W Oura wiemy, że twoje dane dotyczące zdrowia są czymś bardzo osobistym. Nasze zaangażowanie w ochronę twojej prywatności i bezpieczeństwa danych jest fundamentem działalności naszej firmy i stanowi podstawę naszego modelu biznesowego, który stawia prywatność na pierwszym miejscu.

„Naszym obowiązkiem jest ochrona danych i prywatności naszych członków” – wyjaśnia Tom Hale, prezes firmy Oura. „Oura przestrzega jednego z najbardziej rygorystycznych światowych standardów prywatności i wykorzystuje zabezpieczenia techniczne oraz organizacyjne, aby zapewnić swoim członkom bezpieczeństwo i ochronę danych”.

Zapoznaj się z naszą polityką prywatności i dowiedz się więcej na temat tego, jak Oura chroni twoje dane tutaj.

Bezpieczeństwo i ochrona twoich danych dotyczących zdrowia

Oura wykorzystuje zaawansowaną technologię oraz zabezpieczenia organizacyjne, aby zapewnić bezpieczeństwo i ochronę twoich danych. W stosownych przypadkach zabezpieczenia te obejmują środki takie jak anonimizacja lub pseudonimizacja danych osobowych, ścisła kontrola dostępu oraz stosowanie szyfrowania w celu ochrony przetwarzanych przez nas danych.

Dane członków Oura nie są przeznaczone na sprzedaż. Nigdy nie będziemy sprzedawać ani wynajmować twoich danych dotyczących zdrowia, nawet rządowi. Oura sprzeciwi się również wszelkim żądaniom dotyczących udostępnienia organom prawnym dostępu do danych użytkownika, jeśli miałyby one zostać wykorzystane do celów inwigilacji lub ścigania osób fizycznych z naruszeniem prywatności naszych użytkowników.

Niezależnie od usług świadczonych członkom Oura, oferujemy także rozwiązania przeznaczone wyłącznie dla instytucji rządowych, które zabezpieczają dane wrażliwe osób służących w siłach zbrojnych, w ramach naszej współpracy ze Stanami Zjednoczonymi. Departamentem Obrony (DoD). Oura Enterprise Platform jest wykorzystywana w przypadku kontraktów rządowych do obsługi danych wrażliwych pracowników federalnych – często wymagane są dodatkowe zabezpieczenia. Jeśli nie jesteś jednym z członków programu Departamentu Obrony dotyczącego zdrowia lub sprawności fizycznej korzystającym z Oura Ring lub nie wyraziłeś zgody na udostępnienie swoich danych w ramach tego programu, to twoje dane nigdy nie zostaną udostępnione Departamentowi Obrony. Twoje dane nie mają nic wspólnego z ofertą Oura przeznaczoną wyłącznie dla DoD, a my nie udostępniamy – i nigdy nie będziemy udostępniać – twoich danych niezgodnie z prawem ani Departamentowi Obrony, ani innym podmiotom rządowym bez uzyskania twojej zgody.

 Więcej informacji znajdziesz w naszej polityce prywatności oraz Warunkach użytkowania.

Prywatność danych w świecie sztucznej inteligencji

Integracja sztucznej inteligencji (AI) zmienia technologię, a w wyniku tej sytuacji dyskusja na temat bezpieczeństwa danych i prywatności jest ważniejsza niż kiedykolwiek. Nasza wizja zakłada budowanie firmy zorientowanej na sztuczną inteligencję, w której prywatność znajduje się na pierwszym miejscu.

Nasz model subskrypcyjny stanowi kluczową część tego zobowiązania. Pozwala nam on na dokonywanie poważnych inwestycji w bezpieczeństwo danych i prywatność bez presji finansowej, by na nich zarabiać. W przeciwieństwie do innych firm, które mogą mieć trudności z utrzymaniem się na rynku, nasz model chroni nas przed pokusą sprzedaży lub wynajmowania twoich danych. Jest to kluczowe rozróżnienie, które pozwala nam traktować prywatność twoich danych priorytetowo.

 Przestrzeganie przepisów i regulacji Unii Europejskiej, Stanów Zjednoczonych oraz innych przepisów międzynarodowych jest czymś, co nas wyróżnia. Posiadamy także zasady i technologie, które pozwalają nam wywiązywać się z prawnych i etycznych zobowiązań.

 Powyższe zaangażowanie w prywatność jest kluczowe nie tylko dla was, naszych członków, ale także dla naszych partnerów. Jest to wymóg bezwzględny dla podmiotów takich jak placówki opieki zdrowotnej oraz inne organizacje, które muszą przestrzegać rygorystycznych zasad ochrony danych. Stawianie prywatności na pierwszym miejscu pozwoliło nam stać się zaufanym partnerem dla organizacji, które przetwarzają wrażliwe informacje.

PRZECZYTAJ WIĘCEJ: Przyszłość branży wellness: AI, prywatność i podejście ŌURA

Jak Oura dba o bezpieczeństwo twoich danych

Bezpieczeństwo i ochrona danych stanowią fundament naszej misji w Oura. Oura zobowiązuje się do ochrony danych przy użyciu solidnych środków bezpieczeństwa oraz stosowania przejrzystych praktyk dotyczących prywatności.

  • Przepływ i ochrona danych: Oura Ring łączy się z aplikacją Oura za pomocą bezpiecznego połączenia Bluetooth o niskim zużyciu energii. Podczas przesyłania danych między aplikacją Oura a Oura Cloud są one szyfrowane przy użyciu protokołu TLS 1.2 lub nowszego. Oura utrzymuje swoją główną infrastrukturę na bazach danych, które domyślnie wykorzystują szyfrowanie AES 256 danych przechowywanych.
  • Ścisła kontrola dostępu: Polityka bezpieczeństwa Oura ogranicza dostęp pracowników do minimum wymaganego do wykonywania ich obowiązków służbowych. Przykładowo pracownik obsługi klienta nie może uzyskać dostępu do twoich wrażliwych informacji, chyba że pomaga ci w rozwiązaniu problemu na twoją wyraźną prośbę, a jego rozwiązanie na związek z twoimi wrażliwymi danymi.
  • Zarządzanie urządzeniami: Oura pilnuje przestrzegania rygorystycznych zasad dotyczących stanowisk pracy i urządzeń mobilnych, takich jak automatyczne blokady ekranu, wymogi uwierzytelniania, wymuszone szyfrowanie w sytuacji braku aktywności oraz ochrona punktów końcowych.
  • Bezpieczeństwo danych w chmurze: Oura uzupełnia praktyki bezpieczeństwa dodatkowymi metodami, takimi jak wykrywanie zagrożeń i reagowanie na nie, zarządzanie uprawnieniami infrastruktury, skanowanie i zarządzanie podatnościami, testy penetracyjne oraz kontrola zmian.
  • Zarządzanie lukami w zabezpieczeniach: Oura nieprzerwanie angażuje się w zarządzanie lukami w zabezpieczeniach i poprawkami, w tym regularne testy penetracyjne i automatyczne skanowanie.
  • Edukacja i szkolenia: W Oura szkolenia z zakresu bezpieczeństwa obejmują połączenie edukacji z zakresu higieny cybernetycznej, interaktywnych symulacji phishingu oraz szkoleń w dziedzinie prywatności.
  • Usuwanie danych: Masz swoje dane pod kontrolą i w każdej chwili możesz zażądać ich usunięcia z systemów Oura. Realizujemy te żądania zgodnie z naszą polityką prywatności. Dowiedz się, jak to zrobić tutaj. 
  • Logowanie bez użycia hasła: Oura Ring to jedyny inteligentny pierścień, który umożliwia logowanie bez podawania hasła, wykorzystując zamiast tego jednorazowe hasło (OTP), co pozwala chronić twoje konto i dane przed typowymi atakami.
  • Prywatność połączenia Bluetooth: Wyjątkowość Oura Ring na tle innych inteligentnych pierścieni polega na tym, że wykorzystuje on funkcję ochrony prywatności Bluetooth LE, która szyfruje adres Bluetooth twojego pierścienia, aby chronić cię przed śledzeniem.
  • Sprawna i przejrzysta komunikacja: W mało prawdopodobnym przypadku wycieku danych Oura zobowiązuje się do sprawnej i przejrzystej komunikacji z użytkownikami, których on dotyczy, zgodnie z RODO i innymi przepisami regulacyjnymi.
  • Zgłaszanie luk w zabezpieczeniach: Oura bardzo ceni wkład badaczy ds. bezpieczeństwa, którzy pomagają nam zapewnić bezpieczne środowisko dla członków. Mimo że Oura obecnie nie prowadzi oficjalnego programu nagród za wykrycie błędów, zgłoszenia dotyczące luk w zabezpieczeniach oraz wskazówki są bardzo mile widziane i cenione. W przypadku wykrycia potencjalnego problemu z bezpieczeństwem, prosimy o bezpośredni kontakt z zespołem ds. bezpieczeństwa pod adresem security@ouraring.com. Zespół ds. bezpieczeństwa Oura sprawdzi zgłoszenia, a osoby zgłaszające będą informowane o ewentualnym planowanym uruchomieniu programu nagród za wykrycie błędów.

Jak bezpiecznie udostępniać swoje dane

Członkowie Oura mają kontrolę nad swoimi danymi osobowymi. Oura zapewnia ci wiele opcji przeglądania, eksportowania i udostępniania danych. Możesz pobrać swoje dane Oura w pliku CSV za pośrednictwem Centrum członkowskiego lub skorzystać z funkcji Raporty do udostępnienia, aby podzielić się plikiem PDF zawierającym podsumowanie twoich danych dotyczących snu i codziennej aktywności z zaufanymi pracownikami ochrony zdrowia, takim jak lekarze, dietetycy, terapeuci czy trenerzy. Aby dowiedzieć się więcej o bezpiecznym eksportowaniu i udostępnianiu swoich danych zaufanym partnerom, odwiedź Centrum Wsparcia, przechodząc tutaj. 

Ponadto Oura umożliwia integrację aplikacji Oura z wieloma aplikacjami partnerskimi z zakresu fitnessu, odżywiania, stresu i zdrowia kobiet. Dowiedz się więcej o naszych partnerach i o tym, jak bezpiecznie udostępniać swoje dane, przechodząc tutaj. 

Za pośrednictwem Oura Labs członkowie Oura mają również możliwość dołączenia do projektów badawczych, w ramach których mogą bezpiecznie udostępniać swoje dane naukowcom i/lub wewnętrznemu zespołowi naukowemu Oura. Dowiedz się więcej tutaj.

Oura nieustannie inwestuje w prywatność

Oura chroni dane swoich członków, pozwalając im skupić się na tym, co najważniejsze: własnym dobrostanie.

Nasze priorytetowe inwestycje na rzecz prywatności obejmują:

  • Zgodność z przepisami RODO i HIPAA: Dzięki dedykowanym zespołom i zasobom jesteśmy w stanie spełniać i przewyższać standardy prywatności określone przez te kluczowe regulacje.
  • Dedykowany zespół ds. bezpieczeństwa: Posiadamy także dyrektora ds. bezpieczeństwa informacji (CISO), inspektora ochrony danych (IOD), dedykowany zespół ds. bezpieczeństwa, dziesiątki inżynierów platformy oraz zespół ekspertów prawnych, których głównym celem jest ochrona twoich danych.
  • Rygorystyczne zasady dotyczące zgody i udostępniania danych: Nigdy nie udostępnimy twoich wrażliwych danych osobowych stronom trzecim bez uzyskania twojej wyraźnej zgody. Jest to podstawowa zasada działania naszej platformy i kluczowy powód, dla którego wyróżniamy się na tle innych firm.
  • Wnioskowanie na urządzeniach końcowych i modele własne Przetwarzamy wiele algorytmów lokalnie w oprogramowaniu układowym pierścienia oraz na twoim telefonie komórkowym, minimalizując potrzebę przesyłania surowych danych do Cloud, dzięki czemu możesz korzystać z podstawowych funkcji aplikacji, gdy jesteś poza zasięgiem np. podczas wyjazdu pod namiot lub pieszej wędrówki. Inwestujemy również we własne modele AI działające na urządzeniach końcowych, aby zapewnić dodatkową prywatność, co podkreśliliśmy w naszym komunikacie dotyczącym webAI. Architektura brzegowa umożliwia Oura kontrolowanie prywatności i bezpieczeństwa modeli, z których korzystamy, oraz danych, do których mają one dostęp.

Jesteśmy zaangażowani w ochronę twojej prywatności, pomagając ci przejąć kontrolę nas danymi osobowymi.  Twoja prywatność stanowi dla Oura najwyższy priorytet.