Kebijakan Privasi (arsip)

Anda sedang membaca versi arsip Kebijakan Privasi kami. Lihat versi terbaru.​

Saat menggunakan Flo, Anda mempercayakan informasi pribadi Anda kepada kami. Kami berkomitmen menjaga kepercayaan tersebut, karenanya kebijakan kami sebagai perusahaan adalah melakukan setiap langkah yang diperlukan untuk memastikan bahwa data pengguna dan hak privasi pribadi terlindungi dan memberikan transparansi tentang praktik data kami. 

Tujuan utama Kebijakan Privasi kami adalah untuk memberikan pemahaman jelas tentang data yang kami kumpulkan, caranya digunakan dan dibagikan, dan cara Anda mengendalikannya.

Pengantar

Kebijakan Privasi ini menerangkan cara Flo Health, Inc. (“Perusahaan” atau “kami”) mengumpulkan, menyimpan, menggunakan, memindahkan, dan mengungkapkan Data Pribadi dari pengguna kami (“Anda”) sehubungan dengan aplikasi seluler Flo fem ®, situs web flo.health dan reg.flo.health (“Situs Web”), courses.flo.health (“Kelas”), dan layanan terkait (bersama, “Aplikasi”).

Kami berhak dan dapat mengubah Kebijakan Privasi ini dari waktu ke waktu. Jika kami melakukan perubahan material apa pun, kami akan memberi tahu Anda melalui email (yang dikirim ke alamat email yang Anda berikan saat mendaftar), melalui Aplikasi, atau dengan menunjukkan versi baru Kebijakan Privasi ini kepada Anda agar dapat Anda terima, jika kami, misalnya, menambahkan aktivitas pemrosesan baru atau mengumpulkan sejumlah Data Pribadi tambahan dari Anda.

Penggunaan lanjutan Anda atas Aplikasi ini setelah tanggal berlakunya Kebijakan Privasi versi terbaru menunjukkan penerimaan Anda bahwa Kebijakan Privasi telah dimodifikasi. Dalam beberapa kasus, Anda harus menerima perubahan pada Kebijakan Privasi secara eksplisit untuk terus menggunakan Aplikasi. Kami mendorong Anda untuk meninjau Situs Web dan Aplikasi kami secara berkala untuk menemukan informasi terbaru tentang praktik privasi data kami. Jika Anda tidak menerima ketentuan Kebijakan Privasi, kami meminta Anda untuk tidak menggunakan Aplikasi. Harap segera keluar dari Aplikasi jika Anda tidak menyetujui ketentuan Kebijakan Privasi ini.

1. Data dan informasi pribadi yang kami kumpulkan dari Anda

Data pribadi yang Anda berikan kepada kami

Saat Anda mendaftar untuk menggunakan Aplikasi, kami dapat mengumpulkan Data Pribadi tentang Anda, seperti:

а. Nama lengkap;
b. Alamat email;
c. Gender;
d. Tanggal lahir;
e. Kata sandi;
f. Tempat tinggal;
g. Tanda Pengenal (untuk tujuan yang dijabarkan pada Bagian 2, Bagian 3, dan Bagian 10 Kebijakan Privasi ini).

Saat menggunakan Aplikasi, Anda dapat memilih untuk memberikan informasi pribadi terkait kesehatan Anda, seperti:

а. Berat badan;
b. Suhu tubuh;
c. Tanggal siklus menstruasi;
d. Gejala terkait siklus menstruasi Anda;
e. Informasi lokasi;
f. Informasi lain tentang kesehatan dan aktivitas Anda (bersama, "Data pribadi").

Anda juga dapat mengizinkan kami untuk mengimpor data dari berbagai layanan pihak ketiga seperti, antara lain, Apple HealthKit dan Google Fit ke Aplikasi. Informasi yang diimpor tersebut dapat termasuk: aktivitas olahraga, berat badan, kalori terbakar, detak jantung, jumlah langkah/jarak yang dilalui, dan informasi lain tentang kesehatan Anda.

Mengizinkan kami untuk mengakses informasi pihak ketiga dapat membantu Anda memaksimalkan pengalaman Aplikasi Anda, dan kami akan menggunakan informasi pihak ketiga tersebut sesuai dengan Kebijakan Privasi ini.

Informasi yang kami kumpulkan secara otomatis

Saat Anda mengakses atau menggunakan Aplikasi kami, kami dapat secara otomatis mengumpulkan informasi berikut:

а. Informasi Perangkat: Kami mengumpulkan informasi tentang perangkat seluler yang Anda gunakan untuk mengakses Aplikasi, termasuk model peranti keras, informasi tentang sistem operasi dan versinya, pengidentifikasi perangkat unik, dan informasi jaringan seluler.

b. Informasi Lokasi: Kami mengumpulkan alamat IP, zona waktu, dan informasi tentang penyedia layanan seluler Anda yang memungkinkan kami menyimpulkan lokasi umum Anda.

c. Informasi yang Dikumpulkan dengan Cookie dan Teknologi Pelacak Lainnya: Kami menggunakan beragam teknologi untuk mengumpulkan informasi tentang penggunaan Aplikasi Anda, seperti frekuensi penggunaan, area dan fitur Aplikasi yang Anda gunakan dan pola penggunaan Anda secara umum, pelacakan keterlibatan dengan fitur tertentu, dll. Untuk mengumpulkan informasi ini, kami dapat mengirimkan cookie ke perangkat seluler atau komputer Anda. Cookie adalah berkas data kecil yang tersimpan di hard drive atau memori perangkat Anda. Lihat lebih banyak di Kebijakan Cookie kami.

Kami mungkin menggunakan alat pihak ketiga seperti AppsFlyer yang memberi kami beberapa atribusi data Anda yang selanjutnya kami gunakan untuk menyesuaikan dan mempersonalisasi Aplikasi untuk Anda. Kami juga mungkin menggunakan data tersebut untuk tujuan statistik dan analitik.

Jika informasi yang tercakup dalam Bagian ini adalah agregat terdeidentifikasi sehingga tidak lagi dapat dikaitkan dengan orang yang teridentifikasi atau dapat diidentifikasi, kami dapat menggunakannya untuk tujuan bisnis apa pun. Jika informasi yang tercakup dalam Bagian ini terkait dengan orang teridentifikasi atau dapat diidentifikasi dan dilindungi sebagai data pribadi berdasarkan hukum perlindungan data yang berlaku, maka informasi tersebut dianggap sebagai "Data Pribadi" dalam Kebijakan Privasi ini. Kami menggunakan nama samaran untuk tipe-tipe Data Pribadi tertentu. Harap ingat bahwa ketentuan Bagian 3 tidak berlaku pada Data Pribadi yang disamarkan.

IZIN ANDA

Dengan membuat profil di Aplikasi, Anda memberi izin secara eksplisit bahwa:

I. KAMI DAPAT MENYIMPAN DAN MEMPROSES DATA PRIBADI YANG ANDA BERIKAN MELALUI PENGGUNAAN APLIKASI DAN MELALUI PROSES PEMBUATAN AKUN HANYA UNTUK MENYEDIAKAN LAYANAN UNTUK ANDA, UNTUK MEMPERBAIKI FITUR LAYANAN KAMI, DAN TUJUAN LAIN YANG DISEBUTKAN DALAM BAGIAN 2 KEBIJAKAN PRIVASI INI. LAYANAN TERSEBUT DAPAT TERMASUK MENGIRIMKAN INFORMASI DAN PENGINGAT KEPADA ANDA MELALUI APLIKASI ATAU KE ALAMAT EMAIL YANG ANDA BERIKAN KEPADA KAMI.

II. DATA PRIBADI YANG ANDA BERIKAN KEPADA KAMI MELALUI PROSES PEMBUATAN AKUN TERMASUK DATA PRIBADI YANG ANDA MASUKKAN KE APLIKASI, SEPERTI DATA AKUN ANDA (MISALNYA, NAMA DAN ALAMAT EMAIL ANDA), DAN DATA KESEHATAN ANDA (MISALNYA, UKURAN TUBUH, AKTIVITAS FISIK, DAN LAINNYA). SESUAI DENGAN DATA YANG ANDA BERIKAN, DATA TERSEBUT DAPAT BERISI INFORMASI TENTANG KESEHATAN ANDA SECARA UMUM (MISALNYA, BERAT BADAN, SUHU TUBUH, DAN LAINNYA).

III. KAMI TIDAK AKAN MENGIRIMKAN DATA PRIBADI APA PUN DENGAN PIHAK KETIGA KECUALI DINYATAKAN DALAM KEBIJAKAN PRIVASI INI.

HARAP KETAHUI BAHWA KAMI TIDAK AKAN PERNAH MEMBAGIKAN USIA PERSIS ANDA ATAU DATA APA PUN TERKAIT KESEHATAN ANDA DENGAN PIHAK KETIGA.

2. Cara kami menggunakan data pribadi dan informasi Anda

Kami dapat menggunakan informasi Anda, termasuk Data Pribadi Anda, untuk tujuan berikut:

а. untuk menganalisis, mengoperasikan, mengelola, dan meningkatkan Aplikasi, untuk menambahkan fitur dan layanan baru ke Aplikasi;
b. untuk menyesuaikan konten yang Anda lihat saat menggunakan Aplikasi;
c. untuk menyediakan dan memberikan produk dan layanan yang Anda minta, memproses transaksi, dan mengirimi Anda informasi terkait, termasuk konfirmasi dan pengingat;
d. untuk menyesuaikan penawaran produk dan layanan serta rekomendasi kepada Anda, termasuk produk dan penawaran pihak ketiga (kecuali data dari Apple HealthKit dan Google Fit);
e. untuk memverifikasi identitas Anda;
f. untuk mengirimi Anda pemberitahuan teknis, pembaruan, peringatan keamanan, dan pesan dukungan serta administratif;
g. untuk penagihan, pengelolaan akun, dan tujuan administratif lain, jika berlaku;
h. untuk menanggapi komentar, pertanyaan, dan permintaan Anda serta memberikan layanan pelanggan;
i. untuk memantau dan menganalisis tren, penggunaan, dan aktivitas terkait Aplikasi kami;
j. hanya terkait informasi yang Anda tandai dapat dibagikan, untuk tujuan promosi Perusahaan (kecuali data dari Apple HealthKit dan Google Fit);
k. untuk ditautkan atau dimadukan dengan informasi yang kami dapatkan dari sumber lain dan/atau dari Anda untuk membantu memahami kebutuhan Anda dan memberi Anda layanan lebih baik (untuk digunakan dalam pelatihan jaringan neural, kecerdasan buatan, serta untuk pemrosesan pembuatan keputusan terautomasi lainnya);
l. untuk tujuan riset ilmiah dan akademik; dan
m. untuk tujuan lain yang diungkapkan kepada Anda pada saat kami mengumpulkan Data Pribadi atau tujuan lain yang disebutkan dalam Kebijakan Privasi ini.

Kami tidak akan menggunakan informasi yang didapatkan melalui penggunaan kerangka kerja HealthKit dan Google Fit oleh Anda untuk periklanan atau layanan serupa, atau menjualnya ke platform periklanan, makelar data, atau penjual informasi. 

Kami tidak akan memproses Data Pribadi dengan cara yang tidak sesuai dengan tujuan pengumpulannya maupun izin yang Anda berikan sesuai Bagian 2 Kebijakan Privai ini atau mengumpulkan Data Pribadi apa pun yang tidak diminta untuk tujuan yang disebutkan. Untuk tujuan pemrosesan baru apa pun, kami akan meminta izin eksplisit Anda secara terpisah. Sejauh yang diperlukan untuk tujuan tersebut, kami melakukan semua langkah yang semestinya untuk memastikan bahwa Data Pribadi dapat diandalkan untuk tujuan penggunaannya, akurat, lengkap, dan mutakhir. Kami juga hanya mengumpulkan Data Pribadi dalam jumlah dan tipe tertentu yang benar-benar diperlukan untuk tujuan yang disebutkan dalam Bagian Kebijakan Privasi ini ("prinsip minimalisasi data)".

3. Hak Anda

Modifikasi, koreksi, dan penghapusan

Anda dapat memodifikasi, mengoreksi, menghapus, dan memperbarui Data Pribadi Anda dengan menghubungi kami di support@flo.health.

Akses

Anda berhak mengakses Data Pribadi yang Anda masukkan ke dalam Aplikasi dan bertanya kepada kami mengenai jenis Data Pribadi yang kami miliki tentang Anda. Anda dapat melakukan ini dengan menggunakan pengaturan aplikasi atau menghubungi kami di support@flo.health.

Warga UE

Individu yang tinggal di negara-negara Uni Eropa memiliki hak hukum terkait data pribadi Anda yang ditetapkan dalam Peraturan Perlindungan Data Umum (General Data Protection Regulation, “GDPR”). Sesuai pengecualian yang ditetapkan oleh hukum, Anda dapat memiliki hal untuk meminta akses ke Data pribadi (termasuk formulir terstruktur dan portabel), juga berusaha memperbarui, menghapus, atau mengoreksi Data pribadi:

а. Rektifikasi Data Pribadi dan Pembatasan Pemrosesan. Anda bertanggung jawab memastikan akurasi Data Pribadi Anda yang Anda kirimkan kepada Flo. Informasi tidak akurat akan memengaruhi pengalaman Anda saat menggunakan Situs Web dan alat Flo serta kemampuan kami untuk menghubungi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini. Jika Anda meyakini bahwa Data Pribadi Anda tidak akurat, Anda berhak untuk menghubungi kami dan meminta kami mengoreksi Data Pribadi tersebut dengan menghubungi kami di support@flo.health. Anda juga berhak meminta pembatasan pemrosesan Data Pribadi Anda, jika Anda menampik akurasi dari Data Pribadi tersebut dan kami memerlukan waktu untuk memverifikasi akurasinya.

b. Akses ke Data Pribadi dan Portabilitas Data Anda. Aplikasi ini memungkinkan Anda mengakses dan memperbarui Data Pribadi di pengaturan Aplikasi dan akun Anda. Anda berhak meminta informasi terkait kepemilikan kami atas Data Pribadi tentang Anda, mengakses Data pribadi Anda (termasuk dalam bentuk terstruktur dan portabel) cukup dengan menghubungi kami di support@flo.health.

c. Penghapusan Data Pribadi Anda. Jika Anda meyakini bahwa Data Pribadi Anda tidak lagi diperlukan terkait tujuan pengumpulannya atau pemrosesannya, atau jika Anda telah menarik izin Anda atau menolak pemrosesan Data Pribadi Anda, atau jika pemrosesan Data Probadi Anda tidak sesuai dengan GDPR, Anda berhak menghubungi kami untuk menghapus Data Pribadi tersebut sebagaimana dijelaskan di atas. Anda dapat menghubungi kami di support@flo.health. Harap ketahui bahwa menghapus beberapa Data Pribadi yang Anda masukkan dapat memengaruhi kemungkinan Anda menggunakan Aplikasi dan fitur-fiturnya. Penghapusan beberapa Data Pribadi juga mungkin memerlukan waktu karena alasan teknis.

d. Hak untuk menolak pemrosesan Data Pribadi Anda. Anda dapat menolak pemrosesan Data Pribadi Anda dan menghentikan pemrosesan Data pribadi Anda oleh kami, cukup dengan menghubungi kami di support@flo.health. Harap ketahui bahwa menghapus beberapa Data Pribadi yang Anda masukkan dapat memengaruhi kemungkinan Anda menggunakan Aplikasi dan fitur-fiturnya.

e. Pemberitahuan tentang pembuatan keputusan otomatis. Kami menggunakan alat pembuatan keputusan otomatis (misalnya, jaringan neural) yang memproses Data Pribadi Anda untuk memberi Anda Layanan yang baik (contohnya, prediksi siklus Anda). Biasanya, pembuatan keputusan otomatis seperti ini bekerja lebih tepat jika Anda memasukkan lebih banyak Data Pribadi tentang siklus, gejala, aktivitas fisik Anda yang dapat diolah oleh jaringan neural kami. Jaringan neural kami memproses informasi tersebut untuk melacak ketergantungan dan korelasi tertentu dalam siklus dan gejala Anda serta memberi Anda informasi lebih personal tentang siklus Anda dan prediksinya.

f. Persyaratan notifikasi. Kami berkomitmen untuk memberi tahu Anda dalam jangka waktu semestinya dan otoritas perlindungan data Anda dalam jangka waktu yang ditetapkan oleh hukum yang berlaku (72 jam) tentang semua pelanggaran data pribadi dalam Aplikasi.

g. Otoritas Perlindungan Data. Sesuai GDPR, Anda jjuga berhak untuk (i) membatasi penggunaan Data Pribadi oleh kami dan (ii) memasukkan keluhan melalui otoritas perlindungan data setempat Anda tentang semua aktivitas kami yang menurut Anda tidak sesuai dengan GDPR.

Harap diingat bahwa jika terdapat akses, penghapusan, permintaan penolakan tidak jelas, atau permintaan lain dalam menjalankan hak tersebut kami dapat mengajak individu tersebut berdialog untuk lebih memahami alasan dibuatnya permintaan dan mendapatkan informasi terbuka. Jika hal ini tidak dapat dilakukan, kami berhak menolak untuk memenuhi permintaan Anda.

Berdasarkan ketentuan GDPR, kami juga dapat meminta Anda membuktikan identitas Anda (contohnya, dengan meminta tanda pengenal atau bukti identitas lain) agar Anda dapat menggunakan hak tersebut, terutama jika Anda melakukannya terkait kategori khusus Data Pribadi seperti data tentang kesehatan. Ini dilakukan untuk memastikan bahwa tidak ada hak pihak ketiga yang terlanggar oleh permintaan Anda, dan hak yang dijabarkan pada bagian ini benar-benar dilakukan oleh subjek Data Pribadi atau orang yang sah.

Harap ketahui bahwa kami akan memenuhi permintaan Anda dalam 30 hari setelah menerimanya, tetapi dalam beberapa kasus kami mungkin memerlukan hingga 90 hari, contohnya untuk penghapusan penuh Data Pribadi Anda yang disimpan dalam sistem cadangan kami – hal ini diakibatkan oleh ukuran dan kompleksitas sistem yang kami gunakan untuk menyimpan data.

4. Pembagian data dan informasi pribadi Anda

а. Data Pribadi yang kami bagikan dengan pihak ketiga. Kami tidak akan membagikan Data Pribadi Anda dengan pihak ketiga mana pun kecuali sebagaimana yang dirinci oleh Bagian 4 dan Bagian 11 Kebijakan Privasi.

SEMUA PENGGUNA. Jika kami menganggap izin Anda sesuai berdasarkan hukum yang berlaku, kami dapat membagikan sebagian Data Pribadi Anda dengan AppsFlyer, sebuah platform pemasaran seluler.. Dengan menggunakan AppsFlyer dan mitra terintegrasinya, kami dapat menjangkau lebih banyak orang seperti Anda dan menyebarkan informasi tentang Aplikasi ini untuk membantu lebih banyak wanita mengambil kendali atas kesehatan dan kesejahteraannya.

Baca lebih lanjut tentang AppsFlyer di sini dan mitra terintegrasinya di sini. 

Untuk mencapai tujuan tersebut, kami mungkin membagikan Data Pribadi tertentu dengan AppsFlyer dan beberapa mitra terintegrasinya sebagaimana disebutkan di bawah.

Berikut adalah ilustrasi kronologis tentang cara kami menggunakan AppsFlyer dan mitra terintegrasinya:

1. Anda menjadi anggota Flo dan memilih untuk membagikan Data Pribadi, yang terbatas hanya pada berikut ini: 

a) Pengidentifikasi teknis: Alamat IP (yang juga dapat memberikan informasi lokasi umum), Agen pengguna, Pengidentifikasi untuk pengiklan (Identifier for advertisers, IDFA), ID Android (di perangkat Android), ID Pengiklan Google, ID pengguna terbitan pelanggan, dan pengidentifikasi teknis unik lainnya.
b) Kelompok usia Anda;
c) Status langganan Anda;
d) Fakta penggunaan aplikasi.

2. Aplikasi Flo mengirimkan data Anda ke AppsFlyer, yang menganalisisnya dan memberi kami lapporan dan wawasan tentang cara mengoptimalkan kampanye promosi kami.

3. Di saat bersamaan, AppsFlyer mengirim data Anda ke beberapa mitra terintegrasinya (misalnya, Pinterest, Google Ads, Apple Search Ads, jaringan pemasaran FB, dan dua lainnya) untuk menemukan orang seperti Anda di platform berbeda, termasuk situs web media sosial. Mitra terintegrasi ini menganalisis data Anda (yang disebut “pemirsa khusus”) dan memperlihatkan informasi relevan tentang Aplikasi kepada orang yang mungkin akan tertarik (yang disebut “pemirsa serupa”). 

4. Inilah cara pengguna baru mengetahui tentang Flo, mendapatkan prediksi siklus akurat, memperlajari makna sinyal tubuh mereka dan menerima informasi kredibel tentang kesehatan mereka. Dengan memberikan izin Anda untuk menggunakan aplikasi Flo, Anda berkontribusi pada pertumbuhan komunitas Flo. 

HANYA PENGGUNA NON UE. Kami juga dapat membagikan Data Pribadi Anda secara langsung sebagaimana dijelaskan pada Bagian Kebijakan Pribasi ini dengan layanan pihak ketiga berikut:

1. Pemirsa Serupa Facebook. Kami menggunakan layanan iklan Facebook bernama “pemirsa” untuk mengidentifikasi calon pengguna Flo baru potensial di Facebook berdasarkan informasi dari pengguna Flo yang ada. Kami menggunakan layanan tersebut untuk mengidentifikasi orang di Facebook yang mungkin menyukai Flo seperti pengguna kami saat ini.

2. Snapchat. Snapchat adalah jaringan sosial populer, dan kami menggunakan fitur penargetannya untuk menjangkau lebih banyak orang di Snapchat seperti pengguna kami. Lihat lebih lanjut tentang pengaturan privasi Snapchat di sini.

Berikut adalah ilustrasi kronologis tentang cara kami menggunakan Pemirsa Serupa Facebook dan Snapchat:

1. Anda menjadi anggota Flo dan memilih untuk membagikan Data Pribadi, yang terbatas hanya pada berikut ini: 

a) Pengidentifikasi teknis: Alamat IP (yang juga dapat memberikan informasi lokasi umum), agen pengguna, Pengidentifikasi untuk pengiklan (Identifier for Advertisers, IDFA), ID Android (di perangkat Android), ID Pengiklan Google, ID pengguna terbitan pelanggan, dan pengidentifikasi teknis unik lainnya;
b) Kelompok usia Anda;
c) Status langganan Anda;
d) Fakta penggunaan aplikasi.

2. Aplikasi Flo mengirim data Anda ke layanan Pemirsa Serupa Facebook dan Snapchat untuk menemukan orang seperti Anda di platform ini. Layanan pihak ketiga ini menganalisis data Anda (yang disebut “pemirsa khusus”) dan menampilkan informasi relevan tentang Aplikasi kepada orang yang mungkin akan tertarik (yang disebut “pemirsa serupa”).

3. Inilah cara pengguna baru mengetahui tentang Flo, mendapatkan prediksi siklus akurat, mempelajari makna sinyal tubuhnya, dan mendapatkan informasi kredibel tentang kesehatannya. Dengan memberikan izin Anda untuk menggunakan aplikasi Flo, Anda berkontribusi pada pertumbuhan komunitas Flo. 

Semua layanan pihak ketiga yang diatur oleh Bagian 4 (a) Kebijakan Privasi ini berbasis di UE atau sesuai dengan GDPR (contohnya, EU-US Privacy Shield Framework yang memastikan bahwa persyaratan perlindungan data Eropa dipenuhi).

HARAP KETAHUI BAHWA KAMI TIDAK AKAN PERNAH MEMBAGIKAN USIA PERSIS ANDA ATAU DATA APA PUN TERKAIT KESEHATAN ANDA DENGAN PIHAK KETIGA.

OPSI KETIDAKIKUTSERTAAN. ANDA DAPAT MEMBATALKAN IZIN ANDA UNTUK MEMBAGIKAN DATA PRIBADI ANDA SESUAI BAGIAN INI KAPAN PUN DENGAN MENGGUNAKAN SALAH SATU OPSI BERIKUT:

1. DENGAN MENGHUBUNGI KAMI DI SUPPORT@FLO.HEALTH;

2. DENGAN MENYESUAIKAN PENGATURAN PERANGKAT ANDA DI IOS ATAU ANDROID UNTUK BERHENTI MEMBAGIKAN IDFA ATAU ID IKLAN ANDROID ANDA DENGAN PIHAK KETIGA MANA PUN. DALAM HAL INI, TIDAK ADA PIHAK KETIGA YANG DAPAT MENGGUNAKAN DATA PRIBADI ANDA SESUAI DENGAN BAGIAN KEBIJAKAN PRIVASI INI.

b. Informasi Agregat. Kami dapat membagikan informasi agregat, anonim maupun terdeidentifikasi, yang semestinya tidak dapat digunakan untuk mengidentifikasi Anda, termasuk dengan mitra atau lembaga riset kami. Contohnya, kami dapat membagikan, termasuk, tanpa batasan, dalam artikel, posting blog, dan publikasi ilmiah, informasi demografi usia umum dan statistik agregat tentang aktivitas atau gejala tertentu dari data yang dikumpulkan untuk membantu mengidentifikasi pola pada pengguna.

c. Keadaan Khusus. Kami tidak akan membagikan Data Pribadi Anda kepada pihak ketiga mana pun kecuali dinyatakan sebaliknya pada Kebijakan Privasi ini dan dalam keadaan berikut: (i) sebagai tanggapan atas panggilan pengadilan, perintah pengadilan, atau proses hukum, sejauh yang diizinkan dan dibatasi hukum (termasuk untuk memenuhi persyaratan keamanan nasional atau penegak hukum); (ii) jika pengungkapan diperlukan untuk menjaga keamanan dan integritas Aplikasi, atau untuk melindungi keamanan pengguna atau keamanan orang lain, sesuai dengan hukum yang berlaku; (iii) jika pengungkapan ditujukan atau diizinkan oleh pengguna yang memberikan Data Pribadi; (iv) jika kami melakukan transisi bisnis, seperti merger, divestasi, akuisisi, likuidasi, atau penjualan semua atau sebagian aset, informasi Anda akan, dalam banyak kasus, menjadi bagian dari aset yang dipindahkan.

d. Informasi yang Diposting oleh Pengguna. Aplikasi menyertakan beberapa area komunitas dan forum publik lain tempat pengguna dengan minat atau masalah kesehatan serupa dapat berbagi informasi dan saling mendukung atau tempat pengguna dapat memposting pertanyaan kepada para ahli. Kami juga menawarkan diskusi daring yang dapat dimoderasi oleh ahli layanan kesehatan. Komunitas kami terbuka untuk [umum/komunitas Aplikasi] dan tidak dapat dianggap privat.

Informasi apa pun (termasuk Data Pribadi) yang Anda bagikan di area komunitas daring atau diskusi daring mana pun pada dasarnya terbuka untuk umum dan tidak privat. Anda harus memikirkan baik-baik sebelum memposting Data Pribadi apa pun di forum umum. Yang Anda posting dapat dilihat, diungkapkan, atau dikumpulkan oleh pihak ketiga dan dapat digunakan oleh orang lain dengan cara yang tidak dapat kami kendalikan atau prediksi, termasuk menghubungi Anda untuk tujuan tidak sah. Sebagaimana forum umum lain di situs apa pun, informasi yang Anda posting juga dapat ditampilkan pada mesin pencari pihak ketiga.

Jika Anda memposting Data Pribadi tanpa sengaja di area komunitas dan ingin menghapusnya, Anda dapat mengirimkan email sebagaimana terdaftar di bawah kepada kami untuk meminta kami menghapusnya. Dalam beberapa kasus, kami mungkin tidak dapat menghapus Data Pribadi Anda, misalnya, karena alasan teknis.

e. Informasi yang Dikumpulkan dengan Cookie dan Teknologi Pelacak Lainnya. Saat Anda menggunakan Situs Web dan Kelas, beberapa pihak ketiga mungkin mengumpulkan informasi tentang kunjungan dan aktivitas Anda melalui cookie dan teknologi pelacak lainnya (misalnya, piksel khusus). Lihat lebih banyak tentang cookie dan cara Anda dapat menghentikan keikutsertaan di Kebijakan Cookie kami. 

f. Pemindahan pihak ketiga (dan selanjutnya) dan kepatuhan Privacy Shield. Dalam hal pemindahan lanjutan, jika Anda memberi kami izin eksplisit untuk pemindahan tersebut, kami memiliki tanggung jawab atas pemrosesan Data Pribadi yang kami terima berdasarkan Privacy Shield (Lihat Bagian 12 Kebijakan Privasi ini) atau secara umum dari penduduk UE dan Swiss lalu kami transfer ke pihak ketiga yang bertindak sebagai agen atas nama kami. Kami tetap bertanggung jawab berdasarkan Prinsip (sebagaimana dijelaskan di bawah) dan GDPR jika agen kami memproses Data Pribadi tersebut dengan cara yang tidak sesuai dengan Prinsip tersebut dan GDPR, kecuali jika kami membuktikan bahwa kami tidak bertanggung jawab atas kejadian yang menyebabkan hal tersebut. Untuk pemindahan lanjutan yang kami lakukan untuk menjalankan perjanjian resmi dengan pihak penerima atau pemroses mana pun yang bertindak atas nama kami.

Jika kami menerima Data Pribadi berdasarkan sertifikasi kami di bawah Privacy Shield dan lalu memindahkannya ke penyedia layanan pihak ketiga yang bertindak sebagai agen atas nama kami, kami memiliki pertanggungjawaban tertentu berdasarkan Privacy Shield jika baik (i) agen yang memproses Data Pribadi tersebut dengan cara yang tidak sesuai dengan Privacy Shield dan (ii) kami bertanggun jawab atas kejadian yang menyebabkan hal tersebut.

5. Penyimpanan data pribadi Anda

Kami akan menyimpan Data Pribadi Anda selama akun Anda aktif atau diperlukan untuk memberikan layanan kepada Anda, dan hanya selama untuk memenuhi tujuan pemrosesan sebagaimana disebutkan pada Bagian 2 Kebijakan Privasi ini. Anda dapat, kapan saja, menghapus Data Pribadi Anda sebagaimana dirinci pada Bagian 3 Kebijakan Privasi ini.

Anda harus mengetahui bahwa kami dapat menyimpan Data Pribadi tertentu dan informasi lain setelah akun Anda ditutup dalam bentuk agregat dan anonim. Posting atau komentar yang Anda kirim mungkin tetap dapat dilihat jika dan setelah Anda menghapus akun Anda. Kami tidak berkewajiban menghapus posting atau komentar Anda. Kami memiliki hak untuk menggunakan informasi Anda dalam kumpulan data agregat apa pun setelah Anda menutup akun Anda, namun kami memastikan bahwa penggunaan informasi tersebut tidak akan mengidentifikasi Anda secara pribadi. Kami juga menyimpan Data Pribadi Anda sesuai yang diperlukan untuk memenuhi kewajiban hukum, menyelesaikan perselilihan, dan menjalankan perjanjian kita.

Jika Anda menghapus data dari akun Anda, Anda tidak lagi dapat melihatnya di Aplikasi, namun beberapa cadangan data dapat tersimpan di server arsip kami untuk jangka waktu semestinya akibat solusi teknis yang kami gunakan. Namun, kami berupaya menghapus cadangan data semacam itu dalam jangka waktu semestinya.

Jika Anda memilih untuk menghapus Aplikasi, nonaktifkan akun Anda, kami menyimpan Data Pribadi Anda selama akun Anda aktif dan selama jangka waktu semestinya setelahnya untuk berjaga-jaga jika Anda memutuskan mengaktifkan ulang Layanan. Kami juga menyimpan beberapa informasi Anda sesuai yang diperlukan untuk memenuhi kewajiban hukum kami, untuk menyelesaikan perselisihan, untuk menjalankan perjanjian kita, untuk mendukung operasional bisnis, dan untuk terus mengembangkan dan meningkatkan Layanan kami. Jika kami menyimpan informasi untuk peningkatan dan pengembangan Layanan, kami melakukan langkah untuk mengurangi informasi yang mengidentifikasi Anda secara langsung, dan kami hanya menggunakan informasi tersebut untuk menemukan wawasan kolektif tentang penggunaan Layanan kami, bukan untuk menganalisis karakteristik pribadi tentang Anda secara spesifik.

6. Data pribadi yang Anda pilih untuk dibagikan dengan pihak ketiga

Anda dapat mengarahkan kami untuk membagikan data dari Aplikasi dengan pihak lain. Contohnya, Anda dapat mengizinkan kami untuk membagikan data dengan aplikasi kesehatan lain seperti Google Fit dan Apple HealthKit. Setelah Anda mengarahkan kami untuk membagikan data Anda dengan pihak ketiga, pihak ketiga tersebut akan memiliki kebijakan privasi sendiri dan kami tidak mengendalikan cara pihak ketiga tersebut menggunakan atau menangani informasi tersebut. Anda dapat membatalkan izin untuk membagikan informasi dengan pihak ketiga tersebut kapan saja di pengaturan akun Aplikasi Anda.

Kami melakukan langkah-langkah semestinya untuk memastikan kepatuhan pihak ketiga tersebut dengan hukum mana pun yang berlaku yang mungkin mengatur pemrosesan Data Pribadi Anda. Contohnya, untuk Data Pribadi penduduk UE melakukan upaya semestinya untuk memastikan bahwa pihak ketiga tersebut mematuhi GDPR dan memiliki kebijakan privasi yang mematuhi GDPR.

7. Keamanan

Kami melakukan semua langkah yang sesuai dan semestinya untuk melindungi semua Data Pribadi yang terkumpul dari kehilangan, pencurian, penyalahgunaan dan akses tidak sah, pengungkapan, perubahan dan penghancuran, dengan mempertimbangkan jenis Data Pribadi yang kami prses dan risiko terkait kategori khusus Data Pribadi yang kami kumpulkan (informasi tentang kesehatan). Kami antara lain menggunakan langkah keamanan informasi berikut untuk melindungi Data Pribadi Anda:

а. Penyamaran dan tokenisasi kategori tertentu Data Pribadi Anda;

b. Enkripsi Data Pribadi Anda saat dipindahkan dan saat disimpan;

c. Pemindaian kerentanan sistematis dan uji penetrasi;

d. Perlindungan integritas data;

e. Langkah-langkah lembaga dan hukum. Contohnya, karyawan kami memiliki level akses berbeda ke Data Pribadi Anda dan hanya yang bertanggung jawab atas manajemen data yang mendapatkan akses ke Data Pribadi Anda serta hanya untuk tujuan yang terbatas untuk pengoperasian Aplikasi. Kami mengenakan pertanggungjawaban ketat pada karyawan kami untuk semua pengungkapan, akses tidak sah, perubahan, penghancuran, dan penyalahgunaan Data Pribadi Anda.

f. Melaksanakan penilaian dampak perlindungan data berkala untuk memastikan bahwa Aplikasi mematuhi prinsip "privacy by design", "privacy by default", dan lainnya secara penuh. Kami juga berkomitmen melakukan audit privasi jika terjadi merger atau pengambilalihan Perusahaan.

Harap dipahami bahwa Anda juga dapat membantu menjaga keamanan informasi Anda dengan memilih dan melindungi kata sandi Anda dengan semestinya, tidak membagikan kata sandi Anda, dan mencegah orang lain menggunakan perangkat seluler Anda. Harap dipahami bahwa tidak akan sistem keamanna yang sempurna dan, karenanya, kami tidak dapat menjamin keamanan absolut Aplikasi, atau bahwa informasi Anda tidak akan disusupi saat sedang dikirimkan kepada kami. Jika kami mengetahui adanya kebocoran sistem keamanan, kami dapat memposting pemberitahuan atau berupaya memberi tahu Anda melalui email dan akan melakukan langkah semestinya untuk menanggulangi kebocoran sebagaimana dirinci dalam Kebijakan Privasi ini.

Kami memproses informasi dengan cara yang kompatibel dan relevan dengan tujuannya dikumpulkan. Sejauh yang diperlukan untuk tujuan tersebut, kami melakukan semua langkah yang sesuai dan semestinya untuk memastikan bahwa semua informasi dalam pemeliharaan kami adalah akurat, lengkap, mutakhir, dan andal untuk tujuan penggunaannya.

8. Privasi anak

Batasan usia umum. Kami berkomitmen untuk melindungi privasi anak. Aplikasi tidak ditujukan untuk anak-anak dan kami tidak dengan sengaja mengumpulkan informasi tentang anak berusia di bawah 13 tahun. Aplikasi tidak mengumpulkan Data Pribadi dari siapa pun yang diketahui oleh Perusahaan berusia di bawah 13 tahun. Jika Anda mengetahui siapa pun berusia di bawah 13 tahun yang menggunakan Aplikasi, harap hubungi kami di support@flo.health dan kami akan melakukan langkah yang diperlukan untuk menghapus informasi tersebut dan (atau) menghapus akunnya.

Batasa usia untuk penduduk UE. Berdasarkan persyaratan GDPR, Anda harus berusia setidaknya 16 tahun untuk menggunakan Aplikasi. Sejauh yang dilarang oleh hukum yang berlaku, kami tidak mengizinkan pernggunaan Aplikasi oleh penduduk UE berusia di bawah 16 tahun. Jika Anda mengetahui siapa pun berusia di bawah 16 tahun yang menggunakan Aplikasi, harap hubungi kami di support@flo.health dan kami akan melakukan langkah yang diperlukan untuk menghapus informasi tersebut dan (atau) menghapus akunnya.

Kelas. Anda harus berusia setidaknya 18 tahun untuk menggunakan Kelas.

9. Tautan pihak ketiga

Meski Aplikasi dapat berisi tautan ke situs web dan layanan pihak ketiga, kami tidak bertanggung jawan atas kebijakan dan/atau praktik privasi pada situs web atau layanan pihak ketiga tersebut. Harap dipahami bahwa Kebijakan Privasi ini hanya berlaku pada informasi yang kami kumpulkan dari Anda. Jika kami telah melakukan penautan ke situs web atau layanan pihak ketiga, Anda harus membaca kebijakan privasi yang terdapat pada situs web atau layanan pihak ketiga tersebut.

10. Privasi pembayaran

Untuk memproses pembayaran untuk fitur dan fungsi tertentu di Aplikasi, kami mungkin melibatkan penyedia layanan pihak ketiga. 

Misalnya, kami menggunakan Apple dan Google untuk pemrosesan pembayaran terkait opsi berlangganan yang ditawarkan di App Store dan Google Play. Harap ketahui bahwa kami tidak pernah mengumpulkan dan kami tidak bertanggung jawab atas pengumpulan atau keamanan informasi perbankan, keuangan, dan pembayaran. Informasi tersebut hanya diproses dan disimpan oleh Apple dan Google. Perusahaan-perusahaan tersebut dapat dihubungi melalui situs webnya: https://www.apple.com dan https://play.google.com. 

Untuk memproses pembayaran di Kelas, kami menggunakan Stripe, platform pembayaran dari Stripe, Inc. Kami mungkin membagikan ID pengguna Anda dengan Stripe untuk melacak status pembayaran – terlepas dari selesai tidaknya pembelian Anda. Kami tidak melihat atau mengumpulkan data keuangan atau perbankan apa pun saat data tersebut dikirimkan kepada Stripe untuk menyelesaikan pembayaran, dan kami tidak memiliki kendali atas penggunaan informasi tersebut. Penggunaan informasi tersebut diatur oleh perjanjian Anda dengan Stripe dan tunduk pada Kebijakan Privasi Stripe.  

11. Komunikasi Email

Kami mungkin menghubungi Anda dari waktu ke waktu melalui email untuk berkomunikasi dengan Anda tentang produk, layanan, penawaran, promosi, hadiah, dan acara yang ditawarkan oleh kami dan yang lainnya, serta memberikan berita dan informasi yang menurut kami mungkin Anda minati. Anda selalu dapat memilih untuk tidak ikut serta menerima email dengan berhenti berlangganan melalui tautan "Berhenti Berlangganan" yang terdapat pada email. Ketidakikutsertaan dari email ini tidak akan menghentikan pengiriman email penting terkait layanan yang penting untuk penggunaan Aplikasi oleh Anda. Jika hukum yang berlaku menetapkan demikian, beberapa pengecualian dapat berlaku bagi penduduk beberapa negara terkait keikutsertaan aktif untuk komunikasi email apa pun dari kami. Kami mungkin meminta pengguna memberikan izin mereka atas komunikasi tersebut pada layar pendaftaran.

Dalam komunikasi tersebut, kami mungkin juga menggunakan survei untuk menerima jawaban dan umpan balik Anda tentang beragam topik. Informasi yang Anda berikan melalui survei tersebut diproses oleh kami untuk tujuan yang diatur dalam Kebijakan Privasi ini.

Untuk dapat menyediakan layanan komunikasi, kami melibatkan penyedia layanan pihak ketiga untuk melaksanakan layanan nawala, survei, atau kampanye pemberitahuan. Saat ini, kami melibatkan layanan pihak ketiga berikut:

1. SendGrid. SendGrid adalah platform automasi email dari SendGrid, Inc (AS). Kami menggunakan SendGrid untuk menjangkau lebih banyak pengguna dengan nawala, survei, dan pemberitahuan kami. Kami mungkin memindahkan alamat email dan beberapa teks personalisasi Anda ke SendGrid. SendGrid tidak akan pernah menggunakan alamat email dan teks personalisasi Anda kecuali mengirimkan pesan dan pemberitahuan kami kepada Anda. Kami menyimpan alamat email dan teks personalisasi Anda melalui SendGrid dan Anda dapat meminta kami menghapusnya dari platform SendGrid sesuai dengan Bagian 3 Kebijakan Privasi ini.
2. SurveyMonkey. SurveyMonkey adalah perangkat lunak survei online dari SurveyMonkey Inc. (AS). Survei SurveyMonkey mungkin terdapat dalam pesan yang Anda terima dari kami. Sesuai dengan instruksi kami, SurveyMonkey mengumpulkan jawaban survei dan mengirimkannya kembali kepada kami beserta alamat IP Anda. Penggunaan layanan tersebut memungkinkan kami memahami kebutuhan Anda dan menerima umpan balik Anda tentang Flo. Anda selalu dapat meminta kami untuk menghapus jawaban dan IP Anda dari platform SurveyMonkey sesuai dengan Bagian 3 Kebijakan Privasi ini.

Anda dapat menemukan kebijakan privasi berbagai layanan ini pada situs webnya. Berbagai perusahaan ini mematuhi EU-US Privacy Shield Framework yang memastikan bahwa persyaratan privasi data Eropa dipenuhi.

12. Pemindahan data pribadi internasional

Umum. Perusahaan berbasis di Amerika Serikat dan informasi yang kami kumpulkan diatur oleh hukum AS. Harap diketahui bahwa hukum AS dan hukum negara lain mungkin tidak memberikan perlindunga yang sama dengan hukum di yurisdiksi Anda.

Selain itu, Anda setuju bahwa informasi yang dikumpulkan melalui Aplikasi dapat disimpan dan diproses di Kanada, tempat Perusahaan menyewa  server, atau di negara lain tempat keberadaan fasilitas Perusahaan atau afiliasi, anak perusahaan, atau agennya, dan dengan menggunakan Aplikasi, Anda memberikan izin untuk pemindahan data apa pun di luar negara Anda.

Penduduk UE dan Swiss. Harap diingat bahwa kami dapat memindahkan Data Pribadi Anda ke Amerika Serikat yang perlindungan datanya tidak dianggap cukup berdasarkan hukum perlindungn data yang berlaku.

Meski begitu, kami mematuhi EU-U.S. Privacy Shield Framework dan Swiss-U.S. Privacy Shield Framework sebagaimana diatur oleh Departemen Perdagangan AS tekait pengumpulan, penggunaan, dan penyimpanan informasi pribadi yang dipindahkan dari UE dan Swiss ke Amerika Serikat. Kami telah memberi pernyataan kepada Departemen Perdagangan bahwa kami mematuhi Prinsip Privacy Shield. Jika terdapat pertentangan antara ketentuan dalam Kebijakan Privasi ini dan Prinsip Privacy Shield (“Prinsip”), Prinsip Privacy Shield akan berlaku. Untuk mempelajari lebih lanjut tentang program Privacy Shield, dan untuk melihat sertifikasi kami, harap kunjungi privacyshield.gov.

а. Penyelesaian Keluhan dan Perselisihan. Sesuai dengan Prinsip Privacy Shield, kami berkomitmen untuk menyelesaikan keluhan tentang pengumpulan atau penggunaan informasi pribadi Anda oleh kami. Individu UE dan Swiss yang memiliki pertanyaan atau keluhan terkait kebijakan Privacy Shield kami harus menghubungi kami dahulu di dpo@flo.health atau alamat:

Flo Health Inc.

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

Kami telah berkomitmen lebih lanjut untuk mengarahkan keluhan Privacy Shield yang belum terselesaikan ke JAMS, penyedia penyelesaian perselisihan alternatif yang berada di Amerika Serikat. Jika Anda tidak menerima balasan tepat waktu dari kami atas keluhan Anda, atau jika kami tidak menanggapi keluhan Anda secara memuaskan, harap hubungi atau kujungi tautan berikut untuk lebih banyak informasi kontak atau memasukkan keluhan. Layanan JAMS disediakan tanpa biaya tambahan.

b. Arbitrase. Anda juga mungkin dapat melakukan arbitrase mengikat untuk keluhan tidak terselesaikan, namun sebelum memulai arbitrase tersebut, penduduk negara Eropa yang berpartisipasi dalam Privacy Shield harus: (1) menghubungi kami dan memberi kami kesempatan untuk menyelesaikan masalah; (2) meminta bantuan dari JAMS; dan (3) menghubungi Departemen Perdagangan AS (baik secara langsung maupun melalui Otoritas Perlindungan Data Eropa) serta memberi waktu kepada Departemen Perdagangan untuk berupaya menyelesaikan masalah. Jika ada penduduk yang melakukan arbitrase mengikat, setiap pihak akan bertanggung jawab atas biaya kuasa hukumnya sendiri. Harap diketahui bahwa, sesuai dengan Privacy Shield, arbiter hanya dapat membebankan bantuan nonmoneter khusus individu sewajarnya yang diperlukan untuk mengganti rugi atas pelanggaran terhadap Prinsip Privacy Shield terkait penduduk tersebut. Opsi arbitrase tidak dapat dilakukan jika pelanggaran terhadap Prinsip yang diklaim oleh individu (1) pernah menjadi bahan arbitrase mengikat sebelumnya; (2) merupakan bahan putusan akhir yang dimasukkan dalam tindakan pengadilan yang melibatkan individu tersebut; atau (3) pernah diselesaikan oleh kedua belah pihak.

c. Pelaksanaan Komisi Perdagangan Federal AS. Kepatuhan Privacy Shield kami tunduk pada kewenangan investigasi dan pelaksanaan oleh Komisi Perdagangan Federal (Federal Trade Commission, FTC) AS.

13. Petugas perlindungan data

Untuk berkomunikasi dengan Petugas Perlindungan Data kami, harap kirimkan email ke dpo@flo.health.

14. Hubungi kami

Jika Anda memiliki pertanyaan atau kekhawatiran tentang privasi Anda, bagian mana pun dari Kebijakan Privasi ini, atau hak Anda yang mana pun, Anda dapat menghubungi kami di:

Flo Health Inc

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700
Email: support@flo.health atau dpo@flo.health

Perwakilan UE kami:

DPOEU LTD

Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus
Email: info@dpoeu.eu