Kebijakan Privasi

Berlaku efektif tanggal 6 Desember 2022.

Lihat Kebijakan Privasi kami versi sebelumnya di sini. 

Bila Anda menggunakan Flo, berarti Anda mempercayakan data pribadi Anda kepada kami. Kami berkomitmen untuk menjaga kepercayaan tersebut. Karena itu, kebijakan kami sebagai perusahaan adalah mengambil beberapa tindakan untuk memastikan data dan hak privasi pengguna secara perorangan dilindungi dan memberikan transparansi tentang praktik data kami. 

Tujuan Kebijakan Privasi kami adalah untuk menjelaskan data apa saja yang akan kami kumpulkan, bagaimana data tersebut digunakan dan dibagikan, dan bagaimana Anda dapat mengendalikannya.

Berikut ringkasan Kebijakan Privasi kami agar Anda dapat memahami secara sekilas praktik data kami. Ringkasan ini bukan sebagai pengganti. Anda tetap harus membaca kebijakan secara lengkap untuk memperoleh informasi penting tentang data pribadi Anda, cara kami menggunakannya, dan hak Anda terkait data tersebut. Baca semua isi Kebijakan Privasi ini bersama dengan Persyaratan Penggunaan kami. Berikut adalah beberapa poin penting yang mungkin berguna bagi Anda:

Pendahuluan

Kebijakan Privasi ini menjelaskan cara Flo Health UK Limited (“Flo” atau “kami”) mengumpulkan, menyimpan, menggunakan, mentransfer, dan membagikan Data Pribadi dari pengguna kami (“Anda”) yang berkaitan dengan aplikasi seluler Flo, Pelacak Periode Haid & Ovulasi Flo (“Aplikasi”)*, dan situs web flo.health termasuk produk dan layanan apa pun yang berkaitan dengan situs web tersebut ("Situs Web") (seluruhnya disebut “Layanan”). Flo Health UK Limited adalah ‘pengontrol data’. 

*Perlu diketahui bahwa Aplikasi dapat dicantumkan dengan nama lain, tergantung pada lokasi Anda. Daftar nama lengkap tersedia di sini. 

Kami berhak untuk dan dapat mengubah Kebijakan Privasi ini dari waktu ke waktu. Jika kami membuat perubahan materi apa pun, kami akan memberitahukannya kepada Anda melalui email (dikirimkan ke alamat email yang Anda berikan saat pendaftaran), melalui Aplikasi, atau dengan memberikan versi baru dari Kebijakan Privasi ini. Jika diizinkan oleh undang-undang yang berlaku, penggunaan Layanan yang berkelanjutan setelah tanggal berlaku efektif Kebijakan Privasi versi terbaru akan menunjukkan persetujuan Anda terhadap perubahan Kebijakan Privasi. Pada kasus tertentu, Anda akan diberi pilihan untuk secara eksplisit menerima perubahan terhadap Kebijakan Privasi. Jika Anda tidak menerima persyaratan Kebijakan Privasi, jangan gunakan Layanan. 

Periksa Kebijakan Privasi yang diposting di Situs Web kami dan dalam aplikasi untuk pembaruan terkini terkait praktik privasi data kami.

Data Pribadi yang kami kumpulkan dari Anda

Kami mengumpulkan Data Pribadi tentang Anda dengan berbagai cara. Terkadang kami mengumpulkan Data Pribadi secara otomatis saat Anda berinteraksi dengan Layanan, dan terkadang kami mengumpulkannya secara langsung dari Anda. Kami juga sesekali dapat menerima Data Pribadi Anda dari sumber lain dan pihak ketiga. 

Data Pribadi yang Anda berikan kepada kami secara langsung:

Informasi Umum. Saat Anda mendaftar untuk menggunakan Layanan, kami dapat mengumpulkan Data Pribadi tentang Anda seperti:

• Nama;
• Alamat email;
• Tahun kelahiran;
• Sandi atau kode akses;
• Tempat tinggal dan informasi yang berkaitan dengan lokasi termasuk zona waktu dan bahasa;

Pada banyak kasus, kami mungkin dapat mengetahui tentang gender Anda melalui penggunaan Layanan oleh Anda. 

Kesehatan dan Kebugaran. Saat Anda mendaftar untuk menggunakan Layanan, Anda dapat memilih untuk memberikan Data Pribadi tentang kesehatan dan kebugaran Anda seperti:

• Berat badan;
• Suhu tubuh;
• Tanggal siklus menstruasi;
• Rincian kehamilan (jika Anda memilih mode kehamilan);
• Berbagai gejala yang berkaitan dengan siklus menstruasi, kehamilan, dan kesehatan;
• Informasi lainnya tentang kesehatan Anda (termasuk aktivitas seksual), kesehatan fisik dan mental, serta aktivitas terkait lainnya, termasuk kehidupan pribadi.

Anda juga dapat mengizinkan kami untuk terhubung ke layanan pihak ketiga, seperti Apple HealthKit dan Google Health Connect, agar kami dapat mengimpor Data Pribadi tentang kesehatan dan aktivitas Anda ke Aplikasi. Data yang diimpor ini mungkin mencakup aktivitas olahraga, berat badan, jumlah kalori yang dibakar, detak jantung, jumlah langkah/jarak yang sudah Anda tempuh, dan data lainnya tentang kesehatan Anda. Kami akan memproses data ini agar dapat memberi Anda fungsi Aplikasi yang dijelaskan di bawah ini.  Saat Anda memilih untuk mengizinkan data ini diimpor, berarti Anda akan tunduk pada kebijakan dan praktik privasi Google Health Connect dan Apple HealthKit. 

Penggunaan informasi yang diterima dari Health Connect akan mematuhi kebijakan Izin Health Connect, termasuk persyaratan Penggunaan Terbatas. 

Data Pribadi yang kami kumpulkan secara otomatis:

Saat Anda mengakses atau menggunakan Layanan, kami dapat secara otomatis mengumpulkan informasi berikut:

Informasi Perangkat:

• Model perangkat;
• Informasi tentang sistem operasi dan versinya;
• Pengidentifikasi perangkat unik (misalnya IDFA);
• Fitur aksesibilitas perangkat yang diaktifkan (misalnya fitur tampilan, fitur pendengaran, fitur fisik, dan fitur pergerakan);
• Operator seluler dan informasi jaringan;
• Informasi penyimpanan perangkat;
• Versi sistem perangkat Anda.

Informasi Lokasi:

• Alamat IP;
• Zona waktu;
• Informasi tentang penyedia layanan seluler Anda.

Data tentang penggunaan Layanan oleh Anda, termasuk di antaranya:

• Frekuensi penggunaan;
• Area dan fitur Layanan yang Anda akses, kunjungi, atau gunakan;
• Interaksi dengan fitur tertentu.

Untuk mengumpulkan informasi ini dan informasi lainnya, kami mungkin menggunakan cookie dan teknologi pelacakan lainnya. Lihat selengkapnya di Kebijakan Cookie kami.

Data dari sumber eksternal. Kami dapat menerima Data Pribadi Anda dari pihak ketiga. Misalnya, kami dapat memperoleh informasi dari pihak ketiga untuk menyempurnakan atau melengkapi informasi pengguna yang sudah ada, termasuk untuk menyesuaikan dan mempersonalisasi pengalaman Anda, serta untuk tujuan statistik dan analitik, sebagaimana dijelaskan di bawah.

Cara kami menggunakan Data Pribadi Anda

Kami tidak akan mengumpulkan dan menggunakan Data Pribadi Anda tanpa pemberitahuan sebelumnya kepada Anda. Tergantung pada fitur Layanan yang Anda gunakan, kami akan memproses Data Pribadi berdasarkan satu atau beberapa dasar hukum berikut:

• Persetujuan Anda. Misalnya, pada layar pendaftaran saat Anda memberikan izin kepada kami untuk memproses Data Pribadi Anda;
• Untuk memenuhi kewajiban kontrak kami kepada Anda agar dapat memberikan Layanan bagi Anda;
• Kepentingan yang sah. Kami dapat memproses Data Pribadi Anda sehubungan dengan kepentingan kami dalam memberikan Layanan bagi Anda, kepentingan komersial kami, termasuk kepentingan kami dalam melindungi keamanan dan integritas Layanan, serta manfaat sosial yang lebih luas;
• Kewajiban hukum. Kami mungkin diwajibkan untuk memproses sejumlah Data Pribadi Anda untuk mematuhi undang-undang dan peraturan yang berlaku.

Di bawah ini kami menjelaskan tujuan pemrosesan Data Pribadi Anda oleh kami dan dasar hukum kami melakukannya, termasuk beberapa contoh dasar:

Prinsip pemrosesan

Minimalisasi data dan pembatasan tujuan. Kami tidak akan memproses Data Pribadi menggunakan cara yang tidak sesuai dengan tujuan pengumpulannya atau tujuan yang diotorisasi oleh Anda atau mengumpulkan Data Pribadi apa pun yang tidak diperlukan untuk tujuan yang disebutkan. Untuk tujuan baru pemrosesan, kami akan meminta persetujuan Anda secara terpisah. 

Tidak menjual Data Pribadi. Kami tidak akan menjual atau menyewa Data Pribadi Anda. Kami tidak akan mengungkapkan Data Pribadi Anda, kecuali jika ditetapkan lain dalam Kebijakan Privasi ini. Kami dapat membagikan Data Pribadi Anda dengan penyedia layanan kami semata-mata sesuai yang disebutkan dalam Kebijakan Privasi ini. Kami juga tidak akan menggunakan informasi yang diterima melalui penggunaan kerangka kerja HealthKit dan Google Health Connect oleh Anda untuk iklan atau layanan serupa, atau menjualnya ke platform iklan, pialang data, atau peritel informasi.

Hak privasi Anda

Kami berkomitmen untuk memberikan hak privasi yang luas bagi Anda terkait Data Pribadi Anda di mana pun negara atau kawasan asal Anda.

Hak apa?

Cara menggunakan hak privasi Anda

Hubungi kami di support@flo.health untuk menggunakan hak privasi Anda.

Kami akan menangani permintaan Anda dalam waktu 30 hari setelah kami menerimanya. Mungkin akan diperlukan waktu hingga 90 hari untuk kasus tertentu, misalnya untuk penghapusan Data Pribadi Anda sepenuhnya yang disimpan di sistem pencadangan kami. Kami akan memberi tahu Anda jika kami memerlukan waktu lebih lama dan menjelaskan alasan penundaannya. 

Apa lagi?

Perlu diingat bahwa jika kami menerima permintaan yang tidak jelas, kami akan menghubungi Anda untuk lebih memahami permintaan tersebut. Kami juga dapat menolak untuk mematuhi permintaan yang tidak berdasar dan permintaan yang terlalu banyak (berulang). 

Kami juga mungkin meminta Anda membuktikan identitas Anda pada kasus tertentu. Biasanya, kami memastikan untuk memverifikasi bahwa permintaan tersebut berasal dari email yang sama seperti yang Anda berikan saat pendaftaran. Bila Anda belum mendaftarkan akun, kami mungkin akan meminta Anda melakukan tindakan verifikasi tambahan sebagai upaya untuk memastikan bahwa kami menanggapi permintaan dengan benar. 

Dengan tunduk pada undang-undang yang berlaku, Anda mungkin berhak untuk mengajukan keluhan kepada otoritas perlindungan data setempat tentang setiap aktivitas kami (di antaranya berkaitan dengan hak privasi Anda) yang menurut Anda tidak sesuai dengan undang-undang yang berlaku. Jika Anda memiliki kekhawatiran apa pun terkait praktik privasi kami, beri tahu kami di privacy@flo.health. 

Pihak ketiga yang memproses Data Pribadi Anda

Kami tidak akan membagikan Data Pribadi Anda dengan pihak ketiga, kecuali sebagaimana ditentukan di bawah.

Pemrosesan untuk menemukan pengguna Flo baru dan tetap berkomunikasi dengan Anda

Dengan persetujuan Anda, kami dapat membagikan sejumlah Data Pribadi non-kesehatan milik Anda dengan AppsFlyer untuk tujuan pemasaran dan promosi. AppsFlyer adalah platform pemasaran seluler yang menangani Data Pribadi sesuai dengan petunjuk kami. Dengan AppsFlyer dan mitra terintegrasinya untuk tujuan pemasaran dan promosi, kami dapat menjangkau Anda dan orang seperti Anda di berbagai platform dan mempromosikan Flo. Jika kami perlu membagikan Data Pribadi Anda dengan platform lainnya untuk tujuan ini, kecuali sebagaimana yang sudah kami jelaskan dalam Kebijakan Privasi ini, kami akan meminta persetujuan Anda. 

Berikut adalah ilustrasi langkah demi langkah tentang cara kami bekerja menggunakan AppsFlyer dan mitra terintegrasinya untuk tujuan pemasaran dan promosi:

1. Anda menjadi pengguna Flo dan dengan persetujuan Anda kami mulai membagikan Data Pribadi berikut dengan AppsFlyer dan mitra terintegrasinya untuk tujuan pemasaran dan promosi: 

a) Pengidentifikasi teknis: Alamat IP (yang juga dapat memberikan informasi lokasi umum), Agen pengguna, IDFA (Pengidentifikasi untuk pengiklan), ID Android (dalam perangkat Android), ID Pengiklan Google, ID pengguna yang diterbitkan pelanggan, dan pengidentifikasi teknis unik serupa lainnya;

b) Grup usia Anda;

c) Status langganan Anda;

d) Detail peluncuran aplikasi.

2. Flo mengirimkan Data Pribadi Anda ke AppsFlyer, yang kemudian menganalisisnya dan memberi kami laporan serta wawasan tentang cara mengoptimalkan kampanye promosi kami.

3. Di saat yang bersamaan, AppsFlyer mengirimkan Data Pribadi Anda ke beberapa mitra terintegrasinya (misalnya Pinterest, Google Ads, Apple Search Ads, jaringan pemasaran FB, dan lainnya) untuk menemukan Anda dan orang seperti Anda di platform lain, termasuk situs web media sosial. Mitra terintegrasi ini menganalisis Data Pribadi Anda dan menampilkan informasi yang relevan tentang Flo kepada setiap orang yang mungkin berminat untuk menggunakannya atau mengingatkan Anda untuk mengunjungi kembali Aplikasi, jika Anda berhenti menggunakannya dalam jangka waktu cukup lama. 

4. Kami akan menghubungi Anda dan pengguna baru, lalu memberikan informasi selengkapnya tentang Flo, prediksi siklus haid yang akurat, informasi terkait arti tanda-tanda di tubuh Anda, dan informasi tepercaya tentang kesehatan Anda. 

Baca lebih lanjut tentang AppsFlyer di sini dan mitra terintegrasinya di sini.

5. Opsi penolakan. Anda dapat membatalkan persetujuan atau menolak berbagi Data Pribadi Anda dengan AppsFlyer untuk tujuan pemasaran dan promosi sesuai subpasal ini kapan pun dengan menyesuaikan pengaturan perangkat Anda di iOS atau Android.

Perlu diingat bahwa kami juga menggunakan AppsFlyer untuk mengintegrasi data antara Situs Web dan Aplikasi terkait dengan pengguna saat ini. Anda tidak dapat menolak pemrosesan Data Pribadi oleh AppsFlyer untuk tujuan ini.  

Pemrosesan untuk membuat Aplikasi berjalan 

Pada situasi tertentu, kami bekerja sama dengan perusahaan lainnya untuk memproses Data Pribadi Anda atas nama kami. Kami menyebut perusahaan ini sebagai “pemroses”. 

Pemroses adalah perusahaan yang membantu kami menjalankan Layanan, mendukung komunikasi kami dengan Anda, atau melakukan aktivitas lain terkait Aplikasi. Perusahaan ini dapat memproses Data Pribadi tertentu atas nama kami untuk memenuhi tujuan yang berkaitan dengan fungsi Aplikasi dan aktivitas terkait. Kami tetap bertanggung jawab atas semua tindakan atau kelalaian pemroses kami dan berupaya untuk melaksanakan perjanjian pemrosesan data formal dengan mereka sejauh yang diwajibkan oleh undang-undang yang berlaku.

Berikut adalah daftar pemroses utama yang kami andalkan:

Layanan Situs Web Google reCAPTCHA

Kami menggunakan layanan reCAPTCHA dari Google pada halaman pembayaran kami. reCAPTCHA membedakan input dari manusia dan mesin otomatis. Layanan Google reCAPTCHA bekerja dengan mengumpulkan informasi (misalnya, alamat IP, waktu yang dihabiskan di halaman web, atau pergerakan mouse yang dilakukan pengunjung) untuk analisis.  Google reCAPTCHA selanjutnya menginformasikan Flo bahwa Anda manusia, bukan robot. Anda dapat menemukan informasi lebih lanjut tentang Google reCAPTCHA dan kebijakan privasi Google pada tautan yang disorot berikut. 

Informasi agregat

Kami dapat mengagregasi Data Pribadi Anda, menjadikannya anonim, atau memburamkannya sehingga tidak dapat digunakan secara wajar untuk mengidentifikasi Anda. Data tersebut tidak lagi merupakan Data Pribadi. Kami dapat membagikan data tersebut dengan mitra kami atau institusi penelitian ataupun menggunakannya untuk tujuan statistik, misalnya, kami dapat membagikan atau menggunakan usia umum, informasi demografis, dan statistik teragregasi tentang aktivitas atau gejala tertentu dari data yang dikumpulkan untuk membantu mengidentifikasi pola di seluruh pengguna di artikel, postingan blog, dan publikasi ilmiah. Membagikan data ini dapat berkontribusi terhadap peningkatan penelitian ilmiah terkait kesehatan wanita. Dasar hukum kami untuk pemrosesan data Anda terkait tujuan ini adalah kepentingan yang sah.

Informasi yang diposting oleh Anda

Aplikasi ini memiliki sejumlah area komunitas seperti Obrolan Rahasia tempat pengguna dengan kepentingan yang sama dapat berbagi informasi dan mendukung satu sama lain. 

Semua informasi (termasuk Data Pribadi) yang Anda bagikan di semua area komunitas online atau diskusi online yang akan sengaja ditetapkan terbuka untuk komunitas Flo. Anda harus mempertimbangkan dengan cermat sebelum memposting Data Pribadi apa pun di forum publik mana pun. Postingan apa pun yang Anda buat dapat dilihat, diungkapkan kepada, atau dikumpulkan oleh pihak ketiga dan dapat digunakan oleh pihak lainnya dengan cara yang tidak dapat kami kendalikan atau prediksi, termasuk menghubungi Anda untuk tujuan yang tidak sah. Selain itu, memposting Data Pribadi di Obrolan Rahasia dapat melanggar Aturan Obrolan Rahasia. Jika Anda secara tidak sengaja memposting Data Pribadi di area komunitas kami dan ingin menghapusnya, Anda dapat mengirimi kami email di support@flo.health. 

Kondisi khusus

Kami juga dapat membagikan sejumlah Data Pribadi Anda dalam kondisi khusus berikut ini: 

• sebagai tanggapan atas panggilan pengadilan, perintah pengadilan, atau proses hukum, sejauh diizinkan dan dibatasi oleh undang-undang yang berlaku (termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum); 
• bila pengungkapan diperlukan untuk menjaga keamanan dan integritas Layanan, atau untuk melindungi keamanan pengguna atau keamanan orang lain, sesuai dengan undang-undang yang berlaku. Dalam kasus tersebut, kami juga dapat menghapus sejumlah Data Pribadi Anda (misalnya dengan mengatur ulang sandi Anda untuk mencegah akses yang tidak sah); 
• bila pengungkapan diarahkan atau disetujui oleh pengguna yang telah memasukkan Data Pribadi; 
• jika kami mengalami transisi bisnis, seperti merger, divestasi, akuisisi, likuidasi, atau penjualan semua atau sebagian asetnya, informasi Anda akan, dalam sebagian besar kasus, menjadi bagian dari aset yang ditransfer.

Tergantung pada situasinya, kami dapat mengandalkan kepentingan yang sah atau kewajiban hukum sebagai dasar hukum kami untuk aktivitas pemrosesan di atas. 

Mode Anonim

Mode Anonim memungkinkan Anda membuat akun Flo tanpa email, nama, dan pengidentifikasi teknis Anda yang berkaitan dengan akun Mode Anonim baru Anda. 

Jika Anda sudah memiliki akun, data tertentu yang tidak dapat diidentifikasi akan ditransfer ke akun Mode Anonim baru Anda, misalnya, data siklus haid Anda.  Akun lama yang berisi informasi pribadi yang dicatat dari siklus haid sebelumnya akan tetap disimpan, tetapi informasi tersebut tidak akan dihubungkan dengan akun Mode Anonim baru Anda. Anda dapat setiap saat meminta penghapusan akun lama, yang akan kami tangani berdasarkan pasal “Penyimpanan Data Pribadi Anda” dalam Kebijakan Privasi kami. Setelah akun lama dihapus, Anda tidak lagi dapat mengaksesnya.

Pembatasan: Saat Anda memilih membuat akun Mode Anonim, sejumlah fitur di aplikasi Flo tidak akan tersedia untuk Anda karena fitur tersebut menggunakan data pribadi agar dapat berfungsi. Fungsi tersebut mungkin mencakup; integrasi dengan perangkat teknologi yang Anda kenakan, sejumlah notifikasi push, dan email. 

Bila Anda membuat akun Mode Anonim, kami tidak dapat mengidentifikasi Anda. Meskipun dukungan pelanggan kami tidak akan dapat menjawab sejumlah pertanyaan spesifik atau teknis, kami akan melakukan yang terbaik untuk membantu Anda. 

Sama halnya seperti semua produk digital, pada kondisi terbatas tertentu mungkin secara teori orang lain dapat menemukan cara untuk menerobos keamanan. Misalnya, perangkat pengguna mungkin digunakan tanpa izin oleh pihak ketiga. Akun Mode Anonim menghapus semua informasi pribadi tertaut dari data kesehatan tersimpan, sehingga dapat mengurangi risiko akibat kejadian tersebut. 

Untuk informasi selengkapnya tentang Mode Anonim, baca Tanya Jawab.

Penyimpanan Data Pribadi Anda

Kecuali sebagaimana ditetapkan di bawah ini, kami akan menyimpan Data Pribadi Anda selama diperlukan untuk menyediakan Layanan kepada Anda atau memenuhi tujuan pengumpulannya. 

Dampak Penonaktifan Akun/Permintaan Penghapusan Data Pribadi: Setiap saat Anda dapat menonaktifkan akun dan menghapus Data Pribadi dengan menghubungi kami melalui email di support@flo.health. Jika Anda memilih untuk menonaktifkan akun, Flo biasanya akan menghapus semua Data Pribadi Anda dan tidak akan dapat dipulihkan jika Anda membuat akun lain di kemudian hari. 

Dampak Penghapusan Aplikasi atau Akun Tidak Aktif: Jika Anda memilih untuk menghapus Aplikasi dari perangkat Anda atau akun Anda menjadi tidak aktif, kami akan menyimpan Data Pribadi Anda selama jangka waktu 3 tahun apabila Anda memutuskan untuk mengaktifkan kembali Layanan atau menginstal ulang Aplikasi. Aplikasi mencakup periode siklus pemakaian pengguna yang berbeda; oleh karena itu, penyimpanan data Anda diperlukan dalam kasus tertentu untuk memastikan pengalaman Anda dengan fungsi Aplikasi lainnya tetap lancar (misalnya beralih ke mode kehamilan setelah pelacakan siklus haid). 

Pembatasan: Anda harus menyadari bahwa, meskipun kami akan menjadikan data Anda anonim atau memburamkan identitas data Anda jika memungkinkan, kami dapat menyimpan Data Pribadi tertentu dan informasi lainnya setelah akun Anda dihentikan atau dihapus sebagaimana diperlukan untuk mematuhi kewajiban hukum, menyelesaikan perselisihan, dan memberlakukan perjanjian kami.

Keamanan Data Pribadi Anda

Tindakan keamanan umum

• Kami menerapkan langkah-langkah teknis dan organisatoris sebagai upaya untuk melindungi Data Pribadi dari kehilangan, pencurian, penyalahgunaan dan akses tidak sah, pengungkapan, perubahan, dan perusakan, dengan mempertimbangkan sifat Data Pribadi yang kami proses dan risiko terkait kategori khusus Data Pribadi yang kami kumpulkan (informasi tentang kesehatan). Langkah-langkah ini mencakup Pseudonimisasi dan tokenisasi kategori tertentu pada Data Pribadi Anda.
• Enkripsi Data Pribadi saat transfer dan penyimpanan.
• Pemindaian kelemahan sistematis dan pengujian penetrasi.
• Perlindungan integritas data.
• Tindakan organisatoris dan hukum. Misalnya, karyawan kami memiliki tingkat akses yang berbeda ke Data Pribadi Anda dan hanya karyawan yang bertanggung jawab atas pengelolaan data yang akan mendapatkan akses ke Data Pribadi Anda dan hanya untuk tujuan terbatas yang diperlukan dalam pengoperasian Layanan. Kami menerapkan tanggung jawab yang ketat pada karyawan kami untuk setiap tindakan pengungkapan, akses tidak sah, perubahan, perusakan, dan penyalahgunaan Data Pribadi Anda.
• Melakukan penilaian dampak perlindungan data secara berkala untuk memastikan bahwa Layanan sepenuhnya mematuhi prinsip 'privasi sesuai rancangan', 'privasi secara default' dan lainnya. Kami juga berkomitmen untuk melakukan audit privasi jika Flo melakukan merger atau pengambilalihan.

Perlu dipahami bahwa Anda dapat membantu menjaga keamanan informasi dengan memilih dan melindungi sandi Anda secara tepat, tidak membagikan sandi Anda dan mencegah orang lain menggunakan perangkat seluler Anda. Namun demikian, tidak ada sistem keamanan yang sempurna dan, dengan begitu, kami tidak dapat menjamin keamanan Layanan secara mutlak, atau bahwa informasi Anda tidak akan bocor saat dikirimkan kepada kami. 

Pelanggaran keamanan

Jika kami menemukan adanya pelanggaran sistem keamanan, kami dapat memposting pemberitahuan, atau mencoba memberi tahu Anda melalui email dan akan mengambil langkah-langkah yang wajar untuk mengatasi pelanggaran tersebut sebagaimana ditentukan dalam undang-undang yang berlaku dan Kebijakan Privasi ini. Jika kami menemukan potensi pelanggaran Data Pribadi, selain melakukan tindakan lainnya yang dirujuk dalam Kebijakan Privasi (seperti memberi tahu Anda tentang kasus tertentu), kami juga akan melakukan tindakan tertentu untuk mengatasi pelanggaran tersebut sebagaimana mestinya berdasarkan kondisi yang ada, yang mungkin termasuk, mengeluarkan Anda dari akun di semua perangkat, mengatur ulang sandi (mengirimkan sandi sementara untuk Anda terapkan), dan melakukan aktivitas dan tindakan lain yang diperlukan secara wajar.

Jika Anda ingin melaporkan insiden keamanan terkait Layanan, hubungi kami di security@flo.health.

Privasi anak-anak

Batasan usia umum. Layanan ini tidak ditujukan untuk anak-anak dan kami tidak akan dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun melalui Layanan. Jika Anda mengetahui ada orang berusia di bawah 13 tahun yang menggunakan Layanan ini, hubungi kami di support@flo.health dan kami akan mengambil tindakan yang diperlukan untuk menghapus informasi tersebut dan (atau) menghapus akun anak tersebut. 

Batasan usia untuk penduduk Wilayah Ekonomi Eropa dan Inggris. Karena persyaratan hukum, kami tidak mengizinkan penggunaan Layanan oleh penduduk EEA atau Inggris yang berusia di bawah 16 tahun. Jika Anda mengetahui ada orang yang berusia di bawah 16 tahun yang menggunakan Layanan, hubungi kami di support@flo.health dan kami akan mengambil tindakan untuk menghapus informasi tersebut dan (atau) menghapus akun anak tersebut.

Selain itu, sejumlah fungsi Aplikasi akan dibatasi untuk pengguna yang berusia di bawah 18 tahun.

Komunikasi dengan Anda

Kami dapat menghubungi Anda dari waktu ke waktu melalui email atau menggunakan cara lain (seperti pop-up atau notifikasi push) untuk berkomunikasi dengan Anda tentang produk, layanan, penawaran, promosi, hadiah, dan acara yang ditawarkan oleh kami dan pihak lainnya, serta menyampaikan berita dan informasi yang menurut kami akan menarik bagi Anda. 

Opsi penolakan. Anda selalu dapat membatalkan penerimaan email dengan membatalkan langganan melalui tautan “Batalkan langganan” yang ada dalam email. Membatalkan langganan email atau notifikasi ini tidak akan mengakhiri transmisi email terkait layanan penting yang diperlukan untuk penggunaan Layanan oleh Anda. Anda juga dapat membatalkan penerimaan pop-up atau notifikasi push dengan menyesuaikan pengaturan di perangkat Anda. Jika undang-undang yang berlaku mengatur demikian, kami dapat meminta beberapa pengguna untuk memberikan persetujuan tambahan mereka untuk komunikasi tersebut.

Perlu diketahui bahwa kami dapat menghubungi Anda dengan informasi tentang produk, layanan, penawaran, promosi, hadiah, dan acara yang ditawarkan oleh kami dan pihak lainnya melalui platform pihak ketiga (seperti media sosial). Untuk informasi selengkapnya, termasuk instruksi tentang cara membatalkan, lihat bagian di atas berjudul 'Pemrosesan untuk menemukan pengguna Flo baru dan tetap berkomunikasi dengan Anda'. 

Penyimpanan dan transfer Data Pribadi internasional

Flo berkantor pusat di Inggris (“UK”). Data Pribadi yang kami kumpulkan ditransfer ke dan diproses di AS (yang diatur oleh undang-undang AS) dan ke negara lain (yang diatur oleh undang-undang negara tersebut). Undang-undang AS dan negara lainnya mungkin tidak menawarkan perlindungan yang sama seperti undang-undang yurisdiksi Anda.

Transfer Data Pribadi di luar Uni Eropa, Wilayah Ekonomi Eropa, dan Inggris

Data Pribadi di Uni Eropa (UE), EEA, dan Inggris (UK) dilindungi oleh Peraturan Perlindungan Data Umum (GDPR) dan Undang-Undang Perlindungan Data 2018, tetapi beberapa negara lain belum tentu memiliki standar perlindungan yang sama untuk Data Pribadi Anda.

Flo mentransfer Data Pribadi dari UE, EEA, dan Inggris ke AS dan negara ketiga lainnya. Saat mentransfer Data Pribadi di luar UE, EEA, dan Inggris, kami akan menerapkan klausul kontrak standar atau bergantung pada kewajaran keputusan Komisi Eropa saat ini. Untuk informasi selengkapnya, hubungi support@flo.health.

Partisipasi dalam Perlindungan Privasi

Flo tersertifikasi berdasarkan Rangka Kerja Perlindungan Privasi UE - AS (“Perlindungan Privasi UE”) dan Rangka Kerja Perlindungan Privasi Swiss - AS (“Rangka Kerja Perlindungan Privasi Swiss” sekaligus Perlindungan Privasi UE, yaitu “Perlindungan Privasi”) untuk transfer Data Pribadi dari UE ke AS dan dari Swiss ke AS. Pada 16 Juli 2020, Pengadilan Uni Eropa membatalkan Perlindungan Privasi UE. Kami terus mematuhi prinsip-prinsip Perlindungan Privasi untuk Data Pribadi yang ditransfer hingga 16 Juli 2020 dan telah mempertahankan sertifikasi kami. Anda dapat melihat sertifikasi kami di sini.  

Penyelesaian Keluhan dan Perselisihan. Kami berkomitmen untuk menyelesaikan keluhan tentang pengumpulan dan penggunaan Data Pribadi Anda oleh kami. Pengguna di UE dan Swiss yang ingin mengajukan pertanyaan atau keluhan terkait kebijakan Perlindungan Privasi kami harus terlebih dulu menghubungi kami di dpo@flo.health atau di alamat pos:

Flo Health UK Limited

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Arbitrase. Anda mungkin juga dapat meminta arbitrase yang bersifat mengikat untuk keluhan yang belum terselesaikan, tetapi sebelum memulai arbitrase tersebut, penduduk negara Eropa (termasuk Swiss) yang berpartisipasi dalam Perlindungan Privasi harus terlebih dulu: (1) menghubungi kami dan memberi kami kesempatan untuk menyelesaikan masalah; (2) mencari bantuan dari JAMS; dan (3) menghubungi Departemen Perdagangan AS (baik secara langsung atau melalui Otoritas Perlindungan Data Eropa) dan memberikan waktu bagi Departemen Perdagangan untuk mencoba menyelesaikan masalah tersebut. Jika penduduk tersebut meminta arbitrase yang bersifat mengikat, masing-masing pihak harus bertanggung jawab atas biaya pengacaranya sendiri. Perlu diperhatikan bahwa, sesuai dengan Perlindungan Privasi, arbiter hanya dapat membebankan ganti rugi yang adil, non-moneter, dan khusus individu yang diperlukan untuk mengatasi pelanggaran Prinsip Perlindungan Privasi yang terkait dengan penduduk tersebut. Opsi arbitrase tidak dapat digunakan jika pelanggaran Prinsip yang diklaim sama oleh individu (1) sebelumnya telah menjadi subjek arbitrase yang mengikat; (2) merupakan subjek putusan akhir yang dimasukkan dalam tindakan pengadilan dengan individu tersebut sebagai salah satu pihak; atau (3) sebelumnya telah diselesaikan oleh para pihak.

Kami tunduk pada wewenang investigasi dan penegakan hukum Komisi Perdagangan Federal AS terkait Data Pribadi yang ditransfer berdasarkan Perlindungan Privasi.

Kami lebih lanjut berkomitmen untuk merujuk keluhan Perlindungan Privasi yang belum terselesaikan ke JAMS, yaitu penyedia penyelesaian perselisihan alternatif yang berlokasi di AS. Jika Anda tidak menerima pengakuan secara tepat waktu atas keluhan Anda dari kami, atau jika tidak puas dengan penanganan keluhan Anda oleh kami, hubungi atau kunjungi https://www.jamsadr.com/submit/ untuk informasi selengkapnya atau untuk mengajukan keluhan. Layanan JAMS disediakan secara gratis.

Pejabat Perlindungan Data (DPO)

Untuk berkomunikasi dengan Pejabat Perlindungan Data kami, kirim email ke dpo@flo.health atau gunakan rincian kontak di bawah ini. 

Hubungi kami

Umum

Jika memiliki pertanyaan atau kekhawatiran apa pun terkait privasi Anda, hubungi kami di:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Email: support@flo.health atau dpo@flo.health

Anda juga dapat menghubungi otoritas perlindungan data setempat. Daftar otoritas perlindungan data setempat tersedia di sini.