Kebijakan Privasi

Berlaku efektif per 22 Agustus 2024

Lihat Kebijakan Privasi kami versi sebelumnya di sini. Kebijakan ini menjelaskan cara kami menangani data pribadi Anda. Berikut ringkasan beserta poin-poin pentingnya. Meskipun ada ringkasan, Anda harus tetap membaca kebijakan ini secara lengkap beserta Persyaratan Penggunaan kami.

Pendahuluan

Kebijakan Privasi ini menjelaskan cara Flo Health UK Limited dan entitas afiliasinya (“Flo” atau “kami”) mematuhi ketentuan Peraturan Perlindungan Data Umum (“GDPR”), GDPR Inggris dan undang-undang dan peraturan perlindungan data lainnya yang berlaku. Kebijakan Privasi ini menjelaskan cara Flo mengumpulkan, menyimpan, menggunakan, mentransfer, dan membagikan data pribadi dari pengguna kami (“Anda”) yang berkaitan dengan aplikasi seluler Flo, aplikasi Pelacak Periode Haid & Ovulasi Flo (“Aplikasi”)*, dan situs web flo.health, termasuk produk dan layanan apa pun yang berkaitan dengan situs web tersebut (“Situs Web”) (seluruhnya disebut “Layanan”). 

Flo Health UK Limited adalah pengontrol data dari Layanan yang terdaftar di Inggris. 

*Aplikasi dapat dicantumkan dengan nama lain, tergantung lokasi Anda. Daftar nama lengkap tersedia di sini. 

Kami dapat mengubah Kebijakan Privasi ini dari waktu ke waktu. Jika perubahan bersifat materiil, kami akan memberi tahu Anda lewat email atau melalui Aplikasi. Jika diizinkan oleh undang-undang, penggunaan berkelanjutan Layanan ini oleh Anda setelah kebijakan ini telah diperbarui menunjukkan persetujuan Anda atas perubahan yang dilakukan. Pada kasus tertentu, Anda akan diberi pilihan untuk menerima perubahan terhadap kebijakan ini. Jika Anda tidak menerima persyaratan Kebijakan Privasi yang diperbarui, jangan gunakan Layanan. 

Pembaruan terbaru kebijakan ini tersedia di Situs Web kami dan di Aplikasi ini.

Data pribadi yang kami kumpulkan dari Anda

Kami mengumpulkan data pribadi tentang Anda saat Anda berinteraksi dengan Layanan. Data pribadi ini dapat secara langsung dikumpulkan dari Anda atau sumber lain dan pihak ketiga. 

Data pribadi yang Anda berikan kepada kami secara langsung:

Informasi umum: Bila Anda mendaftar untuk menggunakan Layanan, kami mungkin mengumpulkan data pribadi seperti nama, alamat email, tahun dan bulan lahir, sandi, tempat domisili, dan informasi lokasi, termasuk zona waktu dan bahasa. Kami mungkin dapat mengetahui jenis kelamin dan/atau gender Anda melalui penggunaan Layanan oleh Anda. 

Anda juga dapat memilih untuk memasukkan informasi seperti nama depan atau nama panggilan. Anda yang menentukan informasi yang dimasukkan dan tidak akan berpengaruh pada Layanan ini bila Anda memilih untuk tidak memasukkan informasi ini. 

Kebugaran: Bila Anda menggunakan Layanan ini, Anda dapat memilih untuk memasukkan data pribadi tentang diri Anda, seperti berat badan; tinggi badan; indeks massa tubuh (IMT); suhu badan; tanggal siklus haid; kehamilan dan detail terkait dengan kehamilan Anda (jika Anda memilih mode kehamilan); gejala dan tahap lainnya yang berkaitan dengan siklus haid Anda; gejala perimenopause dan menopause; kebugaran dan kesehatan umum; gejala, yang mungkin mencakup informasi terkait kehidupan seks Anda; atau informasi lainnya seperti kesehatan fisik dan mental serta asupan air dan durasi tidur Anda. 

Layanan pihak ketiga (termasuk perangkat wearable): Anda juga (dengan persetujuan Anda) dapat mengizinkan kami terhubung ke layanan pihak ketiga, seperti Apple HealthKit dan Google Health Connect. Ini memungkinkan kami untuk mengimpor informasi tentang kesehatan dan aktivitas Anda ke dalam Aplikasi ini tanpa perlu Anda masukkan sendiri. Data yang diimpor ini mungkin mencakup aktivitas kebugaran, berat badan, tinggi badan, IMT, jumlah kalori yang dibakar, detak jantung, jumlah langkah/jarak yang sudah ditempuh, suhu badan, tidur, dan data aktivitas Anda lainnya. Data ini memberikan wawasan umum tentang aktivitas Anda dan membantu kami membuat prediksi yang lebih baik terkait siklus haid Anda. Kami akan memproses data ini agar dapat menyediakan fungsi dan fitur Aplikasi. Pengimporan data ini tunduk pada kebijakan privasi dan persyaratan Google Health Connect dan Apple HealthKit. Periksa juga persyaratan dan kebijakan privasi perangkat wearable yang mungkin Anda gunakan untuk terhubung ke Flo. Penyedia perangkat wearable dapat mengumpulkan penggunaan data terkait dengan koneksi Anda untuk tujuan bisnisnya, termasuk meningkatkan layanannya. 

Data pribadi yang kami kumpulkan secara otomatis:

Saat Anda mengakses atau menggunakan Layanan ini, kami dapat secara otomatis mengumpulkan informasi berikut:

Informasi perangkat: model perangkat; informasi tentang sistem operasi dan versinya; pengidentifikasi perangkat unik; fitur disabilitas yang diaktifkan di perangkat (misalnya, fitur layar, fitur pendengaran, serta fitur fisik dan gerakan); operator seluler dan informasi jaringan; informasi penyimpanan perangkat atau versi sistem perangkat Anda. 

Informasi lokasi: Alamat IP untuk lokasi yang diperkirakan (bukan lokasi secara tepatnya); zona waktu atau informasi tentang penyedia layanan seluler Anda.

Data tentang penggunaan layanan oleh Anda, termasuk: frekuensi penggunaan; area dan fitur Layanan yang Anda akses dan gunakan; informasi transaksi pembayaran (kecuali detail kartu pembayaran lengkap) atau interaksi terhadap fitur tertentu.

Untuk mengumpulkan informasi ini dan informasi lainnya, kami mungkin menggunakan cookie dan teknologi serupa lainnya. Lihat selengkapnya di Kebijakan Cookie kami.

Data dari sumber eksternal: kami dapat menerima data pribadi Anda dari pihak ketiga. Misalnya, kami dapat memperoleh informasi dari pihak ketiga untuk menyempurnakan atau melengkapi informasi yang sudah ada, termasuk untuk menyesuaikan pengalaman Anda, serta untuk tujuan statistik dan analitik.

Cara kami menggunakan data pribadi Anda

Tergantung pada fitur Layanan yang Anda gunakan, kami akan memproses data pribadi berdasarkan satu atau beberapa dasar hukum berikut (kami telah mencantumkan beberapa contoh):

• Persetujuan Anda: Anda dapat mengizinkan kami untuk memproses data kesehatan Anda agar kami dapat memberikan Layanan ini.
• Untuk memenuhi kewajiban kontrak kami terhadap Anda agar dapat memberikan Layanan kepada Anda: kami dapat memproses data pribadi Anda untuk memenuhi kewajiban kontrak kami kepada Anda terkait aktivitas seperti manajemen akun Flo Anda dan tujuan administratif lainnya.
• Kepentingan yang sah: kami dapat memproses data pribadi Anda berdasarkan kepentingan kami yang sah agar dapat mengelola Layanan kami secara lebih baik. Misalnya, kami dapat menggunakan data pribadi Anda untuk: 
  • mengidentifikasi dan memperbaiki bug;
  • menentukan interaksi pengguna asli dengan Layanan ini (bukan bot); 
  • memantau Aplikasi serta menganalisis performa dan keandalannya; 
  • memberi tahu Anda tentang masalah langganan;
  • melakukan pemindaian kerentanan untuk melindungi keamanan Layanan ini; dan 
  • meninjau tren penggunaan Aplikasi yang teragregasi.

Contoh lebih lanjut tentang kepentingan kami yang sah diuraikan pada tabel di bawah. Saat mengandalkan dasar hukum ini, kami terlebih dahulu menentukan bahwa kami memiliki kepentingan yang sah dalam melakukan dan mengelola bisnis kami. Kami selanjutnya memikirkan dan mempertimbangkan potensi dampak kepada Anda dan hak Anda, untuk memastikan kepentingan kami tidak bertabrakan dengan hal tersebut. 

• Kewajiban hukum: Kami mungkin diwajibkan untuk memproses sejumlah data pribadi Anda untuk mematuhi undang-undang dan peraturan yang berlaku.

Di bawah, kami menjelaskan tujuan pemrosesan data pribadi Anda oleh kami dan dasar hukum kami melakukannya, termasuk beberapa contoh dasar:

Prinsip pemrosesan

Minimalisasi data dan pembatasan tujuan: Kami tidak akan memproses data pribadi menggunakan cara yang tidak sesuai dengan tujuan pengumpulannya atau tujuan yang diotorisasi oleh Anda atau mengumpulkan data pribadi apa pun yang tidak diperlukan untuk tujuan yang disebutkan.

Tidak menjual data pribadi: Kami tidak akan menjual atau menyewa data pribadi Anda untuk mendapatkan keuntungan moneter. Kami tidak akan mengungkapkan data pribadi Anda, kecuali jika disebutkan lain dalam Kebijakan Privasi ini. Kami akan membagikan data pribadi Anda dengan penyedia layanan kami yang mendukung Layanan kami sebagaimana yang disebutkan dalam Kebijakan Privasi ini. Kami juga tidak akan menggunakan informasi yang diterima melalui penggunaan kerangka kerja Apple HealthKit atau Google Health Connect oleh Anda untuk iklan atau layanan serupa, atau menjualnya ke platform iklan, broker data, atau peritel informasi.

Hak privasi Anda

Di mana pun negara atau kawasan asal Anda; kami berkomitmen untuk memberikan Anda hak privasi perorangan sesuai dengan GDPR terkait data pribadi Anda. 

Apa saja hak tersebut?

Hanya Anda atau orang yang diotorisasi secara hukum untuk bertindak atas nama Anda yang dapat mengajukan permintaan yang dapat diverifikasi terkait data pribadi Anda. Kami berhak melakukan pemeriksaan yang wajar untuk mengonfirmasi otorisasi seseorang (misalnya, di AS, kami dapat memeriksa apakah orang tersebut adalah orang yang terdaftar di Sekretariat Negara Bagian California).

Cara menggunakan hak privasi Anda

Hubungi kami lewat email di support@flo.health untuk menggunakan hak privasi Anda. 

Jika ingin menggunakan hak Anda untuk meminta penghapusan akun, Anda dapat membuka pengaturan di Aplikasi. 

Kami akan menangani permintaan Anda dalam waktu satu bulan setelah kami menerimanya. Proses ini dapat memerlukan waktu hingga 90 hari pada kasus tertentu, misalnya untuk penghapusan data pribadi Anda sepenuhnya yang disimpan di sistem pencadangan kami. Kami akan memberi tahu Anda jika kami memerlukan waktu lebih lama dan menjelaskan alasan penundaannya. 

Kami akan meminta persetujuan Anda untuk memproses data kesehatan agar dapat mengakses Layanan. Anda dapat membatalkan persetujuan ini dengan menghubungi kami atau menghapus akun Anda di Aplikasi ini. 

Apa lagi?

Perlu diingat bahwa jika kami menerima permintaan yang tidak jelas, kami akan menghubungi Anda untuk lebih memahami permintaan tersebut. Kami juga dapat menolak untuk mematuhi dengan atau membebankan Anda biaya yang wajar atas permintaan yang tidak berdasar dan/atau permintaan yang terlalu banyak (berulang). 

Kami akan meminta Anda untuk membuktikan identitas Anda. Biasanya, kami akan memverifikasi bahwa permintaan tersebut berasal dari email yang sama seperti yang Anda berikan saat pendaftaran. Jika Anda belum mendaftarkan akun, kami mungkin akan meminta Anda melakukan pemeriksaan verifikasi tambahan untuk memastikan bahwa kami dapat menanggapi Anda dengan benar. 

Dengan tunduk pada undang-undang yang berlaku, Anda berhak untuk melaporkan keluhan kepada otoritas perlindungan data setempat tentang semua aktivitas kami. Jika Anda memiliki kekhawatiran terkait praktik privasi kami, hubungi kami dengan mengirimkan email ke tim dukungan kami di support@flo.health atau pejabat perlindungan data kami di dpo@flo.health.

Pihak ketiga yang memproses data pribadi Anda

Kami tidak akan membagikan data pribadi Anda dengan pihak ketiga, kecuali sebagaimana ditentukan dalam Kebijakan Privasi ini.

Mempromosikan Layanan kami

Dengan persetujuan Anda, kami dapat membagikan sejumlah data pribadi non-kesehatan milik Anda dengan AppsFlyer untuk mempromosikan Layanan. 

AppsFlyer adalah platform pemasaran seluler yang menangani data pribadi sesuai dengan petunjuk kami. Dengan AppsFlyer dan mitra terintegrasinya untuk mempromosikan Layanan, kami dapat menjangkau Anda dan orang seperti Anda di berbagai platform dan mempromosikan Flo. Jika kami perlu membagikan data pribadi Anda dengan platform lainnya untuk tujuan ini, kecuali sebagaimana yang sudah kami jelaskan dalam Kebijakan Privasi ini, kami akan meminta persetujuan Anda. 

Berikut adalah ilustrasi langkah demi langkah tentang cara kami bekerja menggunakan AppsFlyer dan mitra terintegrasinya untuk tujuan pemasaran dan promosi:

1. Anda menjadi pengguna Flo dan dengan persetujuan Anda kami mulai membagikan data pribadi berikut dengan AppsFlyer dan mitra terintegrasinya untuk mempromosikan Layanan: 

• pengidentifikasi teknis: Alamat IP (yang juga dapat memberikan informasi lokasi umum), agen pengguna, IDFA (pengidentifikasi untuk pengiklan), ID Android (dalam perangkat Android), ID pengiklan Google, ID pengguna yang diterbitkan pelanggan, dan pengidentifikasi teknis unik serupa lainnya;
• grup usia Anda;
• status langganan Anda; dan
• detail peluncuran Aplikasi.

2. Flo mengirimkan data pribadi Anda ke AppsFlyer, lalu menganalisisnya dan memberi kami laporan serta wawasan tentang cara mengoptimalkan kampanye promosi kami.

3. Di saat yang bersamaan, AppsFlyer mengirimkan data pribadi Anda ke beberapa mitra terintegrasinya (misalnya Pinterest, Google Ads, Apple Search Ads, Meta Audience, dan lainnya) untuk menemukan Anda dan orang seperti Anda di platform lain, termasuk situs web media sosial. 

Mitra terintegrasi ini menganalisis data pribadi Anda dan menampilkan informasi yang relevan tentang Flo kepada setiap orang yang mungkin berminat untuk menggunakannya atau mengingatkan Anda untuk mengunjungi kembali Aplikasi ini, jika Anda berhenti menggunakannya dalam jangka waktu cukup lama. 

Baca lebih lanjut tentang AppsFlyer di sini dan mitra terintegrasinya di sini. 

4. Opsi penolakan: Anda dapat membatalkan persetujuan atau menolak berbagi data pribadi Anda dengan AppsFlyer untuk tujuan pemasaran sesuai subpasal ini kapan pun dengan menyesuaikan pengaturan perangkat Anda di iOS atau Android.

Perlu diingat bahwa kami juga menggunakan AppsFlyer untuk mengintegrasi data antara Situs Web dan Aplikasi terkait dengan pengguna saat ini. Anda tidak dapat menolak pemrosesan data pribadi oleh AppsFlyer untuk tujuan ini.

Pemrosesan untuk membuat Aplikasi berjalan 

Pada situasi tertentu, kami bekerja sama dengan perusahaan lainnya untuk memproses data pribadi Anda atas nama kami. Kami menyebut perusahaan ini atau penyedia layanan ini sebagai “pemroses”. 

Pemroses adalah perusahaan yang membantu kami menjalankan Layanan, mendukung komunikasi kami dengan Anda, atau melakukan aktivitas lain terkait Aplikasi. Perusahaan ini memproses data pribadi tertentu atas nama kami untuk memenuhi tujuan yang berkaitan dengan fungsi Aplikasi ini dan memberikan Layanan ini. Kami tetap bertanggung jawab atas semua tindakan atau kelalaian pemroses kami, dan kami menyepakati kontrak perjanjian pemrosesan data dengan mereka sejauh yang diwajibkan oleh undang-undang yang berlaku.

Tim Flo memiliki kantor pusat di beberapa negara. Perusahaan grup berikut adalah pemroses data yang termasuk dalam grup perusahaan Flo:

• Flo Health Cyprus Ltd (berkantor pusat di Siprus); 
• Flo Health LTU UAB (berkantor pusat di Lithuania dan merupakan perusahaan utama UE kami); dan 
• Flo Health NL. BV (berkantor pusat di Belanda). 

Berikut adalah sejumlah pemroses data utama kami:

Untuk informasi terkait dengan pemroses yang kami gunakan untuk menggunakan cookie, lihat Kebijakan Cookie. 

Informasi agregat

Kami dapat mengagregasi data pribadi Anda, menjadikannya anonim, atau memburamkannya, sehingga tidak dapat digunakan secara wajar untuk mengidentifikasi Anda. Kami dapat membagikan data tersebut dengan pihak ketiga, seperti institusi penelitian akademis atau menggunakan data untuk tujuan statistik. Misalnya, kami dapat membagikan atau menggunakan usia umum dan informasi demografis, serta statistik teragregasi tentang aktivitas atau gejala tertentu dari data yang dikumpulkan untuk membantu mengidentifikasi pola di seluruh pengguna di artikel, postingan blog, dan publikasi ilmiah. Membagikan data tersebut dapat berkontribusi terhadap peningkatan penelitian ilmiah terkait kesehatan wanita. 

Untuk akademis yang ditargetkan atau studi penelitian pengguna, kami akan menghubungi Anda dan meminta persetujuan Anda. Anda dapat membatalkan persetujuan Anda kapan pun dengan mengirimi kami email di dpo@flo.health.

Informasi yang diposting oleh Anda

Aplikasi ini memiliki sejumlah area komunitas seperti Obrolan Rahasia dan grup yang dipandu tempat pengguna dengan kepentingan yang sama dapat berbagi informasi dan mendukung satu sama lain. 

Memposting data pribadi di grup tersebut tidak diperbolehkan, dan merupakan pelanggaran terhadap peraturan kami, seperti Peraturan Obrolan Rahasia. Semua informasi (termasuk data pribadi) yang Anda bagikan di semua area komunitas online atau diskusi online akan dapat diakses semua pengguna di komunitas Flo. Pastikan Anda berhati-hati sebelum memposting informasi apa pun yang dapat mengidentifikasi Anda di semua forum publik. Perlu diingat bahwa postingan apa pun yang Anda buat dapat dilihat, diungkapkan kepada, atau dikumpulkan oleh pihak lainnya dan dapat digunakan dengan cara yang tidak dapat kami kendalikan atau prediksi, termasuk menghubungi Anda untuk tujuan yang tidak sah. Jika Anda secara tidak sengaja memposting data pribadi di area komunitas kami dan ingin menghapusnya, Anda dapat mengirimi kami email di support@flo.health. 

Kami juga dapat menyimpan atau membagikan sejumlah data pribadi Anda dalam kondisi tertentu berikut ini: 

• sebagai tanggapan atas panggilan pengadilan, perintah pengadilan, atau proses hukum, sejauh diizinkan dan sebagaimana diperlukan oleh undang-undang yang berlaku (termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum); 
• bila pengungkapan diperlukan untuk menjaga keamanan dan integritas Layanan ini, atau untuk melindungi keamanan pengguna atau keamanan orang lain, sesuai dengan undang-undang yang berlaku. Dalam kasus tersebut, kami juga dapat menghapus sejumlah data pribadi Anda (misalnya dengan mengatur ulang sandi Anda untuk mencegah akses yang tidak sah);
• untuk menyatakan hak hukum atau melawan klaim hukum; 
• bila pengungkapan diarahkan atau disetujui oleh pengguna yang telah memasukkan data pribadi; 
• terkait akuisisi atau pengalihan pihak mana pun atas bisnis kami atau terkait dengan reorganisasi bisnis; dan
• tergantung pada kondisinya, kami dapat mengandalkan kepentingan yang sah atau kewajiban hukum sebagai dasar hukum kami untuk aktivitas pemrosesan di atas.

Mode Anonim

Mode Anonim memungkinkan Anda membuat akun Flo tanpa email, nama, atau pengidentifikasi teknis Anda yang berkaitan dengan akun Mode Anonim baru Anda. 

Jika Anda sudah memiliki akun, data tertentu yang tidak dapat diidentifikasi akan ditransfer ke akun Mode Anonim baru Anda (misalnya, data siklus haid Anda). Akun lama Anda dengan informasi pribadi yang dimasukkan dari siklus Anda sebelumnya akan secara otomatis dihapus sesuai dengan kebijakan penyimpanan kami, dan Anda tidak dapat mengaksesnya lagi.

Pembatasan Mode Anonim: Saat Anda memilih membuat akun Mode Anonim, sejumlah fitur di Aplikasi ini tidak akan tersedia untuk Anda karena fitur tersebut menggunakan data pribadi agar dapat berfungsi. Fungsi tersebut mungkin mencakup integrasi dengan perangkat teknologi yang Anda kenakan, sejumlah notifikasi push, dan email. 

Bila Anda membuat akun Mode Anonim, kami tidak dapat mengidentifikasi Anda. Meskipun dukungan pelanggan kami tidak akan dapat menjawab sejumlah pertanyaan spesifik atau teknis, kami akan melakukan yang terbaik untuk membantu Anda. 

Sama halnya seperti semua Layanan digital, pada kondisi terbatas tertentu mungkin secara teori orang lain dapat menemukan cara untuk menerobos keamanan. Misalnya, perangkat pengguna mungkin digunakan tanpa izin oleh pihak ketiga. Akun Mode Anonim memutuskan hubungan semua informasi pribadi dari data kesehatan tersimpan, sehingga dapat mengurangi risiko akibat kejadian tersebut. Untuk informasi selengkapnya tentang Mode Anonim, baca Tanya Jawab Mode Anonim kami di sini.

Flo untuk Pasangan

Jika Anda berusia lebih dari 18 tahun, Anda dapat memilih Layanan Flo untuk Pasangan. Anda dapat menggunakan Layanan ini untuk memilah informasi dari akun Flo Anda yang akan dibagikan dengan pasangan Anda. Sebagai pengguna utama, Anda memiliki kendali penuh atas pembagian informasi ini dan dapat menghentikan pembagian informasi kapan pun.  

Apa saja informasi yang akan dibagikan dengan pasangan?

Pasangan Anda akan mendapat akses hanya baca ke informasi yang Anda bagikan. Artinya, pasangan Anda tidak dapat mengunduh atau mengedit informasi Anda. Pasangan Anda tidak dapat melihat atau mengedit: informasi kalender yang dibuat sebelum Anda memutuskan untuk membagikannya; catatan pribadi Anda; gejala haid atau semua perasaan yang Anda catat saat menggunakan Aplikasi ini; atau interaksi Anda dengan fitur lain di Aplikasi ini (seperti Obrolan Rahasia).

Jika Anda mencoba untuk hamil atau melacak siklus haid Anda, pasangan Anda akan memiliki akses ke versi hanya lihat siklus haid Anda saat ini dan kalender prediksi fase siklus. Pasangan Anda juga akan menerima wawasan edukatif dan notifikasi harian yang disesuaikan selama fase siklus haid penting Anda. 

Jika Anda sedang hamil, pasangan Anda akan menerima pembaruan berkala tentang kehamilan Anda, termasuk wawasan edukatif harian yang disesuaikan. Pasangan Anda juga akan menerima notifikasi tentang semua perubahan yang mungkin terjadi pada tubuh Anda, gejala haid yang umumnya dirasakan dan pencapaian perkembangan penting. 

Pasangan Anda akan dapat melihat dalam Aplikasi mereka jika Anda beralih antara mode. Misalnya, jika Anda beralih dari “lacak kehamilan” ke “lacak siklus”, konten mereka akan disesuaikan berdasarkan mode tersebut. 

Apa saja data yang dikumpulkan dari Anda sebagai pasangan? 

Jika Anda adalah pasangan dan menerima informasi dari pengguna utama Flo, kami akan mengumpulkan nama dan email Anda (untuk membuat akun pasangan dengan Flo) serta bulan dan tahun lahir Anda agar dapat memverifikasi usia Anda. Meskipun informasi gender Anda tidak secara langsung dikumpulkan, tetapi informasi ini dapat diketahui melalui penggunaan Aplikasi oleh Anda. Kami tidak akan mengumpulkan semua data kesehatan yang berkaitan dengan Anda.

Penyimpanan data pribadi Anda

Kecuali sebagaimana ditetapkan di bawah ini, kami akan menyimpan data pribadi Anda selama diperlukan untuk menyediakan Layanan ini kepada Anda atau memenuhi tujuan pengumpulannya. 

Dampak penonaktifan akun/permintaan penghapusan data pribadi: Anda dapat menonaktifkan akun kapan pun dengan mengikuti langkah-langkah yang dijelaskan di atas di “Cara menggunakan hak privasi Anda”. Kami akan menangani permintaan penghapusan dalam waktu satu bulan setelah kami menerimanya. Proses ini akan memerlukan waktu hingga 90 hari pada kasus tertentu untuk penghapusan data pribadi Anda sepenuhnya yang disimpan di sistem pencadangan kami. Jika Anda memilih untuk menonaktifkan akun, Flo biasanya akan menghapus semua data pribadi Anda dan tidak akan dapat dipulihkan jika Anda membuat akun lain di kemudian hari. 

Dampak penghapusan Aplikasi atau akun tidak aktif: Jika Anda memilih untuk menghapus Aplikasi ini dari perangkat Anda atau akun Anda menjadi tidak aktif, kami akan menyimpan data pribadi Anda selama jangka waktu tiga tahun apabila Anda memutuskan untuk mengaktifkan kembali Layanan ini atau menginstal ulang Aplikasi ini. Setelah tiga tahun tidak aktif, kami akan menghapus informasi pribadi Anda. Meskipun proses ini adalah standar penyimpanan data Flo, tetapi Anda masih dapat meminta data Anda untuk dihapus lebih awal dengan menghubungi kami. Aplikasi ini mencakup periode siklus pemakaian pengguna yang berbeda; oleh karena itu, penyimpanan data Anda diperlukan dalam kasus tertentu untuk memastikan pengalaman Anda dengan fungsi Aplikasi lainnya tetap lancar (misalnya beralih ke mode kehamilan setelah pelacakan siklus haid). 

Pembatasan: Anda harus mengetahui bahwa, meskipun kami akan menghapus, menjadikan data Anda anonim, atau memburamkan identitas data Anda jika memungkinkan, kami dapat menyimpan data pribadi tertentu dan informasi lainnya setelah akun Anda dihentikan atau dihapus. Tindakan ini diperlukan dan diizinkan oleh undang-undang yang berlaku, seperti GDPR, dan akan mencakup kondisi berikut: 

• sebagaimana diperlukan untuk mematuhi kewajiban hukum; 
• pengajuan, pelaksanaan, atau perlawanan klaim hukum; dan 
• untuk tujuan pengarsipan dalam ranah penelitian publik, ilmiah, maupun historis atau tujuan statistik.

Bagaimana kami menghapus data Anda?

Kami menggunakan metode dan prosedur standar industri untuk memastikan kami secara aman dan permanen menghapus data pribadi Anda dari sistem kami agar tidak dapat dikembalikan lagi. Prosedur ini dapat mencakup notifikasi otomatis untuk beberapa pemroses kami yang memproses data pribadi Anda atas nama kami.

Keamanan data pribadi Anda

Tindakan keamanan umum

Kami menerapkan langkah-langkah teknis dan organisasi sebagai upaya untuk melindungi data pribadi dari kehilangan, pencurian, penyalahgunaan dan akses tidak sah, pengungkapan, perubahan, dan perusakan, dengan mempertimbangkan sifat data pribadi yang kami proses dan risiko terkait kategori khusus data pribadi yang kami kumpulkan. Ini mencakup:

• enkripsi data pribadi saat data ditransfer dan disimpan;
• pemindaian kelemahan sistematis dan pengujian penetrasi;
• perlindungan integritas data;
• tindakan organisasi dan hukum: Misalnya, karyawan kami memiliki tingkat akses yang berbeda ke data pribadi Anda dan hanya mengakses data pribadi Anda untuk tujuan terbatas yang diperlukan dalam pengoperasian Layanan ini. Kami menerapkan tanggung jawab yang ketat pada karyawan kami untuk semua tindakan pengungkapan, akses tidak sah, perubahan, perusakan, dan penyalahgunaan data pribadi Anda; dan
• melakukan penilaian dampak perlindungan data secara berkala untuk memastikan bahwa Layanan sepenuhnya mematuhi prinsip privasi sesuai rancangan, privasi secara default, dan lainnya. Kami juga berkomitmen untuk melakukan audit privasi jika Flo melakukan merger atau pengambilalihan.

Lindungi sandi Anda. Jangan sebarkan dengan orang lain atau jangan izinkan siapa pun untuk menggunakan perangkat bergerak Anda. Anda juga dapat meminta untuk menambahkan kode akses atau mengaktifkan ID muka guna mengakses Aplikasi ini untuk lapisan perlindungan tambahan. 

Tidak ada sistem keamanan yang sempurna. Oleh karena itu, kami tidak dapat menjamin keamanan Layanan ini secara mutlak, atau bahwa informasi Anda tidak akan bocor saat dikirimkan kepada kami. 

Pelanggaran keamanan

Jika kami menemukan adanya pelanggaran sistem keamanan, kami dapat memposting pemberitahuan, atau mencoba memberi tahu Anda melalui email dan akan mengambil langkah-langkah yang wajar untuk mengatasi pelanggaran tersebut sebagaimana ditentukan dalam undang-undang yang berlaku dan Kebijakan Privasi ini. Jika kami menemukan potensi pelanggaran data pribadi, selain melakukan tindakan lainnya yang dirujuk dalam Kebijakan Privasi ini, kami akan melakukan tindakan untuk mengatasi pelanggaran tersebut sebagaimana mestinya berdasarkan kondisi yang ada, yang mungkin termasuk, mengeluarkan Anda dari akun di semua perangkat, mengatur ulang sandi (mengirimkan sandi sementara untuk Anda terapkan), dan melakukan aktivitas lainnya yang diperlukan secara wajar.

Jika Anda ingin melaporkan insiden keamanan terkait Layanan ini, hubungi kami lewat email di security@flo.health.

Privasi anak

Batasan usia umum: Layanan ini tidak ditujukan untuk anak-anak dan kami tidak akan dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun melalui Layanan ini. Jika Anda mengetahui ada orang berusia di bawah 13 tahun yang menggunakan Layanan ini, hubungi kami lewat email di support@flo.health dan kami akan mengambil tindakan yang diperlukan untuk menghapus informasi tersebut dan/atau menghapus akun anak tersebut. 

Batasan usia untuk penduduk EEA (Wilayah Ekonomi Eropa) dan Inggris: Karena persyaratan hukum, kami tidak mengizinkan penggunaan Layanan oleh penduduk EEA atau Inggris yang berusia di bawah 16 tahun. Jika Anda mengetahui ada orang yang berusia di bawah 16 tahun yang menggunakan Layanan, hubungi kami lewat email di support@flo.health dan kami akan mengambil tindakan untuk menghapus informasi tersebut dan/atau menghapus akun anak tersebut. 

Fungsi Aplikasi tertentu hanya tersedia bagi pengguna berusia 18 tahun ke atas.

Komunikasi dengan Anda

Kami dapat menghubungi Anda dari waktu ke waktu melalui email atau menggunakan cara lain (seperti pop-up atau notifikasi push) untuk berkomunikasi dengan Anda tentang Layanan, penawaran, promosi, hadiah, dan acara yang ditawarkan oleh kami, serta menyampaikan berita dan informasi yang menurut kami akan menarik bagi Anda. Komunikasi ini mungkin didasarkan pada Layanan yang Anda pilih untuk digunakan (misalnya mode pilihan Anda) dan fitur Aplikasi yang digunakan;

Opsi penolakan: Anda selalu dapat membatalkan penerimaan email pemasaran dengan membatalkan langganan melalui tautan “Batalkan langganan” yang ada dalam email. Membatalkan langganan email atau notifikasi pemasaran ini tidak akan mengakhiri transmisi email terkait layanan yang diperlukan untuk penggunaan Layanan oleh Anda. Anda juga dapat membatalkan penerimaan notifikasi push dengan menyesuaikan pengaturan di perangkat Anda. Jika diperlukan, kami dapat meminta beberapa pengguna untuk memberikan persetujuan tambahan untuk komunikasi tersebut.

Perlu diketahui bahwa kami dapat menghubungi Anda dengan informasi tentang Layanan, penawaran, promosi, hadiah, dan acara yang ditawarkan oleh kami dan pihak lainnya melalui platform pihak ketiga (seperti media sosial). 

Keberadaan di jaringan sosial 

Kami dapat menggunakan platform media sosial untuk mempromosikan Flo dan berinteraksi dengan pelanggan kami. Saat Anda berinteraksi dengan kami di platform ini, kami dapat memproses informasi, seperti nama pengguna, gambar profil, dan semua komentar atau postingan yang Anda buat terkait Flo, hanya untuk tujuan interaksi.

Penyimpanan dan transfer data pribadi internasional

Flo berkantor pusat di Inggris. Data pribadi yang kami kumpulkan ditransfer ke dan diproses di AS (yang diatur oleh undang-undang AS) dan ke negara lain (yang diatur oleh undang-undang negara tersebut yang berlaku). Transfer ini biasanya dilakukan melalui cloud, dan dapat terjadi saat Anda menggunakan Layanan ini dan tunduk pada kebijakan penyimpanan kami. Undang-undang negara lainnya mungkin tidak menawarkan perlindungan yang sama seperti undang-undang yurisdiksi Anda.

Transfers data pribadi di luar EEA dan Inggris

Data pribadi di EEA dan Inggris dilindungi oleh GDPR dan GDPR Inggris. Saat mentransfer data pribadi di luar lokasi ini, kami akan selalu menerapkan perlindungan yang tepat sesuai dengan undang-undang untuk memastikan data pribadi Anda terlindungi. Misalnya, kami menyetujui perjanjian transfer data yang menyertakan Klausa Kontrak Standar yang disetujui Komisi Eropa dan menjalankan penilaian risiko transfer.    

Untuk informasi lebih lanjut, hubungi kami lewat email di support@flo.health.

Partisipasi Kerangka Kerja Privasi Data

Flo disertifikasi berdasarkan Kerangka Kerja Data UE-AS dan Kerangka Kerja Privasi Swiss-AS (seluruhnya disebut “DPF”) untuk transfer data pribadi dari UE ke AS dan dari Swiss ke AS. Anda dapat melihat sertifikasi kami di sini.  

Penyelesaian keluhan dan sengketa: Kami berkomitmen untuk menyelesaikan keluhan tentang pengumpulan dan penggunaan data pribadi Anda oleh kami. Pengguna yang bertempat tinggal di EU dan Swiss yang memiliki pertanyaan atau keluhan terkait kebijakan DPF harus terlebih dahulu menghubungi kami dengan mengirimi kami email di dpo@flo.health atau mengirimi kami surat ke Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

Arbitrase: Anda mungkin juga dapat meminta arbitrase yang mengikat untuk keluhan yang belum terselesaikan, tetapi sebelum memulai arbitrase tersebut, penduduk negara Eropa (termasuk Swiss) yang berpartisipasi dalam DPF harus terlebih dahulu (1) menghubungi kami dan memberi kami kesempatan untuk menyelesaikan masalah tersebut; (2) mencari bantuan dari JAMS; dan (3) menghubungi Departemen Perdagangan AS (baik secara langsung atau melalui otoritas perlindungan data Eropa) dan memberikan waktu kepada Departemen Perdagangan untuk mencoba menyelesaikan masalah tersebut. Jika penduduk tersebut meminta arbitrase yang bersifat mengikat, masing-masing pihak harus bertanggung jawab atas biaya pengacaranya sendiri. Perlu diperhatikan bahwa, sesuai dengan DPF, arbiter hanya dapat membebankan ganti rugi yang adil, non-moneter, dan khusus individu yang diperlukan untuk mengatasi pelanggaran DPF yang terkait dengan penduduk tersebut. Opsi arbitrase tidak dapat digunakan jika pelanggaran prinsip yang diklaim sama oleh individu (1) sebelumnya telah menjadi bagian dari arbitrase yang mengikat; (2) merupakan subjek putusan akhir yang dimasukkan dalam gugatan pengadilan dengan individu tersebut sebagai salah satu pihak; atau (3) sebelumnya telah diselesaikan oleh para pihak.

Kami tunduk pada kewenangan investigasi dan penegakan hukum dari Komisi Perdagangan Federal AS terkait data pribadi yang ditransfer berdasarkan DPF.

Kami lebih lanjut berkomitmen untuk merujuk keluhan DPF yang belum terselesaikan ke JAMS, yaitu penyedia penyelesaian sengketa alternatif yang berlokasi di AS. Jika Anda tidak menerima pengakuan secara tepat waktu atas keluhan Anda dari kami, atau jika tidak puas dengan penanganan keluhan Anda oleh kami, hubungi JAMS atau kunjungi https://www.jamsadr.com/submit/  untuk informasi selengkapnya atau untuk melaporkan keluhan. Layanan JAMS disediakan secara gratis kepada Anda.

Amerika Serikat

Kami tidak menjual informasi Anda untuk keuntungan moneter.

Berdasarkan undang-undang negara bagian tertentu (termasuk California), jika kami mengungkapkan informasi pribadi kepada pihak ketiga untuk keuntungan apa pun, tindakan ini dapat dianggap sebagai “penjualan” atau “pembagian” informasi pribadi, meskipun pihak ketiga tidak menggunakan informasi pribadi tersebut untuk tujuan lainnya. Kami “membagi” informasi pribadi jika kami mengungkapkan informasi pribadi ke perusahaan untuk tujuan pengiklanan perilaku konteks silang. 

Permintaan penolakan/Jangan Lacak: Meskipun kami tidak menjual informasi pribadi Anda untuk keuntungan moneter, Anda berhak menolak “penjualan” atau “pembagian” informasi pribadi Anda oleh kami (sebagaimana dirujuk dalam peraturan negara bagian California sebagai “Do Not Track (Jangan Lacak)” atau legislasi negara bagian AS lainnya) ke mitra analisis dan iklan kami.  

Jangan Lacak adalah pengaturan browser web yang menambahkan sinyal ke header browser Anda yang memberitahukan situs web lain bahwa Anda tidak ingin dilacak cookienya. Flo saat ini tidak merespons sinyal tersebut di browser karena Flo belum menerapkan standar DNT. Untuk menggunakan hak ini, Anda dapat menghubungi kami di support@flo.health. 

Pembatasan penggunaan informasi pribadi sensitif: Informasi pribadi sensitif yang kami proses dibatasi hanya untuk tujuan yang diperlukan guna memberikan Layanan kepada Anda.

Permintaan untuk mengetahui informasi/mengakses informasi: Selain hak yang disebutkan dalam kebijakan ini, Anda berhak meminta untuk mengetahui (i) informasi pribadi dan sensitif yang kami kumpulkan tentang Anda dan tujuan penggunaannya oleh kami; dan (ii) kategori, sumber, dan pihak ketiga yang terlibat dalam informasi pribadi yang kami kumpulkan tentang Anda atau “dijual” atau diungkapkan dalam 12 bulan terakhir. Anda dapat menggunakan hak Anda untuk meminta informasi tersebut dua kali setahun gratis.

Undang-undang Shine the Light: Penduduk California juga dapat meminta informasi dari kami sekali dalam setahun tentang semua informasi pribadi yang dibagikan dengan pihak ketiga untuk tujuan pemasaran langsung mereka. Kami tidak membagikan informasi dengan pihak ketiga untuk penggunaan pemasaran mereka, tetapi hubungi kami lewat email di support@flo.health jika Anda memiliki pertanyaan. Anda harus menyebutkan “Permintaan Hak Privasi California” dalam baris subjek email, dan juga mencantumkan nama, alamat jalan, kota, negara bagian, dan kode pos Anda. 

Referensi ke “data pribadi” dalam kebijakan ini mencakup “informasi sensitif/pribadi” sebagaimana ditentukan dalam undang-undang California.

Hubungi kami

Umum

Jika Anda memiliki pertanyaan atau keluhan tentang privasi, Anda dapat menghubungi kami atau pejabat perlindungan data kami dengan mengirimkan surat ke:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Lithuania (perusahaan utama UE kami)

Atau dengan menghubungi kami lewat email di support@flo.health atau dpo@flo.health.

Anda juga dapat menghubungi otoritas perlindungan data setempat. Anda dapat menemukan daftar otoritas perlindungan data setempat di sini.