Политика конфиденциальности

Дата вступления в силу: 6 апреля 2020 г.

Предыдущие версии Политики конфиденциальности см. здесь.

Используя Flo, вы доверяете нам личную информацию. Мы хотим сохранить ваше доверие, поэтому политика нашей компании заключается в том, чтобы делать все возможное для защиты личных данных и прав отдельных пользователей и обеспечения прозрачности наших методов обработки данных.

Основная цель нашей Политики конфиденциальности — дать вам четкое понимание того, какие данные мы собираем, как они используются и передаются и как вы можете контролировать эти процессы.

Мы рекомендуем вам полностью прочитать настоящую Политику конфиденциальности, а также Условия использования, но для начала приведем несколько ключевых моментов, которые, надеемся, будут для вас полезны.
  • Данные улучшают ваш опыт использования Flo.

    Данные улучшают ваш опыт использования Flo.

    Когда вы используете Flo, мы можем собирать ваши Персональные данные и использовать их для улучшения пользовательского опыта, например повышения точности прогнозов, персонализации информации, которую вы получаете, и т. д. Для исследований мы используем только обезличенные или агрегированные данные, которые никак не могут быть ассоциированы с вами.

  • Вы можете внести свой вклад в развитие сообщества Flo.

    Вы можете внести свой вклад в развитие сообщества Flo.

    Если мы получим ваше согласие, то сможем использовать техническую информацию о вас (ваш уникальный технический идентификатор, сведения о вашей возрастной группе, статусе подписки и факте запуска Приложения) в целях продвижения и привлечения схожей аудитории. Вы в любое время можете отозвать свое согласие на передачу таких данных.

  • Именно вы управляете своими данными.

    Именно вы управляете своими данными.

    Вы можете получить доступ к своим Персональным данным, изменить, исправить, удалить и обновить их, написав нам по адресу support@flo.health. Связавшись с нами, вы также можете загрузить информацию, собранную Flo о вас. Помните, что удаление или изменение некоторых введенных Персональных данных может повлиять на вашу возможность использовать Flo в будущем.

  • Ваши данные под надежной защитой Flo.

    Ваши данные под надежной защитой Flo.

    Никто: ни ваш работодатель, ни страховая компания, ни даже ваши родственники не узнают о симптомах, которые вы отмечаете во Flo, или информации, которую вы получаете в Приложении, до тех пор, пока вы сами им об этом не расскажете. Мы принимаем все разумные и надлежащие меры для защиты ваших Персональных данных от потери, кражи, ненадлежащего использования или несанкционированного доступа.

  • Мы обеспечиваем неприкосновенность конфиденциальной информации детей.

    Мы обеспечиваем неприкосновенность конфиденциальной информации детей.

    Вам должно быть не менее 13 лет (не менее 16 лет для резидентов ЕС), чтобы иметь право использовать Flo. Мы намеренно не собираем информацию о детях и не разрешаем использовать приложение тем, кому не исполнилось 13 лет (16 лет для резидентов ЕС). Кроме того, некоторые функции Приложения могут быть недоступны пользователям младше 18 лет.

  • Передача данных соответствует требованиям законодательства.

    Передача данных соответствует требованиям законодательства.

    Flo соответствует стандартам Рамочных соглашений о защите конфиденциальной информации, заключенных между ЕС и США и между Швейцарией и США, разработанных Министерством торговли США. Мы предоставили Министерству торговли все необходимые доказательства того, что соблюдаем положения Рамочных соглашений о защите конфиденциальной информации.

  • Вы всегда можете обратиться к нам за помощью.

    Вы всегда можете обратиться к нам за помощью.

    Мы верим в прозрачный и открытый диалог, поэтому настоятельно рекомендуем вам связаться с нашей службой поддержки или специалистом по защите данных либо отправить сообщение на специальный адрес электронной почты, если у вас возникнут вопросы об этой политике, о способе сбора или обработки ваших Персональных данных или любые другие вопросы, связанные с нашей Политикой конфиденциальности.

Введение

В настоящей Политике конфиденциальности объясняется, как Flo Health, Inc. («Компания» или «мы») собирает, хранит, использует, передает и раскрывает Персональные данные наших пользователей («вы»), полученные в связи с использованием следующего (совместно — «Приложение»):

  • мобильное приложение Flo fem ®,
  • веб-сайт flo.health («Веб-сайт»),
  • courses.flo.health («Курсы»),
  • reg.flo.health и сопутствующие сервисы («Веб-сервисы»).

Мы оставляем за собой право периодически вносить изменения в настоящую Политику конфиденциальности. Если мы внесем в нее какие-либо существенные изменения, то уведомим вас об этом по электронной почте (отправим вам сообщение на адрес электронной почты, указанный вами при регистрации) или через Приложение либо предоставим вам новую версию настоящей Политики конфиденциальности. Использование вами Приложения после даты вступления в силу обновленной версии Политики конфиденциальности будет означать, что вы принимаете Политику конфиденциальности со всеми изменениями. В некоторых случаях вам нужно будет дать явно выраженное согласие с изменениями в Политике конфиденциальности. Мы рекомендуем вам периодически просматривать наш Веб-сайт и Приложение, чтобы получать последнюю информацию о наших правилах касательно конфиденциальности данных. Если вы не принимаете условия Политики конфиденциальности, мы просим вас не использовать Приложение. Просим вас незамедлительно выйти из Приложения, если вы не согласны с условиями настоящей Политики конфиденциальности.

Персональные данные, которые вы нам непосредственно предоставляете

Общая информация. Когда вы регистрируетесь с целью использовать Приложение, мы можем собирать такие ваши Персональные данные:

  • полное имя;
  • адрес электронной почты;
  • пол;
  • дата рождения;
  • пароль или код доступа;
  • место жительства и сопутствующая информация о местонахождении;
  • удостоверение личности (для подтверждения личности в некоторых случаях).

Здоровье и самочувствие. Используя Приложение, вы можете предоставить личную информацию о своем здоровье и самочувствии (в совокупности — «Персональные данные»), такую как:

  • вес;
  • температура тела;
  • даты начала и окончания менструального цикла;
  • различные симптомы, связанные с менструальным циклом и состоянием здоровья;
  • прочая информация о вашем здоровье (включая сведения о половой жизни), самочувствии и соответствующих занятиях (включая данные о личной жизни).

Вы также можете разрешить нам импортировать в Приложение Персональные данные о вашем здоровье и вашей деятельности со сторонних сервисов, например из Apple HealthKit и Google Fit. Такие импортированные Персональные данные могут включать сведения о занятиях спортом, массе тела, сожженных калориях, частоте сердечных сокращений, количестве пройденных шагов (пройденном расстоянии) и прочую информацию о вашем здоровье.

Чтобы мы могли обработать какие-либо Персональные данные в этой категории, мы в явной форме попросим вашего согласия на экране регистрации.

Персональные данные, которые мы можем собирать автоматически

Когда вы получаете доступ к Приложению или используете его, мы можем автоматически собирать следующие Персональные данные:

информация об устройстве:

  • модель оборудования;
  • информация об операционной системе и ее версии;
  • уникальные идентификаторы устройства (например, IDFA);
  • информация о мобильной сети;

сведения о местоположении:

  • IP-адрес;
  • часовой пояс;
  • информация о вашем поставщике услуг мобильной связи;

данные об использовании приложения, включая следующее:

  • частота использования;
  • разделы Приложения, которые вы посещаете, и используемые функции;
  • особенности использования Приложения;
  • заинтересованность в каких-либо функциях.

Для сбора такой информации мы также можем отправлять файлы cookie на ваше мобильное устройство или компьютер или задействовать другие технологии отслеживания. Файлы cookie представляют собой небольшие файлы данных, которые хранятся на жестком диске или в памяти устройства. Подробную информацию см. в нашей Политике использования файлов cookie.

Данные из внешних источников. Мы можем использовать сторонние инструменты, такие как Appsflyer, предоставляющие некоторые идентификационные данные, которые впоследствии применяются для настройки и персонализации Приложения под вас. Мы также можем использовать эти данные для сбора статистики и аналитики.

Цели обработки

Мы можем использовать ваши Персональные данные в следующих целях:

  • для анализа, поддержания, сопровождения, улучшения Приложения, добавления в него новых функций и сервисов, для поддержки существующих функций в Приложении (пример: мы можем использовать ваши Персональные данные для прогноза ваших циклов или овуляции);
  • для настройки содержимого и материалов, которые вы видите при использовании Приложения (пример: на основании ваших Персональных данных мы можем предоставить вам некоторые статьи, рекомендованные для прочтения);
  • для предоставления запрашиваемых вами продуктов и услуг, обработки транзакций и направления вам соответствующей информации, включая подтверждения и напоминания (пример: мы можем отправить вам напоминание о необходимости внести данные о вашей менструации или симптомах для повышения точности прогнозов);
  • для настройки предложений и рекомендаций по продуктам и услугам, включая продукты и предложения сторонних поставщиков (кроме данных Apple HealthKit и Google Fit), пример: мы можем направить вам предложение о скидке на премиум-аккаунт Flo или предложить пройти курс; вы можете отозвать свое согласие в любое время, отправив письмо на адрес: support@flo.health;
  • для установления вашей личности в случае, если это требуется по закону (пример: при возникновении обоснованных сомнений мы можем попросить вас подтвердить свой возраст);
  • для направления вам технических уведомлений, обновлений, предупреждений безопасности, административных сообщений и сообщений службы поддержки, (пример: мы можем отправить вам сообщение по электронной почте с опросом удовлетворенности клиента);
  • для выставления счетов, управления счетами и осуществления других административных задач, если это применимо (пример: при необходимости мы можем отправить вам счет по электронной почте);
  • для ответов на ваши комментарии, вопросы и запросы, а также для выполнения функций службы поддержки клиентов (пример: мы можем обработать данные на основании вашего запроса, направленного в службу поддержки);
  • для отслеживания и анализа тенденций, моделей использования и деятельности, связанных с нашим Приложением (пример: мы можем анализировать вашу активность в Приложении, чтобы научиться понимать, что вам нравится, а что — нет, чтобы улучшить взаимодействие с системой в будущем);
  • в рекламных целях Компании (за исключением данных из Apple HealthKit и Google Fit) — исключительно в отношении информации, которую вы помечаете как разрешенную для распространения (пример: если вы дадите свое согласие, мы можем опубликовать ваш отзыв или комментарий на нашем сайте);
  • для связи или объединения с информацией, которую мы получаем от других лиц или (и) от вас, чтобы понять ваши потребности и повысить качество услуг, для использования в обучении искусственного интеллекта (пример: мы можем собрать ваши Персональные данные для анализа и обучения системы искусственного интеллекта, чтобы предоставлять вам более точные прогнозы);
  • в научных и научно-исследовательских целях (пример: мы можем агрегировать ваши Персональные данные в единый массив данных для проведения исследований, например, в сотрудничестве с ведущими исследовательскими учреждениями в целях развития науки);
  • а также для любых других целей, раскрытых вам во время сбора Персональных данных, или для любых других целей, указанных в настоящей Политике конфиденциальности (пример: мы свяжемся с вами лично, если нам понадобятся ваши Персональные данные в каких-либо иных целях).

Принципы обработки

Минимизация данных и целевое ограничение. Мы не будем обрабатывать Персональные данные каким-либо способом, несовместимым с целями, для которых данные были собраны или на которые вы впоследствии дали свое согласие, а также не будем собирать Персональные данные, которые не требуются для указанных целей.

Для любой новой цели обработки мы будем запрашивать у вас отдельное явно выраженное согласие. В той степени, в какой это необходимо для упомянутых целей, мы предпринимаем надлежащие меры для обеспечения того, чтобы Персональные данные могли с уверенностью использоваться по назначению и были точными, полными и актуальными. Мы также обязуемся собирать только такое количество и тот тип Персональных данных, которые необходимы для строго упомянутых целей.

Никакой продажи Персональных данных. Мы ни при каких обстоятельствах не будем продавать, отдавать во временное пользование или разглашать ваши Персональные данные. Мы можем предоставить лишь некоторые ваши Персональные данные нашим поставщикам услуг в случаях и для целей, которые строго определены в настоящей Политике конфиденциальности.

Мы также не будем использовать информацию, полученную в результате использования вами Apple HealthKit и Google Fit, для рекламы или аналогичных услуг, а также не будем продавать ее рекламным платформам, брокерам данных и структурам, занимающимся перепродажей информации.

Независимо от того, из какой вы страны или региона, мы предоставляем вам широкие права, касающиеся конфиденциальности ваших Персональных данных.

Какие именно права?

Исправление Персональных данных

Исправление Персональных данных

Если вы считаете, что ваши Персональные данные неточны, вы можете попросить нас исправить их.

Ограничение обработки

Ограничение обработки

Вы также вправе требовать ограничения обработки ваших Персональных данных, если вы ставите под сомнение их точность. В таком случае нам требуется некоторое время для их проверки.

Права на информацию и доступ к вашим Персональным данным (включая данные в портативном формате).

Права на информацию и доступ к вашим Персональным данным (включая данные в портативном формате).

Приложение дает вам возможность получить доступ к Персональным данным в Приложении. Вы имеете право запросить информацию о том, какими Персональными данными о вас мы располагаем, получить доступ к вашим Персональным данным и получить их копию, в том числе в структурированном виде в портативном формате (.json).

Удаление ваших Персональных данных

Удаление ваших Персональных данных

Вы можете попросить нас удалить Персональные данные, если вы отзываете свое согласие на обработку или считаете, что подобная обработка противоречит действующему законодательству, а также в некоторых других случаях. Помните, что удаление некоторых Персональных данных может повлиять на вашу возможность использовать Приложение и его функции.

Право возражать против обработки Персональных данных

Право возражать против обработки Персональных данных

В некоторых случаях вы имеете право возражать против обработки ваших Персональных данных (например, если мы обрабатываем их на основании законного интереса).

Права, связанные с автоматизированным принятием решений: Функция отслеживания и прогнозов.

Права, связанные с автоматизированным принятием решений: Функция отслеживания и прогнозов.

Мы используем механизмы автоматизированного принятия решений, обеспечивающие обработку ваших Персональных данных, чтобы предоставить вам наши Услуги, касающиеся отслеживания менструаций (например, прогнозирование циклов или дат овуляции). Как правило, эффективность таких автоматизированных инструментов повышается, если вы введете больше Персональных данных, которые могут быть нами обработаны и проанализированы. Наши инструменты обрабатывают Персональные данные для отслеживания определенных зависимостей и корреляций в ваших циклах и симптомах и предоставляют вам более персонализированную информацию о вашем здоровье и самочувствии. Вы всегда можете проинформировать нас, если этот процесс в вашем случае работает неправильно, и мы скорректируем результаты соответствующим образом, объясним вам, почему были получены те или иные результаты, и привлечем наш персонал для их исправления.

Персонализация контента. Мы персонализируем контент, который вы видите в Приложении (например, статьи), на основе Персональных данных, которые вы вводите в Приложение. Вы вправе отказаться от данного процесса автоматизированного принятия решений. Обратите внимание, что это может повлиять на вашу возможность использовать Приложение.

Как воспользоваться правами на конфиденциальность

Напишите нам по адресу support@flo.health, чтобы реализовать любые свои права, касающиеся конфиденциальности.

Мы обеспечим выполнение таких прав в течение 30 дней с момента получения запроса. В некоторых случаях нам может потребоваться на это до 90 дней, например, чтобы полностью удалить ваши Персональные данные, хранящиеся в наших системах резервного копирования. Если нам понадобится дополнительное время, мы обязательно сообщим вам об этом и объясним причины задержки.

Дополнительные сведения

Пожалуйста, имейте в виду, что в случае нечеткой формулировки запроса мы можем связаться с пользователем, чтобы лучше понять его мотивацию и содержание запроса. Мы также можем отказать в удовлетворении запросов, если они в явной форме не обоснованы или являются избыточными (повторяющимися).

Кроме того, в некоторых случаях мы можем потребовать от вас подтвердить свою личность. Это позволит нам убедиться в том, что удовлетворение вашего запроса не нарушит прав третьих лиц.

Порядок уведомления. В необходимых случаях в соответствии с законодательными требованиями мы обязуемся уведомлять вас о любых нарушениях, касающихся ваших Персональных данных, в течение разумного периода времени, а также направлять соответствующее уведомление в соответствующий орган по надзору за соблюдением законодательства о защите Персональных данных в течение срока, указанного в применимых законодательных актах.

Органы по надзору за соблюдением законодательства о защите персональных данных. С учетом действующего законодательства вы можете быть вправе подать жалобу в местный орган по надзору за соблюдением законодательства о защите Персональных данных на любые наши действия, которые, по вашему мнению, не отвечают требованиям соответствующих законов.

Мы не будем передавать ваши Персональные данные третьим лицам, за исключением указанных ниже случаев.

Обработка для поиска новых пользователей Flo

При условии получения вашего согласия мы можем передать некоторые из ваших Персональных данных на AppsFlyer — мобильную маркетинговую платформу, которая обрабатывает ваши Персональные данные в соответствии с нашими инструкциями. Сотрудничая с AppsFlyer и ее интегрированными партнерами, мы можем привлечь схожую с вами аудиторию и рассказать ей о Приложении, чтобы как можно больше женщин получили возможность контролировать свое здоровье и самочувствие. Если у нас появится необходимость передавать ваши Персональные данные для тех же целей на другие платформы, не предусмотренные настоящим документом, мы попросим вашего согласия.

Подробная информация об AppsFlyer представлена здесь, а об интегрированных партнерах — здесь.

Для достижения вышеупомянутой цели мы можем делиться некоторыми Персональными данными с AppsFlyer и некоторыми из ее интегрированных партнеров, как указано ниже.

Далее представлена пошаговая иллюстрация того, как мы используем AppsFlyer и ее интегрированных партнеров.

1. Вы становитесь пользователем Flo и предоставляете свое согласие на передачу исключительно перечисленных ниже Персональных данных:

а) Технические идентификаторы: IP-адрес (который также может предоставлять общую информацию о вашем местоположении), агент пользователя, IDFA (идентификатор для рекламодателей), идентификатор Android (на устройствах Android), рекламный идентификатор Google, выданный клиенту идентификатор пользователя и другие аналогичные уникальные технические идентификаторы;

б) ваша возрастная группа;

в) ваш статус подписки;

г) факт запуска Приложения.

2. Приложение Flo отправляет ваши данные на платформу AppsFlyer, которая анализирует их и предоставляет нам отчеты и информацию о том, как оптимизировать наши рекламные кампании.

3. В то же время AppsFlyer отправляет ваши данные нескольким своим интегрированным партнерам (например, Pinterest, Google Ads, Apple Search Ads, маркетинговой сети Facebook и нескольким другим), чтобы найти схожую с вами аудиторию на разных платформах, включая веб-сайты социальных сетей. Эти интегрированные партнеры анализируют ваши данные (данные так называемой «индивидуально настроенной аудитории») и показывают релевантную информацию о Приложении людям, которые могут быть потенциально заинтересованы в нем (так называемой «похожей аудитории»), или напоминают вам о возможности войти в Приложение, если вы прекратили его использовать.

4. Именно так вы и новые пользователи узнаете о Flo, получаете точные прогнозы менструального цикла, начинаете понимать сигналы своего организма и получаете достоверную информацию о своем здоровье. Предоставляя свое согласие на использование приложения Flo, вы вносите свой вклад в развитие сообщества Flo.

Варианты отказа. Вы можете в любое время отозвать свое согласие на предоставление Персональных данных в соответствии с настоящим подразделом, воспользовавшись одним из следующих вариантов:

1) обратившись к нам по адресу support@flo.health;

2) воспользовавшись функцией AppsFlyer «Забыть мое устройство» (Forget my device) здесь;

3) изменив настройки своего устройства в iOS или Android и отказавшись от предоставления своего IDFA или рекламного идентификатора Android любым третьим лицам. В таком случае никакие третьи лица не смогут использовать ваши Персональные данные в соответствии с данным разделом настоящей Политики конфиденциальности.

ПРИМИТЕ ВО ВНИМАНИЕ ТОТ ФАКТ, ЧТО МЫ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ ПРЕДОСТАВЛЯЕМ APPSFLYER И ЕЕ ИНТЕГРИРОВАННЫМ ПАРТНЕРАМ СВЕДЕНИЙ О ВАШЕМ ТОЧНОМ ВОЗРАСТЕ И СОСТОЯНИИ ЗДОРОВЬЯ.

Обработка для обеспечения функционирования Приложения

Мы привлекаем процессоров (обработчиков), чтобы они выполняли для нас конкретные операции с вашими Персональными данными.

Процессорами выступают компании, которые помогают нам поддерживать работу Приложения, обеспечивают нашу связь с вами или выполняют другие действия, связанные с Приложением. Они могут обрабатывать некоторые Персональные данные от нашего имени, чтобы достичь целей, связанных с функциями Приложения и соответствующими действиями. Процессоры действуют исключительно по нашим инструкциям и обрабатывают только указанный нами объем Персональных данных. Мы несем полную ответственность за любые действия или упущения наших процессоров и обязуемся заключать с ними официальные соглашения об обработке данных в объеме, предусмотренном действующим законодательством.

Далее приведен список наших основных процессоров.

Тип
Процессор
Политика конфиденциальности процессора
Собираемые данные
Цель
Инфраструктура и защита
AWS (Amazon Web Services, Inc.) 
  • Все Персональные данные
Хранение всех Персональных данных, когда вы пользуетесь Приложением
Инфраструктура и защита
Cloudflare (Cloudflare, Inc.)
  • Все Персональные данные
Защита Приложения, доставка контента
Рассылка электронных писем
SendGrid (SendGrid, Inc., США)
  • Адрес электронной почты
  • Персонализированные тексты
Информационная рассылка, отправление опросов и уведомлений
Коммуникация через электронную почту и через приложение
SurveyMonkey (SurveyMonkey Inc., США)
  • IP-адрес
  • Идентификатор пользователя
  • Результаты опросов
Проведение различных опросов, связанных с Услугами
Аналитические инструменты
Looker (Looker Data Sciences, Inc., США)
  • Обезличенные данные об использовании Приложения
  • Понимание того, как вы используете Приложение, как работаете с конкретными функциями и что вам больше всего нравится или не нравится
  • Создание статистических отчетов
Внутренние функции
Algolia (Algolia, Inc.) 
  • IP-адрес и идентификатор пользователя
  • Содержимое поискового запроса
  • Возраст
  • Цель и задача использования
  • Предоставление функции поиска в Приложении, включая предложения по поиску для всех пользователей
  • Для повышения точности поиска необходимы определенные Персональные данные
Поддержка клиентов
Zendesk (Zendesk Inc., США)
  • Адрес электронной почты
  • Содержимое электронных писем
Обработка и сортировка всех получаемых от вас электронных писем
Платежи 
Apple. Inc.
  • Платежная и банковская информация
  • Персональные идентификаторы
Сбор и обработка платежей за подписку на Приложение
Платежи 
Google
  • Платежная и банковская информация
  • Персональные идентификаторы
Сбор и обработка платежей за подписку на Приложение
Платежи 
Stripe (Stripe, Inc., США)
  • Платежная и банковская информация
  • Персональные идентификаторы
Сбор и обработка платежей за подписку на Курсы
Трекеры Веб-сайта, Веб-сервисов и Курсов
-
-
Когда вы используете Веб-сайт, Веб-сервисы и Курсы, некоторые третьи стороны могут собирать информацию о вашем посещении и действиях с помощью файлов cookie и прочих технологий отслеживания (например, специальных пикселей) для различных целей, например для аналитики или повышения производительности. Узнайте больше о файлах cookie и том, как вы можете отказаться от их использования, в нашей Политике использования файлов cookie.

Агрегированная (обобщенная) информация

Мы можем делиться с нашими партнерами или исследовательскими учреждениями агрегированной, анонимной или обезличенной информацией, которая обоснованно не может быть использована для вашей идентификации. Например, мы можем делиться общей демографической информацией о возрасте и совокупной статистикой о некоторых действиях или симптомах, которые были получены на основе данных, собранных для выявления закономерностей среди пользователей, в том числе в статьях, блогах и научных публикациях. Передача подобных данных способствует успешному проведению научных исследований в области женского здоровья.

Особые обстоятельства

Мы также можем передать некоторые из ваших Персональных данных в следующих особых обстоятельствах:

  • в ответ на судебные запросы, судебные приказы или в рамках судопроизводства в той степени, в которой это разрешено законом, и в соответствии с предусмотренными в нем ограничениями (в том числе для удовлетворения требований национальной безопасности или запросов правоохранительных органов);
  • когда раскрытие информации требуется для поддержания безопасности и целостности Приложения или для защиты безопасности любого пользователя или безопасности других лиц в соответствии с действующим законодательством; в подобных случаях мы также можем удалить некоторые из ваших Персональных данных (например, сбросить ваш пароль для предотвращения несанкционированного доступа);
  • когда раскрытие запрошено пользователем, который ввел Персональные данные, или на это получено его согласие;
  • в случае, если у нас происходит преобразование бизнеса, такое как слияние, отчуждение, приобретение, ликвидация или продажа всех активов или их части, ваша информация в большинстве случаев будет частью переданных активов.

Информация, опубликованная вами

Приложение содержит несколько разделов сообщества, таких как «Секретные чаты», где пользователи со схожими интересами могут обмениваться информацией и поддерживать друг друга.

Любая информация (в том числе Персональные данные), которой вы делитесь в любом разделе онлайн-сообщества или в онлайн-обсуждениях, является открытой для пользователей Приложения. Вы должны тщательно все взвесить, прежде чем публиковать какие бы то ни было Персональные данные на открытом форуме. Третьи стороны могут видеть, получать или собирать информацию, которую вы публикуете, и использовать ее такими способами, которые мы не можем контролировать или предсказать, в том числе для связи с вами в несанкционированных целях. Кроме того, размещение ваших Персональных данных в «Секретных чатах» может нарушить «Правила пользования Секретными чатами».

Если вы по ошибке разместили Персональные данные в наших разделах сообщества и хотите, чтобы они были удалены, вы можете отправить нам электронное письмо, как указано ниже, с просьбой удалить эти данные.

Когда вы используете Приложение

Мы будем хранить ваши Персональные данные, пока ваша учетная запись активна или необходима для предоставления вам Услуг, и только до тех пор, пока это служит целям обработки, указанным в Разделе 2 настоящей Политики конфиденциальности. Вы можете в любой момент удалить свои Персональные данные в соответствии с Политикой конфиденциальности.

После того, как вы прекратите использовать Приложение

Если вы решите удалить Приложение или деактивировать вашу учетную запись либо ваша учетная запись на некоторое время станет неактивной, мы будем хранить ваши Персональные данные в течение разумного периода на случай, если вы решите повторно активировать Сервисы.

В Приложении отражается несколько различных периодов жизни пользователя; поэтому сохранение ваших данных необходимо в некоторых случаях для возможности эффективного использования других функций Приложения (например, при переходе в режим беременности после отслеживания цикла).

Вы должны знать, что мы можем хранить некоторые Персональные данные и другую информацию и после аннулирования или удаления вашей учетной записи в агрегированной и анонимной форме. Мы оставляем за собой право использовать вашу информацию в ходе любого сбора агрегированных данных после того, как вы удалите свою учетную запись, однако мы гарантируем, что использование такой информации не позволит установить вашу личность. Мы также будем хранить ваши Персональные данные, если это необходимо для соблюдения юридических обязательств, разрешения споров и обеспечения соблюдения наших соглашений.

Если вы удалите данные из своей учетной записи, вы больше не увидите их в Приложении, но резервные копии этих данных могут оставаться на наших архивных серверах в течение разумного периода времени в силу особенностей используемых нами технических решений. Однако мы обязуемся удалять любые такие резервные копии в течение разумного периода времени.

Вы можете поручить нам поделиться данными из Приложения с третьими лицами. Например, вы можете разрешить нам предоставлять данные другим приложениям и сервисам медицинского назначения, таким как Google Fit и Apple HealthKit. Если вы поручаете нам предоставить ваши данные третьему лицу, учтите, что у этого третьего лица будет собственная политика конфиденциальности, и мы не сможем контролировать то, каким образом третье лицо использует или обрабатывает предоставленную информацию. Вы вправе в любое время отозвать свое согласие на передачу информации третьим лицам, изменив настройки учетной записи Приложения.

Мы предпринимаем разумные меры для обеспечения соблюдения любых применимых законов, которые могут регулировать обработку ваших Персональных данных, такими третьими лицами.

Общие меры безопасности

Мы принимаем все разумные и надлежащие меры для защиты всех собранных Персональных данных от утери, кражи, ненадлежащего использования и несанкционированного доступа, раскрытия, изменения и уничтожения, принимая во внимание характер обрабатываемых нами Персональных данных и риски, связанные с особыми категориями собираемых нами Персональных данных (информация о здоровье). Для защиты ваших Персональных данных мы, среди прочего, используем следующие меры информационной безопасности.

  • Псевдонимизация и токенизация некоторых категорий ваших Персональных данных.
  • Шифрование ваших Персональных данных при передаче и во время хранения.
  • Систематическое сканирование на уязвимости и тестирование на возможность проникновения.
  • Защита целостности данных.
  • Организационно-правовые меры. Например, наши сотрудники имеют разные уровни доступа к Персональным данным, и доступ к ним в определенных целях, необходимых для работы Приложения, получают лишь те, кто отвечает за управление данными. Мы налагаем на наших сотрудников строгую ответственность за разглашение, изменение, уничтожение, неправильное использование ваших Персональных данных и несанкционированный доступ к ним.
  • Проведение периодической оценки влияния мер на защиту персональных данных, чтобы убедиться, что Приложение полностью соответствует принципам «защиты данных по умолчанию» и «защиты данных на основе продуманных действий» и другим стандартам. Мы также обязуемся проводить проверку конфиденциальности в случае слияния или поглощения Компании.

Помните, что вы можете обеспечить безопасность своей информации, правильно выбирая и охраняя свой пароль, не передавая его другим лицам и не позволяя им использовать свое мобильное устройство. Помните о том, что ни одна система безопасности не совершенна, и поэтому мы не можем гарантировать абсолютную безопасность Приложения и отсутствие рисков того, что ваша информация будет перехвачена в процессе ее передачи нам.

Нарушение безопасности

Если мы узнаем о взломе систем безопасности, мы можем либо опубликовать соответствующее уведомление, либо попытаться уведомить вас по электронной почте, и предпримем разумные меры для устранения нарушения в соответствии с действующими законами и настоящей Политикой конфиденциальности. Если нам станет известно о потенциальном нарушении конфиденциальности Персональных данных, а также о других действиях, упомянутых в Разделе 3 Политики конфиденциальности (например, уведомление вас в некоторых случаях), мы также предпримем определенные действия по устранению нарушения, включая, в числе прочего, выход из вашей учетной записи на всех устройствах, сброс пароля (с отправкой вам временного пароля) и принятие других необходимых разумных мер.

Если вы хотите сообщить нам о нарушении безопасности данных в приложении, напишите нам на адрес security@flo.health.

Общее возрастное ограничение. Мы стремимся защищать конфиденциальность детей. Приложение не предназначено для детей, и мы намеренно не собираем информацию о детях младше 13 лет. Приложение не собирает Персональные данные лиц, которым, насколько Компании известно, еще не исполнилось 13 лет. Если вам известно, что Приложением пользуется лицо, не достигшее возраста 13 лет, свяжитесь с нами по адресу support@flo.health, и мы предпримем необходимые шаги для удаления соответствующей информации и (или) учетной записи.

Возрастное ограничение для резидентов ЕС. В соответствии с законодательством, использовать Приложение можно начиная с 16 лет. Использование Приложения на территории Европейского Союза лицами младше 16 лет запрещено. Если вам известно, что Приложением пользуется лицо, не достигшее возраста 16 лет, свяжитесь с нами по адресу support@flo.health, и мы предпримем меры для удаления соответствующей информации и (или) учетной записи.

Мы можем время от времени связываться с вами по электронной почте или иным способом, чтобы сообщать вам о продуктах, услугах, предложениях, рекламных акциях, наградах и событиях, предлагаемых нами и другими лицами, и предоставлять новости и информацию, которые, по нашему мнению, будут вам интересны. Вы всегда можете отказаться от получения электронных писем, нажав ссылку «Отписаться», которая есть в каждом таком письме. Отказ от получения таких электронных писем не приведет к тому, что вы перестанете получать важные электронные письма, связанные с сервисом и необходимые для использования Приложения. К жителям некоторых стран могут быть применимы некоторые исключения в отношении активной подписки на любую электронную корреспонденцию от нас, если это предписано действующим законодательством. Мы можем попросить таких пользователей дать свое согласие на получение такой корреспонденции в ходе регистрации или отдельно.

Общая информация

Компания расположена в Соединенных Штатах Америки, и действия в отношении собираемых нами Персональных данных регулируются законодательством США. Обращаем ваше внимание на то, что законодательство США и законы других стран могут не обеспечивать такую же степень защиты, как законодательство вашей юрисдикции.

Кроме того, вы соглашаетесь с тем, что собранные Персональные данные могут храниться и обрабатываться в Канаде и США, где Компания арендует серверы, или в любой другой стране, в которой располагаются объекты Компании или ее филиалов, дочерних компаний или агентов, и, используя Приложение, Вы соглашаетесь на любую такую передачу Персональных данных за пределы вашей страны.

Резиденты Европейского Союза и Швейцарии

Примите во внимание тот факт, что мы можем передать ваши Персональные данные в Соединенные Штаты Америки, которые обеспечивают степень защиты данных, не являющуюся достаточной с точки зрения действующего законодательства о защите данных.

Тем не менее мы соблюдаем положения Рамочных соглашений о защите конфиденциальной информации, заключенных между ЕС и США и между Швейцарией и США, как это предусмотрено Министерством торговли США, в отношении сбора, использования и хранения персональной информации, передаваемой из ЕС и Швейцарии в Соединенные Штаты Америки. Мы предоставили Министерству торговли все необходимые доказательства того, что соблюдаем положения Соглашений о защите конфиденциальной информации. В случае любого противоречия между условиями настоящей Политики конфиденциальности и Принципами Соглашений о защите конфиденциальной информации («Принципы») преимущественную силу имеют Принципы таких Соглашений. Чтобы узнать больше о Соглашении о защите конфиденциальной информации и посмотреть наши сертификаты, посетите сайт privacyshield.gov.

Урегулирование споров и претензий. В соответствии с Принципами Соглашений о защите конфиденциальной информации, мы обязуемся урегулировать претензии относительно сбора или использования ваших Персональных данных. Лицам из стран ЕС и Швейцарии, у которых есть вопросы или претензии относительно нашей политики соблюдения Соглашений о защите конфиденциальной информации, следует связаться с нами по адресу электронной почты dpo@flo.health или по почтовому адресу:

Flo Health, Inc.

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

Мы также обязуемся передавать неурегулированные претензии относительно Соглашений о защите конфиденциальной информации JAMS — альтернативному поставщику услуг по урегулированию споров, расположенному в Соединенных Штатах Америки. Если вы не получили от нас своевременного подтверждения получения вашей претензии или если мы не урегулировали вашу претензию приемлемым для вас образом, свяжитесь с ними или перейдите по следующей ссылке для получения дополнительной информации или для подачи претензии. Услуги JAMS предоставляются вам бесплатно.

Арбитраж. В отношении неурегулированных претензий вы также можете инициировать принудительное арбитражное разбирательство, но до начала такого разбирательства резидент европейской страны (включая Швейцарию), заключившей Соглашение о защите конфиденциальной информации, должен: (1) связаться с нами и предоставить нам возможность решить проблему; (2) обратиться за помощью к JAMS; и (3) связаться с Министерством торговли США (напрямую или через Европейский орган по надзору за соблюдением законодательства о защите персональных данных) и предоставить Министерству торговли время, чтобы попытаться найти решение проблемы. Если такой резидент инициирует принудительный арбитраж, каждая сторона несет ответственность за оплату услуг собственных адвокатов. Обращаем ваше внимание, что в соответствии с Соглашением о защите конфиденциальной информации арбитр (арбитры) может (могут) устанавливать исключительно индивидуальное неденежное справедливое удовлетворение, необходимое для устранения любого нарушения Принципов Соглашения о защите конфиденциальной информации в отношении резидента. Арбитражный вариант урегулирования спора не может применяться, если заявленное лицом нарушение Принципов (1) ранее было предметом принудительного арбитражного разбирательства; (2) в отношении него ранее было принято окончательное судебное решение по иску, стороной которого являлось лицо; или (3) было урегулировано сторонами ранее.

Полномочия Федеральной торговой комиссии США. Соблюдение нами Соглашения о защите конфиденциальной информации регулируется Федеральной торговой комиссией США (ФТК) в сфере правоприменения.

Последующая передача Персональных данных. В контексте последующей передачи мы несем ответственность за обработку полученных Персональных данных в соответствии с Соглашением о защите конфиденциальной информации. Если наш процессор обрабатывает такие Персональные данные способом, несовместимым с Принципами и действующим законодательством, мы несем за это ответственность в соответствии с Принципами, за исключением случаев, когда нам удастся доказать свою непричастность к событию, повлекшему ущерб. В отношении любой последующей передачи мы обязуемся заключить официальное соглашение с любой принимающей стороной или процессором, действующим от нашего имени.

Если мы получаем Персональные данные, подлежащие сертификации в соответствии с Соглашением о защите конфиденциальной информации, а затем передаем их третьему лицу-провайдеру услуг, действующему от нашего имени, мы несем ответственность в соответствии с Соглашением о защите конфиденциальной информации, если и (i) такое лицо обрабатывает Персональные данные каким-либо образом, несовместимым с положениями Соглашения о защите конфиденциальной информации, и (ii) мы ответственны за событие, повлекшее ущерб.

Чтобы связаться с нашим специалистом по защите данных, напишите на адрес электронной почты dpo@flo.health или на адрес, указанный ниже.

Общая информация

Если у вас есть какие-либо вопросы или сомнения относительно вашей конфиденциальности, вы можете связаться с нами по адресу:

Flo Health, Inc.,541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700 (США)

Адрес электронной почты: support@flo.health или dpo@flo.health

Резиденты ЕС

Вы можете связаться с нашим представителем в ЕС:

DPOEU LTD, Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus (Кипр)

Адрес электронной почты: info@dpoeu.eu