Uw gezondheidsgegevens moeten privé, overdraagbaar en onder uw controle blijven.

We onderscheiden onafhankelijke tests, de verificatie van beperkte scopes door Google en ons eigen beveiligingsprogramma, omdat dit verschillende zaken zijn. De onderstaande reikwijdte en datums zijn afkomstig uit onze beoordelings- en goedkeuringsregistraties.

Deze beoordelingen en goedkeuringen gelden uitsluitend voor de beschreven reikwijdte. Het zijn geen algemene certificeringen van elk Wellness Project-systeem of toekomstige versies van de dienst.

Gedetailleerde beoordelingsmaterialen kunnen vertrouwelijke beveiligingsinformatie bevatten en worden niet gepubliceerd.

Van geen enkele met internet verbonden dienst kan worden gegarandeerd dat deze volledig veilig is.

Menselijke toegang tot Google Health API-gegevens wordt daarnaast beperkt door de vereisten van Google voor Health API.

Verzoeken aan de ingebouwde Wellness Project AI-adviseur worden via Vercel AI Gateway geleid voordat ze de geselecteerde modelprovider bereiken, momenteel Anthropic, OpenAI, Google of xAI, waarbij indien van toepassing ook andere providers kunnen worden gebruikt. We sturen het door u ingediende bericht en het deel van uw profiel-, gezondheids-, fitness- of bijgevoegde inhoud dat nodig is om het verzoek te beantwoorden.

Voor AI-functies die door Wellness Project worden aangeboden, verbieden onze afspraken met providers dat zij de door ons ingediende gegevens gebruiken om hun algemene modellen te trainen, fijn af te stemmen, te evalueren of anderszins te verbeteren. We minimaliseren de hoeveelheid gegevens voor de gevraagde functie en sturen geen identificerende accountmetadata buiten wat passend is voor de functie of vereist is door de API van de provider. Vercel stelt dat AI Gateway niet traint op gatewayverkeer en prompts en uitvoer na inferentie bij de gateway verwijdert. Het biedt ook gecentraliseerde Zero Data Retention- en geen-prompt-trainingcontroles voor providerroutering.

Vercel is gebouwd voor beveiliging op ondernemingsniveau, niet alleen voor modelroutering.

Het beveiligingsprogramma van Vercel omvat SOC 2 Type 2 en ISO 27001, regelmatige penetratietests en kwetsbaarheidsscans door derden, toegangscontroles volgens het principe van minimale rechten, toegewijd beveiligingsbestuur en voortdurende beveiligingsbeoordelingen.

Vercel's Data Processing Addendum beschrijft de organisatorische en technische beveiligingsmaatregelen achter dat programma.

Integraties met wearables, gezondheidsplatforms en derden zijn optioneel. We vragen de machtigingen die nodig zijn voor de functie die u kiest, en de autorisatieschermen van het platform tonen welke machtigingen worden verleend. Wanneer een platform en functie het schrijven van gegevens ondersteunen, hangt dat ook af van de toepasselijke toestemming van de gebruiker.

U kunt ondersteunde integraties loskoppelen via de instellingen van Wellness Project of via de eigen bediening van de provider. Loskoppelen stopt toekomstige gegevensstromen met die dienst. De eigen voorwaarden en privacypraktijken van de derde partij blijven bepalen wat die derde partij met gegevens in haar systemen doet.

• Exporteren: Settings > Export All My Data maakt een volledige, machineleesbare kopie van uw gegevens in spreadsheetvorm.
• Verwijderen: Settings > Delete Account start de volledige verwijdering van het account.Als u niet kunt inloggen, gebruikt u de openbare pagina voor verwijderingsverzoeken om verwijdering van het account aan te vragen.pagina voor verwijderingsverzoeken
• Productiesystemen: Het account en de bijbehorende gezondheidsgegevens worden binnen 30 dagen na een geldig verwijderingsverzoek uit actieve productiesystemen verwijderd.
• Back-ups: Verwijderde gegevens verdwijnen volgens een doorlopend schema binnen enkele maanden uit versleutelde back-ups.
• Beperkte langere bewaring: Nauw afgebakende gegevens over facturering, belastingen, fraudepreventie, juridische zaken of geschillen kunnen langer worden bewaard waar dit is toegestaan of vereist.

Accountverwijdering omvat opgeslagen chatgeschiedenis en volledige tooltraces. Deze worden samen met de overige accountgegevens uit productiesystemen verwijderd en verdwijnen vervolgens volgens hetzelfde doorlopende schema uit versleutelde back-ups.

Wellness Project LLC is de verwerkingsverantwoordelijke zoals beschreven in ons Privacybeleid. De belangrijkste verwerkers en ontvangers verschillen per functie die u gebruikt. De huidige registraties omvatten:

Aanmeldproviders, gezondheidsplatforms, appstores en betalings- of abonnementsverwerkers verwerken ook de informatie die nodig is voor de door u gekozen dienst.

Het Privacybeleid en het Privacybeleid voor gezondheidsgegevens van consumenten bevatten de toepasselijke bekendmakingen.

Bryan Barash, oprichter van Wellness Project, is een ervaren professional op het gebied van compliance en beveiliging met een rechtenstudie. Hij houdt toezicht op het beveiligings- en privacyprogramma van het bedrijf, beoordeelt belangrijke bevindingen en herstelmaatregelen en is verantwoordelijk voor het waarborgen dat openbare verklaringen over beveiliging en privacy zijn gebaseerd op de daadwerkelijke beleidsregels en praktijken van het bedrijf.