I tuoi dati sanitari devono rimanere privati, portabili e sotto il tuo controllo.

Separiamo i test indipendenti, la verifica degli ambiti con accesso limitato di Google e il nostro programma di sicurezza perché sono cose diverse. L’ambito e le date riportati di seguito provengono dai nostri registri di valutazione e approvazione.

Queste valutazioni e approvazioni si applicano esclusivamente all’ambito descritto. Non costituiscono certificazioni generali di ogni sistema Wellness Project o di future versioni del servizio.

I materiali dettagliati delle valutazioni possono contenere informazioni di sicurezza riservate e non vengono pubblicati.

Nessun servizio connesso a Internet può essere garantito come completamente sicuro.

L’accesso umano ai dati Google Health API è inoltre limitato dai requisiti di Health API di Google.

Le richieste al consulente IA integrato di Wellness Project vengono instradate tramite Vercel AI Gateway prima di raggiungere il fornitore del modello selezionato, attualmente Anthropic, OpenAI, Google o xAI, con la possibilità di utilizzare altri fornitori quando appropriato. Inviamo il messaggio che hai fornito e il sottoinsieme di contenuti del profilo, della salute, del fitness o degli allegati necessario per rispondere alla richiesta.

Per le funzionalità di IA offerte da Wellness Project, i nostri accordi con i fornitori vietano loro di utilizzare i dati che inviamo per addestrare, perfezionare, valutare o migliorare in altro modo i loro modelli generalizzati. Riduciamo al minimo i dati inviati per la funzionalità richiesta e non trasmettiamo metadati identificativi dell’account oltre quanto appropriato per la funzionalità o richiesto dall’API del fornitore. Vercel dichiara che AI Gateway non si addestra sul traffico del gateway e cancella i prompt e gli output dal gateway dopo l’inferenza. Fornisce inoltre controlli centralizzati Zero Data Retention e di esclusione dell’addestramento sui prompt per l’instradamento dei fornitori.

Vercel è progettato per la sicurezza di livello enterprise, non solo per l’instradamento dei modelli.

Il programma di sicurezza di Vercel include SOC 2 Type 2 e ISO 27001, regolari penetration test e scansioni delle vulnerabilità da parte di terzi, controlli di accesso basati sul privilegio minimo, governance dedicata alla sicurezza e valutazioni di sicurezza continue.

Il Data Processing Addendum di Vercel descrive le misure organizzative e tecniche alla base di tale programma.

Le integrazioni con dispositivi indossabili, piattaforme sanitarie e terze parti sono facoltative. Richiediamo le autorizzazioni necessarie per la funzionalità scelta e le schermate di autorizzazione della piattaforma mostrano le autorizzazioni concesse. Quando una piattaforma e una funzionalità supportano la scrittura dei dati, ciò dipende anche dall’autorizzazione applicabile dell’utente.

Puoi disconnettere le integrazioni supportate dalle impostazioni di Wellness Project o dai controlli del fornitore. La disconnessione interrompe il futuro flusso di dati con quel servizio. I termini e le pratiche sulla privacy della terza parte continuano a disciplinare ciò che essa fa con i dati nei propri sistemi.

• Esporta: Settings > Export All My Data crea una copia completa e leggibile automaticamente dei tuoi dati in formato foglio di calcolo.
• Elimina: Settings > Delete Account avvia l’eliminazione completa dell’account.Se non riesci ad accedere, usa la pagina pubblica per la richiesta di eliminazione per chiedere l’eliminazione dell’account.pagina per la richiesta di eliminazione
• Sistemi di produzione: L’account e i dati sanitari associati vengono eliminati dai sistemi di produzione attivi entro 30 giorni da una richiesta di eliminazione valida.
• Backup: I dati eliminati vengono progressivamente rimossi dai backup crittografati secondo un programma continuo entro pochi mesi.
• Conservazione limitata più lunga: Registri strettamente limitati relativi a fatturazione, imposte, prevenzione delle frodi, questioni legali o controversie possono essere conservati più a lungo quando consentito o richiesto.

L’eliminazione dell’account include la cronologia chat salvata e le tracce complete degli strumenti. Vengono eliminate dai sistemi di produzione insieme al resto dei dati dell’account e successivamente vengono rimosse dai backup crittografati secondo lo stesso programma continuo.

Wellness Project LLC è il titolare del trattamento descritto nella nostra Informativa sulla privacy. I principali responsabili del trattamento e destinatari variano in base alla funzionalità utilizzata. I registri attuali includono:

I provider di accesso, le piattaforme sanitarie, gli app store e i processori di pagamenti o abbonamenti trattano inoltre le informazioni necessarie per il servizio scelto.

L’Informativa sulla privacy e l’Informativa sulla privacy dei dati sanitari dei consumatori forniscono le comunicazioni applicabili.

Bryan Barash, fondatore di Wellness Project, è un professionista esperto di conformità e sicurezza con una laurea in giurisprudenza. Supervisiona il programma di sicurezza e privacy dell’azienda, esamina i rilievi significativi e le misure correttive ed è responsabile di garantire che le dichiarazioni pubbliche su sicurezza e privacy siano fondate sulle effettive politiche e pratiche dell’azienda.