog、OpenAI、Stripe）。これらのプロバイダーにデータが送信される場合、データは適切な保護措置（標準契約条項など）のもとで米国に移転され処理されます。PostHogはデフォルトで米国ホスト上に構成されています。
tr8ckは、ログインを維持するために単一のセッションクッキーを使用します。広告クッキーや第三者の広告トラッカーは使用していません。私たちのプロダクト分析（PostHog）はあなたのアカウントを識別しますが、アプリの改善のためにのみ使用され、広告に使用されることは決してありません。
tr8ckは、16歳未満のユーザーを対象としていません。私たちは未成年者からのデータを意図的に収集しません。
データの取り扱い方法に重要な変更を加えた場合は、メールでお知らせします。このページの上部の日付は、最終更新日を反映しています。
あなたのデータに関する質問はありますか？ privacy@tr8ck.app までメールを送っていただければ、48時間以内にお返事します。