隐私政策（存档）

您正在阅读我们隐私政策的存档版本。查看当前版本。​

当您使用Flo应用程序时，意味着您对我们使用您的个人数据表示信任。我们承诺将维护这份信任，这正是本公司隐私政策的宗旨：不遗余力地确保用户的信息和隐私权利得到保护，并且公开我们使用数据的过程。 

本隐私政策的主要目的是使您清楚地了解我们收集了您的何种个人数据，这些数据将如何被使用和分享，以及您该如何控制这些数据。

引言

本隐私政策（以下简称为“隐私政策”）说明了Flo Health, Inc.（以下简称为“公司”或“我们”）如何收集、存储、使用、传输和披露来自我们的用户（“您”）在下列情况下提供的个人数据：

• Flo fem ®移动端应用程序；
• flo.health网站（“网站”）；
• course.flo.health（“课程”）；
• reg.flo.health，网络应用程序和相关服务（“网络服务”）。

（以下统称“本应用程序”）。

我们保留随时变更本隐私政策的权利。如果我们做出任何重大的变更，我们会通过电子邮件（发送至您注册账户时指定的电子邮件地址）、本应用程序或者向您提供本隐私政策的新版本的方式进行告知。在新版本隐私政策生效后，如果您使用本应用程序，本隐私政策默认您接受修改后的隐私政策。在某些情况下，您必须明确接受隐私政策的变更，才能继续使用本应用程序。我们建议您定期查阅我们的网站和本应用程序，以了解有关我们的数据隐私保护操作的最新信息。如果您不接受本隐私政策的条款，我们建议您不要使用本应用程序。如果您不接受本隐私政策的条款，请立即退出本应用程序。

您直接提供给我们的个人数据

一般性信息。当您注册使用本应用程序时，我们可能会收集您以下的个人数据，例如：

• ──全名；
• ──邮件地址；
• ──性别；
• ──出生日期；
• ──密码；
• ──居住地及相关的地址信息；
• ──ID（用于在某些情况下证明您的身份）。

健康相关的数据。当您使用本应用程序时，您可以选择提供有关您健康的个人数据，例如：

• ──体重；
• ──体温；
• ──月经周期的日期；
• ──与月经周期和健康状况相关的症状；
• ──其他有关您健康（包括性行为）和身体活动的信息包括与个人生活相关的信息（以下统称“个人数据”）。

您还可以选择允许我们从第三方服务（例如Apple HealthKit和Google Fit，等等）将个人数据导入至本应用程序中。导入的个人数据可能包括：运动活动、体重、燃烧的卡路里、心跳速率、步数/行走的距离，以及有关您健康的其他信息。为确保我们能使用本类别下您的任何个人数据，我们会在注册页面明确获得您的同意。

我们自动收集的个人数据

当您访问或使用本应用程序时，我们可能会自动收集以下个人信息：

设备信息：

• ──硬件型号；
• ──操作系统及其版本信息；
• ──设备的唯一标识符（例如，IDFA）；
• ──移动网络信息。

地址信息：

• ──IP地址；
• ──时区；
• ──您的移动服务供应商信息。

本应用程序使用数据，包括但不限于：

• ──使用频率；
• ──您已访问本应用程序的版块和功能信息；
• ──您一般的使用模式；
• ──您常关注的特定功能。

为了收集上述信息，我们会向您的移动设备、计算机或者使用其他追踪技术，给您发送Cookies。Cookies是存储在您硬盘或设备内存中的小数据文件。详细请参见我们的“Cookie政策”。

外部来源的数据。我们可能会使用第三方工具（例如Appsflyer），向我们提供一些归因数据，以便我们进一步利用这些数据来为您量身定制您的App使用体验。我们也可能将此类数据用于统计和分析的目的。

使用目的

我们可能会使用您个人数据，用于以下目的：

• ──分析、运营、维护和改进本应用程序，为本应用程序增加新功能和服务，以支持本应用程序现有的功能。

例如：我们可能会使用您的个人数据来帮助预测您的月经周期和排卵时间

• ──定制您使用本应用程序时看到的内容和材料。

例如：我们可能会基于您的个人数据给您推荐某些文章

• ──提供和交付您要求的产品和服务，处理交易并向您发送相关信息，包括确认和提醒。

例如：我们可能会给您发送提醒，提醒您记录月经周期或症状，以帮助我们做出更准确的预测。

• ──定制产品和服务的建议，包括第三方的产品和服务（来源于Apple HealthKit和Google Fit的数据除外）。

例如：我们可能会给Flo高级版用户发送折扣券，或者发送课程邀请。您可以通过  support@flo.health 邮箱随时取消或退出这类服务。

• ──以在法律要求的情况下验证您的身份。

例如：如果我们有理由对您的年龄存疑，可能会要求您进行年龄验证。

• ──向您发送技术通知、更新、安全警报以及支持和管理信息。

例如：我们可能会给您发送包含客户满意度调查的邮件。

• ──在适用且合适的情况下，用于账单（发票），账户管理或者其他行政类目的。

例如：在适用且合适的情况下，我们可能会给您发送包含发票的邮件。

• ──答复您的意见、问题和要求，并提供用户服务。

例如：我们可能会处理某些数据，来满足您的帮助请求。

• ──监测和分析与本应用程序相关的趋势、使用情况和活动。

例如：我们可能会分析您在本应用程序内的行为，以充分理解您的喜好，改善您日后的使用体验。

• ──仅限于您标识为可共享的信息，且用于本应用程序的推广目的（来源于Apple HealthKit和Google Fit的数据除外）。

例如：在您同意的情况下，我们可以将您的评论和回复展示在我们的网站上。

• ──用于链接或者与我们从其他方处和（或）您处获得的信息整合，以帮助理解您的需求，并且为您提供更好的服务（例如，使用人工智能）。

例如：我们可能会收集您的个人数据，用于分析和AI训练，以为您提供更准确的预测信息。

• ──用于科学和研究的目的。

例如：我们可能会收集您的个人数据，存储至数据集合并且加以分析，比如用于与先进的研究机构的科研，促进科学发展和进步。

• ──用于我们收集个人数据时已披露的其他目的，或者本隐私政策中表明的其他目的。

例如：如果我们需要使用您的个人数据用于其他未详尽列出的事项。在此情况下，我们将直接联系您。

使用原则

数据最小化和目的限制。我们不会以与以下情况/目的相矛盾的方式收集您的个人数据：已经通过某种目的被收集的个人数据，或随后获得您授权的目的，也不会收集上述目的不需要的任何个人数据。对于任何新的处理目的，我们都会征求您的明确同意。在达到这些目的所必需的范围内，我们将采取所有合理的步骤，以确保个人数据在预期用途、准确性、完整性和最新程度方面是可靠的。 我们还承诺仅收集出于上述目的严格需要的数量和类型的个人数据。

不出售个人数据。我们绝不会出售、出租或披露您的个人数据。我们可能仅将您的某些个人数据共享给我们的服务提供商，这些信息将被严格限制于本隐私政策规定的情况和目的。我们也绝不会将您使用HealthKit和Google Fit等框架下产品时的信息用于广告或者类似的服务，或者将其售卖给广告平台、数据代理、信息分销商等。

不管您来自哪个国家或地区，我们承诺您享有个人数据的广泛隐私权。

您享有哪些隐私权利？

如何行使您的隐私权

通过直接给support@flo.health写信，即可行使您的所有隐私权。 

我们承诺在收到邮件后的30天内授予您申请的权利。在某些情况下，我们可能最长需要90天的时间回复，例如，要求完全删除存储在我们备份系统中的您的个人数据。如果我们需要更多的时间或者有必要给您解释延迟的理由时，我们会告知您。

还有其他的吗？

请注意，如果您的申请要求表述不明确，我们可能会邀请个人与您对话，以便更好地理解您申请的动机和内容。我们也可能会拒绝明显毫无根据和过多（重复）的请求。 

在某些情况下，我们可能还会要求证明您的身份。通常情况下，我们会确保您的申请是通过您注册本应用程序时预留的邮件地址发过来的。如有疑问，我们可能会进一步要求您提供额外的验证信息。以上做法是为了确保您的申请不会侵犯到任何第三方的权利。

根据适用法律，对于您认为我们未遵守适用法律的任何行为（有关于您的隐私权利），您可向您所在地的数据保护当局提出投诉。但是，如果您认为我们某些行为不正确，您可以通过privacy@flo.health先告知我们。我们十分关注用户的隐私，将尽力确保解决您的顾虑。

除以下明确说明外，我们不会将您的个人数据分享给任何第三方。

使用您的个人数据以发现Flo新用户

若我们根据适用法律征得您的同意，我们可能会与移动营销平台AppsFlyer分享您的部分个人数据。通过使用AppsFlyer及其集成的合作伙伴，我们可以接触到更多像您一样的用户，并传播有关本应用程序的信息，以帮助更多的女性管理她们的健康和幸福。如果出于此目的，我们需要将您的个人数据分享给其他平台。此处规定之外的部分，我们会征求您的同意。

点击此处了解更多有关AppsFlyer的信息，点击此处了解更多有关其集成的合作伙伴的信息。

为了达到上述提及的目标，我们可能会将部分个人数据分享给AppsFlyer，以及一些如下指定的AppsFlyer集成的合作伙伴。

以下是步骤说明，描述的是我们如何利用AppsFlyer及其集成的合作伙伴的过程：

1. 您成为Flo用户，并选择加入分享个人数据，但严格限制在以下使用场景： 

a)  技术标识符：IP地址（可以提供一般位置信息），用户代理、IDFA（广告商标识符）、Android ID（位于安卓设备中）、Google广告商ID、客户签发的用户ID，以及其他类似的唯一的技术标识符；

b) 您的年龄段；

c) 您的订阅状态；

d) 应用程序启动数据。

2. Flo应用程序会将您的数据发送给AppsFlyer，后者会对其进行分析并向我们提供关于如何优化推广活动的报告和建议。

3. 同时，AppsFlyer会将您的个人数据发送给一些集成合作伙伴（例如，Pinterest, Google Ads, Apple Search Ads, FB营销网络，等等），以便在不同的平台（包括社交媒体网站）上寻找与您相似的用户。这些集成合作伙伴会分析您的数据（所谓的“特定用户”），并给可能会感兴趣的潜在用户（所谓的“相似用户”）显示与本应用程序相关的信息，或者是在您停止使用后提醒您再次访问本应用程序。

4. 这是新用户了解Flo的方法，获得准确的月经周期的预测，了解她们身体信号的含义，并且接收与她们健康相关的可靠的信息。您同意使用本应用程序，就为Flo社区的发展做出了贡献。 

退出选项。您可以使用以下任一种方式撤回您对分享您的个人数据的同意：

1. 通过写信给support@flo.health联系我们；
2. 通过使用此处AppsFlyer“不记住我的设备”功能；
3. 调整您iOS或安卓系统设备的设置，以便停止与任何第三方共享您的IDFA，或者安卓广告ID。在这种情况下，根据隐私本隐私政策该条款的规定，任何第三方都无法利用您的个人数据。

请注意，我们绝不会分享您的确切年龄，或者任何与您健康有关的数据给AppFlyer及其集成的其他方。

让本应用程序运行的使用方 

我们会与能对您的个人数据执行特殊操作的使用方合作。

使用方是帮助我们运行该应用程序、支持我们与您的沟通，或者执行其他与应用程序相关活动的公司。这些公司可能代表我们处理某些特定的个人数据，以实现与本应用程序功能及相关活动有关的目的。使用方仅按照我们的指示形式，并且仅能使用我们指示允许他们使用的个人数据量。我们对使用方的任何作为或不作为承担全部责任，并承诺在适用法律要求的范围内与他们执行正式的数据使用协议。

以下是我们的主要使用方:

汇总信息

我们可能会与我们的合作伙伴或研究机构共享汇总的、匿名的或去身份标签化的信息，这些信息均无法用于识别您的身份。例如，我们可能共享（包括但不限于）：文章、博客、科研刊物、一般年龄人口统计信息，并从收集的数据中汇总有关某些活动或症状的统计数据，以帮助识别用户之间的模式。共享此类信息也能促进女性健康领域的科学研究的进步。

特殊情况

在下列特殊情况下，我们可能分享某些您的个人数据： 

• ──在法律允许和限制的范围内（包括满足国家安全或执法要求）回应传票、法院命令或法律程序； 
• ──根据适用法律要求，进行信息披露以维护本应用程序的安全性和完整性，或者保护其他用户或其他人的安全性。在此类情况下，我们还可能删除您的某些个人数据（例如，重置密码以限制未经授权的访问）； 
• ── 输入个人数据的用户要求或同意披露信息； 
• ──当公司出现业务过渡时，如全部资产或部分资产的合并、剥离、收购、清算或者出售，在大多数情况下，您的信息将成为资产转移的一部分。

您发布的信息

本应用程序包含若干个社区版块和其他公共论坛，有相似兴趣和医疗条件的用户可以在这里分享信息和相互支持，用户也可以发布问题让专家回答。 

您在任何网上社区或在线讨论版块分享的任何信息（包括个人数据）都是对公众公开的。 因此，您在任何公共论坛上发布任何个人数据前都应该审慎考虑。您发布的帖子可以被第三方看到、披露或收集，也可能被其他人以我们无法控制或预测的方式使用，包括出于未经授权的目的与您联系。并且，在私密聊天中发布您的个人数据可能会违反私密聊天规则。

如果您在我们社区版块错误地发布了您的个人数据，并希望将其删除，您可以向下述邮箱发送邮件以要求我们进行删除。

您使用本应用程序期间

只要您的账户处于活跃状态或者需要我们为您提供服务，我们都会保留您的个人数据，仅服务于本隐私政策第2条款所述的使用目的。任何时刻，您都可以按照本隐私政策删除您的个人数据。

您停止使用本应用程序之后

如果您选择删除本应用程序或停用您的账号，或者您的账号在一段时间内一直处于非活动的状态，我们将在一段合理的时间范围内保留您的个人数据，以防您决定重新激活服务。本应用程序涵盖了用户生命周期的不同阶段，因此，某些情况下，需要保留您的个人数据，以确保您可以顺利使用本应用程序的其他功能（例如，在跟踪月经周期后切换到备孕模式）。

请您注意，在您的账户以汇总、匿名的形式终止后，我们可能保留您的某些个人数据和其他信息。在您终止您的账户后，我们保留在任何汇总数据集合中使用您个人数据的权利，但我们将确保使用此类信息不会暴露您的身份。我们亦会保留您的个人数据，以履行法律义务、解决争端以及执行我们的协议。

您可以指示我们与其他方共享您在本应用程序中的数据。例如，您可以允许我们与其他健康类应用程序和服务（例如，Google Fit，Apple HealthKit）共享您的个人数据。一旦您指示我们可以与第三方共享您的个人数据，该第三方将拥有单独的隐私政策，我们无法控制第三方如何使用和处理您的个人数据。您可以随时在本应用程序的账户设置中撤回您与此类第三方的信息分享的许可。

我们会采取合理措施，以确保此类第三方遵守任何可适用于您的个人数据处理的法律。

一般性的安全措施

考虑到我们处理您个人数据的性质以及我们收集到的与您个人数据中属于特殊类别的信息（健康相关的信息）的相关风险。我们会采取一切合理和恰当的措施，以保障所有收集的个人资料不受遗失、盗窃、滥用及未经授权的查阅、披露、更改及销毁。其中，我们会利用以下信息安全措施来保护您的个人数据：

• ──某些类别的个人数据的去伪名化和标签化；
• ──在数据传输和未使用期间对您的个人数据进行加密；
• ──系统化易损性扫描和渗透测试；
• ──保护数据的完整性；
• ──有组织的、合法的方式。例如，我们的员工对您的数据有不同级别的访问权限，只有负责数据管理的人员才能访问您的个人数据，并且仅限于操作运行应用程序所需的有限目的。我们对员工的任何披露、未经授权的访问、更改、破坏、滥用您的个人数据的行为承担严格责任。
• ──定期进行数据保护影响评估，以确保本应用程序完全遵守“从设计上保护隐私”、“默认保护隐私”等原则。我们也承诺在公司合并或被并购的情况下会进行隐私审计。

请理解，为了确保您的信息安全，您可以选择并妥善保存您的密码，不要把密码泄露给他人并防止他人使用您的移动设备。请理解，没有一个安全系统是完美的，因此，我们无法保证本应用程序的绝对安全性或您的信息在传输给我们的过程中不会被截取。 如果我们得知存在安全漏洞的行为，我们可能会发布通知，或者尝试通过电子邮件联系您，并会按照适用法律和本隐私政策的规定，采取合理的措施来纠正漏洞行为。

安全漏洞

如果我们了解到潜在的个人数据泄露行为，以及本隐私政策第3节中提及的其他行为（例如在某些情况下通知您），我们将采取特定的方式来纠正该安全泄露行为，包括但不限于，从所有设备中注销退出，重置密码（我们会发送临时密码供您使用），并执行其他合理的必要的活动。

如果您要反馈与本应用程序相关的安全事件，请通过security@flo.health电子邮件与我们联系。

一般年龄限制。 我们致力于保护儿童的隐私。 本应用程序不适合儿童使用，我们不会故意收集有关未满13周岁的儿童的信息。 在公司已知对象未满13周岁的前提下，本应用程序不会从任何人处收集其个人数据。如果您了解到使用本应用程序的未满13周岁的任何人，请通过support@flo.health电子邮件地址与我们联系，我们将采取必要的措施删除此类信息和（或）删除他/她的帐户。

欧盟居民的年龄限制。 根据法律要求，您必须年满16周岁才能使用本应用程序。 我们不允许未满16周岁的欧盟居民使用本应用程序。 如果您发现有16周岁以下的任何人正在使用本应用程序，请通过support@flo.health电子邮件地址与我们联系，我们将采取措施删除此类信息并（或）删除其帐户。

我们可能会通过电子邮件或其他方式联系您，以和您沟通有关产品、服务、邀请、推广、奖励，和由我们或其他方提供的活动相关的信息，并给您提供我们认为您可能感兴趣的新闻和信息。您随时可以通过邮件中“取消订阅”的链接退出并不再接受此类邮件。退出此类邮件服务并不会终止与您使用本应用程序相关的其他重要服务相关的邮件服务。在适用法律规定的情况下，可能会对某些区域的居民提供针对我们发送的邮件服务的主动退出的某些例外条款。我们也会征求此类用户的同意，可能在申请注册过程中征求，也可能通过其他方式征求。

总则

本公司位于美国，我们收集到的个人数据受美国法律管辖。请注意，美国的法律和其他国家的法律与您所在的管辖地的法律可能提供的保护范围不同。

另外，您同意我们已收集到的个人数据可能在公司租用服务器的加拿大和美国，或在公司及其关联公司、子公司或代理商维护设施的任何其他国家或地区存储并使用，您使用本应用程序则表示您同意在您的国家和地区之外的范围内进行此类个人数据的传输。

欧盟及瑞士居民 

请注意，我们可能会将您的个人数据转移至美国，根据适用的数据保护法律，该数据保护可能不那么充分。

但是，我们遵守由美国商务部制定的针对收集、适用和保留从欧盟及瑞士转移到美国的个人数据制定的欧盟-美国隐私保护框架，和瑞士-美国隐私保护框架。我们已向美国商务部证明我们遵守该隐私保护协定。如果本隐私政策中有任何条款与隐私保护协定（以下简称“协定”）相冲突，以隐私保护协定为准。如需了解更多该隐私保护协定的内容，或者查看我们的资质证明，请访问网址 privacyshield.gov.

投诉及争议解决。根据隐私保护协定，我们承诺会解决与我们收集和使用个人数据相关的投诉。欧盟及瑞士想要咨询或投诉与隐私保护协定相关的事项，请先行联系我们，联系方式：dpo@flo.health或者邮件地址：

Flo Health Inc.

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

我们还承诺会将未解决的隐私保护投诉提交给JAMS。JAMS是一家位于美国的解决争端的第三方机构。如果您没有及时收到我们对您的投诉的受理确认，或者我们没有以让您满意的方式解决您的投诉，请访问此处链接联系我们，以获取更多信息或者提交投诉。JAMS的服务是免费提供给您的。

仲裁。您也可以将未解决的申诉援引有约束力的仲裁，但在申请仲裁前，参与隐私保护的欧盟居民（包括瑞士）必须首先：（1）联系我们并提供给我们解决问题的机会；（2）寻求JAMS的帮助；（3）联系美国商务部（或者直接联系或通过欧洲数据保护局），并给美国商务部时间尝试解决这个问题。如果居民援引具有约束力的仲裁，其律师费用应由各方自行承担。请注意，根据隐私保护协定，仲裁员只能对居民个人提供针对此例的、非金钱、公平合理的赔偿，以补救任何违反隐私保护协定的行为。如果该居民此前已经提起违反隐私保护协定的申诉属于以下情况之一：（1）此前已提起具有约束力的仲裁；（2）该居民为当事方的法院诉讼中作出终审判决的主体；（3）事先各方已经解决了问题，仲裁提请可能无法生效。

美国联邦贸易委会执行。我们的隐私保护协定遵守美国联邦贸易委员会（FTC）的调查和权力行使。

后续的个人数据传输。在个人数据传输时，我们对处理在符合隐私保护协定下收到的个人数据负有责任。如果我们的代理方处理和使用个人数据的方式与隐私保护原则及适用法律不一致，则我们应根据《原则》承担责任，除非我们能证明我们对造成损害的事件不负有任何责任。对于后续的任何个人数据的转移和传输，我们承诺会与代表我们行事的任何代理方签订正式协议。

如果我们在隐私保护协定认证后收到您的个人数据，然后将其转移给代表我们的第三方服务供应商，则在以下两种情况下，我们将在隐私保护协定框架下承担某些责任：（i）代理使用您的个人数据的方式与隐私保护协定的规定不一致，（ii）我们对事件造成的损害负有责任。。

如您需要联系我们的数据保护专员，请通过dpo@flo.health电子邮件联系，或者使用下方详细的联系信息

总则 

如果您对您的个人数据、本隐私政策或者您的权利的条款有任何的疑问或顾虑，您可以通过以下方式联系我们：

Flo Health, Inc., 541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

电子邮箱：support@flo.health或dpo@flo.health

欧盟办事处

您可以联系我们的欧盟办事处：

DPOEU LTD, Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus

电子邮箱：info@dpoeu.eu