隐私政策

自 2025 年 11 月13 日起生效 

如果您希望查看本政策的早期版本，请点击此处。

您的身体，您的数据。隐私是 Flo 的首要任务。我们绝不会出售您的数据。我们位于英国，并遵守包括 GDPR 在内的全球最高数据保护法律标准。这意味着无论您身处世界何地，您都可以信任 Flo 致力于保障您的个人数据安全。

本政策解释了我们会如何处理您的个人数据。以下是简要总结。您仍应阅读完整政策以及我们的使用条款。

简介

本隐私政策解释了 Flo Health UK Limited 及我们的其他公司（下称“Flo”、“我们”或“我们公司”）如何遵守隐私法律，例如《通用数据保护条例》（下称“GDPR”）、英国 GDPR 以及任何其他保护您的个人数据的法律。它还描述了 Flo 如何通过 Flo 移动应用程序、Flo 月经和排卵期助手应用程序（下称“应用程序”）*以及 flo.health 网站（下称“网站”）——包括其所有子域名、产品和服务（统称为“服务”）——收集、存储、使用和共享您的个人数据。

Flo Health UK Limited 是在英国注册的公司，并且是我们的服务的“数据控制者”。

*根据您的所在地区，应用程序的名称可能会有所不同。完整的姓名列表可在此处查看。

我们可能会不时更新本隐私政策及任何附录。我们每年至少审核一次，并根据需要进行更新，以确保其准确性。如果本政策发生需向您告知的重大变更，我们将通过电子邮件或应用程序通知您。

您可在我们的网站和应用程序中查阅本政策的最新更新。

我们向您收集的个人数据 

当您使用我们的服务时，我们会收集您的个人数据。这些数据可能直接来自您，也可能来自其他来源和第三方。

您直接提供给我们的个人数据：

• 一般信息：当您注册我们的服务时，我们会收集您的姓名、电子邮件地址、出生月份和年份、密码、位置、时区和语言等个人数据。根据您对服务的使用情况，我们还可能推断您的性别或生理性别。

您也可以输入您的名字或偏好名称。是否提供完全由您决定，如果您选择不提供，也不会影响您使用本服务。

• 健康：在使用我们的服务时，您可能会输入关于您自己的个人数据（包括英国 GDPR 中定义的“特殊类别数据”），例如您的体重、身高、身高体重指数、体温和月经周期等信息。启用怀孕模式后，您还可以录入并跟踪与怀孕相关的信息。您可以记录与月经周期、怀孕、围绝经期或绝经相关的症状，以及身心的整体健康。这可能包括关于您的性生活、身体和心理健康、饮水量以及睡眠时长的详细信息。
• 第三方服务（包括可穿戴设备）：经您许可，我们可以关联到 Apple HealthKit 和 Google Health Connect 等第三方服务。这样我们就可以自动将您的健康和活动数据导入到应用程序中，您无需手动记录。导入的数据可能包括健身活动、体重、身高、身高体重指数 (BMI)、热量消耗、心率、步数、行走距离、体温、睡眠规律以及其他活动详情。

这些信息有助于为您提供有关活动的见解，并提升我们预测您月经周期的能力。我们处理这些数据，以优化本应用程序的功能和性能。

导入数据时须遵守 Google Health Connect 和 Apple HealthKit 的隐私政策和条款。如果您使用可穿戴设备连接 Flo，请同时查阅该设备的条款和隐私政策。您的设备提供商可能会出于自身目的收集您的使用数据，例如用于改进其服务。

我们自动收集的个人数据：

当您使用本服务时，我们可能会自动收集某些信息：

• 设备信息：设备型号；有关操作系统及其版本的信息；唯一设备标识符；已启用的设备无障碍功能（如显示功能、听觉功能、身体和运动功能）；移动运营商和网络信息；设备存储信息或您设备系统的版本。
• 位置信息：IP 地址用于获取您的大致位置、国家/地区、时区或移动服务提供商相关信息。我们不会收集您的确切位置信息。我们仅会基于下述原因使用您的位置信息。
• 关于您使用本服务的数据，包括：使用频率；您访问或使用的服务区域和功能；支付交易信息（不包括完整的支付卡详细信息）或您与功能的互动情况。

为收集该等信息和其他信息，我们可能会使用 Cookie 和其他类似技术。请参阅我们的 Cookie 政策了解更多信息。

• 外来数据：我们可能会从第三方处获取您的个人数据。例如，第三方可能会提供额外信息，以丰富您现有的数据、个性化您的体验，并支持数据分析和统计。

我们如何使用您的个人数据

根据您使用的功能，我们将基于以下原因处理您的个人数据：

• 您的同意：您可以允许我们处理您的健康数据，以便我们提供服务。
• 合同义务：我们会处理某些个人数据，以履行我们对您的合同义务，例如管理您的 Flo 账户和处理行政事务。
• 合法利益：我们可能会基于我们的合法利益处理您的个人数据，以提升我们的服务质量。例如，我们可能会将您的个人数据用于：
  • 识别并解决问题；
  • 防止欺诈，包括确保所有互动（例如应用程序安装）均来自真实用户，而非机器人； 
  • 改进应用程序内容； 
  • 监控和分析应用程序性能； 
  • 通知您有关订阅的信息；
  • 扫描漏洞以确保安全； 
  • 分析应用程序的整体使用趋势，并预测用户留存率。

我们会谨慎权衡我们的利益与您的权利，确保我们的活动不会对您或您的权利产生任何负面影响。下表列出了我们合法利益的更多示例。

• 法律义务：我们可能需要依法处理您的个人数据，以遵守适用的法律法规。

我们在下文描述了 Flo 处理您的个人数据的目的及其法定依据，并列出部分基本示例：

处理原则

数据最少化和目的限制：我们仅将个人数据用于收集时所明确的特定目的，或经您授权的用途。

不出售个人数据：我们不会为了赚取金钱出售或出租您的个人数据。我们将仅按照本隐私政策中所述的方式分享您的个人数据。这包括与协助我们运营的服务提供商共享您的个人数据。我们不会将 Apple HealthKit 或 Google Health Connect 中的信息用于广告，也不会将其出售给广告平台、数据经纪商或转售方。

您的隐私权

无论您身处何地，我们都承诺为您提供与 GDPR 所赋予的同等隐私权。GDPR 通常被视为全球数据保护的最高标准。

您的权利有哪些？

您拥有与您的个人数据相关的权利。只有您本人或经您授权代表您行事的人员，才能就您的个人数据提出请求。如果您授权他人代表您行事，我们可能需要核实其授权。

您如何行使隐私权

如要行使您的隐私权，您可以使用我们网站上的互动聊天机器人，或通过发送电子邮件至 support@flo.health 联系我们的支持团队。

您可以直接在应用程序的设置中直接请求删除账户或进行某些更改。

我们将在收到您的请求后，于一个月内予以处理。在某些情况下，例如需要彻底删除存储在我们备份系统中的您的个人数据，可能需要最长 90 天。如果我们需要更多时间来处理您的请求，我们会通知您并解释延迟的原因。请注意，一旦删除流程启动，就无法撤销。这是因为您的个人标识符会立即与应用程序信息中的解除关联，这意味着即使部分数据暂时保留在我们的备份系统中，我们也无法再识别您的身份。

我们使用您的健康数据需征得您的同意。您可以随时通过联系我们或在 Flo 应用程序中删除账户的方式撤回该同意。

您还需要了解哪些信息？

如果您的内容不够明确，我们可能会联系您以进一步澄清。对于明显缺乏依据和/或过度的请求，我们也可能会拒绝或收取合理的费用。

为了处理您的请求，我们需要验证您的身份。通常，我们会确认请求是否来自您注册时使用的电子邮件地址。如果您尚未注册，我们可能会要求您提供额外的验证信息，以确保我们做出适当的回应。

根据当地法律，您可能有权就我们的任何活动向您当地的数据保护机构投诉。如果您对我们的隐私实践有任何疑虑，请发送电子邮件至 support@flo.health 联系我们的支持团队，或发送电子邮件至 dpo@flo.health 联系我们的数据保护官。

第三方数据处理 

除本隐私政策规定的情况之外，我们不会与第三方共享您的个人数据。

推广我们的服务 

我们不会出于营销目的与第三方共享您的健康数据。在您同意的前提下，Flo 可能会向 AppsFlyer 及其合作伙伴以及 Firebase 收集并共享部分信息。这些均为移动应用程序营销和分析平台，帮助我们优化广告投放效果，了解广告活动的效果，并推广 Flo。此外，它们也可能会利用收集到的信息，在您长时间未使用应用程序时提醒您重新访问。

您的健康数据不会与 AppsFlyer 和 Firebase 共享。AppsFlyer 和 Firebase 仅在获得您的同意后，并且严格按照我们作为数据处理方的指示，处理您的个人数据。

下文将说明我们如何出于营销和推广目的与 AppsFlyer 及其合作伙伴展开合作：

1. 当您成为 Flo 会员并给予同意后，我们会与 AppsFlyer 及其合作伙伴共享以下个人数据，以推广 Flo 的服务：

• 技术标识符：IP 地址（亦可透露一般位置信息）、Android ID（适用于 Android 设备）、Google 广告 ID 以及其他类似的唯一技术标识符；
• 您所在年龄组；
• 您的订阅状态； 
• 您启动了应用程序的事实；以及
• 如果您在 iOS 的“允许跟踪”设置中同意，我们将共享您的广告标识符。

2. Flo 会将这些个人数据发送给 AppsFlyer，AppsFlyer 会对其进行分析，并就推广活动的优化方式向我们提供见解。

AppsFlyer 也可能会与其合作伙伴（例如 Pinterest、Google Ads、Apple Search Ads、Meta Audience 等）共享您的个人数据，以便在包括社交媒体在内的各种平台上找到您或与您类似的人。这些合作伙伴利用共享的信息来帮助我们实现上述目的。如要阅读更多关于 AppsFlyer 及其合作伙伴如何工作的信息，请点击此处.

3. 撤回您的同意：您可以随时撤回您同意向 AppsFlyer 共享信息的同意。您可以通过访问设备设置或在 Flo 应用程序中调整您的同意偏好来完成此操作。

请注意，我们还出于独立的功能性目的使用 AppsFlyer，以帮助部分用户在网站与 Flo 应用程序之间衔接初次使用流程。您不能选择拒绝 AppsFlyer 出于此类目的对您的个人数据进行处理。

下文将说明我们如何出于营销和推广目的与 Firebase 展开合作：

1. 当您成为 Flo 会员并给予同意后，我们会与 Firebase 及其关联的 Google 服务合作伙伴共享以下个人数据，以推广 Flo 的服务：

• 技术标识符：IP 地址（亦可透露一般位置信息）、Android ID 或 Google 广告 ID（适用于 Android 设备）、IDFA（适用于 iOS 设备）以及其他类似的唯一技术标识符；
• 您的订阅状态； 
• 有关应用程序使用情况的信息，例如您启动了应用程序这一事实；以及 
• 如果您在设备设置中给予同意，我们将共享您的广告标识符。

2. Flo 将您的个人数据发送给 Firebase，然后 AppsFlyer 对数据进行分析，并就推广活动的优化方式向我们提供报告和见解。

3. 同时，您的个人数据会与关联服务（例如 Google Ads、Google Analytics 和 Google Play）共享。关联这些信息有助于我们优化应用程序的功能体验，了解我们的营销活动效果，并有助于我们创建有针对性的推广活动，向您展示更相关的广告。

如要详细了解 Firebase 及其关联服务的运作方式，请点击此处。

4. 撤回您的同意：您可以通过调整您的设备设置，随时根据本小节撤回您的同意或选择拒绝与 Firebase 共享您的个人数据。您可以随时通过调整设备设置来选择不接收推送通知。

Apple 的 AppTrackingTransparency (ATT)

除了 AppsFlyer 之外，对于 iOS 设备，我们可能会使用 Apple 的 ATT 工具，以优化广告效果，并让更多人了解 Flo 的服务。如果您选择允许跟踪，Apple 将询问您是否愿意共享您设备的广告 ID（有时称为 IDFA）、您的年龄组、订阅状态以及您已启动 Flo 应用程序这一事实等详细信息。请注意，我们不会出于广告目的与第三方共享您的健康数据，您可以随时在手机设置或 Flo 应用程序的同意管理设置中更改您对 ATT 的同意。

为确保应用程序正常运行进行的处理 

有时，我们会委托其他公司代表我们处理您的个人数据。我们称此类公司或服务提供商为“处理方”。

处理方是指协助我们运营服务的公司。我们对这些数据处理方的所有行为负责，并通过与他们签订数据处理协议，确保他们遵守法律和我们的指示。

Flo 的团队分布在多个国家/地区。Flo 集团内的以下公司作为数据处理方：

• Flo Health Cyprus Ltd（总部位于塞浦路斯）； 
• Flo Health LTU UAB（总部位于立陶宛，是我们在欧盟的主要机构）； 
• Flo Health NL.BV（总部位于荷兰）。

有关我们在 Cookie 相关方面使用的处理方的详细信息，请参阅我们的 Cookie 政策。

商业合作伙伴

Flo 为特定商业合作伙伴的客户提供服务。此类合作涉及与 Flo 有限地共享您的个人数据，以便我们能够确认您是通过我们的商业合作伙伴（如 Wellhub）加入 Flo 的。Flo 可能会从商业合作伙伴处接收信息以验证您的订阅，其中可能包括客户 ID 或电子邮件地址。Flo 可能会与商业合作伙伴共享有限的活动信息，但 Flo 绝不会分享任何关于您的健康数据（或其他敏感数据）给对方。如果您通过商业合作伙伴加入 Flo，请查阅该合作伙伴的隐私政策以获取更多信息。如有任何疑问，欢迎通过 dpo@flo.health 联系我们。

例子：Flo 已与健康与福祉平台 Wellhub 建立了合作关系。Flo 作为健康与福祉服务，现已面向 Wellhub 会员开放。如果您通过 Wellhub 订阅注册 Flo，您的 Wellhub ID 将会与 Flo 共享。在您注册 Flo 后，Flo 会向 Wellhub 确认您是否在应用程序中保持活跃。

聚合信息

我们可能会对您的个人数据进行聚合、匿名化或去标识化处理，使其无法用于识别您的身份。此类个人数据可能会与第三方（例如研究机构）共享，或用于统计目的。例如，我们会分享总体年龄段与人口统计信息，以及有关活动或症状的聚合统计数据，以识别规律并为科学研究提供支持。这有助于我们撰写文章、博客帖子和科学出版物，从而推进女性健康领域的研究。

如果我们希望邀请您参与特定的研究项目，我们会征求您的同意。您可以发送电子邮件至 dpo@flo.health，随时撤回同意。

您发布的信息

该应用程序包含私密空间和引导小组等社区区域，拥有相似兴趣的用户可以在其中分享信息并相互支持。

在此类群组中发布可直接识别您或他人的个人数据是不被允许的，并且违反了我们的规定，包括私密空间规则。您在这些社区区域分享的任何信息均对 Flo 社区成员可见。在任何公共论坛发布任何可能暴露您身份的信息之前，请仔细考虑。请记住，您发布的内容可能会被他人查看、披露或收集，并可能以我们无法控制的方式被使用，包括出于未经授权的目的与您联系。如果您不小心发布了个人信息并希望将其删除，请发送电子邮件至 support@flo.health。

在以下限定情况下，我们亦可能会保留或共享您的部分个人数据：

• 根据传票、法院命令或法律程序，或适用法律的要求（包括满足国家安全或执法需求），我们会依法作出回应； 
• 在符合适用法律的情况下，为了维护服务的安全性和完整性，或为保护任何用户的安全或其他人的安全而必要时。在这种情况下，我们也可能会删除您的部分个人数据（例如，通过重置您的密码以防止未经授权的访问）；
• 维护法定权利或就法律索赔提出抗辩； 
• 当提供个人数据的成员授权或要求披露时； 
• 在企业被收购、转让或重组的情况下；
• 根据具体情况，我们可能会以合法利益或法定义务为依据开展这些处理活动。

匿名模式

匿名模式让您可以在不将您的电子邮件地址、姓名或其他个人身份信息与您的帐户关联的情况下使用 Flo。

您的旧帐户会发生什么情况：如果您已经拥有 Flo 帐户，部分不可用于识别身份的数据（如您的月经周期信息）将会被转移到您的新匿名模式帐户。但是，根据我们的数据保留政策，您的旧帐户及其中的个人数据将被删除，您将无法再访问该帐户。

匿名模式的局限性：在匿名模式下，部分应用程序功能将无法使用，因为这些功能依赖于个人数据。这些功能可能包括：

•  与可穿戴设备的集成；以及 
• 某些推送通知和电子邮件服务。

客户支持团队：在使用匿名模式时，我们无法识别您的身份。这意味着我们的客户支持团队可能无法协助解答具体或技术性问题。但是，我们将尽力在可行范围内提供帮助。

安全性：虽然匿名模式通过解除个人数据与健康数据的关联来最大限度地降低风险，但需要注意的是，在极少数情况下，安全措施仍有可能被绕过。如需了解有关匿名模式的更多信息，请查阅我们的匿名模式常见问题解答，您可以点击此处查看。

Flo 伴侣版 

如果您年满 18 岁，您可以选择 Flo 伴侣版服务，允许将您 Flo 帐户中的某些信息与您的伴侣共享。作为主成员，您可以完全掌控此项共享，并可随时停止共享。

哪些信息会被分享给我的伴侣？

您的伴侣将能够以只读方式访问您选择共享的信息。伴侣无法下载或编辑您的信息。具体来说，您的伴侣无法查看或编辑：

• 在您决定共享之前创建的日历信息； 
• 个人笔记； 
• 在应用程序中记录的任何症状或感受；或 
• 与其他功能（例如私密空间）的互动。

如果您正在备孕或跟踪您的月经周期：您的伴侣将只能查看您当前周期日和周期阶段预测的只读版本。您的伴侣还将收到量身定制的每日教育见解和在生理周期关键阶段的通知。

如果您正在怀孕：您的伴侣将定期收到关于您怀孕的最新信息，包括为您量身定制的每日教育内容。您的伴侣会收到有关您身体变化、常见症状和重要里程碑的通知。

如果您在应用程序模式之间切换模式（例如从“跟踪孕期”切换到“跟踪月经周期”），您的伴侣也会在他们的应用程序中看到更新，并且其内容会相应调整。

作为伴侣，Flo 会收集哪些关于您的个人数据？

如果您是接收信息的伴侣，我们会收集您的姓名和电子邮件地址，以便为您在 Flo 上创建帐户。我们还会询问您的出生月份和年份，以核实您的年龄。虽然我们不会直接收集您的性别信息，但可能会根据您在应用程序中的使用情况推断出您的性别。我们不会收集您的任何健康数据。

对您个人数据的保留

我们将根据向您提供服务或实现收集目的所需的时间，保留您的个人数据（除非下文另有说明）。

帐户停用/个人数据删除请求的影响：您可以随时按照“如何行使您的隐私权”部分中的说明停用您的账户。我们将在一个月内处理您的请求。在某些情况下，从我们的备份系统中彻底删除您的个人数据最多需要 90 天时间。如果您选择停用您的帐户，Flo 将会删除您的个人数据，且日后即使您重新创建帐户，这些数据也无法恢复。

删除应用程序或长时间未使用：如果您从设备中删除应用程序或您的帐户变为非活跃状态，我们会保留您的个人数据三年，以便您未来重新激活服务或重新安装应用程序。帐户维持不活跃状态三年后，您的个人数据将会被删除。Flo 将适用本标准数据保留政策。不过，您仍然可以随时联系我们，申请提前删除您的信息。

限制：即使您的帐户已被删除，我们也可能需要保留某些个人数据和其他信息。这是适用法律（如 GDPR）要求或允许的，可能包括以下情形：

• 遵守法律义务； 
• 管理和处理法律索赔；以及 
• 出于公众利益、科学或历史研究或统计目的进行存档。

我们如何删除您的数据？

我们使用行业标准方法，从我们的系统中安全永久地删除您的个人数据，使其无法恢复。此过程可能包括向代表我们处理您个人数据的数据处理方发送自动通知。

您的个人数据安全

一般安全措施

我们采取各种技术和组织措施来保护您的个人数据，防止其丢失、被盗、滥用、被未经授权的访问、披露、更改和销毁。这些措施是根据我们处理的个人数据的性质以及我们收集的特殊类别个人数据相关的风险而设计的。此类措施包括：

• 加密：您的个人数据在传输和存储过程中均进行加密；
• 漏洞扫描：我们定期进行漏洞扫描和渗透测试；
• 数据完整性保护：我们已采取措施，保障您的数据完整性；
• 组织和法律措施：例如，我们的员工对您的个人数据拥有不同级别的访问权限，且仅限于运营服务所必需的范围。我们会对员工因泄露、未经授权访问、更改、销毁或滥用您的个人数据的任何行为严格追责；
• 隐私评估：我们定期开展数据保护影响评估，以确保我们的服务遵循隐私原则。此外，我们还承诺在 Flo 合并或收购的情况下开展隐私审计。

请妥善保管您的密码，不要与他人分享。考虑添加密码或启用人脸识别功能，以增加一层安全保障。

虽然我们努力保护您的信息，但我们无法保证绝对安全，也无法确保您的个人数据在传输给我们的过程中不会被拦截。

安全漏洞

如果出现安全漏洞，并且法律有相关要求，我们将发布通知或尝试通过电子邮件与您取得联系。我们将根据适用法律和本隐私政策，采取合理措施来解决问题。对于可能发生的个人数据泄露，我们可能会采取额外措施，例如将您从所有设备上注销、重置您的密码，以及采取其他必要应对步骤。

如果您想报告与我们的服务相关的安全事件，请发送电子邮件至 security@flo.health 与我们联系。

儿童隐私

一般年龄限制：我们的服务不面向儿童，我们不会有意收集 13 岁以下人士的个人数据。如果您知道有 13 岁以下人士正在使用本服务，请通过电子邮件联系我们，邮箱地址为 support@flo.health。

欧洲经济区 (EEA)、英国 (UK)、加拿大和印度居民的年龄限制：出于法律要求，居住在欧洲经济区、英国、加拿大或印度的用户必须年满 16 岁。如果您知道有 16 岁以下的人士正在使用本服务，请通过电子邮件联系我们，邮箱地址为 support@flo.health.

我们应用程序的某些功能仅对年满 18 岁的会员开放。

与您的沟通

我们可能会通过电子邮件、弹窗或推送通知与您联系，向您分享有关服务、优惠、促销、奖励和活动的最新信息。此类消息将根据您在 Flo 中选择的服务（例如您选择的模式）以及您所使用的功能而定。

选择退出选项：您可以通过点击邮件中的“取消订阅”链接，取消接收营销邮件。选择不接收这些营销邮件或通知，并不会影响您接收与服务相关的必要邮件。要停止接收推送通知，请调整设备上的设置。在某些情况下，我们可能会就某些沟通内容征求您的额外同意。

请注意，我们可能会通过第三方平台（如社交媒体）与您联系，向您提供有关我们的服务、优惠、促销、奖励和活动的信息。

使用社交网络 

我们可能会通过社交媒体推广 Flo，并与用户互动。当您在这些平台上与我们互动时，我们会处理有关您的信息，例如您的用户名、头像，以及与 Flo 相关的任何评论或帖子。此信息仅用于互动目的。

个人数据的存储和跨境转移

Flo 总部位于英国。我们收集的个人数据会被传输到美国并在美国进行处理，受美国法律的管辖；也可能被传输到其他国家/地区，并遵守这些国家/地区的法律。这些传输通常是基于云端的，当您使用我们的服务时就会发生。请注意，这些国家/地区的法律可能无法为您提供与您所在国家/地区相同的保护。

欧洲经济区和英国之外的个人数据转移

欧洲经济区和英国的个人数据受 GDPR 和英国 GDPR 保护。当我们向这些地区之外传输个人数据时，我们会采取适当的安全措施，以确保您的个人数据受到保护。例如，我们使用包含欧盟委员会标准合同条款的数据传输协议，并进行传输风险评估。

如需更多信息，请发送电子邮件至 support@flo.health 与我们联系。

美国

如果您居住在美国，也请参阅我们的美国部分州隐私法通知。

如果您居住在华盛顿州或内华达州，请查阅我们的《消费者健康数据隐私声明》。

联系我们

如果您对您的隐私有任何疑问或疑虑，请通过以下地址联系我们或我们的数据保护官：

Flo Health UK Limited：

Fourth Floor South, International House,

1 St Katharine’s Way, London,

E1W 1UN,

United Kingdom

Flo Health LTU UAB（我们在欧盟的主要机构）：

Saltoniškių street 2 

Vilnius,

LT-08126,

Lithuania 

您也可以通过电子邮件联系我们，邮箱地址为 support@flo.health 或 dpo@flo.health。

如有需要，您也可以联系当地的数据保护机构。点击此处查看当地数据保护机构列表。