Ang Demanda sa Flo Period Tracker, Ipinaliwanag

Dalawang magkaugnay na paglilitis, na madalas na nalilito sa mga headline ng balita.

Una, ang kaso ng FTC. Noong Enero 2021, inakusahan ng Federal Trade Commission (FTC) na mula Hunyo 2016 hanggang Pebrero 2019, ibinahagi ng Flo Health ang data sa kalusugan ng milyun-milyong user — kasama ang mga detalye ng regla at status ng pagbubuntis — sa mga third-party na kumpanya ng analytics at marketing, kabilang ang mga analytics division ng Facebook at Google, AppsFlyer, at Flurry. Ang mekanismo ay mga embedded software development kit (SDK): ipinasa ng Flo ang sensitibong impormasyon tulad ng “pagbubuntis” sa loob ng custom na app event data. Nangako noon ang patakaran sa privacy ng Flo na hindi ibabahagi ang datos na ito. Itinigil ng Flo ang pagbabahagi sa Facebook isang araw matapos mahuli ng isang imbestigasyon ng Wall Street Journal noong Pebrero 2019 ang mga paghahatid na ito.

Pangalawa, ang class action: Frasco laban sa Flo Health, na inihain noong 2021 sa federal court ng California laban sa Flo, Google, Meta, at Flurry, na sumasaklaw sa mga user na naglagay ng data ng regla o pagbubuntis sa app sa pagitan ng Nobyembre 1, 2016 at Pebrero 28, 2019. Kasama sa mga paghahabol ang paglabag sa mga batas ng California sa medical confidentiality at wiretapping. Ang kasong ito ang humantong sa mga settlement noong 2025 at sa desisyon ng hurado laban sa Meta na inilarawan sa ibaba.

Mahalagang detalye: umabot ang Flo sa settlement sa parehong kaso nang walang anumang hukuman na nagpasya na lumabag ito sa batas, at itinatanggi nito ang lahat ng paratang.

Parehong tama ang dalawang bilang; iba lang ang binibilang nila. Tatlong defendant ang umabot sa settlement sa class action noong 2025: sumang-ayon ang Google na magbayad ng $48 milyon, ang Flo ng $8 milyon, at ang kumpanya ng analytics na Flurry ng $3.5 milyon. Kaya't ang kabuuang pondo ng settlement ay $59.5 milyon.

Ang “$56 milyon” na malawakang naiulat noong Setyembre 2025 (kasama na ang Reuters) ay ang kabuuan ng mga settlement ng Google at Flo — na inanunsyo nang sabay — nang hindi kasama ang naunang $3.5 milyong kasunduan ng Flurry. Kaya: ang $56 milyon ay Google kasama ang Flo; ang $59.5 milyon ay ang kabuuang pondo. Ang sariling bahagi ng Flo, para sa kalinawan, ay $8 milyon.

Dalawang bagay na hindi sinasabi ng mga bilang. Lahat ng kumpanyang umabot sa settlement ay itinatanggi ang anumang maling gawain — sinasabi ng opisyal na abiso ng settlement na hindi nagpasya ang hukuman kung lumabag sa batas ang Flo, Google, o Flurry; umabot sila sa settlement para tapusin ang paglilitis. At ang Meta ay hindi bahagi ng alinman sa mga bilang na ito: tumanggi itong umabot sa settlement, nagpunta sa paglilitis, at sa halip ay natalo sa desisyon ng hurado, na ang danyos ay hindi pa rin nareresolba.

Ang Meta ang tanging defendant na hindi umabot sa settlement. Nagsimula ang paglilitis noong Hulyo 2025, at noong Agosto 1, 2025, napagpasyahan ng nagkakaisang federal na hurado na nilabag ng Meta ang California Invasion of Privacy Act (CIPA) — ang batas ng estado sa wiretapping — sa pamamagitan ng pagkolekta, sa pamamagitan ng SDK nito, ng data ng regla ng mga user ng Flo nang walang pahintulot. Ito ang unang malaking kaso ng CIPA na umabot sa desisyon ng hurado, at ito ay umaaplay sa subgroup ng mga user sa California.

Ano ang ibig sabihin nito sa pera ay bukas pa rin. Nagbibigay ang CIPA ng statutory na danyos na $5,000 bawat paglabag; hiniling ito ng mga nagdedemanda para sa bawat miyembro ng klase, at sinasabi ng mga ulat sa pahayagan na ipinahiwatig ng hukom na ang kabuuang pananagutan ay maaaring umabot sa ilang bilyong dolyar — sinabi mismo ng Meta sa hukuman na ang pananagutan nito ay maaaring “maraming ulit ng bilyon-bilyon”. Sa kalagitnaan ng 2026, hindi pa rin natatakda ang final na halaga ng danyos, tinanggihan ng hukom ang mga motion ng Meta matapos ang paglilitis, at sinabi ng Meta na “lubos itong hindi sumasang-ayon” sa resulta at ipinahiwatig ang apela, habang iginigiit na ang mga tuntunin nito ay ganap na nagbabawal sa mga developer na magpadala rito ng data sa kalusugan.

Kaya ang tumpak na maikling buod ay: napagpasyahan ng hurado na mananagot ang Meta sa wiretapping ng data ng mga user ng Flo; kung magkano ang babayaran ng Meta, kung mananatili ang desisyon pagkatapos ng apela, ay hindi pa rin napagpasyahan.

Oo, sa panahon ng huling update ng pahinang ito. Ang opisyal na website ng settlement ay PeriodTrackerDataPrivacyLitigation.com, na pinapangasiwaan ng A.B. Data (telepono 1-866-778-9626). Mag-ingat sa mga pekeng website — libre ang paghahain ng claim at walang lehitimong partido ang hihingi sa iyo ng bayad.

Sino ang kwalipikado: sinumang nasa United States na gumamit ng Flo app sa pagitan ng Nobyembre 1, 2016 at Pebrero 28, 2019 at naglagay ng impormasyon sa regla at/o pagbubuntis sa panahong iyon.

Mahahalagang petsa: dapat isumite online ang mga claim bago sumapit ang Oktubre 15, 2026 (11:59 ng gabi, Pacific time) o may postmark na hindi lalampas sa petsang iyon; naka-iskedyul ang final na pagdinig sa pag-apruba sa Oktubre 29, 2026 sa San Francisco. Proporsyonal ang mga bayad — ang halaga bawat tao ay depende sa dami ng mga wastong claim na natatanggap — at ang mga miyembro ng klase sa California na magsusumite ng dokumentasyon ay makakatanggap ng doble ng batayang bahagi, na sumasalamin sa mga paghahabol sa ilalim ng batas ng estado.

Isa pang detalyeng dapat malaman: anumang pera mula sa desisyon laban sa Meta ay hiwalay sa pondong ito ng settlement. Makikipag-ugnayan mamaya sa mga kwalipikadong user sa California tungkol sa prosesong iyon, at ang paghahain ngayon ng claim sa settlement ay hindi nagsasakripisyo ng mga karapatang may kaugnayan sa desisyon laban sa Meta. Tingnan ang opisyal na website para sa kasalukuyang katayuan, dahil maaaring magbago ang mga deadline at detalye.

Mas kaunti kaysa sa inaakala ng karamihan — na sa sarili nito ay nagsasabi ng marami tungkol sa kung gaano kahina ang regulasyon ng mga health app sa US. Ang consent order, na pinal noong Hunyo 2021, ay hindi nagsama ng anumang multa sa pera. Hiniling nito sa Flo na: itigil ang maling pagpapakita ng mga kasanayan nito sa data; kumuha ng malinaw na pahintulot ng mga user bago magbahagi ng impormasyon sa kalusugan sa sinuman, na may malinaw na pagsisiwalat kung ano ang ibinabahagi, kanino, at bakit; utusan ang mga third party na nakatanggap ng data ng user na sirain ito; ipaalam sa mga apektadong user; at sumailalim sa independiyenteng pagsusuri ng mga kasanayan nito sa privacy.

Bahagyang sumalungat ang dalawang commissioner ng FTC, na nangangatwiran na dapat ding maakusahan ang Flo sa ilalim ng Health Breach Notification Rule — isang tuntunin na talagang ginamit ng ahensya mamaya laban sa ovulation app na Premom noong 2023, na kumolekta doon ng multang $100,000.

Ang aral na estruktural ay nakatago sa ilalim ng legal na aral: bawat mekanismo sa reklamo ay may kinalaman sa daloy ng data mula sa telepono patungo sa mga server at SDK. Pinarusahan ng regulasyon ang nasirang pangako pagkatapos ng katotohanan; hindi nito nagawa, at hindi kayang gawin, na “i-unshare” ang datos na naibahagi na. Ang isang arkitektura na hindi kailanman nagpapadala ng data ng cycle palabas ng device ang tanging bersyon ng “privacy” na hindi nakadepende sa kung tinutupad ng isang kumpanya ang salita nito.

Hinihingi ng katarungan na pakinggan din ang kabilang panig. Patuloy na itinatanggi ng Flo ang lahat ng paratang. Ang paninindigan nito: hindi kailanman ito nagbenta ng data ng user; ang mga pinagtatalunang SDK ay karaniwang mga tool sa analytics na ginagamit para sa performance ng app, hindi para sa advertising; at ang paglilitis ay tungkol sa transparency kung paano gumagana ang mga tool na ito. Sa pag-anunsyo ng settlement noong 2025, sinabi ng Flo na umabot ito sa settlement “walang iba kundi para alisin ang kawalang-katiyakan, pasanin, gastos, at pagkaantala” ng paglilitis, at inaangkin ng mga pampublikong pahayag nito na “walang batayan” ang “anumang paratang” na iligal itong nagbahagi ng data.

Itinuturo rin ng Flo ang mga pagbabagong ginawa mula noong 2019: inalis nito ang mga pinagtatalunang SDK, nag-utos ng panlabas na audit sa privacy noong 2022, nakuha ang ISO 27001 security certification, inilunsad ang isang “Anonymous Mode” na naghihiwalay sa paggamit mula sa pagkakakilanlan (na kalaunan ay ginawang open-source), at nagtatag ng advisory board sa privacy. Tunay na mga pagpapabuti ang mga ito, at naaangkop din ang mismong pananalita ng abiso ng settlement: walang hukuman ang nagpasya na lumabag ang Flo sa batas.

Dalawang paalala para sa kumpletong larawan: nag-iimbak pa rin ang Anonymous Mode ng data ng cycle sa mga server ng Flo — inaalis nito ang koneksyon sa pagkakakilanlan, hindi ang kopya sa server — at binanggit ng mga ulat sa pahayagan noong Hunyo 2026 na naghain ng reklamo ang isang grupong Dutch na naniniwala sa digital rights tungkol sa kung paano hinahawakan ng Flo ang data sa regulator ng privacy ng Netherlands, kaya hindi pa rin tapos ang pagsusuri. Ang mga user na lumilipat sa ibang app ay maaaring tingnan ang aming step-by-step na gabay sa paglipat sa /leave-flo.