Health to AI プライバシーポリシー

2026-11-10

Health to AIは、選択したAppleヘルスケアのデータを暗号化してアカウントに同期し、あなたが許可したAIにMCPまたは読み取り専用APIで提供します。

運営者とお問い合わせ先

運営者：株式会社引力

本ポリシー、個人データの取扱い、削除のご依頼に関するお問い合わせは、以下のメールアドレスにご連絡ください。

連絡先メールアドレス：rex@gravitylab.co.jp

取り扱うデータ

健康データ：心拍数、睡眠、活動、症状など、選択した項目をiPhone / iPadで日別・時間別に集計します。

アカウント：Appleでサインインから取得する匿名の識別子です。氏名やメールアドレスは取得しません。

アクセス履歴：AI名、ツールと引数、IPアドレス、時刻を90日間保存し、アプリで確認できます。

暗号化とアクセス

データはiPhone / iPadでAES-256-GCMにより暗号化してから送信し、クラウドには暗号文を保存します。データ鍵は端末のキーチェーンに保管します。認証時に暗号化されたOAuth認可、またはAPIキーで暗号化したデータ鍵を通じて復号能力を付与します。サーバーは平文のAPIキーやデータ鍵を保存しません。

承認したAI接続、または作成したAPIキーを持つツールのみがデータを読み取れます。許可されたクエリに応答する際、サーバーのメモリ内で一時的に復号します。接続やキーを取り消すと以降のアクセスを停止できます。

健康データの販売、広告、プロファイリング、モデル訓練への利用は行いません。

第三者AIとの健康データの共有

共有前に、具体的なAIサービス、提供元、公式プライバシーポリシーを表示します。一般的なサービスは入力済みで、MCPでは可能な場合に要求元から候補を表示します。名称やURLを入力せず、変更メニューから実際のサービスを選べます。受信者名を明記した同意ボタンを押した場合にのみ許可します。サインイン、ペアリング、ヘルスケアへのアクセス、クラウド同期は、この同意ではありません。

このアカウントに同期したすべての健康・フィットネス記録が対象です。活動、心拍数、睡眠、運動、身体測定、栄養に加え、同期を選んだ症状、月経、心電図、心の状態、健康プロフィール、日付・単位・出典・同期時刻を含みます。過去の記録、同期を停止した項目のクラウド履歴、今後の同期も対象です。

クエリ結果は、上に表示したAIに読み取れる平文で提供され、健康に関する質問への回答や傾向の分析に使用されます。許可はこの受信者に限られます。キーを他のサービスに渡さないでください。ヘルスケアへのアクセスやクラウド同期は、AI共有の同意ではありません。

受信者には、機密性と安全性の確保、あなたの依頼のみに利用すること、削除の窓口、販売・広告・プロファイリング・モデル訓練への不使用を求めます。受信者はそのポリシーとアカウント設定に従ってもデータを処理します。本アプリはその設定を管理できません。許可は取り消すまで続きます。取り消しは以降の読み取りを停止します。受信済みのコピーの削除は受信者に依頼してください。

接続の許可は確認カードに明記した受信者に限られます。本アプリはAIチャットを内蔵せず、一覧に掲載しただけでサービスにデータを送りません。キーの作成やコピーのみでは健康データを送信しません。受信者が許可された読み取りクエリを実行して結果を受け取ります。

受信者には本ポリシーと同等以上の機密性、安全性、削除、目的制限の保護を求めます。要件を満たすサービスとアカウント設定でのみ許可してください。販売、広告、プロファイリング、モデル訓練への利用は認めません。以下に公式ポリシーを掲載します。違反を発見した場合はご連絡ください。アクセスを停止します。独立した提供元のアカウント設定を管理したり、コピーを代わりに削除したりすることはできません。

同意記録には受信者ID、サービス、提供元、公式ポリシーURL、同意の版、サーバー時刻を保存し、アカウントと接続に関連付けます。サーバーの一覧から名称とポリシーを設定し、要求側は上書きできません。旧版の一般的な同意は自動更新せず、新版で具体的な受信者を確認してから読み取りを再開します。接続の取り消しやアカウント削除により、その許可記録を削除します。

Cloudflareはクラウド基盤を提供し、暗号化された保存データと、運用に必要なアカウント、端末、アクセスのメタデータを処理します。独自の広告やモデル訓練への利用は許可しません。

保存と削除

データはCloudflareのインフラに保存します。初回同期の成功時から計時し、許可したAIが健康データの取得に成功するたびに更新します。180日間この取得がなければクラウドの健康暗号文を自動削除します。アプリのアップロードやバックグラウンド同期は保存期間を延長しません。

古いバックグラウンド送信では削除済みデータは復元しません。アプリを開くと再同期できます。アカウント、AI接続、Appleヘルスケアの元データは自動削除の対象外です。

「設定 → アカウントとクラウドデータを削除」で、クラウドデータ、アクセス履歴、すべてのAI認可を直ちに完全削除できます。Appleヘルスケアの元データには影響しません。

対応するAI受信者

アプリに登録したサービス、提供元、公式プライバシーポリシーは以下のとおりです。明示的に確認したサービスのみ、その接続を許可します。