Les teves dades de salut han de continuar sent privades, portables i sota el teu control.

Separem les proves independents, la verificació d'àmbits restringits de Google i el nostre propi programa de seguretat perquè són coses diferents. L'abast i les dates següents provenen dels nostres registres d'avaluació i aprovació.

Aquestes avaluacions i aprovacions només s'apliquen a l'abast descrit. No són certificacions generals de tots els sistemes de Wellness Project ni de futures versions del servei.

Els materials detallats de les avaluacions poden contenir informació de seguretat confidencial i no es publiquen.

No es pot garantir que cap servei connectat a Internet sigui completament segur.

L'accés humà a les dades de Google Health API també està limitat pels requisits de Health API de Google.

Les sol·licituds a l'assessor d'IA integrat de Wellness Project s'encaminen a través de Vercel AI Gateway abans d'arribar al proveïdor de models seleccionat, actualment Anthropic, OpenAI, Google o xAI, amb la possibilitat d'utilitzar altres proveïdors quan sigui aplicable. Enviem el missatge que has enviat i el subconjunt d'informació del perfil, salut, activitat física o contingut adjunt necessari per respondre la sol·licitud.

Per a les funcions d'IA proporcionades per Wellness Project, els nostres acords amb els proveïdors prohibeixen que utilitzin les dades que enviem per entrenar, ajustar, avaluar o millorar d'una altra manera els seus models generalitzats. Minimitzem les dades enviades per a la funció sol·licitada i no enviem metadades identificatives del compte més enllà del que sigui adequat per a la funció o requerit per l'API del proveïdor. Vercel afirma que AI Gateway no entrena amb el trànsit de la passarel·la i elimina els prompts i les sortides a la passarel·la després de la inferència. També ofereix controls centralitzats de Zero Data Retention i de no entrenament amb prompts per a l'encaminament entre proveïdors.

Vercel està dissenyat per a seguretat empresarial, no només per a l'encaminament de models.

El programa de seguretat de Vercel inclou SOC 2 Type 2 i ISO 27001, proves periòdiques de penetració i escaneig de vulnerabilitats per tercers, controls d'accés de privilegi mínim, governança de seguretat dedicada i avaluacions de seguretat contínues.

El Data Processing Addendum de Vercel descriu les mesures organitzatives i tècniques que sustenten aquest programa.

Les integracions amb wearables, plataformes de salut i tercers són opcionals. Sol·licitem els permisos necessaris per a la funció que triïs, i les pantalles d'autorització de la plataforma mostren els permisos que es concedeixen. Quan una plataforma i una funció admeten l'escriptura de dades, això també depèn del permís aplicable de l'usuari.

Pots desconnectar les integracions compatibles des de la configuració de Wellness Project o des dels controls del mateix proveïdor. La desconnexió atura el flux futur de dades amb aquell servei. Els termes i les pràctiques de privacitat del tercer continuen regint el que aquest tercer fa amb les dades dels seus sistemes.

• Exportació: Settings > Export All My Data crea una còpia completa i llegible per màquina de les teves dades en format de full de càlcul.
• Supressió: Settings > Delete Account inicia la supressió completa del compte.Si no pots iniciar sessió, utilitza la pàgina pública de sol·licitud de supressió per demanar que s'elimini el compte.pàgina de sol·licitud de supressió
• Sistemes de producció: El compte i les dades de salut associades s'eliminen dels sistemes de producció actius dins de 30 dies d'una sol·licitud de supressió vàlida.
• Còpies de seguretat: Les dades eliminades desapareixen de les còpies de seguretat xifrades segons un calendari continu dins d'uns quants mesos.
• Retenció limitada durant més temps: Alguns registres estrictament limitats de facturació, impostos, prevenció del frau, assumptes legals o disputes es poden conservar durant més temps quan estigui permès o sigui obligatori.

La supressió del compte inclou l'historial de xat desat i els registres complets de les eines. S'eliminen dels sistemes de producció juntament amb la resta de dades del compte i després desapareixen de les còpies de seguretat xifrades segons el mateix calendari continu.

Wellness Project LLC és el responsable del tractament descrit a la nostra Privacy Policy. Els principals encarregats i destinataris varien segons la funció que utilitzis. Els registres actuals inclouen:

Els proveïdors d'inici de sessió, les plataformes de salut, les botigues d'aplicacions i els processadors de pagaments o subscripcions també processen la informació necessària per al servei que triïs.

La Privacy Policy i la Consumer Health Data Privacy Policy contenen les divulgacions aplicables.

Bryan Barash, fundador de Wellness Project, és un professional experimentat en compliment normatiu i seguretat amb formació jurídica. Supervisa el programa de seguretat i privacitat de l'empresa, revisa les conclusions rellevants i les mesures correctives, i és responsable de garantir que les declaracions públiques sobre seguretat i privacitat es basin en les polítiques i pràctiques reals de l'empresa.