Nutrolaがあなたの食事と健康データを守る方法:完全なセキュリティアプローチ
あなたの食事日記は健康データです。Nutrolaがどのように栄養情報を暗号化、保存、保護しているのか、そしてなぜ私たちはそれを決して販売しないのかを詳しく説明します。
あなたの食事日記は、単なる食事のリスト以上のものです。それは、あなたの健康行動の詳細な地図であり、何を、いつ、どれだけ食べているかを示し、さらには健康状態、食事制限、体重管理の目標、日常生活に関する洞察を提供します。これは非常にセンシティブな個人情報であり、医療記録と同じレベルの保護が必要です。
Nutrolaでは、この責任を真剣に受け止めています。この記事では、私たちがどのようにあなたのデータを保護し、何を行い、何を行わないのか、そして私たちのアプローチが業界全体とどのように比較されるのかを詳しく説明します。
食品データが思っている以上にセンシティブな理由
多くの人は、カロリー追跡アプリがセンシティブな健康データを含んでいるとは考えません。しかし、完全な食事日記が明らかにすることを考えてみてください:
- 医療条件:ネット炭水化物を厳密に追跡している場合、糖尿病を管理しているかもしれません。グルテンを避けている場合、セリアック病の可能性があります。ナトリウムを追跡している場合、高血圧の可能性があります。
- 体重と体組成:カロリー目標や体重ログは、あなたの体のサイズ、減量目標、そして潜在的な体イメージの懸念を明らかにします。
- 日常生活:食事のタイムスタンプは、あなたのスケジュールを示します — いつ起き、いつ寝て、いつ仕事をし、いつ旅行しているのか。
- 妊娠と生殖健康:カロリー目標、栄養素の焦点(葉酸、鉄分)、食事パターンの変化は、妊娠を示す可能性があります。
- メンタルヘルスの指標:不規則な食事パターン、極端な制限、または過食パターンは、摂食障害を示す可能性があります。
このデータが間違った手に渡ったり、誤った目的で使用されたりすると、広告主、保険会社、雇用主、データブローカーに悪用される可能性があります。それを保護することは、単なる良い実践ではなく、道徳的義務でもあります。
暗号化:データの移動中と保存中の保護
Nutrolaは、業界標準の暗号化を使用して、あなたのデータをあらゆる段階で保護しています。
移動中のデータ — あなたのデバイスと私たちのサーバー間で移動する情報 — は、TLS(Transport Layer Security)を使用して暗号化されています。つまり、食事を記録するとき、あなたの電話から私たちのサーバーに送信されるデータは暗号化されており、第三者によって傍受されたり読まれたりすることはありません。
保存中のデータ — 私たちのサーバーに保存されている情報 — は、銀行、政府、医療システムが世界中で使用しているのと同じAES-256暗号化標準を使用して暗号化されています。サーバーが侵害される可能性が極めて低い場合でも、暗号化キーがなければあなたのデータは読み取れません。
暗号化はオプションやプレミアム専用ではありません。すべてのNutrolaユーザー、無料でも有料でも、同じレベルのデータ保護を受けます。
Nutrolaが収集するデータは?
透明性が重要です。Nutrolaが収集するデータとその理由は以下の通りです:
アカウント情報:アカウントを作成し維持するために必要なメールアドレスと基本的なプロフィール情報。
栄養データ:記録した食品、カロリーとマクロ情報、食事のタイムスタンプ、そしてあなたの食事目標。このデータは、コアの追跡サービスを提供するために不可欠です。
写真(Snap & Trackを使用する場合):AI食品認識のために撮影した食事の写真。これらの写真が分析後にどうなるかについては、別の記事をご覧ください。
健康指標(同期した場合):Apple HealthやHealth Connectから同期された体重、体の測定値、活動データ。これにより、正確なカロリー目標と進捗追跡が可能になります。
使用データ:アプリの使用状況に関する基本的な分析 — どの機能にアクセスしたか、セッションの長さ、その他の指標。これにより、アプリ体験を改善します。このデータは匿名化され、集計されます。
Nutrolaがあなたのデータで行わないこと
これも同様に重要です:
- 私たちはあなたの個人データを販売しません。 広告主に対しても、データブローカーに対しても、保険会社に対しても、誰に対しても。これは条件付きの声明ではなく、私たちのビジネスの核心的な原則です。
- 私たちは個々の食事ログを第三者と共有しません。 あなたの食事データはあなた自身のものです。
- 私たちはあなたのデータをターゲット広告に使用しません。 Nutrolaの無料プランには広告がなく、したがってあなたのデータから利益を得る広告インフラは存在しません。
- 私たちはあなたの栄養データに基づいて広告プロファイルを構築しません。 健康状態、食事の好み、ライフスタイルの特徴を推測して、ターゲットアクセスを販売することはありません。
- 私たちはアカウント削除後にデータを保持しません。 Nutrolaアカウントを削除すると、あなたの個人データは私たちのシステムから永久に削除されます。
データストレージとアクセス制御
あなたのデータは、複数のアクセス制御層を持つセキュアなクラウドインフラに保存されています:
- 役割ベースのアクセス:特定の文書化された必要性を持つ認可された担当者のみがユーザーデータシステムにアクセスできます。従業員に対するオープンアクセスはありません。
- 監査ログ:ユーザーデータシステムへのすべてのアクセスはログに記録され、監視されます。誰が何にアクセスしたか、いつアクセスしたかの記録を保持します。
- 最小アクセスの原則:内部システムは、個人またはシステムに対して最小限のデータが公開されるように設計されています。AIモデルに取り組むエンジニアは、あなたの個人アカウントの詳細にアクセスする必要がなく、それを持っていません。
- 定期的なセキュリティレビュー:潜在的な脆弱性を特定し、問題になる前に対処するために、定期的なセキュリティ評価と脆弱性テストを実施しています。
コンプライアンスと規制基準
Nutrolaは、主要なデータ保護規制に準拠して運営されています:
GDPR(一般データ保護規則):欧州連合のユーザーに対して、Nutrolaはデータ最小化、目的制限、ユーザー同意、アクセス権、削除権、データポータビリティを含むGDPR要件に準拠しています。
健康データ規制:栄養追跡データは、さまざまな法域で健康データ保護の対象となる可能性があります。Nutrolaは、地元の規制が技術的に要求しているかどうかにかかわらず、すべての食品および体組成データを健康情報に適した高度な保護基準で扱います。
データ処理契約:Nutrolaがインフラ(クラウドホスティング、分析)のために第三者サービスプロバイダーを使用する場合、これらのプロバイダーは、あなたのデータの使用方法を制限する厳格なデータ処理契約の下で運営されています。
あなたのデータに対するコントロール
あなたはNutrolaのデータに完全にコントロールを持っています:
- エクスポート:いつでも標準フォーマットで栄養データをエクスポートできます。
- 削除:アカウントと関連データを永久に削除できます。これは30日間のソフト削除ではなく、削除をリクエストするとデータは削除されます。
- 修正:いつでも食事日記の個々のエントリー、食事、または期間を編集または削除できます。
- 同期コントロール:Apple Health、Health Connect、または他のプラットフォームとのデータ同期を行うかどうかを選択できます。Nutrolaは、あなたの明示的な許可なしに外部サービスにデータをプッシュすることはありません。
Nutrolaが業界と比較してどうか
多くの栄養および健康アプリは、ユーザーに対して常に透明ではない方法でデータを収益化しています。中には、匿名化された(しかし再識別可能な)データセットを研究機関に販売するものもあります。広告ネットワークとデータを共有するものもあります。栄養データを使用して、保険会社や雇用主に販売される詳細な健康プロファイルを構築するものもあります。
Nutrolaのビジネスモデルはサブスクリプションベースです。私たちは、ユーザーがプレミアム機能の価値を見出してサブスクライブすることで収益を上げます。これは、私たちのインセンティブがあなたのインセンティブと一致していることを意味します:あなたが素晴らしい体験をすることで私たちは成功し、データを販売することで成功するわけではありません。
これは、ユーザーが製品である広告支援アプリとの根本的な構造の違いです。アプリが広告支援で無料である場合、広告主が顧客であり、あなたのデータが彼らが購入しているものです。
私たちのコミットメント
データ保護は、私たちの製品に追加する機能ではありません。それはNutrolaの運営の基盤に組み込まれています。データの収集、保存、アクセス、保持に関するすべての決定は、「これはユーザーが期待するサービスを提供するために必要であり、彼らが受けるべき基準で保護されているか?」という問いから始まります。
あなたの食事日記はあなたのプライベートな健康情報です。Nutrolaの役割は、追跡を簡単かつ正確にすることです。それを可能にするデータを保護することはオプションではなく、基本的な義務です。
FAQ
Nutrolaは私の食事データを販売しますか?
いいえ。Nutrolaは個人ユーザーデータを第三者に販売しません。私たちのビジネスモデルはサブスクリプションに基づいており、データの収益化ではありません。あなたの食事ログ、健康指標、個人情報は、広告主やデータブローカー、その他の団体に決して販売されることはありません。
私のデータは暗号化されていますか?
はい。すべてのデータは、移動中(TLS)および保存中(AES-256)に暗号化されています。これはすべてのユーザーに適用され、無料およびプレミアムの区別はありません。
Nutrolaアカウントを削除するとどうなりますか?
アカウント削除をリクエストすると、食事ログ、写真、健康指標、アカウント情報を含むすべての個人データがNutrolaのサーバーから永久に削除されます。これは元に戻すことはできません。
NutrolaはGDPRに準拠していますか?
はい。Nutrolaは、欧州連合のユーザーに対してGDPRの要件に準拠しており、データの最小化、同意管理、アクセス権、削除権、データポータビリティを含みます。
Nutrolaの従業員は私の食事日記を見ることができますか?
Nutrolaは役割ベースのアクセス制御と最小アクセスの原則を使用しています。特定の文書化された必要性を持つ認可された担当者のみがユーザーデータを含むシステムにアクセスできます。一般の従業員は個々の食事日記にアクセスできません。
Nutrolaは健康状態の追跡に安全ですか?
Nutrolaは、センシティブな健康情報に適した同じセキュリティ基準で栄養および健康データを保護しています。しかし、Nutrolaは栄養追跡ツールであり、医療機器ではありません。医療的な食事ガイダンスについては、常に医療専門家に相談してください。