Helsedataene dine bør forbli private, portable og under din kontroll.

Vi skiller mellom uavhengig testing, Googles verifisering av begrensede scopes og vårt eget sikkerhetsprogram fordi dette er forskjellige ting. Omfanget og datoene nedenfor kommer fra våre vurderings- og godkjenningsregistre.

Disse vurderingene og godkjenningene gjelder bare for det beskrevne omfanget. De er ikke generelle sertifiseringer av alle Wellness Project-systemer eller fremtidige versjoner av tjenesten.

Detaljert vurderingsmateriale kan inneholde konfidensiell sikkerhetsinformasjon og publiseres ikke.

Ingen internett-tilkoblet tjeneste kan garanteres å være fullstendig sikker.

Menneskelig tilgang til Google Health API-data er i tillegg begrenset av Googles krav til Health API.

Forespørsler til den innebygde Wellness Project AI-rådgiveren rutes gjennom Vercel AI Gateway før de når den valgte modellleverandøren, for tiden Anthropic, OpenAI, Google eller xAI, og andre leverandører kan brukes der det er aktuelt. Vi sender meldingen du sendte inn, og den delen av profil-, helse-, trenings- eller vedlagt innhold som er nødvendig for å besvare forespørselen.

For AI-funksjoner drevet av Wellness Project forbyr avtalene våre med leverandører at de bruker data vi sender inn til å trene, finjustere, evaluere eller på annen måte forbedre sine generaliserte modeller. Vi minimerer datamengden for den forespurte funksjonen og sender ikke identifiserende kontometadata utover det som er passende for funksjonen eller kreves av leverandørens API. Vercel opplyser at AI Gateway ikke trener på gatewaytrafikk og sletter prompts og utdata ved gatewayen etter inferens. Det tilbyr også sentraliserte kontroller for Zero Data Retention og ingen prompt-trening ved leverandørruting.

Vercel er bygget for sikkerhet på bedriftsnivå, ikke bare modellruting.

Vercels sikkerhetsprogram inkluderer SOC 2 Type 2 og ISO 27001, regelmessige tredjeparts penetrasjonstester og sårbarhetsskanning, tilgangskontroller etter prinsippet om minste privilegium, dedikert sikkerhetsstyring og løpende sikkerhetsvurderinger.

Vercels Data Processing Addendum beskriver de organisatoriske og tekniske sikkerhetstiltakene bak programmet.

Integrasjoner med wearables, helseplattformer og tredjeparter er valgfrie. Vi ber om tillatelsene som trengs for funksjonen du velger, og plattformens autorisasjonsskjermer viser hvilke tillatelser som gis. Der en plattform og funksjon støtter skriving av data, avhenger det også av den aktuelle brukertillatelsen.

Du kan koble fra støttede integrasjoner i Wellness Project-innstillingene eller via leverandørens egne kontroller. Frakobling stopper fremtidig dataflyt med den tjenesten. Tredjepartens egne vilkår og personvernpraksis regulerer fortsatt hva tredjeparten gjør med data i sine systemer.

• Eksport: Settings > Export All My Data oppretter en komplett, maskinlesbar kopi av dataene dine i regnearkformat.
• Slett: Settings > Delete Account starter fullstendig sletting av kontoen.Hvis du ikke kan logge inn, bruker du den offentlige siden for sletteforespørsler for å be om at kontoen slettes.side for sletteforespørsler
• Produksjonssystemer: Kontoen og tilknyttede helsedata slettes fra aktive produksjonssystemer innen 30 dager etter en gyldig sletteforespørsel.
• Sikkerhetskopier: Slettede data fases ut fra krypterte sikkerhetskopier etter en løpende plan innen noen få måneder.
• Begrenset lengre lagring: Snevert avgrensede opplysninger om fakturering, skatt, svindelforebygging, juridiske forhold eller tvister kan lagres lenger der det er tillatt eller påkrevd.

Sletting av kontoen inkluderer lagret chathistorikk og fullstendige verktøyspor. De slettes fra produksjonssystemene sammen med resten av kontodataene og fases deretter ut fra krypterte sikkerhetskopier etter den samme løpende planen.

Wellness Project LLC er behandlingsansvarlig som beskrevet i vår Personvernerklæring. De sentrale databehandlerne og mottakerne varierer etter hvilken funksjon du bruker. Gjeldende registre inkluderer:

Innloggingsleverandører, helseplattformer, appbutikker og betalings- eller abonnementsbehandlere behandler også informasjonen som er nødvendig for tjenesten du velger.

Personvernerklæringen og Personvernerklæringen for forbrukerhelsedata inneholder de gjeldende opplysningene.

Bryan Barash, grunnlegger av Wellness Project, er en erfaren fagperson innen compliance og sikkerhet med juridisk utdanning. Han fører tilsyn med selskapets sikkerhets- og personvernprogram, gjennomgår vesentlige funn og utbedringer og er ansvarlig for at offentlige uttalelser om sikkerhet og personvern er forankret i selskapets faktiske retningslinjer og praksis.