ב-Oura, אנו יודעים שנתוני הבריאות שלכם הם אישיים מאוד. המחויבות שלנו להגנה על הפרטיות ואבטחת הנתונים שלכם היא בסיסית לחברה שלנו ומוטמעת במודל העסקי שלנו ששם את הפרטיות בראש סדר העדיפויות.
"מחובתנו להגן על הנתונים והפרטיות של החברים שלנו", אומר Tom Hale, מנכ"ל Oura. "Oura מקפידה על תקני פרטיות גלובליים מחמירים ויש לה אמצעי הגנה טכניים וארגוניים כדי לשמור על הנתונים של החברים בטוחים ומאובטחים."
קראו את מדיניות הפרטיות שלנו וקבלו מידע נוסף על האופן שבו Oura מגינה על הנתונים שלכם כאן.
שמירה על נתוני הבריאות שלכם בטוחים ומאובטחים
Oura משתמשת בטכנולוגיה מתקדמת ובאמצעי הגנה ארגוניים כדי לשמור על הנתונים שלכם בטוחים ומאובטחים. לפי הצורך, אמצעי הגנה אלו כוללים צעדים כגון אנונימיזציה או פסאודונימיזציה של נתונים אישיים, בקרת גישה קפדנית ושימוש בהצפנה כדי להגן על הנתונים שאנו מעבדים.
הנתונים של חברי Oura אינם למכירה, ולעולם לא נמכור או נשכיר את נתוני הבריאות שלכם, כולל לממשלה. Oura גם תתנגד לכל בקשה לספק לרשויות החוק גישה לנתוני משתמשים אם הם ישמשו למטרות מעקב או העמדה לדין של יחידים תוך הפרת פרטיות המשתמש שלכם.
בנפרד מהשירותים שאנו מספקים לחברי Oura, Oura מספקת פתרון ארגוני המיועד לממשלה בלבד, המאבטח נתונים רגישים עבור החיילים והחיילות שלנו כחלק מעבודתנו עם ארה“ב. משרד ההגנה של ארה“ב (DoD). Oura Enterprise Platform משמשת לחוזים ממשלתיים לטיפול בנתונים רגישים של עובדים פדרליים, שעבורם נדרשים לעיתים קרובות אמצעי הגנה נוספים. אלא אם כן אתם חיילים הרשומים לתוכנית בריאות או ביצועים אנושיים של ה-DoD המשתמשת ב-Oura Ring, והסכמתם לשתף את הנתונים שלכם עם תוכנית זו, הנתונים שלכם לעולם לא ישותפו עם ה-DoD. הנתונים שלכם נפרדים לחלוטין מהמבצע של Oura המיועד ל-DoD בלבד, ו-Oura אינה משתפת – ולעולם לא תשתף – את הנתונים שלכם באופן לא חוקי עם ה-DoD או עם גופים ממשלתיים אחרים ללא הסכמתכם.
תוכלו לקבל מידע נוסף ב מדיניות הפרטיות ובתנאי השימוש.
פרטיות נתונים בעולם של בינה מלאכותית
השילוב של בינה מלאכותית (AI) משנה את הטכנולוגיה, ואיתו, השיח סביב אבטחת נתונים ופרטיות הוא קריטי מתמיד. החזון שלנו הוא לבנות עסק מוכוון בינה מלאכותית שבו הפרטיות נמצאת במקום הראשון.
מודל המנויים שלנו הוא חלק מכריע ממחויבות זו. הוא מאפשר לנו לבצע השקעות משמעותיות באבטחת מידע ובפרטיות ללא הלחץ הכלכלי לייצר רווחים מהמידע שלכם. בניגוד לחברות אחרות שאולי נאבקות כדי להישאר רווחיות, המודל שלנו מבודד אותנו מהתמריץ למכור או להשכיר את המידע שלכם. זוהי הבחנה מכרעת המאפשרת לנו לתעדף את פרטיות הנתונים שלכם.
ההיצמדות שלנו לחוקים ולתקנות של האיחוד האירופי, ארה"ב וגורמים גלובליים אחרים מייחדת אותנו, ויש לנו מדיניות וטכנולוגיות כדי לעמוד בהתחייבויות המשפטיות והאתיות שלנו.
המחויבות הזו לפרטיות חיונית לא רק עבורכם, החברים שלנו, אלא גם עבור השותפים שלנו. זוהי דרישה שאינה נתונה למשא ומתן עבור גופים כמו גופי בריאות וארגונים אחרים עם צורכי הגנת מידע מחמירים. גישת "הפרטיות תחילה" שלנו אפשרה לנו להפוך לשותפה מהימנה עבור ארגונים המטפלים במידע רגיש.
להמשך הקריאה: עתיד איכות החיים: בינה מלאכותית, פרטיות והיתרון של ŌURA
כיצד Oura שומרת על אבטחת המידע שלכם
ב-Oura, אבטחת מידע והגנה עליו הם הבסיס לחזון שלנו. Oura מחויבת להגן על מידע באמצעות אמצעי אבטחה חזקים ונוהלי פרטיות שקופים.
- זרימת מידע והגנה: טבעת Oura מתחברת לאפליקציית Oura באמצעות חיבור Bluetooth Low Energy מאובטח. המידע מוצפן במעבר בין אפליקציית Oura לבין Oura Cloud באמצעות TLS 1.2 ומעלה. Oura מפעילה את התשתית העיקרית שלה על מסדי נתונים המשתמשים בהצפנת AES 256 במנוחה, כברירת מחדל.
- בקרת גישה הדוקה: מדיניות האבטחה של Oura מגבילה את גישת העובדים למינימום הנדרש לביצוע תפקידם. לדוגמה, נציג תמיכת לקוחות אינו יכול לגשת למידע הרגיש שלכם אלא אם הוא מסייע לכם בבעיה שביקשתם עזרה לגביה במפורש, ושכרוכה במידע הרגיש שלכם.
- ניהול מכשירים: Oura מקפידה על מדיניות מחמירה עבור תחנות עבודה ומכשירים ניידים, כגון נעילת מסך אוטומטית, דרישות אימות, אכיפת הצפנה במנוחה והגנת קצה.
- אבטחת ענן: Oura משלימה את נוהלי האבטחה באמצעים נוספים כמו זיהוי ותגובה לאיומים, ניהול הרשאות תשתית, סריקה וניהול של חולשות אבטחה, בדיקות חדירות ובקרת שינויים.
- ניהול חולשות אבטחה: Oura עוסקת בניהול רציף של חולשות אבטחה ועדכוני אבטחה, כולל בדיקות חדירות קבועות וסריקות אוטומטיות.
- חינוך והדרכה: ב-Oura, הדרכת מודעות לאבטחה כוללת שילוב של חינוך להיגיינת סייבר, סימולציות אינטראקטיביות של דיוג (פישינג) והדרכת פרטיות.
- מחיקת נתונים: השליטה על הנתונים שלכם נמצאת בידיכם; בכל עת, באפשרותכם לבקש שהנתונים שלכם יימחקו ממערכות Oura. אנו נענים לבקשות אלו בהתאם למדיניות הפרטיות שלנו. תוכלו ללמוד כיצד לעשות זאת כאן.
- התחברות ללא סיסמה: Oura היא הטבעת החכמה היחידה המאפשרת תהליך התחברות ללא סיסמה, תוך שימוש בסיסמה חד-פעמית (OTP) במקום זאת, ובכך היא מגינה על החשבון והנתונים שלכם מפני התקפות סיסמאות נפוצות.
- פרטיות Bluetooth: ייחודית בין הטבעות החכמות, Oura Ring משתמשת ב-Bluetooth LE Privacy, תכונה המשבשת את כתובת ה-Bluetooth של הטבעת החכמה שלכם כדי להגן עליכם מפני מעקב.
- תקשורת מהירה ושקופה: במקרה הבלתי סביר של פרצת נתונים, Oura מחויבת לתקשורת מהירה ושקופה עם המשתמשים המושפעים, בהתאם ל-GDPR ולדרישות רגולטוריות אחרות.
- חשיפת חולשות אבטחה: Oura מעריכה מאוד את תרומתם של חוקרי אבטחה שעוזרים לנו לשמור על סביבה מאובטחת עבור החברים שלנו. אף ש-Oura אינה מפעילה כרגע תוכנית רשמית של פרסים על מציאת באגים (bug-bounty), נקבל בברכה ונעריך מאוד דיווחים וטיפים על חולשות אבטחה. אם התגלתה בעיית אבטחה פוטנציאלית, אנא צרו קשר ישירות עם צוות האבטחה בכתובת security@ouraring.com. צוות האבטחה של Oura יחקור את הדיווחים, והמדווחים יקבלו עדכונים על כל השקה עתידית של תוכנית פרסים על מציאת באגים.
כיצד לשתף את הנתונים שלכם בצורה מאובטחת
חברי Oura אחראים לנתונים האישיים שלהם. Oura מציעה אפשרויות מרובות לצפייה, לייצוא ולשיתוף הנתונים שלכם. באפשרותכם להוריד את נתוני ה-Oura שלכם בקובץ CSV דרך 'מרכז החברות', או להשתמש בפונקציית 'דוחות שניתנים לשיתוף' כדי לשתף סיכום PDF של נתוני השינה והתנועה היומית שלכם עם ספקי בריאות מהימנים, כגון רופאות, תזונאים, מטפלים או מאמנות. כדי ללמוד עוד על ייצוא ושיתוף מאובטח של הנתונים שלכם עם שותפים מהימנים, בקרו במרכז התמיכה כאן.
כמו כן, ל- Oura יש אינטגרציות עם מספר שותפים בתחומי הכושר, התזונה, הסטרס ובריאות האישה באפליקציית Oura. קבלו מידע נוסף על השותפים שלנו ועל אופן השיתוף של הנתונים שלכם בצורה מאובטחת כאן.
לבסוף, ב'מעבדות Oura', לחברים יש אפשרות להצטרף לפרויקטים בנושאי מחקר שבהם הם יכולים לשתף את הנתונים שלהם בצורה מאובטחת עם חוקרים ו/או עם צוות המדע הפנימי של Oura. קבלו מידע נוסף כאן.
ההשקעות המתמשכות של Oura בפרטיות
Oura מגינה על נתוני החברים, ומאפשרת להם להתמקד במה שחשוב באמת: הרווחה שלהם.
ההשקעות המשמעותיות שלנו בתחום הפרטיות כוללות:
- עמידה בתקני GDPR ו-HIPAA: יש לנו צוותים ומשאבים ייעודיים שמספקים עזרה בעמידה בתקני הפרטיות שנקבעו על ידי תקנות פרטיות קריטיות אלו ואף להחמיר יותר.
- צוות אבטחה ייעודי: יש לנו מנהל אבטחת מידע ראשי (CISO), ממונה על הגנת הפרטיות (DPO), צוות אבטחה ייעודי ועשרות מהנדסי פלטפורמה, וצוות משפטי מומחה המתמקד בהגנה על הנתונים שלכם.
- מדיניות הסכמה ושיתוף נתונים חזקה: לעולם לא נשתף את הנתונים האישיים הרגישים שלכם עם צדדים שלישיים ללא הסכמתכם המפורשת. זהו עיקרון ליבה של הפלטפורמה שלנו וסיבה מרכזית לכך שאנו נבדלים מחברות אחרות.
- עיבוד בינה מלאכותית בקצה ומודלים בבעלותנו: אנו מעבדים אלגוריתמים רבים באופן מקומי בתוך הקושחה של הטבעת ובטלפון הנייד שלכם, מה שממזער את הצורך לשלוח נתונים גולמיים ל-Cloud, וזו הסיבה לכך שאתם יכולים לגשת לפונקציונליות הליבה של האפליקציה גם כאשר אתם ללא קליטה בטיול קמפינג או במסלול הליכה. אנו גם משקיעים במודלי ה-AI שלנו שירוצו בקצה כדי לספק פרטיות נוספת, כפי שהדגשנו ב-הודעת ה-webAI שלנו. ארכיטקטורת קצה מאפשרת ל-Oura לשלוט בפרטיות ובאבטחה של המודלים שבהם אנו משתמשים ושל הנתונים שהמודלים הללו יכולים לגשת אליהם.
אנו מחויבים לפרטיות שלכם ולעזור לכם לקחת שליטה על הנתונים האישיים שלכם. ב-Oura, הפרטיות שלכם היא העדיפות שלנו.