Dine sundhedsdata bør forblive private, bærbare og under din kontrol.

Vi adskiller uafhængig testning, Googles verificering af begrænsede scopes og vores eget sikkerhedsprogram, fordi det er forskellige ting. Omfanget og datoerne nedenfor stammer fra vores vurderings- og godkendelsesregistre.

Disse vurderinger og godkendelser gælder kun for det beskrevne omfang. De er ikke generelle certificeringer af alle Wellness Project-systemer eller fremtidige versioner af tjenesten.

Detaljeret vurderingsmateriale kan indeholde fortrolige sikkerhedsoplysninger og offentliggøres ikke.

Ingen internetforbundet tjeneste kan garanteres at være fuldstændig sikker.

Menneskelig adgang til Google Health API-data er desuden begrænset af Googles krav til Health API.

Anmodninger til den indbyggede Wellness Project AI-rådgiver dirigeres gennem Vercel AI Gateway, før de når den valgte modeludbyder, som i øjeblikket er Anthropic, OpenAI, Google eller xAI, mens andre udbydere kan anvendes, hvor det er relevant. Vi sender den besked, du har indsendt, og den del af profil-, sundheds-, fitness- eller vedhæftet indhold, der er nødvendig for at besvare anmodningen.

For AI-funktioner drevet af Wellness Project forbyder vores aftaler med udbydere, at de bruger de data, vi indsender, til at træne, finjustere, evaluere eller på anden måde forbedre deres generaliserede modeller. Vi minimerer datamængden for den ønskede funktion og sender ikke identificerende kontometadata ud over det, der er passende for funktionen eller kræves af udbyderens API. Vercel oplyser, at AI Gateway ikke træner på gatewaytrafik og sletter prompts og output ved gatewayen efter inferens. Det leverer også centraliserede kontroller for Zero Data Retention og ingen prompt-træning ved udbyderrouting.

Vercel er bygget til sikkerhed på virksomhedsniveau, ikke kun modelrouting.

Vercels sikkerhedsprogram omfatter SOC 2 Type 2 og ISO 27001, regelmæssige tredjeparts penetrationstests og sårbarhedsscanninger, adgangskontrol efter princippet om mindst mulige rettigheder, dedikeret sikkerhedsstyring og løbende sikkerhedsvurderinger.

Vercels Data Processing Addendum beskriver de organisatoriske og tekniske sikkerhedsforanstaltninger bag programmet.

Integrationer med wearables, sundhedsplatforme og tredjeparter er valgfrie. Vi anmoder om de tilladelser, der er nødvendige for den funktion, du vælger, og platformens godkendelsesskærme viser de tilladelser, der gives. Hvor en platform og funktion understøtter skrivning af data, afhænger det også af den relevante brugertilladelse.

Du kan afbryde understøttede integrationer i Wellness Project-indstillinger eller via udbyderens egne kontroller. Afbrydelse stopper fremtidig dataudveksling med den tjeneste. Tredjepartens egne vilkår og privatlivspraksisser styrer fortsat, hvad tredjeparten gør med data i sine systemer.

• Eksport: Settings > Export All My Data opretter en komplet, maskinlæsbar kopi af dine data i regnearksformat.
• Slet: Settings > Delete Account starter fuldstændig sletning af kontoen.Hvis du ikke kan logge ind, skal du bruge den offentlige side til sletteanmodninger for at anmode om sletning af kontoen.side til sletteanmodninger
• Produktionssystemer: Kontoen og tilknyttede sundhedsdata slettes fra aktive produktionssystemer inden for 30 dage efter en gyldig sletteanmodning.
• Sikkerhedskopier: Slettede data udfases fra krypterede sikkerhedskopier efter en løbende plan inden for få måneder.
• Begrænset længere opbevaring: Snævert afgrænsede oplysninger om fakturering, skat, forebyggelse af svindel, juridiske forhold eller tvister kan opbevares længere, hvor det er tilladt eller påkrævet.

Sletning af kontoen omfatter gemt chathistorik og fulde værktøjsspor. De slettes fra produktionssystemer sammen med resten af kontodataene og udfases derefter fra krypterede sikkerhedskopier efter samme løbende plan.

Wellness Project LLC er den dataansvarlige, der er beskrevet i vores Privatlivspolitik. De centrale databehandlere og modtagere varierer efter den funktion, du bruger. De aktuelle registre omfatter:

Loginudbydere, sundhedsplatforme, appbutikker og betalings- eller abonnementsbehandlere behandler også de oplysninger, der er nødvendige for den tjeneste, du vælger.

Privatlivspolitikken og Privatlivspolitikken for forbrugeres sundhedsdata indeholder de gældende oplysninger.

Bryan Barash, grundlægger af Wellness Project, er en erfaren specialist i compliance og sikkerhed med en juridisk uddannelse. Han fører tilsyn med virksomhedens sikkerheds- og privatlivsprogram, gennemgår væsentlige fund og afhjælpning og er ansvarlig for at sikre, at offentlige udsagn om sikkerhed og privatliv er baseret på virksomhedens faktiske politikker og praksisser.