Flo for Partners đã chính thức ra mắt! Tìm hiểu lý do bạn cần có Flo for Partners và cách đăng ký

Chính sách về quyền riêng tư

Có hiệu lực kể từ ngày 22 tháng 8 năm 2024

Xem các phiên bản trước đây của Chính sách quyền riêng tư tại đây. Chính sách này giải thích cách thức chúng tôi xử lý dữ liệu cá nhân của bạn. Trước tiên, chúng tôi sẽ tóm tắt ngắn gọn nội dung cũng những điểm quan trọng cần ghi nhớ ở dưới đây. Phần tóm tắt này không thay cho việc đọc toàn bộ chính sách cùng Điều khoản sử dụng.

Bảo vệ dữ liệu của bạn: Sự tận tâm của Flo với Quyền riêng tư và Bảo mật

Chúng tôi tự hào nắm giữ hai chứng chỉ đảm bảo tuân thủ các tiêu chuẩn được công nhận quốc tế về quyền riêng tư và bảo mật. Flo đã nhận các chứng chỉ độc lập ISO/IEC 27001 về Bảo mật thông tin và ISO/IEC 27701 về Quyền riêng tư. Các chứng chỉ này thể hiện cam kết của chúng tôi trong việc duy trì tiêu chuẩn cao về bảo mật thông tin của bạn cũng như quản lý chương trình vững mạnh nhằm đảm bảo quyền riêng tư. Khi sử dụng Flo, bạn tin tưởng chia sẻ với chúng tôi những dữ liệu cá nhân của mình. Chúng tôi cam kết hoạt động minh bạch, bảo vệ các quyền cũng như tôn trọng dữ liệu của bạn.

Chế độ ẩn danh

Flo là ứng dụng sức khỏe dành cho nữ giới đầu tiên áp dụng thêm các biện pháp bảo vệ quyền riêng tư cho dữ liệu của bạn thông qua Chế độ ẩn danh. Mang đến một lớp bảo vệ quyền riêng tư sâu hơn nữa, Chế độ ẩn danh cho phép bạn chọn truy cập ứng dụng mà không cần cung cấp tên, địa chỉ email hoặc mã định danh kỹ thuật liên kết với dữ liệu bạn đưa vào ứng dụng.

Dữ liệu góp phần phục vụ nhu cầu của bạn

Khi bạn sử dụng Flo, chúng tôi sẽ thu thập và sử dụng dữ liệu cá nhân của bạn cho mục đích cải thiện trải nghiệm và dịch vụ cung cấp cho bạn. Từ đó, chúng tôi có thể tăng cường sự an toàn và độ chính xác cho thông tin dự đoán, cũng như mang đến cho bạn các nội dung trong ứng dụng và ưu đãi sản phẩm phù hợp.

Bạn có thể góp phần phát triển cộng đồng Flo

Nếu bạn chấp thuận, chúng tôi có thể sử dụng thông tin kỹ thuật về thiết bị của bạn và thông tin khác về bạn (như mã nhận dạng kỹ thuật duy nhất của thiết bị, nhóm tuổi, trạng thái gói đăng ký, email và thông tin về việc bạn khởi chạy ứng dụng) để tiếp cận bạn nhằm mục đích quảng cáo.

Bạn nắm quyền kiểm soát và có thể liên hệ với chúng tôi

Chúng tôi tin tưởng vào việc đối thoại minh bạch và cởi mở. Do đó, bạn có thể truy cập, sửa đổi, chỉnh sửa, xóa và cập nhật dữ liệu cá nhân của mình bằng cách gửi email đến support@flo.health hoặc gửi email đến nhân viên bảo vệ dữ liệu của chúng tôi theo địa chỉ dpo@flo.health. Vì chúng tôi dựa vào sự chấp thuận của bạn để xử lý dữ liệu cá nhân nên bạn có thể thu hồi sự chấp thuận của mình. Hãy liên hệ với chúng tôi nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này. 

Chúng tôi giới hạn quyền truy cập của trẻ em vào ứng dụng

Bạn phải đủ 13 tuổi trở lên thì mới được dùng ứng dụng (16 tuổi đối với cư dân Khu vực kinh tế châu Âu, Vương quốc Anh và Canada).

Giới thiệu

Chính sách quyền riêng tư này giải thích cách Flo Health UK Limited và các tổ chức liên quan (“Flo” hoặc “chúng tôi”) tuân thủ những điều khoản của Quy định chung về bảo vệ dữ liệu (“GDPR”), GDPR của Vương quốc Anh cũng như bất kỳ luật và quy định hiện hành nào khác về bảo vệ dữ liệu. Chính sách quyền riêng tư này giải thích cách Flo thu thập, lưu trữ, sử dụng, truyền và chia sẻ dữ liệu cá nhân của người dùng (“bạn”) liên quan đến ứng dụng Flo cho di động, ứng dụng Theo dõi kỳ kinh & quá trình rụng trứng Flo (“Ứng dụng”)* và trang web flo.health, bao gồm tất cả miền phụ, sản phẩm và dịch vụ liên quan đến trang web (“Trang web”) (gọi chung là “Dịch vụ”). 

Flo Health UK Limited là bên kiểm soát dữ liệu được đăng ký tại Vương quốc Anh đối với Dịch vụ. 

*Ứng dụng có thể được nhắc đến bằng một tên gọi khác tùy thuộc vào địa điểm của bạn. Danh sách tên đầy đủ có tại đây

Chúng tôi có thể thay đổi Chính sách quyền riêng tư này tùy từng thời điểm. Chúng tôi sẽ thông báo cho bạn qua email hoặc qua Ứng dụng nếu những thay đổi này có ý nghĩa quan trọng. Theo phạm vi pháp luật cho phép, việc bạn tiếp tục sử dụng Dịch vụ sau khi chúng tôi cập nhật chính sách này có nghĩa là bạn chấp nhận các thay đổi mà chúng tôi thực hiện. Trong một số trường hợp, bạn có thể chọn chấp nhận các thay đổi đối với chính sách này. Nếu bạn không chấp nhận các điều khoản của Chính sách quyền riêng tư đã cập nhật, vui lòng không sử dụng Dịch vụ. 

Những nội dung cập nhật mới nhất đối với chính sách này có trên Trang web của chúng tôi và trong Ứng dụng.

Dữ liệu cá nhân mà chúng tôi thu thập từ bạn

Chúng tôi thu thập dữ liệu cá nhân về bạn khi bạn tương tác với Dịch vụ. Dữ liệu này có thể trực tiếp đến từ bạn hoặc đến từ các nguồn và bên thứ ba khác. 

Dữ liệu cá nhân mà bạn trực tiếp cung cấp cho chúng tôi:

Thông tin chung: Khi bạn đăng ký sử dụng Dịch vụ, chúng tôi có thể thu thập dữ liệu cá nhân như tên, địa chỉ email, tháng và năm sinh, mật khẩu, nơi cư trú và thông tin về vị trí của bạn, bao gồm cả múi giờ và ngôn ngữ. Chúng tôi có thể phỏng đoán giới và/hoặc giới tính của bạn thông qua việc bạn sử dụng Dịch vụ. 

Ngoài ra, bạn có thể chọn nhập thông tin như tên hoặc tên bạn muốn chúng tôi dùng để gọi bạn. Đây là quyết định của bạn và việc bạn chọn không nhập thông tin này sẽ không ảnh hưởng đến việc bạn sử dụng Dịch vụ. 

Sức khỏe tổng thể: Khi sử dụng Dịch vụ, bạn có thể chọn nhập dữ liệu cá nhân về bản thân mình, chẳng hạn như cân nặng; chiều cao; chỉ số khối cơ thể (BMI); thân nhiệt; ngày có chu kỳ kinh nguyệt; thai kỳ và thông tin chi tiết liên quan đến thai kỳ (nếu bạn chọn chế độ theo dõi thai kỳ); các triệu chứng và giai đoạn khác liên quan đến chu kỳ kinh nguyệt; các triệu chứng tiền mãn kinh và mãn kinh; sức khỏe và tinh thần tổng thể; triệu chứng, có thể bao gồm thông tin liên quan đến đời sống tình dục; hoặc thông tin khác như sức khỏe thể chất và tinh thần, lượng nước uống và thời gian ngủ. 

Dịch vụ bên thứ ba (bao gồm cả các thiết bị đeo trên người): Thông qua sự chấp thuận của mình, bạn cũng có thể cho phép chúng tôi kết nối với các dịch vụ bên thứ ba, chẳng hạn như Apple HealthKit và Google Health Connect. Việc này giúp chúng tôi nhập thông tin về sức khỏe và các hoạt động của bạn vào Ứng dụng mà bạn không cần tự ghi lại. Dữ liệu được nhập vào này có thể bao gồm hoạt động thể chất, cân nặng, chiều cao, BMI, lượng calo đã đốt, nhịp tim, số bước/quãng đường đi được, thân nhiệt, giấc ngủ và thông tin hoạt động khác. Dữ liệu này cung cấp cho bạn thông tin chuyên sâu chung về các hoạt động và giúp chúng tôi đưa ra dự đoán chính xác hơn về chu kỳ của bạn. Chúng tôi sẽ xử lý dữ liệu này để cung cấp cho bạn chức năng và tính năng của Ứng dụng. Việc nhập dữ liệu này tuân thủ các chính sách và điều khoản bảo vệ quyền riêng tư của Google Health ConnectApple HealthKit. Vui lòng xem thêm các điều khoản và chính sách bảo vệ quyền riêng tư hiện hành của thiết bị đeo trên người mà bạn có thể sử dụng để kết nối với Flo. Nhà cung cấp thiết bị đeo trên người có thể thu thập dữ liệu mức sử dụng liên quan đến kết nối của bạn vì mục đích kinh doanh của chính họ, trong đó có mục đích cải thiện dịch vụ. 

Dữ liệu cá nhân mà chúng tôi thu thập tự động:

Khi bạn truy cập hoặc sử dụng Dịch vụ, chúng tôi có thể sẽ tự động thu thập các thông tin sau đây:

Thông tin thiết bị: mẫu thiết bị; thông tin về hệ điều hành và phiên bản hệ điều hành; mã định danh thiết bị duy nhất; các tính năng trợ năng được hỗ trợ trên thiết bị (ví dụ: các tính năng hiển thị, tính năng hỗ trợ thính giác, tính năng hỗ trợ thể chất và vận động); thông tin về nhà mạng di động và mạng; thông tin về bộ nhớ trên thiết bị hoặc phiên bản hệ thống thiết bị. 

Thông tin về vị trí: Địa chỉ IP cho một vị trí tương đối (không phải vị trí chính xác); múi giờ hoặc thông tin về nhà cung cấp dịch vụ di động của bạn.

Dữ liệu về việc bạn sử dụng Dịch vụ, trong đó có: tần suất sử dụng; các khu vực và tính năng của Dịch vụ mà bạn truy cập hoặc sử dụng; thông tin về giao dịch thanh toán (ngoại trừ thông tin đầy đủ về thẻ thanh toán) hoặc hoạt động tương tác với các tính năng cụ thể.

Để thu thập dữ liệu này và các thông tin khác, chúng tôi có thể sử dụng cookie và các công nghệ tương tự khác. Hãy tìm hiểu thêm trong Chính sách cookie của chúng tôi.

Dữ liệu từ các nguồn bên ngoài: chúng tôi có thể nhận được dữ liệu cá nhân về bạn từ các bên thứ ba. Ví dụ: chúng tôi có thể thu thập thông tin từ các bên thứ ba để tăng cường hoặc bổ sung thông tin hiện có về bạn, trong đó có mục đích tùy chỉnh trải nghiệm của bạn và mục đích thống kê và phân tích.

Cách thức chúng tôi sử dụng dữ liệu cá nhân của bạn

Tùy thuộc vào loại tính năng của Dịch vụ mà bạn sử dụng, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây (chúng tôi đã đưa ra một số ví dụ):

  • Sự chấp thuận của bạn: bạn có thể cấp cho chúng tôi quyền xử lý dữ liệu sức khỏe của bạn để cung cấp Dịch vụ.
  • Để thực hiện các nghĩa vụ theo hợp đồng với bạn nhằm cung cấp Dịch vụ cho bạn: chúng tôi có thể xử lý dữ liệu cá nhân của bạn nhằm thực hiện nghĩa vụ theo hợp đồng của chúng tôi với bạn cho các hoạt động như quản lý tài khoản Flo cũng như mục đích quản trị khác.
  • Lợi ích chính đáng: chúng tôi có thể xử lý dữ liệu cá nhân của bạn dựa trên lợi ích chính đáng của chúng tôi để quản lý Dịch vụ hiệu quả hơn. Ví dụ: chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để: 
    • xác định và sửa lỗi;
    • xác định hoạt động tương tác thực sự của người dùng với Dịch vụ (thay vì hoạt động tương tác của bot); 
    • giám sát Ứng dụng và phân tích hiệu suất cũng như độ tin cậy của Ứng dụng; 
    • thông báo với bạn về các vấn đề liên quan đến gói đăng ký của bạn;
    • tiến hành quy trình quét tìm lỗ hổng để bảo vệ khả năng bảo mật của Dịch vụ; và 
    • đánh giá các xu hướng tổng hợp về việc sử dụng Ứng dụng.

Các ví dụ khác về lợi ích chính đáng của chúng tôi được nêu trong bảng bên dưới. Dựa trên cơ sở pháp lý này, trước tiên chúng tôi xác định mình có lợi ích chính đáng trong việc tiến hành và quản lý hoạt động kinh doanh của mình. Sau đó, chúng tôi cân nhắc và cân đối những tác động tiềm ẩn đối với bạn và quyền của bạn, nhằm đảm bảo lợi ích của chúng tôi không xâm phạm các quyền đó. 

  • Nghĩa vụ pháp lý: Chúng tôi có thể phải xử lý một số dữ liệu cá nhân của bạn để tuân thủ các luật và quy định hiện hành.

Dưới đây, chúng tôi mô tả các mục đích xử lý dữ liệu cá nhân của bạn và các cơ sở hợp pháp tương ứng, bao gồm một số ví dụ cơ bản:

Mục đích xử lýCơ sở pháp lý cho việc xử lýVí dụ

Hỗ trợ các chức năng hiện có của Ứng dụng, bao gồm nội dung, thông tin chuyên sâu và tài liệu phù hợp bạn xem khi sử dụng Ứng dụng, dựa trên: dữ liệu bạn cung cấp trong Ứng dụng; Dịch vụ bạn đã chọn sử dụng (ví dụ: chế độ bạn chọn) và tính năng bạn tương tác trong Ứng dụng; thông tin thu được từ các dịch vụ bên thứ ba được kết nối (như Apple HealthKit và Google Health Connect); và một số thông tin được cung cấp trong bảng câu hỏi làm quen.  

Sự chấp thuậnChúng tôi sử dụng dữ liệu về chu kỳ của bạn để dự đoán chu kỳ hoặc ngày rụng trứng trong tương lai, phân tích dữ liệu để cung cấp cho bạn các tính năng và Dịch vụ mới, cũng như mang đến một số bài viết hoặc tài liệu được đề xuất (ví dụ: câu chuyện, Trợ lý sức khỏe và Cuộc trò chuyện riêng tư) mà bạn nên đọc.
Để tùy chỉnh các đề xuất về sản phẩm và dịch vụ cũng như đưa ra các khuyến nghị cho bạn, ví dụ: qua email hoặc thông báo đẩy, bao gồm các sản phẩm và dịch vụ của bên thứ ba (ngoại trừ dữ liệu từ Apple HealthKit và Google Health Connect).Sự chấp thuậnChúng tôi có thể cung cấp cho bạn ưu đãi giảm giá gói Flo Premium.
Để xử lý giao dịch và gửi cho bạn các thông tin liên quan, bao gồm thông tin xác nhận và lời nhắc về việc quản lý tài khoản và mục đích quản trị khác.Hợp đồngKhi sử dụng dữ liệu thiết bị của bạn, chúng tôi có thể gửi cho bạn lời nhắc (ví dụ: qua thông báo đẩy) nếu gói đăng ký của bạn đã hết hạn hoặc sắp hết hạn, hoặc chúng tôi có thể gửi cho bạn email có hóa đơn, nếu thích hợp. 
Để trả lời bình luận, câu hỏi, yêu cầu của bạn và cung cấp dịch vụ khách hàng. Lợi ích chính đángChúng tôi có thể xử lý tên và email để trả lời yêu cầu hỗ trợ của bạn hoặc để liên hệ với bạn nhằm giải đáp truy vấn hoặc câu hỏi cụ thể của bạn.
Để xem xét nội dung của Ứng dụng, ý kiến phản hồi và các khiếu nại được đưa ra nhằm đảm bảo tính an toàn lâm sàng và độ chính xác về y học của Ứng dụng.Lợi ích chính đángChúng tôi có thể xử lý tên và email của bạn để xem xét các yêu cầu hỗ trợ cần đội ngũ y tế của chúng tôi đánh giá.

Để gửi cho bạn: thông báo và nội dung cập nhật về kỹ thuật; cảnh báo bảo mật (và tìm hiểu các sự cố); thông báo hỗ trợ và quản trị; và khảo sát sự hài lòng của khách hàng. 

Lợi ích chính đángĐể yêu cầu bạn cập nhật Ứng dụng nhằm đảm bảo bạn có quyền truy cập vào các tính năng mới nhất. 

Để tích hợp dữ liệu giữa Trang web và Ứng dụng liên quan đến quy trình làm quen của người dùng. Xin lưu ý rằng Flo sẽ không lưu trữ thông tin cung cấp trong quá trình bạn làm quen với Trang web và trước khi bạn tạo tài khoản Flo cho đến khi tài khoản của bạn được tạo. 

Lợi ích chính đángKhi bạn đăng ký Dịch vụ trên Trang web, chúng tôi sử dụng bên thứ ba, AppsFlyer, để xác định bạn đang là người dùng khi bạn sử dụng Ứng dụng.
Để theo dõi và phân tích các xu hướng, việc sử dụng và hoạt động liên quan đến Ứng dụng của chúng tôi.Lợi ích chính đángChúng tôi có thể phân tích hoạt động duyệt xem của bạn trong Ứng dụng để đảm bảo Ứng dụng hoạt động bình thường khi phản hồi các tương tác của bạn, sửa lỗi và cải thiện trải nghiệm của bạn trong tương lai.
Thông tin liên lạc quảng cáo về Dịch vụ của chúng tôi. Sự chấp thuậnNếu bạn đồng ý và chúng tôi sử dụng dữ liệu cá nhân của bạn, chúng tôi có thể đăng nội dung đánh giá hoặc bình luận của bạn lên Trang web của chúng tôi.

Nguyên tắc xử lý

Tối thiểu hóa dữ liệu và giới hạn mục đích: Chúng tôi sẽ không xử lý dữ liệu cá nhân theo cách trái với các mục đích mà dữ liệu đó được thu thập hoặc được bạn ủy quyền hay thu thập bất kỳ dữ liệu cá nhân nào không cần thiết cho các mục đích đã đề cập.

Không bán dữ liệu cá nhân: Chúng tôi sẽ không bán hoặc cho thuê dữ liệu cá nhân của bạn để thu lợi. Chúng tôi sẽ không tiết lộ dữ liệu cá nhân của bạn trừ khi có quy định khác trong Chính sách quyền riêng tư này. Chúng tôi sẽ chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp dịch vụ hỗ trợ Dịch vụ của chúng tôi như quy định trong Chính sách quyền riêng tư này. Chúng tôi cũng sẽ không sử dụng thông tin nhận được trong quá trình bạn sử dụng nền tảng Apple HealthKit hoặc Google Health Connect vào mục đích quảng cáo hoặc cho các dịch vụ tương tự, hoặc bán cho các nền tảng quảng cáo, công ty môi giới dữ liệu hoặc mua bán thông tin.

Quyền riêng tư của bạn

Dù bạn đến từ quốc gia, tiểu bang hay khu vực nào, chúng tôi cam kết cung cấp cho bạn các quyền riêng tư cá nhân theo GDPR liên quan đến dữ liệu cá nhân của bạn. 

Quyền riêng tư bao gồm những quyền nào?

Chỉ bạn hoặc một người được ủy quyền hợp pháp để hành động thay mặt bạn mới có quyền đưa ra yêu cầu có thể kiểm chứng liên quan đến dữ liệu cá nhân của bạn. Chúng tôi có quyền thực hiện biện pháp kiểm tra hợp lý để xác nhận việc ủy quyền của một người (ví dụ: ở Hoa Kỳ, chúng tôi có thể kiểm tra xem họ đã đăng ký với Bang vụ khanh California hay chưa).

Chỉnh sửa dữ liệu cá nhân của bạn

Nếu bạn tin rằng dữ liệu cá nhân của mình không chính xác, bạn có quyền liên hệ với chúng tôi để yêu cầu chỉnh sửa dữ liệu cá nhân đó.

Hạn chế việc xử lý

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp. Ví dụ: bạn có quyền yêu cầu hạn chế dữ liệu cá nhân của mình nếu nghi ngờ về tính chính xác của dữ liệu cá nhân và chúng tôi sẽ cần chút thời gian để xác minh tính chính xác đó. 

Quyền truy cập vào dữ liệu cá nhân của bạn

Bạn có quyền yêu cầu thông tin về loại dữ liệu cá nhân về bạn mà chúng tôi xử lý, truy cập tất cả dữ liệu cá nhân của mình và nhận một bản sao của dữ liệu đó, bao gồm cả dạng có cấu trúc và dạng di động (tệp .json). Đối với người dùng Flo Premium trên iOS, Ứng dụng cũng cho phép bạn tải xuống báo cáo bao gồm một số dữ liệu cá nhân của bạn từ trong Ứng dụng. 

Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu dữ liệu cá nhân của mình ở định dạng di động để có thể sử dụng lại dữ liệu cho mục đích cá nhân hoặc dịch vụ khác chẳng hạn. Nói cách khác, quyền này cho phép bạn di chuyển, sao chép hoặc chuyển dữ liệu cá nhân từ Flo theo cách an toàn và bảo mật.

Xóa dữ liệu cá nhân của bạn

Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn bất kỳ lúc nào. Xin lưu ý rằng việc xóa một số dữ liệu cá nhân có thể ảnh hưởng đến trải nghiệm của bạn khi sử dụng một số tính năng của Dịch vụ dựa vào dữ liệu trước đây.

Phản đối việc xử lý dữ liệu cá nhân của bạn

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn, chẳng hạn như khi chúng tôi xử lý dữ liệu này vì mục đích tiếp thị trực tiếp.

Cách thực thi quyền riêng tư của bạn

Vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health để thực thi quyền riêng tư của bạn. 

Nếu bạn muốn thực thi quyền yêu cầu xóa tài khoản của bạn, bạn có thể truy cập phần cài đặt trong Ứng dụng. 

Chúng tôi sẽ giải quyết yêu cầu của bạn trong vòng một tháng kể từ khi nhận được. Trong một số trường hợp, quá trình này có thể mất tối đa 90 ngày, ví dụ như để xóa toàn bộ dữ liệu cá nhân của bạn được lưu trữ trên hệ thống sao lưu của chúng tôi. Chúng tôi sẽ báo cho bạn biết nếu chúng tôi cần thêm thời gian và giải thích lý do chậm trễ. 

Chúng tôi dựa vào sự chấp thuận của bạn để xử lý dữ liệu sức khỏe cho mục đích truy cập vào Dịch vụ. Bạn có thể liên hệ với chúng tôi hoặc xóa tài khoản của bạn trên Ứng dụng để rút lại sự chấp thuận này. 

Thông tin khác bạn cần biết

Xin lưu ý rằng nếu yêu cầu không rõ ràng, chúng tôi có thể liên hệ với bạn để hiểu rõ hơn về yêu cầu. Chúng tôi cũng có thể từ chối thực hiện theo hoặc thu một khoản phí hợp lý cho yêu cầu vô căn cứ một cách rõ ràng và/hoặc yêu cầu quá mức (lặp đi lặp lại). 

Chúng tôi sẽ yêu cầu bạn chứng minh danh tính của mình. Thông thường, chúng tôi sẽ xác minh xem có phải yêu cầu được gửi từ cùng địa chỉ email mà bạn cung cấp khi đăng ký hay không. Nếu bạn chưa đăng ký tài khoản, chúng tôi có thể yêu cầu bạn thực hiện các bước xác minh bổ sung nhằm đảm bảo chúng tôi có thể phản hồi bạn một cách thích hợp. 

Theo quy định của pháp luật hiện hành, bạn có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương về bất kỳ hoạt động nào của chúng tôi. Nếu bạn có bất kỳ mối lo ngại nào liên quan đến biện pháp đảm bảo quyền riêng tư của chúng tôi, vui lòng thông báo cho chúng tôi bằng cách gửi email đến nhóm hỗ trợ theo địa chỉ support@flo.health hoặc gửi email đến nhân viên bảo vệ dữ liệu theo địa chỉ dpo@flo.health.

Các bên thứ ba xử lý dữ liệu cá nhân của bạn

Chúng tôi sẽ không chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trừ trường hợp được quy định trong Chính sách quyền riêng tư này.

Quảng cáo Dịch vụ của chúng tôi

Khi có sự chấp thuận của bạn, chúng tôi có thể chia sẻ một số dữ liệu cá nhân không liên quan đến sức khỏe với AppsFlyer để quảng cáo Dịch vụ. 

AppsFlyer là nền tảng tiếp thị di động xử lý dữ liệu cá nhân của bạn theo hướng dẫn của chúng tôi. Bằng cách sử dụng AppsFlyer và các đối tác tích hợp của nền tảng này cho mục đích quảng cáo Dịch vụ, chúng tôi có thể tiếp cận bạn và những người giống như bạn trên nhiều nền tảng, từ đó quảng bá Flo một cách rộng rãi. Nếu chúng tôi cần chia sẻ dữ liệu cá nhân của bạn với các nền tảng khác vì mục đích này, ngoại trừ trường hợp đã giải thích trong Chính sách quyền riêng tư này, chúng tôi sẽ xin sự chấp thuận của bạn. 

Dưới đây là minh họa cụ thể từng bước về cách chúng tôi sử dụng AppsFlyer và các đối tác tích hợp của nền tảng này để phục vụ mục đích tiếp thị và quảng cáo:

1. Bạn trở thành người dùng Flo và với sự chấp thuận của bạn, chúng tôi bắt đầu chia sẻ dữ liệu cá nhân sau đây với AppsFlyer và các đối tác tích hợp của nền tảng này để quảng cáo Dịch vụ: 

  • mã định danh kỹ thuật: Địa chỉ IP (cũng có thể cung cấp thông tin chung về vị trí), tác nhân người dùng, mã nhận dạng nhà quảng cáo (IDFA), ID Android (trong thiết bị Android), ID nhà quảng cáo Google, ID người dùng do khách hàng cấp và các mã nhận dạng kỹ thuật duy nhất tương tự khác;
  • nhóm tuổi của bạn;
  • trạng thái gói đăng ký của bạn; và
  • thông tin về việc khởi chạy Ứng dụng. 

2. Flo sẽ gửi dữ liệu cá nhân của bạn cho AppsFlyer. Nền tảng này sẽ phân tích dữ liệu đó và cung cấp cho chúng tôi báo cáo và thông tin chi tiết về cách tối ưu hóa các chiến dịch quảng cáo.

3. Đồng thời, AppsFlyer sẽ gửi dữ liệu cá nhân của bạn cho một số đối tác tích hợp của mình (ví dụ: Pinterest, Google Ads, Apple Search Ads, Meta Audience và các đối tác khác) để tìm kiếm bạn hoặc những người giống bạn trên các nền tảng khác nhau, gồm cả các trang web mạng xã hội. 

Các đối tác tích hợp này sẽ phân tích dữ liệu cá nhân của bạn và hiển thị thông tin có liên quan về Flo cho những người có thể quan tâm đến thông tin đó hoặc nhắc bạn quay lại Ứng dụng nếu bạn đã ngừng sử dụng một thời gian. 

Hãy đọc thêm về cách thức hoạt động của AppsFlyer tại đây và cách thức hoạt động của các đối tác tích hợp với nền tảng này tại đây

4. Các lựa chọn từ chối: Bạn có thể thu hồi quyết định chấp thuận hoặc từ chối chia sẻ dữ liệu cá nhân với AppsFlyer để phục vụ mục đích tiếp thị theo quy định tại tiểu mục này bất kỳ lúc nào bằng cách điều chỉnh phần cài đặt thiết bị trong iOS hoặc Android.

Xin lưu ý rằng chúng tôi cũng sử dụng AppsFlyer để tích hợp dữ liệu giữa Trang web và Ứng dụng liên quan đến quy trình làm quen của người dùng. Bạn không thể từ chối việc AppsFlyer xử lý dữ liệu cá nhân của bạn vì những mục đích này.

Xử lý dữ liệu để cho phép Ứng dụng hoạt động 

Trong một số tình huống, chúng tôi sử dụng các công ty khác để họ thay mặt chúng tôi xử lý dữ liệu cá nhân của bạn. Chúng tôi gọi các công ty và nhà cung cấp dịch vụ này là “đơn vị xử lý”. 

Những đơn vị xử lý này là các công ty giúp chúng tôi vận hành Dịch vụ, hỗ trợ chúng tôi giao tiếp với bạn hoặc thực hiện các hoạt động khác liên quan đến Ứng dụng. Họ thay mặt chúng tôi xử lý một số dữ liệu cá nhân để hoàn thành các mục tiêu liên quan đến chức năng của Ứng dụng và cung cấp Dịch vụ. Chúng tôi vẫn chịu trách nhiệm đối với mọi hành vi hoặc thiếu sót của đơn vị xử lý và chúng tôi sẽ ký kết hợp đồng xử lý dữ liệu chính thức với các bên này trong phạm vi pháp luật hiện hành yêu cầu.

Đội ngũ điều hành Flo có trụ sở tại một số quốc gia. Do đó, các công ty thuộc tập đoàn sau đây là các đơn vị xử lý dữ liệu trong tập đoàn gồm các công ty Flo:

  • Flo Health Cyprus Ltd (có trụ sở tại Đảo Síp); 
  • Flo Health LTU UAB (có trụ sở tại Lithuania và là cơ sở kinh doanh chính tại Liên minh châu Âu); và 
  • Flo Health NL. BV (có trụ sở tại Hà Lan). 

Dưới đây là một số đơn vị xử lý chính mà chúng tôi tin tưởng:

LoạiĐơn vị xử lýChính sách quyền riêng tư của Đơn vị xử lý dữ liệuLoại dữ liệu được thu thậpMục đích
Cơ sở hạ tầng và bảo mậtAmazon Web Services, Inc.Thông báo về quyền riêng tư của AWS
  • Tất cả dữ liệu cá nhân
Lưu trữ tất cả dữ liệu cá nhân khi bạn sử dụng Ứng dụng 
Cơ sở hạ tầng và bảo mậtCloudflare, Inc.Chính sách quyền riêng tư của Cloudfare
  • Tất cả dữ liệu cá nhân
Bảo mật Ứng dụng, phân phối nội dung
Cơ sở hạ tầng và bảo mậtAuth0, Inc. (Okta, Inc.) Chính sách quyền riêng tư và chính sách cookie của Okta
  • Địa chỉ email 
  • Địa chỉ IP 
  • Tên
Dịch vụ xác thực và ủy quyền
Cơ sở hạ tầng và bảo mậtKibana (ElasticSearch) Inc.Tuyên bố về quyền riêng tư của ElasticSearch Inc.
  • Tất cả dữ liệu cá nhân
Bảo vệ dữ liệu của người dùng 
Cơ sở hạ tầng và bảo mậtVercel Inc.Chính sách quyền riêng tư của Vercel
  • Dữ liệu cá nhân được xử lý qua Trang web
Cải thiện hiệu suất của Trang web để đảm bảo cung cấp dịch vụ hiệu quả
Thông tin liên lạc qua emailSendGrid, Inc. (Twilio, Inc.)Thông báo về quyền riêng tư của SendGrid
  • Địa chỉ email
Tiếp cận bạn thông qua bản tin, khảo sát và thông báo 
Thông tin liên lạc qua email và trong Ứng dụngSurveyMonkey (Momentive Europe UC))Thông báo về quyền riêng tư của SurveyMonkey
  • Địa chỉ IP
  • ID người dùng
  • Kết quả khảo sát
Cung cấp các khảo sát khác nhau liên quan đến Dịch vụ
Công cụ phân tíchLooker (Google Cloud EMEA, Ltd))Chính sách quyền riêng tư của Looker
  • Dữ liệu về việc sử dụng ứng dụng
  • Nắm được cách thức bạn sử dụng Ứng dụng, tương tác với một số tính năng cụ thể và nội dung bạn thích/không thích nhất
  • Tạo các báo cáo thống kê.
Công cụ phân tíchDatabricks, Inc.Thông báo về quyền riêng tư của Databricks
  • Dữ liệu về việc sử dụng ứng dụng
Nắm được cách bạn sử dụng Trang web, cách bạn tương tác với các tính năng cụ thể và nội dung bạn thích/không thích nhất nhằm thiết kế trải nghiệm sản phẩm
Công cụ phân tíchGoogle LLC (Google Tag Manager & Google Analytics 4) 
  • Dữ liệu về mức sử dụng Trang web
Giám sát hiệu suất của chúng tôi cũng như hiểu cách bạn sử dụng Dịch vụ trên Trang web, đồng thời áp dụng các biện pháp bảo vệ quyền riêng tư phù hợp. 
Chức năng nội bộAlgolia SASChính sách quyền riêng tư của Algolia
  • Địa chỉ IP và ID người dùng
  • Nội dung của yêu cầu tìm kiếm
  • Độ tuổi
  • Mục tiêu và mục đích sử dụng
  • Để cung cấp cho bạn các chức năng tìm kiếm từ bên trong Ứng dụng, bao gồm cả cụm từ tìm kiếm được đề xuất cho tất cả người dùng
  • Một số dữ liệu cá nhân là thông tin cần thiết để tăng độ chính xác của kết quả tìm kiếm
Hỗ trợ khách hàngZendesk Inc., USAChính sách quyền riêng tư của Zendesk
  • Địa chỉ email
  • Nội dung email
Xử lý và phân loại tất cả email nhận được từ bạn
Hỗ trợ khách hàngCustomer Thermometer Ltd Chính sách quyền riêng tư của Customer Thermometer
  • Địa chỉ email
  • Câu trả lời khảo sát
Thu thập ý kiến phản hồi của khách hàng
Nền tảng phát triển công nghệ học máyTecton, Inc.Chính sách quyền riêng tư của Tecton
  • Dữ liệu liên quan đến ngày, mục tiêu, triệu chứng trong chu kỳ
Cung cấp cho bạn thông tin dự đoán và chức năng của Ứng dụng
Thanh toánApple, Inc.Apple: App Store & Thông báo về quyền riêng tư
  • Thông tin thanh toán và thông tin ngân hàng
  • Thông tin định danh cá nhân
Thu thập và xử lý khoản thanh toán mua gói đăng ký sử dụng Ứng dụng
Thanh toánGoogle LLC, USAChính sách quyền riêng tư của Google
  • Thông tin thanh toán và thông tin ngân hàng
  • Thông tin định danh cá nhân
Thu thập và xử lý khoản thanh toán mua gói đăng ký sử dụng Ứng dụng
Thanh toánStripe, Inc., USAChính sách quyền riêng tư của Stripe
  • Thông tin thanh toán và thông tin ngân hàng
  • Thông tin định danh cá nhân
Thu thập và xử lý khoản thanh toán đối với một số Trang web 
Thanh toánPayPal Inc.Tuyên bố về quyền riêng tư của PayPal
  • Thông tin thanh toán và thông tin ngân hàng
  • Thông tin định danh cá nhân
Thu thập và xử lý khoản thanh toán mua gói đăng ký sử dụng Ứng dụng
Thanh toánChargeback Gurus (International Risk Mitigation, LLC)Chính sách quyền riêng tư của Chargeback Gurus 
  • Thông tin thanh toán và thông tin ngân hàng
Giải quyết các tranh chấp và xử lý hoàn tiền 
Quy trình làm quen của người dùng và tích hợp dữ liệuAppsFlyer UK Ltd Chính sách quyền riêng tư của AppsFlyer
  • Dữ liệu liên quan đến mẫu, ngôn ngữ và hệ điều hành thiết bị
  • Để tích hợp dữ liệu giữa Trang web và Ứng dụng liên quan đến quy trình làm quen của người dùng
  • Tạo liên kết giữa các tài khoản khi sử dụng Flo for Partners
  • Đơn giản hóa, theo dõi và tối ưu hóa các chiến dịch của người có tầm ảnh hưởng

Để biết thông tin liên quan đến các đơn vị xử lý dữ liệu mà chúng tôi hợp tác để sử dụng cookie, vui lòng tham khảo Chính sách cookie của chúng tôi. 

Thông tin tổng hợp

Chúng tôi có thể tổng hợp, ẩn danh hoặc hủy nhận dạng dữ liệu cá nhân của bạn sao cho dữ liệu này không thể được sử dụng một cách hợp lý để xác định danh tính của bạn. Chúng tôi có thể chia sẻ dữ liệu đó với các bên thứ ba như tổ chức nghiên cứu học thuật hoặc sử dụng dữ liệu nhằm mục đích thống kê. Ví dụ: chúng tôi có thể chia sẻ hoặc sử dụng trong các bài viết, bài đăng trên blog và ấn phẩm khoa học thông tin chung về độ tuổi và đặc điểm nhân khẩu, cũng như số liệu thống kê tổng hợp về một số hoạt động hoặc triệu chứng từ dữ liệu được thu thập để giúp xác định các xu hướng của người dùng. Việc chia sẻ những dữ liệu đó có thể góp phần vào sự tiến bộ của hoạt động nghiên cứu khoa học về sức khỏe phụ nữ. 

Với một số nghiên cứu học thuật nhắm mục tiêu hoặc nghiên cứu về người dùng, chúng tôi sẽ liên hệ và xin sự chấp thuận của bạn. Bạn có thể gửi email cho chúng tôi theo địa chỉ dpo@flo.health để rút lại sự chấp thuận bất kỳ lúc nào.

Thông tin do bạn đăng tải

Ứng dụng có một số khu vực cộng đồng, chẳng hạn như Cuộc trò chuyện riêng tư và các nhóm có hướng dẫn, nơi người dùng có cùng mối quan tâm có thể chia sẻ thông tin và hỗ trợ lẫn nhau. 

Việc đăng dữ liệu cá nhân của bạn trong các nhóm này là không được phép và sẽ vi phạm quy tắc của chúng tôi, chẳng hạn như Quy tắc của Cuộc trò chuyện riêng tư. Mọi thông tin (bao gồm dữ liệu cá nhân) mà bạn chia sẻ trong bất kỳ khu vực cộng đồng trực tuyến hoặc cuộc thảo luận trực tuyến nào đều mặc nhiên được coi là dữ liệu mở đối với cộng đồng Flo. Vui lòng suy nghĩ kỹ trước khi đăng bất kỳ thông tin nào có thể xác định danh tính bạn trong các diễn đàn công khai. Xin nhớ rằng những gì bạn đăng có thể được nhìn thấy, tiết lộ cho hoặc thu thập bởi những người khác và họ có thể sử dụng thông tin này theo cách chúng tôi không thể kiểm soát hoặc dự đoán, bao gồm cả việc liên hệ với bạn để thực hiện các mục đích trái phép. Nếu bạn đăng nhầm dữ liệu cá nhân trong các khu vực cộng đồng của chúng tôi và muốn xóa dữ liệu đó, hãy gửi email cho chúng tôi theo địa chỉ support@flo.health

Chúng tôi cũng có thể lưu giữ hoặc chia sẻ một số dữ liệu cá nhân của bạn trong một số ít trường hợp sau đây:

  • để chấp hành trát đòi hầu tòa, lệnh của tòa án hoặc quy trình pháp lý, trong phạm vi pháp luật hiện hành cho phép hoặc yêu cầu (bao gồm cả việc đáp ứng các yêu cầu về an ninh quốc gia hoặc thực thi pháp luật); 
  • khi buộc phải tiết lộ thông tin để duy trì tính bảo mật và tính toàn vẹn của Dịch vụ, hoặc để bảo vệ sự an toàn của người dùng hoặc sự an toàn của người khác, theo quy định của pháp luật hiện hành. Trong những trường hợp như vậy, chúng tôi cũng có thể xóa một số dữ liệu cá nhân của bạn (ví dụ: bằng cách đặt lại mật khẩu để tránh hành vi truy cập trái phép);
  • để khẳng định các quyền hợp pháp hoặc biện hộ trước các khiếu nại pháp lý; 
  • khi việc tiết lộ có chỉ thị hoặc sự đồng ý của người dùng đã nhập dữ liệu cá nhân đó; 
  • trong bối cảnh mua lại hoặc chuyển nhượng bất kỳ bên nào trong hoạt động kinh doanh của chúng tôi hoặc liên quan đến việc cải tổ hoạt động kinh doanh; và
  • tùy thuộc vào từng trường hợp, chúng tôi có thể coi lợi ích chính đáng hoặc nghĩa vụ pháp lý là cơ sở pháp lý cho các hoạt động xử lý ở trên. 

Chế độ ẩn danh

Chế độ ẩn danh cho phép bạn tạo tài khoản Flo mà không cần liên kết địa chỉ email, tên hoặc các mã định danh kỹ thuật của bạn với tài khoản mới ở Chế độ ẩn danh. 

Nếu bạn hiện đã có một tài khoản, một số dữ liệu không thể nhận dạng sẽ được chuyển sang tài khoản mới ở Chế độ ẩn danh của bạn (ví dụ: dữ liệu về chu kỳ). Hệ thống sẽ tự động xóa tài khoản cũ có thông tin cá nhân bạn đã ghi lại từ các chu kỳ trước theo chính sách lưu giữ của chúng tôi. Bạn sẽ không còn quyền truy cập vào tài khoản này nữa.

Những điểm hạn chế của Chế độ ẩn danh: Khi chọn tạo tài khoản ở Chế độ ẩn danh, bạn sẽ không thể sử dụng một số tính năng trong Ứng dụng vì những tính năng này sử dụng dữ liệu cá nhân để hoạt động. Những tính năng này có thể bao gồm: tích hợp với thiết bị đeo tay, một số thông báo đẩy và email. 

Khi bạn tạo một tài khoản ở Chế độ ẩn danh, chúng tôi không thể xác định danh tính của bạn. Nếu bộ phận hỗ trợ khách hàng của chúng tôi không thể giải đáp một số câu hỏi cụ thể hoặc câu hỏi về kỹ thuật, chúng tôi sẽ cố gắng hết sức để trợ giúp. 

Giống như trường hợp của tất cả các Dịch vụ kỹ thuật số, trong một số ít trường hợp nhất định, về mặt lý thuyết, một người nào đó có thể tìm ra cách vượt qua các biện pháp bảo mật. Ví dụ: một bên thứ ba có thể sử dụng thiết bị của người dùng khi chưa được phép. Các tài khoản ở Chế độ ẩn danh hủy liên kết tất cả thông tin cá nhân với dữ liệu sức khỏe được lưu trữ để giảm rủi ro do các sự kiện trên gây ra. Để biết thêm thông tin về Chế độ ẩn danh, vui lòng đọc Câu hỏi thường gặp về Chế độ ẩn danh của chúng tôi tại đây.

Flo for Partners

Nếu trên 18 tuổi, bạn có thể chọn Dịch vụ Flo for Partners, trong đó bạn cho phép chia sẻ một số thông tin từ tài khoản Flo của bạn với bạn đời. Là người dùng chính, bạn có toàn quyền kiểm soát việc chia sẻ này và có thể ngừng chia sẻ bất kỳ lúc nào.  

Thông tin nào sẽ được chia sẻ với bạn đời của tôi?

Bạn đời của bạn sẽ chỉ có quyền đọc thông tin bạn chia sẻ. Nói cách khác, họ không thể tải xuống hoặc chỉnh sửa thông tin của bạn. Bạn đời của bạn không thể xem hoặc chỉnh sửa: thông tin lịch mà bạn tạo trước khi bạn quyết định chia sẻ; ghi chú riêng của bạn; mọi triệu chứng hoặc cảm nhận nào mà bạn đã ghi lại trong khi sử dụng Ứng dụng; hoặc hoạt động tương tác của bạn với các tính năng khác trong Ứng dụng (chẳng hạn như Cuộc trò chuyện riêng tư).

Nếu bạn đang tìm cách mang thai hoặc theo dõi chu kỳ kinh nguyệt, bạn đời của bạn sẽ có quyền truy cập vào phiên bản chỉ xem của ngày hiện tại trong chu kỳ và lịch dự đoán giai đoạn của chu kỳ. Họ cũng sẽ nhận được thông tin chuyên sâu mang tính giáo dục và thông báo phù hợp hằng ngày trong các giai đoạn quan trọng của chu kỳ. 

Nếu bạn đang mang thai, bạn đời sẽ nhận được thông tin cập nhật thường xuyên về thai kỳ của bạn, bao gồm cả thông tin chuyên sâu hằng ngày phù hợp và mang tính giáo dục. Họ cũng sẽ nhận được thông báo về bất kỳ thay đổi nào xảy ra với cơ thể bạn, triệu chứng thường gặp và các cột mốc phát triển quan trọng. 

Nếu bạn chuyển đổi giữa các chế độ, bạn đời cũng sẽ thấy trong Ứng dụng của họ, ví dụ: nếu bạn chuyển từ “theo dõi thai kỳ” sang “theo dõi chu kỳ”, thì nội dung của họ cũng được điều chỉnh tương ứng. 

Dữ liệu nào sẽ được thu thập từ bạn với tư cách bạn đời? 

Nếu bạn là bạn đời và bạn đang nhận thông tin từ người dùng Flo chính, chúng tôi sẽ thu thập tên và địa chỉ email của bạn (để tạo tài khoản Flo dành cho bạn đời), cũng như tháng và năm sinh của bạn để xác minh độ tuổi. Tuy chúng tôi không trực tiếp thu thập thông tin về giới của bạn, nhưng thông tin này sẽ được phỏng đoán dựa trên việc bạn sử dụng Ứng dụng. Chúng tôi sẽ không thu thập bất kỳ dữ liệu sức khỏe nào liên quan đến bạn.

Lưu giữ dữ liệu cá nhân của bạn

Trừ trường hợp được quy định dưới đây, chúng tôi sẽ giữ lại dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để cung cấp cho bạn Dịch vụ hoặc thực hiện các mục đích mà dữ liệu được thu thập. 

Tác động của việc hủy kích hoạt tài khoản/yêu cầu xóa dữ liệu cá nhân: Bạn có thể hủy kích hoạt tài khoản bất kỳ lúc nào bằng cách làm theo các bước cụ thể trong mục “Cách thực thi quyền riêng tư của bạn” ở trên. Chúng tôi sẽ giải quyết yêu cầu xóa dữ liệu của bạn trong vòng một tháng kể từ khi nhận được. Trong một số trường hợp, việc xóa xong toàn bộ dữ liệu cá nhân của bạn được lưu trữ trên hệ thống sao lưu của chúng tôi có thể mất tối đa 90 ngày. Nếu bạn chọn hủy kích hoạt tài khoản, Flo thường sẽ xóa tất cả dữ liệu cá nhân của bạn và dữ liệu này sẽ không thể khôi phục nếu sau này bạn tạo một tài khoản khác. 

Tác động của việc xóa Ứng dụng hoặc tài khoản không hoạt động: Nếu bạn chọn xóa Ứng dụng khỏi thiết bị hoặc tài khoản của bạn không hoạt động, chúng tôi sẽ giữ lại dữ liệu cá nhân của bạn trong khoảng thời gian ba năm để phòng trường hợp bạn quyết định kích hoạt lại Dịch vụ hoặc cài đặt lại Ứng dụng. Sau ba năm bạn không hoạt động, chúng tôi sẽ xóa thông tin cá nhân của bạn. Tuy đây là tiêu chuẩn lưu giữ dữ liệu của Flo nhưng bạn vẫn có thể liên hệ với chúng tôi để yêu cầu xóa dữ liệu sớm hơn. Ứng dụng phục vụ các giai đoạn khác nhau trong vòng đời của người dùng; do đó, việc lưu giữ dữ liệu của bạn là cần thiết trong một số trường hợp để bảo đảm bạn có thể trải nghiệm suôn sẻ các chức năng khác của Ứng dụng (ví dụ: chuyển sang chế độ mang thai sau khi theo dõi chu kỳ). 

Giới hạn: Xin lưu ý rằng mặc dù chúng tôi sẽ xóa, ẩn danh hoặc hủy nhận dạng trong dữ liệu của bạn nếu khả thi, nhưng chúng tôi có thể lưu giữ một số dữ liệu cá nhân và một số thông tin khác sau khi tài khoản của bạn bị chấm dứt hoặc bị xóa. Đây là yêu cầu cũng như hoạt động được phép theo luật hiện hành, như GDPR, và sẽ bao gồm các trường hợp sau đây: 

  • khi cần thiết để tuân thủ các nghĩa vụ pháp lý; 
  • lập, thực thi hoặc biện hộ trước các khiếu nại pháp lý; và 
  • nhằm mục đích lưu trữ theo lợi ích công, mục đích nghiên cứu khoa học, nghiên cứu lịch sử hoặc thống kê.

Chúng tôi xóa dữ liệu của bạn như thế nào?

Chúng tôi sử dụng các phương pháp và thủ tục theo tiêu chuẩn trong ngành để đảm bảo xóa dữ liệu cá nhân của bạn một cách an toàn và vĩnh viễn khỏi hệ thống sao cho không còn khả năng khôi phục. Những thủ tục này có thể bao gồm thông báo tự động đến một số đơn vị xử lý dữ liệu đang thay mặt chúng tôi xử lý dữ liệu cá nhân của bạn.

Bảo mật dữ liệu cá nhân của bạn

Các biện pháp bảo mật chung

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức nhằm nỗ lực bảo vệ dữ liệu cá nhân khỏi mất mát, trộm cắp, sử dụng sai và truy cập trái phép, tiết lộ, thay đổi và phá hủy, có tính đến bản chất của dữ liệu cá nhân mà chúng tôi xử lý cũng như rủi ro kèm theo của các danh mục dữ liệu cá nhân đặc biệt mà chúng tôi thu thập. Các biện pháp này bao gồm:

  • mã hóa dữ liệu cá nhân của bạn trong quá trình truyền tải và lưu trữ;
  • quét tìm lỗ hổng hệ thống và kiểm tra thâm nhập;
  • bảo vệ tính toàn vẹn của dữ liệu;
  • các biện pháp về tổ chức và pháp lý: Ví dụ: nhân viên của chúng tôi có thể truy cập dữ liệu cá nhân của bạn ở các cấp độ khác nhau và chỉ để phục vụ cho một số mục đích hạn chế và cần thiết để vận hành Dịch vụ. Chúng tôi sẽ quy trách nhiệm nghiêm khắc cho nhân viên của mình đối với mọi hành vi tiết lộ, truy cập trái phép, thay đổi, phá hủy hoặc sử dụng sai dữ liệu cá nhân của bạn; và
  • tiến hành đánh giá định kỳ tác động của việc bảo vệ dữ liệu để đảm bảo Dịch vụ tuân thủ đầy đủ các nguyên tắc về việc đảm bảo quyền riêng tư ngay từ khâu thiết kế, đảm bảo quyền riêng tư theo mặc định và các nguyên tắc khác. Chúng tôi còn cam kết thực hiện kiểm tra quyền riêng tư trong trường hợp sáp nhập hoặc chuyển nhượng Flo.

Vui lòng giữ kín mật khẩu của bạn. Không chia sẻ mật khẩu với người khác hoặc cho phép bất kỳ ai sử dụng thiết bị di động của bạn. Bạn nên thêm mật mã hoặc bật tính năng nhận diện khuôn mặt khi truy cập vào Ứng dụng nhằm bổ sung thêm một lớp bảo vệ. 

Không có hệ thống bảo mật nào là hoàn hảo. Do đó, chúng tôi không thể đảm bảo tính bảo mật tuyệt đối của Dịch vụ và không thể đảm bảo thông tin của bạn sẽ không bị chặn lại trong quá trình truyền đến chúng tôi.

Lỗ hổng bảo mật

Nếu phát hiện hệ thống bảo mật có lỗ hổng, chúng tôi có thể đăng thông báo hoặc nỗ lực thông báo cho bạn qua email và sẽ thực hiện các bước hợp lý để khắc phục lỗ hổng đó như được quy định trong luật hiện hành và Chính sách quyền riêng tư này. Nếu chúng tôi biết dữ liệu cá nhân có nguy cơ rò rỉ, cùng với các hành động khác được nêu trong Chính sách quyền riêng tư, chúng tôi cũng sẽ có hành động cụ thể để khắc phục lỗ hổng, nếu thích hợp tùy từng trường hợp. Các hành động này có thể bao gồm đăng xuất bạn khỏi tất cả các thiết bị, đặt lại mật khẩu (gửi cho bạn mật khẩu tạm thời để sử dụng) và thực hiện các hoạt động cần thiết hợp lý khác.

Nếu bạn muốn báo cáo về sự cố bảo mật có liên quan đến Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ security@flo.health.

Quyền riêng tư của trẻ em

Giới hạn chung về độ tuổi: Dịch vụ này không dành cho trẻ em và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi thông qua Dịch vụ. Nếu bạn biết bất kỳ ai dưới 13 tuổi sử dụng Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health. Chúng tôi sẽ thực hiện các bước cần thiết để xóa thông tin đó và/hoặc xóa tài khoản của trẻ đó. 

Giới hạn về độ tuổi đối với cư dân Khu vực kinh tế châu Âu (EEA) và Vương quốc Anh (UK): Do các yêu cầu pháp lý, chúng tôi không cho phép cư dân của EEA hoặc UK dưới 16 tuổi sử dụng Dịch vụ. Nếu bạn biết bất kỳ ai dưới 16 tuổi sử dụng Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health.Chúng tôi sẽ thực hiện các bước để xóa thông tin đó và/hoặc xóa tài khoản của trẻ đó. 

Một số chức năng của Ứng dụng chỉ dành cho người dùng trên 18 tuổi.

Trao đổi thông tin với bạn

Thỉnh thoảng, chúng tôi có thể liên lạc với bạn qua email hoặc bằng cách khác (như thông báo bật lên hoặc thông báo đẩy) để thông báo cho bạn về các Dịch vụ, ưu đãi, chương trình khuyến mãi, phần thưởng và sự kiện do chúng tôi cung cấp, cũng như chia sẻ tin tức và thông tin mà chúng tôi nghĩ bạn sẽ quan tâm. Những thông tin liên lạc này có thể dựa trên Dịch vụ bạn đã chọn sử dụng (ví dụ: chế độ bạn chọn) và tính năng bạn tương tác trong Ứng dụng.

Các lựa chọn từ chối: Bạn luôn có thể từ chối nhận email tiếp thị bằng cách hủy đăng ký nhận tin thông qua liên kết “Hủy đăng ký” có trong email. Khi từ chối nhận những email hoặc thông báo tiếp thị này, bạn sẽ vẫn nhận được các email liên quan đến dịch vụ cần thiết cho việc sử dụng Dịch vụ. Bạn cũng có thể từ chối nhận thông báo đẩy bằng cách điều chỉnh phần cài đặt trong thiết bị của bạn. Nếu cần, chúng tôi có thể yêu cầu một số người dùng cung cấp thêm sự chấp thuận đối với những thông tin liên lạc này.

Xin lưu ý, chúng tôi có thể liên hệ với bạn để gửi thông tin về Dịch vụ, ưu đãi, chương trình khuyến mãi, phần thưởng và sự kiện của chúng tôi cũng như của đơn vị khác thông qua nền tảng của bên thứ ba (như mạng xã hội). 

Sự hiện diện trên mạng xã hội 

Chúng tôi có thể sử dụng các nền tảng mạng xã hội để quảng cáo Flo và tương tác với khách hàng. Khi bạn tương tác với chúng tôi trên những nền tảng này, chúng tôi có thể xử lý các thông tin, như tên người dùng, ảnh hồ sơ và mọi bình luận hoặc bài đăng của bạn liên quan đến Flo chỉ nhằm mục đích tương tác.

Lưu trữ và truyền dữ liệu cá nhân ra nước ngoài

Flo có trụ sở tại Vương quốc Anh. Dữ liệu cá nhân mà chúng tôi thu thập được truyền đến và xử lý tại Hoa Kỳ; (nơi dữ liệu chịu sự điều chỉnh của luật pháp Hoa Kỳ) và đến các quốc gia khác (nơi dữ liệu chịu sự điều chỉnh của luật pháp hiện hành ở các quốc gia đó). Những hoạt động truyền dữ liệu này thường dựa trên đám mây, tuân theo chính sách lưu giữ của chúng tôi và có thể diễn ra khi bạn tương tác với Dịch vụ. Luật pháp của các quốc gia khác có thể không áp dụng các biện pháp bảo vệ giống như luật pháp trong khu vực tài phán của bạn.

Truyền dữ liệu cá nhân ra ngoài EEA và Vương quốc Anh

Dữ liệu cá nhân trong EEA và Vương quốc Anh được bảo vệ theo GDPR và GDPR của Vương quốc Anh. Khi truyền dữ liệu cá nhân ra bên ngoài những địa điểm này, chúng tôi sẽ luôn áp dụng các biện pháp bảo vệ phù hợp theo luật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ. Ví dụ: chúng tôi ký kết các thỏa thuận truyền dữ liệu có kết hợp các Điều khoản hợp đồng tiêu chuẩn đã được Ủy ban châu Âu phê duyệt và thực hiện đánh giá rủi ro khi truyền dữ liệu.    

Để biết thêm thông tin, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health.

Sự tham gia vào Khuôn khổ quyền riêng tư về dữ liệu

Flo được chứng nhận theo Khuôn khổ quyền riêng tư về dữ liệu giữa Liên minh châu Âu với Hoa Kỳ và Khuôn khổ quyền riêng tư về dữ liệu giữa Thụy Sĩ với Hoa Kỳ (gọi chung là “DPF”) để truyền dữ liệu cá nhân từ Liên minh châu Âu sang Hoa Kỳ và từ Thụy Sĩ sang Hoa Kỳ. Bạn có thể xem chứng chỉ của chúng tôi tại đây.  

Giải quyết khiếu nại và tranh chấp: Chúng tôi cam kết giải quyết các khiếu nại về việc chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn. Các cá nhân ở Liên minh châu Âu và Thụy Sĩ có thắc mắc hoặc khiếu nại về chính sách DPF của chúng tôi trước tiên nên liên hệ với chúng tôi bằng cách gửi email theo địa chỉ dpo@flo.health hoặc qua đường bưu điện theo địa chỉ Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

Trọng tài: Bạn cũng có thể yêu cầu giải quyết bằng trọng tài ràng buộc đối với các khiếu nại chưa được giải quyết nhưng trước khi yêu cầu giải quyết bằng trọng tài, cư dân của một quốc gia châu Âu (bao gồm cả Thụy Sĩ) có tham gia chương trình DPF cần: (1) liên hệ với chúng tôi và cho chúng tôi cơ hội giải quyết vấn đề; (2) liên hệ JAMS để được trợ giúp; và (3) liên hệ với Bộ Thương mại Hoa Kỳ (trực tiếp hoặc thông qua cơ quan bảo vệ dữ liệu châu Âu) và cho Bộ Thương mại thời gian để cố gắng giải quyết vấn đề. Nếu một cư dân như vậy yêu cầu trọng tài ràng buộc, mỗi bên sẽ chịu trách nhiệm về phí luật sư của mình. Xin lưu ý rằng, theo chương trình DPF, (các) trọng tài viên chỉ có thể áp dụng biện pháp giải quyết không thiên vị, phi tiền tệ, cụ thể cho từng cá nhân, cần thiết để khắc phục mọi hành vi vi phạm DPF đối với cư dân đó. Có thể không được yêu cầu trọng tài phân xử nếu hành vi vi phạm nguyên tắc bị khiếu nại của cá nhân (1) trước đây đã từng được trọng tài ràng buộc phân xử; (2) là chủ thể của bản án cuối cùng được đưa ra trong một vụ kiện tại tòa án mà cá nhân đó là một bên; hoặc (3) trước đây đã được các bên giải quyết.

Chúng tôi tuân theo quyền điều tra và thực thi của Ủy ban Thương mại Liên bang Hoa Kỳ liên quan đến dữ liệu cá nhân được truyền theo chương trình DPF.

Chúng tôi cũng cam kết gửi các khiếu nại chưa được giải quyết liên quan đến chương trình DPF tới JAMS, một nhà cung cấp dịch vụ giải quyết tranh chấp thay thế ở Hoa Kỳ. Nếu bạn không nhận được phản hồi kịp thời về khiếu nại từ chúng tôi hoặc nếu chúng tôi chưa giải quyết thỏa đáng khiếu nại của bạn, vui lòng liên hệ với JAMS hoặc truy cập https://www.jamsadr.com/submit/ để biết thêm thông tin hoặc gửi khiếu nại. Các dịch vụ của JAMS sẽ được cung cấp miễn phí cho bạn.

Hoa Kỳ

Chúng tôi không bán thông tin của bạn để thu lợi.

Theo luật của một số tiểu bang (bao gồm cả California), nếu chúng tôi tiết lộ thông tin cá nhân cho bên thứ ba vì bất kỳ lợi ích nào thì việc này có thể được coi là “bán” hoặc “chia sẻ” thông tin cá nhân, ngay cả khi bên thứ ba không sử dụng thông tin cá nhân đó cho bất kỳ mục đích nào khác. Chúng tôi “chia sẻ” thông tin cá nhân nếu chúng tôi tiết lộ thông tin cá nhân cho một công ty nhằm mục đích quảng cáo liên ngữ cảnh theo hành vi. 

Yêu cầu từ chối/Không theo dõi: Mặc dù chúng tôi không bán thông tin cá nhân của bạn để thu lợi nhưng bạn có quyền từ chối việc chúng tôi “bán” hoặc “chia sẻ” thông tin cá nhân của bạn (được gọi là “Không theo dõi” theo luật tại California hoặc luật pháp khác của tiểu bang Hoa Kỳ) cho các đối tác phân tích và quảng cáo của chúng tôi.  

Không theo dõi là một chế độ cài đặt duyệt web có tác dụng thêm một tín hiệu vào tiêu đề trình duyệt của bạn để cho các trang web khác biết rằng bạn không muốn họ sử dụng cookie theo dõi. Flo hiện không phản hồi với những tín hiệu này trong trình duyệt vì không có tiêu chuẩn DNT nào được áp dụng. Để thực thi quyền này, bạn có thể liên hệ với chúng tôi theo địa chỉ support@flo.health. 

Hạn chế sử dụng thông tin cá nhân nhạy cảm: Thông tin cá nhân nhạy cảm mà chúng tôi xử lý sẽ chỉ giới hạn ở những mục đích cần thiết để cung cấp Dịch vụ cho bạn.

Yêu cầu được biết/truy cập: Ngoài các quyền khác được đề cập trong chính sách này, bạn có quyền yêu cầu được biết (i) thông tin cá nhân và thông tin nhạy cảm mà chúng tôi đã thu thập về bạn và mục đích sử dụng của chúng tôi; và (ii) các danh mục, nguồn và bên thứ ba liên quan đến thông tin cá nhân mà chúng tôi đã thu thập về bạn hoặc “đã bán”/đã tiết lộ trong 12 tháng qua. Bạn có thể thực thi miễn phí quyền yêu cầu được biết hai lần một năm.

Giải thích: Cư dân California cũng có thể yêu cầu thông tin từ chúng tôi một lần mỗi năm về mọi thông tin cá nhân được chia sẻ với bên thứ ba nhằm mục đích tiếp thị trực tiếp của chính những bên này. Chúng tôi không chia sẻ thông tin với các bên thứ ba cho mục đích tiếp thị của chính họ, nhưng nếu bạn có câu hỏi, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health. Bạn cần nêu rõ “California Privacy Rights Request” (Yêu cầu về quyền riêng tư tại California) trong dòng chủ đề của email, cũng như thêm tên bạn, địa chỉ đường phố, thành phố, tiểu bang và mã ZIP. 

Các tham chiếu đến “dữ liệu cá nhân” trong chính sách này bao gồm “thông tin nhạy cảm/cá nhân” theo định nghĩa của luật pháp California.

Liên hệ với chúng tôi

Thông tin chung

Nếu có câu hỏi hoặc mối lo ngại về quyền riêng tư, bạn có thể liên hệ với chúng tôi hoặc nhân viên bảo vệ dữ liệu bằng cách gửi thư đến:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Lithuania (cơ sở chính tại Liên minh châu Âu)

Hoặc gửi mail cho chúng tôi theo địa chỉ support@flo.health hoặc dpo@flo.health.

Bạn cũng có thể liên hệ với cơ quan bảo vệ dữ liệu tại địa phương. Bạn có thể tìm danh sách các cơ quan bảo vệ dữ liệu tại địa phương tại đây