© 2026 Wellness Project™

Tıbbi tavsiye değildir. Sadece bilgilendirme amaçlı bir araç, lisanslı bir doktor, diyetisyen, terapist veya antrenörün yerini tutmaz.

Bağımsız olarak güvenlik doğrulaması yapıldı
Google HealthGoogle Health kısıtlı kapsamlı veri erişimi için onaylandı
ŞartlarGizlilikGüvenlikTüketici Sağlık VerileriTıbbi Sorumluluk Reddi
  • Crew Blog
  • Pricing

Güvenlik ve Veri Gizliliği

Sağlık verileriniz gizli, taşınabilir ve sizin kontrolünüz altında kalmalıdır.

Wellness Project hassas sağlık ve fitness verilerini tek bir yerde toplar. Bu sayfa, bu güvenin arkasındaki koruma önlemlerini, veri uygulamalarını, AI sınırlarını ve bağımsız incelemeleri sade bir dille açıklar.

Son inceleme: September 19, 2026

Bağımsız incelemeKorumaAI sağlayıcılarıEntegrasyonlarSizin kontrolünüzVeri işleyenlerSSS

Bağımsız güvence

Gerçekte nelerin incelendiği

Bağımsız testleri, Google'ın kısıtlı kapsam doğrulamasını ve kendi güvenlik programımızı birbirinden ayırıyoruz çünkü bunlar farklı şeylerdir. Aşağıdaki kapsam ve tarihler değerlendirme ve onay kayıtlarımızdan alınmıştır.

Bu değerlendirme ve onaylar yalnızca açıklanan kapsam için geçerlidir. Tüm Wellness Project sistemlerinin veya hizmetin gelecekteki sürümlerinin genel amaçlı sertifikaları değildir.

Ayrıntılı değerlendirme materyalleri gizli güvenlik bilgileri içerebilir ve yayımlanmaz.

İnternete bağlı hiçbir hizmetin tamamen güvenli olduğu garanti edilemez.

LTH Cybersecurity Corp.

Bağımsız güvenlik incelemesi ve sızma testi

Engagement window: August 23-29, 2026

Kapsam; manuel mimari ve risk incelemesini, profesyonel olarak doğrulanmış kaynak kodu güvenlik açığı değerlendirmesini, web uygulaması ve APIs için sızma testlerini, iOS ve Android güvenlik incelemesi ve testlerini ve Wellness Project tarafından kontrol edilen üretim ve üretim dışı altyapıyı içeriyordu.

Kaynak kod depoları, kimlik doğrulama ve yetkilendirme, veritabanı yapılandırması, entegrasyonlar ve değerlendirmeyle ilgili Wellness Project tarafından kontrol edilen diğer sistemler kapsam dahilindeydi. Wellness Project'e ait olmayan veya Wellness Project tarafından kontrol edilmeyen üçüncü taraf sistemleri, ayrıca yetkilendirilmedikçe kapsam dışındaydı.

LTH daha sonra tamamlanan sızma testini “çok temiz” olarak nitelendirdi.

TAC Security / ESOF

Google CASA uygulama güvenliği değerlendirmesi

Assessment record date: July 31, 2026

Değerlendirme kaydımız, Wellness Project'in Google API kısıtlı kapsamlarıyla ilişkili CASA uygulama güvenliği incelemesinin değerlendiricisi olarak TAC Security'yi göstermektedir.

TAC değerlendirmede sıfır güvenlik açığı bildirdi ve Self-Assessment Questionnaire belgemizin tüm gereklilikleri karşıladığını doğruladı.

About TAC Security’s CASA process

Google

Google Health kısıtlı kapsam onayı

Approved: August 7, 2026

Wellness Project, Google Health entegrasyonunda kullanılan kısıtlı okuma kapsamları için onaylandı. Google'ın kısıtlı Health API kapsamlarına yönelik kamuya açık doğrulama süreci, OAuth uygulama doğrulamasını ve üçüncü taraf güvenlik değerlendirmesini içerir.

Google Health app verification requirements

Temel koruma önlemleri

Hesapları ve sağlık verilerini nasıl koruyoruz

Şifreleme ve izolasyon

Veriler aktarım sırasında ve depolandığında şifrelenir. Sağlık kayıtları kullanıcı bazlı veritabanı erişim kontrolleriyle korunur; böylece bir kullanıcının kayıtları hem veritabanında hem de uygulamada yalnızca o kullanıcıyla sınırlandırılır.

Hesap ve ayrıcalıklı erişim

Hesaplar Apple ve Google gibi desteklenen üçüncü taraf oturum açma sağlayıcılarını kullanır. Ayrıcalıklı dahili erişim, adı belirlenmiş personelle sınırlıdır. Güvenlik ve hata izleme iş akışlarında MFA ve denetlenen ayrıcalıklı erişim kullanılır.

Google Health API verilerine insan erişimi ayrıca Google'ın Health API gereklilikleriyle sınırlandırılmıştır.

AI sınırları

AI sağlayıcılarına neler gider

Yerleşik Wellness Project AI danışmanı istekleri, seçilen model sağlayıcısına ulaşmadan önce Vercel AI Gateway üzerinden yönlendirilir. Şu anda Anthropic, OpenAI, Google veya xAI kullanılmakta olup uygun durumlarda başka sağlayıcılar da kullanılabilir. Gönderdiğiniz mesajı ve isteği yanıtlamak için gerekli profil, sağlık, fitness veya ekli içeriğin ilgili bölümünü göndeririz.

Wellness Project tarafından desteklenen AI özellikleri için sağlayıcı anlaşmalarımız, gönderdiğimiz verilerin sağlayıcılar tarafından genel modellerini eğitmek, ince ayar yapmak, değerlendirmek veya başka şekilde geliştirmek amacıyla kullanılmasını yasaklar. İstenen özellik için veri yükünü en aza indirir ve özellik için uygun olan veya sağlayıcının API'si tarafından gereken miktarın ötesinde tanımlayıcı hesap meta verisi göndermeyiz. Vercel, AI Gateway'in gateway trafiği üzerinde eğitim yapmadığını ve çıkarımdan sonra gateway'deki prompts ve çıktıları sildiğini belirtir. Ayrıca sağlayıcı yönlendirmesi için merkezi Zero Data Retention ve prompt ile eğitim yapılmaması kontrolleri sunar.

Vercel yalnızca model yönlendirmesi için değil, kurumsal güvenlik için tasarlanmıştır.

Vercel'in güvenlik programı SOC 2 Type 2 ve ISO 27001, düzenli üçüncü taraf sızma testleri ve güvenlik açığı taramaları, en az ayrıcalık erişim kontrolleri, özel güvenlik yönetişimi ve sürekli güvenlik değerlendirmelerini içerir.

Vercel'in Data Processing Addendum belgesi, bu programın arkasındaki organizasyonel ve teknik koruma önlemlerini açıklar.

güvenlik programıData Processing Addendum

Yerleşik danışman ile bağlı harici asistan

Kullanıcı tarafından yetkilendirilmiş bir MCP bağlantısıyla harici bir AI hizmetine bağlanan harici asistan farklıdır. Bu bağlantıyı seçtiğinizde dış sağlayıcı, görüşmeyi ve talep edilen Wellness Project bağlamını Wellness Project'in yerleşik AI sağlayıcı sözleşmeleri kapsamında değil, sizin o sağlayıcıyla olan ilişkiniz ve sağlayıcının kendi veri uygulamaları kapsamında işler. Hassas sağlık verilerini paylaşırken, o sağlayıcıda model eğitimini ve prompt saklamayı devre dışı bırakmanızı veya mevcut en güçlü sıfır saklama kontrollerini kullanmanızı kesinlikle öneririz.

İzinler ve paylaşım

Bağlantılar izin gerektirir ve iptal edilebilir

Giyilebilir cihaz, sağlık platformu ve üçüncü taraf entegrasyonları isteğe bağlıdır. Seçtiğiniz özellik için gereken izinleri isteriz ve platform yetkilendirme ekranları verilen izinleri gösterir. Bir platform ve özellik veri yazmayı destekliyorsa bu da ilgili kullanıcı iznine bağlıdır.

Desteklenen entegrasyonların bağlantısını Wellness Project Ayarları'ndan veya sağlayıcının kendi kontrollerinden kesebilirsiniz. Bağlantının kesilmesi, o hizmetle gelecekteki veri akışını durdurur. Üçüncü tarafın kendi şartları ve gizlilik uygulamaları, kendi sistemlerindeki verilerle ne yaptığını düzenlemeye devam eder.

Kişisel veya sağlık verilerinin satışı yoktur

Kişisel verileri veya sağlık verilerini satmıyoruz ve bunları üçüncü tarafların kendi reklam veya pazarlama amaçları için üçüncü taraflarla paylaşmıyoruz.

Sağlık verileri reklam ölçüm verisi değildir

Sağlık, fitness ve tıbbi veriler hiçbir zaman reklam veya pazarlama ölçümü için kullanılmaz.

Taşınabilirlik ve silme

Verilerinizi alabilir veya silebilirsiniz

  • Dışa aktarma: Settings > Export All My Data, verilerinizin elektronik tablo biçiminde eksiksiz ve makine tarafından okunabilir bir kopyasını oluşturur.
  • Silme: Settings > Delete Account, hesabın tamamen silinmesi sürecini başlatır.Oturum açamıyorsanız hesap silme talebinde bulunmak için herkese açık silme talebi sayfasını kullanın.silme talebi sayfası
  • Üretim sistemleri: Hesap ve ilişkili sağlık verileri, geçerli bir silme talebinden sonraki 30 gün içinde aktif üretim sistemlerinden silinir.
  • Yedekler: Silinen veriler, döngüsel bir programa göre birkaç ay içinde şifrelenmiş yedeklerden kademeli olarak çıkarılır.
  • Sınırlı daha uzun saklama: Dar kapsamlı faturalandırma, vergi, dolandırıcılığı önleme, hukuki veya uyuşmazlık kayıtları izin verildiği veya gerektiği durumlarda daha uzun süre saklanabilir.

Hesap silme işlemi kayıtlı sohbet geçmişini ve tam araç izlerini içerir. Bunlar, diğer hesap verileriyle birlikte üretim sistemlerinden silinir ve ardından aynı döngüsel programa göre şifrelenmiş yedeklerden kademeli olarak çıkarılır.

Hizmet sağlayıcıları

Verileri kim işler

Wellness Project LLC, Gizlilik Politikamızda açıklanan veri sorumlusudur. Temel veri işleyenler ve alıcılar, kullandığınız özelliğe göre değişir. Mevcut kayıtlar şunları içerir:

Supabase

Kimlik doğrulama, veritabanı ve temel veri altyapısı.

Vercel

Uygulama barındırma, dağıtım, altyapı ve AI Gateway.

Vercel AI Gateway, ardından Anthropic, OpenAI, Google, xAI veya başka bir uygun model sağlayıcısı

Yerleşik AI istekleri, seçilen model sağlayıcısı isteği işlemeden önce Vercel AI Gateway üzerinden yönlendirilir.

Sentry ve Resend

Sırasıyla uygulama hata izleme ve e-posta teslimi.

Oturum açma sağlayıcıları, sağlık platformları, uygulama mağazaları ve ödeme veya abonelik işleyicileri de seçtiğiniz hizmet için gerekli bilgileri işler.

Gizlilik Politikası ve Tüketici Sağlık Verileri Gizlilik Politikası, geçerli açıklamaları içerir.

Gizlilik PolitikasıTüketici Sağlığı Verileri Gizlilik Politikası

Hesap verebilirlik

İnsan gözetimi

Wellness Project'in kurucusu Bryan Barash, hukuk derecesine sahip deneyimli bir uyum ve güvenlik uzmanıdır. Şirketin güvenlik ve gizlilik programını denetler, önemli bulguları ve düzeltmeleri gözden geçirir ve kamuya açık güvenlik ve gizlilik açıklamalarının şirketin gerçek politika ve uygulamalarına dayanmasını sağlamaktan sorumludur.

Sorular veya güvenlik açığı bildirimi

Gizlilik, veri hakları, hesap veya güvenlik soruları: support@wellnessproject.ai.

security.txt dosyamız sorumlu açıklama kanalını ve mevcut yanıt hedefini belirtir.

security.txt

SSS

Yaygın güven soruları

Sağlık verilerimi satıyor musunuz?+
Hayır. Wellness Project kişisel verileri veya sağlık verilerini satmaz ve bunları üçüncü tarafların kendi reklam veya pazarlama amaçları için üçüncü taraflarla paylaşmaz.
Yerleşik AI sağlayıcıları verilerim üzerinde eğitim yapıyor mu?+
Hayır. Wellness Project tarafından desteklenen AI özelliklerine ilişkin sağlayıcı anlaşmalarımız, gönderdiğimiz veriler kullanılarak eğitim, ince ayar, değerlendirme veya genel model geliştirmesi yapılmasını yasaklar. Kendiniz bağladığınız harici AI hizmetleri o sağlayıcıyla ilişkinize tabidir; bu nedenle hassas sağlık verilerini paylaşırken eğitim ve prompt saklamayı devre dışı bırakmanızı kesinlikle öneririz.
Bir entegrasyonu iptal edebilir miyim?+
Evet. Desteklenen bağlantılar Wellness Project Ayarları'ndan veya sağlayıcının kendi kontrollerinden kesilebilir. İptal işlemi bu bağlantıdan gelecekteki veri akışını durdurur.
Hesabımı sildikten sonra ne olur?+
Hesabınız ve ilişkili sağlık verileriniz 30 gün içinde üretim sistemlerinden silinir. Kayıtlı sohbet geçmişi ve tam araç izleri buna dahildir. Silinen veriler daha sonra döngüsel bir programa göre birkaç ay içinde şifrelenmiş yedeklerden kademeli olarak çıkarılır; geçerli politikalardaki sınırlı hukuki ve ticari kayıt istisnaları saklıdır.
Bağımsız güvenlik rozeti ne anlama geliyor?+
Bu sayfada belgelenen üçüncü taraf değerlendirmelerine ve testlere, bağımsız sızma testi ve Google kısıtlı kapsam doğrulamasıyla ilişkili CASA değerlendirmesi dahil olmak üzere bağlantı verir.

Bu sayfa bilgilendirme amaçlı bir genel bakıştır.

Geçerli Gizlilik Politikası, Tüketici Sağlık Verileri Gizlilik Politikası ve Hizmet Şartları'nın ötesinde hak, yükümlülük, garanti veya taahhüt oluşturmaz.

Bu genel bakış geçerli bir belgeyle çelişirse geçerli belge esas alınır.

Bugün ayrı bir kamuya açık Güvenlik Politikası bulunmamaktadır.

security.txt dosyamız, güvenlik açıklamalarına ilişkin kamuya açık politika referansı olarak Gizlilik Politikası'nı belirtir.

Gizlilik PolitikasıTüketici Sağlığı Verileri Gizlilik PolitikasıHizmet Şartlarısecurity.txt

Don't take our word for it

See why AI recommends Wellness Project

ClaudeChatGPTPerplexityGeminiGrok

Özellikler

  • Yapay Zeka Antrenman Takipçisi
  • Kişisel Rekorlar
  • Yapay Zeka Koşu Koçu
  • Beslenme ve Makrolar
  • Su ve hidrasyon
  • Vücut Kompozisyonu
  • Kalp Atış Hızı ve HRV
  • Uyku Takibi
  • Adım ve Aktivite
  • Toparlanma Seansları
  • Takviyeler ve İlaçlar
  • Laboratuvar Sonuçları
  • İyi Hal ve Ruh Hali
  • Sakatlık Takibi

Yapay Zeka Koçları

  • Jamie Reyes - Hipertrofi
  • Casey Mills - Beslenme
  • Evelyn Cross - Uzun Ömür
  • Max Kline - Biyohacker
  • Lauryn Britt - Fizyoterapist
  • Rex Dalton - Vücut Geliştirme
  • Elias Kiptoo - Koşu
  • Atlas Mercer - Protokoller

Entegrasyonlar

  • Apple Health
  • Fitbit
  • Oura Ring
  • WHOOP
  • Google Health
  • ChatGPT
  • Claude
  • Gemini
  • Grok
  • Mistral Le Chat
  • Fitbit MCP
  • Apple Health'ten Claude'a
  • Tüm Cihazlar

İçin

  • Kilo Verme
  • Kas Kazanımı
  • Uzun Ömür
  • Koşucular
  • Biyohackerlar
  • Protokol Takipçileri

Öğren

  • Öğrenme merkezi
  • Kalori ve Enerji
  • HRV nedir
  • Active Zone Minutes
  • TDEE nedir
  • Kilo Koruma Kalorisi
  • Yakılan Kalori Hesabının Doğruluğu
  • En İyi Yapay Zeka Fitness Uygulaması
  • En İyi Fitness Takip Uygulaması
  • Apple Watch ile Fitbit Karşılaştırması
  • En İyi Uzun Ömür Uygulaması
  • MyFitnessPal Alternatifi
  • Kurulum kılavuzları

Şirket

  • Hakkında
  • Nasıl çalışır
  • Kimler için
  • Bir öğünü kaydetmenin beş yolu
  • Tüm özellikler
  • Tüm koçlar
  • Uygulamaları indir
  • Fiyatlandırma
  • Yorumlar
  • Ekip blogu
  • Yenilikler
  • Basın
  • Destek
  • Bilim ve kaynaklar
  • Gizlilik
  • Güvenlik
  • Şartlar

Languages

  • English
  • Deutsch
  • Español
  • Català
  • Português (Brasil)
  • 简体中文
  • Français
  • Italiano
  • 한국어
  • 日本語
  • Polski
  • हिन्दी
  • Türkçe
  • العربية
  • עברית
  • Nederlands
  • Svenska
  • Dansk
  • Norsk bokmål
  • 繁體中文
Wellness Project

Her metriğin arkasında isimli bir uzmanın olduğu ilk yapay zeka fitness, beslenme ve uzun ömür uygulaması. Ücretsiz Temel, Kurucu Pro ise 15 Ekim tarihine kadar $4.99/ay. Artık iPhone'da.

Download foriPhoneDownload forAndroidLog in in browser instead
Download foriPhoneDownload forAndroid