Chính sách quyền riêng tư

Có hiệu lực kể từ 13 Tháng 11 năm 2025 

Nếu bạn muốn xem các phiên bản cũ hơn của chính sách này, hãy nhấp vào đây.

Cơ thể và dữ liệu của bạn. Tại Flo, quyền riêng tư là ưu tiên hàng đầu của chúng tôi. Chúng tôi sẽ không bao giờ bán dữ liệu của bạn. Chúng tôi có trụ sở tại Vương quốc Anh và tuân thủ các tiêu chuẩn toàn cầu cao nhất về luật bảo vệ dữ liệu, bao gồm GDPR. Điều này có nghĩa là dù bạn ở bất kỳ đâu trên thế giới, bạn cũng có thể tin tưởng rằng Flo cam kết bảo vệ dữ liệu cá nhân của bạn. 

Chính sách này giải thích cách thức chúng tôi xử lý dữ liệu cá nhân của bạn. Sau đây là nội dung tóm tắt nhanh. Bạn vẫn nên đọc toàn bộ chính sách cũng như Điều khoản sử dụng của chúng tôi.

Giới thiệu

Chính sách quyền riêng tư này giải thích cách Flo Health UK Limited và các công ty khác của chúng tôi (“Flo” hoặc “chúng tôi” hoặc “chúng ta”) tuân thủ các luật về quyền riêng tư như Quy định chung về bảo vệ dữ liệu (“GDPR”), UK GDPR và bất kỳ luật nào khác bảo vệ dữ liệu cá nhân của bạn. Chính sách này cũng mô tả cách Flo thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân của bạn thông qua ứng dụng di động Flo, ứng dụng theo dõi kinh nguyệt và rụng trứng Flo (gọi là “Ứng dụng”)* và trang web flo.health (gọi là “Trang web”), bao gồm tất cả các tên miền phụ, sản phẩm và dịch vụ (gọi chung là “Dịch vụ”). 

Flo Health UK Limited là một công ty được đăng ký tại Vương quốc Anh và là đơn vị kiểm soát dữ liệu đã đăng ký của Dịch vụ.

*Ứng dụng có thể có các tên khác nhau tùy thuộc vào vị trí của bạn. Danh sách tên đầy đủ có tại đây. 

Đôi khi, chúng tôi có thể cập nhật Chính sách quyền riêng tư này và bất kỳ phụ lục. Chúng tôi xem xét Chính sách quyền riêng tư và các phụ lục ít nhất một lần mỗi năm và cập nhật nếu cần để đảm bảo các tài liệu này luôn chính xác. Nếu có bất kỳ thay đổi quan trọng nào đối với chính sách này mà chúng tôi cần thông báo cho bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc qua Ứng dụng. 

Những nội dung cập nhật mới nhất đối với chính sách này có trên Trang web của chúng tôi và trong Ứng dụng.

Dữ liệu cá nhân mà chúng tôi thu thập từ bạn 

Chúng tôi thu thập dữ liệu cá nhân về bạn khi bạn sử dụng Dịch vụ. Thông tin này có thể đến trực tiếp từ bạn hoặc từ các nguồn khác và bên thứ ba. 

Dữ liệu cá nhân mà bạn trực tiếp cung cấp cho chúng tôi:

• Thông tin chung: Khi bạn đăng ký Dịch vụ của chúng tôi, chúng tôi sẽ thu thập dữ liệu cá nhân như tên, email, tháng và năm sinh, mật khẩu, vị trí, múi giờ và ngôn ngữ của bạn. Dựa trên cách bạn sử dụng Dịch vụ, chúng tôi cũng có thể suy ra giới tính hoặc bản dạng giới của bạn.

Bạn cũng có thể nhập tên hoặc tên mà bạn muốn sử dụng. Điều này hoàn toàn tùy thuộc vào bạn và sẽ không ảnh hưởng đến việc bạn sử dụng Dịch vụ nếu bạn chọn không cung cấp.

• Sức khỏe tổng thể: Khi sử dụng Dịch vụ của chúng tôi, bạn có thể nhập dữ liệu cá nhân (bao gồm cả "dữ liệu thuộc danh mục đặc biệt" theo định nghĩa trong GDPR của Vương quốc Anh) về bản thân mình, chẳng hạn như cân nặng, chiều cao, BMI, nhiệt độ cơ thể và thông tin chi tiết về chu kỳ kinh nguyệt của bạn. Nếu bạn bật chế độ mang thai, bạn cũng có thể nhập và theo dõi các thông tin liên quan đến thai kỳ. Bạn có thể ghi lại triệu chứng liên quan đến chu kỳ kinh nguyệt, thai kỳ, tiền mãn kinh hoặc mãn kinh, cũng như sức khỏe thể chất và tinh thần nói chung. Các triệu chứng này có thể bao gồm thông tin chi tiết về đời sống tình dục, sức khỏe thể chất và tinh thần, lượng nước bạn uống và thời gian bạn ngủ.
• Dịch vụ bên thứ ba (bao gồm cả các thiết bị đeo trên người): Với sự cho phép của bạn, chúng tôi có thể kết nối với các dịch vụ của bên thứ ba như Apple HealthKit và Google Health Connect. Công cụ này cho phép chúng tôi tự động nhập dữ liệu sức khỏe và hoạt động của bạn vào ứng dụng, do đó bạn không cần phải tự mình ghi lại. Dữ liệu được nhập có thể bao gồm các hoạt động thể dục, cân nặng, chiều cao, BMI, lượng calo đã đốt cháy, nhịp tim, số bước đã đi, quãng đường đã đi, nhiệt độ cơ thể, thói quen ngủ và thông tin chi tiết khác về hoạt động.

Thông tin này giúp cung cấp thông tin chuyên sâu về các hoạt động của bạn và cải thiện khả năng dự đoán chu kỳ của bạn. Chúng tôi xử lý dữ liệu này để nâng cao các tính năng và chức năng của Ứng dụng.

Việc nhập dữ liệu phải tuân theo các chính sách quyền riêng tư và điều khoản của Google Health Connect và Apple HealthKit. Nếu bạn sử dụng thiết bị đeo tay để kết nối với Flo, vui lòng xem lại các điều khoản và chính sách quyền riêng tư của thiết bị đó. Nhà cung cấp thiết bị của bạn có thể thu thập dữ liệu về việc sử dụng cho mục đích riêng của họ, chẳng hạn như cải thiện các dịch vụ.

Dữ liệu cá nhân mà chúng tôi thu thập tự động:

Khi bạn sử dụng Dịch vụ, chúng tôi có thể tự động thu thập một số thông tin nhất định:

• Thông tin thiết bị: mẫu thiết bị; thông tin về hệ điều hành và phiên bản hệ điều hành; mã định danh thiết bị duy nhất; các tính năng trợ năng được hỗ trợ trên thiết bị (ví dụ: các tính năng hiển thị, tính năng hỗ trợ thính giác, tính năng hỗ trợ thể chất và vận động); thông tin về nhà mạng di động và mạng; thông tin về bộ nhớ trên thiết bị hoặc phiên bản hệ thống thiết bị. 
• Thông tin về vị trí: Địa chỉ IP cho vị trí gần đúng; quốc gia; múi giờ hoặc thông tin về nhà cung cấp dịch vụ di động của bạn. Chúng tôi không thu thập vị trí chính xác của bạn. Chúng tôi chỉ sử dụng thông tin vị trí vì những lý do được liệt kê dưới đây.
• Dữ liệu về việc bạn sử dụng Dịch vụ, bao gồm: tần suất sử dụng; các lĩnh vực và tính năng của Dịch vụ mà bạn truy cập hoặc sử dụng; thông tin giao dịch thanh toán (không bao gồm toàn bộ thông tin chi tiết về thẻ thanh toán) hoặc mức độ tương tác với các tính năng.

Để thu thập dữ liệu này và các thông tin khác, chúng tôi có thể sử dụng cookie và các công nghệ tương tự khác. Hãy tìm hiểu thêm trong Chính sách cookie của chúng tôi.

• Dữ liệu từ các nguồn bên ngoài: Chúng tôi có thể nhận dữ liệu cá nhân của bạn từ bên thứ ba. Ví dụ, họ có thể cung cấp thông tin bổ sung để cải thiện dữ liệu hiện có của bạn, cá nhân hóa trải nghiệm của bạn cũng như hỗ trợ phân tích và thống kê.

Cách thức chúng tôi sử dụng dữ liệu cá nhân của bạn

Tùy thuộc vào các tính năng bạn sử dụng, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn dựa trên những lý do sau:

• Sự đồng ý của bạn: bạn có thể cho phép chúng tôi xử lý dữ liệu sức khỏe của bạn để cung cấp Dịch vụ.
• Nghĩa vụ theo hợp đồng: chúng tôi xử lý một số dữ liệu cá nhân nhất định để đáp ứng các cam kết theo hợp đồng với bạn, chẳng hạn như quản lý tài khoản Flo của bạn và xử lý các nhiệm vụ hành chính. 
• Lợi ích hợp pháp: chúng tôi có thể xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp của mình nhằm nâng cao chất lượng Dịch vụ. Ví dụ: chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để: 
  • xác định và khắc phục các vấn đề;
  • phòng ngừa gian lận, bao gồm việc đảm bảo rằng các tương tác (ví dụ: cài đặt ứng dụng) là từ các thành viên thực sự, không phải từ bot; 
  • cải thiện nội dung trong Ứng dụng; 
  • giám sát và phân tích hiệu suất Ứng dụng; 
  • thông báo cho bạn về các gói đăng ký của bạn;
  • quét các lỗ hổng để đảm bảo bảo mật; và 
  • xem xét xu hướng sử dụng Ứng dụng tổng thể và dự báo khả năng giữ chân khách hàng. 

Chúng tôi thận trọng cân bằng giữa lợi ích của mình và quyền của bạn để đảm bảo các hoạt động của chúng tôi không ảnh hưởng tiêu cực đến bạn hoặc quyền của bạn. Các ví dụ khác về lợi ích hợp pháp của chúng tôi được liệt kê trong bảng dưới đây. 

• Nghĩa vụ pháp lý: Theo luật, chúng tôi có thể phải xử lý dữ liệu cá nhân của bạn để tuân thủ các luật và quy định hiện hành.

Dưới đây, chúng tôi sẽ trình bày các mục đích mà Flo xử lý dữ liệu cá nhân của bạn, các cơ sở pháp lý để thực hiện việc này, kèm theo một số ví dụ cơ bản:

Nguyên tắc xử lý

Giảm thiểu dữ liệu và giới hạn mục đích: chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể mà dữ liệu đó được thu thập hoặc được bạn cho phép. 

Không bán dữ liệu cá nhân: chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn để lấy tiền. Chúng tôi sẽ chỉ chia sẻ dữ liệu cá nhân của bạn theo đúng như đã nêu trong Chính sách quyền riêng tư này. Điều này bao gồm việc chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành các Dịch vụ của mình. Chúng tôi sẽ không sử dụng thông tin từ Apple HealthKit hoặc Google Health Connect cho mục đích quảng cáo hoặc bán cho các nền tảng quảng cáo, các nhà môi giới dữ liệu hoặc các nhà bán lại.

Quyền riêng tư của bạn

Bất kể bạn đang sinh sống ở đâu, chúng tôi cam kết mang đến cho bạn các quyền riêng tư tương đương với những quyền được quy định trong GDPR, vốn được xem là tiêu chuẩn cao nhất về bảo vệ dữ liệu trên toàn cầu.

Quyền của bạn là gì?

Bạn có các quyền liên quan đến dữ liệu cá nhân của mình. Chỉ bạn hoặc người được ủy quyền hành động thay mặt bạn mới có thể đưa ra yêu cầu về dữ liệu cá nhân của bạn. Nếu bạn ủy quyền cho ai đó hành động thay mặt bạn, chúng tôi có thể cần xác minh quyền ủy quyền họ nhận được. 

Cách thực thi quyền riêng tư của bạn

Để thực hiện các quyền riêng tư của bạn, bạn có thể sử dụng chatbot tương tác của chúng tôi, hiện có trên Trang web hoặc gửi email cho chúng tôi tại support@flo.health.

Bạn có thể yêu cầu xóa tài khoản của mình hoặc thực hiện một số thay đổi nhất định trực tiếp trong phần cài đặt của Ứng dụng. 

Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng một tháng kể từ khi nhận được yêu cầu. Trong một số trường hợp, chẳng hạn như khi cần xóa hoàn toàn dữ liệu cá nhân của bạn được lưu trữ trong hệ thống sao lưu của chúng tôi, quá trình này có thể mất tới 90 ngày. Nếu chúng tôi cần thêm thời gian để xử lý yêu cầu của bạn, chúng tôi sẽ thông báo và giải thích lý do chậm trễ. Xin lưu ý rằng một khi quá trình xóa bắt đầu, quá trình này sẽ không thể được hoàn tác. Điều này là do các thông tin nhận dạng cá nhân của bạn sẽ được hủy liên kết ngay lập tức khỏi thông tin trên Ứng dụng, đồng nghĩa với việc chúng tôi không còn khả năng xác định danh tính của bạn, ngay cả khi một số dữ liệu vẫn tạm thời nằm trong hệ thống sao lưu của chúng tôi.

Chúng tôi cần có sự đồng ý của bạn để sử dụng dữ liệu sức khỏe của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách liên hệ với chúng tôi hoặc xóa tài khoản của bạn thông qua Ứng dụng. 

Bạn còn cần biết điều gì khác không?

Nếu yêu cầu của bạn không rõ ràng, chúng tôi có thể liên hệ với bạn để làm rõ. Chúng tôi cũng có thể từ chối hoặc tính phí hợp lý đối với những yêu cầu rõ ràng là vô căn cứ và/hoặc quá mức.

Để xử lý yêu cầu của bạn, chúng tôi sẽ cần xác minh danh tính của bạn. Thông thường, điều này bao gồm việc xác nhận rằng yêu cầu đến từ email bạn đã dùng để đăng ký. Nếu bạn chưa đăng ký, chúng tôi có thể yêu cầu bạn xác minh thêm để đảm bảo chúng tôi phản hồi phù hợp. 

Tùy theo quy định pháp luật tại địa phương, bạn có thể có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương về bất kỳ hoạt động nào của chúng tôi. Nếu bạn có bất kỳ mối lo ngại nào liên quan đến biện pháp đảm bảo quyền riêng tư của chúng tôi, vui lòng thông báo cho chúng tôi bằng cách gửi email đến nhóm hỗ trợ theo địa chỉ support@flo.health hoặc gửi email đến nhân viên bảo vệ dữ liệu theo địa chỉ dpo@flo.health.

Xử lý dữ liệu bởi bên thứ ba 

Chúng tôi sẽ không chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trừ trường hợp được quy định trong Chính sách quyền riêng tư này.

Quảng cáo Dịch vụ của chúng tôi 

Chúng tôi không chia sẻ dữ liệu sức khỏe của bạn với bên thứ ba cho mục đích tiếp thị. Với sự đồng ý của bạn, Flo có thể thu thập và chia sẻ thông tin với AppsFlyer, các đối tác của AppsFlyer và Firebase. Đây là các nền tảng tiếp thị và phân tích ứng dụng di động giúp chúng tôi nâng cao hiệu quả của các chiến dịch quảng cáo, hiểu rõ hiệu suất của các chiến dịch và quảng bá về Flo. Họ cũng có thể sử dụng thông tin thu thập được để nhắc bạn truy cập lại Ứng dụng nếu bạn đã lâu không sử dụng.

Dữ liệu sức khỏe của bạn không được chia sẻ với AppsFlyer và Firebase. AppsFlyer và Firebase chỉ xử lý dữ liệu cá nhân của bạn khi có sự đồng ý của bạn và theo hướng dẫn của chúng tôi với tư cách là đơn vị xử lý dữ liệu. 

Dưới đây là cách chúng tôi hợp tác với AppsFlyer và các đối tác của họ để thực hiện các mục đích tiếp thị và quảng bá:

1. Khi bạn trở thành thành viên Flo và đồng ý, chúng tôi sẽ chia sẻ dữ liệu cá nhân sau đây với AppsFlyer và các đối tác của họ để quảng bá Dịch vụ: 

• mã định danh kỹ thuật: Địa chỉ IP (có thể tiết lộ thông tin vị trí chung), ID Android (trên thiết bị Android), ID quảng cáo Google và các mã định danh kỹ thuật duy nhất tương tự khác;
• nhóm tuổi của bạn;
• trạng thái gói đăng ký của bạn; 
• thông tin về việc bạn đã khởi chạy Ứng dụng; và
• mã định danh quảng cáo của bạn nếu bạn đưa ra sự đồng ý trong phần cài đặt "cho phép theo dõi" của iOS. 

2. Flo gửi dữ liệu cá nhân này tới AppsFlyer, đơn vị phân tích dữ liệu này và cung cấp cho chúng tôi những thông tin chuyên sâu để cải thiện các chiến dịch quảng cáo.

AppsFlyer cũng có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác của mình (ví dụ: Pinterest, Google Ads, Apple Search Ads, Meta Audience và các đối tác khác) để tìm thấy bạn hoặc những người giống bạn trên nhiều nền tảng khác nhau, bao gồm cả mạng xã hội. Các đối tác này sử dụng thông tin được chia sẻ để giúp chúng tôi đạt được các mục đích được mô tả ở trên. Tìm hiểu thêm về AppsFlyer và cách các đối tác của họ hoạt động tại đây. 

3. Rút lại sự đồng ý của bạn: Bạn có thể rút lại việc bạn đồng ý chia sẻ thông tin với AppsFlyer bất cứ lúc nào. Bạn có thể thực hiện điều này bằng cách truy cập phần cài đặt thiết bị của mình hoặc điều chỉnh tùy chọn đồng ý trong Ứng dụng Flo.

Xin lưu ý rằng chúng tôi cũng sử dụng AppsFlyer cho một mục đích chức năng riêng biệt nhằm hỗ trợ kết nối quá trình đăng ký trên Trang web với Ứng dụng cho một số người dùng. Bạn không thể từ chối việc AppsFlyer xử lý dữ liệu cá nhân của bạn cho mục đích này. 

Dưới đây là cách chúng tôi hợp tác với Firebase cho các mục đích tiếp thị và quảng bá:

1. Khi bạn trở thành thành viên Flo và đồng ý, chúng tôi sẽ chia sẻ dữ liệu cá nhân sau đây với Firebase và các đối tác dịch vụ Google được kết nối để quảng bá Dịch vụ:

• mã định danh kỹ thuật: Địa chỉ IP (có thể tiết lộ thông tin vị trí chung), ID Android hoặc ID quảng cáo của Google (trên thiết bị Android), IDFA (trên thiết bị iOS) và các mã định danh kỹ thuật duy nhất tương tự khác;
• trạng thái gói đăng ký của bạn; 
• thông tin về việc sử dụng Ứng dụng, chẳng hạn như thông tin về việc bạn đã khởi chạy Ứng dụng; và 
• mã định danh quảng cáo của bạn nếu bạn đưa ra sự đồng ý trong phần cài đặt của thiết bị. 

2. Flo sẽ gửi dữ liệu cá nhân của bạn đến Firebase để Firebase phân tích và cung cấp cho chúng tôi các báo cáo và thông tin chuyên sâu về cách tối ưu hóa các chiến dịch quảng cáo.

3. Đồng thời, dữ liệu cá nhân của bạn sẽ được chia sẻ với các dịch vụ được liên kết (ví dụ: Google Ads, Google Analytics và Google Play). Việc liên kết thông tin này giúp chúng tôi nâng cao chức năng của ứng dụng, hiểu rõ hiệu quả của các nỗ lực tiếp thị và cho phép chúng tôi tạo các chiến dịch nhắm mục tiêu để hiển thị cho bạn những quảng cáo phù hợp hơn.

Tìm hiểu thêm về cách thức hoạt động của Firebase và các dịch vụ liên kết tại đây. 

4. Rút lại sự đồng ý của bạn: Bạn có thể rút lại sự đồng ý hoặc từ chối chia sẻ dữ liệu cá nhân của mình với Firebase theo tiểu mục này vào bất kỳ thời điểm nào bằng cách điều chỉnh cài đặt thiết bị của bạn. Bạn có thể chọn không nhận thông báo đẩy bằng cách điều chỉnh cài đặt trên thiết bị của mình bất cứ lúc nào.

AppTrackingTransparency (ATT) của Apple

Ngoài AppsFlyer, đối với các thiết bị iOS, chúng tôi có thể sử dụng công cụ ATT của Apple để giúp cải thiện quảng cáo và giúp nhiều người hơn biết đến các Dịch vụ của Flo. Nếu bạn chọn cho phép theo dõi, Apple sẽ hỏi xem bạn có muốn chia sẻ ID quảng cáo của thiết bị (đôi khi được gọi là IDFA) và các thông tin chi tiết như nhóm tuổi, trạng thái gói đăng ký và thông tin về việc bạn đã khởi chạy ứng dụng Flo hay không. Xin lưu ý rằng chúng tôi không chia sẻ dữ liệu sức khỏe của bạn với bên thứ ba cho mục đích quảng cáo. Bạn có thể thay đổi sự đồng ý của mình đối với ATT bất cứ lúc nào trong phần cài đặt điện thoại hoặc trong phần cài đặt sự đồng ý của Flo trong Ứng dụng. 

Xử lý dữ liệu để cho phép Ứng dụng hoạt động 

Đôi khi, chúng tôi hợp tác với các công ty khác để họ xử lý dữ liệu cá nhân của bạn thay cho chúng tôi. Chúng tôi gọi những công ty hoặc nhà cung cấp dịch vụ này là “đơn vị xử lý”. 

Đơn vị xử lý là các công ty hỗ trợ Flo vận hành Dịch vụ của chúng tôi. Chúng tôi chịu trách nhiệm về mọi hành động của những đơn vị xử lý này, đảm bảo họ tuân thủ luật pháp và hướng dẫn của chúng tôi bằng cách ký kết thỏa thuận xử lý dữ liệu với họ. 

Đội ngũ của Flo có mặt ở nhiều quốc gia. Các công ty sau đây thuộc tập đoàn Flo đóng vai trò là đơn vị xử lý: 

• Flo Health Cyprus Ltd (có trụ sở tại Đảo Síp); 
• Flo Health LTU UAB (có trụ sở tại Litva, cơ sở kinh doanh chính của chúng tôi tại Liên minh châu Âu); và 
• Flo Health NL. BV (có trụ sở tại Hà Lan). 

Để biết thêm chi tiết về các đơn vị xử lý mà chúng tôi sử dụng liên quan đến cookie, vui lòng xem Chính sách cookie. 

Đối tác thương mại

Flo cung cấp Dịch vụ cho khách hàng của các đối tác thương mại được lựa chọn. Những ưu đãi hợp tác này bao gồm việc chia sẻ một lượng giới hạn dữ liệu cá nhân với Flo để chúng tôi biết rằng bạn đã tham gia cùng Flo thông qua đối tác thương mại của chúng tôi (ví dụ: Wellhub). Flo có thể nhận thông tin từ đối tác thương mại để xác thực gói đăng ký của bạn, có thể bao gồm ID khách hàng hoặc địa chỉ email. Flo có thể chia sẻ thông tin sự kiện giới hạn với đối tác thương mại, nhưng Flo sẽ không bao giờ chia sẻ bất kỳ dữ liệu sức khỏe nào (hoặc bất kỳ dữ liệu nhạy cảm nào khác) về bạn. Nếu bạn tham gia Flo thông qua đối tác thương mại, vui lòng kiểm tra chính sách quyền riêng tư của họ để biết thêm thông tin, hoặc liên hệ với chúng tôi theo địa chỉ dpo@flo.health nếu bạn có bất kỳ thắc mắc nào.

Ví dụ: Flo đã hợp tác với Wellhub, một nền tảng về sức khỏe thể chất và tinh thần. Flo được cung cấp cho các thành viên của Wellhub như một dịch vụ chăm sóc sức khỏe thể chất và tinh thần. Nếu bạn đăng ký Flo bằng gói đăng ký Wellhub, ID Wellhub sẽ được chia sẻ với Flo. Sau khi bạn đăng ký Flo, Flo sẽ xác nhận với Wellhub rằng bạn đã hoạt động trong Ứng dụng hay chưa. 

Thông tin tổng hợp

Chúng tôi có thể tổng hợp, ẩn danh hoặc hủy nhận dạng dữ liệu cá nhân của bạn để không ai có thể sử dụng dữ liệu đó để xác định danh tính của bạn. Dữ liệu cá nhân này có thể được chia sẻ với bên thứ ba, như các viện nghiên cứu hoặc được sử dụng cho mục đích thống kê. Ví dụ: Chúng tôi chia sẻ thông tin chung về độ tuổi và nhân khẩu học, cùng với các số liệu thống kê tổng hợp về hoạt động hoặc triệu chứng để xác định các xu hướng và hỗ trợ nghiên cứu khoa học. Điều này giúp chúng tôi tạo ra các bài viết, bài đăng trên blog và ấn phẩm khoa học thúc đẩy nghiên cứu về sức khỏe phụ nữ.

Nếu chúng tôi muốn đưa bạn vào các nghiên cứu cụ thể, chúng tôi sẽ hỏi xin sự đồng ý của bạn. Bạn có thể gửi email cho chúng tôi theo địa chỉ dpo@flo.health để rút lại sự chấp thuận bất kỳ lúc nào.

Thông tin do bạn đăng tải

Ứng dụng này bao gồm các khu vực cộng đồng như Cuộc trò chuyện riêng tư và các nhóm hướng dẫn, nơi các thành viên có cùng sở thích có thể chia sẻ thông tin và hỗ trợ lẫn nhau. 

Việc đăng dữ liệu cá nhân có thể trực tiếp xác định danh tính của bạn hoặc người khác trong các nhóm như vậy là hành vi không được cho phép và vi phạm các quy tắc của chúng tôi, bao gồm cả Quy tắc trò chuyện riêng tư. Mọi thông tin bạn chia sẻ trong các khu vực cộng đồng này đều có thể được cộng đồng Flo truy cập. Hãy suy nghĩ kỹ trước khi đăng bất cứ thông tin nào có thể xác định danh tính của bạn trên bất kỳ diễn đàn công cộng nào. Hãy nhớ rằng những gì bạn đăng có thể được nhìn thấy, tiết lộ hoặc thu thập bởi những người khác và họ có thể sử dụng thông tin này theo cách chúng tôi không thể kiểm soát, bao gồm cả việc liên hệ với bạn để thực hiện các mục đích trái phép. Nếu bạn vô tình đăng dữ liệu cá nhân và muốn xóa, hãy gửi email cho chúng tôi theo địa chỉ support@flo.health. 

Chúng tôi cũng có thể lưu giữ hoặc chia sẻ một số dữ liệu cá nhân của bạn trong một số ít trường hợp sau đây: 

• theo yêu cầu của pháp luật hiện hành, bao gồm cả việc đáp ứng trát đòi hầu tòa, lệnh của tòa án hoặc các thủ tục pháp lý (kể cả để đáp ứng nhu cầu an ninh quốc gia hoặc thực thi pháp luật); 
• khi cần thiết để duy trì tính bảo mật và tính toàn vẹn của Dịch vụ hoặc để bảo vệ sự an toàn cho bất kỳ thành viên nào, theo quy định của pháp luật hiện hành. Trong những trường hợp như vậy, chúng tôi cũng có thể xóa một số dữ liệu cá nhân của bạn (ví dụ: bằng cách đặt lại mật khẩu để ngăn chặn truy cập trái phép);
• để khẳng định các quyền hợp pháp hoặc biện hộ trước các khiếu nại pháp lý; 
• khi việc tiết lộ được cho phép hoặc được yêu cầu bởi thành viên đã cung cấp dữ liệu cá nhân; 
• trong trường hợp mua lại, chuyển nhượng hoặc tái tổ chức doanh nghiệp; và
• tùy thuộc vào tình hình, chúng tôi có thể coi lợi ích hợp pháp hoặc nghĩa vụ pháp lý là cơ sở cho các hoạt động xử lý này. 

Chế độ ẩn danh

Chế độ ẩn danh cho phép bạn sử dụng Flo mà không cần liên kết email, tên hoặc các thông tin nhận dạng cá nhân khác với tài khoản của bạn. 

Những điều xảy ra với tài khoản cũ của bạn: Nếu bạn đã có tài khoản Flo, một số dữ liệu không thể nhận dạng (như thông tin về chu kỳ của bạn) sẽ được chuyển sang tài khoản mới thuộc Chế độ ẩn danh của bạn. Tuy nhiên, tài khoản cũ có dữ liệu cá nhân của bạn sẽ bị xóa theo chính sách lưu giữ của chúng tôi và bạn sẽ không còn quyền truy cập vào tài khoản đó nữa. 

Hạn chế của Chế độ ẩn danh: Khi sử dụng Chế độ ẩn danh, một số tính năng của Ứng dụng sẽ không khả dụng vì các tính năng này cần đến dữ liệu cá nhân. Những tính năng này có thể bao gồm:

•  tích hợp với thiết bị đeo tay của bạn; và 
• một số thông báo đẩy và email. 

Hỗ trợ khách hàng: Khi sử dụng Chế độ ẩn danh, chúng tôi không thể xác định danh tính của bạn. Điều này có nghĩa là bộ phận hỗ trợ khách hàng của chúng tôi có thể không giải đáp được các câu hỏi cụ thể hoặc về kỹ thuật. Tuy nhiên, chúng tôi sẽ cố gắng hết sức để giúp đỡ trong khả năng có thể. 

Bảo mật: Mặc dù Chế độ ẩn danh giúp giảm thiểu rủi ro bằng cách hủy liên kết dữ liệu cá nhân với dữ liệu sức khỏe, bạn cần lưu ý rằng trong một số trường hợp hiếm gặp, các biện pháp bảo mật vẫn có thể bị bỏ qua. Để biết thêm chi tiết về Chế độ ẩn danh, vui lòng kiểm tra Câu hỏi thường gặp về Chế độ ẩn danh tại đây.

Flo for Partners 

Nếu bạn trên 18 tuổi, bạn có thể chọn sử dụng Dịch vụ Flo for Partners, cho phép một số thông tin nhất định từ tài khoản Flo của bạn được chia sẻ với bạn đời. Với tư cách là thành viên chính, bạn có toàn quyền kiểm soát việc chia sẻ này và có thể ngừng chia sẻ bất cứ lúc nào. 

Thông tin nào sẽ được chia sẻ với bạn đời của tôi?

Bạn đời của bạn sẽ chỉ có quyền đọc thông tin bạn chọn chia sẻ. Họ không thể tải xuống hoặc chỉnh sửa thông tin của bạn. Cụ thể là họ không thể nhìn thấy hoặc chỉnh sửa: 

• thông tin trên lịch được tạo trước khi bạn quyết định chia sẻ; 
• ghi chú cá nhân; 
• bất kỳ triệu chứng hoặc cảm giác nào được ghi lại trong Ứng dụng; hoặc 
• tương tác với các tính năng khác (ví dụ: Cuộc trò chuyện riêng tư).

Nếu bạn đang cố gắng thụ thai hoặc theo dõi chu kỳ kinh nguyệt: bạn đời của bạn sẽ chỉ xem được ngày hiện tại trong chu kỳ và thông tin dự đoán về giai đoạn của chu kỳ. Họ cũng sẽ nhận được thông báo và thông tin mang tính giáo dục chuyên sâu phù hợp hằng ngày trong các giai đoạn quan trọng của chu kỳ. 

Nếu bạn đang mang thai: bạn đời của bạn sẽ nhận được thông tin cập nhật thường xuyên về thai kỳ, bao gồm cả thông tin chuyên sâu hằng ngày phù hợp và mang tính giáo dục. Họ sẽ được thông báo về những thay đổi trong cơ thể bạn, triệu chứng thường gặp và những cột mốc quan trọng. 

Bạn đời cũng sẽ thấy thông tin cập nhật trong Ứng dụng của họ nếu bạn chuyển đổi giữa các chế độ (ví dụ: từ "theo dõi thai kỳ" sang "theo dõi chu kỳ"), và nội dung của họ sẽ được điều chỉnh cho phù hợp. 

Những dữ liệu cá nhân nào sẽ được thu thập từ bạn với tư cách bạn đời? 

Nếu bạn là bạn đời nhận thông tin, chúng tôi sẽ thu thập tên và email của bạn để thiết lập tài khoản Flo cho bạn. Chúng tôi cũng sẽ yêu cầu bạn cung cấp tháng và năm sinh để xác minh độ tuổi của bạn. Mặc dù chúng tôi không thu thập trực tiếp thông tin giới tính của bạn, nhưng chúng tôi có thể suy ra dựa trên cách bạn sử dụng Ứng dụng. Chúng tôi sẽ không thu thập dữ liệu sức khỏe về bạn. 

Lưu giữ dữ liệu cá nhân của bạn

Chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp cho bạn các Dịch vụ hoặc thực hiện các mục đích mà theo đó dữ liệu được thu thập (trừ phi có ghi chú bên dưới). 

Tác động của việc hủy kích hoạt tài khoản/yêu cầu xóa dữ liệu cá nhân: Bạn có thể hủy kích hoạt tài khoản của mình bất kỳ lúc nào bằng cách làm theo hướng dẫn trong mục "Cách thực thi quyền riêng tư của bạn". Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng một tháng. Trong một số trường hợp, có thể mất tới 90 ngày để xóa hoàn toàn dữ liệu cá nhân của bạn khỏi hệ thống sao lưu của chúng tôi. Nếu bạn chọn hủy kích hoạt tài khoản, Flo sẽ xóa dữ liệu cá nhân của bạn và dữ liệu này sẽ không thể khôi phục được nếu sau này bạn tạo tài khoản khác. 

Xóa Ứng dụng hoặc tài khoản không hoạt động: Nếu bạn xóa Ứng dụng khỏi thiết bị hoặc tài khoản của bạn không hoạt động, chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong vòng ba năm, phòng trường hợp bạn quyết định kích hoạt lại Dịch vụ hoặc cài đặt lại Ứng dụng. Sau ba năm tài khoản không hoạt động, dữ liệu cá nhân của bạn sẽ bị xóa. Flo sẽ áp dụng chính sách lưu giữ tiêu chuẩn này. Tuy nhiên, bạn vẫn có thể yêu cầu xóa sớm hơn bằng cách liên hệ với chúng tôi bất cứ lúc nào.

Giới hạn: Ngay cả sau khi tài khoản của bạn bị xóa, chúng tôi vẫn có thể cần lưu giữ một số dữ liệu cá nhân và thông tin khác. Điều này là bắt buộc hoặc được phép theo luật hiện hành, chẳng hạn như GDPR, và có thể bao gồm các tình huống như: 

• tuân thủ các nghĩa vụ pháp lý; 
• quản lý và xử lý các khiếu nại pháp lý; và 
• lưu trữ theo lợi ích công, nghiên cứu khoa học hoặc lịch sử hoặc mục đích thống kê.

Chúng tôi xóa dữ liệu của bạn như thế nào?

Chúng tôi sử dụng các phương pháp tiêu chuẩn của ngành để xóa dữ liệu cá nhân của bạn khỏi hệ thống một cách an toàn và vĩnh viễn, khiến bạn không thể khôi phục dữ liệu. Quá trình này có thể bao gồm việc gửi thông báo tự động đến đơn vị xử lý để họ thay mặt chúng tôi xử lý dữ liệu cá nhân của bạn. 

Bảo mật dữ liệu cá nhân của bạn

Các biện pháp bảo mật chung

Chúng tôi thực hiện nhiều bước kỹ thuật và tổ chức khác nhau để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, trộm cắp, sử dụng sai mục đích, truy cập, tiết lộ, thay đổi và tiêu hủy trái phép. Các biện pháp này được thiết kế dựa trên bản chất của dữ liệu cá nhân mà chúng tôi xử lý và các rủi ro liên quan đến các loại dữ liệu cá nhân đặc biệt mà chúng tôi thu thập. Các biện pháp này bao gồm:

• mã hóa: dữ liệu cá nhân của bạn được mã hóa trong cả quá trình truyền tải và lưu trữ;
• quét lỗ hổng: chúng tôi thực hiện quét tìm lỗ hổng và kiểm tra thâm nhập thường xuyên;
• bảo vệ tính toàn vẹn của dữ liệu: chúng tôi áp dụng các biện pháp để bảo vệ tính toàn vẹn cho dữ liệu của bạn;
• các biện pháp tổ chức và pháp lý: ví dụ, nhân viên của chúng tôi có thể truy cập dữ liệu cá nhân của bạn ở các cấp độ khác nhau, giới hạn ở những gì cần thiết để vận hành Dịch vụ. Chúng tôi yêu cầu nhân viên của mình chịu trách nhiệm nghiêm ngặt đối với mọi hành vi tiết lộ, truy cập trái phép, thay đổi, tiêu hủy hoặc sử dụng sai mục đích dữ liệu cá nhân của bạn; và
• đánh giá quyền riêng tư: chúng tôi tiến hành các đánh giá tác động của việc bảo vệ dữ liệu thường xuyên để đảm bảo rằng các Dịch vụ tuân thủ các nguyên tắc về quyền riêng tư. Chúng tôi cũng cam kết kiểm tra quyền riêng tư trong trường hợp sáp nhập hoặc chuyển nhượng Flo.

Vui lòng bảo vệ mật khẩu của bạn và không chia sẻ với người khác. Bạn nên cân nhắc thêm mật mã hoặc bật Face ID để tăng cường bảo mật cho mật khẩu của mình. 

Mặc dù chúng tôi luôn nỗ lực bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối, cũng như không thể đảm bảo rằng dữ liệu cá nhân của bạn sẽ không bị chặn lại trong quá trình truyền đến chúng tôi. 

Lỗ hổng bảo mật

Nếu có vi phạm bảo mật và theo yêu cầu của pháp luật, chúng tôi sẽ đăng thông báo hoặc cố gắng liên hệ với bạn qua email. Chúng tôi sẽ thực hiện các bước hợp lý để khắc phục sự cố theo luật hiện hành và Chính sách quyền riêng tư này. Đối với các vi phạm dữ liệu cá nhân tiềm ẩn, chúng tôi có thể thực hiện các hành động bổ sung, chẳng hạn như đăng xuất bạn khỏi tất cả các thiết bị, đặt lại mật khẩu và các bước cần thiết khác để giải quyết tình huống.

Nếu bạn muốn báo cáo về sự cố bảo mật có liên quan đến Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ security@flo.health.

Quyền riêng tư của trẻ em

Giới hạn độ tuổi chung: các Dịch vụ của chúng tôi không dành cho trẻ em và chúng tôi không chủ động thu thập dữ liệu cá nhân từ bất kỳ ai dưới 13 tuổi. Nếu bạn biết một người nào đó dưới 13 tuổi đang sử dụng Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health. 

Giới hạn độ tuổi đối với cư dân của Khu vực kinh tế châu Âu (EEA), Vương quốc Anh (UK), Canada và Ấn Độ: Vì lý do pháp lý, cư dân tại Khu vực kinh tế châu Âu, Vương quốc Anh, Canada hoặc Ấn Độ phải từ 16 tuổi trở lên. Nếu bạn biết một người nào đó dưới 16 tuổi đang sử dụng Dịch vụ, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health.

Một số tính năng của Ứng dụng chỉ dành cho thành viên từ 18 tuổi trở lên.

Trao đổi thông tin với bạn

Chúng tôi có thể liên hệ với bạn qua email, cửa sổ bật lên hoặc thông báo đẩy để chia sẻ các thông tin cập nhật về Dịch vụ, ưu đãi, khuyến mãi, phần thưởng và sự kiện với bạn. Những tin nhắn này sẽ dựa trên các Dịch vụ mà bạn đã chọn từ Flo (ví dụ: chế độ bạn đã chọn) và các tính năng mà bạn tương tác.

Các lựa chọn từ chối: Bạn có thể hủy đăng ký nhận email tiếp thị bằng cách nhấp vào liên kết “Hủy đăng ký” trong email. Việc từ chối nhận các email hoặc thông báo tiếp thị này sẽ không ngăn bạn nhận được các email quan trọng liên quan đến Dịch vụ. Để ngừng nhận thông báo đẩy, bạn hãy điều chỉnh cài đặt trên thiết bị của mình. Trong một số trường hợp, chúng tôi có thể yêu cầu sự đồng ý bổ sung cho một số thông tin liên lạc nhất định.

Xin lưu ý rằng chúng tôi có thể liên hệ với bạn thông qua các nền tảng của bên thứ ba (như mạng xã hội) để cung cấp thông tin về Dịch vụ, ưu đãi, khuyến mãi, phần thưởng và sự kiện của chúng tôi.

Sự hiện diện trên mạng xã hội 

Chúng tôi có thể sử dụng mạng xã hội để quảng bá Flo và tương tác với khách hàng. Khi bạn tương tác với chúng tôi trên các nền tảng này, chúng tôi sẽ xử lý thông tin về bạn, như tên người dùng, ảnh hồ sơ và mọi bình luận hoặc bài đăng liên quan đến Flo. Thông tin này chỉ được sử dụng cho mục đích tương tác.

Lưu trữ và truyền dữ liệu cá nhân ra nước ngoài

Flo có trụ sở tại Vương quốc Anh. Dữ liệu cá nhân chúng tôi thu thập được chuyển đến và xử lý tại Hoa Kỳ, nơi dữ liệu này tuân theo luật pháp Hoa Kỳ và đến các quốc gia khác (nơi dữ liệu này tuân theo luật pháp của các quốc gia đó). Các hoạt động chuyển dữ liệu này thường dựa trên nền tảng đám mây và diễn ra khi bạn sử dụng Dịch vụ của chúng tôi. Xin lưu ý rằng luật pháp ở những quốc gia này có thể không đưa ra các biện pháp bảo vệ giống như luật pháp ở quốc gia của bạn.

Truyền dữ liệu cá nhân ra ngoài EEA và Vương quốc Anh

Dữ liệu cá nhân trong EEA và Vương quốc Anh được bảo vệ theo GDPR và GDPR của Vương quốc Anh. Khi chúng tôi chuyển dữ liệu cá nhân ra bên ngoài những khu vực này, chúng tôi sẽ áp dụng các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu cá nhân của bạn được bảo vệ. Ví dụ: Chúng tôi sử dụng các thỏa thuận chuyển dữ liệu bao gồm Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và tiến hành đánh giá rủi ro khi chuyển dữ liệu. 

Để biết thêm thông tin, vui lòng gửi email cho chúng tôi theo địa chỉ support@flo.health.

Hoa Kỳ

Nếu bạn sống tại Hoa Kỳ, vui lòng xem thêm Thông báo về luật quyền riêng tư tiểu bang của Hoa Kỳ.

Nếu bạn là cư dân của Washington và Nevada, vui lòng xem Thông báo về quyền riêng tư dữ liệu sức khỏe người tiêu dùng của chúng tôi. 

Liên hệ với chúng tôi

Nếu có câu hỏi hoặc mối lo ngại về quyền riêng tư, bạn có thể liên hệ với chúng tôi hoặc nhân viên bảo vệ dữ liệu bằng cách gửi thư đến:

Flo Health UK Limited: 

Fourth Floor South, International House, 

1 St Katharine’s Way, London,

E1W 1UN, 

Vương quốc Anh

Flo Health LTU UAB (cơ sở kinh doanh chính của chúng tôi tại Liên minh châu Âu): 

Saltoniškių street 2 

Vilnius, 

LT-08126, 

Litva 

Bạn cũng có thể liên hệ với chúng tôi qua email theo địa chỉ support@flo.health hoặc dpo@flo.health.

Nếu cần, bạn cũng có thể liên hệ với cơ quan bảo vệ dữ liệu tại địa phương. Danh sách các cơ quan bảo vệ dữ liệu tại địa phương có tại đây.