隐私政策

自 2022 年 12 月 6 日起生效。

点击此处查看本隐私政策的历史版本。

当您使用 Flo 时，即表示您对我们使用您的私密个人数据表示信任。我们致力于维护这份信任，这也正是本公司的宗旨，即不遗余力地确保每一位用户的数据和隐私权得到保护，并确保数据使用透明化。

本隐私政策旨在解释我们会收集何种数据、如何使用和共享这些数据，以及您可以如何控制这些数据。

以下是本隐私政策的概述，您可借此快速了解我们对数据的处理。对此，此概述无法代替本政策全文。如果您需要获取有关您个人数据的重要信息、我们如何使用您个人数据以及您享有的相关权利，请阅读本政策全文。我们建议您阅读本隐私政策的全文，并同时阅读我们的使用条款。以下是几个关键的要点，希望对您有所帮助：

简介

本隐私政策解释了 Flo Health UK Limited（“Flo”或“我们”）是如何收集、存储、使用、转移和分享用户（“您”）的个人数据，这些数据与您对 Flo 移动应用程序、Flo 月经期和排卵跟踪器（“应用程序”）* 、flo.health 网站及其相关产品和服务（“网站”）（上述服务统称为“我们的服务”）的使用相关。Flo Health UK Limited 是“数据控制者”。

*请注意，应用程序可能会根据您所处的位置，以不同的名称列示。点击此处获得完整的名称列表。

我们保留随时更改本隐私政策的权利，并可能会不时对此声明作出更改。如果我们作出任何重大更改，我们将通过应用程序向您发送电子邮件（发送至您注册时提供的电子邮箱地址）或向您提供本隐私政策的新版本。在适用法律允许的情况下，如果您在更新的隐私政策生效后继续使用我们的服务，即表明您接受修订的隐私政策。在某些情况下，您可以选择是否明确接受对隐私政策作出的更改。如果您不接受本隐私政策的条款，请不要使用我们的服务。

请查看我们网站和应用程序中发布的隐私政策，了解有关我们数据隐私实践的最新信息。

我们向您收集的个人数据

我们收集您个人数据的方式有多种。有时我们会在您与我们的服务互动时自动收集个人数据，有时亦会直接向您收集个人数据。有时，我们可能会收到从其他来源和第三方处获得的有关您的个人数据。

您直接提供给我们的个人数据：

一般信息。 当您注册使用此服务时，我们可能会收集您的个人数据，例如：

• 姓名；
• 电子邮箱地址；
• 出生年份；
• 密码；
• 居住地和相关位置信息（包括时区和语言）；

在许多情况下，我们能通过您使用此服务的情况来推断您的性别。

健康和福祉。 当您注册使用我们的服务时，您可以选择提供有关您健康和福祉的个人数据，例如：

• 体重；
• 体温；
• 月经周期的天数；
• 您详细的孕期资料（如果您选择孕期模式）；
• 与您月经周期、孕期和健康有关的各种症状；
• 有关您健康（包括性行为）、身心健康和相关活动（包括个人生活）的其他信息。

您还可以允许我们连接到 Apple HealthKit 和 Google Health Connect 等第三方服务，以让我们能够将有关您健康和活动的个人数据导入应用程序。导入的数据可能包括体育活动、体重、已消耗的卡路里、心率、步数/行走距离以及其他有关您健康的数据。我们将处理此数据，为您提供下述应用程序功能。 当您选择导入此数据时，您需要遵守 Google Health Connect 和 Apple HealthKit 隐私政策和实践。

我们在使用从 Health Connect 收到的信息时将遵守 Health Connect 许可政策，包括限制使用要求。

我们自动收集的个人数据：

当您访问或使用我们的服务时，我们可能会自动收集以下信息：

设备信息：

• 设备型号；
• 有关操作系统及其版本的信息；
• 唯一设备标识符（例如 IDFA）；
• 已启用的设备无障碍功能（如显示功能、听觉功能、身体和运动功能）；
• 移动运营商和网络信息；
• 设备存储信息；
• 您设备系统的版本。

位置信息：

• IP 地址；
• 时区；
• 有关您移动服务提供商的信息。

有关您使用我们的服务的数据，包括：

• 使用频率；
• 您所存取、访问或使用的服务的范围和功能；
• 接触特定功能。

为收集此信息和其他信息，我们可能会使用 Cookie 和其他跟踪技术。请参阅我们的 Cookie 政策了解更多信息。

外来数据。 我们可能会收到从第三方处获得的有关您的个人数据。例如，我们可能会向第三方获取信息，以增强或补充现有用户信息，包括自定义和个性化您的体验以及将其用于统计目的和分析工作，具体见下文。

我们如何使用您的个人数据

我们会在收集和使用您个人数据之前通知您。我们将根据您使用的服务功能以及下述一项或多项法律依据处理您的个人数据：

• 您的同意。例如，当您允许我们处理您的个人数据时，我们会在注册界面上征求您的同意；
• 向您提供服务，履行我们对您负有的合同义务；
• 合法权益。 我们可能会基于我们的服务利益、商业利益（包括我们在保护服务的安全性和完整性方面的利益以及更广泛的社会福利）来处理您的个人数据；
• 法律义务。我们可能要根据适用法律法规的要求处理您的部分个人数据。

下文中，我们描述了处理您个人数据的目的及其法定依据，包括部分基本示例：

处理原则

数据最少化和目的限制。我们不会以与数据收集目的或随后授权的目的不相符的方式处理个人数据，亦不会收集上述目的不需要的任何个人数据。对于任何新的处理目的，我们将单独征求您的同意。

不出售个人数据。我们不会出售或出租您的个人数据。除非本隐私政策中另有说明，否则我们不会披露您的个人数据。我们仅会根据本隐私政策中的说明与我们的服务提供商共享您的个人数据。我们亦不会将在您使用 HealthKit 和 Google Health Connect 框架时收集到的信息用于广告或类似服务，或将其出售给广告平台、数据经纪商或信息经销商。

您的隐私权

无论您来自哪个国家或地区，我们都将为您提供有关您个人数据的广泛隐私权。

什么权利？

您如何行使隐私权

请发送电子邮件至 support@flo.health 来行使您的隐私权。

我们将在收到您的电子邮件后 30 天内处理您的请求。在某些情况下（例如将您的个人数据从我们的备份系统中完全删除），我们可能需要最多 90 天的时间。如果我们需要更多时间，我们会通知您并解释延迟的原因。

还有别的什么吗？

请记住，如果我们收到的请求含糊不清，我们可能会联系您以便更好地了解此请求。我们亦可拒绝遵守明显缺乏根据的请求和过多（重复）的请求。

在某些情况下，我们还可能会要求您证明您的身份。通常，我们会确保验证此请求的发送邮箱与您在注册时提供的电子邮箱一致。如果您尚未注册帐户，我们可能会要求您采取额外的验证措施，以确保我们能妥善回应您的请求。

根据适用法律，您可能有权就您认为不符合适用法律的任何活动（与您的隐私权等相关）向您当地的数据保护机构投诉。如果您对我们的隐私实践有任何疑虑，请发送电子邮件至 privacy@flo.health。

处理您个人数据的第三方

除以下所列情况之外，我们不会与第三方共享您的个人数据。

寻找新的 Flo 用户并与您保持联系

在您同意的情况下，我们可能会出于营销和推广目的，与 AppsFlyer 共享您的部分非健康类个人数据。AppsFlyer 是一个移动端营销平台，此平台会根据我们的指示处理您的个人数据。我们出于营销和推广目的使用 AppsFlyer 及其一体化合作伙伴，便能在不同平台上接触到您以及与您类似的用户，并向以及与您类似的用户宣传有关 Flo 的信息。如果我们为此需要与其他平台共享您的个人数据，除非本隐私政策中有说明，否则我们会征求您的同意。

下文将分步说明我们如何出于营销和推广目的与 AppsFlyer 及其一体化合作伙伴展开合作：

1.您成为 Flo 用户，我们在征得您同意的情况下开始出于营销和推广目的与 AppsFlyer 及其一体化合作伙伴共享以下个人数据：

a) 技术标识符：IP 地址（亦可提供一般位置信息）、用户代理、IDFA（广告商标识符）、Android ID（在 Android 设备中）、Google 广告商 ID、客户出具的用户 ID 和其他类似的唯一技术标识符；

b) 您所在年龄组；

c) 您的订阅状态；

d) 应用程序的启动事实。

2.Flo 将您的个人数据发送给 AppsFlyer，后者对其进行分析并就推广活动的优化方式向我们提供报告和见解。

3.同时，AppsFlyer 会将您的个人数据发送给它的部分一体化合作伙伴（例如 Pinterest、Google Ads、Apple Search Ads、FB 营销网络等），以便它们在不同平台（包括社交网站）上找到您或与您类似的用户。 此类一体化合作伙伴会分析您的个人数据并向可能对其感兴趣的人显示有关 Flo 的信息，或者在您刚停止使用应用程序不久后，提醒您重新访问应用程序。

4.我们向您和新用户提供更多关于 Flo 的信息、准确的月经周期预测、身体所发出信号的含义，以及关于您健康状况的可靠信息。

点击此处阅读有关 AppsFlyer 的更多信息，点击此处则可阅读有关其一体化合作伙伴的更多信息。

5.选择退出选项。 您可以调整您在 iOS 或 Android 中的设备设置，随时根据本小节撤回您的同意或选择不共享我们出于营销和推广目的与 AppsFlyer 共享的您的个人数据。

请注意，我们还会使用 AppsFlyer 整合网站与应用程序之间有关新用户的数据。您不能选择拒绝 AppsFlyer 出于此类目的对您个人数据的处理。 

为促成应用程序运行作出的处理 

在某些情况下，我们会聘请其他公司代为处理您的个人数据。我们称此类公司为“处理方”。 

处理方是指帮助我们运行服务、为我们与您之间的沟通提供支持或执行其他应用程序相关活动的公司。它们可能会代表我们处理部分个人数据，实现与应用程序功能和关联活动相关的目标。我们会始终对处理方的任何作为或不作为行为负责，并承诺在适用法律要求的范围内与其签署正式的数据处理协议。

以下是我们依赖的主要处理方名单：

Google reCAPTCHA 网站服务

我们的网站支付页面使用 Google 的 reCAPTCHA 服务。reCAPTCHA 用于区分访问者是人类还是计算机。Google reCAPTCHA 服务通过收集各种信息（例如 IP 地址、在网页上停留的时间或访客的鼠标移动）进行分析。 然后 Google reCAPTCHA 会告知 Flo 您是人类而非机器人。您可通过突出显示的链接进一步了解 Google 的 reCAPTCHA 服务及其隐私政策。

聚合信息

我们可能会对您的个人数据进行聚合、匿名化或去识别化处理，确保其无法合理用于识别您的身份。此数据不再是个人数据。我们可能会与合作伙伴或研究机构共享此数据或将其用于统计目的，例如，我们可能会共享或使用一般年龄信息、人口统计信息以及收集数据中有关部分活动或症状的聚合统计数据，以帮助识别文章、博客帖文和科学出版物中的用户模式。共享此数据有助于推进关于女性健康的科学研究。我们为此处理您数据的法定依据是我们享有的合法权益。

您发布的信息

此应用程序提供包括私密空间等多个社区频道，兴趣相似的用户可以在其中分享信息并相互支持。

您在任何网络社区或网络讨论中共享的任何信息（包括个人数据）均有意对 Flo 社区开放。在任何公共论坛上发布个人数据前请三思。第三方可能会看到、披露或收集您发布的内容，其他人亦可以我们无法控制或预测的方式使用此内容，包括出于未经授权的目的与您联系。此外，在私密空间发布您的个人数据可能会违反私密空间的规则。如果您误将个人数据发布到我们的社区并希望删除它，您可以发送电子邮件至 support@flo.health。

特殊情况

在以下特殊情况下，我们亦可共享您的部分个人数据：

• 在法律允许和限制的范围内（包括满足国家安全或执法要求），回应传票、法院命令或法律程序； 
• 在为维护服务的安全性和完整性或为保护任何用户的安全或其他人的安全而需要披露时，遵守适用法律。在这种情况下，我们亦可删除您的部分个人数据（例如，通过重置密码来避免未经授权的访问）； 
• 当输入个人数据的用户指示或同意披露时； 
• 如果我们进行业务转型，例如合并、剥离、收购、清算或出售其全部或部分资产，则在大多数情况下，您的信息将构成已转移资产的一部分。

我们可能会视情况将合法权益或法定义务作为我们进行上述处理活动的法定依据。

匿名模式

在匿名模式下，当您在创建 Flo 账户时，您无需将电子邮件地址、姓名和技术标识符与新的帐户相关联。

如果您已有一个帐户，部分非身份识别数据（如月经周期数据）将转移到您在匿名模式下所创建的新帐户中。 您的旧帐户以及您在之前的月经周期中所记录的个人信息仍会背保留下来，但这些信息不会与您在匿名模式下创建的新帐户相关联。您可以随时要求删除自己的旧帐户，我们将根据我们隐私政策中“对您个人数据的保留”部分进行处理。旧帐户删除后，您将无法再访问该帐户。

限制：如果您选择创建一个匿名模式帐户，您将无法使用 Flo 应用程序中需要用到个人数据的功能。这些功能可能包括：与可穿戴设备整合的功能、部分推送通知和电子邮件。

当您在匿名模式下创建了帐户之后，我们将无法识别到您的个人信息。虽然我们的客户支持团队可能无法回答一些具体的或技术性问题，但我们会尽全力为您提供帮助。

与所有数字产品一样，在某些有限的情况下，理论上有人可能找到绕过安全措施的方法。例如，第三方可能在未经授权的情况下使用用户设备。匿名模式帐户将所有个人信息从存储的健康数据中解除关联，从而降低此类事件带来的风险。

如需进一步了解匿名模式，请阅读我们的常见问题解答。

对您个人数据的保留

除以下规定外，只要需要为您提供服务或以其他方式实现数据收集目的，我们便将保留您的个人数据。

帐户停用/个人数据删除请求的影响： 您可以随时发送电子邮件至 support@flo.health，以停用帐户并删除您的个人数据。如果您选择停用帐户，Flo 通常会删除您的所有个人数据，如果您后期另建一个帐户，这些数据亦将无法恢复。

应用程序删除或闲置的影响：如果您选择将本应用程序从您的设备中删除，或者您的帐户变为不活跃状态，我们将保留您的个人数据 3 年，以便您将来决定重新激活服务或重新安装本应用程序。此应用程序涵盖用户生命周期中的不同阶段；因此，在某些情况下需要保留您的数据以确保您在使用其他应用程序功能时的流畅体验（例如，从跟踪周期模式切换到孕期模式）。

限制：您应知晓，尽管我们会在可能的情况下对您的数据进行匿名化或其他去识别化处理，但我们会在帐户终止或删除后保留您的部分个人数据和其他信息，以便履行法律义务、解决争议并执行我们的协议。

您个人数据的安全性

一般安全措施

• 我们会顾及我们所处理的个人数据的性质以及与我们所收集的特殊类个人数据（健康信息）有关的风险，施行技术和组织措施，保护个人数据免于丢失、被盗、遭到滥用以及未经授权的访问、披露、更改和破坏。此措施包括对您某些类别的个人数据进行匿名化和标记化。
• 对传输中的个人数据和静态数据进行加密。
• 系统漏洞扫描和渗透测试。
• 数据完整性保护。
• 组织措施和法律措施。例如，我们的员工在访问您个人数据方面享有不同级别的访问权限，只有负责数据管理的人员才能访问您的个人数据，而且它们只能出于服务运营所需的限定目的访问个人数据。如果员工披露、未经授权访问、更改、破坏、滥用您个人数据，我们会要求其承担严格责任。
• 定期进行数据保护影响评估，确保服务完全符合“隐私保护设计”、“隐私预设”等原则。此外，我们还承诺在 Flo 合并或收购的情况下开展隐私审计。

但请注意，您可以通过选择合适的密码和密码保护、不共享密码以及防范他人使用您的移动设备，来帮助确保您的信息安全。但是，安全系统皆不完美，我们无法保证服务的绝对安全，亦无法保证您的信息在传输给我们时不会被截获。

安全漏洞

如果我们获悉安全系统出现漏洞，我们可能会发布通知，或尝试发送电子邮件来通知您，并将根据适用法律和本隐私政策，采取适当措施来处理漏洞。如果我们获悉个人数据可能泄露，我们不仅将采取本隐私政策中提及的其他措施（例如在某些情况下通知您），还将视情况酌情采取具体行动来纠正漏洞，包括注销您在所有设备上的帐户、重置密码（发送临时密码供您使用）以及执行其他合理必要的活动和措施。

如果您想报告与我们服务相关的安全事件，请发送电子邮件至 security@flo.health。

儿童隐私

一般年龄限制。 我们的服务不适用于儿童，因此我们不会在知情的情况下在提供服务的过程中收集 13 周岁以下儿童的个人信息。如果您知晓有 13 周岁以下儿童使用我们的服务，请发送电子邮件至 support@flo.health，我们将采取必要措施删除其信息和（或）相关帐户。

欧洲经济区和英国居民的年龄限制。根据法律要求，我们不允许未满 16 岁的欧洲经济区（EEA）和英国（UK）居民使用我们的服务。如果您知晓有 16 周岁以下儿童使用我们的服务，请发送电子邮件至 support@flo.health，我们将采取相应措施删除其信息和（或）相关帐户。

未满 18 周岁的用户使用应用程序时，部分功能可能会受到限制。

与您的沟通

我们可能会不时以发送电子邮件或其他方式（如弹出窗口或推送通知）与您联系，就我们和其他人提供的产品、服务、优惠、推广、奖励和活动与您沟通，并提供我们认为您会感兴趣的新闻和信息。

选择退出选项。 您始终可以退订的方式，即点击电子邮件中的“退订”链接，选择不接收电子邮件。即使选择不接收电子邮件或通知，您使用此服务所需的重要服务相关邮件亦不会终止传输。您还可以通过调整设备设置来选择不接收弹出窗口或推送通知。如果适用法律规定如此，我们可能会要求部分用户就此类通信额外表示同意。

请注意，我们可能会通过第三方平台（如社交媒体）向您提供有关我们和其他公司的产品、服务、优惠、推广、奖励和活动的信息。如需获取更多信息（例如如何选择退出），请参阅上文“寻找新的 Flo 用户并与您保持联系”部分。

个人数据存储和跨境转移

Flo 总部位于大不列颠及北爱尔兰联合王国（“英国”）。我们收集到的个人数据会被转移到美国并在美国进行处理（受美国法律管辖）而且会被转移到其他国家/地区（受该国家/地区法律管辖）。美国法律和其他国家/地区的法律可能无法提供您所在司法管辖区的法律提供的同等保护。

在欧盟、欧洲经济区和英国之外转移个人数据

欧盟 （EU）、欧洲经济区（EEA）和英国（UK）的个人数据受《通用数据保护条例》（GDPR）和 2018 年《数据保护法》保护，但其他部分国家/地区可能不一定会具有同等的个人数据保护标准。

Flo 会将个人数据从欧盟、欧洲经济区和英国转移到美国和其他第三国/地区。在欧盟、欧洲经济区和英国以外地区转移个人数据时，我们会执行标准合同条款，或依赖欧盟委员会现行的充分性决定。如需更多信息，请联系 support@flo.health。

隐私盾参与

Flo 拥有欧盟 - 美国隐私盾框架（“欧盟隐私盾”）以及瑞士 - 美国隐私盾框架（“瑞士隐私盾”，与欧盟隐私盾统称“隐私盾”）的认证，可据此将个人数据从欧盟转移到美国以及从瑞士转移到美国。2020 年 7 月 16 日，欧盟法院宣布欧盟隐私盾无效。我们将继续对 2020 年 7 月 16 日及之前转移的个人数据执行隐私盾原则，并维护我们的认证。您可以点击此处查看我们的认证。 

投诉和争议解决。 我们致力于解决针对我们对您的个人数据的收集和使用的投诉。如果有欧盟成员国居民和瑞士居民对我们的隐私盾政策有疑问或希望提出投诉，应首先发送电子邮件至 dpo@flo.health 或寄信至：

Flo Health UK Limited

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

仲裁。您亦可针对未决投诉提起有约束力的仲裁，但在启动仲裁之前，参与隐私盾的欧洲国家/地区（包括瑞士）的居民必须首先：（1）联系我们，给我们机会解决问题；（2）向美国司法仲裁调解服务股份有限公司（简称 JAMS） 寻求帮助；（3）（直接或通过欧洲数据保护机构）联系美国商务部，并为商务部提供试图解决问题的时间。如果此居民提起有约束力的仲裁，各方应承担各自产生的律师费。请注意，根据隐私盾，仲裁员只能针对具体人员施加必要的非货币性衡平救济，以纠正此居民任何违反隐私盾原则的行为。如果 (1) 此人违反原则的同一行为先前接受过有约束力的仲裁；(2) 在此人为当事方的法庭诉讼中，此人是法庭最终判决的主体；或 (3) 当事方先前已解决此行为，则不得提起仲裁。

美国联邦贸易委员会有权就根据隐私盾转移的个人数据，对我们行使调查权和执法权。

我们进一步承诺将未决隐私盾投诉提交美国替代性争议解决提供商美国司法仲裁调解服务股份有限公司。如果您没有及时收到美国司法仲裁调解服务股份有限公司的投诉确认函，或者对他们的投诉处理不满意，请联系或访问 https://www.jamsadr.com/submit/ 了解更多信息或提出投诉。美国司法仲裁调解服务股份有限公司不会向您收取任何费用。

数据保护官 (DPO)

如需与数据保护官沟通，请发送电子邮件至 dpo@flo.health 或使用以下联系方式。

联系我们

一般信息

如果您对您的隐私有任何疑问或疑虑，请通过以下地址联系我们：

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

电子邮件地址：support@flo.health 或 dpo@flo.health

您亦可联系您当地的数据保护机构。点击此处查看当地数据保护机构列表。