隐私政策（存档）

您正在阅读我们隐私政策的存档版本。查看当前版本。

当您使用Flo应用程序时，意味着您对我们使用您的个人数据表示信任。我们承诺将维护这份信任，这正是本公司隐私政策的宗旨：不遗余力地确保用户的信息和隐私权利得到保护，并且公开我们使用数据的过程。

本隐私政策的主要目的是使您清楚地了解我们收集了您的何种个人数据，这些数据将如何被使用和分享，以及您该如何控制这些数据。

引言

"本隐私政策（以下简称为“隐私政策”）说明了Flo Health, Inc.（以下简称为“公司”或“我们”）如何收集、存储、使用、传输和披露来自我们的用户（“您”）在下列情况下提供的个人信息：

• Flo fem ®移动端应用程序；
• flo.health网站（“网站”）；
• course.flo.health（“课程”）；
• reg.flo.health网站和相关服务（“网络服务”）

（以下统称“本应用程序”）。"

我们保留随时变更本隐私政策的权利。如果我们做出任何重大的变更，我们会通过电子邮件（发送至您注册账户时指定的电子邮件地址）、本应用程序或者向您提供本隐私政策的新版本的方式进行告知。在新版本隐私政策生效后，如果您使用本应用程序，本隐私政策默认您接受修改后的隐私政策。在某些情况下，您必须明确接受隐私政策的变更，才能继续使用本应用程序。我们建议您定期查阅我们的网站和本应用程序，以了解有关我们的数据隐私保护操作的最新信息。如果您不接受本隐私政策的条款，我们建议您不要使用本应用程序。如果您不接受本隐私政策的条款，请立即退出本应用程序。

1.  我们从您处收集到的个人信息

您直接提供给我们的个人信息

一般性信息。当您注册使用本应用程序时，我们可能会收集您以下的个人信息，例如：

• 全名；
• 邮件地址；
• 性别；
• 出生日期；
• 密码；
• 居住地及相关的地址信息；
• ID（用于在某些情况下证明您的身份）。

健康相关的数据。当您使用本应用程序时，您可以选择提供有关您健康的个人信息，例如：

• 体重；
• 体温；
• 月经周期的日期及其周期长度；
• 与月经周期和健康状况相关的症状；
• 其他有关您健康（包括性行为）和身体活动的信息（以下统称“个人信息”）。

您还可以选择允许我们从第三方服务（例如Apple HealthKit和Google Fit，等等）将个人信息导入至本应用程序中。导入的个人信息可能包括：运动活动、体重、燃烧的卡路里、心跳速率、步数/行走的距离，以及有关您健康的其他信息。

为确保我们能使用本类别下您的任何个人信息，我们会在注册页面明确获得您的同意。

我们自动收集的个人信息

当您访问或使用本应用程序时，我们可能会自动收集以下个人信息：

设备信息：

• 硬件型号；
• 操作系统及其版本信息；
• 设备的唯一标识符（例如，IDFA）；
• 移动网络信息。

地址信息：

• IP地址；
• 时区；
• 您的移动服务供应商信息。

本应用程序使用数据，包括但不限于：

• 使用频率；
• 您已访问本应用程序的版块和功能信息；
• 您一般的使用模式；
• 您常关注的特定功能。

为了收集上述信息，我们会向您的移动设备、计算机或者使用其他追踪技术，给您发送Cookies。Cookies是存储在您硬盘或设备内存中的小数据文件。详细请参见我们的“Cookie政策”。

外部来源的数据。我们可能会使用第三方工具（例如Appsflyer），向我们提供一些归因数据，以便我们进一步利用这些数据来为您量身定制您的App使用体验。我们也可能将此类数据用于统计和分析的目的。

您同意

在本应用程序创建账户或注册时，表明您明确同意：

I. 仅出于向您提供服务，以及为改善本应用程序的服务特性和本隐私政策第2款中声明的其他目的，我们可能会存储和使用您通过使用该应用程序提供的个人信息。此类服务可能包括通过本应用程序或者您提供给本应用程序的邮件地址向您发送的信息和提醒。

II. 除本隐私政策另有规定，我方不会将您的个人信息提供给任何第三方。

请注意，我们不会向任何第三方分享您的实际年龄或者与您的健康状况有关的任何数据。

2. 我们将如何使用您的个人信息

使用目的

我们可能会使用您个人信息，用于以下目的：

• 分析、运营、维护和改进本应用程序，为本应用程序增加新功能和服务；
• 定制您使用本应用程序时看到的内容和材料；
• 提供和交付您要求的产品和服务，处理交易并向您发送相关信息，包括确认和提醒；
• 定制产品和服务的建议，包括第三方的产品和服务（来源于Apple HealthKit和Google Fit的数据除外）；
• 核实您的身份；
• 向您发送技术通知、更新、安全警报以及支持和管理信息；
• 用于计费（开票）、账户管理和其他管理目的（如果适用）；
• 答复您的意见、问题和要求，并提供用户服务；
• 监测和分析与本应用程序相关的趋势、使用情况和活动；
• 仅限于您标识为可共享的信息，且用于本应用程序的推广目的（来源于Apple HealthKit和Google Fit的数据除外）；
• 用于链接或者与我们从其他方处和（或）您处获得的信息整合，以帮助理解您的需求，并且为您提供更好的服务（例如，使用神经网络的训练、人工智能）；
• 用于科学和研究的目的；
• 用于我们收集个人信息时已披露的其他目的，或者本隐私政策中表明的其他目的。

我们不会将在您使用HealthKit和Google Fit框架时获得的信息用于广告或类似广告的服务，也不会将其销售给广告平台、数据代理人或者信息经销商。即使符合相关的适用法律，我们也不会出售您的个人信息。

使用原则

数据最小化和目的限制。我们不会以与以下情况/目的相矛盾的方式收集您的个人信息：已经通过某种目的被收集的个人信息，或随后获得您授权的目的，也不会收集上述目的不需要的任何个人信息。对于任何新的处理目的，我们都会征求您的明确同意。在达到这些目的所必需的范围内，我们将采取所有合理的步骤，以确保个人信息在预期用途、准确性、完整性和最新程度方面是可靠的。 我们还承诺仅收集出于上述目的严格需要的数量和类型的个人信息。

不出售个人信息。我们绝不会出售、出租或披露您的个人信息。我们可能仅将您的某些个人信息共享给我们的服务提供商，这些信息将被严格限制于本隐私政策规定的情况和目的。

3. 您的隐私权利

不管您来自哪个国家或地区，我们承诺您享有个人信息的广泛隐私权。

您享有哪些隐私权利？

• 个人信息更正。如果您认为您的个人信息不准确，你有权与我们联系并要求我们更正此类个人信息。
• 处理限制。如果您质疑个人信息的准确性，并且我们需要一些时间来验证其准确性，那么您也有权要求限制对您的个人信息的处理。
• 信息权和对您的个人信息的访问（包括便携形式）。该应用程序使您能够访问应用程序内的个人信息。您有权要求获得我们所拥有的关于您的个人信息的信息，有权访问您的个人信息并收到其副本（结构化和可移植的形式）。
• 删除您的个人信息。您有权与我们联系并要求我们删除个人信息，如果您撤回对处理的同意，则您认为此类处理不符合适用的法律，或其他某些情况。请注意，删除某些个人信息可能会影响您使用该应用及其功能的可能性。
• 反对处理您的个人信息的权利。在某些情况下，您可以就处理您个人信息的情况向我们提出反对，并阻止我们处理您的个人信息（例如，当我们在合法利益基础上进行处理时）。
• 反对（退出）自动决策的权利；

跟踪功能。我们使用自动决策机制来处理您的个人信息，以便为您提供与经期跟踪有关的服务（例如，对您未来的经期或排卵期的预测）。通常，如果您录入更多有关您的生理周期、症状和体力活动的个人信息，则这种自动化决策会效果更好。我们的工具会处理这些数据，以便跟踪您的生理周期和症状中的特定依赖性和相关性，并为您提供有关生理周期及其预测的更多个性化信息。请注意，此类自动化决策对于执行我们的使用条款必不可少。您无权退出此类自动决策。但是，如果它的输出结果补正确，您可以随时告诉我们，我们将相应地更正结果并向您解释为什么会收到那些结果，整个过程都会有我们的员工来进行更正此类结果。

内容的个性化。我们会根据您录入应用程序中的个人信息来定制您在应用程序中看到的内容（例如文章）。您有权选择放弃此类自动决策。请注意，这可能会影响您使用该应用程序的可能性。

如何行使您的隐私权利

通过直接给support@flo.health写信，即可行使您的所有隐私权。

我们承诺在收到邮件后的30天内授予您申请的权利。在某些情况下，我们可能最长需要90天的时间回复，例如，要求完全删除存储在我们备份系统中的您的个人信息。这取决于我们用于存储个人数据的系统的大小和复杂性。

行使您隐私权利的手续

请注意，如果您的申请要求表述不明确，我们可能会邀请个人与您对话，以便更好地理解您申请的动机和内容。我们也可能会拒绝明显毫无根据和过多（重复）的请求。

在某些情况下，我们可能还会要求证明您的身份。这样做的目的是为了确保您的请求不侵犯任何第三方的权利。

还有其他的吗？

通知要求。我们对您承诺，在法律有需要时，我们会在合理的时间内，并在适用法律规定的期限内，就与您的个人信息有关的个人的信息泄露，向您以及您的数据保护机构发出通知。

数据保护机构。在遵守适用法律的前提下，您可能有权就您认为不符合适用法律的任何活动向当地数据保护机构投诉。

4. 第三方使用您的个人信息

除以下明确说明外，我们不会将您的个人信息分享给任何第三方。

使用您的个人数据以发现Flo新用户

若我们根据适用法律征得您的同意，我们可能会与移动营销平台AppsFlyer分享您的部分个人信息。通过使用AppsFlyer及其集成的合作伙伴，我们可以接触到更多像您一样的用户，并传播有关本应用程序的信息，以帮助更多的女性管理她们的健康和幸福。

点击此处了解更多有关AppsFlyer的信息，点击此处了解更多有关其集成的合作伙伴的信息。

为了达到上述提及的目标，我们可能会将部分个人信息分享给AppsFlyer，以及一些如下指定的AppsFlyer集成的合作伙伴。

以下是步骤说明，描述的是我们如何利用AppsFlyer及其集成的合作伙伴的过程：

1. 您成为Flo用户，并选择加入分享个人信息，但严格限制在以下使用场景：

a) 技术标识符：IP地址（可以提供一般位置信息），用户代理、IDFA（广告商标识符）、Android ID（位于安卓设备中）、Google广告商ID、客户签发的用户ID，以及其他类似的唯一的技术标识符；
b) 您的年龄段；
c) 您的订阅状态；
d) 应用程序启动数据。

2. FloApp会将您的数据发送给AppsFlyer，后者会对其进行分析并向我们提供关于如何优化推广活动的报告和建议。

3. 同时，AppsFlyer会将您的个人数据发送给一些集成合作伙伴（例如，Pinterest, Google Ads, Apple Search Ads, FB营销网络，等等），以便在不同的平台（包括社交媒体网站）上寻找与您相似的用户。这些集成合作伙伴会分析您的数据（又称“定制受众”），并向可能对本应用程序感兴趣的人（所谓的“相似受众”）推送相关信息。

4. 这是新用户了解Flo的方法，获得准确的月经周期的预测，了解她们身体信号的含义，并且接收与她们健康相关的可靠的信息。您同意使用本应用程序，就为Flo社区的发展做出了贡献。

退出选项。您可以使用以下任一种方式撤回您对分享您的个人信息的同意：

1. 通过写信给support@flo.health联系我们；
2. 通过使用此处AppsFlyer“不记住我的设备”功能；
3. 调整您iOS或安卓系统设备的设置，以便停止与任何第三方共享您的IDFA，或者安卓广告ID。在这种情况下，根据隐私本隐私政策该条款的规定，任何第三方都无法利用您的个人信息。

请注意，我们绝不会分享您的确切年龄，或者任何与您健康有关的数据给AppFlyer及其集成的其他方。

让本应用程序运行的使用方

我们会与能对您的个人信息执行特殊操作的使用方合作。

使用方是帮助我们运行该应用程序、支持我们与您的沟通，或者执行其他与应用程序相关活动的公司。这些公司可能代表我们处理某些特定的个人信息，以实现与本应用程序功能及相关活动有关的目的。使用方仅按照我们的指示形式，并且仅能使用我们指示允许他们使用的个人信息量。我们对使用方的任何作为或不作为承担全部责任，并承诺在适用法律要求的范围内与他们执行正式的数据使用协议。

以下是我们的主要使用方：

隐私保护声明。

在数据可再转移的情况下，我们有责任使用符合隐私保护协定收到的个人信息。如果我们的使用方采取了与隐私保护协定和GDPR不一致的方式处理此类个人信息，则根据隐私保护协定（如以下定义），我们将承担责任，除非我们证明我们对造成损失的事件不承担任何责任。对于任何后续的数据转移，我们承诺会与代表我们行事的任何接收方或处理方签订正式协议。

在隐私保护协定下，如果我们收到经过我们认证的个人信息，然后将其转移给第三方服务供应商（能代表我们的代理），则在以下两种情况下，根据隐私保护协定我们将承担某些责任：（i）代理使用个人信息的方式违反了隐私保护协定；（ii）我们对造成损害的事件负责。

汇总信息

我们可能会与我们的合作伙伴或研究机构共享汇总的、匿名的或去身份标签化的信息，这些信息均无法用于识别您的身份。例如，我们可能共享（包括但不限于）：文章、博客、科研刊物、一般年龄人口统计信息，并从收集的数据中汇总有关某些活动或症状的统计数据，以帮助识别用户之间的模式。共享此类信息也能促进女性健康领域的科学研究的进步。

特殊情况

在下列特殊情况下，我们可能分享某些您的个人信息：

• 在法律允许和限制的范围内（包括满足国家安全或执法要求）回应传票、法院命令或法律程序；
• 根据适用法律要求，进行信息披露以维护本应用程序的安全性和完整性，或者保护其他用户或其他人的安全性。在此类情况下，我们还可能删除您的某些个人信息（例如，重置密码以限制未经授权的访问）；
• 输入个人信息的用户要求或同意披露信息；
• 当公司出现业务过渡时，如全部资产或部分资产的合并、剥离、收购、清算或者出售，在大多数情况下，您的信息将成为资产转移的一部分。

您发布的信息

本应用程序包含若干个社区版块和其他公共论坛，有相似兴趣和医疗条件的用户可以在这里分享信息和相互支持，用户也可以发布问题让专家回答。我们的社区对公众是公开的，不应该被视为私人社区。

您在任何网上社区或在线讨论版块分享的任何信息（包括个人信息）都是对公众公开的，不应视为隐私。因此，您在任何公共论坛上发布任何个人信息前都应该审慎考虑。您发布的帖子可以被第三方看到、披露或收集，也可能被其他人以我们无法控制或预测的方式使用，包括出于未经授权的目的与您联系。

如果您在我们社区版块错误地发布了您的个人信息，并希望将其删除，您可以向下述邮箱发送邮件以要求我们进行删除。

5. 保留您的个人信息

您使用本应用程序期间

只要您的账户处于活跃状态或者需要我们为您提供服务，我们都会保留您的个人信息，仅服务于本隐私政策第2条款所述的使用目的。任何时刻，您都可以按照本隐私政策删除您的个人信息。

您停止使用本应用程序之后

如果您选择卸载该应用程序，或者停用账号，只要您的账号还有效，我们会保留您的个人信息，并在此后一段合理的时间内保留，方便您（此后）决定重新激活服务。

请您注意，在您的账户以汇总、匿名的形式终止后，我们可能保留您的某些个人信息和其他信息。即使您删除了您的账户，您提交的帖子或者评论仍会保留可见。我们没有义务删除您已发布的帖子或评论。在您终止您的账户后，我们保留在任何汇总数据集合中使用您个人信息的权利，但我们将确保使用此类信息不会暴露您的身份。我们亦会保留您的个人信息，以履行法律义务、解决争端以及执行我们的协议。

如果您从账户中删除数据，您在本应用程序中将无法再看到被删除的数据，但某些备份数据可能会因我们采用的技术解决方案而在我们的存档服务器中保留一段合理时期。但是，我们承诺会在合理的时间内删除任何此类备份数据。

如果您选择卸载本应用程序、停用您的账户，只要您的账户仍有效，我们将在一段合理时期内保留您的个人信息，以便您决定重新使用服务。我们也将保留您的一些信息，以便履行法律义务、解决争端、执行我们的协议、支持业务操作、继续开发或完善我们的服务。如果我们保留了有助于服务改进和发展的信息，我们将采取措施消除能直接识别您身份的信息，并且我们只将此类信息用于揭示使用我们服务的群体的特征，而不会专门用于分析您的个人特征。

6. 您选择与第三方分享您的个人信息

您可以指示我们与其他方共享您在本应用程序中的数据。例如，您可以允许我们与其他健康类应用程序和服务（例如，Google Fit，Apple HealthKit）共享您的个人数据。一旦您指示我们可以与第三方共享您的个人数据，该第三方将拥有单独的隐私政策，我们无法控制第三方如何使用和处理您的个人数据。您可以随时在本应用程序的账户设置中撤回您与此类第三方的信息分享的许可。

我们会采取合理措施，以确保此类第三方遵守任何可适用于您的个人信息处理的法律。例如，对于欧盟居民的个人信息，我们会尽力确保此类第三方遵守GDPR协议，以及其隐私政策符合GDPR的要求。

7. 您的个人信息的安全

考虑到我们处理您个人信息的性质以及我们收集到的与您个人信息中属于特殊类别的信息（健康相关的信息）的相关风险。我们会采取一切合理和恰当的措施，以保障所有收集的个人资料不受遗失、盗窃、滥用及未经授权的查阅、披露、更改及销毁。其中，我们会利用以下信息安全措施来保护您的个人信息：

• 某些类别的个人信息的去伪名化和标签化；
• 在数据传输和未使用期间对您的个人信息进行加密；
• 系统化易损性扫描和渗透测试；
• 保护数据的完整性；
• 有组织的、合法的方式。例如，我们的员工对您的数据有不同级别的访问权限，只有负责数据管理的人员才能访问您的个人信息，并且仅限于操作运行应用程序所需的有限目的。我们对员工的任何披露、未经授权的访问、更改、破坏、滥用您的个人信息的行为承担严格责任。
• 定期进行数据保护影响评估，以确保本应用程序完全遵守“从设计上保护隐私”、“默认保护隐私”等原则。我们也承诺在公司合并或被并购的情况下会进行隐私审计。

请理解，为了确保您的信息安全，您可以选择并妥善保存您的密码，不要把密码泄露给他人并防止他人使用您的移动设备。请理解，没有一个安全系统是完美的，因此，我们无法保证本应用程序的绝对安全性或您的信息在传输给我们的过程中不会被截取。若我们获悉安全系统被入侵，我们可能会发出通知，或者尝试通过电子邮件通知您，并按照本隐私政策的规定采取合理的措施补救该漏洞。

8. 儿童隐私

一般年龄限制。我们承诺将保护儿童隐私。本应用程序不适合儿童使用，我们也不会有意收集未满13周岁的儿童的信息。本应用程序不收集任何公司明确知晓其不满13周岁的任何个人信息。如果您了解任何不满13周岁的儿童正在使用本应用程序，请发送电子邮件至support@flo.health，我们将采取相应措施删除与其有关的信息和（或）删除其账户。

欧盟居民的年龄限制。根据GDPR的要求，您必须年满16周岁才能使用本应用程序。出于适用法律的禁止，我们不允许未满16周岁的欧盟居民使用本应用程序。如果您了解任何不满16周岁的人正在使用本应用程序，请发送邮件至support@flo.health，我们将采取相应措施删除与其相关的信息和（或）删除其账户。

课程。你必须要年满18岁才可以使用课程。我们在课程中不会使用任何不满18周岁的人的个人信息。

9. 沟通交流

我们可能会不定期通过电子邮件或其他方式与您联系，就您对我们以及其他人提供的产品、服务、优惠、促销、奖励和事件与您进行交流，并提供给您我们认为您可能感兴趣的新闻和信息。您始终可以通过包含在电子邮件中的“取消订阅”链接取消订阅，选择以后不再接收电子邮件。选择取消接收这些电子邮件不会终止您使用该应用程序所需的、与服务相关的重要电子邮件的传输。如果相关的适用法律有此规定，则某些排除条款可能适用于某些国家/地区的居民，因为他们主动选择接受我们发送的任何电子邮件通信。我们可能会要求此类用户在注册界面或单独确认同意此类内容。

10. 个人信息的存储及跨国转移

总则

本公司位于美国，我们收集到的个人信息受美国法律管辖。请注意，美国的法律和其他国家的法律与您所在的管辖地的法律可能提供的保护范围不同。

另外，您同意我们已收集到的个人信息可能在公司租用服务器的加拿大和美国，或在公司及其关联公司、子公司或代理商维护设施的任何其他国家或地区存储并使用，您使用本应用程序则表示您同意在您的国家和地区之外的范围内进行此类个人信息的传输。

欧盟及瑞士居民

请注意，我们可能会将您的个人信息转移至美国，根据适用的数据保护法律，该数据保护可能不那么充分。

"但是，我们遵守由美国商务部制定的针对收集、适用和保留从欧盟及瑞士转移到美国的个人数据制定的欧盟-美国隐私保护框架，和瑞士-美国隐私保护框架。我们已向美国商务部证明我们遵守该隐私保护协定。如果本隐私政策中有任何条款与隐私保护协定（以下简称“协定”）相冲突，以隐私保护协定为准。
如需了解更多该隐私保护协定的内容，或者查看我们的资质证明，请访问网址 privacyshield.gov."

投诉及争议解决。根据隐私保护协议，我们承诺会解决与我们收集和使用个人信息相关的投诉。欧盟及瑞士想要咨询或投诉与隐私保护协议相关的事项，请先行联系我们，联系方式：dpo@flo.health 或者邮件地址：

Flo Health Inc.

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

我们还承诺会将未解决的隐私保护投诉提交给JAMS。JAMS是一家位于美国的解决争端的第三方机构。如果您没有及时收到我们对您的投诉的受理确认，或者我们没有以让您满意的方式解决您的投诉，请访问此处链接联系我们，以获取更多信息或者提交投诉。JAMS的服务是免费提供给您的。

仲裁。您也可以将未解决的申诉援引有约束力的仲裁，但在申请仲裁前，参与隐私保护的欧盟居民必须首先：（1）联系我们并提供给我们解决问题的机会；（2）寻求JAMS的帮助；（3）联系美国商务部（或者直接联系或通过欧洲数据保护局），并给美国商务部时间尝试解决这个问题。如果居民援引具有约束力的仲裁，其律师费用应由各方自行承担。请注意，根据隐私保护协议，仲裁员只能对居民个人提供针对此例的、非金钱、公平合理的赔偿，以补救任何违反隐私保护协议的行为。如果该居民此前已经提起违反隐私保护协议的申诉属于以下情况之一：（1）此前已提起具有约束力的仲裁；（2）该居民为当事方的法院诉讼中作出终审判决的主体；（3）事先各方已经解决了问题，仲裁提请可能无法生效。

美国联邦贸易委会执行。我们的隐私保护协议遵守美国联邦贸易委员会（FTC）的调查和权力行使。

11. 数据保护专员

要联系我们的数据保护专员，请发送邮件至dpo@flo.health。

12. 联系我们

一般情况。如果您对您的个人数据、本隐私政策或者您的权利的条款有任何的疑问或顾虑，您可以通过以下方式联系我们：

Flo Health Inc

541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700

邮箱：support@flo.health 或 dpo@flo.health

欧盟办事处：您可以联系我们的欧盟办事处：

DPOEU LTD, Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Cyprus
邮箱：info@dpoeu.eu