Twoje dane zdrowotne powinny pozostać prywatne, przenośne i pod Twoją kontrolą.

Oddzielamy niezależne testy, weryfikację ograniczonych zakresów Google i nasz własny program bezpieczeństwa, ponieważ są to różne rzeczy. Poniższy zakres i daty pochodzą z naszych zapisów ocen i zatwierdzeń.

Te oceny i zatwierdzenia dotyczą wyłącznie opisanego zakresu. Nie są ogólnymi certyfikatami wszystkich systemów Wellness Project ani przyszłych wersji usługi.

Szczegółowe materiały z ocen mogą zawierać poufne informacje dotyczące bezpieczeństwa i nie są publikowane.

Nie można zagwarantować pełnego bezpieczeństwa żadnej usługi połączonej z Internetem.

Dostęp człowieka do danych Google Health API jest dodatkowo ograniczony wymaganiami Google dotyczącymi Health API.

Żądania wbudowanego doradcy AI Wellness Project są kierowane przez Vercel AI Gateway, zanim trafią do wybranego dostawcy modelu, obecnie Anthropic, OpenAI, Google lub xAI; w stosownych przypadkach mogą być używani także inni dostawcy. Wysyłamy przesłaną przez Ciebie wiadomość oraz tę część danych profilu, zdrowia, aktywności lub załączonej treści, która jest potrzebna do odpowiedzi na żądanie.

W przypadku funkcji AI dostarczanych przez Wellness Project nasze umowy z dostawcami zabraniają im używania przesyłanych przez nas danych do trenowania, dostrajania, oceniania lub innego ulepszania ich uogólnionych modeli. Minimalizujemy zakres danych przesyłanych dla żądanej funkcji i nie wysyłamy identyfikujących metadanych konta poza to, co jest odpowiednie dla funkcji lub wymagane przez API dostawcy. Vercel informuje, że AI Gateway nie trenuje na ruchu bramy i usuwa prompts oraz wyniki na bramie po wykonaniu wnioskowania. Zapewnia również scentralizowane mechanizmy Zero Data Retention i zakazu trenowania na prompts dla routingu dostawców.

Vercel został zbudowany z myślą o bezpieczeństwie klasy korporacyjnej, a nie tylko o routingu modeli.

Program bezpieczeństwa Vercel obejmuje SOC 2 Type 2 i ISO 27001, regularne testy penetracyjne i skanowanie podatności przez strony trzecie, kontrolę dostępu zgodną z zasadą najmniejszych uprawnień, dedykowane zarządzanie bezpieczeństwem oraz ciągłe oceny bezpieczeństwa.

Data Processing Addendum firmy Vercel opisuje organizacyjne i techniczne zabezpieczenia stojące za tym programem.

Integracje z urządzeniami ubieralnymi, platformami zdrowotnymi i stronami trzecimi są opcjonalne. Prosimy o uprawnienia potrzebne do wybranej funkcji, a ekrany autoryzacji platformy pokazują przyznawane uprawnienia. Jeżeli platforma i funkcja umożliwiają zapisywanie danych, zależy to również od odpowiedniego uprawnienia użytkownika.

Obsługiwane integracje możesz rozłączyć w ustawieniach Wellness Project lub za pomocą mechanizmów dostawcy. Rozłączenie zatrzymuje przyszły przepływ danych z tą usługą. To, co strona trzecia robi z danymi w swoich systemach, nadal podlega jej własnym warunkom i praktykom prywatności.

• Eksport: Settings > Export All My Data tworzy kompletną, nadającą się do odczytu maszynowego kopię Twoich danych w formie arkusza kalkulacyjnego.
• Usuń: Settings > Delete Account rozpoczyna pełne usuwanie konta.Jeśli nie możesz się zalogować, użyj publicznej strony żądania usunięcia, aby poprosić o usunięcie konta.strona żądania usunięcia
• Systemy produkcyjne: Konto i powiązane dane zdrowotne są usuwane z aktywnych systemów produkcyjnych w ciągu 30 dni od prawidłowego żądania usunięcia.
• Kopie zapasowe: Usunięte dane są stopniowo usuwane z zaszyfrowanych kopii zapasowych zgodnie z cyklicznym harmonogramem w ciągu kilku miesięcy.
• Ograniczone dłuższe przechowywanie: Wąsko określone zapisy dotyczące rozliczeń, podatków, zapobiegania oszustwom, kwestii prawnych lub sporów mogą być przechowywane dłużej, jeśli jest to dozwolone lub wymagane.

Usunięcie konta obejmuje zapisaną historię czatu i pełne ślady narzędzi. Są one usuwane z systemów produkcyjnych wraz z pozostałymi danymi konta, a następnie stopniowo z zaszyfrowanych kopii zapasowych zgodnie z tym samym cyklicznym harmonogramem.

Wellness Project LLC jest administratorem opisanym w naszej Polityce prywatności. Główni podmioty przetwarzające i odbiorcy zależą od używanej funkcji. Aktualne zapisy obejmują:

Dostawcy logowania, platformy zdrowotne, sklepy z aplikacjami oraz podmioty obsługujące płatności lub subskrypcje także przetwarzają informacje wymagane dla wybranej przez Ciebie usługi.

Polityka prywatności i Polityka prywatności danych zdrowotnych konsumentów zawierają obowiązujące informacje.

Bryan Barash, założyciel Wellness Project, jest doświadczonym specjalistą ds. zgodności i bezpieczeństwa z wykształceniem prawniczym. Nadzoruje program bezpieczeństwa i prywatności firmy, analizuje istotne ustalenia i działania naprawcze oraz odpowiada za to, aby publiczne oświadczenia dotyczące bezpieczeństwa i prywatności były oparte na rzeczywistych zasadach i praktykach firmy.