Tudjuk, hogy az egészségügyi adataid rendkívül személyesek. Adatvédelmed és adataid biztonsága iránti elkötelezettségünk vállalatunk egyik alapelve, és adatvédelem-központú üzleti modellünk szerves részét képezi.

„Kötelességünk megvédeni az Oura-tagok adatait és magánéletét” – mondja Tom Hale, az Oura vezérigazgatója. „Az Oura a legszigorúbb globális adatvédelmi szabványok szerint működik, és technikai, valamint szervezeti intézkedésekkel gondoskodik a tagok adatainak biztonságáról.”

Olvasd el az Adatvédelmi irányelveinket, hogy többet megtudj arról, hogyan védi az Oura adataidat. Itt találod.

Egészségügyi adataid biztonságának megőrzése

Az Oura fejlett technológiai megoldásokat és szervezeti biztosítékokat használ az adataid biztonságának védelme érdekében. Ezek közé tartozik többek között a személyes adatok anonimizálása vagy álnevesítése, a szigorú hozzáférés-szabályozás, valamint az általunk kezelt adatok titkosítása.

Az Oura-tagok adatai nem eladók, és soha nem adjuk el vagy adjuk bérbe az adataidat, és ilyen szempontból a kormánnyal sem kivételezünk. Az Oura emellett minden olyan kérést megtagad, amely arra irányul, hogy a hatóságok hozzáférjenek az adataidhoz, ha azokat egyéni megfigyelésre vagy büntetőeljárási célokra használnák fel.

Az Oura-tagoknak nyújtott szolgáltatásainktól elkülönülten az Oura egy kizárólag kormányzati felhasználásra szánt vállalati megoldást is kínál, amely az Egyesült Államokkal végzett együttműködésünk részeként védi a szolgálatot teljesítő katonák érzékeny adatait. Védelmi Minisztérium (DoD). Az Oura Enterprise Platform kormányzati szerződések keretében az érzékeny szövetségi alkalmazotti adatok kezelésére szolgál, amelyek védelméhez gyakran további biztonsági intézkedésekre van szükség. Adataidat csak akkor osztjuk meg a DoD-vel, ha szolgálatot teljesítő katonaként részt veszel egy olyan DoD egészségügyi vagy teljesítményprogramban, amely Oura Ring használatára épül, ÉS ehhez kifejezetten hozzájárultál. Adataid nem kerülnek kapcsolatba az Oura kizárólag DoD számára biztosított megoldásával, és az Oura a hozzájárulásod nélkül nem osztja meg – és a jövőben sem fogja jogellenesen megosztani – adataidat a DoD-vel vagy más kormányzati szervekkel.

 Ezekről bővebben is olvashatsz az adatvédelmi irányelvekben és a Használati feltételekben. 

Adatvédelem a mesterséges intelligencia világában

A mesterséges intelligencia (AI) integrációja átalakítja a technológiát, és ezzel együtt az adatbiztonságról és adatvédelemről szóló párbeszéd is fontosabb, mint valaha. Jövőképünk egy olyan AI-alapú vállalkozás felépítése, ahol az adatvédelem az első.

Előfizetési modellünk ennek az elkötelezettségnek kulcsfontosságú része. Lehetővé teszi számunkra, hogy jelentős beruházásokat hajtsunk végre az adatbiztonság és az adatvédelem terén, anélkül, hogy pénzügyi nyomás nehezedne ránk az adatok monetizálására. Más vállalatokkal ellentétben, amelyek a fennmaradás érdekében akár az adatok értékesítésére vagy bérbeadására is kényszerülhetnek, a mi üzleti modellünk nem épít arra, hogy az adataidból ilyen módon szerezzünk bevételt. Ez egy döntő különbség, amely lehetővé teszi számunkra, hogy az adataid védelmét helyezzük előtérbe.

 Az Európai Unióban, az Egyesült Államokban és világszerte érvényes jogszabályok és előírások szigorú betartása megkülönböztet minket másoktól, működésünket pedig olyan szabályzatok és technológiai megoldások támogatják, amelyek biztosítják jogi és etikai kötelezettségeink teljesítését.

 Ez az adatvédelem iránti elkötelezettség nemcsak a tagok, hanem partnereink szempontjából is elengedhetetlen. Ez megkerülhetetlen követelmény az egészségügyi szolgáltatók és más, szigorú adatvédelmi előírásoknak megfelelő szervezetek számára. Adatvédelmi szemléletünk lehetővé tette, hogy megbízható partnerré váljunk az érzékeny információkat kezelő szervezetek számára.

TOVÁBBI INFORMÁCIÓK: A wellness jövője: AI, adatvédelem és az ŌURA egyedi megközelítése

Így gondoskodik az Oura adataid biztonságáról

Az Oura küldetésének egyik alapja az adatok biztonságának és védelmének biztosítása. Az Oura kiemelten fontosnak tartja az adatok védelmét, ezért átfogó biztonsági intézkedéseket és átlátható adatvédelmi gyakorlatokat alkalmaz.

  • Adatáramlás és adatvédelem: Az Oura Ring biztonságos Bluetooth Low Energy kapcsolaton keresztül csatlakozik az Oura alkalmazáshoz.. Az Oura alkalmazás és az Oura Cloud közötti adatátvitel TLS 1.2 vagy újabb titkosítási protokoll használatával történik. Az Oura az elsődleges infrastruktúráját olyan adatbázisokon futtatja, amelyek alapértelmezés szerint AES 256 titkosítást használnak az adatok tárolása során.
  • Szigorú hozzáférés-szabályozás: Az Oura biztonsági irányelvei a munkavállalók hozzáférését a munkaköri feladataik elvégzéséhez szükséges minimális szintre korlátozzák. Például egy ügyfélszolgálati munkatárs nem férhet hozzá az érzékeny adataidhoz, kivéve, ha olyan problémában segít, amelyhez kifejezetten segítséget kértél, és amely érinti az érzékeny adataidat.
  • Eszközkezelés: Az Oura szigorú biztonsági előírásokat alkalmaz a munkaállomások és mobileszközök használatára, többek között automatikus képernyőzárat, hitelesítési követelményeket, a tárolt adatok kötelező titkosítását és végpontvédelmet.
  • Cloud biztonság: Az Oura további intézkedésekkel is erősíti biztonsági gyakorlatát, például fenyegetésészleléssel és -elhárítással, az infrastruktúrához kapcsolódó jogosultságok kezelésével, sebezhetőségi vizsgálatokkal és -kezeléssel, behatolásteszteléssel, valamint szigorú változáskezeléssel.
  • Sebezhetőség-menedzsment: Az Oura folyamatosan dolgozik a biztonsági rések feltárásán és javításán, többek között rendszeres behatolástesztekkel és automatizált vizsgálatokkal.
  • Oktatás és képzés: Nálunk a biztonsági tudatossági képzés magában foglalja a kiberhigiéniai oktatást, az interaktív adathalász-szimulációkat és az adatvédelmi képzést.
  • Adattörlés: Az adataid sorsa a te kezedben van; bármikor kérheted, hogy töröljék őket az Oura rendszereiből. Ezeknek a kéréseknek az Adatvédelmi irányelveinkben foglaltaknak megfelelően teszünk eleget. Itt tájékozódhatsz erről bővebben.
  • Jelszó nélküli bejelentkezés: Az Oura az egyetlen okosgyűrű, amely jelszó nélküli bejelentkezést kínál: jelszó helyett egyszer használatos kódot (OTP) alkalmaz, így hatékonyabban védi a fiókodat és az adataidat a gyakori jelszóalapú támadásokkal szemben.
  • Bluetooth-adatvédelem: Az okosgyűrűk között egyedülálló módon az Oura Ring Bluetooth LE Privacy technológiát használ, amely rendszeresen megváltoztatja a gyűrű Bluetooth-címét, így segít megakadályozni a nyomon követést.
  • Gyors és átlátható kommunikáció: Adatvédelmi incidens esetleges bekövetkezése esetén az Oura elkötelezett a gyors és átlátható kommunikáció mellett az érintett felhasználókkal, összhangban a GDPR-ral és egyéb szabályozási követelményekkel.
  • Sebezhetőségek közzététele: Az Oura nagyra értékeli azoknak a biztonsági szakembereknek a hozzájárulását, akik segítenek nekünk a tagok számára biztonságos környezet kialakításában és fenntartásában. Bár az Oura jelenleg nem tart fenn hivatalos hibavadász programot, a sebezhetőségi jelentéseket és tippeket szívesen fogadjuk és nagyra értékeljük. Ha potenciális biztonsági problémát fedezel fel, kérlek, vedd fel a kapcsolatot a biztonsági csapatunkkal a security@ouraring.com címen. Az Oura biztonsági csapata kivizsgálja a jelentéseket, és a beküldőket tájékoztatjuk az esetleges jövőbeli hibavadász programok elindításáról.

Oszd meg biztonságosan az adataidat

Az Oura-tagok rendelkeznek a személyes adataik felett. Az Oura számos lehetőséget kínál az adatok megtekintésére, exportálására és megosztására. Az Oura-adatokat CSV-fájlban letöltheted a Tagi portálról, vagy használhatod a Megosztható jelentések funkciót, amelynek segítségével megoszthatod a PDF-összefoglalót az alvás- és napi mozgási adataidról megbízható egészségügyi szolgáltatókkal, például orvosokkal, táplálkozási szakértőkkel, terapeutákkal vagy edzőkkel. Ha többet szeretnél megtudni az adatok biztonságos exportálásáról és megbízható partnerekkel való megosztásáról, látogass el a Támogatási központba. Itt találod. 

Emellett az Oura alkalmazás számos fitnesz-, táplálkozási, stresszkezelési és női egészségügyi partnerrel is integrálható. Itt olvashatsz bővebben partnereinkről és arról, hogyan oszthatod meg biztonságosan az adataidat. 

Végezetül, az Oura Labs-ben a tagoknak lehetőségük van csatlakozni olyan kutatási projektekhez, ahol biztonságosan megoszthatják adataikat kutatókkal és/vagy az Oura belső tudományos csapatával. Bővebben itt olvashatsz erről.

Az Oura folyamatos adatvédelmi fejlesztései

Az Oura védi a tagok adatait, lehetővé téve számukra, hogy arra összpontosítsanak, ami a legfontosabb: a jóllétükre.

Az adatvédelem terén végrehajtott jelentős fejlesztéseink közé tartoznak:

  • GDPR- és HIPAA-megfelelőség: Külön erre a célra létrehozott csapatokkal és erőforrásokkal dolgozunk azon, hogy ne csak megfeleljünk ezeknek a kiemelten fontos adatvédelmi előírásoknak, hanem túl is teljesítsük az általuk meghatározott követelményeket.
  • Elkötelezett biztonsági csapat: Adatvédelmi igazgató (CISO), adatvédelmi tisztviselő (DPO), külön biztonsági csapat, több tucat platformmérnök, valamint szakértő jogi csapat dolgozik azon, hogy adataid a lehető legnagyobb biztonságban legyenek.
  • Szigorú hozzájárulási és adatmegosztási irányelvek: Kifejezett hozzájárulásod nélkül soha nem osztjuk meg érzékeny személyes adataidat harmadik felekkel. Ez platformunk egyik alapelve, és egyben az egyik legfontosabb tényező, amely megkülönböztet minket más vállalatoktól.
  • Helyben futó AI-következtetés és saját modellek: Számos algoritmust helyben, a gyűrű firmware-jén és a mobiltelefonodon dolgozunk fel, minimalizálva a nyers adatok felhőbe küldésének szükségességét, ezért hozzáférsz az alkalmazás alapvető funkcióihoz még akkor is, ha kempingezés vagy túrázás közben nincs térerőd. Emellett saját AI-modelljeinket is kifejlesztettük, amelyek a peremhálózaton (edge) futnak, így biztosítva a fokozott adatvédelmet, amire a webAI-bejelentésünkben is kitértünk. Az edge architektúra lehetővé teszi az Oura számára, hogy ellenőrizze az általunk használt modellek adatvédelmét és -biztonságát, valamint azt, hogy ezek a modellek milyen adatokhoz férhetnek hozzá.

Elkötelezettek vagyunk személyes adataid védelme mellett, és abban is támogatunk, hogy te dönthess arról, hogyan használják és kezelik az adataidat.  Adataid védelme kiemelten fontos az Oura számára.