נתוני הבריאות שלך צריכים להישאר פרטיים, ניידים ובשליטתך.

אנחנו מפרידים בין בדיקות עצמאיות, אימות ההרשאות המוגבלות של Google ותוכנית האבטחה שלנו, משום שמדובר בדברים שונים. ההיקף והתאריכים שלהלן מבוססים על רשומות ההערכה והאישור שלנו.

ההערכות והאישורים האלה חלים רק על ההיקף המתואר. הם אינם אישורים כלליים לכל מערכות Wellness Project או לגרסאות עתידיות של השירות.

חומרי הערכה מפורטים עשויים לכלול מידע אבטחה חסוי ולכן אינם מתפרסמים.

לא ניתן להבטיח ששירות המחובר לאינטרנט יהיה מאובטח לחלוטין.

גישה אנושית לנתוני Google Health API מוגבלת בנוסף בהתאם לדרישות Health API של Google.

בקשות ליועץ AI המובנה של Wellness Project מנותבות דרך Vercel AI Gateway לפני שהן מגיעות לספק המודל שנבחר, כיום Anthropic, OpenAI, Google או xAI, כאשר ספקים אחרים עשויים לשמש במקרים המתאימים. אנחנו שולחים את ההודעה שהגשת ואת החלק מתוך פרטי הפרופיל, הבריאות, הכושר או התוכן המצורף שנדרש כדי לענות לבקשה.

עבור תכונות AI שמופעלות על ידי Wellness Project, ההסדרים שלנו עם הספקים אוסרים עליהם להשתמש בנתונים שאנו שולחים כדי לאמן, לבצע fine-tune, להעריך או לשפר בדרך אחרת את המודלים הכלליים שלהם. אנחנו מצמצמים את ה-payload לתכונה המבוקשת ולא שולחים metadata מזהה של החשבון מעבר למה שמתאים לתכונה או נדרש על ידי ה-API של הספק. Vercel מציינת כי AI Gateway אינו מתאמן על תעבורת ה-gateway ומוחק prompts ופלטים ב-gateway לאחר inference. הוא גם מספק בקרות מרכזיות של Zero Data Retention ואי-אימון על prompts לצורך ניתוב בין ספקים.

Vercel נבנה עבור אבטחה ברמת ארגון, לא רק לניתוב מודלים.

תוכנית האבטחה של Vercel כוללת SOC 2 Type 2 ו-ISO 27001, מבחני חדירה וסריקות חולשות שוטפים על ידי צדדים שלישיים, בקרות גישה לפי עקרון ההרשאה המינימלית, ממשל אבטחה ייעודי והערכות אבטחה מתמשכות.

ה-Data Processing Addendum של Vercel מתאר את אמצעי ההגנה הארגוניים והטכניים שמאחורי התוכנית הזאת.

אינטגרציות עם מכשירים לבישים, פלטפורמות בריאות וצדדים שלישיים הן אופציונליות. אנחנו מבקשים את ההרשאות הדרושות לתכונה שבחרת, ומסכי ההרשאה של הפלטפורמה מציגים את ההרשאות שניתנות. כאשר פלטפורמה ותכונה תומכות בכתיבת נתונים, הדבר תלוי גם בהרשאת המשתמש הרלוונטית.

ניתן לנתק אינטגרציות נתמכות מהגדרות Wellness Project או מהבקרות של הספק עצמו. ניתוק מפסיק את זרימת הנתונים העתידית עם אותו שירות. התנאים ונוהלי הפרטיות של הצד השלישי ממשיכים להסדיר מה אותו צד עושה עם הנתונים במערכות שלו.

• ייצוא: Settings > Export All My Data יוצר עותק מלא וקריא למכונה של הנתונים שלך בפורמט גיליון אלקטרוני.
• מחיקה: Settings > Delete Account מתחיל מחיקה מלאה של החשבון.אם אינך יכול להיכנס, השתמש בעמוד בקשת המחיקה הציבורי כדי לבקש מחיקת חשבון.עמוד בקשת מחיקה
• מערכות ייצור: החשבון ונתוני הבריאות המשויכים נמחקים ממערכות ייצור פעילות בתוך 30 ימים מבקשת מחיקה תקפה.
• גיבויים: נתונים שנמחקו יוצאים בהדרגה מגיבויים מוצפנים לפי לוח זמנים מתגלגל בתוך כמה חודשים.
• שמירה מוגבלת לתקופה ארוכה יותר: רשומות מצומצמות בנושאי חיוב, מס, מניעת הונאה, משפט או מחלוקות עשויות להישמר זמן רב יותר כאשר הדבר מותר או נדרש.

מחיקת החשבון כוללת היסטוריית צ'אט שמורה ועקבות מלאים של כלים. הם נמחקים ממערכות הייצור יחד עם שאר נתוני החשבון ולאחר מכן יוצאים בהדרגה מהגיבויים המוצפנים לפי אותו לוח זמנים מתגלגל.

Wellness Project LLC היא בעלת השליטה המתוארת במדיניות הפרטיות שלנו. המעבדים והנמענים המרכזיים משתנים לפי התכונה שבה אתה משתמש. הרשומות הנוכחיות כוללות:

ספקי כניסה, פלטפורמות בריאות, חנויות אפליקציות ומעבדי תשלומים או מנויים מעבדים גם את המידע הנדרש עבור השירות שבחרת.

מדיניות הפרטיות ומדיניות פרטיות נתוני בריאות צרכניים מספקות את הגילויים המחייבים.

Bryan Barash, מייסד Wellness Project, הוא איש מקצוע מנוסה בתחום הציות והאבטחה ובעל תואר במשפטים. הוא מפקח על תוכנית האבטחה והפרטיות של החברה, בוחן ממצאים מהותיים ותיקונים, ואחראי לכך שהצהרות ציבוריות בנושאי אבטחה ופרטיות יתבססו על המדיניות והנהלים בפועל של החברה.