トラストセンター

お客様データの保護はOuraの最優先事項です

Deep RoseのOura Ringを着用した人物が、手にスマートフォンを持ち、パートナーの肩に頭を乗せている。

お客様の健康データは非常に個人的なものです。データを保護することは、Ouraのあらゆる活動の基礎です。

中核となる柱

当社が基礎とするプライバシー原則

プライバシーは機能ではありません

Ouraでは、プライバシーは単にユーザーが管理する設定ではなく、製品開発のあり方そのものです。 Ouraでは、健康に関する非常に個人的な情報を追跡できるよう支援しています。だからこそ、データを管理するのはお客様ご自身であるべきだと考えています。

当社はお客様のデータを販売しません

Ouraのメンバーシップ料金をお支払いいただいているということは、ご自身の健康データをご自身で活用できることを意味します。つまり、当社は個人データを販売するためではなく、お客様のウェルビーイングを支援するために製品を開発しています。

お客様自身による管理

Ouraは、お客様が選択するヘルスケアアプリやパートナーサービスと連携させることができます。当社はお客様の同意がある場合にのみデータを共有し、お客様はいつでも連携を解除できます。

Ouraの取り組み

透明性を重視した設計

当社のプライバシーポリシー

人差し指にOura Ringを着用した人物が、顔の近くで手を組んで上を見上げている。

当社は、お客様が期待する体験を提供するために必要なデータのみを収集し、それ以上のデータは収集しません。保持するデータが少なければ、リスクも少なくなります。

監査、認証、基準

SOC 2

毎年、独立した監査人が当社のセキュリティ管理体制を慎重に調査し、それらが意図した通りに効果的に設計および運用されていることを検証しています。

HITRUST

OuraはHITRUST認証を取得しており、当社のセキュリティ慣行が、健康データおよび個人データを保護するための厳格で広く認められた基準を満たしていることを証明しています。

PenTests

ペネトレーションテスト（侵入テスト）は、システムが悪用される前に弱点を発見します。Ouraはセキュリティ専門家を起用し、当社の防御体制の脆弱性をテストし、データ保護を強化しています。

NISTフレームワーク

Ouraでは、広く認知されているガイドラインである米国国立標準技術研究所（NIST）のサイバーセキュリティフレームワークを活用し、これをセキュリティ対策の指針とするとともに、メンバーのデータを保護しています。

Ouraエンタープライズのお客様へ：当社のセキュリティホワイトペーパーはこちら新しいタブで開くからご覧いただけます。
詳細情報をご要望の場合は、当社のセキュリティリソースセンター新しいタブで開くをご覧ください。

セキュリティコントロール

当社のセキュリティ対策

暗号化

業界標準の暗号化

お客様のデータは、お使いのデバイスからシステムへ転送される間、保護されます。データの暗号化については、Oura Ringとスマートフォン間のBluetooth通信ではAES-128、通信中にはTLS 1.2以上、保存時にはAES-256を使用しています。

多層防御

防衛戦略

ウェブアプリケーションファイアウォール、リアルタイムの脅威検知、ネットワークセグメンテーション、およびエンドポイント保護により、潜在的な攻撃者からインフラストラクチャを防御しています。

セキュリティ対策の自動管理

リスク防止

継続的な監視、構成ドリフトの検知、脆弱性の自動スキャンにより、インフラストラクチャを安全な基準に維持しています。

アクセス制御

厳格なデータアクセス

メンバーのデータには、最小権限の原則を採用した厳格なアクセス制御が適用されています。データへのアクセスは継続的にログに記録され、監視されています。

予防的なセキュリティ対策

第三者による評価

資格のある第三者機関が、レッドチーム演習、ペネトレーションテスト、独立したセキュリティ評価を実施しています。これは、プロアクティブな脅威ハンティングと組み合わされることで、脆弱性の特定に役立ちます。

責任ある脆弱性の報告

バグバウンティプログラム

当社ではセキュリティ研究者の協力を得て、脅威に対する先回りの対策を講じています。脆弱性を見つけた場合は、当社のバグバウンティプログラム新しいタブで開くを通じてご報告ください。皆さまとの協力のもと修正いたします。

メンバーによるセキュリティ管理

プライバシーを
管理する方法

人差し指にシルバーのOura Ringを着用した人物が、スマートフォンを手に持っている。

お客様のOuraデータは、お客様の同意がある場合にのみサードパーティのアプリや連携サービスと共有され、お客様はいつでも同意を撤回できます。

あなたのデータ、あなたの選択

他のAIモデルを訓練にするために、お客様のデータを販売または共有することはありません

Oura Advisorなど、一部のオプション機能ではAIを活用し、より関連性の高いパーソナライズされた健康インサイトを提供しています。Ouraは、独自のAI搭載機能を改善するためにデータを使用することはありますが、お客様の個人データを共有したり販売したりすることはありません。これにはサードパーティのAIモデル（LLM）も含まれます。

詳細

誰からの要請であろうと、お客様のデータを厳重に守ります

アクティビティスコアであれ、個人のリプロダクティブヘルスに関するインサイトであれ、お客様のデータはすべて保護されるべきものです。Ouraは、過度に広範なデータ請求や、根拠がないまたは法的要件を満たしていないデータ請求に対して、特に機密情報が含まれる場合には、異議を申し立て、範囲の縮小を求め、または請求を拒否するといった対応をします。

詳細

よくある質問

Oura Ringは、心拍数、心拍変動、呼吸数、体表温の傾向、動き、血中酸素など、体からの信号を測定します。Ouraアプリは、これらの測定値を使用して、以下の項目についてパーソナライズされたインサイトを提供します。

コンディション：睡眠、回復、安静時心拍数などの信号に基づき、一日を過ごすために体がどれだけ整っているか。

睡眠：睡眠時間、タイミング、規則性、睡眠段階（深い睡眠、浅い睡眠、レム睡眠）。

アクティビティ：動き、歩数、ワークアウト、アクティブ時間、心肺機能（VO2 Max）、アクティビティからの回復。

ストレスとレジリエンス：日中のストレスや回復のパターン、および時間の経過とともにストレスに適応する能力。

心臓の健康：心拍数、心拍変動、心血管年齢。

代謝の健康：血糖値と食事（これらの機能が利用可能で有効になっている場合）。

女性の健康：生理周期インサイト、妊娠しやすい期間のインサイト、妊娠インサイト、更年期インサイト。

一部のインサイトでは、Ouraアプリにご自身で追加した情報や、連携を通じた接続によって得る情報が使用される場合があります。機能の利用可否は、デバイス、メンバーシップ、および地域によって異なる場合があります。

いいえ、当社は健康データを販売しません。また、貸し出すこともありません。お客様の同意なしに、他の健康アプリやフィットネスアプリなどの第三者と共有することもありません。

Ouraのメンバーシップ料金をお支払いいただいているということは、ご自身の健康データをご自身で活用できることを意味します。当社のメンバーシップモデルは、個人データを販売するためではなく、お客様のウェルビーイングをサポートする製品を構築するためにあります。詳細

Oura RingまたはOura Ring Charging Caseを紛失した場合は、Ouraアプリ内の「現在地を表示」機能を使用できます。この場合、位置情報は、Oura Ringを見つけるために使用されます。

お客様がオプトインして利用を許可した場合、Ouraは一部のアクティビティ機能で位置情報を使用することがあります。位置情報を使用することで、アクティビティ自動検出（AAD）で検出された一部の記録、手動で追加されたアクティビティ、サードパーティ製アプリとの連携を通じてインポートされたアクティビティについて、ルート、距離、ペース（速度）を算出できます。詳細

はい。ただしOuraアプリを通じて医療機関を接続することをお客様が選択した場合に限ります。電子健康記録（EHR）のインポートは任意です。お客様が接続に同意しない限り、Ouraがお客様の記録にアクセスすることはありません。どの医療機関を接続するか、どの記録を利用可能にするかは、お客様ご自身が管理できます。お客様はいつでも、医療機関の確認、ダウンロード、接続解除、またはOuraからインポートされた記録の完全削除を行うことができます。

お客様の健康データは個人情報であり、当社はそのデータを個人情報として適切に取り扱います。Ouraは、メンバーが明示的に許可し、ご本人の体験を共有することを希望しない限り、特定のメンバーの個人データをマーケティングに使用することはありません。

Ouraは、匿名化かつ集計化されたデータを使用して、広範な健康の傾向を特定し、共有することがあります。例えば、睡眠スコアの平均値が最も高い国はどこか、あるいはメンバーが報告するどのような日常習慣が特定の健康指標の変化に関連しているかなどです。当社は、このような広範なインサイトを使用して、お客様を特定したり、お客様の個人データを共有したりすることはありません。

予防的な保護

Ouraの安全維持にご協力ください

Ouraは、セキュリティコミュニティのメンバーによる、脆弱性に関する責任ある報告を歓迎しています。脆弱性の疑いがある場合は、下記よりお問い合わせいただくか、security@ouraring.comまでメールでご連絡ください。

脆弱性を報告する