您的健康数据应保持私密、可携带，并始终由您掌控。

我们将独立测试、Google 的受限范围验证以及我们自己的安全计划分别说明，因为它们并不是同一回事。以下范围和日期均来自我们的评估和批准记录。

这些评估和批准仅适用于所描述的范围，并不构成对所有 Wellness Project 系统或未来服务版本的通用认证。

详细评估材料可能包含机密安全信息，因此不会公开发布。

任何联网服务都无法保证绝对安全。

对 Google Health API 数据的人工访问还受到 Google Health API 要求的额外限制。

内置 Wellness Project AI 顾问的请求会先通过 Vercel AI Gateway 路由，然后才到达所选模型提供商，目前包括 Anthropic、OpenAI、Google 或 xAI，并可能在适用情况下使用其他提供商。我们会发送您提交的消息，以及回答请求所需的个人资料、健康、健身或附件内容中的相关部分。

对于由 Wellness Project 提供的 AI 功能，我们与提供商的安排禁止其使用我们提交的数据来训练、微调、评估或以其他方式改进其通用模型。我们会尽量减少为所请求功能发送的数据，并且除非功能需要或提供商的 API 要求，否则不会发送可识别账户身份的元数据。Vercel 表示，AI Gateway 不会使用网关流量进行训练，并会在推理完成后从网关删除 prompts 和输出。它还为提供商路由提供集中的 Zero Data Retention 和禁止使用 prompts 训练的控制机制。

Vercel 的设计目标包括企业级安全，而不仅仅是模型路由。

Vercel 的安全计划包括 SOC 2 Type 2 和 ISO 27001、定期的第三方渗透测试和漏洞扫描、最小权限访问控制、专门的安全治理以及持续安全评估。

Vercel 的 Data Processing Addendum 说明了该计划背后的组织和技术保护措施。

可穿戴设备、健康平台和第三方集成都属于可选功能。我们只请求您所选功能所需的权限，平台授权页面会显示将要授予的权限。如果某个平台和功能支持写入数据，也取决于相应的用户授权。

您可以在 Wellness Project 设置中或通过提供商自身的控制选项断开受支持的集成。断开后将停止与该服务之间未来的数据流。第三方如何处理其系统中的数据，仍受其自身条款和隐私惯例约束。

• 导出： Settings > Export All My Data 会以电子表格形式创建完整且机器可读的数据副本。
• 删除： Settings > Delete Account 会启动完整账户删除流程。如果您无法登录，请使用公开的删除请求页面申请删除账户。删除请求页面
• 生产系统： 在收到有效删除请求后的 30 天内，账户及相关健康数据会从活跃生产系统中删除。
• 备份： 已删除的数据会按照滚动周期在几个月内从加密备份中逐步清除。
• 有限的更长期保留： 在法律允许或要求的情况下，范围严格限定的账单、税务、反欺诈、法律或争议记录可能会保留更长时间。

账户删除包括已保存的聊天记录和完整工具追踪记录。它们会与其他账户数据一起从生产系统中删除，然后按照相同滚动周期从加密备份中逐步清除。

Wellness Project LLC 是我们隐私政策中所述的数据控制者。核心处理方和接收方会根据您使用的功能而有所不同。目前记录包括：

登录提供商、健康平台、应用商店以及支付或订阅处理商也会处理您所选服务所必需的信息。

隐私政策和消费者健康数据隐私政策提供具有约束力的相关披露。

Wellness Project 创始人 Bryan Barash 是一名经验丰富的合规与安全专业人士，并拥有法律学位。他负责监督公司的安全和隐私计划，审查重大问题和整改措施，并确保公开的安全和隐私声明以公司的实际政策和实践为依据。