これは翻訳です。適用されるのは英語版です。 English

プライバシーポリシー

2026年10月18日発効。2026年10月22日更新：Marrowは現在、Marrow Health LLCが公開しています。

Marrowは、集めるものがほとんどないように作られています。健康データは、お使いのiPhone、つまりApple HealthとMarrow独自のローカルデータベースの中にあります。Marrowのアカウントはなく、アナリティクスもありません。私たちが運用するサーバー上にある健康データの唯一のコピーは、任意のクラウドMCPのミラーで、オンにしたときだけ存在し、オフにすると消えます。

このポリシーは、MarrowのiOSアプリと、marrowhealthapp.comおよびskeletonarmy.techのサービスに適用されます。Marrowは、ジョージア州の有限責任会社Marrow Health LLCが公開しています。お問い合わせ：[email protected].

1. 端末に残るもの

初期設定では、すべてです。具体的には次のとおりです。

• Marrowが読み取るApple Healthのすべての指標。歩数、心拍数、睡眠、ワークアウト、身体測定値、そしてあなたが許可したそのほかのカテゴリが含まれます。
• 食事の記録。食事、栄養素、分量、撮影した写真を含みます。
• ワークアウトの記録、目標、アプリの設定。
• ペアリングしたサーバーやエージェントのアクセストークン。iOSのキーチェーンに保管されます。

このデータは、iPhone上のアプリのサンドボックス内にあるMarrowのローカルデータベースに保存されます。MarrowはあなたのヘルスデータをiCloudに保存しません。iPhoneのバックアップを有効にしている場合、端末のバックアップはAppleのプライバシーポリシーの対象となり、私たちのポリシーの対象ではありません。

2. 端末の外に出るもの（あなたが求めたときだけ）

スキャンするために選んだ食事の写真

写真で食事を記録すると、その1枚の画像がMarrowの写真サービスに送られ、GoogleのGemini APIに転送されます。Gemini APIは、その食品が何で、栄養がどうかについての推測を返します。重要な点は次のとおりです。

• 画像は送信前に再エンコードされ、GPSの位置情報、カメラの機種、タイムスタンプを含むEXIFメタデータが取り除かれます。
• 写真は私たちのサーバーのディスクに書き込まれません。リクエストの間だけメモリに保持され、破棄されます。
• MarrowはGoogleの有料APIティアを使っており、そのもとでGoogleは、送信された内容をモデルの学習や改善に使いません。Googleは、Gemini API利用規約に基づき、不正利用の監視と法令遵守のために内容を短期間保持することがあります.
• 健康データ、氏名、メールアドレス、アカウント識別子は、写真と一緒には送信されません。Googleが受け取るのは画像だけで、あなたに関するほかの情報はありません。
• AIによる記録は任意です。手動で入力した場合は、何も送信されません。食品検索は、iPhone内蔵のUSDA食品から探し、ブランド食品を見つけるために、入力した言葉だけをOpen Food Factsに送ります。画像や音声は一切送りません。

記録するために選んだ文章や音声での説明

説明を入力したり話したりして食事を記録すると、その文章または短い音声クリップがMarrowの食品サービスに送られ、GoogleのGemini APIに転送されます。Gemini APIは、文字起こし（音声の場合）と、食品とその栄養についての推測を返します。クリップと文章は、リクエストの間だけメモリに保持され、破棄されます。私たちのサーバーのディスクには何も書き込まれません。写真と同じGoogle APIの規約が適用されます。健康データも身元も、一緒には送られません。

クラウドMCP（Marrow Pro）：私たちのサーバー上の非公開コピー

これは任意で、初期設定ではオフであり、私たちが健康データを保持する唯一のケースです。オンにすると、アプリは私たちが運用するサーバー上にミラーを作り、バックグラウンドで最新に保ちます。対象は、Apple Healthの指標、食事、ワークアウト、筋トレのセット、睡眠、1日の目標で、アプリが表示するのと同じ記録です。その代わりに、ChatGPT、Claude、Geminiは、iPhoneがスリープ中も含め、いつでもそのコピーを読み取れます。重要な点は次のとおりです。

• アプリが発行するリンクは、あなたのミラーを特定しますが、それを読み取ることはできません。すべてのAIはサインインが必要で、サインインが完了するのは、サインインページに表示されたコードをMarrowに入力して承認したときだけです。どのリクエストも拒否できます。
• ミラーは米国のサーバーに保存され、ハッシュ化して保管されたアクセストークンで保護されます。ミラーが存在する間、技術的には私たちが読み取ることもできますが、読み取りはしません。記録するのはリクエストのパスとステータスコードだけで、トークンや内容は決して記録しません。通信はCloudflareを経由し、CloudflareがTLSを終端します。
• AIの書き込みを許可もオンにした場合（Marrow 1.3.4以降。初期設定ではオフ）、承認したAIが、エントリの追加や変更を求められるようになります。対象は、食事、水分、体重、ワークアウト、睡眠、症状、気分、目標です。リクエストは、iPhoneが受け取って適用するまでミラーに保持され、取り消せるように、そのあともコピーのほかの部分と一緒にそこに残ります。スイッチがオンの間、ミラーはiPhoneのApple プッシュ通知トークンも保存しますが、何かが待っていることをiPhoneに知らせるためだけに使います。スイッチをオフにすると、トークンは削除されます。通知自体に健康データは含まれません。
• AIが読み取った内容を受け取るのは誰か。AIが返す各回答は、そのプロバイダー（ClaudeはAnthropic、ChatGPTはOpenAI、GeminiはGoogle）が、あなたの求めに応じてそのサービスがあなたのコピーから読み取った記録をもとに作ります。プロバイダーが何を保持し、どう使うかは、私たちの規約ではなく、そのプロバイダーの規約に従います。私たちが自分の判断でAIプロバイダーに何かを送ることはありません。
• コピーの保管期間。クラウドMCPがオンの間だけで、それより長くは保管しません。接続を解除してコピーを削除をタップすると、ミラーは、それに属するすべてのトークン、待機中の書き込みリクエスト、プッシュトークンとともに、ただちに削除されます。作成されたものの、iPhoneからプッシュを一度も受け取っていないミラーは、7日後に削除されます。接続を解除せずにアプリを削除した場合は、ご連絡いただいて削除するまで、コピーは残ります（第6項を参照）。削除されたアプリと、単にオフラインのiPhoneを、私たちは区別できません。接続済みのAIを取り消すと、そのAIの読み取りはただちに止まります。
• サーバーのログ。Connectサーバーは、リクエストごとに1行を記録します。メソッド、パス、ステータスコード、時刻です。データやトークンは決して記録しません。このログはローテーションされ、30日以内に削除されます。

購入

Marrow ProはApple経由で販売されます。支払い、無料トライアル、更新、キャンセル、返金はAppleが処理し、私たちがあなたのカード、氏名、Apple IDを目にすることはありません。アプリは、端末上でAppleに利用権を確認します。私たちは購入用のサーバーを運用せず、あなたの身元に結びついた購入記録も保持しません（下の「サブスクリプションの分析（RevenueCat）」を参照）。アプリが私たちの食品サービスと通信するときは、端末がProかどうか（サービスが適切な1日の上限を適用できるよう、ひとことだけ）と、アプリのバージョンを伝えます。どちらもあなたとは結びつきません。

サブスクリプションの分析（RevenueCat）

Marrow Proの状況（開始されたトライアル、継続またはキャンセルされたサブスクリプション、収益）を把握するため、アプリは購入イベントを、サブスクリプション分析サービスのRevenueCatに送ります。受け取る情報は、App Storeのトランザクション（どのプランか、いつか、価格帯、更新されたかどうか）、RevenueCatがインストールごとに生成する匿名の識別子、iOSのバージョンやアプリのバージョンなどの基本的な端末情報です。氏名、メールアドレス、Apple ID、健康データは受け取らず、広告にも使いません。販売者は引き続きAppleです。RevenueCatは、Appleがすでに行ったトランザクションを観測するだけです。

バージョンの確認

Marrowは前面に表示されるたびに、どのアプリのバージョンがまだサポートされているかを示す小さなファイルを、私たちのサーバーからダウンロードします。このリクエストに識別子は含まれません。含まれるのは、iPhoneが購入に使うApp Storeの国（たとえばUSA）だけで、アプリに表示される価格がお使いのストアと一致するようにするためです。私たちのサーバーは、このリクエストから、下に記載する通常の接続ログ以外は何も保持しません。お使いのバージョンが最低バージョンを下回る場合、アプリは、動作する代わりにアップデートの画面を表示します。

Apple Watch

Watchアプリは、今日の合計、目標、最近の食事を、AppleのWatch Connectivityを通じてiPhoneから受け取り、手首で記録した水分と食事を送り返します。この通信は、あなたの2つの端末の間にとどまります。Watchは、コンプリケーション用に最新の数値を保持します。Watch上のヘルスケアアプリからは何も読み取らず、ヘルスケアの権限も持ちません。Watchで音声入力した食事は、watchOSが文字にしたあと、上記の入力した説明とまったく同じように扱われます。

エクササイズの写真

エクササイズライブラリの写真は、アプリに同梱されていません。エクササイズを開くと、アプリは、GitHubでホストされている公開のオープンソースのリポジトリ（free-exercise-db）から、そのエクササイズの2枚の写真を取得します。GitHubが目にするのは、あなたのIPアドレスからの通常の画像リクエストだけで、ほかには何もありません。識別子も、健康データも、ワークアウトに関することも含まれません。写真は、その後iPhoneにキャッシュされます。

学食のメニュー（Marrow Pro）

学校を選ぶと、アプリは、私たちのサーバー上の静的ファイルから、その学校が公開しているメニューをダウンロードします。選んだ学校は、端末に保存されます。このリクエストには、識別子も健康データも含まれません。

ランダムな端末識別子（レート制限のためだけ）

AIでの記録（写真、文章、音声）は、リクエストごとに私たちに費用がかかるため、端末ごとに1日あたりの上限があります。無料プランでは1日3回、Marrow Proではより高い上限です。リクエストを数えるために、アプリは、最初にスキャンしたときにランダムな識別子を生成し、キーチェーンに保存して、写真のリクエストと一緒に送ります。これはあなたのApple IDでも、端末のシリアル番号でも、広告用の識別子でもなく、あなたやあなたのハードウェアに関する何かから導き出されたものでもありません。私たちのサーバーが保持するのは、その日のカウントだけで、前日の行は、日付が変わると削除されます。この識別子が共有されることはなく、私たちは健康データを受け取らないため、健康データに結びつけられることもありません。

バーコードと食品の検索

バーコードをスキャンしたり食品を検索したりすると、バーコードの番号または検索した文字が、ブランド製品を調べるために、オープンな食品データベースのOpen Food Factsに送られます。識別子も健康データも一緒には送られません。Marrowには、USDA FoodData Centralのデータベースも内蔵されているので、一般的な食品は、ネットワークへのリクエストなしに、オフラインで見つかります。

意図して書き出すもの

Marrowの最大の目的は、あなた自身のデータを自由に動かせるようにすることです。ファイルをエクスポートしたり、オートメーションを実行したり、サーバーをペアリングしたり、MCP経由でAIエージェントを接続したりすると、データはあなたが指定した場所に届きます。オートメーションの送信先を自分のサーバーにした場合、そのサーバーがあなたの健康データを受け取り、その運営者のルールが適用されます。私たちはその接続の途中にいないので、それを目にすることはなく、あなたのために取り戻すこともできません。信頼できる送信先を選んでください。

3. 私たちのサーバーが記録するもの

食品サービスは、リクエストごとに1行を書き込みます。内容は、タイムスタンプ、リクエストにかかった時間、HTTPステータスコード、アップロードのサイズ（バイト単位）、モデル名、検出された食品の数、トークン数です。画像、特定された食品、あなたの端末識別子、アプリケーションログ内のIPアドレス、健康データは記録しません。

このウェブサイト。marrowhealthapp.comは、Cloudflare Web Analyticsで訪問数を数えます。見られたページ、訪問者を送ってきたサイト、ブラウザ、端末の種類、国がわかります。Cookieは設定せず、フィンガープリントも取らず、ほかのサイトまであなたを追跡することもありません。アプリがここに送るものはありません。

4. 私たちが決してしないこと

これらは約束であり、こっそり変えるかもしれない初期設定ではありません。この項目があるのは、一つには、AppleのApp Store審査ガイドライン5.1.3が健康アプリを対象としているからで、私たちはこれを明確に自らに課しています。

• 健康データを広告に使うことは決してありません。Marrowは、私たちのものも他社のものも、いかなる広告も表示しません。
• データを販売、貸与、交換することは決してありません。データブローカーにも、その他の誰にも。
• 健康データをマーケティング目的で第三者と共有することは決してなく、第三者が独自に使う目的でも共有しません。
• 健康データをiCloudに保存することは決してありません。
• アプリ内でのあなた自身の直接の利益を超える目的に、健康データを使うことは決してありません。たとえば、あなたの別の同意なしに、研究やプロファイリングに使うことはありません。
• 広告用やトラッキング用のSDKは使わず、クラッシュレポートも収集しません。アプリ内の唯一のアナリティクスサービスであるRevenueCatは、購入イベントを見るだけで、健康データは見ません。Marrowは、あなたを追跡しないため、App Tracking Transparencyの許可を求めません。
• アカウントを必須にしないので、あなたのメールアドレス、パスワード、プロフィールを保持しません。

5. Apple Healthの権限

Marrowは、あなたが承認したカテゴリからのみApple Healthを読み取り、これはiOSが完全に管理しています。設定、プライバシーとセキュリティ、ヘルスケア、Marrowで、いつでもどのカテゴリも確認や取り消しができます。許可すれば、Marrowは、記録した食事や、記録したワークアウトなどを、Apple Healthに書き戻します。接続したAIにあなたの代わりに記録させる場合、あなたの求めでAIが追加するエントリ（睡眠、症状、心の状態を含む）も同じ方法で書き込まれ、許可した種類に限られます。権限を取り消すと、新しい読み取りはただちに止まります。すでにMarrowのローカルデータベースに同期されたデータは、あなたが削除するか、アプリを削除するまで、そこに残ります。

6. データの削除

Marrowアプリを削除すると、アプリが保存したものはすべて、サンドボックスの中にあるため、一緒に削除されます。閉じるべきサーバー側のアカウントはありません。唯一の例外は、任意の「AIを接続」のコピーです。アプリを削除する前に、クラウドMCPのカードで接続を解除してコピーを削除をタップすれば、コピーはただちに消えます。Connectをオンにしたままアプリを削除してしまった場合は、下のアドレスにメールを送り、あなたのConnectのリンク（クラウドMCPのカードのリンク。まだお持ちの場合）か、Connectをオンにしたおおよその日付をお知らせください。30日以内にコピーを削除します。コピーには氏名が含まれないため、氏名で探すことはできません。Apple Healthにあるデータは、Apple Healthに属し、ヘルスケアアプリで管理されます。ご自身の送信先にエクスポートしたデータは、その送信先であなたが削除できます。ご自身の端末にエクスポートしたファイルも同様に、あなたのものです。

7. セキュリティ

すべてのネットワークリクエストはTLSを使います。ペアリングしたサーバーと端末上のMCPサーバーは、お使いの端末で生成され、キーチェーンに保存されたベアラートークンで認証されます。端末上のサーバーは出荷時にオフになっており、オンにしたときだけローカルネットワークで待ち受けます。トークンは、アプリでサーバーのペアリングを解除すれば取り消せます。「AIを接続」は逆の仕組みです。そのトークンは、承認したAIに対して私たちのConnectサーバーが発行するOAuthトークンで（PKCE、短い有効期間、リフレッシュ付き）、サーバー上ではハッシュ化して保存され、そのすべてが「接続を解除」で取り消されます。セキュリティ上の問題を報告するには、件名に「Security」と書いて下のアドレスにメールを送るか、security.txtをご覧ください.

8. お子様

Marrowは13歳未満のお子様を対象としておらず、お子様から意図的に情報を集めることはありません。アカウントがないため、ユーザーの年齢を特定する手段もありません。

9. あなたの権利

GDPRやCCPAなどの法律のもとで、あなたには、個人データへのアクセス、訂正、削除、ポータビリティの権利と、特定の処理に異議を唱える権利があります。Marrowの設計は、これらを最初から満たしています。データはすでにあなたの手元にあり、いつでもオープンな形式でエクスポートでき、アプリを削除すれば消えます。私たちは個人情報を販売しないので、オプトアウトするものもありません。私たちがあなたに関する何かを保持していて、削除してほしいとお考えの場合は、[email protected]までご連絡ください。30日以内に対応します。

10. 変更

このポリシーが変更され、端末の外に出るものに影響する場合は、上部の発効日を更新し、アプリのリリースノートで変更内容を説明します。変更後も使い続けた場合は、更新後のポリシーに同意したものとみなします。

11. 連絡先

Marrow Health LLC
[email protected]