ការប្តឹងកម្មវិធីតាមដានរដូវ Flo ពន្យល់លម្អិត

ដំណើរការតុលាការពីរដែលពាក់ព័ន្ធគ្នា ដែលជារឿយៗច្រឡំគ្នានៅក្នុងចំណងជើងព័ត៌មាន។

ទីមួយ សំណុំរឿងរបស់ FTC។ ក្នុងខែមករា ឆ្នាំ 2021 គណៈកម្មការពាណិជ្ជកម្មសហព័ន្ធ (FTC) បានចោទថា ចាប់ពីខែមិថុនា 2016 ដល់ខែកុម្ភៈ 2019 Flo Health បានចែករំលែកទិន្នន័យសុខភាពរបស់អ្នកប្រើប្រាស់រាប់លាននាក់ — រួមទាំងព័ត៌មានលម្អិតអំពីរដូវ និងស្ថានភាពមានផ្ទៃពោះ — ជាមួយក្រុមហ៊ុនវិភាគទិន្នន័យ និងទីផ្សារភាគីទីបី រួមមានផ្នែកវិភាគទិន្នន័យរបស់ Facebook និង Google, AppsFlyer, និង Flurry។ យន្តការគឺឧបករណ៍អភិវឌ្ឍកម្មវិធី (SDK) ដែលបានបញ្ចូលក្នុងកម្មវិធី៖ Flo បញ្ជូនព័ត៌មានរសើប ដូចជា “មានផ្ទៃពោះ” នៅក្នុងទិន្នន័យព្រឹត្តិការណ៍កម្មវិធីផ្ទាល់ខ្លួន។ គោលការណ៍ឯកជនភាពរបស់ Flo នៅពេលនោះបានសន្យាថានឹងមិនចែករំលែកទិន្នន័យនេះទេ។ Flo បានឈប់ចែករំលែកជាមួយ Facebook មួយថ្ងៃក្រោយពេលការស៊ើបអង្កេតរបស់ Wall Street Journal ក្នុងខែកុម្ភៈ 2019 បានចាប់បានការបញ្ជូនទិន្នន័យទាំងនោះ។

ទីពីរ ការប្តឹងរួម៖ Frasco ទល់នឹង Flo Health បានដាក់ក្នុងឆ្នាំ 2021 នៅតុលាការសហព័ន្ធរដ្ឋកាលីហ្វ័រញ៉ា ប្រឆាំងនឹង Flo, Google, Meta, និង Flurry ដោយគ្របដណ្តប់អ្នកប្រើប្រាស់ដែលបានបញ្ចូលទិន្នន័យរដូវ ឬមានផ្ទៃពោះនៅក្នុងកម្មវិធីចន្លោះថ្ងៃទី 1 ខែវិច្ឆិកា 2016 និងថ្ងៃទី 28 ខែកុម្ភៈ 2019។ ការទាមទាររួមមានការរំលោភច្បាប់សម្ងាត់ភាពវេជ្ជសាស្ត្រ និងច្បាប់ស្តាប់ការទំនាក់ទំនងរបស់រដ្ឋកាលីហ្វ័រញ៉ា។ សំណុំរឿងនេះនាំឱ្យមានកិច្ចព្រមព្រៀងឆ្នាំ 2025 និងសាលក្រមគណៈវិនិច្ឆ័យប្រឆាំង Meta ដែលបានពិពណ៌នាខាងក្រោម។

ភាពជាក់លាក់សំខាន់៖ Flo បានឯកភាពក្នុងសំណុំរឿងទាំងពីរដោយគ្មានតុលាការណាមួយសម្រេចថាខ្លួនបានរំលោភច្បាប់ទេ ហើយខ្លួនបដិសេធរាល់ការចោទប្រកាន់ទាំងអស់។

លេខទាំងពីរត្រឹមត្រូវ ប៉ុន្តែពួកវាគណនាអ្វីខុសគ្នា។ ជនជាប់ចោទបីនាក់បានឯកភាពដោះស្រាយក្នុងការប្តឹងរួមក្នុងឆ្នាំ 2025៖ Google យល់ព្រមបង់ប្រាក់ 48 លានដុល្លារ Flo 8 លានដុល្លារ និងក្រុមហ៊ុនវិភាគទិន្នន័យ Flurry 3.5 លានដុល្លារ។ ដូច្នេះមូលនិធិកិច្ចព្រមព្រៀងសរុបគឺ 59.5 លានដុល្លារ។

“56 លានដុល្លារ” ដែលត្រូវបានរាយការណ៍យ៉ាងទូលំទូលាយក្នុងខែកញ្ញា ឆ្នាំ 2025 (រួមទាំងតាមរយៈ Reuters) គឺជាផលបូកនៃកិច្ចព្រមព្រៀងរបស់ Google និង Flo — ដែលបានប្រកាសក្នុងពេលតែមួយ — ដោយមិនរាប់បញ្ចូលកិច្ចព្រមព្រៀងមុនរបស់ Flurry ចំនួន 3.5 លានដុល្លារ។ ដូច្នេះ៖ 56 លានគឺ Google បូក Flo; 59.5 លានគឺជាមូលនិធិទាំងមូល។ ចំណែករបស់ Flo ខ្លួនឯង សម្រាប់ភាពច្បាស់លាស់ គឺ 8 លានដុល្លារ។

រឿងពីរដែលលេខទាំងនេះមិនបានប្រាប់។ ក្រុមហ៊ុនទាំងអស់ដែលបានឯកភាពដោះស្រាយបដិសេធរាល់កំហុស — សេចក្តីជូនដំណឹងអំពីកិច្ចព្រមព្រៀងផ្លូវការបានចែងថា តុលាការមិនបានសម្រេចថាតើ Flo, Google ឬ Flurry បានរំលោភច្បាប់ដែរឬទេ ពួកគេបានឯកភាពដោះស្រាយដើម្បីបញ្ចប់ការជជែកក្តី។ ហើយ Meta មិនមែនជាផ្នែកនៃលេខណាមួយក្នុងចំណោមនេះទេ៖ ខ្លួនបានបដិសេធមិនព្រមដោះស្រាយ ចូលទៅកាន់ការជំនុំជម្រះក្តី ហើយផ្ទុយទៅវិញបានចាញ់ក្នុងសាលក្រមគណៈវិនិច្ឆ័យ ដោយសំណងនៅតែមិនទាន់ត្រូវបានសម្រេច។

Meta គឺជាជនជាប់ចោទតែម្នាក់គត់ដែលមិនបានឯកភាពដោះស្រាយ។ ការជំនុំជម្រះបានចាប់ផ្តើមក្នុងខែកក្កដា 2025 ហើយនៅថ្ងៃទី 1 ខែសីហា 2025 គណៈវិនិច្ឆ័យសហព័ន្ធឯកភាពគ្នាបានសម្រេចថា Meta បានរំលោភច្បាប់ការរំលោភឯកជនភាពរដ្ឋកាលីហ្វ័រញ៉ា (California Invasion of Privacy Act, CIPA) — ច្បាប់ស្តាប់ការទំនាក់ទំនងរបស់រដ្ឋ — ដោយបានប្រមូលទិន្នន័យរដូវរបស់អ្នកប្រើប្រាស់ Flo តាមរយៈ SDK របស់ខ្លួនដោយគ្មានការយល់ព្រម។ នេះជាសំណុំរឿង CIPA ធំដំបូងគេដែលទៅដល់សាលក្រមគណៈវិនិច្ឆ័យ ហើយវាអនុវត្តចំពោះក្រុមរងអ្នកប្រើប្រាស់នៅរដ្ឋកាលីហ្វ័រញ៉ា។

អត្ថន័យជាប្រាក់នៅតែមិនទាន់ច្បាស់លាស់នៅឡើយ។ CIPA កំណត់សំណងតាមច្បាប់ចំនួន 5,000 ដុល្លារក្នុងមួយការរំលោភ ដើមចោទបានទាមទារចំនួននេះសម្រាប់សមាជិកក្រុមម្នាក់ៗ ហើយរបាយការណ៍ព័ត៌មានបានឱ្យដឹងថាចៅក្រមបានផ្តល់ការណែនាំថាការទទួលខុសត្រូវសរុបអាចឡើងដល់ប៉ុន្មានពាន់លានដុល្លារ — Meta ខ្លួនឯងបានប្រាប់តុលាការថាការទទួលខុសត្រូវរបស់ខ្លួនអាចជា “ច្រើនដងនៃពាន់លាន”។ គិតត្រឹមពាក់កណ្តាលឆ្នាំ 2026 ចំនួនសំណងចុងក្រោយនៅមិនទាន់ត្រូវបានកំណត់ ចៅក្រមបានច្រានចោលសំណើររបស់ Meta បន្ទាប់ពីការជំនុំជម្រះ ហើយ Meta បានថ្លែងថាខ្លួន “មិនយល់ស្របយ៉ាងម៉ឺងម៉ាត់” ជាមួយលទ្ធផលនេះ និងបានផ្តល់សញ្ញាថានឹងប្តឹងឧទ្ធរណ៍ ខណៈពេលដែលបានអះអាងថាលក្ខខណ្ឌរបស់ខ្លួនហាមឃាត់ទាំងស្រុងមិនឱ្យអ្នកអភិវឌ្ឍន៍ផ្ញើទិន្នន័យសុខភាពមកឱ្យខ្លួន។

ដូច្នេះសេចក្តីសង្ខេបខ្លីត្រឹមត្រូវគឺ៖ គណៈវិនិច្ឆ័យបានសម្រេចថា Meta ត្រូវទទួលខុសត្រូវចំពោះការស្តាប់ការទិន្នន័យរបស់អ្នកប្រើប្រាស់ Flo ចំណែក Meta នឹងបង់ប្រាក់ប៉ុន្មាន ប្រសិនបើសាលក្រមនៅតែជាប់ក្រោយការប្តឹងឧទ្ធរណ៍ គឺនៅមិនទាន់ត្រូវបានសម្រេចនៅឡើយ។

បាទ/ចាស នៅពេលដែលទំព័រនេះត្រូវបានធ្វើបច្ចុប្បន្នភាពចុងក្រោយ។ គេហទំព័រកិច្ចព្រមព្រៀងផ្លូវការគឺ PeriodTrackerDataPrivacyLitigation.com គ្រប់គ្រងដោយ A.B. Data (ទូរស័ព្ទ 1-866-778-9626)។ សូមប្រុងប្រយ័ត្នចំពោះគេហទំព័រក្លែងក្លាយ — ការដាក់ពាក្យទាមទារគឺឥតគិតថ្លៃ ហើយគ្មានភាគីស្របច្បាប់ណាមួយនឹងសុំឱ្យអ្នកបង់ប្រាក់ទេ។

អ្នកណាមានសិទ្ធិ៖ អ្នកណាក៏ដោយនៅសហរដ្ឋអាមេរិកដែលបានប្រើប្រាស់កម្មវិធី Flo ចន្លោះថ្ងៃទី 1 ខែវិច្ឆិកា 2016 និងថ្ងៃទី 28 ខែកុម្ភៈ 2019 ហើយបានបញ្ចូលព័ត៌មានរដូវ និង/ឬមានផ្ទៃពោះក្នុងអំឡុងពេលនោះ។

កាលបរិច្ឆេទសំខាន់ៗ៖ ពាក្យទាមទារត្រូវតែដាក់តាមអនឡាញមុនថ្ងៃទី 15 ខែតុលា ឆ្នាំ 2026 (11:59 យប់ម៉ោងប៉ាស៊ីហ្វិក) ឬត្រូវបានបិទត្រាប្រៃសណីយ៍មុនកាលបរិច្ឆេទនោះ ការជំនុំជម្រះអនុម័តចុងក្រោយត្រូវបានកំណត់ថ្ងៃទី 29 ខែតុលា ឆ្នាំ 2026 នៅសាន់ហ្វ្រង់ស៊ីស្កូ។ ការទូទាត់ប្រាក់គឺជាសមាមាត្រ — ចំនួនប្រាក់ក្នុងមួយនាក់អាស្រ័យលើចំនួនពាក្យទាមទារត្រឹមត្រូវដែលបានទទួល — ហើយសមាជិកក្រុមនៅរដ្ឋកាលីហ្វ័រញ៉ាដែលដាក់ឯកសារភស្តុតាងនឹងទទួលបានចំណែកមូលដ្ឋានទ្វេដង ដែលឆ្លុះបញ្ចាំងពីការទាមទារស្របតាមច្បាប់រដ្ឋ។

ចំណុចមួយទៀតដែលគួរដឹង៖ ប្រាក់ណាមួយពីសាលក្រមប្រឆាំង Meta គឺដាច់ដោយឡែកពីមូលនិធិកិច្ចព្រមព្រៀងនេះ។ អ្នកប្រើប្រាស់នៅរដ្ឋកាលីហ្វ័រញ៉ាដែលមានសិទ្ធិនឹងត្រូវបានទាក់ទងនៅពេលក្រោយអំពីដំណើរការនោះ ហើយការដាក់ពាក្យទាមទារកិច្ចព្រមព្រៀងឥឡូវនេះមិនមែនជាការលះបង់សិទ្ធិទាក់ទងនឹងសាលក្រមប្រឆាំង Meta ទេ។ សូមពិនិត្យគេហទំព័រផ្លូវការសម្រាប់ស្ថានភាពបច្ចុប្បន្ន ដោយសារកាលកំណត់ និងព័ត៌មានលម្អិតអាចផ្លាស់ប្តូរបាន។

តិចជាងអ្វីដែលមនុស្សភាគច្រើនស្មានយ៉ាងខ្លាំង — ដែលខ្លួនវាបង្ហាញថាការគ្រប់គ្រងកម្មវិធីសុខភាពនៅសហរដ្ឋអាមេរិកខ្សោយប៉ុណ្ណា។ បទបញ្ជាឯកភាព ដែលបានបញ្ចប់ក្នុងខែមិថុនា 2021 មិនមានរាប់បញ្ចូលការពិន័យជាប្រាក់ណាមួយឡើយ។ វាតម្រូវឱ្យ Flo៖ ឈប់បង្ហាញខុសអំពីការអនុវត្តទិន្នន័យរបស់ខ្លួន; ទទួលបានការយល់ព្រមច្បាស់លាស់ពីអ្នកប្រើប្រាស់មុននឹងចែករំលែកព័ត៌មានសុខភាពជាមួយអ្នកណាម្នាក់ ជាមួយការបង្ហាញច្បាស់លាស់ថាអ្វីត្រូវបានចែករំលែក ជាមួយអ្នកណា និងហេតុអ្វី; ណែនាំភាគីទីបីដែលបានទទួលទិន្នន័យអ្នកប្រើប្រាស់ឱ្យបំផ្លាញវា; ជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់; និងឆ្លងកាត់ការត្រួតពិនិត្យឯករាជ្យលើការអនុវត្តឯកជនភាពរបស់ខ្លួន។

គណៈកម្មការ FTC ពីររូបបានប្រកាន់មតិខុសគ្នាមួយផ្នែក ដោយអះអាងថា Flo គួរតែត្រូវបានចោទប្រកាន់ផងដែរស្របតាមវិធាន Health Breach Notification Rule — វិធានដែលទីភ្នាក់ងារនេះបានប្រើប្រាស់ជាក់ស្តែងនៅពេលក្រោយប្រឆាំងនឹងកម្មវិធីតាមដានការបញ្ចេញពងស្វាស Premom ក្នុងឆ្នាំ 2023 ដោយបានទារយកការពិន័យចំនួន 100,000 ដុល្លារនៅទីនោះ។

មេរៀនរចនាសម្ព័ន្ធស្ថិតនៅក្រោមមេរៀនផ្លូវច្បាប់៖ យន្តការគ្រប់យ៉ាងនៅក្នុងបណ្តឹងបានពាក់ព័ន្ធនឹងទិន្នន័យដែលហូរពីទូរស័ព្ទទៅម៉ាស៊ីនមេ និង SDK។ ការគ្រប់គ្រងបានដាក់ទណ្ឌកម្មលើការសន្យាដែលបានបំបែកនៅពេលក្រោយ ហើយវាមិនអាច និងមិនដែលអាច “ដកការចែករំលែក” ចេញវិញនោះទេ។ ស្ថាបត្យកម្មដែលមិនដែលផ្ញើទិន្នន័យវដ្តចេញពីឧបករណ៍ គឺជាកំណែតែមួយគត់នៃ “ឯកជនភាព” ដែលមិនអាស្រ័យលើថាតើក្រុមហ៊ុនធ្វើតាមសំដីរបស់ខ្លួនឬអត់។

យុត្តិធម៌តម្រូវឱ្យស្តាប់ភាគីម្ខាងទៀតផងដែរ។ Flo បានបដិសេធជាប់លាប់នូវរាល់ការចោទប្រកាន់ទាំងអស់។ ជំហររបស់ខ្លួន៖ ខ្លួនមិនដែលលក់ទិន្នន័យអ្នកប្រើប្រាស់ទេ; SDK ដែលមានជម្លោះគឺជាឧបករណ៍វិភាគទិន្នន័យស្តង់ដារដែលប្រើសម្រាប់ដំណើរការកម្មវិធី មិនមែនសម្រាប់ការផ្សាយពាណិជ្ជកម្មទេ; ហើយការជជែកក្តីនេះទាក់ទងនឹងតម្លាភាពនៃរបៀបដែលឧបករណ៍ទាំងនេះដំណើរការ។ នៅពេលប្រកាសអំពីកិច្ចព្រមព្រៀងឆ្នាំ 2025 Flo បាននិយាយថាខ្លួនបានឯកភាពដោះស្រាយ “ដើម្បីលុបបំបាត់តែភាពមិនច្បាស់លាស់ បន្ទុក ការចំណាយ និងការពន្យារពេល” នៃការជជែកក្តីប៉ុណ្ណោះ ហើយសេចក្តីថ្លែងការណ៍សាធារណៈរបស់ខ្លួនអះអាងថា “ការចោទប្រកាន់ណាមួយ” ថាខ្លួនបានចែករំលែកទិន្នន័យខុសច្បាប់ “គ្មានមូលដ្ឋានទេ”។

Flo ក៏បានចង្អុលបង្ហាញពីការផ្លាស់ប្តូរដែលបានធ្វើឡើងចាប់តាំងពីឆ្នាំ 2019 មកផងដែរ៖ ខ្លួនបានដកចេញ SDK ដែលមានជម្លោះ បានប្រគល់ភារកិច្ចឱ្យធ្វើសវនកម្មឯកជនភាពខាងក្រៅក្នុងឆ្នាំ 2022 បានទទួលវិញ្ញាបនបត្រសុវត្ថិភាព ISO 27001 បានចាប់ផ្តើម “របៀបអនាមិក” ដែលកាត់ផ្តាច់ការប្រើប្រាស់ពីអត្តសញ្ញាណ (ក្រោយមកបានប្រែក្លាយជាកូដបើកចំហ) និងបានបង្កើតក្រុមប្រឹក្សាយោបល់ឯកជនភាព។ ទាំងនេះជាការកែលម្អពិតប្រាកដ ហើយពាក្យសម្តីនៃសេចក្តីជូនដំណឹងអំពីកិច្ចព្រមព្រៀងខ្លួនឯងក៏អនុវត្តផងដែរ៖ គ្មានតុលាការណាមួយបានសម្រេចថា Flo បានរំលោភច្បាប់ទេ។

ការចង្អុលបង្ហាញពីរសម្រាប់ភាពពេញលេញ៖ របៀបអនាមិកនៅតែរក្សាទុកទិន្នន័យវដ្តនៅលើម៉ាស៊ីនមេរបស់ Flo — វាដកចេញការភ្ជាប់អត្តសញ្ញាណ មិនមែនច្បាប់ចម្លងនៅលើម៉ាស៊ីនមេទេ — ហើយរបាយការណ៍សារព័ត៌មានក្នុងខែមិថុនា ឆ្នាំ 2026 បានកត់សម្គាល់ថាក្រុមសិទ្ធិឌីជីថលហូឡង់មួយបានដាក់ពាក្យបណ្តឹងអំពីរបៀបដែល Flo ដោះស្រាយទិន្នន័យទៅកាន់អាជ្ញាធរឯកជនភាពហូឡង់ ដូច្នេះការត្រួតពិនិត្យនៅមិនទាន់ចប់ទេ។ អ្នកប្រើប្រាស់ដែលកំពុងផ្លាស់ប្តូរទៅកម្មវិធីផ្សេងទៀតអាចមើលមគ្គុទ្ទេសក៍ផ្លាស់ប្តូរជាជំហានៗរបស់យើងនៅ /leave-flo។