건강 데이터는 비공개로 유지되고, 이동 가능하며, 사용자가 통제할 수 있어야 합니다.

독립 테스트, Google의 제한 범위 검증, 그리고 자체 보안 프로그램은 서로 다른 것이므로 구분해 설명합니다. 아래의 범위와 날짜는 당사의 평가 및 승인 기록에 기반합니다.

이러한 평가와 승인은 설명된 범위에만 적용됩니다. 모든 Wellness Project 시스템이나 향후 서비스 버전에 대한 일반적인 인증을 의미하지 않습니다.

상세 평가 자료에는 기밀 보안 정보가 포함될 수 있으므로 공개하지 않습니다.

인터넷에 연결된 어떤 서비스도 완전한 보안을 보장할 수는 없습니다.

Google Health API 데이터에 대한 사람의 접근은 Google의 Health API 요구사항에 따라 추가로 제한됩니다.

내장 Wellness Project AI 어드바이저 요청은 선택된 모델 제공업체에 도달하기 전에 Vercel AI Gateway를 통해 라우팅됩니다. 현재 제공업체는 Anthropic, OpenAI, Google 또는 xAI이며, 필요한 경우 다른 제공업체가 사용될 수 있습니다. 요청에 답변하는 데 필요한 사용자가 제출한 메시지와 프로필, 건강, 피트니스 또는 첨부 콘텐츠의 일부만 전송합니다.

Wellness Project가 제공하는 AI 기능의 경우, 당사의 제공업체 계약은 우리가 제출한 데이터를 해당 업체의 일반화된 모델을 학습, 미세 조정, 평가하거나 그 밖의 방식으로 개선하는 데 사용하는 것을 금지합니다. 요청된 기능에 필요한 데이터만 최소화해 전송하며, 기능에 적절하거나 제공업체 API에서 요구하는 범위를 넘어 계정을 식별하는 메타데이터를 전송하지 않습니다. Vercel은 AI Gateway가 게이트웨이 트래픽으로 학습하지 않으며 추론 후 게이트웨이에서 prompts와 출력을 삭제한다고 밝히고 있습니다. 또한 제공업체 라우팅을 위한 중앙화된 Zero Data Retention 및 prompt 비학습 제어를 제공합니다.

Vercel은 단순한 모델 라우팅이 아니라 기업급 보안을 위해 구축되었습니다.

Vercel의 보안 프로그램에는 SOC 2 Type 2 및 ISO 27001, 정기적인 제3자 침투 테스트와 취약점 스캔, 최소 권한 접근 제어, 전담 보안 거버넌스, 지속적인 보안 평가가 포함됩니다.

Vercel의 Data Processing Addendum에는 이 프로그램을 뒷받침하는 조직적 및 기술적 보호 조치가 설명되어 있습니다.

웨어러블, 건강 플랫폼 및 제3자 통합은 선택 사항입니다. 사용자가 선택한 기능에 필요한 권한만 요청하며, 플랫폼 승인 화면에는 부여되는 권한이 표시됩니다. 플랫폼과 기능이 데이터 쓰기를 지원하는 경우에도 해당 사용자 권한이 있어야 합니다.

지원되는 통합은 Wellness Project 설정 또는 제공업체 자체의 제어 기능에서 연결을 해제할 수 있습니다. 연결을 해제하면 해당 서비스와의 향후 데이터 흐름이 중단됩니다. 제3자가 자사 시스템의 데이터를 어떻게 처리하는지는 여전히 해당 제3자의 약관과 개인정보 보호 관행의 적용을 받습니다.

• 내보내기: Settings > Export All My Data는 데이터를 스프레드시트 형태의 완전한 기계 판독 가능한 사본으로 생성합니다.
• 삭제: Settings > Delete Account는 계정 전체 삭제를 시작합니다.로그인할 수 없는 경우 공개 삭제 요청 페이지를 사용하여 계정 삭제를 요청하세요.삭제 요청 페이지
• 프로덕션 시스템: 계정과 관련 건강 데이터는 유효한 삭제 요청 후 30일 이내에 활성 프로덕션 시스템에서 삭제됩니다.
• 백업: 삭제된 데이터는 순환 일정에 따라 몇 개월 이내에 암호화된 백업에서 점진적으로 제거됩니다.
• 제한적인 장기 보관: 청구, 세금, 사기 방지, 법률 또는 분쟁과 관련된 범위가 좁은 기록은 허용되거나 요구되는 경우 더 오래 보관될 수 있습니다.

계정 삭제에는 저장된 채팅 기록과 전체 도구 추적 기록이 포함됩니다. 이 정보는 다른 계정 데이터와 함께 프로덕션 시스템에서 삭제된 후 동일한 순환 일정에 따라 암호화된 백업에서 점진적으로 제거됩니다.

Wellness Project LLC는 당사의 개인정보 처리방침에 설명된 데이터 컨트롤러입니다. 주요 처리업체와 수신자는 사용하는 기능에 따라 달라집니다. 현재 기록에는 다음이 포함됩니다:

로그인 제공업체, 건강 플랫폼, 앱 스토어, 결제 또는 구독 처리업체도 사용자가 선택한 서비스에 필요한 정보를 처리합니다.

개인정보 처리방침과 소비자 건강 데이터 개인정보 처리방침에 적용되는 고지 사항이 규정되어 있습니다.

Wellness Project 창립자 Bryan Barash는 법학 학위를 보유한 숙련된 컴플라이언스 및 보안 전문가입니다. 그는 회사의 보안 및 개인정보 보호 프로그램을 감독하고, 중요한 조사 결과와 시정 조치를 검토하며, 공개된 보안 및 개인정보 보호 설명이 회사의 실제 정책과 관행에 근거하도록 할 책임이 있습니다.