© 2026 Wellness Project™

Inte medicinska råd. Endast ett informationsverktyg, inte en ersättning för legitimerad läkare, dietist, terapeut eller tränare.

Oberoende säkerhetsverifierad
Google HealthGodkänd för åtkomst till Google Healths begränsade dataomfång
VillkorIntegritetSäkerhetKonsumenthälsodataMedicinsk friskrivning
  • Crew Blog
  • Pricing

Säkerhet och datasekretess

Dina hälsodata ska förbli privata, portabla och under din kontroll.

Wellness Project samlar känsliga hälso- och träningsdata på ett ställe. Den här sidan förklarar på ett tydligt sätt de skyddsåtgärder, datarutiner, AI-gränser och oberoende granskningar som ligger bakom det förtroendet.

Senast granskad: September 19, 2026

Oberoende granskningSkyddAI-leverantörerIntegrationerDin kontrollPersonuppgiftsbiträdenFAQ

Oberoende försäkran

Vad som faktiskt har granskats

Vi skiljer mellan oberoende testning, Googles verifiering av begränsade scopes och vårt eget säkerhetsprogram eftersom de är olika saker. Omfattningen och datumen nedan kommer från våra bedömnings- och godkännanderegister.

Dessa bedömningar och godkännanden gäller endast den beskrivna omfattningen. De är inte allmänna certifieringar av alla Wellness Project-system eller framtida versioner av tjänsten.

Detaljerat bedömningsmaterial kan innehålla konfidentiell säkerhetsinformation och publiceras inte.

Ingen internetansluten tjänst kan garanteras vara helt säker.

LTH Cybersecurity Corp.

Oberoende säkerhetsgranskning och penetrationstest

Engagement window: August 23-29, 2026

Omfattningen inkluderade manuell arkitektur- och riskgranskning, professionellt validerad sårbarhetsbedömning av källkod, penetrationstestning av webbapplikationen och APIs, säkerhetsgranskning och testning av iOS och Android samt produktions- och icke-produktionsinfrastruktur som kontrolleras av Wellness Project.

Källkodsarkiv, autentisering och auktorisering, databaskonfiguration, integrationer och andra Wellness Project-kontrollerade system som var relevanta för bedömningen ingick i omfattningen. Tredjepartssystem som inte ägs eller kontrolleras av Wellness Project var undantagna om de inte hade godkänts separat.

LTH beskrev senare det slutförda penetrationstestet som ”mycket rent”.

TAC Security / ESOF

Google CASA-bedömning av applikationssäkerhet

Assessment record date: July 31, 2026

Vårt bedömningsregister identifierar TAC Security som bedömare för CASA-granskningen av applikationssäkerhet som är kopplad till Wellness Projects begränsade Google API-scopes.

TAC rapporterade noll sårbarheter i bedömningen och bekräftade att vår Self-Assessment Questionnaire uppfyllde alla krav.

About TAC Security’s CASA process

Google

Godkännande av begränsade Google Health-scopes

Approved: August 7, 2026

Wellness Project godkändes för de begränsade lässcope som används av Google Health-integrationen. Googles offentliga verifieringsprocess för begränsade Health API-scopes omfattar verifiering av OAuth-appen och en säkerhetsbedömning av tredje part.

Google Health app verification requirements

Grundläggande skyddsåtgärder

Så skyddar vi konton och hälsodata

Kryptering och isolering

Data krypteras under överföring och i vila. Hälsoposter skyddas av databaskontroller per användare så att en användares poster är avgränsade till den användaren både i databasen och i applikationen.

Kontoåtkomst och privilegierad åtkomst

Konton använder stödda externa inloggningsleverantörer som Apple och Google. Privilegierad intern åtkomst är begränsad till namngiven personal. Säkerhets- och felövervakningsflöden använder MFA och granskad privilegierad åtkomst.

Mänsklig åtkomst till Google Health API-data är dessutom begränsad av Googles krav för Health API.

AI-gränser

Vad som skickas till AI-leverantörer

Förfrågningar till den inbyggda Wellness Project AI-rådgivaren dirigeras genom Vercel AI Gateway innan de når den valda modellleverantören, för närvarande Anthropic, OpenAI, Google eller xAI, och andra leverantörer kan användas där det är tillämpligt. Vi skickar meddelandet du skickade in och den del av profil-, hälso-, tränings- eller bifogat innehåll som behövs för att besvara förfrågan.

För AI-funktioner som drivs av Wellness Project förbjuder våra leverantörsavtal leverantörerna att använda data vi skickar för att träna, finjustera, utvärdera eller på annat sätt förbättra sina generaliserade modeller. Vi minimerar datamängden för den begärda funktionen och skickar inte identifierande kontometadata utöver vad som är lämpligt för funktionen eller krävs av leverantörens API. Vercel uppger att AI Gateway inte tränar på gatewaytrafik och raderar prompts och utdata vid gatewayen efter inferens. Det tillhandahåller också centraliserade kontroller för Zero Data Retention och ingen promptträning vid leverantörsdirigering.

Vercel är byggt för säkerhet på företagsnivå, inte bara modellrouting.

Vercels säkerhetsprogram omfattar SOC 2 Type 2 och ISO 27001, regelbundna penetrationstester och sårbarhetsskanningar av tredje part, åtkomstkontroller enligt principen om minsta privilegium, dedikerad säkerhetsstyrning och löpande säkerhetsbedömningar.

Vercels Data Processing Addendum beskriver de organisatoriska och tekniska skyddsåtgärderna bakom programmet.

säkerhetsprogramData Processing Addendum

Inbyggd rådgivare jämfört med en ansluten extern assistent

En ansluten extern assistent, till exempel en användarauktoriserad MCP-anslutning till en extern AI-tjänst, är annorlunda. När du väljer den anslutningen behandlar den externa leverantören konversationen och den begärda Wellness Project-kontexten enligt din relation med den leverantören och dess egna datapraxis, inte enligt Wellness Projects avtal med leverantörer av inbyggd AI. När du delar känsliga hälsodata rekommenderar vi starkt att du inaktiverar modellträning och lagring av prompts hos den leverantören eller använder dess starkaste tillgängliga kontroller för noll lagring.

Behörigheter och delning

Anslutningar kräver behörighet och kan återkallas

Integrationer med wearables, hälsoplattformar och tredje parter är valfria. Vi begär de behörigheter som behövs för den funktion du väljer, och plattformens auktoriseringsskärmar visar vilka behörigheter som beviljas. Där en plattform och funktion stöder skrivning av data beror det också på relevant användarbehörighet.

Du kan koppla från stödda integrationer i Wellness Project-inställningarna eller via leverantörens egna kontroller. Frånkoppling stoppar framtida dataflöde med den tjänsten. Tredje partens egna villkor och integritetspraxis fortsätter att styra vad den tredje parten gör med data i sina system.

Ingen försäljning av person- eller hälsodata

Vi säljer inte personuppgifter eller hälsodata och delar dem inte med tredje parter för dessa tredje parters egen reklam eller marknadsföring.

Hälsodata är inte data för annonsmätning

Hälso-, tränings- och medicinska data används aldrig för reklam eller marknadsföringsmätning.

Portabilitet och radering

Du kan ta med dig dina data eller radera dem

  • Exportera: Settings > Export All My Data skapar en fullständig, maskinläsbar kopia av dina data i kalkylbladsformat.
  • Radera: Settings > Delete Account startar fullständig radering av kontot.Om du inte kan logga in använder du den offentliga sidan för raderingsbegäran för att begära att kontot raderas.sida för raderingsbegäran
  • Produktionssystem: Kontot och tillhörande hälsodata raderas från aktiva produktionssystem inom 30 dagar efter en giltig begäran om radering.
  • Säkerhetskopior: Raderade data fasas ut ur krypterade säkerhetskopior enligt ett rullande schema inom några månader.
  • Begränsad längre lagring: Snävt avgränsade uppgifter om fakturering, skatt, bedrägeriförebyggande, juridik eller tvister kan sparas längre där det är tillåtet eller krävs.

Kontoradering omfattar sparad chatthistorik och fullständiga verktygsspår. De raderas från produktionssystem tillsammans med övriga kontodata och fasas därefter ut ur krypterade säkerhetskopior enligt samma rullande schema.

Tjänsteleverantörer

Vem som behandlar data

Wellness Project LLC är den personuppgiftsansvarige som beskrivs i vår Integritetspolicy. De huvudsakliga personuppgiftsbiträdena och mottagarna varierar beroende på vilken funktion du använder. Aktuella register omfattar:

Supabase

Autentisering, databas och central datainfrastruktur.

Vercel

Applikationshosting, leverans, infrastruktur och AI Gateway.

Vercel AI Gateway, därefter Anthropic, OpenAI, Google, xAI eller en annan tillämplig modellleverantör

Inbyggda AI-förfrågningar dirigeras genom Vercel AI Gateway innan den valda modellleverantören behandlar förfrågan.

Sentry och Resend

Övervakning av applikationsfel respektive e-postleverans.

Inloggningsleverantörer, hälsoplattformar, appbutiker samt betalnings- eller prenumerationsprocessorer behandlar också den information som krävs för den tjänst du väljer.

Integritetspolicyn och Integritetspolicyn för konsumenters hälsodata innehåller de styrande upplysningarna.

IntegritetspolicyIntegritetspolicy för konsumenthälsodata

Ansvar

Mänsklig tillsyn

Bryan Barash, grundare av Wellness Project, är en erfaren specialist inom regelefterlevnad och säkerhet med juristexamen. Han övervakar företagets säkerhets- och integritetsprogram, granskar väsentliga fynd och åtgärder och ansvarar för att offentliga uttalanden om säkerhet och integritet grundas på företagets faktiska policyer och rutiner.

Frågor eller rapport om en sårbarhet

Frågor om integritet, datarättigheter, konto eller säkerhet: support@wellnessproject.ai.

Vår security.txt anger vägen för ansvarsfull rapportering och det aktuella svarsmålet.

security.txt

FAQ

Vanliga frågor om förtroende

Säljer ni mina hälsodata?+
Nej. Wellness Project säljer inte personuppgifter eller hälsodata och delar dem inte med tredje parter för dessa tredje parters egen reklam eller marknadsföring.
Tränar leverantörer av inbyggd AI på mina data?+
Nej. Våra leverantörsavtal för AI-funktioner som drivs av Wellness Project förbjuder träning, finjustering, utvärdering eller förbättring av generaliserade modeller med hjälp av data vi skickar. Externa AI-tjänster som du själv ansluter styrs av din relation med den leverantören, så vi rekommenderar starkt att du inaktiverar träning och lagring av prompts när du delar känsliga hälsodata.
Kan jag återkalla en integration?+
Ja. Stödda anslutningar kan kopplas från i Wellness Project-inställningarna eller via leverantörens egna kontroller. Återkallelse stoppar framtida dataflöde från den anslutningen.
Vad händer efter att jag raderar mitt konto?+
Ditt konto och tillhörande hälsodata raderas från produktionssystem inom 30 dagar. Sparad chatthistorik och fullständiga verktygsspår ingår. Raderade data fasas sedan ut ur krypterade säkerhetskopior enligt ett rullande schema inom några månader, med förbehåll för de begränsade undantagen för juridiska och affärsmässiga register i de styrande policyerna.
Vad betyder märket för oberoende säkerhet?+
Det länkar till den dokumenterade tredjepartsbedömningen och testningen som beskrivs på den här sidan, inklusive det oberoende penetrationstestet och CASA-bedömningen som är kopplad till Googles verifiering av begränsade scopes.

Den här sidan är en informativ översikt.

Den skapar inga rättigheter, skyldigheter, garantier eller åtaganden utöver den styrande Integritetspolicyn, Integritetspolicyn för konsumenters hälsodata och Användarvillkoren.

Om denna översikt strider mot ett styrande dokument gäller det styrande dokumentet.

Det finns för närvarande ingen separat offentlig Säkerhetspolicy.

Vår security.txt anger Integritetspolicyn som offentlig policyreferens för säkerhetsupplysningar.

IntegritetspolicyIntegritetspolicy för konsumenthälsodataAnvändarvillkorsecurity.txt

Don't take our word for it

See why AI recommends Wellness Project

ClaudeChatGPTPerplexityGeminiGrok

Funktioner

  • AI-träningstracker
  • Personliga rekord
  • AI-löpcoach
  • Kost och makros
  • Vatten & vätska
  • Kroppssammansättning
  • Puls och HRV
  • Sömnspårning
  • Steg & aktivitet
  • Återhämtningspass
  • Kosttillskott & mediciner
  • Provtagning
  • Mående & humör
  • Skadespårning

AI-coacher

  • Jamie Reyes - Hypertrofi
  • Casey Mills - Kost
  • Evelyn Cross - långsiktig hälsa
  • Max Kline - Biohackare
  • Lauryn Britt - Fysio
  • Rex Dalton, bodybuilding
  • Elias Kiptoo - Löpning
  • Atlas Mercer - Protokoll

Integrationer

  • Apple Health
  • Fitbit
  • Oura Ring
  • WHOOP
  • Google Health
  • ChatGPT
  • Claude
  • Gemini
  • Grok
  • Mistral Le Chat
  • Fitbit MCP
  • Apple Health till Claude
  • Alla enheter

För

  • Viktnedgång
  • Muskeltillväxt
  • Livslängd
  • Löpare
  • Biohackers
  • Protokollföljare

Lär dig

  • Kunskapsnav
  • Kalorier & energi
  • Vad är HRV
  • Active Zone Minutes
  • Vad är TDEE
  • Underhållskalorier
  • Noggrannhet för förbrända kalorier
  • Bästa AI-träningsappen
  • Bästa träningsmätaren
  • Apple Watch jämfört med Fitbit
  • Bästa appen för långsiktig hälsa
  • Alternativ till MyFitnessPal
  • Guider

Företag

  • Om
  • Så fungerar det
  • Vem det här är för
  • Fem sätt att logga en måltid
  • Alla funktioner
  • Alla coacher
  • Ladda ner appar
  • Priser
  • Recensioner
  • Crew-blogg
  • Nyheter
  • Press
  • Support
  • Vetenskap och källor
  • Integritet
  • Säkerhet
  • Villkor

Languages

  • English
  • Deutsch
  • Español
  • Català
  • Português (Brasil)
  • 简体中文
  • Français
  • Italiano
  • 한국어
  • 日本語
  • Polski
  • हिन्दी
  • Türkçe
  • العربية
  • עברית
  • Nederlands
  • Svenska
  • Dansk
  • Norsk bokmål
  • 繁體中文
Wellness Project

Den första AI-appen för träning, kost och långsiktig hälsa där varje mätvärde har en namngiven specialist bakom sig. Gratis Bas, med Grundare Pro för $4.99/månad till 15 oktober. Nu på iPhone.

Download foriPhoneDownload forAndroidLog in in browser instead
Download foriPhoneDownload forAndroid