ข้อมูลสุขภาพของคุณควรเป็นส่วนตัว พกพาได้ และอยู่ภายใต้การควบคุมของคุณ

เราแยกการทดสอบอิสระ การตรวจสอบขอบเขตที่จำกัดของ Google และโปรแกรมความปลอดภัยของเราเองเนื่องจากเป็นสิ่งต่างกัน ขอบเขตและวันที่ด้านล่างมาจากบันทึกการประเมินและการอนุมัติของเรา

การประเมินและการอนุมัติเหล่านี้ใช้กับขอบเขตที่อธิบายไว้เท่านั้น และไม่ใช่การรับรองแบบทั่วไปสำหรับทุกระบบของ Wellness Project หรือบริการเวอร์ชันใดๆ ในอนาคต

เอกสารการประเมินโดยละเอียดอาจมีข้อมูลความปลอดภัยที่เป็นความลับและไม่ได้เผยแพร่

ไม่มีบริการที่เชื่อมต่ออินเทอร์เน็ตสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

การเข้าถึงข้อมูล Google Health API โดยมนุษย์ถูกจำกัดเพิ่มเติมโดยข้อกำหนด Google Health API

คำขอที่ปรึกษา AI ในตัวของ Wellness Project จะถูกส่งผ่าน Vercel AI Gateway ก่อนถึงผู้ให้บริการโมเดลที่เลือก ปัจจุบันได้แก่ Anthropic, OpenAI, Google หรือ xAI โดยอาจมีการใช้ผู้ให้บริการรายอื่นในกรณีที่เกี่ยวข้อง เราส่งข้อความที่คุณส่งเข้ามา รวมถึงข้อมูลโปรไฟล์ สุขภาพ ฟิตเนส หรือเนื้อหาที่แนบมาเฉพาะส่วนที่จำเป็นต่อการตอบคำขอ

สำหรับฟีเจอร์ AI ที่ขับเคลื่อนโดย Wellness Project ข้อตกลงกับผู้ให้บริการของเราห้ามผู้ให้บริการใช้ข้อมูลที่เราส่งไปเพื่อฝึก ปรับแต่ง (fine-tune) ประเมิน หรือปรับปรุงโมเดลทั่วไปของตนด้วยวิธีอื่นใด เราจำกัดข้อมูลที่ส่งให้น้อยที่สุดเท่าที่ฟีเจอร์ที่ร้องขอต้องใช้ และไม่ส่งเมทาดาทาบัญชีที่ระบุตัวตนได้เกินกว่าที่เหมาะสมสำหรับฟีเจอร์นั้นหรือที่ API ของผู้ให้บริการกำหนด Vercel ระบุว่า AI Gateway ไม่ฝึกโมเดลด้วยทราฟฟิกที่ผ่านเกตเวย์ และลบพร้อมท์และเอาต์พุตที่เกตเวย์หลังการประมวลผล (inference) นอกจากนี้ยังมีการควบคุม Zero Data Retention และการห้ามใช้พร้อมท์ในการฝึกแบบรวมศูนย์สำหรับการกำหนดเส้นทางไปยังผู้ให้บริการ

Vercel ถูกสร้างขึ้นเพื่อความปลอดภัยขององค์กร ไม่ใช่แค่การกำหนดเส้นทางโมเดล

โปรแกรมความปลอดภัยของ Vercel รวมถึง SOC 2 Type 2 และ ISO 27001 การทดสอบเจาะระบบและการสแกนช่องโหว่โดยบุคคลที่สามอย่างสม่ำเสมอ การควบคุมการเข้าถึงตามสิทธิ์น้อยที่สุด การกำกับดูแลความปลอดภัยโดยเฉพาะ และการประเมินความปลอดภัยอย่างต่อเนื่อง

ส่วนเพิ่มเติมการประมวลผลข้อมูลของ Vercel อธิบายการป้องกันองค์กรและเทคนิคเบื้องหลังโปรแกรมนั้น

การรวมการทำงานของอุปกรณ์สวมใส่ แพลตฟอร์มสุขภาพ และบุคคลที่สามเป็นทางเลือก เราขอสิทธิที่จำเป็นสำหรับฟีเจอร์ที่คุณเลือก และหน้าจออนุญาตแพลตฟอร์มแสดงสิทธิที่ได้รับ เมื่อแพลตฟอร์มและฟีเจอร์รองรับการเขียนข้อมูล สิ่งนั้นจะขึ้นอยู่กับสิทธิ์ของผู้ใช้ที่เกี่ยวข้องด้วย

คุณสามารถยกเลิกการเชื่อมต่อการผสานรวมที่รองรับได้จากการตั้งค่าของ Wellness Project หรือจากตัวควบคุมของผู้ให้บริการเอง การยกเลิกการเชื่อมต่อจะหยุดการรับส่งข้อมูลกับบริการนั้นในอนาคต ข้อกำหนดและแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามยังคงควบคุมสิ่งที่บุคคลที่สามนั้นทำกับข้อมูลในระบบของตน

• ส่งออก: Settings > Export All My Data สร้างสำเนาข้อมูลของคุณที่สมบูรณ์และอ่านได้ด้วยเครื่องในรูปแบบสเปรดชีต
• ลบ: การตั้งค่า > ลบบัญชี เริ่มการลบบัญชีทั้งหมดถ้าคุณไม่สามารถลงชื่อเข้าได้ ใช้หน้าร้องขอการลบสาธารณะเพื่อร้องขอการลบบัญชีหน้าคำขอการลบ
• ระบบที่ใช้งานจริง บัญชีและข้อมูลสุขภาพที่เกี่ยวข้องจะถูกลบออกจากระบบที่ใช้งานจริงภายใน 30 วันนับจากได้รับคำขอลบที่ถูกต้อง
• การสำรองข้อมูล: ข้อมูลที่ลบออกหายไปจากการสำรองข้อมูลที่เข้ารหัสตามตารางเวลาแบบหมุนเวียนภายในไม่กี่เดือน
• การเก็บข้อมูลนานขึ้นแบบจำกัด: บันทึกการเรียกเก็บเงิน ภาษี การป้องกันการฉ้อโกง กฎหมาย หรือข้อพิพาท ที่มีขอบเขตจำกัดอาจจะเก็บไว้นานกว่าเมื่อได้รับอนุญาตหรือจำเป็น

การลบบัญชีรวมถึงประวัติแชทที่บันทึกไว้และบันทึกการเรียกใช้เครื่องมือทั้งหมด ข้อมูลเหล่านี้จะถูกลบออกจากระบบที่ใช้งานจริงพร้อมกับข้อมูลบัญชีส่วนที่เหลือ จากนั้นจะหมดอายุออกจากข้อมูลสำรองที่เข้ารหัสตามรอบเวลาหมุนเวียนเดียวกัน

Wellness Project LLC คือผู้ควบคุมข้อมูลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา ผู้ประมวลผลหลักและผู้รับข้อมูลจะแตกต่างกันไปตามฟีเจอร์ที่คุณใช้ รายการปัจจุบันมีดังนี้

ผู้ให้บริการลงชื่อเข้าใช้ แพลตฟอร์มสุขภาพ แอปสโตร์ และผู้ประมวลผลการชำระเงินหรือการสมัครสมาชิกก็ประมวลผลข้อมูลที่จำเป็นสำหรับบริการที่คุณเลือกด้วย

นโยบายความเป็นส่วนตัวและนโยบายความเป็นส่วนตัวของข้อมูลสุขภาพผู้บริโภคเป็นเอกสารเปิดเผยข้อมูลที่มีผลบังคับใช้

Bryan Barash ผู้ก่อตั้ง Wellness Project เป็นผู้เชี่ยวชาญด้านการปฏิบัติตามกฎเกณฑ์และความปลอดภัยที่มีประสบการณ์ และจบนิติศาสตร์ เขาดูแลโปรแกรมความปลอดภัยและความเป็นส่วนตัวของบริษัท ตรวจสอบผลการตรวจพบที่สำคัญและการแก้ไข และรับผิดชอบดูแลให้ข้อความด้านความปลอดภัยและความเป็นส่วนตัวที่เผยแพร่ต่อสาธารณะสอดคล้องกับนโยบายและแนวปฏิบัติจริงของบริษัท