Политика конфиденциальности (в архиве)

Вы читаете архивную версию нашей Политики конфиденциальности. Посмотреть текущую версию.​

Используя Flo, вы доверяете нам свои Персональные данные. Мы стремимся сохранить ваше доверие, поэтому политика нашей компании направлена на обеспечение  защиты Персональных данных и прав пользователей на конфиденциальность, а также на обеспечение прозрачности наших методов обработки данных. 

Основная цель нашей Политики конфиденциальности — сформировать у вас четкое представление о том, какие данные мы собираем, как они используются и передаются и как вы можете контролировать эти процессы.

Введение

В настоящей Политике конфиденциальности изложена информация о том, как Flo Health, Inc. («Компания» или «мы») собирает, хранит, использует, передает и раскрывает Персональные данные наших пользователей («вы»), полученные в связи с использованием мобильного приложения Flo fem ®, веб-сайтов reg.flo.health и flo.health, курсов courses.flo.health («Курсы») и сопутствующих услуг (совместно — «Приложение»).

Мы оставляем за собой право и можем время от времени изменять настоящую Политику конфиденциальности. Если мы внесем в нее какие-либо существенные изменения, то уведомим вас об этом по электронной почте (отправим вам сообщение на адрес электронной почты, указанный при регистрации) или через Приложение или предоставим вам новую версию настоящей Политики конфиденциальности, которую вы сможете принять, если мы, например, добавим новые действия по обработке данных или нам потребуется собирать некоторые дополнительные Персональные данные.

Использование вами Приложения после даты вступления в силу обновленной версии Политики конфиденциальности будет означать, что вы принимаете Политику конфиденциальности со всеми изменениями. В некоторых случаях мы потребуем у вас явно выраженное согласие с изменениями в Политике конфиденциальности, чтобы вы могли продолжить использование Приложения. Мы рекомендуем вам периодически просматривать наш веб-сайт и приложение для получения последней информации о наших правилах касательно конфиденциальности данных. Если вы не принимаете условий Политики конфиденциальности, мы просим вас не использовать Приложение. Просим вас незамедлительно выйти из Приложения, если вы не согласны с условиями настоящей Политики конфиденциальности.

1. Персональные данные и информация о вас, которую мы собираем

Персональные данные, которые вы нам предоставляете

Когда вы регистрируетесь с целью использования Приложения, мы можем собирать следующие ваши Персональные данные:

а. полное имя;
b. адрес электронной почты;
с. пол;
d. дата рождения;
e. пароль;
f. место жительства;
g. идентификационный номер (для целей, указанных в Разделе 2, Разделе 3 и Разделе 10 настоящей Политики конфиденциальности).
 
Используя Приложение, вы можете предоставить личную информацию о вашем здоровье, такую как:

а. вес;
b. температура тела;
с. даты менструального цикла;
d. симптомы, связанные с менструальным циклом;
е. информация о местоположении;
f. прочая информация о вашем здоровье и вашей деятельности (в совокупности — «Персональные данные»).
 
У вас также будет возможность разрешить нам импортировать в приложение данные служб сторонних сервисов, например, среди прочих, из Apple HealthKit и Google Fit. Такая импортированная информация может включать данные о занятиях спортом, массе тела, сожженных калориях, частоте сердечных сокращений, количестве пройденных шагов (пройденном расстоянии) и прочую информацию о вашем здоровье.

Разрешение на доступ к информации сторонних сервисов может помочь вам максимально расширить возможности вашего Приложения, и мы будем обрабатывать любую такую информацию сторонних сервисов в полном соответствии с настоящей Политикой конфиденциальности.

Информация, которую мы собираем автоматически

Когда вы получаете доступ к Приложению или используете его, мы можем автоматически собирать следующую информацию:

а. Информация об устройстве: Мы собираем информацию о мобильном устройстве, которое вы используете для доступа к Приложению, включая сведения о модели оборудования, информацию об операционной системе и версии, уникальных идентификаторах устройства и мобильной сети.

b. Информация о местоположении: Мы собираем сведения о вашем IP-адресе, часовом поясе и поставщике мобильных услуг, что позволяет нам определить ваше местоположение в общих чертах.

c. Информацию, собранную с помощью файлов cookie и других технологий отслеживания: Мы используем различные технологии для сбора информации о том, как вы используете Приложение, например: частота использования, какие разделы и функции нашего Приложения вы посещаете, а также ваши общие особенности использования Приложения, отслеживание взаимодействия с определенными функциями и т.п. Для сбора такой информации мы можем отправлять файлы cookie на ваше мобильное устройство или компьютер. Файлы cookie представляют собой небольшие файлы данных, которые хранятся на вашем жестком диске или в памяти устройства. Узнайте больше в нашей Политике обработки файлов cookie.

Мы можем использовать сторонние инструменты, такие как Appsflyer, с помощью которых мы получаем некоторые идентификационные данные, которые мы потом используем для настройки и персонализации приложения под вас. Мы также можем использовать эти данные для сбора статистики и аналитики.

Если информация, перечисленная в данном разделе, агрегирована или обезличена, и поэтому ее обоснованно невозможно соотнести с идентифицированным или идентифицируемым физическим лицом, мы вправе использовать ее в любых коммерческих целях. В тех пределах, в каких  информация, описанная в данном разделе, связана с идентифицированным или идентифицируемым физическим лицом и защищается применимыми законами о защите данных, такая информация именуется «Персональными данными» в настоящей Политике конфиденциальности. В отношении определенных типов Персональных данных мы прибегаем к псевдонимизации. Помните, что положения Раздела 3 не применимы к псевдонимизированным Персональным данным.

ВАШЕ СОГЛАСИЕ

Создавая профиль в Приложении, вы даете нам явно выраженное согласие о том, что:

I. МЫ МОЖЕМ ХРАНИТЬ И ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ВЫ ПРЕДОСТАВЛЯЕТЕ, ИСПОЛЬЗУЯ ПРИЛОЖЕНИЕ И СОЗДАВАЯ УЧЕТНУЮ ЗАПИСЬ, ИСКЛЮЧИТЕЛЬНО В ЦЕЛЯХ ПРЕДОСТАВЛЕНИЯ ВАМ УСЛУГ, ПОВЫШЕНИЯ КАЧЕСТВА ЭТИХ УСЛУГ И В ДРУГИХ ЦЕЛЯХ, ПЕРЕЧИСЛЕННЫХ В РАЗДЕЛЕ 2 НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ТАКИЕ УСЛУГИ МОГУТ ВКЛЮЧАТЬ ОТПРАВКУ ВАМ ИНФОРМАЦИИ И НАПОМИНАНИЙ ЧЕРЕЗ ПРИЛОЖЕНИЕ ИЛИ НА АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ, КОТОРЫЙ ВЫ НАМ ПРЕДОСТАВИЛИ.

II. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ВЫ ПРЕДОСТАВЛЯЕТЕ НАМ, СОЗДАВАЯ УЧЕТНУЮ ЗАПИСЬ, ВКЛЮЧАЮТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ВЫ ВНОСИТЕ В ПРИЛОЖЕНИЕ, ТАКИЕ КАК: ДАННЫЕ УЧЕТНОЙ ЗАПИСИ (ВАШЕ ИМЯ, ЭЛЕКТРОННЫЙ АДРЕС) И ДАННЫЕ О ВАШЕМ ЗДОРОВЬЕ (ИЗМЕРЕНИЯ ТЕЛА, ФИЗИЧЕСКАЯ АКТИВНОСТЬ И ДРУГИЕ). В ЗАВИСИМОСТИ ОТ ПРЕДОСТАВЛЯЕМОЙ ИНФОРМАЦИИ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ МОГУТ ТАКЖЕ СОДЕРЖАТЬ ИНФОРМАЦИЮ О ВАШЕМ ОБЩЕМ СОСТОЯНИИ ЗДОРОВЬЯ (НАПРИМЕР, ВЕС, ТЕМПЕРАТУРА ТЕЛА И ДРУГИЕ).

III. МЫ НЕ ПЕРЕДАЕМ ВАШИ ЛИЧНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ, ЕСЛИ ЭТО НЕ ПРЕДУСМОТРЕНО НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ.

ПРИМИТЕ ВО ВНИМАНИЕ ТОТ ФАКТ, ЧТО МЫ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ ПРЕДОСТАВЛЯЕМ ТРЕТЬИМ ЛИЦАМ СВЕДЕНИЙ О ВАШЕМ ТОЧНОМ ВОЗРАСТЕ И СОСТОЯНИИ ЗДОРОВЬЯ.

2. Как мы используем ваши персональные данные и информацию?

Мы можем использовать информацию о вас, включая ваши Персональные данные, в следующих целях:

а. для анализа, поддержания работоспособности, улучшения Приложения, управления им, добавления в него новых функций и сервисов;
b. для настройки содержащейся информации, которую вы видите при использовании Приложения;
c. для предоставления запрашиваемых вами продуктов и услуг, обработки транзакций и направления вам соответствующей информации, включая подтверждения и напоминания;
d. для настройки предложений и рекомендаций по продуктам и услугам, включая продукты и предложения сторонних сервисов (кроме данных Apple HealthKit и Google Fit);
e. для вашей идентификации;
f. для направления вам технических уведомлений, обновлений, предупреждений безопасности и административных сообщений, а также оказания поддержки;
g. для выставления счетов, управления счетами и осуществления других административных задач, если это применимо;
h. для ответов на ваши комментарии, вопросы и запросы и для обеспечения обслуживания пользователей;
i. для отслеживания и анализа тенденций, использования и деятельности в связи с нашим Приложением;
j. в рекламных целях Компании (за исключением данных из Apple HealthKit и Google Fit) — исключительно в отношении информации, которой  вы разрешаете  делиться со сторонними сервисами;
k. для связи или объединения с информацией, которую мы получаем от других лиц или (и) от вас, чтобы понять ваши потребности и предоставить вам лучшую услугу (для использования в обучении нейронных сетей, искусственного интеллекта, а также для любой другой автоматизированной обработки принятия решений);
l. в научных и академических целях; а также
m. для любых других целей, раскрытых вам во время сбора Персональных данных, или для любых других целей, указанных в настоящей Политике конфиденциальности.

Мы не будем использовать информацию, полученную в результате использования вами HealthKit и Google Fit Framework, для рекламы или аналогичных услуг, а также не будем продавать ее рекламным платформам, брокерам данных или лицам, занимающимся перепродажей информации. 

Мы не будем обрабатывать Персональные данные каким-либо способом, который несовместим с целями, для которых данные были собраны или на которые вы впоследствии дали свое согласие в соответствии с Разделом 2 настоящей Политики конфиденциальности, а также не будем собирать Персональные данные, сбор которых для указанных целей не обязателен. Для любой новой цели обработки мы будем запрашивать у вас отдельное явно выраженное согласие. Мы предпринимаем надлежащие меры для обеспечения достоверности, точности, полноты и актуальности персональных данных для целей их использования в той мере, в какой это необходимо для таких целей. Мы также обязуемся собирать только такое количество и тип Персональных данных, которые строго необходимы для целей, указанных в данном разделе Политики конфиденциальности («Принцип минимизации данных»).

3. Ваши права

Изменение, исправление и удаление

Вы можете изменить, исправить, удалить и обновить свои Персональные данные, написав нам по адресу support@flo.health.

Доступ

Вы имеете право на доступ к своим Персональным данным, которые вы вводите в Приложении, и вправе направить нам запрос о том, какими из ваших Персональных данных мы располагаем. Вы можете сделать это, используя настройки приложения или написав нам по адресу support@flo.health.

Резиденты ЕС

Лица, проживающие в странах Европейского союза, имеют определенные законные права в отношении своих Персональных данных, предусмотренные Генеральным регламентом о защите Персональных данных (GDPR). С учетом любых исключений, предусмотренных законом, вы вправе запросить доступ к Персональным данным (в том числе в структурированном виде на портативном носителе), а также имеете право обратиться с требованием обновить, удалить или исправить Персональные данные:

a. Исправление Персональных данных и ограничение обработки. Вы несете ответственность за обеспечение точности Персональных данных, которые вы отправляете Flo. Неточная информация повлияет на качество использования вами веб-сайтов и инструментов Flo и на нашу возможность связаться с вами, как описано в настоящей Политике конфиденциальности. Если вы считаете, что ваши Персональные данные являются неточными, вы имеете право попросить нас исправить такие Персональные данные, написав сообщение по адресу support@flo.health. Вы также вправе требовать ограничения обработки ваших Персональных данных, если вы оспариваете точность Персональных данных, а нам требуется некоторое время для проверки их точности.

b. Доступ к Персональным данным и переносимость данных. Приложение дает вам возможность доступа к Персональным данным и их обновления в настройках самого Приложении и в настройках вашей учетной записи. Вы имеете право запросить информацию о том, есть ли у нас какие-либо ваши Персональные данные, и получить доступ к вашим Персональным данным (в том числе в структурированном виде на портативном носителе), просто написав нам по адресу support@flo.health.

с. Удаление Персональных данных. Если вы считаете, что ваши Персональные данные больше не понадобятся в связи с целями, для которых они были собраны или иным образом обработаны, или если вы отозвали свое согласие или возражаете против обработки ваших Персональных данных, а также в случаях, когда обработка ваших Персональных данных не соответствует какому-либо положению GDPR, вы имеете право связаться с нами и попросить нас удалить такие Персональные данные, как описано выше. Вы можете просто написать нам по адресу support@flo.health. Помните, что удаление некоторых Персональных данных, введенных вами, может повлиять на вашу возможность использовать Приложение и его функции. Удаление некоторых Персональных данных также может занять некоторое время по техническим причинам.

d. Право возражать против обработки Персональных данных. Вы можете возражать против обработки ваших Персональных данных и запретить нам обрабатывать ваши Персональные данные, написав нам по адресу support@flo.health. Помните, что удаление некоторых Персональных данных, введенных вами, может повлиять на вашу возможность использовать Приложение и его функции.

e. Уведомление об автоматизированном принятии решений. Мы используем инструменты автоматизированного принятия решений (например, нейронные сети), которые обрабатывают ваши Персональные данные, с целью оказания вам Услуг надлежащего качества (например, составления прогнозов относительно вашего цикла). Обычно процесс такого автоматизированного принятия решений выдает более точный результат, если вы вводите больше Персональных данных о вашем цикле, симптомах, физических нагрузках, с которыми могут работать наши нейронные сети. Они обрабатывают такие данные для отслеживания определенных зависимостей и корреляций в ваших циклах и симптомах и предоставляют вам более персонализированную информацию о цикле.

f. Требования к уведомлению. Мы обязуемся уведомлять вас о любых утечках Персональных данных,  допущенных в Приложении в течение разумного периода времени, а также направлять соответствующее уведомление в ваш орган по надзору за соблюдением законодательства о защите персональных данных в течение срока, указанного в применимом законодательстве (в течение 72 часов).

g. Органы по надзору за соблюдением законодательства о защите персональных данных. В соответствии с GDPR, вы также имеете право (i) ограничить использование нами Персональных данных и (ii) подать жалобу в местный орган по надзору за соблюдением законодательства о защите персональных данных на любые наши действия, которые, по вашему мнению, не соответствуют GDPR.

Примите во внимание тот факт, что в случае нечеткой/расплывчатой формулировки запроса касательно доступа к данным, их удаления, возражения против их сбора, обработки или использования или любого другого запроса, направленного в рамках осуществления упомянутых прав, мы можем попросить лицо, направившее запрос, принять участие в диалоге, в ходе которого мы попытаемся лучше понять его мотивацию и предоставить соответствующую информацию в ответ. В случае если это окажется невозможным, мы оставляем за собой право отказать в удовлетворении вашего запроса.

В соответствии с положениями GDPR мы можем также потребовать от вас подтвердить свою личность (например, представить документ, удостоверяющий личность  или любой другой аналогичный документ), чтобы вы могли ссылаться на упомянутые права, особенно если вы намерены осуществить их в отношении особых категорий Персональных данных, таких как данные о здоровье. Это позволит нам убедиться в том, что удовлетворение вашего запроса не нарушит прав третьих лиц, а права, описанные в этом разделе, на самом деле осуществляются субъектом Персональных данных или уполномоченным лицом.

Обратите внимание на то, что мы удовлетворим ваш запрос в течение 30 дней с момента его получения, но в некоторых случаях для этого может потребоваться до 90 дней, например, в случае полного удаления ваших Персональных данных, хранящихся в наших системах резервного копирования, — это связано с размером и сложностью систем, которые мы используем для хранения данных.

4. Обмен персональными данными и информацией

а. Персональные данные, передаваемые третьим лицам. Мы не будем передавать ваши Персональные данные третьим лицам, за исключением случаев, описанных в Разделе 4 и Разделе 11 настоящей Политики конфиденциальности.

ВСЕ ПОЛЬЗОВАТЕЛИ. При условии получения вашего согласия в соответствии с применимым законодательством мы можем передать некоторые из ваших Персональных данных в AppsFlyer — мобильную маркетинговую платформу. Используя AppsFlyer и ее интегрированных партнеров, мы можем привлечь больше похожих на вас людей и рассказать о Приложении, чтобы как можно больше женщин получило возможность контролировать свое здоровье и благополучие.

Узнайте больше об AppsFlyer здесь и его интегрированных партнеров здесь. 

Для достижения вышеупомянутой цели мы можем делиться некоторыми Персональными данными с AppsFlyer и некоторыми из ее интегрированных партнеров, как указано ниже.

Ниже представлена пошаговая иллюстрация того, как мы используем AppsFlyer и ее интегрированных партнеров:

1. Вы становитесь пользователем Flo и предоставляете свое согласие на обмен исключительно перечисленными ниже Персональными данными: 

а) Технические идентификаторы: IP-адрес (который также может предоставлять общую информацию о вашем местоположении), user-agent, IDFA (идентификатор для рекламодателей), идентификатор Android (на устройствах Android), рекламный идентификатор Google, присвоенный идентификатор пользователя и другие аналогичные уникальные технические идентификаторы;
b) ваша возрастная группа;
c) ваш статус подписки;
d) факт запуска Приложения.

2. Приложение Flo отправляет ваши данные на платформу AppsFlyer, которая анализирует их и предоставляет нам отчеты и информацию о том, как оптимизировать наши рекламные кампании.

3. В то же время AppsFlyer отправляет ваши данные нескольким своим интегрированным партнерам (например, Pinterest, Google Ads, Apple Search Ads, маркетинговой сети FB и нескольким другим), чтобы найти похожих на вас людей  на разных платформах, включая веб-сайты социальных сетей. Эти интегрированные партнеры анализируют ваши данные (данные так называемой «индивидуально настроенной аудитории») и показывают релевантную информацию о Приложении людям, которые могут быть потенциально заинтересованы в нем (так называемой «похожей аудитории»).

4. Именно так новые пользователи узнают о Flo, получают точные прогнозы менструального цикла, узнают о значении сигналов своего организма и получают достоверную информацию о своем здоровье. Предоставляя свое согласие на использование приложения Flo, вы вносите свой вклад в развитие сообщества Flo. 

ТОЛЬКО ПОЛЬЗОВАТЕЛИ, НЕ ЯВЛЯЮЩИЕСЯ РЕЗИДЕНТАМИ ЕС. Мы также можем напрямую делиться вашими Персональными данными, как определено в этом Разделе Политики конфиденциальности, со следующими службами сторонних поставщиков:

1. Похожие аудитории Facebook. Мы используем рекламный сервис Facebook под названием «Похожие аудитории» для поиска в Facebook потенциальных новых пользователей Flo на основе информации, предоставленной существующими пользователями Flo. Мы используем этот сервис, чтобы идентифицировать пользователей Facebook, которым Flo может понравиться так же, как нашим нынешним пользователям.

2. Snapchat. Snapchat — популярная социальная сеть, и мы используем ее функции таргетинга, чтобы охватить как можно больше пользователей Snapchat, похожих на пользователей Flo. Узнайте больше о настройках конфиденциальности Snapchat здесь.

Ниже представлена пошаговая иллюстрация того, как мы используем Похожие аудитории Facebook и Snapchat:

1. Вы становитесь пользователем Flo и предоставляете свое согласие на обмен исключительно перечисленными ниже Персональными данными: 

а) Технические идентификаторы: IP-адрес (который также может предоставлять общую информацию о вашем местоположении), user-agent, IDFA (идентификатор для рекламодателей), идентификатор Android (на устройствах Android), рекламный идентификатор Google, присвоенный идентификатор пользователя и другие аналогичные уникальные технические идентификаторы;
b) ваша возрастная группа;
c) ваш статус подписки;
d) факт запуска Приложения.

2. Приложение Flo отправляет ваши данные в сервис Похожие Аудитории Facebook и в Snapchat для поиска похожих на вас людей на этих платформах. Такие сторонние сервисы анализируют ваши данные (данные так называемой «индивидуально настроенной аудитории») и показывают релевантную информацию о Приложении людям, которые могут быть потенциально заинтересованы в нем (так называемой «похожей аудитории»).

3. Именно так новые пользователи узнают о Flo, получают точные прогнозы менструального цикла, узнают о значении сигналов своего организма и получают достоверную информацию о своем здоровье. Предоставляя свое согласие на использование приложения Flo, вы вносите свой вклад в развитие сообщества Flo. 

Все сервисы сторонних поставщиков, регулируемые данным Разделом 4 (а) настоящей Политики конфиденциальности, либо базируются в ЕС, либо соответствуют требованиям GDPR (например, Рамочного соглашения о защите конфиденциальной информации, заключенного между ЕС и США и обеспечивающего соблюдение требований законодательства ЕС о защите персональных данных).

ПРИМИТЕ ВО ВНИМАНИЕ ТОТ ФАКТ, ЧТО МЫ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ ПРЕДОСТАВЛЯЕМ ТРЕТЬИМ ЛИЦАМ СВЕДЕНИЙ О ВАШЕМ ТОЧНОМ ВОЗРАСТЕ И СОСТОЯНИИ ЗДОРОВЬЯ.

ВАРИАНТЫ ОТКАЗА. ВЫ МОЖЕТЕ В ЛЮБОЕ ВРЕМЯ ОТОЗВАТЬ СВОЕ СОГЛАСИЕ НА ОБМЕН ПЕРСОНАЛЬНЫМИ ДАННЫМИ В СООТВЕТСТВИИ С ДАННЫМ РАЗДЕЛОМ, ВОСПОЛЬЗОВАВШИСЬ ОДНИМ ИЗ СЛЕДУЮЩИХ ВАРИАНТОВ:

1. ОБРАТИВШИСЬ К НАМ ПО АДРЕСУ SUPPORT@FLO.HEALTH;

2. ИЗМЕНИВ НАСТРОЙКИ СВОЕГО УСТРОЙСТВА В IOS ИЛИ ANDROID И ОТКАЗАВШИСЬ ОТ ПРЕДОСТАВЛЕНИЯ СВОЕГО IDFA ИЛИ РЕКЛАМНОГО ИДЕНТИФИКАТОРА ANDROID КАКИМ БЫ ТО НИ БЫЛО ТРЕТЬИМ ЛИЦАМ. В ТАКОМ СЛУЧАЕ ТРЕТЬИ СТОРОНЫ НЕ СМОГУТ ИСПОЛЬЗОВАТЬ ВАШИ ЛИЧНЫЕ ДАННЫЕ В СООТВЕТСТВИИ С ДАННЫМ РАЗДЕЛОМ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.

b. Агрегированные данные. Мы можем делиться агрегированной, анонимной или обезличенной информацией, которая обоснованно не может быть использована для вашей идентификации, в том числе с нашими партнерами или научно-исследовательскими институтами. Например, мы можем делиться среди прочего, в статьях, публикациях в блогах и научных публикациях общей демографической информацией о возрасте и совокупной статистикой об определенных действиях или симптомах, которые были получены на основе данных, собранных для выявления закономерностей среди пользователей.

с. Особые обстоятельства. Мы не будем передавать ваши Персональные данные третьим лицам, если это не предусмотрено настоящей Политикой конфиденциальности, за исключением следующих обстоятельств: (i) в ответ на судебный запрос, постановление суда  или в рамках судопроизводства  в той степени, в которой это разрешено законом и в соответствии с предусмотренными в нем ограничениями (в том числе для удовлетворения требований национальной безопасности или правоохранительных органов); (ii) когда раскрытие информации требуется для поддержания безопасности и целостности Приложения или для защиты безопасности любого пользователя или безопасности других лиц в соответствии с действующим законодательством; (iii) когда раскрытие запрошено пользователем, который ввел Персональные данные, или на это получено его согласие ; (iv) в случае, если Компания проходит процесс преобразований, таких как слияние, отчуждение, приобретение, ликвидация или продажа всех активов или их части, ваша информация в большинстве случаев будет частью переданных активов.

d. Информация, опубликованная Пользователем. Приложение содержит несколько разделов сообщества и других открытых форумов, где пользователи со схожими интересами или медицинскими проблемами могут обмениваться информацией и поддерживать друг друга или публиковать свои вопросы к экспертам. Мы также предлагаем онлайн-обсуждения, которые в некоторых случаях модерируют эксперты в области здравоохранения. Наши сообщества открыты для [общественности/сообщества Приложения] и не могут рассматриваться как частные.

Любая информация (в том числе Персональные данные), которой вы делитесь в любом разделе сообщества или в онлайн-обсуждениях, является общедоступной и не рассматривается как конфиденциальная. Вы должны тщательно все взвесить, прежде чем публиковать какие бы то ни было Персональные данные на открытом форуме. Третьи стороны могут видеть, раскрывать или собирать информацию, которую вы публикуете, и использовать ее такими способами, которые мы не можем контролировать или предсказать, в том числе для связи с вами в несанкционированных целях. Как и в случае любого открытого форума на любом веб-сайте, информация, которую вы публикуете, может также отображаться в сторонних поисковых системах.

Если вы по ошибке разместили Персональные данные в наших разделах сообщества и хотите, чтобы они были удалены, вы можете отправить нам электронное письмо, как указано ниже, с просьбой удалить эти данные. В некоторых случаях мы не сможем удалить ваши Персональные данные, например, по техническим причинам.

e. Информация, собранная с помощью файлов cookie и других технологий отслеживания. При использовании Веб-сайтов и Курсов, информацию о вашем посещении и действиях могут собирать определенные третьи лица, используя файлы cookie и другие технологии отслеживания (например, специальные пиксели). Узнайте больше о файлах cookie и о том, как вы можете отказаться от их использования, в нашей Политике обработки файлов cookie.

f. Передача третьим лицам и соответствие Рамочному соглашению о защите конфиденциальной информации. В контексте последующей передачи, если вы предоставили нам свое явное согласие на такую передачу, мы несем ответственность за обработку Персональных данных, которые мы получаем в соответствии с Рамочным соглашением о защите конфиденциальной информации (см. Раздел 11 настоящей Политики конфиденциальности) или в целом от резидентов ЕС и Швейцарии, и впоследствии передаем их третьей стороне, действующей в качестве агента от нашего имени. Если наш агент обрабатывает такие Персональные данные способом, несовместимым с Принципами и GDPR, мы несем за это ответственность в соответствии с Принципами (как определено ниже) и GDPR, за исключением случаев, когда нам удастся доказать свою непричастность к событию, повлекшему ущерб. В отношении любой последующей передачи мы обязуемся заключить официальное соглашение с любой принимающей стороной или процессором , действующим от нашего имени.

Если мы получаем Персональные данные, и в связи с этим подлежащим сертификации в соответствии с Рамочным соглашением о защите конфиденциальной информации, а затем передаем их стороннему поставщику услуг, выступающему в качестве агента от нашего имени, мы несем определенную ответственность в соответствии с Рамочным соглашением о защите конфиденциальной информации, если и (i) агент обрабатывает Персональные данные каким-либо образом, несовместимым с Рамочным соглашением о защите конфиденциальной информации, и (ii) мы ответственны за событие, повлекшее ущерб.

5. Хранение Персональных данных

Мы будем хранить ваши Персональные данные, пока ваша учетная запись активна или необходима для предоставления вам услуг, и только до тех пор, пока это необходимо в связи с целями обработки, указанными в Разделе 2 настоящей Политики конфиденциальности. Вы можете удалить свои Персональные данные в любое время, как указано в Разделе 3 настоящей Политики конфиденциальности.

Вы должны знать, что мы можем хранить определенные Персональные данные и другую информацию и после аннулирования вашей учетной записи в агрегированной и анонимной форме. Любые отправленные вами сообщения или комментарии будут доступны другим пользователям и после того, как вы удалите свою учетную запись. Мы не обязаны удалять ваши сообщения или комментарии. Мы оставляем за собой право использовать вашу информацию в ходе любого сбора агрегированных данных после того, как вы удалите свою учетную запись, однако мы гарантируем, что использование такой информации не позволит установить вашу личность. Мы также будем хранить ваши Персональные данные, если это необходимо для соблюдения юридических обязательств / установленных законодательством обязательств, разрешения споров и обеспечения соблюдения наших соглашений.

Если вы удалите данные из своей учетной записи, вы больше не увидите их в Приложении, но некоторые резервные копии данных могут оставаться на наших архивных серверах в течение разумного периода времени из-за особенностей используемых нами технических решений. Однако мы обязуемся удалять любые такие резервные копии в течение разумного периода времени.

Если вы решите удалить Приложение, деактивировать вашу учетную запись, мы будем хранить ваши Персональные данные, пока ваша учетная запись будет активна, и в течение разумного периода после ее деактивации на случай, если вы решите повторно активировать Сервисы. Мы также сохраняем часть вашей информации, необходимую для исполнения обязательств, установленных законодательством, разрешения споров, обеспечения соблюдения наших соглашений, поддержки деловых операций и дальнейшего развития и улучшения наших Сервисов. В тех случаях, когда мы храним информацию для улучшения и развития Сервисов, мы предпринимаем шаги для удаления информации, которая позволяет непосредственно идентифицировать вас, и используем эту информацию исключительно для формирования обобщенного представления об использовании наших Сервисов, а не для конкретного анализа ваших личных характеристик.

6. Персональные данные, которые вы разрешаете передавать третьим лицам

Вы можете поручить нам поделиться данными из Приложения с другими лицами. Например, вы можете разрешить нам предоставлять данные другим приложениям и сервисам о здоровье, таким как Google Fit и Apple HealthKit. Если вы поручаете нам предоставить ваши данные третьему лицу, учтите, что у этого третьего лица будет собственная политика конфиденциальности, и мы не можем контролировать то, каким образом третье лицо использует или обрабатывает предоставленную информацию. Вы можете в любое время отозвать свое согласие на передачу информации третьим лицам, изменив настройки учетной записи Приложения.

Мы предпринимаем разумные меры для обеспечения соблюдения любых применимых законов, которые могут регулировать обработку ваших Персональных данных, такими третьими лицами. Например, если речь идет о Персональных данных резидентов ЕС, мы предпринимаем разумные усилия для обеспечения того, чтобы такие третьи стороны соответствовали требованиям GDPR, равно как и их политика конфиденциальности.

7. Безопасность

Мы принимаем все разумные и надлежащие меры для защиты всех собранных Персональных данных от утери, кражи, ненадлежащего использования и несанкционированного доступа, раскрытия, изменения и уничтожения, принимая во внимание характер обрабатываемых нами Персональных данных и риски, связанные с особыми категориями собираемых нами Персональных данных (информация о здоровье). Для защиты ваших Персональных данных мы, среди прочего, используем следующие меры информационной безопасности:

a. Псевдонимизация и токенизация определенных категорий ваших Персональных данных;

b. Шифрование ваших Персональных данных при передаче и во время хранения;

c. Систематическое сканирование на уязвимости и тестирование на возможность проникновения;

d. Защита целостности данных;

e. Организационные и правовые меры. Например, наши сотрудники имеют разные уровни доступа к вашим Персональным данным, и доступ к ним в определенных целях, необходимых для работы Приложения, получают лишь те, кто отвечает за управление данными. Мы налагаем на наших сотрудников строгую ответственность за разглашение, изменение, уничтожение, неправильное использование ваших Персональных данных и несанкционированный доступ к ним.

f. Проведение периодической оценки воздействия на защиту данных, чтобы убедиться, что Приложение полностью соответствует принципам «защиты данных по умолчанию», «защиты на основе продуманных действий» и другим стандартам. Мы также обязуемся проводить проверку конфиденциальности в случае слияния или поглощения Компании.

Помните, что вы можете обеспечить безопасность своей информации, выбирая и охраняя свой пароль надлежащим образом, не передавая его третьим лицам и не позволяя таким третьим лицам использовать свое мобильное устройство. Помните о том, что ни одна система безопасности не является совершенной, и поэтому мы не можем гарантировать абсолютную безопасность Приложения или отсутствие рисков того, что ваша информация будет перехвачена в процессе ее передачи нам. Если мы узнаем о взломе систем безопасности, мы можем либо опубликовать соответствующее уведомление, либо попытаться уведомить вас по электронной почте, и предпримем надлежащие меры для устранения нарушения, как указано в настоящей Политике конфиденциальности.

Мы обрабатываем информацию таким образом, чтобы она соответствовала цели, для которой была собрана. Мы принимаем надлежащие меры для обеспечения точности, полноты, актуальности и достоверности любой предоставленной нам информации в той степени, в какой это необходимо для целей ее предполагаемого использования.

8. Конфиденциальность детей

Общее возрастное ограничение. Мы обязуемся защищать конфиденциальность детей. Приложение не предназначено для детей, и мы намеренно не собираем информацию о детях младше 13 лет. Приложение не собирает Персональные данные лиц, которым, насколько Компании известно, еще не исполнилось 13 лет. Если вам известно, что Приложением пользуется лицо, не достигшее возраста 13 лет, свяжитесь с нами по адресу support@flo.health, и мы предпримем необходимые шаги для удаления соответствующей информации и (или) учетной записи.

Возрастное ограничение для резидентов ЕС. В соответствии с требованиями GDPR вам должно быть как минимум 16 лет, чтобы вы могли использовать Приложение. Мы запрещаем использовать Приложение резидентами ЕС младше 16 лет, в пределах, запрещенных действующим законодательством. Если вам известно, что Приложением пользуется лицо, не достигшее возраста 16 лет, свяжитесь с нами по адресу support@flo.health, и мы предпримем меры для удаления соответствующей информации и (или) учетной записи.

Курсы. Чтобы использовать Курсы, вам должно быть более 18 лет.

9. Ссылки на сторонние веб-сайты

Приложение может содержать ссылки на сторонние веб-сайты или сервисы, однако мы не несем ответственности за политику и (или) практику конфиденциальности, принятых на этих сторонних веб-сайтах или сервисах. Примите во внимание тот факт, что настоящая Политика конфиденциальности применима исключительно к информации, которую мы получаем от вас. Если мы ссылаемся на сторонний веб-сайт или сервис, вам следует ознакомиться с политикой конфиденциальности, указанной на этом стороннем веб-сайте или сервисе.

10. Конфиденциальность платежей

Мы можем привлекать сторонние сервисы для обработки платежей, которые необходимы для работы определенных функций Приложения.

Например, мы используем сервисы Apple и Google для обработки платежей, чтобы принимать оплату за подписку, предлагаемую в App Store и Google Play. Обратите внимание, что мы не собираем и не несем ответственности за сбор или обеспечение безопасности банковской, финансовой и платежной информации. Данная информация обрабатывается исключительно Apple и Google и хранится на их серверах. С этими компаниями можно связаться с помощью их веб-сайтов: https://www.apple.com и https://play.google.com.

Для обработки платежей за Курсы мы используем Stripe, платежную платформу, предоставляемую компанией Stripe, Inc. Мы предоставляем Stripe ваш идентификатор пользователя, чтобы отслеживать статус платежа, чтобы узнать была ли совершена покупка. Мы не имеем доступа к финансовым или банковским данным, передаваемым в Stripe для совершения платежа. Мы не собираем подобную информацию и не контролируем ее использование. Использование данной информации регулируется вашим соглашением с компанией Stripe в рамках Политики конфиденциальности Stripe.

11. Рассылка электронных писем

Мы можем время от времени связываться с вами по электронной почте, чтобы сообщать вам о продуктах, услугах, предложениях, рекламных акциях, наградах и событиях, предлагаемых нами и другими лицами, и предоставлять новости и информацию, которые, по нашему мнению, будут вам интересны. Вы всегда можете отказаться от получения электронных писем, нажав на ссылку «Отписаться», содержащуюся в каждом таком письме. Отказ от получения таких электронных писем не приведет к тому, что вы перестанете получать важные электронные письма, связанные с сервисом и необходимые для использования Приложения. К жителям некоторых стран могут быть применимы некоторые исключения в отношении активной подписки на любую электронную корреспонденцию от нас, если это предписано действующим законодательством. Мы можем попросить таких пользователей дать свое согласие на такие получение такой корреспонденции на экране регистрации.

В такой корреспонденции могут также присутствовать опросы, которые позволят нам получать ваши ответы и отзывы касательно разных вопросов. Информация, предоставленная вами во время прохождения подобных опросов, обрабатывается нами для целей, изложенных в настоящей Политике конфиденциальности.

Для предоставления услуг связи и проведения таких информационных рассылок, опросов или кампаний по уведомлению мы привлекаем сторонних поставщиков услуг. В настоящее время мы используем следующие сервисы сторонних поставщиков:

1. SendGrid. SendGrid — это платформа автоматизации электронной почты, предоставляемая компанией SendGrid, Inc (США). Мы используем SendGrid, чтобы направить информационную рассылку, опросы и уведомления как можно большему количеству наших пользователей. Мы можем передать ваш адрес электронной почты и некоторые персонализированные тексты в SendGrid. SendGrid не будет использовать ваш адрес электронной почты и персонализированные тексты для чего-либо, кроме отправления вам наших сообщений и уведомлений. Мы сохраняем ваши адреса электронной почты и персонализированные тексты в SendGrid, и вы можете попросить нас удалить их с платформы SendGrid в соответствии с Разделом 3 настоящей Политики конфиденциальности.
2. SurveyMonkey. SurveyMonkey — это программное обеспечение для онлайн-опросов, предоставляемое компанией SurveyMonkey Inc. (США). Опросы SurveyMonkey могут быть включены в сообщения, которые вы получаете от нас. В соответствии с нашими инструкциями SurveyMonkey собирает ответы на опросы и передает их нам вместе с вашим IP-адресом. Использование такого сервиса позволяет нам лучше понимать ваши потребности и получать ваши отзывы о Flo. Вы всегда можете попросить нас удалить ваши ответы и IP-адрес с платформы SurveyMonkey в соответствии с Разделом 3 настоящей Политики конфиденциальности.

Вы можете найти политику конфиденциальности этих сервисов на их сайтах. Деятельность этих компаний соответствует положениям Рамочного соглашения о защите конфиденциальной информации, заключенного между ЕС и США, что подтверждает соблюдение требований законодательства ЕС о защите персональных данных .

12. Международная передача персональных данных

Общая информация. Компания располагается в Соединенных Штатах Америки, и собираемая нами информация регулируется законодательством США. Обращаем ваше внимание на то, что законодательство США и законы других стран могут не обеспечивать такую же степень защиты, как законодательство вашей юрисдикции.

Кроме того, вы соглашаетесь с тем, что информация, собранная с помощью Приложения, может храниться и обрабатываться в Канаде, где Компания арендует серверы, или в любой другой стране, в которой располагаются объекты Компании или ее филиалов, дочерних компаний или агентов, и, используя Приложения, Вы соглашаетесь на любую такую передачу информации за пределы вашей страны.

Резиденты ЕС и Швейцарии. Примите во внимание тот факт, что мы можем передавать ваши Персональные данные в Соединенные Штаты Америки, которые обеспечивают степень защиты данных, не являющуюся достаточной с точки зрения действующего законодательства о защите данных.

Тем не менее мы соблюдаем положения Рамочных соглашений о защите конфиденциальной информации, заключенных между ЕС и США и между Швейцарией и США, установленные Министерством торговли США в отношении сбора, использования и хранения персональных данных , передаваемых из ЕС и Швейцарии в Соединенные Штаты Америки.Министерство Торговли США удостоверяет, что мы придерживаемся принципов упомянутых Рамочных соглашений о защите конфиденциальной информации. В случае любого противоречия между условиями настоящей Политики конфиденциальности и Принципами Рамочных соглашений о защите конфиденциальной информации («Принципы»), преимущественную силу имеют Принципы таких Рамочных соглашений. Чтобы узнать больше о Рамочном соглашении о защите конфиденциальной информации и посмотреть наши сертификаты, посетите сайт privacyshield.gov.

a. Урегулирование споров и претензий. В соответствии с Принципами Рамочных соглашений о защите конфиденциальной информации, мы обязуемся урегулировать претензии относительно сбора или использования вашей персональной информации. Резиденты стран ЕС и Швейцарии, у которых есть вопросы или претензии относительно нашей политики соблюдения Рамочных соглашений о защите конфиденциальной информации, следует связаться с нами по адресу электронной почты dpo@flo.health или по почтовому адресу:

Flo Health Inc.

Джефферсон-авеню 541, офис 100, Редвуд Сити, Калифорния 94063-1700

Мы также обязуемся передавать неурегулированные претензии относительно Рамочных соглашений о защите конфиденциальной информации JAMS — арбитражному институту альтернативного разрешения споров , расположенному в Соединенных Штатах Америки. Если вы не получили от нас своевременного подтверждения получения вашей претензии или если мы не урегулировали вашу претензию приемлемым для вас образом, свяжитесь с ними или перейдите по следующей ссылке для получения дополнительной информации или для подачи претензии. Услуги JAMS предоставляются бесплатно.

b. Арбитраж. В отношении неурегулированных претензий вы также можете инициировать арбитражное разбирательство, по результату проведения которого будет вынесено решение, обязательное для сторон спора, но до начала такого разбирательства резидент страны ЕС, участвующий в Рамочном соглашение о защите конфиденциальной информации, должен: (1) связаться с нами и предоставить нам возможность решить проблему; (2) обратиться за помощью к JAMS; и (3) связаться с Министерством торговли США (напрямую или через Европейский орган по надзору за соблюдением законодательства о защите персональных данных) и предоставить Министерству торговли время для поиска решения  проблемы. Если такой резидент инициирует арбитражное разбирательство, по результату проведения которого будет вынесено решение, обязательное для сторон спора, каждая сторона несет бремя расходов по вознаграждении адвоката за оказанную юридическую помощь . Обращаем ваше внимание, что в соответствии с Рамочным соглашением о защите конфиденциальной информации арбитр (арбитры) может (могут) с учетом индивидуальных особенностей назначать неденежное соразмерное удовлетворение правопритязания, необходимое для устранения любого нарушения Принципов Рамочного соглашения в отношении резидента. Арбитражный метод урегулирования спора не может применяться, если заявленное лицом нарушение Принципов (1) ранее являлось предметом арбитражного разбирательства; (2) в отношении такого спора ранее было принято окончательное судебное решение по иску, стороной которого являлось лицо; или (3) было урегулировано сторонами ранее.

c. Полномочия Федеральной торговой комиссии США. Контроль за соблюдением нами Рамочных соглашений о защите конфиденциальной информации осуществляется в рамках полномочий Федеральной торговой комиссии США (ФТК).

13. Специалист по защите данных

Чтобы связаться с нашим специалистом по защите данных, отправьте электронное письмо по адресу dpo@flo.health.

14. Наши контакты

Если у вас есть какие-либо вопросы или сомнения относительно вашей конфиденциальности, любых положений нашей политики конфиденциальности или любых ваших прав, вы можете связаться с нами по адресу:

Flo Health Inc.

Джефферсон-авеню 541, офис 100, Редвуд Сити, Калифорния 94063-1700
Email: support@flo.health или dpo@flo.health

Наш представитель в ЕС:

DPOEU LTD

Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus (Кипр)
Электронная почта: info@dpoeu.eu