隱私權政策

自 2022 年 12 月 6 日起生效。

歡迎前往此處，查看我們的舊版隱私權政策。

您使用 Flo 時，即表示您信任我們，願意讓我們處理您的私密個人資料。我們致力於維持這種信任，這也是為何我們公司的政策會採取措施，來保障用戶資料和隱私權，並確保我們的資料做法公開透明。

我們的隱私權政策旨在說明我們收集哪些資料、如何使用以及共享這些資料，以及您可以如何控制這些資料。

以下是我們隱私權政策的摘要，可供您快速瞭解我們的資料做法。摘要無法替代完整內容，請務必閱讀完整政策內容，以獲得關於您個人資料、我們如何使用該資料以及您所擁有的相關權利等重要資訊。請閱讀本隱私政策的全部內容和使用條款，以下是幾個要點，希望對您有幫助：

引言

本隱私權政策說明 Flo Health UK Limited（以下稱為「Flo」或「我們」）如何收集、儲存、使用、傳輸以及分享 Flo 行動應用程式（Flo 經期和排卵期追蹤器，以下稱為「應用程式」）*以及 flo.health 網站（包括與之有關的任何產品與服務，以下稱為「網站」）（以下統稱為「服務」）中 Flo 使用者（以下稱為「您」）的個人資料。Flo Health UK Limited 是「資料控制者」。

*請注意，根據所在地點的不同，應用程式可能會以不同名稱顯示。如需查看完整的名稱清單，請按這裡。

我們保留隨時修改本隱私權政策之權利。倘若我們作出任何重大變更，將會透過電子郵件（傳送至您註冊時提供的電子郵件地址）或是應用程式通知，或是向您展示新版的隱私權政策。在適用法律許可的情況下，如果您在隱私權政策更新版本生效日期之後繼續使用我們的服務，即表示您接受修訂後的隱私政策。在某些情況下，您將可選擇是否明確接受隱私權政策的變更。如您不接受本隱私權政策的條款，請勿使用我們的服務。

請查看我們網站以及應用程式中發佈的隱私權政策，瞭解有關我們資料隱私做法的最新內容。

我們向您收集的個人資料

我們會以各種不同方式收集您的個人資料。有時我們會在您與我們的服務互動時自動收集個人資料，有時則是直接透過您收集個人資料。我們偶爾也會透過其他來源和第三方接收關於您的個人資料。

您直接提供給我們的個人資料：

一般資料。 您註冊使用我們的服務時，我們會收集您的個人資料，如：

• 姓名；
• 電子郵件地址；
• 出生年份；
• 密碼；
• 居住地和相關地點資訊，包括時區和語言；

在許多情況下，我們可能會透過您對服務的使用情況來推斷您的性別。

健康和福祉。 您註冊使用我們的服務時，可以選擇提供關於您健康和福祉的個人資料，例如：

• 體重；
• 體溫；
• 月經週期的日期；
• 懷孕詳細資料（如果您選擇孕期模式）；
• 各種月經週期、孕期及健康相關症狀；
• 其他關於個人健康（包含性生活）、身心健康和相關活動（包括個人生活）的資訊。

您還可允許我們連線至 Apple HealthKit 和 Google Health Connect 等第三方服務，讓我們能夠將有關您的健康與活動的個人資料匯入到應用程式。匯入的資料可包括：體育活動、體重、燃燒的卡路里、心率、步數/行經距離，以及其他健康相關資訊。我們將透過處理此資料為您提供如下所述的應用程式功能。 如您選擇匯入此資料，將需受 Google Health Connect 以及 Apple HealthKit 隱私權政策與做法的約束。

我們在使用從 Health Connect 收到的資訊時將遵守 Health Connect 授權政策，包括限制使用要求。

我們自動收集的個人資料：

當您存取或使用我們的服務時，我們可能會自動收集以下資料：

裝置資訊：

• 裝置型號；
• 關於作業系統及其版本的資訊；
• 唯一裝置識別碼（例如 IDFA）；
• 已啟用的裝置無障礙功能（例如顯示功能、聽覺功能、身體和動作功能）；
• 行動電信業者和網路資訊；
• 裝置儲存資訊；
• 裝置系統的版本。

地點資訊：

• IP 位址；
• 時區；
• 關於行動服務供應商的資訊。

有關您使用我們服務的資料，其中包括：

• 使用頻率；
• 您存取、造訪或使用之服務的範圍與功能；
• 參與特殊功能。

為收集該資訊以及其他資訊，我們可能會使用 cookie 以及其他追蹤技術。詳情請參閱我們的 Cookie 政策。

來自外部來源的資料。 我們可能會透過第三方接收關於您的個人資料。例如，我們可能會透過第三方取得資訊以增加或補充現有用戶資訊，包括自訂與個人化體驗以及用於統計目的和分析（如下所述）。

我們如何使用您的個人資料

我們不會在您不知情的情況下收集和使用您的個人資料。我們將根據您使用的服務功能，基於下列一項或多項法律依據處理您的個人資料：

• 您的同意。例如，在註冊畫面中，您允許我們處理您的個人資料時；
• 履行我們對您的合約義務，向您提供服務；
• 合法利益。 我們可能會根據向您提供服務的利益、我們的商業利益（包括我們在保護服務安全性與完整性方面的利益）以及更廣泛的社會效益處理您的個人資料；
• 法律義務。我們可能有義務根據適用法律和法規的要求，處理您的某些個人資料。

下文描述我們處理您個人資料的目的及其合法依據，包括某些基本範例：

處理原則

資料最少化和目的限制。我們不會透過與收集資料目的或您後來所授權目的不相符的方式處理您的個人資料。若非出於上述目的，亦不會收集上述目的不需要的任何個人資料。若有任何新增處理目的，我們將另外徵求您的同意。

不出售個人資料。我們不會出售或是出租您的個人資料。除非本隱私權政策中另有說明，否則我們將不會揭露您的個人資料。我們僅會按照本隱私權政策中的說明，將您的個人資料與我們的服務提供者分享。我們亦不會將因您使用 HealthKit 和 Google Health Connect 架構收到的資訊用於廣告或類似服務，或將該等資訊出售給廣告平台、資料代理商或資訊經銷商。

您的隱私權

無論您來自哪個國家或是地區，我們都致力於為您提供與您的個人資料相關的廣泛隱私權。

有何權利？

如何行使隱私權

透過 support@flo.health 與我們聯絡以便行使隱私權。

我們會在收到訊息的 30 天內處理您的要求。某些情況下（例如將您的個人資料從我們的備份系統中完全清除），我們可能要花多達 90 天的時間。如果需要更多時間，我們將會告知您並且說明延遲的原因。

其他事項

請記得，如果我們收到語意不清的要求，我們可能會與您聯絡，以便清楚理解您的要求。我們也可能會拒絕明顯沒有根據的請求以及過多（重複）的請求。

在某些情況下，我們可能也會要求您證明自己的身分。通常，我們會確保驗證請求是來自您在註冊時提供的電子郵件地址。如果您尚未註冊帳戶，我們可能會要求您進行額外的驗證措施，以確保我們能妥善回應您的要求。

根據適用法律，倘若您認為我們的活動未能遵守適用法律，您得有權就任何該等活動（與您的隱私權等有關）向您當地的資料保護機構提出投訴。倘若您對我們的隱私權做法有任何問題，請透過 privacy@flo.health 與我們聯絡。

處理您個人資料的第三方

除以下所列情形之外，我們不會與第三方共享您的個人資料。

尋找新的 Flo 用戶並與您保持聯絡

在取得您同意的情況下，我們可能會基於行銷與宣傳目的，將您的某些非健康類個人資料與 AppsFlyer 共享。AppsFlyer 是一個依照我們指示處理您個人資料的行動行銷平台。透過使用 AppsFlyer 及其整合合作夥伴進行行銷與宣傳，我們能夠在各種平台上接觸到您以及與您類似的人，並宣傳有關 Flo 的資訊。如果我們基於此目的需要將您的個人資料與其他平台共享，則除非本隱私權政策中另有說明，否則我們將會徵求您的同意。

下文將逐步說明我們如何與 AppsFlyer 及其整合合作夥伴就行銷與宣傳目的進行合作：

1.您成為 Flo 用戶，並且我們在取得您同意的情況下基於行銷及宣傳目的，開始將下列個人資料與 AppsFlyer 及其整合合作夥伴共享：

a) 技術識別碼：IP 位址（也可提供一般位置資訊），用戶代理商、IDFA（廣告商識別碼）、Android 識別碼（Android 裝置中）、Google 廣告商識別碼、客戶出具的用戶識別碼，和其他類似唯一技術識別碼；

b) 年齡層；

c) 訂閱狀態；

d) 應用程式的啟動狀況。

2.Flo 將您的個人資料傳送到 AppsFlyer，後者將進行分析，並向我們提供關於如何最優化促銷活動的報告和見解。

3.同時，AppsFlyer 會將您的個人資料傳送給它的一些整合合作夥伴（如 Pinterest、Google Ads、Apple Search Ads、FB 行銷網路等），以便在不同平台（包括社群媒體）上找到您或是與您類似的人。 這些整合的合作夥伴將會分析您的個人資料並且將有關 Flo 的資訊向可能感興趣的人展示，或者在您停止使用應用程式不久後，提醒您重新使用應用程式。

4.我們會聯絡您和新用戶，以提供有關 Flo 的更多資訊、準確的月經週期預測、您身體所發出提示的含義，以及關於您個人健康的可靠資訊。

您可在此處閱讀更多 AppsFlyer 相關資訊，以及在這裡進一步瞭解其整合的合作夥伴。

5.選擇退出選項。 您可以隨時調整 iOS 或 Android 中的裝置設定，撤回同意或是選擇退出根據本子節基於行銷和宣傳目的將您的個人資料與 AppsFlyer 分享。

請注意，我們也會使用 AppsFlyer 整合網站與應用程式之間有關新用戶的資料。如果 AppsFlyer 基於這些目的處理您的個人資料，您將無法選擇退出。 

為讓應用程式運作而對個人資料做的處理 

在某些情況下，我們會聘請其他公司代表我們處理您的個人資料。我們將這些公司稱為「處理者」。 

處理者為協助我方執行服務、支援我們與您的通訊，或執行其他應用程式相關活動的公司。對方可能會代表我們處理特定個人資料，以便達成與應用程式功能相關的目標及相關活動。我們會對處理者之任何行為或懈怠承擔責任，並依適用法律規定採取措施，以便與對方履行正式的資料處理協議。

此為我們依賴的主要處理者清單：

Google reCAPTCHA 網站服務

我們的網站支付頁面使用 Google 的 reCAPTCHA 服務，用於區別真人輸入內容與機器自動輸入內容。Google reCAPTCHA 服務會收集各種資訊（例如 IP 位址、在網頁上所花費的時間或訪客的滑鼠動作），然後透過這些資訊進行分析。 接著，Google reCAPTCHA 會告知 Flo 訪客是真人還是機器人。您可透過以下醒目顯示的連結進一步瞭解 Google reCAPTCHA 和 Google 的隱私權政策。

彙總資訊

我們可能會對您的個人資料進行彙總、匿名化或去識別化處理，使其無法合理地用於識別您的身分。此類資料已不再為個人資料。我們可能會與合作夥伴或研究機構共享此類資料或是將其用於統計目的；例如，我們可能會共享或使用從收集資料中獲得的一般年齡、人口統計資訊，以及彙總特定活動或症狀相關統計資訊，以便識別文章、部落格貼文和科學出版物中的用戶模式。共用此資料有助推動女性健康相關科學研究。我們為此目的處理您資料的法律依據是合法利益。

您發布之資訊

此應用程式提供私密空間等數個社群領域，擁有類似興趣的用戶可以在其中分享資訊並相互支持。

您在任何線上社群或線上討論中分享的任何資訊（包括個人資料），均會設為對 Flo 社群公開。在任何公共論壇上發布任何個人資料前，應先審慎考慮。第三方可能會看到、揭露或收集您發布的內容，其他人亦能夠以我們無法控制或預測的方式使用這些內容，包括出於未經授權之目的與您聯絡。此外，在私密空間發布您的個人資料可能會違反私密空間規定。如果您在我們的社群誤發個人資訊，且想要移除，您可傳送電子郵件給我們 support@flo.health。

特殊情況

在以下特殊情況下，我們亦會共享您的部分個人資料：

• 在法律准許和限制的範圍內（包括滿足國家安全或執法規定），為回應傳喚、法庭裁定或法律傳票； 
• 當要求揭露資料時，為求維護服務安全及完整性，或保護任何用戶安全或其他人之安全，遵守適用法律。如遇此情況，我們還可刪除您的部分個人資料（例如重新設定您的密碼，以避免未經授權的存取）； 
• 當揭露資料是由輸入個人資料的用戶來主導，或該用戶同意揭露時； 
• 如果我們經歷企業轉型，如合併、撤資、收購、清算或出售全部或部分資產，則在絕大多數情況下，您的資料將會成為轉移資產的一部分。

我們可能會根據情況以合法利益或法律義務作為我們進行上述處理活動的法律依據。

匿名模式

匿名模式可讓您建立 Flo 帳戶，而無須將電子郵件、姓名和技術識別碼與新的匿名模式帳戶建立關聯。

如果您已有帳戶，則特定非身分識別資料（例如月經週期資料）將轉移至新匿名模式帳戶。 您的舊帳戶以及您之前記錄的月經週期個人資訊仍會保留，但這些資訊不會與您的新匿名模式帳戶連結。您可以隨時要求刪除自己的舊帳戶，我們將根據隱私權政策中「對您個人資料的保留」部分進行處理。舊帳戶經刪除後，您將無法再存取該帳戶。

限制：如果選擇建立匿名模式帳戶，您將無法使用 Flo 應用程式中部分需要使用個人資料的功能。這些功能可能包括：與穿戴式裝置整合的功能、部分推播通知和電子郵件。

我們無法在您建立匿名模式帳戶時識別您的身分。雖然我們的客戶支援團隊可能無法回答一些特定或技術問題，但我們會盡力提供協助。

與所有數位產品一樣，在特定受限的情況下，理論上有人可能找到繞過安全措施的方法。例如，第三方可能在未經授權的情況下利用使用者的裝置。匿名模式帳戶解除了所有個人資訊與儲存的健康資料之間的關聯，進而降低此類事件帶來的風險。

如需進一步瞭解匿名模式，請參閱我們的常見問題解答。

對您個人資料的保留

除以下規定外，只要我們需要您的個人資料來為您提供服務或是履行收集資料目的，我們將一直保留您的個人資料。

帳戶停用/要求刪除個人資料的影響： 您可以隨時將電子郵件傳送至 support@flo.health，要求停用帳戶並且刪除您的個人資料。如果您選擇停用您的帳戶，Flo 通常會將您所有的個人資料刪除，即使您日後建立其他帳戶，該資料亦無法復原。

應用程式刪除或是閒置的影響：如果您選擇將本應用程式自您的裝置中刪除，或是您的帳戶已經閒置，我們會將您的個人資料保留 3 年，以便您將來決定重新啟用服務或是重新安裝應用程式時可以使用。此應用程式涵蓋用戶生命週期的不同期間；因此，在某些情況下需要保留您的資料，以確保您使用其他應用程式功能的流暢體驗（例如從經期追蹤模式切換至孕期模式）。

限制：您應該清楚，儘管我們會在可能的情況下對您的資料進行匿名化或去識別化處理，但是在您的帳戶終止或刪除後，我們可能會視需要保留特定個人資料以及其他資訊，以遵守法律義務、解決爭議並執行我們的協議。

您個人資料的安全性

一般安全措施

• 考慮到我們所處理的個人資料的性質，以及與我們所收集的特殊類別個人資料（健康相關資訊）相關的風險，我們將努力實施技術與組織措施，來保護我們所收集到的個人資料，以防其遺失、遭到遭竊、濫用和未經授權的存取、洩露、變更和破壞。這些措施包括對特定類別的個人資料進行匿名化和標記化。
• 加密傳送中和待用的個人資料。
• 系統漏洞掃描和滲透測試。
• 保護資料完整。
• 組織措施和法律措施。例如，我們員工對您的個人資料有不同層級的存取權限，僅有負責資料管理的人員才能存取個人資料，且僅限用於提供服務所需之有限目的。員工若有任何揭露、未經授權的存取、變更、破壞、濫用您的個人資料之情形，我們會嚴格懲處。
• 定期進行資料保護影響評估，以確保服務有完全遵守「從設計著手保護隱私」、「使隱私成為預設機制」等原則。我們還承諾在 Flo 合併或收購時，進行隱私審核。

但請注意，您可以透過選擇適當的密碼並加以保護、不分享密碼，以及防範他人使用您的行動裝置，來幫助確保您的資料安全。然而，完美的安全系統並不存在，因此我們無法保證該服務絕對安全，亦無法保證您的資訊在傳輸給我們時不會被攔截。

安全缺口

如我們得知安全系統有缺口，將會發布通知，或嘗試透過電子郵件通知您，並將依適用法律及本隱私權政策的規定，採取合理的步驟來修補缺口。倘若我們得知可能發生個人資料洩露的情況，除隱私權政策中提及的其他行動（例如在特定情況下通知您）外，我們還將根據具體情況採取特定行動以修補缺口，這些行動可能包括將您登出所有裝置、重設密碼（傳送臨時密碼供您使用）以及執行其他合理必要的活動和行動。

倘若希望報告與我們服務相關的安全事件，請傳送電子郵件至 security@flo.health 與我們聯絡。

兒童隱私

一般年齡限制。 我們的服務不適合兒童使用，因此我們不會有意透過服務收集 13 歲以下兒童的個人資訊。若發現有 13 歲以下兒童使用我們的服務，請聯絡 support@flo.health，我們將採取必要行動刪除相關資訊和（或）該名兒童的帳戶。

歐洲經濟區以及英國居民的年齡限制。由於法律規定，我們不允許 16 歲以下的歐洲經濟區或英國居民使用我們的服務。若發現有未滿 16 歲的人正在使用服務，請聯絡 support@flo.health，我們將採取措施刪除相關資訊和（或）該名兒童的帳戶。

此外，未滿 18 歲的用戶使用應用程式時，部分功能可能受限。

與您的通訊

我們得不時透過電子郵件或其他方式（例如快顯視窗或是推送通知）與您聯絡，說明我方和其他方所提供之產品、服務、優惠、促銷、獎勵和活動，以及您可能會感興趣之新聞和資訊。

選擇退出選項。 您隨時可透過電子郵件中的「取消訂閱」連結取消訂閱，選擇不接收電子郵件。選擇不接收電子郵件或通知並不會終止使用服務所需之服務相關重要電子郵件的傳輸。您亦可透過調整裝置中的設定，選擇不再收到快顯視窗或是推送通知。如果適用法律有相關規定，我們可能會要求某些用戶提供他們對此類通訊的額外同意。

請注意，我們可能會透過第三方平台（如社群媒體）與您聯絡，以提供我們和其他公司的產品、服務、優惠、促銷、獎勵以及活動的相關資訊。如需瞭解更多資訊（包括如何選擇退出的說明），請參閱上面標題為「尋找新的 Flo 用戶並與您保持聯絡」的部分。

儲存和國際個人資料傳輸

Flo 總部位於英國（「UK」）。我們所收集的個人資料將傳輸至美國並在美國處理（受美國法律管轄），以及傳輸至其他國家/地區（受該等國家/地區法律管轄）。美國及其他國家/地區的法律可能不會提供與當地司法管轄區之法律同等的保護。

歐盟、歐洲經濟區和英國以外地區的個人資料傳輸

歐盟 (EU)、歐洲經濟區 (EEA) 和英國 (UK) 的個人資料受到《一般資料保護規範》（General Data Protection Regulation，GDPR）以及《2018 年資料保護法案》所保護，但一些其他國家/地區可能不一定有同等的個人資料保護標準。

Flo 會將歐盟、歐洲經濟區和英國的個人資料傳輸至美國以及其他第三國家/地區。在歐盟、歐洲經濟區和英國以外地區傳輸個人資料時，我們可能會執行標準合約條款或依賴目前歐盟委員會的適當決定。如需更多資訊，請聯絡 support@flo.health。

隱私盾參與

Flo 擁有歐盟 - 美國隱私盾協定（「歐盟隱私盾」）以及瑞士 - 美國隱私盾協定（「瑞士隱私盾」，連同「歐盟隱私盾」合稱「隱私盾」）認證，可由歐盟至美國以及由瑞士至美國進行個人資料傳輸。2020 年 7 月 16 日，歐洲聯盟法院 (Court of Justice of the European Union) 廢止了「歐盟隱私盾」的有效性。我們繼續對截至 2020 年 7 月 16 日傳輸的個人資料執行「隱私盾」原則，並持續維護我們的認證。若要查看我們的認證，請按這裡。 

投訴和爭議解決。 我們致力於解決關於我們收集及使用您個人資料的投訴。如有歐盟和瑞士居民對我們的隱私盾政策有疑問或想要投訴，請首先聯絡 dpo@flo.health或寄信至以下地址：

Flo Health UK Limited

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

仲裁。您可能還可以針對未解決的投訴，進行具有約束力之仲裁，但是在發起此等仲裁前，參加隱私盾的歐洲國家/地區（含瑞典）之居民必須首先：(1) 與我們聯絡，讓我們有機會解決問題；(2) 尋求美國司法仲裁調解有限公司 (JAMS) 協助；以及 (3) 聯絡美國商務部（直接聯絡或是透過歐洲資料保護機構聯絡），讓商務部有時間嘗試解決該問題。如果此等居民提出有約束力之仲裁，則每一方均應負擔己方的律師費。請注意，根據隱私盾原則，仲裁員僅可對特定個人進行非金錢的公平救濟，以救濟有關該居民的任何違反隱私盾原則之行為。如果個人之前聲稱違反原則之事為以下狀況，則不得調用仲裁選項：(1) 相同指控已受到具有約束力的仲裁；(2) 該個人為當事方的法院訴訟已作出最終判決；或 (3) 先前已由當事方解決。

我們受美國聯邦貿易委員會 (U.S. Federal Trade Commission) 有關《隱私盾》 (Privacy Shield) 傳輸個人資料的調查和執法權力所約束。

我們已作出進一步承諾，會將尚未解決的隱私盾投訴提交 JAMS，這是位於美國的另一家爭議解決提供商。若未及時收到我們的投訴確認函，或您對我們已處理的投訴不滿意，請聯絡或造訪 https://www.jamsadr.com/submit/ 以取得更多資訊或提出投訴。JAMS 提供的服務完全免費。

資料保護長 (DPO)

如欲與我們的資料保護長聯絡，請傳送電子郵件至 dpo@flo.health 或是使用下面的聯絡詳細資訊。

聯絡我們

一般條款

如果您對自己的隱私權有任何疑問或疑慮，可透過以下方式聯絡我們：

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

電子郵件：support@flo.health 或 dpo@flo.health

另外，您也可以聯絡所在地的資料保護機構。如需取得當地資料保護機構的名單，請按這裡。