개인정보보호정책

2024년 8월 22일부터 시행됨

여기에서 이전 버전의 개인정보보호정책을 참고하십시오. 본 정책에서는 당사가 개인 데이터를 처리하는 방법을 설명합니다. 먼저 핵심 내용과 함께 간략히 요약해 보겠습니다. 정책 전문과 당사의 이용 약관을 꼭 읽어 보시기 바랍니다.

개요

본 개인정보보호정책에서는 Flo Health UK Limited 및 협력업체(‘Flo’, ‘당사’ 또는 ‘우리’)가 일반 데이터 보호 규정(‘GDPR’), UK GDPR, 기타 관련 데이터 보호법 및 규정을 준수하는 방법을 설명합니다. 이 개인정보보호정책은 Flo가 Flo 모바일 애플리케이션, Flo 생리 및 배란 추적기 애플리케이션(‘앱’)* 및 이와 관련된 모든 하위 도메인, 제품 및 서비스를 포함하는 flo.health 웹 사이트(‘웹 사이트’)(통칭하여 ‘서비스’)와 관련하여 사용자(‘귀하’)로부터 개인 데이터를 수집, 저장, 사용, 전송, 공유하는 방법을 설명합니다. 

Flo Health UK Limited는 영국에 등록된 서비스 데이터 관리자입니다. 

*앱의 이름은 사용자 위치에 따라 다르게 표시될 수 있습니다. 전체 이름 목록은 여기에서 확인하실 수 있습니다. 

당사는 수시로 본 개인정보보호정책을 변경할 수 있습니다. 변경 사항이 중요한 경우 당사는 이메일 또는 앱을 통해 귀하에게 알립니다. 법률에서 허용하는 경우 본 정책이 업데이트된 이후에도 귀하가 서비스를 계속 이용할 경우 변경에 동의하는 것입니다. 본 정책에 대한 변경에 동의할 수 있는 선택권이 주어지는 경우도 있습니다. 업데이트된 개인정보보호정책 약관을 수락하지 않으실 경우, 서비스 사용을 중지해 주실 것을 요청합니다. 

본 정책에 대한 최신 업데이트는 당사 웹 사이트 및 앱에서 확인하실 수 있습니다.

당사가 귀하로부터 수집하는 개인 데이터 

Flo는 귀하가 서비스와 상호 작용할 때 귀하에 대한 개인 데이터를 수집합니다. 귀하에게 직접 수집하거나 다른 출처 및 제삼자로부터 제공받을 수도 있습니다. 

귀하가 당사에 직접 제공하는 개인 데이터:

일반 정보: 귀하가 서비스를 이용하기 위해 가입하는 경우, 당사는 이름, 이메일 주소, 생년월일, 비밀번호, 거주지 및 위치 정보(시간대 및 언어 포함)와 같은 개인 데이터를 수집할 수 있습니다. 당사는 귀하의 서비스 사용을 통해 귀하의 성별을 유추할 수 있습니다. 

귀하는 귀하의 이름, 불러주기를 원하는 이름 등과 같은 정보를 입력할 수도 있습니다. 정보 입력은 귀하의 재량에 따르며 이 정보를 입력하지 않더라도 서비스 이용에는 영향을 주지 않습니다. 

웰빙: 서비스를 이용할 때, 귀하는 체중, 키, 체질량지수(BMI), 체온, 월경 주기 일자, 임신 및 임신 관련 세부 정보(임신 모드를 선택한 경우), 월경 주기와 관련한 기타 증상 및 단계, 폐경주변기 및 폐경기 증상, 일반 웰빙 및 건강, 증상(성생활 관련 정보 포함) 등과 같은 개인 데이터와 신체 및 정신적 웰빙, 수분 섭취, 수면 기간 등과 같은 기타 정보를 입력할 수 있습니다. 

제삼자 서비스(웨어러블 포함): 귀하의 동의에 따라 당사는 Apple HealthKit, Google 헬스 커넥트와 같은 제삼자 서비스에 연결할 수 있습니다. 그러면 귀하가 직접 기록할 필요 없이 귀하의 건강 및 앱 내 활동에 대한 정보를 가져올 수 있습니다. 이렇게 가져온 데이터에는 피트니스 활동, 체중, 키, BMI, 소모 칼로리, 심장 박동 속도, 도보한 계단 수 및 거리, 체온, 수면 및 기타 활동 데이터가 포함될 수 있습니다. 이 데이터는 귀하의 활동에 대한 일반적인 정보를 제공하며 귀하의 주기와 관련하여 보다 효율적으로 예측할 수 있도록 도와줍니다. 당사는 이 데이터를 처리하여 앱 기능을 제공합니다. 이 데이터 가져오기에는 Google 헬스 커넥트 및 Apple HealthKit 개인정보보호정책 및 규정이 적용됩니다. Flo에 연결하는 데 사용할 수 있는 웨어러블 기기의 관련 규정 및 개인정보보호정책도 참고하십시오. 웨어러블 제공업체에서 서비스 개선 등 비즈니스 목적으로 귀하의 연결과 관련된 사용 데이터를 수집할 수 있습니다. 

당사가 자동으로 수집하는 개인 데이터:

귀하가 서비스에 접근하시거나, 사용할 때, 당사는 다음 정보를 자동적으로 수집할 수도 있습니다.

기기 정보: 기기 모델, 운영 체제 및 해당 버전에 관한 정보, 고유한 기기 식별자, 활성화된 기기 접근성 기능(예: 디스플레이 기능, 청각 기능, 물리적 기능, 모터 기능), 이동 통신사 및 네트워크 정보, 기기 저장 정보 또는 기기 시스템 버전. 

위치 정보: 대략적인 위치(정밀한 위치 아님)의 IP 주소, 시간대 또는 귀하의 이동 통신사에 대한 정보.

귀하의 서비스 사용 관련 정보: 사용 빈도, 귀하가 액세스하거나 사용하는 서비스의 영역 및 기능, 결제 거래 정보(전체 결제 카드 세부 정보 제외) 또는 특정 기능 연계.

당사는 이 정보 및 기타 정보를 수집하기 위해 쿠키 및 기타 유사한 기술을 사용할 수 있습니다. 자세한 내용은 당사의 쿠키 정책을 참고하십시오.

외부 출처에서 가지고 온 데이터: 당사는 제삼자로부터 귀하의 개인 데이터를 받을 수도 있습니다. 예를 들어, 당사는 통계 목적 및 분석을 위해 귀하의 경험을 사용자 정의하는 것을 포함하여 귀하의 기존 정보를 향상 또는 보완하기 위해 제삼자로부터 정보를 얻을 수 있습니다.

당사가 귀하의 개인 데이터를 사용하는 방법

당사는 귀하가 사용하시는 서비스의 기능에 따라 다음 법적 근거 중 하나 이상(몇 가지 예를 제공함)을 기준으로 귀하의 개인 데이터를 처리합니다.

• 귀하의 동의: 귀하는 서비스 제공을 위해 귀하의 건강 데이터를 처리할 수 있는 권한을 당사에 제공할 수 있습니다.
• 귀하에게 서비스를 제공하고자 귀하에 대한 당사의 계약상 의무를 이행하기 위해: 당사는 귀하의 Flo 계정 관리, 기타 관리 목적 등과 같은 활동과 관련하여 귀하에 대한 당사의 계약상 의무를 이행하기 위해 귀하의 개인 데이터를 처리할 수 있습니다.
• 정당한 이익: 당사는 서비스를 더 잘 관리하기 위해 정당한 이익에 근거하여 귀하의 개인 데이터를 처리할 수 있습니다. 예를 들어 다음과 같은 목적으로 귀하의 개인 데이터를 사용할 수 있습니다. 
  • 버그 식별 및 수정
  • (봇이 아닌) 서비스와의 실제 사용자 상호 작용 결정 
  • 앱 모니터링 및 앱의 성능 및 신뢰성 분석 
  • 구독 관련 문제 알림
  • 서비스 보안 강화를 위한 취약성 검사 수행 
  • 집계된 앱 사용 추세 검토

정당한 이익에 대한 추가적인 예제는 아래 표에 요약되어 있습니다. 이러한 법적 근거를 따를 때 당사는 먼저 당사의 비즈니스를 수행하고 관리하는 데 정당한 이익이 있다고 판단합니다. 그런 다음 귀하와 귀하의 권리에 미치는 잠재적 영향을 고려하고 조율하여 당사의 이익이 귀하의 이익에 우선하지 않도록 합니다. 

• 법적 의무: 당사는 관련 법률 및 규정을 준수하기 위해 귀하의 일부 개인 데이터를 처리할 의무가 있습니다.

귀하의 개인 데이터를 처리하는 목적과 이를 위한 법적 근거를 아래에 몇 가지 기본 예로 설명합니다.

처리 원칙

데이터 최소화 및 목적 제한: 당사는 귀하가 개인 테이터를 수집하여 승인한 그 목적에 맞지 않게 귀하의 개인 데이터를 처리하지 않습니다. 또한 당사는 언급한 목적에 필요하지 않은 개인 데이터를 수집하지도 않습니다.

개인 데이터 판매 금지: 당사는 금전적 이익을 위해 귀하의 개인 데이터를 판매하거나 대여하지 않습니다. 당사는 이 개인정보보호정책에 설명된 경우 외에는 귀하의 개인정보를 공개하지 않습니다. 당사는 귀하의 개인정보를 본 개인정보보호정책에 설명된 대로 서비스를 지원하는 서비스 제공업체와 공유합니다. 당사는 또한 귀하가 Apple HealthKit나 Google 헬스 커넥트를 이용하면서 받은 정보를 광고나 그와 유사한 서비스에 사용하지 않으며, 그것을 광고 플랫폼이나, 데이터 중개업자, 혹은 정보 재판매업자에게 판매하지 않습니다.

귀하의 개인정보 권리

귀하의 국가, 시/도 또는 지역과 관계없이 당사는 귀하의 개인 데이터와 관련하여 GDPR에 따라 개별 개인정보보호 권한을 제공하기 위해 최선을 다하고 있습니다. 

어떤 권리가 있습니까?

귀하 또는 귀하를 대리하도록 법적으로 승인된 개인만 귀하의 개인 데이터와 관련하여 확인 가능한 요청을 할 수 있습니다. 당사는 개인의 권한을 확인하기 위해 합리적인 검사를 수행할 권리를 보유합니다. 예를 들어 미국에서는 캘리포니아 국무장관에게 등록된 개인인지 확인할 수 있습니다.

귀하가 개인정보보호 권리를 행사할 수 있는 방법

귀하의 개인정보 보호 권리를 행사하려면 support@flo.health로 이메일을 보내 주십시오. 

귀하의 계정 삭제 요청 권리를 행사하려면 앱에서 설정을 방문할 수 있습니다. 

귀하의 요청을 수신한 후 1개월 이내에 처리하겠습니다. 경우에 따라 당사의 백업 시스템에 저장된 귀하의 개인 데이터를 완전히 지우는 데 최대 90일이 소요될 수 있습니다. 시간이 더 필요할 경우 알려 드리고 지연 사유를 설명해 드리겠습니다. 

서비스에 액세스하려면 귀하의 건강 데이터를 처리하는 데 동의해야 합니다. 귀하는 당사에 연락하거나 앱에서 계정을 삭제하여 이 동의를 철회할 수 있습니다. 

기타 사항

요청하신 내용이 모호할 경우 더 잘 이해하기 위해 귀하에게 연락을 취할 수도 있습니다. 또한 당사는 명백한 근거가 없는 요청 및/또는 과도한(반복적인) 요청에 응하지 않거나 합당한 수수료를 청구할 수도 있습니다. 

당사는 귀하에게 신원 증명을 요청합니다. 대개 당사는 어떤 요청이 있을 시 그 요청이 귀하가 등록하실 때 작성한 이메일 주소로 온 것인지 확인합니다. 귀하의 계정을 등록하지 않은 경우 당사는 귀하에게 적절하게 응답할 수 있는지 확인하기 위해 추가 확인 점검에 응할 것을 요청할 수 있습니다. 

해당 법률에 따라, 귀하에게는 모든 활동에 대해 지역 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 당사의 개인정보 보호 관행에 대해 우려 사항이 있는 경우 당사 지원팀(support@flo.health) 또는 데이터 보호 책임자(dpo@flo.health)에게 이메일을 보내 알려주십시오.

귀하의 개인 데이터를 처리하는 제삼자

당사는 본 개인정보보호정책에 명시된 경우 외에는 귀하의 개인 데이터를 제삼자와 공유하지 않습니다.

서비스 홍보

귀하의 동의 하에 당사는 서비스 홍보를 위해 귀하의 비건강 개인 데이터 중 일부를 AppsFlyer와 공유할 수 있습니다. 

AppsFlyer는 모바일 마케팅 플랫폼으로 당사의 지침에 따라서 귀하의 개인 데이터를 처리합니다. 당사는 서비스 홍보를 위해 AppsFlyer 및 관련 통합 제휴사들을 이용하여 다양한 플랫폼에서 귀하와 같은 분들에게 더 많이 다가갈 수 있고, Flo에 대한 소식을 더 많이 전할 수 있습니다. 이 개인정보보호정책에 설명된 경우를 제외한 목적으로 당사가 다른 플랫폼과 귀하의 개인 데이터를 공유해야 하는 경우 당사는 귀하에게 먼저 동의해 주실 것을 요청합니다. 

다음의 단계적 설명을 보시면 당사가 마케팅 및 홍보 목적을 위해 AppsFlyer와 관련 통합 제휴사들을 어떻게 활용하는지 알 수 있습니다.

1. 귀하는 Flo 사용자이며 귀하의 동의 하에 당사는 서비스 홍보를 위해 AppsFlyer 및 통합 파트너와 다음과 같은 개인 데이터를 공유하기 시작합니다. 

• 기술 식별자: IP 주소 (일반적 위치 정보를 제시할 수도 있음), 사용자 에이전트, 광고업자 식별(IDFA), 안드로이드 ID (안드로이드 기기의 경우), 구글광고업자 ID, 고객 발행 ID 및 기타 유사 고유 기술 식별자
• 귀하의 연령대
• 귀하의 구독 상태
• 앱 실행 기록 

2. Flo는 귀하의 개인 데이터를 AppsFlyer에 보냅니다. 그러면 AppsFlyer는 그것을 분석한 후 당사가 홍보 캠페인을 최적화할 수 있는 방법에 관한 정보 및 보고서를 당사에 제시합니다.

3. 이때 AppsFlyer는 소셜 미디어 웹사이트 등 다른 플랫폼상에서 귀하와 같은 사람들을 찾고자, 귀하의 개인 데이터를 당사 관련 통합 제휴사(예: 핀터레스트, Google Ads, Apple Search Ads, Meta 고객, 및 기타 제휴사)에 보냅니다. 

이러한 통합 제휴사는 귀하의 개인 데이터를 분석하여 앱에 관심을 보이는 사람들에게 Flo 관련 정보를 보여주거나 혹은 귀하가 한동안 사용을 중지하고 있을 때 앱에 다시 방문할 것을 알려주기도 합니다. 

AppsFlyer 작동 방식(여기) 및 통합 파트너 작업 방식(여기)에 대해 자세히 알아보십시오. 

4. 철회 옵션: 귀하는 iOS 또는 Android에서 기기 설정을 조정하여 언제든지 이 하위 섹션에 따라 마케팅 목적으로 AppsFlyer와 개인 데이터를 공유하는 데 동의하거나 거부하실 수 있습니다.

또한 당사는 AppsFlyer를 통해 사용자 온보딩과 관련된 웹 사이트와 앱 간에 데이터를 통합합니다 이러한 목적을 위해 귀하께서 AppsFlyer의 개인 데이터 처리를 철회하실 수 없습니다.

앱 실행 처리 방침 

때에 따라 당사는 타기업과 협력하여 귀하의 개인 데이터를 대신 처리하게 합니다. 당사는 이러한 기업 또는 서비스 제공업체를 ‘처리 업자’라고 합니다. 

제삼자 처리 업자는 서비스 실행, 사용자와의 커뮤니케이션 지원 또는 기타 앱 관련 활동의 수행을 돕는 회사들입니다. 이 제삼자 처리 업자들은 앱 기능과 관련된 활동의 정해진 목표를 달성하고 서비스를 제공하기 위해 당사를 대신하여 특정 개인 데이터를 처리할 수 ​​있습니다. 당사는 이 제삼자 업자들의 행동이나 누락에 대해 책임을 지며, 해당 법률이 요구하는 범위 내에서 이들과 데이터 처리 계약을 체결합니다.

Flo의 팀은 여러 국가에 기반으로 두고 있습니다. 따라서 다음 그룹사는 Flo 그룹사 내의 데이터 처리 업자입니다.

• Flo Health Cyprus Ltd(키프로스) 
• Flo Health LTU UAB(리투아니아 및 EU 본사) 
• Flo Health NL. BV(네덜란드). 

당사에서 이용하는 주요 처리 업자는 다음과 같습니다.

당사가 쿠키를 활용하기 위해 관여하는 처리 업자에 관한 정보는 당사 쿠키 정책을 참고하십시오. 

통합 정보

당사는 귀하의 개인 데이터를 본인 식별용으로 사용할 수 없도록 통합, 익명화 또는 비식별화할 수 있습니다. 당사는 해당 데이터를 제삼자(예: 학술 연구 기관)와 공유하거나 통계적 목적으로 사용할 수 있습니다. 예를 들어, 당사는 일반 연령대 인구 정보, 그리고 특정 활동이나 증상에 관한 통합 통계표(유저 패턴을 확인하기 위하여 수집한 데이터에서 구한 값)를, 기사, 블로그 게시물, 과학 출간물에서 공유하거나 사용할 수 있습니다. 이러한 데이터를 공유하는 것은 여성의 건강에 대한 과학적인 연구를 발전시키는데 기여할 수 있습니다. 

특정 대상 학술 연구 또는 사용자 연구 조사의 경우 당사는 귀하에게 연락하며 귀하의 동의에 따릅니다. 귀하는 dpo@flo.health에 이메일을 보내 언제든지 동의를 철회할 수 있습니다.

귀하가 게시한 정보

앱에는 비밀 채팅 및 안내 그룹과 같은 여러 커뮤니티 영역이 있으며, 이 커뮤니티에서 관심 분야가 비슷한 사용자들은 정보를 공유하고 서로를 지원할 수 있습니다. 

그러한 그룹에 개인 데이터를 게시하는 것은 허용되지 않으며 당사 규칙(예: 비밀 채팅 규칙)을 위반하는 것입니다. 귀하가 온라인 커뮤니티 영역이나 온라인 토론방에 공유하는 모든 정보(개인 데이터 포함)는 본질적으로 Flo 커뮤니티에 공개됩니다. 공개 포럼에 신원을 알 수 있는 내용을 게시하기 전에 신중하게 생각해 보십시오. 귀하가 게시하는 것은 타인이 확인, 공개, 수집할 수 있습니다. 그리고 타인이 무단으로 사용할 목적으로 귀하에게 연락을 취하는 등 당사가 통제할 수 없는 방식으로 정보를 이용할 수도 있습니다. 만약 귀하가 당사의 커뮤니티에 실수로 개인 데이터를 게시하고 그것을 지우려 한다면, 이메일(support@flo.health)을 보내주시기 바랍니다. 

당사는 또한 다음과 같은 제한된 상황이 발생할 때 귀하의 일부 개인 데이터를 보유하거나 공유할 수 있습니다. 

• 소환장, 법원 명령 또는 법적 절차에 응하되, 관련 법률에서 허용하거나 요구하는 범위 내에서(국가 안보 또는 법 집행 요건 충족 등 포함) 공유 
• 해당 법률에 따라 서비스의 보안 및 무결성을 유지할 필요가 있을 경우, 또는 사용자의 보안 또는 타인의 보안을 보호하기 위해 공개가 필요한 경우. 이러한 경우 당사는 귀하의 개인 데이터 일부를 삭제할 수도 있습니다(예: 무단 액세스를 방지하기 위해 암호를 재설정하는 것).
• 법적 권리를 주장하거나 법적 소송 방어 
• 개인 데이터를 입력한 사용자가 공개를 지시하거나 공개에 동의한 경우 
• 비즈니스 당사자의 인수 또는 이전의 맥락에서 또는 비즈니스 재편과 관련된 경우
• 상황에 따라, 당사는 위의 처리 활동에 대한 당사의 법적 근거로서 정당한 이익 또는 법적 의무를 따를 수 있습니다.

익명 모드

익명 모드에서는 이메일, 이름 또는 기술 식별자를 새 익명 모드 계정과 연결하지 않고 Flo 계정을 사용할 수 있습니다. 

기존 계정이 있는 경우 식별할 수 없는 특정 데이터는 새 익명 모드 계정으로 전송됩니다(예: 주기 데이터). 귀하가 이전 주기에서 기록한 개인 정보가 포함된 이전 계정은 당사의 유지 정책에 따라 자동으로 삭제되며, 귀하는 더 이상 해당 계정에 액세스할 수 없습니다.

익명 모드의 제한 사항: 익명 계정을 만들도록 선택하면 일부 앱 기능은 작동 시 개인 데이터를 사용하기 때문에 사용할 수 없습니다. 이 기능에는 웨어러블 기기와의 통합, 푸시 알림, 이메일 등이 포함될 수 있습니다. 

익명 모드 계정을 사용할 경우 사용자를 식별할 수 없습니다. 고객 지원이 특정 질문이나 기술적 질문에는 답변할 수 없지만 최선을 다해 도와드리겠습니다. 

모든 디지털 서비스에 관한 사례로 특정 제한 상황에서 누군가는 보안 조치 방법을 찾는 것이 이론적으로 가능할 수 있습니다. 예를 들어, 사용자의 기기를 제삼자 인증 없이 이용할 수 있습니다. 익명 모드 계정은 그러한 상황으로 인한 위험을 줄이는 저장된 건강 데이터로부터 모든 정보의 연결을 해제합니다. 익명 모드에 관한 자세한 내용은 당사 익명 모드 FAQ(여기)를 확인하십시오.

파트너를 위한 Flo 

귀하가 18세 이상인 경우 파트너를 위한 Flo 서비스를 선택할 수 있습니다. 그러면 Flo 계정의 특정 정보를 파트너와 공유하도록 허용하게 됩니다. 기본 사용자(귀하)는 이 공유를 완전히 제어할 수 있으며 언제든지 공유를 중단할 수 있습니다.  

어떤 정보가 파트너와 공유되나요?

파트너는 귀하가 공유하는 정보에 대한 읽기 전용 권한을 가집니다. 즉, 파트너는 귀하의 정보를 다운로드하거나 편집할 수 없습니다. 파트너는 귀하가 공유를 결정하기 이전에 생성된 일정 정보, 개인 메모, 귀하가 앱을 사용할 때 기록한 증상 또는 느낌, 앱 내 다른 기능(예: 비밀 채팅)과의 상호 작용 등과 같은 정보를 보거나 편집할 수 없습니다.

귀하가 임신 계획이 있는 경우 또는 생리 주기를 추적 중인 경우 귀하의 파트너는 귀하의 현재 주기일자 및 주기 단계 예측 달력의 보기 전용 버전에 액세스할 수 있습니다. 또한 파트너는 중요한 주기 단계에 맞춰 일일 맞춤형 교육 정보와 알림을 받게 됩니다. 

귀하가 임신 중인 경우 파트너는 일일 맞춤형 교육 정보를 포함하여 귀하의 임신 관련 업데이트를 정기적으로 받게 됩니다. 또한 사용자 신체에 일어날 수 있는 모든 변화, 일반적으로 경험하는 증상, 중요한 발달 단계에 대한 알림을 받게 됩니다. 

귀하가 모드를 전환하면 파트너가 앱 내에서 이를 알 수 있습니다. 예를 들어 ‘임신 추적’에서 ‘주기 추적’으로 전환하면 해당 콘텐츠가 그에 따라 조정됩니다. 

파트너(귀하)로부터 어떤 데이터를 수집하나요? 

귀하가 파트너이고 기본 Flo 사용자로부터 정보를 받고 있는 경우, 당사는 귀하의 이름과 이메일(Flo에서 파트너 계정을 만들기 위해) 및 귀하의 생년월일(귀하의 연령을 확인하기 위해)을 수집합니다. 귀하의 성별 정보는 직접 수집되지 않지만 귀하의 앱 사용으로 유추할 수 있습니다. 당사는 귀하와 관련한 건강 데이터를 수집하지 않습니다.

귀하의 개인 데이터 유지

아래에 명시된 경우 외에 당사는 귀하에게 서비스를 제공하거나 수집 목적을 충족하기 위해 필요한 동안 귀하의 개인 데이터를 보유합니다. 

계정 비활성화/개인 데이터 삭제 요청의 영향: 귀하는 언제든지 위에 자세히 설명된 ‘귀하가 개인정보보호 권리를 행사할 수 있는 방법’의 단계에 따라 계정을 비활성화할 수 있습니다. 귀하의 삭제 요청을 수신한 후 1개월 이내에 처리하겠습니다. 경우에 따라 당사의 백업 시스템에 저장된 귀하의 개인 데이터를 완전히 지우는 데 최대 90일이 소요될 수 있습니다. 계정을 비활성화하면 Flo는 일반적으로 모든 개인 데이터를 삭제하며 나중에 다른 계정을 만드신다 해도 복구할 수 없습니다. 

앱 삭제 또는 비활성화의 영향: 귀하가 기기에서 앱을 삭제하거나 귀하의 계정을 비활성화할 때, 귀하가 서비스를 재활성화하거나 앱을 재설치하는 경우에 대비하여 당사는 3년 동안 귀하의 개인 데이터를 보관합니다. 비활동 기간이 3년이 지나면 귀하의 개인 정보를 삭제합니다. 이는 Flo 데이터 보유 표준이지만, 귀하는 그 이전에 당사에 연락하여 데이터 삭제를 요청할 수 있습니다. 앱은 사용자의 다양한 생활 주기를 다룹니다. 따라서 기타 앱 기능(예: 주기 추적 후 임신 모드로 전환)을 귀하가 무리 없이 이용할 수 있도록 당사는 귀하의 데이터를 보존할 필요가 있습니다. 

제한 사항: 가능한 경우에는 귀하의 데이터를 삭제하거나, 익명화하거나 비식별화하지만 귀하의 계정이 종료되거나 삭제된 후에도 당사는 일부 개인 데이터 및 기타 정보를 유지할 수 있음을 인지하여 주시기 바랍니다. 이는 관련 법률(예: GDPR)에서 요구하고 허용되는 경우에 해당하며 다음과 같은 상황을 포함합니다. 

• 법적 의무를 준수하는 데 필요한 경우 
• 법적 청구에 대한 설정, 행사 또는 방어 
• 공익, 과학 또는 역사적 연구 또는 통계 목적으로 보관하려는 경우

데이터 삭제 방법

당사는 귀하의 개인 데이터를 당사 시스템에서 안전하게 영구히 삭제하여 더 이상 복구할 수 없도록 산업 표준 방법 및 절차를 따릅니다. 이러한 절차에는 당사를 대신하여 귀하의 개인 데이터를 처리하는 처리 업자에 대한 자동화된 알림이 포함될 수 있습니다. 

귀하의 개인 데이터 보안

일반적인 보안 조치

당사는 우리가 처리하는 개인 데이터의 성격, 그리고 우리가 수집하는 개인 데이터의 특정 범주와 관련된 위험성을 인지하고, 귀하의 개인 데이터를 분실, 도난, 오용, 무단 접근, 노출, 수정, 파괴 등으로부터 보호하기 위해 기술 및 조직적 조치를 취하고 있습니다. 여기에는 다음이 포함됩니다.

• 운용 중이거나 휴지 상태인 귀하의 개인 데이터 암호화
• 체계적인 취약성 인지 조사 및 침투 시험
• 데이터 무결성 보호
• 회사 차원 및 법적 조치: 예를 들어, 귀하의 개인 데이터에 접근할 수 있는 당사 직원들의 권한이 차별화되어 있으며, 서비스 운영에 필요한 제한적 목적으로만 귀하의 개인 데이터에 접근합니다. 당사는 귀하의 개인 데이터를 조금이라도 노출, 무단 접근, 변경, 파괴, 오용하는 직원들에게는 엄중한 책임을 묻습니다.
• 당사는 정기적인 데이터 보호 영향 평가를 시행합니다. 이는 서비스가 설계상의 개인정보 보호 원칙과 디폴트 및 기타 방법상의 보호 원칙을 고수하는 것을 분명히 하기 위한 조치입니다. 당사는 또한 경우에 따라서 Flo를 합병하거나 인수할 수도 있으므로 개인정보 보호 감사를 철저히 시행하고 있습니다.

비밀번호를 보호하십시오. 비밀번호를 타인과 공유하거나 타인에게 귀하의 모바일 기기를 사용하도록 허용하지 마십시오. 또한 귀하는 암호를 추가하거나 얼굴 ID를 활성화하여 앱 액세스에 대한 보호 수준을 강화할 수 있습니다. 

어떠한 보안 시스템도 완벽하지 않습니다. 따라서 당사는 서비스의 절대 보안을 보장할 수 없으며, 또한 귀하의 정보가 당사에 전송되는 동안 방해받지 않는 것도 보장할 수 없습니다.

보안 위반

만약 당사가 보안 시스템 침해를 당하는 일을 겪을 경우, 당사는 이 사실에 관하여 공지를 게시하거나 귀하에게 이메일로 고지할 수도 있습니다. 그리고 해당 법률과 당 개인정보보호정책에 명시된 대로 침해 피해를 원상복구 하도록 합리적인 조치를 취할 것입니다. 당사는 잠재적인 개인 데이터 침해 사실을 감지하면 개인정보보호정책에 언급된 다른 조치와 함께 상황에 따라 적절하게 침해 문제를 해결하기 위한 조치를 취할 것입니다. 여기에는 모든 기기에서 사용자 로그아웃, 암호 재설정(사용할 수 있는 임시 암호 전송) 등 합리적으로 필요한 조치를 수행하는 것이 포함됩니다.

서비스와 관련된 보안 사고를 보고하려면 security@flo.health로 이메일을 보내주십시오.

아동의 개인정보

일반적인 연령 제한: 당사의 서비스는 어린이를 위한 것이 아닙니다. 당사는 서비스를 통해 13세 미만의 어린이에 관한 개인 정보를 의도적으로 수집하지 않습니다. 만약 13세 미만의 사용자가 당사의 서비스를 이용하는 사실을 알게 된다면, support@flo.health로 이메일을 보내주십시오. 당사는 해당 정보 및/또는 계정을 삭제하기 위해 필요한 조치를 취할 것입니다. 

유럽경제지역(EEA) 및 영국 거주자의 연령 제한: 법적 요구 사항으로 인해 16세 미만의 유럽경제지역 또는 영국 거주자는 본 서비스를 사용할 수 없습니다. 만약 16세 미만의 사용자가 앱을 이용하는 사실을 알게 된다면, support@flo.health로 이메일을 보내주십시오. 당사는 해당 정보나 사용자의 계정을 삭제하기 위하여 조치를 취할 것입니다. 

일부 앱 기능은 18세 이상인 사용자만 사용할 수 있습니다.

사용자와의 커뮤니케이션

당사는 때때로 이메일 또는 기타 수단(팝업 또는 푸시 알림 등)을 통해 서비스, 특별 제품 제공, 홍보, 보상, 당사와 타사가 시행하는 이벤트 등의 소식을 전달하며, 귀하가 관심을 가질 만한 뉴스나 정보를 제공합니다. 이러한 통신은 사용을 위해 귀하가 선택한 서비스(예: 선택한 모드) 및 귀하가 참여하는 앱 기능을 기반으로 할 수 있습니다.

철회 옵션: 귀하는 마케팅 이메일 수신을 거부하려면 언제라도 이메일에 포함된 ‘구독 취소’ 링크로 들어가서 구독 취소를 할 수 있습니다. 마케팅 이메일 또는 알림 구독 취소를 선택하셔도 서비스 관련 이메일이나 푸시 알림은 중지되지 않고 받게 될 것입니다. 이런 이메일은 서비스 이용상 귀하에게 필요한 것입니다. 기기 설정을 조정하여 푸시 알림을 받지 않도록 선택하실 수도 있습니다. 필요한 경우 일부 사용자에게 이러한 커뮤니케이션에 대한 동의를 추가로 요청할 수 있습니다.

당사는 제삼자 플랫폼(예: 소셜 미디어)을 통해 당사 및 타사에서 제공하는 서비스, 제안, 프로모션, 보상 및 이벤트에 대한 정보 전달을 위해 귀하에게 연락을 취할 수 있습니다. 

소셜 네트워크 정보 

당사는 소셜 미디어 정보를 이용하여 Flo를 홍보하고 고객에게 연락할 수 있습니다. 귀하가 이러한 플랫폼에서 당사와 상호 작용할 때, 당사는 참여의 목적으로만 귀하의 사용자 이름, 프로필 사진, Flo와 관련하여 귀하가 생성한 댓글 또는 게시물과 같은 정보를 처리할 수 있습니다.

보관 및 개인 데이터 국제 전송

Flo의 본사는 영국에 소재합니다. 당사가 수집하는 개인 데이터는 미국(미국법의 적용을 받는 곳) 및 다른 나라(해당 국가법의 적용을 받는 곳)로 전송되고 처리됩니다. 이러한 전송은 일반적으로 클라우드를 기반으로 수행되며, 귀하가 서비스에 참여할 때 발생할 수 있으며 당사 보유 정책의 적용을 받습니다. 다른 나라 법은 귀하의 관할 법원의 법과 동일한 보호조치를 제공하지 않을 수도 있다는 점을 유념하시기 바랍니다.

EEA 및 영국 외부로 개인 데이터 전송

EEA 및 영국 내 개인 데이터는 GDPR 및 UK GDPR의 보호를 받습니다. 이러한 위치에서 외부로 개인 데이터를 전송할 때 당사는 관련 법률에 따라 항상 개인 데이터를 보호하는 데 적절한 보호 조치를 적용합니다. 예를 들어 유럽 위원회 승인 표준 계약 조항을 통합하는 데이터 전송 계약을 체결하고 전송 위험 평가를 수행합니다.    

자세한 내용은 이메일(support@flo.health)로 문의하십시오.

데이터 개인정보 보호 프레임워크 참여

Flo는 EU-미국 데이터 개인정보 보호 프레임워크 및 스위스-미국 데이터 개인정보 보호 프레임워크(총칭하여 ‘DPF’)에 따라 EU에서 미국으로 또는 스위스에서 미국으로 개인 데이터 전송을 위한 인증을 받았습니다. 당사의 인증은 여기에서 확인하실 수 있습니다.  

불평 사항 및 분쟁 해결: 당사는 귀하의 개인 데이터 수집 및 사용에 대한 불만을 해결하기 위해 최선을 다하고 있습니다. 당사의 DPF 정책에 관하여 질문이 있거나 불평 사항이 있는 EU 및 스위스 개인은 먼저 이메일(dpo@flo.health) 또는 우편(Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom)으로 문의해 주십시오.

중재: 귀하는 미해결 불평 사항에 대하여 법적 구속력이 있는 중재를 청원할 수 있습니다. 그러나 그러한 중재를 제기하기 전에 DPF에 참여하는 유럽 국가(스위스 등) 주민들은 먼저 다음 조치를 취해야 합니다. (1) 당사가 문제를 해결할 수 있도록 당사에 연락합니다. (2) JAMS의 지원을 요청합니다. (3) 미 상무부(직접 또는 유럽 데이터 보호 권한자를 통해)에 연락하여 상무부가 문제를 해결할 수 있도록 합니다. 만약 상기 주민이 법적 구속력이 있는 중재를 청원할 경우, 양측은 자신의 변호사 비용을 책임져야 합니다. 그리고 명심할 점은, 관계된 주민의 DPF 위반 사항이 있을 경우, 중재자는 DPF에 따라서, 위반 사항을 개인에 맞게 원상회복하도록 공정한 구제 방안을 부과할 뿐, 금전적인 보상을 부과하지는 않는다는 점입니다. 중재 옵션이 발동하지 않는 경우도 있습니다. 그것은 다음과 같습니다. 개인이 주장한 원칙 위반 사항이 (1) 이전에 이미 법적 구속력이 있는 중재를 받은 경우, (2) 해당 개인이 한쪽 당사자로 참여하여 법원이 이미 최종심을 통해 조치를 취한 경우, (3) 양측에 의해서 이전에 이미 해결된 경우

당사는 PDF에 따라 전송되는 개인 데이터와 관련하여 미연방 통상 위원회의 조사 및 시행 권한의 저촉을 받습니다.

당사는 PDF에 관한 미해결 불평 사항을 JAMS로 돌립니다. JAMS는 미국에 소재한 분쟁 해결 대안 서비스 업체입니다. 귀하가 만약 당사로부터 귀하의 불평 사항에 대하여 시기적절한 답변을 받지 못했거나 당사가 만족할 정도로 귀하의 불평 사항을 처리하지 않았다면, 좀 더 자세한 정보를 알아보기 위해서 MAMS에 연락하시거나 https://www.jamsadr.com/submit/에 접속하시거나 진정서를 제출하십시오. JAMS 서비스는 귀하에게 비용 부담 없이 제공됩니다.

미국

당사는 금전적 이익을 위해 귀하의 정보를 판매하지 않습니다.

특정 주법(캘리포니아 포함)에 따라 당사가 어떠한 이익을 위해 제삼자에게 개인 정보를 공개하는 경우, 제삼자가 다른 목적으로 개인 정보를 사용하지 않더라도 개인 정보 ‘판매’ 또는 ‘공유’로 간주될 수 있습니다. 당사는 상황별 행태 맞춤형 광고의 목적으로 기업에 개인 정보를 공개하는 경우 개인 정보를 ‘공유’합니다. 

철회 요청/추적 금지: 당사는 금전적 이익을 위해 귀하의 개인 정보를 판매하지 않지만, 귀하는 당사의 분석 및 광고 파트너에 대한 개인 정보 ‘판매’ 또는 ‘공유’(캘리포니아 또는 다른 미국 주법에 따라 ‘추적 금지’라고 함)를 철회할 권리를 보유합니다.  

추적 금지는 브라우저 헤더에 쿠키 추적을 원치 않는 다른 웹 사이트를 나타내는 신호를 추가하는 웹 탐색 설정입니다. Flo는 현재 DNT 표준을 채택하지 않았으므로 브라우저에서 이러한 신호에 응답하지 않습니다. 이 권리를 행사하려면 support@flo.health로 문의해 주십시오. 

민감한 개인 정보 사용 제한: 당사에서 처리하는 민감한 개인 정보는 귀하에게 서비스를 제공하는 데 필요한 목적으로 제한됩니다.

알림/접근 요청: 본 정책에 언급된 다른 권한 이외에 귀하는 (i) 당사가 귀하에 대해 수집하는 민감한 개인 정보와 사용 목적, (ii) 당사가 지난 12개월 이내에 귀하에 대해 수집하거나 ‘판매’ 또는 공개한 개인 정보에 포함되는 범주, 출처 및 제삼자에 대해 알려주도록 요청할 권리가 있습니다. 귀하는 알림 요청 권리를 년 2회 무료로 행사할 수 있습니다.

Shine the Light: 또한 캘리포니아 거주자는 직접 마케팅 목적으로 제삼자와 공유된 개인 정보에 대해 연 1회 당사에 정보를 요청할 수 있습니다. 당사는 마케팅 목적으로 제삼자와 정보를 공유하지 않습니다. 문의 사항이 있는 경우 support@flo.health로 이메일을 보내주십시오. 귀하는 이메일 제목 줄에 ‘캘리포니아 개인정보 보호 권한 요청’을 명시하고 귀하의 이름, 주소, 시/군/구, 시/도 및 우편번호를 포함해야 합니다. 

본 정책에 언급되는 ‘개인 데이터’는 캘리포니아 법에 따라 정의된 ‘민감한/개인 정보’를 포함합니다.

문의

일반

개인정보보호에 관해 궁금한 사항이 있으시다면 다음 주소로 당사 또는 데이터 보호 책임자에게 문의하십시오.

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Lithuania(EU 본사)

이메일: support@flo.health 또는 dpo@flo.health.

현지 데이터 보호 당국에 문의하실 수도 있습니다. 현지 데이터 보호 당국 목록은 여기에서 확인하실 수 있습니다.