あなたの健康データは、非公開で、持ち運び可能で、あなた自身の管理下にあるべきです。

独立テスト、Google の制限付きスコープ検証、当社独自のセキュリティプログラムはそれぞれ異なるため、分けて説明しています。以下の範囲と日付は、当社の評価および承認記録に基づいています。

これらの評価と承認は、記載された範囲にのみ適用されます。すべての Wellness Project システムや将来のサービスバージョンに対する汎用的な認証ではありません。

詳細な評価資料には機密のセキュリティ情報が含まれる場合があるため、公開していません。

インターネットに接続されたサービスについて、完全な安全性を保証することはできません。

Google Health API データへの人によるアクセスは、Google の Health API 要件によってさらに制限されています。

組み込みの Wellness Project AI アドバイザーへのリクエストは、選択されたモデルプロバイダーに到達する前に Vercel AI Gateway を経由します。現在のモデルプロバイダーは Anthropic、OpenAI、Google、または xAI で、必要に応じて他のプロバイダーが使用される場合があります。送信されるのは、あなたが入力したメッセージと、回答に必要なプロフィール、健康、フィットネス、または添付コンテンツの一部です。

Wellness Project が提供する AI 機能については、当社とプロバイダーとの契約により、当社が送信したデータをプロバイダーが一般化モデルの学習、微調整、評価、その他の改善に使用することは禁止されています。要求された機能に必要なデータ量を最小限にし、その機能に適切な範囲またはプロバイダーの API が要求する範囲を超えて、アカウントを特定できるメタデータを送信しません。Vercel は、AI Gateway がゲートウェイトラフィックを学習に使用せず、推論後にゲートウェイ上の prompts と出力を削除するとしています。また、プロバイダーのルーティング向けに、一元化された Zero Data Retention と prompt 非学習の制御も提供しています。

Vercel は単なるモデルルーティングではなく、エンタープライズセキュリティを前提に構築されています。

Vercel のセキュリティプログラムには、SOC 2 Type 2 と ISO 27001、第三者による定期的なペネトレーションテストと脆弱性スキャン、最小権限アクセス制御、専任のセキュリティガバナンス、継続的なセキュリティ評価が含まれます。

Vercel の Data Processing Addendum には、このプログラムを支える組織的および技術的な保護措置が記載されています。

ウェアラブル、健康プラットフォーム、第三者との連携は任意です。選択した機能に必要な権限のみを要求し、プラットフォームの承認画面には付与される権限が表示されます。プラットフォームと機能がデータの書き込みに対応している場合でも、該当するユーザー権限が必要です。

対応する連携は Wellness Project の設定、またはプロバイダー自身の管理機能から解除できます。解除すると、そのサービスとの今後のデータフローが停止します。第三者が自社システム内のデータをどのように扱うかについては、引き続きその第三者自身の規約とプライバシー慣行が適用されます。

• エクスポート: Settings > Export All My Data は、データの完全な機械可読コピーをスプレッドシート形式で作成します。
• 削除: Settings > Delete Account でアカウント全体の削除を開始します。サインインできない場合は、公開されている削除リクエストページからアカウント削除を申請してください。削除リクエストページ
• 本番システム: アカウントと関連する健康データは、有効な削除リクエストから 30 日以内に稼働中の本番システムから削除されます。
• バックアップ: 削除されたデータは、ローリングスケジュールに従って数か月以内に暗号化されたバックアップから順次消去されます。
• 限定的な長期保持: 請求、税務、不正防止、法務、紛争に関する範囲の限定された記録は、許可または義務付けられている場合、より長く保持されることがあります。

アカウント削除には、保存されたチャット履歴と完全なツールトレースが含まれます。これらは他のアカウントデータとともに本番システムから削除され、その後、同じローリングスケジュールに従って暗号化されたバックアップから順次消去されます。

Wellness Project LLC は、当社のプライバシーポリシーに記載されている管理者です。主要な処理事業者と受領者は、利用する機能によって異なります。現在の記録には次が含まれます:

サインインプロバイダー、健康プラットフォーム、アプリストア、支払いまたはサブスクリプションの処理事業者も、選択したサービスに必要な情報を処理します。

プライバシーポリシーおよび消費者健康データプライバシーポリシーに、適用される開示事項が定められています。

Wellness Project の創設者 Bryan Barash は、法学位を持つ経験豊富なコンプライアンスおよびセキュリティの専門家です。会社のセキュリティおよびプライバシープログラムを監督し、重大な指摘事項と是正措置を確認し、公開されるセキュリティおよびプライバシーに関する説明が会社の実際の方針と慣行に基づいていることに責任を負います。