您的健康資料應保持私密、可攜，並始終由您掌控。

我們將獨立測試、Google 的受限範圍驗證，以及我們自己的安全計畫分開說明，因為它們並不是同一件事。以下範圍與日期均來自我們的評估與核准紀錄。

這些評估與核准僅適用於所述範圍，並不構成對所有 Wellness Project 系統或未來服務版本的通用認證。

詳細評估資料可能包含機密安全資訊，因此不會公開發布。

任何連網服務都無法保證完全安全。

對 Google Health API 資料的人工存取還會受到 Google Health API 要求的額外限制。

內建 Wellness Project AI 顧問的請求會先透過 Vercel AI Gateway 路由，再送達所選模型供應商，目前包括 Anthropic、OpenAI、Google 或 xAI，並可能在適用情況下使用其他供應商。我們會傳送您提交的訊息，以及回答請求所需的個人資料、健康、健身或附件內容中的相關部分。

對於由 Wellness Project 提供的 AI 功能，我們與供應商的安排禁止其使用我們提交的資料來訓練、微調、評估或以其他方式改進其通用模型。我們會將所請求功能所需的資料量降到最低，除非該功能適用或供應商的 API 要求，否則不會傳送可識別帳戶身分的中繼資料。Vercel 表示，AI Gateway 不會使用 gateway 流量進行訓練，並會在推論完成後從 gateway 刪除 prompts 與輸出。它也為供應商路由提供集中式 Zero Data Retention 與禁止使用 prompts 訓練的控制機制。

Vercel 的設計目標包括企業級安全，而不只是模型路由。

Vercel 的安全計畫包括 SOC 2 Type 2 與 ISO 27001、定期第三方滲透測試與漏洞掃描、最小權限存取控制、專責安全治理，以及持續安全評估。

Vercel 的 Data Processing Addendum 說明了該計畫背後的組織與技術保護措施。

穿戴式裝置、健康平台與第三方整合都是選用功能。我們只會要求您所選功能需要的權限，平台授權畫面會顯示即將授予的權限。若平台與功能支援寫入資料，也必須具備相應的使用者權限。

您可以在 Wellness Project 設定中或透過供應商自身的控制選項中斷受支援的整合。中斷後將停止與該服務之間未來的資料流。第三方如何處理其系統中的資料，仍受其自身條款與隱私慣例約束。

• 匯出： Settings > Export All My Data 會以試算表形式建立完整且機器可讀的資料副本。
• 刪除： Settings > Delete Account 會啟動完整帳戶刪除程序。如果您無法登入，請使用公開的刪除請求頁面申請刪除帳戶。刪除請求頁面
• 正式環境系統： 收到有效刪除請求後，帳戶與相關健康資料會在 30 天內從使用中的正式環境系統刪除。
• 備份： 已刪除的資料會依循滾動排程，在幾個月內逐步從加密備份中清除。
• 有限的較長期保留： 在法律允許或要求的情況下，範圍嚴格限定的帳單、稅務、防詐、法律或爭議紀錄可能會保留更久。

帳戶刪除包括已儲存的聊天記錄與完整工具追蹤紀錄。它們會與其他帳戶資料一起從正式環境系統中刪除，之後再依相同滾動排程逐步從加密備份中清除。

Wellness Project LLC 是我們隱私權政策中所述的資料控制者。核心處理方與接收方會依您使用的功能而有所不同。目前紀錄包括：

登入供應商、健康平台、應用程式商店，以及付款或訂閱處理商也會處理您所選服務所需要的資訊。

隱私權政策與消費者健康資料隱私權政策提供具約束力的相關揭露。

Wellness Project 創辦人 Bryan Barash 是一位經驗豐富的法遵與安全專業人士，並擁有法律學位。他負責監督公司的安全與隱私計畫、審查重大發現與補救措施，並確保公開的安全與隱私聲明以公司的實際政策與實務為依據。