يجب أن تظل بياناتك الصحية خاصة وقابلة للنقل وتحت سيطرتك.

نفصل بين الاختبارات المستقلة، والتحقق من النطاقات المقيّدة لدى Google، وبرنامج الأمان الخاص بنا لأنها أمور مختلفة. يستند النطاق والتواريخ أدناه إلى سجلات التقييم والموافقة لدينا.

تنطبق هذه التقييمات والموافقات فقط على النطاق الموصوف. وهي ليست شهادات عامة لجميع أنظمة Wellness Project أو للإصدارات المستقبلية من الخدمة.

قد تتضمن مواد التقييم التفصيلية معلومات أمنية سرية، ولذلك لا يتم نشرها.

لا يمكن ضمان أن تكون أي خدمة متصلة بالإنترنت آمنة بالكامل.

كما يخضع الوصول البشري إلى بيانات Google Health API لقيود إضافية بموجب متطلبات Health API لدى Google.

يتم توجيه طلبات مستشار Wellness Project AI المدمج عبر Vercel AI Gateway قبل وصولها إلى مزود النموذج المحدد، وهو حاليًا Anthropic أو OpenAI أو Google أو xAI، مع إمكانية استخدام مزودين آخرين عند الاقتضاء. نرسل الرسالة التي قدمتها والجزء اللازم من بيانات الملف الشخصي أو الصحة أو اللياقة أو المحتوى المرفق للإجابة عن الطلب.

بالنسبة إلى ميزات AI التي يوفرها Wellness Project، تحظر ترتيباتنا مع المزودين استخدام البيانات التي نرسلها لتدريب نماذجهم العامة أو ضبطها بدقة أو تقييمها أو تحسينها بأي طريقة أخرى. نقلل حجم البيانات المرسلة للميزة المطلوبة ولا نرسل بيانات وصفية تعريفية للحساب تتجاوز ما يناسب الميزة أو ما تتطلبه API الخاصة بالمزود. وتذكر Vercel أن AI Gateway لا يتدرب على حركة المرور عبر البوابة ويحذف prompts والمخرجات من البوابة بعد الاستدلال. كما يوفر ضوابط مركزية لـ Zero Data Retention وعدم التدريب على prompts لتوجيه الطلبات بين المزودين.

تم تصميم Vercel لأمان المؤسسات، وليس فقط لتوجيه النماذج.

يتضمن برنامج الأمان لدى Vercel معيارَي SOC 2 Type 2 وISO 27001، واختبارات اختراق وفحص ثغرات منتظمة من أطراف ثالثة، وضوابط وصول وفق مبدأ أقل الصلاحيات، وحوكمة أمنية مخصصة، وتقييمات أمنية مستمرة.

يصف Data Processing Addendum لدى Vercel إجراءات الحماية التنظيمية والتقنية التي يقوم عليها هذا البرنامج.

عمليات التكامل مع الأجهزة القابلة للارتداء ومنصات الصحة والأطراف الثالثة اختيارية. نطلب الأذونات اللازمة للميزة التي تختارها، وتعرض شاشات تفويض المنصة الأذونات التي سيتم منحها. وإذا كانت المنصة والميزة تدعمان كتابة البيانات، فإن ذلك يعتمد أيضًا على إذن المستخدم المعني.

يمكنك فصل عمليات التكامل المدعومة من إعدادات Wellness Project أو من أدوات التحكم الخاصة بالمزود. يؤدي الفصل إلى إيقاف تدفق البيانات مستقبلًا مع تلك الخدمة. وتظل شروط الطرف الثالث وممارسات الخصوصية الخاصة به هي التي تحكم ما يفعله ذلك الطرف بالبيانات داخل أنظمته.

• التصدير: ينشئ Settings > Export All My Data نسخة كاملة وقابلة للقراءة آليًا من بياناتك في شكل جدول بيانات.
• الحذف: يبدأ Settings > Delete Account عملية الحذف الكامل للحساب.إذا لم تتمكن من تسجيل الدخول، فاستخدم صفحة طلب الحذف العامة لطلب حذف الحساب.صفحة طلب الحذف
• أنظمة الإنتاج: يتم حذف الحساب والبيانات الصحية المرتبطة به من أنظمة الإنتاج النشطة خلال 30 يومًا من طلب حذف صالح.
• النسخ الاحتياطية: تخرج البيانات المحذوفة تدريجيًا من النسخ الاحتياطية المشفرة وفق جدول متجدد خلال بضعة أشهر.
• احتفاظ محدود لمدة أطول: قد يتم الاحتفاظ لمدة أطول بسجلات محدودة النطاق تتعلق بالفوترة أو الضرائب أو منع الاحتيال أو المسائل القانونية أو النزاعات حيثما كان ذلك مسموحًا أو مطلوبًا.

يشمل حذف الحساب سجل الدردشة المحفوظ وآثار الأدوات الكاملة. ويتم حذفها من أنظمة الإنتاج مع بقية بيانات الحساب، ثم تخرج تدريجيًا من النسخ الاحتياطية المشفرة وفق الجدول المتجدد نفسه.

Wellness Project LLC هي الجهة المتحكمة الموضحة في سياسة الخصوصية لدينا. تختلف الجهات الأساسية المعالجة والمستلمة حسب الميزة التي تستخدمها. وتشمل السجلات الحالية:

كما يعالج مزودو تسجيل الدخول ومنصات الصحة ومتاجر التطبيقات ومعالجو المدفوعات أو الاشتراكات المعلومات المطلوبة للخدمة التي تختارها.

تتضمن سياسة الخصوصية وسياسة خصوصية بيانات صحة المستهلك الإفصاحات الحاكمة.

Bryan Barash، مؤسس Wellness Project، متخصص متمرس في الامتثال والأمان ويحمل شهادة في القانون. يشرف على برنامج الأمان والخصوصية في الشركة، ويراجع النتائج الجوهرية والإجراءات التصحيحية، ويتحمل مسؤولية ضمان استناد البيانات العامة المتعلقة بالأمان والخصوصية إلى سياسات الشركة وممارساتها الفعلية.