安全與資料隱私
Wellness Project 將敏感的健康與健身資料集中在一處。本頁以清楚易懂的方式說明支撐這份信任的保護措施、資料處理方式、AI 使用界線及獨立審查。
最近審查：September 19, 2026
獨立保證
我們將獨立測試、Google 的受限範圍驗證，以及我們自己的安全計畫分開說明，因為它們並不是同一件事。以下範圍與日期均來自我們的評估與核准紀錄。
這些評估與核准僅適用於所述範圍，並不構成對所有 Wellness Project 系統或未來服務版本的通用認證。
詳細評估資料可能包含機密安全資訊，因此不會公開發布。
任何連網服務都無法保證完全安全。
LTH Cybersecurity Corp.
Engagement window: August 23-29, 2026
評估範圍包括人工架構與風險審查、經專業驗證的原始碼漏洞評估、Web 應用程式與 APIs 的滲透測試、iOS 與 Android 安全審查與測試，以及由 Wellness Project 控制的正式與非正式環境基礎設施。
原始碼儲存庫、驗證與授權、資料庫設定、整合，以及其他由 Wellness Project 控制且與評估相關的系統均在範圍內。除非另行授權，不屬於 Wellness Project 或不受 Wellness Project 控制的第三方系統均不在範圍內。
LTH 後來將已完成的滲透測試形容為「非常乾淨」。
TAC Security / ESOF
Assessment record date: July 31, 2026
我們的評估紀錄顯示，TAC Security 是與 Wellness Project 的 Google API 受限範圍相關的 CASA 應用程式安全審查評估方。
TAC 報告此次評估發現零個漏洞，並確認我們的 Self-Assessment Questionnaire 符合所有要求。
Approved: August 7, 2026
Wellness Project 已獲准使用其 Google Health 整合所需的受限讀取範圍。Google 針對受限 Health API 範圍的公開驗證流程包括 OAuth 應用程式驗證與第三方安全評估。
負責任 AI 的透明度
Wellness Project 已收錄於 Coalition for Health AI (CHAI) 登錄庫，並公開發布 Applied Model Card。
健康 AI 應該可以被檢視。公開的 model card 讓使用者、合作夥伴與醫療評估者能查看我們的主張與界線，而不必只依賴我們的行銷內容。
被收錄代表 Wellness Project 已在 CHAI 公開登錄庫中發布標準化揭露。這不代表 CHAI 的認證、背書或獨立驗證。
2026 年 10 月，CMS 核准 Wellness Project 參與其 Health Tech Ecosystem 的對話式人工智慧及糖尿病與肥胖症兩個類別。
這項計畫旨在讓病人更容易取得並運用健康資訊。我們的承諾支持負責任的人工智慧，以及更實用、更具可攜性的健康資料。
參與並不代表獲得 CMS 認證、獨立產品評估、納入 Medicare App Library 或官方背書。
進一步瞭解 CMS Health Tech Ecosystem核心保護措施
資料在傳輸中與靜態儲存時均會加密。健康紀錄透過依使用者設定的資料庫存取控制加以保護，因此每位使用者的紀錄在資料庫和應用程式中都只限該使用者存取。
帳戶使用 Apple 與 Google 等受支援的第三方登入供應商。內部特權存取僅限指定人員。安全與錯誤監控流程使用 MFA 以及經稽核的特權存取。
對 Google Health API 資料的人工存取還會受到 Google Health API 要求的額外限制。
AI 使用界線
內建 Wellness Project AI 顧問的請求會先透過 Vercel AI Gateway 路由，再送達所選模型供應商，目前包括 Anthropic、OpenAI、Google 或 xAI，並可能在適用情況下使用其他供應商。我們會傳送您提交的訊息，以及回答請求所需的個人資料、健康、健身或附件內容中的相關部分。
對於由 Wellness Project 提供的 AI 功能，我們與供應商的安排禁止其使用我們提交的資料來訓練、微調、評估或以其他方式改進其通用模型。我們會將所請求功能所需的資料量降到最低，除非該功能適用或供應商的 API 要求，否則不會傳送可識別帳戶身分的中繼資料。Vercel 表示，AI Gateway 不會使用 gateway 流量進行訓練，並會在推論完成後從 gateway 刪除 prompts 與輸出。它也為供應商路由提供集中式 Zero Data Retention 與禁止使用 prompts 訓練的控制機制。
Vercel 的設計目標包括企業級安全，而不只是模型路由。
Vercel 的安全計畫包括 SOC 2 Type 2 與 ISO 27001、定期第三方滲透測試與漏洞掃描、最小權限存取控制、專責安全治理，以及持續安全評估。
Vercel 的 Data Processing Addendum 說明了該計畫背後的組織與技術保護措施。
已連接的外部助理有所不同，例如由使用者授權、透過 MCP 連接的外部 AI 服務。當您選擇這種連線時，外部供應商會依據您與其之間的關係及其自身的資料處理方式，處理對話與所請求的 Wellness Project 脈絡，而不受 Wellness Project 內建 AI 供應商合約的約束。分享敏感健康資料時，我們強烈建議在該供應商處關閉模型訓練與 prompt 保留，或使用其所提供最嚴格的零保留控制。
權限與分享
穿戴式裝置、健康平台與第三方整合都是選用功能。我們只會要求您所選功能需要的權限，平台授權畫面會顯示即將授予的權限。若平台與功能支援寫入資料，也必須具備相應的使用者權限。
您可以在 Wellness Project 設定中或透過供應商自身的控制選項中斷受支援的整合。中斷後將停止與該服務之間未來的資料流。第三方如何處理其系統中的資料，仍受其自身條款與隱私慣例約束。
我們不會出售個人資料或健康資料，也不會將其提供給第三方用於該第三方自己的廣告或行銷。
健康、健身與醫療資料絕不會用於廣告或行銷衡量。
可攜性與刪除
帳戶刪除包括已儲存的聊天記錄與完整工具追蹤紀錄。它們會與其他帳戶資料一起從正式環境系統中刪除，之後再依相同滾動排程逐步從加密備份中清除。
服務供應商
Wellness Project LLC 是我們隱私權政策中所述的資料控制者。核心處理方與接收方會依您使用的功能而有所不同。目前紀錄包括：
驗證、資料庫與核心資料基礎設施。
應用程式託管、交付、基礎設施與 AI Gateway。
內建 AI 請求會先透過 Vercel AI Gateway 路由，再由所選模型供應商處理。
分別用於應用程式錯誤監控與電子郵件傳送。
登入供應商、健康平台、應用程式商店，以及付款或訂閱處理商也會處理您所選服務所需要的資訊。
隱私權政策與消費者健康資料隱私權政策提供具約束力的相關揭露。
責任與問責
Wellness Project 創辦人 Bryan Barash 是一位經驗豐富的法遵與安全專業人士，並擁有法律學位。他負責監督公司的安全與隱私計畫、審查重大發現與補救措施，並確保公開的安全與隱私聲明以公司的實際政策與實務為依據。
有關隱私、資料權利、帳戶或安全的問題：support@wellnessproject.ai。
我們的 security.txt 提供負責任揭露管道與目前的回應目標。
security.txt常見問題
本頁僅提供資訊概覽。
除適用的隱私權政策、消費者健康資料隱私權政策與服務條款所規定的內容外，本頁不會產生額外的權利、義務、保證或承諾。
如果本概覽與適用的正式文件有衝突，以正式文件為準。
目前沒有另外公開的安全政策。
我們的 security.txt 將隱私權政策指定為安全揭露的公開政策參考。
Don't take our word for it
See why AI recommends Wellness Project
