ຄະດີຟ້ອງຮ້ອງ Flo Period Tracker, ອະທິບາຍແບບເຂົ້າໃຈງ່າຍ

ມີສອງຂະບວນການທາງກົດໝາຍທີ່ກ່ຽວຂ້ອງກັນ, ເຊິ່ງມັກຖືກປົນເປກັນໃນຫົວຂໍ້ຂ່າວ.

ອັນທຳອິດ, ຄະດີຂອງ FTC. ໃນເດືອນມັງກອນ 2021, ຄະນະກຳມະການການຄ້າກາງ (Federal Trade Commission) ກ່າວຫາວ່າ ຕັ້ງແຕ່ເດືອນມິຖຸນາ 2016 ຫາເດືອນກຸມພາ 2019, Flo Health ໄດ້ແບ່ງປັນຂໍ້ມູນສຸຂະພາບຂອງຜູ້ໃຊ້ຫຼາຍລ້ານຄົນ — ລວມທັງລາຍລະອຽດປະຈຳເດືອນ ແລະ ສະຖານະການຖືພາ — ກັບບໍລິສັດວິເຄາະຂໍ້ມູນ ແລະ ການຕະຫຼາດພາຍນອກ, ລວມທັງພະແນກວິເຄາະຂໍ້ມູນຂອງ Facebook ແລະ Google, AppsFlyer, ແລະ Flurry. ກົນໄກທີ່ໃຊ້ແມ່ນຊຸດພັດທະນາຊອບແວ (SDK) ທີ່ຝັງໄວ້: Flo ສົ່ງຂໍ້ມູນລະອຽດອ່ອນເຊັ່ນຄຳວ່າ “ການຖືພາ” ຜ່ານຂໍ້ມູນເຫດການແອັບແບບກຳນົດເອງ. ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວຂອງ Flo ໃນເວລານັ້ນສັນຍາວ່າຈະບໍ່ແບ່ງປັນຂໍ້ມູນນີ້. Flo ຢຸດການແບ່ງປັນຂໍ້ມູນກັບ Facebook ໃນມື້ຖັດຈາກທີ່ Wall Street Journal ຕີພິມລາຍງານສືບສວນໃນເດືອນກຸມພາ 2019 ທີ່ດັກຈັບການສົ່ງຂໍ້ມູນເຫຼົ່ານັ້ນໄດ້.

ອັນທີສອງ, ຄະດີກຸ່ມ: Frasco v. Flo Health, ຍື່ນຟ້ອງໃນປີ 2021 ຢູ່ສານກາງລັດແຄລິຟໍເນຍ ຕໍ່ Flo, Google, Meta, ແລະ Flurry, ຄອບຄຸມຜູ້ໃຊ້ທີ່ປ້ອນຂໍ້ມູນປະຈຳເດືອນ ຫຼື ການຖືພາເຂົ້າໃນແອັບໃນລະຫວ່າງວັນທີ 1 ພະຈິກ 2016 ຫາ 28 ກຸມພາ 2019. ຂໍ້ກ່າວຫາລວມມີການລະເມີດກົດໝາຍຄວາມລັບທາງການແພດ ແລະ ກົດໝາຍດັກຟັງຂອງລັດແຄລິຟໍເນຍ. ຄະດີນັ້ນນຳໄປສູ່ການແກ້ໄຂຄະດີໃນປີ 2025 ແລະ ຄຳຕັດສິນຂອງຄະນະລູກຂຸນຕໍ່ Meta ທີ່ຈະອະທິບາຍຢູ່ລຸ່ມນີ້.

ຈຸດສຳຄັນທີ່ຕ້ອງເຂົ້າໃຈໃຫ້ຊັດເຈນ: Flo ໄດ້ແກ້ໄຂທັງສອງເລື່ອງໂດຍບໍ່ມີສານໃດຕັດສິນວ່າຕົນລະເມີດກົດໝາຍ, ແລະ ຕົນປະຕິເສດຂໍ້ກ່າວຫາທັງໝົດ.

ຕົວເລກທັງສອງແມ່ນຖືກຕ້ອງ; ພຽງແຕ່ນັບຄົນລະສິ່ງກັນ. ຈຳເລີຍສາມລາຍໄດ້ຕົກລົງໃນຄະດີກຸ່ມໃນປີ 2025: Google ຕົກລົງຈ່າຍ 48 ລ້ານໂດລາ, Flo ຈ່າຍ 8 ລ້ານໂດລາ, ແລະ ບໍລິສັດວິເຄາະຂໍ້ມູນ Flurry ຈ່າຍ 3.5 ລ້ານໂດລາ. ດັ່ງນັ້ນກອງທຶນຂໍ້ຕົກລົງລວມທັງໝົດຈຶ່ງແມ່ນ 59.5 ລ້ານໂດລາ.

“56 ລ້ານໂດລາ” ທີ່ຖືກລາຍງານຢ່າງກວ້າງຂວາງໃນເດືອນກັນຍາ 2025 (ຜ່ານ Reuters ແລະ ອື່ນໆ) ແມ່ນຜົນບວກຂອງຂໍ້ຕົກລົງຂອງ Google ແລະ Flo — ເຊິ່ງປະກາດພ້ອມກັນ — ໂດຍບໍ່ລວມຂໍ້ຕົກລົງກ່ອນໜ້ານີ້ຂອງ Flurry ມູນຄ່າ 3.5 ລ້ານໂດລາ. ດັ່ງນັ້ນ: 56 ລ້ານໂດລາ ຄື Google + Flo; 59.5 ລ້ານໂດລາ ຄືກອງທຶນທັງໝົດ. ເພື່ອຄວາມຊັດເຈນ, ສ່ວນແບ່ງຂອງ Flo ເອງແມ່ນ 8 ລ້ານໂດລາ.

ສອງເລື່ອງທີ່ຕົວເລກເຫຼົ່ານີ້ບໍ່ໄດ້ບອກ. ບໍລິສັດທີ່ຕົກລົງທັງໝົດປະຕິເສດວ່າໄດ້ເຮັດຜິດ — ແຈ້ງການຂໍ້ຕົກລົງທາງການລະບຸວ່າ ສານບໍ່ໄດ້ຕັດສິນວ່າ Flo, Google, ຫຼື Flurry ໄດ້ລະເມີດກົດໝາຍຫຼືບໍ່; ພວກເຂົາຕົກລົງເພື່ອຢຸດການດຳເນີນຄະດີ. ແລະ Meta ບໍ່ໄດ້ຢູ່ໃນຕົວເລກໃດໜຶ່ງໃນສອງອັນນີ້: ມັນປະຕິເສດທີ່ຈະຕົກລົງ, ໄປຂຶ້ນສານ, ແລະ ແພ້ຄຳຕັດສິນຂອງຄະນະລູກຂຸນ, ໂດຍຄ່າເສຍຫາຍຍັງບໍ່ທັນລົງເອີຍ.

Meta ແມ່ນຈຳເລີຍລາຍດຽວທີ່ບໍ່ໄດ້ຕົກລົງ. ຄະດີໄດ້ຂຶ້ນສານພິຈາລະນາໃນເດືອນກໍລະກົດ 2025, ແລະ ໃນວັນທີ 1 ສິງຫາ 2025 ຄະນະລູກຂຸນລະດັບກາງໄດ້ຕັດສິນເປັນເອກະສັນວ່າ Meta ໄດ້ລະເມີດກົດໝາຍການລະເມີດຄວາມເປັນສ່ວນຕົວຂອງລັດແຄລິຟໍເນຍ (California Invasion of Privacy Act, CIPA) — ກົດໝາຍດັກຟັງຂອງລັດ — ໂດຍການເກັບກຳຂໍ້ມູນປະຈຳເດືອນຂອງຜູ້ໃຊ້ Flo ຜ່ານ SDK ຂອງຕົນເອງໂດຍບໍ່ໄດ້ຮັບການຍິນຍອມ. ນີ້ແມ່ນຄະດີ CIPA ສຳຄັນຄະດີທຳອິດທີ່ໄດ້ຄຳຕັດສິນຈາກຄະນະລູກຂຸນ, ແລະ ມັນນຳໃຊ້ກັບກຸ່ມຍ່ອຍຂອງຜູ້ໃຊ້ໃນລັດແຄລິຟໍເນຍ.

ສິ່ງທີ່ມັນໝາຍຄວາມວ່າແນວໃດໃນແງ່ຂອງເງິນຍັງບໍ່ທັນຈະແຈ້ງ. CIPA ກຳນົດຄ່າເສຍຫາຍຕາມກົດໝາຍໄວ້ທີ່ 5,000 ໂດລາຕໍ່ການລະເມີດໜຶ່ງຄັ້ງ; ຝ່າຍໂຈດໄດ້ຮຽກຮ້ອງຈຳນວນນີ້ຕໍ່ສະມາຊິກກຸ່ມແຕ່ລະຄົນ, ແລະ ສື່ລາຍງານວ່າຜູ້ພິພາກສາໄດ້ສົ່ງສັນຍານວ່າຄວາມຮັບຜິດຊອບລວມອາດຈະສູງເຖິງຫຼາຍພັນລ້ານໂດລາ — ຕົວ Meta ເອງກໍໄດ້ແຈ້ງຕໍ່ສານວ່າຄວາມຮັບຜິດຊອບຂອງຕົນອາດຈະ “ສູງກວ່າພັນລ້ານຫຼາຍເທົ່າ”. ຮອດກາງປີ 2026, ຍັງບໍ່ທັນມີການກຳນົດຈຳນວນຄ່າເສຍຫາຍສຸດທ້າຍ, ຜູ້ພິພາກສາໄດ້ປະຕິເສດຄຳຮ້ອງຫຼັງການພິຈາລະນາຄະດີຂອງ Meta, ແລະ Meta ໄດ້ກ່າວວ່າຕົນ “ບໍ່ເຫັນດີຢ່າງແຮງ” ກັບຜົນການຕັດສິນ ແລະ ສົ່ງສັນຍານວ່າຈະອຸທອນ, ພ້ອມທັງຢືນຢັນວ່າເງື່ອນໄຂການນຳໃຊ້ຂອງຕົນຫ້າມນັກພັດທະນາສົ່ງຂໍ້ມູນສຸຂະພາບໃຫ້ຕົນທັງໝົດ.

ດັ່ງນັ້ນ ສະຫຼຸບແບບຖືກຕ້ອງແມ່ນ: ຄະນະລູກຂຸນຕັດສິນວ່າ Meta ຮັບຜິດຊອບຕໍ່ການດັກຟັງຂໍ້ມູນຜູ້ໃຊ້ Flo; Meta ຈະຕ້ອງຈ່າຍເທົ່າໃດ, ຫາກຄຳຕັດສິນຍັງຄົງຢູ່ຫຼັງການອຸທອນ, ຍັງບໍ່ທັນຕັດສິນໃຈ.

ແມ່ນ, ໃນເວລາທີ່ໜ້ານີ້ຖືກອັບເດດຫຼ້າສຸດ. ເວັບໄຊທາງການຂອງຂໍ້ຕົກລົງແມ່ນ PeriodTrackerDataPrivacyLitigation.com, ບໍລິຫານໂດຍ A.B. Data (ໂທລະສັບ 1-866-778-9626). ຈົ່ງລະວັງເວັບໄຊປອມ — ການຍື່ນຄຳຮ້ອງແມ່ນບໍ່ເສຍຄ່າ ແລະ ບໍ່ມີຝ່າຍທີ່ຖືກຕ້ອງຕາມກົດໝາຍໃດຈະຮ້ອງຂໍໃຫ້ທ່ານຈ່າຍເງິນ.

ໃຜມີສິດ: ບຸກຄົນໃດກໍໄດ້ໃນສະຫະລັດ ທີ່ໄດ້ໃຊ້ແອັບ Flo ໃນລະຫວ່າງວັນທີ 1 ພະຈິກ 2016 ຫາ 28 ກຸມພາ 2019 ແລະ ໄດ້ປ້ອນຂໍ້ມູນປະຈຳເດືອນ ແລະ/ຫຼື ການຖືພາ ໃນຊ່ວງເວລານັ້ນ.

ວັນທີສຳຄັນ: ຄຳຮ້ອງຕ້ອງໄດ້ຍື່ນທາງອອນລາຍພາຍໃນວັນທີ 15 ຕຸລາ 2026 (ເວລາ 23:59 ຕາມເວລາປາຊີຟິກ) ຫຼື ມີການປະທັບຕາໄປສະນີພາຍໃນວັນທີດັ່ງກ່າວ; ການພິຈາລະນາອະນຸມັດຂັ້ນສຸດທ້າຍກຳນົດໄວ້ໃນວັນທີ 29 ຕຸລາ 2026 ຢູ່ເມືອງຊານຟຣານຊິດສະໂກ. ການຈ່າຍເງິນແມ່ນຕາມອັດຕາສ່ວນ — ຈຳນວນເງິນຕໍ່ຄົນຂຶ້ນກັບຈຳນວນຄຳຮ້ອງທີ່ຖືກຕ້ອງທີ່ໄດ້ຮັບ — ແລະ ສະມາຊິກກຸ່ມໃນລັດແຄລິຟໍເນຍທີ່ຍື່ນເອກະສານປະກອບຈະໄດ້ຮັບສອງເທົ່າຂອງສ່ວນແບ່ງພື້ນຖານ, ສະທ້ອນເຖິງຂໍ້ຮຽກຮ້ອງຕາມກົດໝາຍຂອງລັດ.

ອີກໜຶ່ງລາຍລະອຽດທີ່ຄວນຮູ້: ເງິນໃດໆທີ່ມາຈາກຄຳຕັດສິນຕໍ່ Meta ແມ່ນແຍກຕ່າງຫາກຈາກກອງທຶນຂໍ້ຕົກລົງນີ້. ຜູ້ໃຊ້ໃນລັດແຄລິຟໍເນຍທີ່ມີສິດຈະຖືກຕິດຕໍ່ພາຍຫຼັງກ່ຽວກັບຂະບວນການນັ້ນ, ແລະ ການຍື່ນຄຳຮ້ອງຂໍ້ຕົກລົງດຽວນີ້ບໍ່ໄດ້ເປັນການສະລະສິດທີ່ກ່ຽວຂ້ອງກັບຄຳຕັດສິນ Meta. ກວດສອບເວັບໄຊທາງການເພື່ອຮູ້ສະຖານະປັດຈຸບັນ, ເນື່ອງຈາກກຳນົດເວລາ ແລະ ລາຍລະອຽດອາດປ່ຽນແປງໄດ້.

ໜ້ອຍກວ່າທີ່ຄົນສ່ວນຫຼາຍຄິດໄວ້ — ເຊິ່ງໃນຕົວມັນເອງກໍສະທ້ອນວ່າກົດລະບຽບແອັບສຸຂະພາບຂອງສະຫະລັດອ່ອນແອຂະໜາດໃດ. ຄຳສັ່ງການຍິນຍອມ (consent order) ທີ່ສະຫຼຸບໃນເດືອນມິຖຸນາ 2021 ບໍ່ມີໂທດປັບໄໝໃດໆ. ມັນຮຽກຮ້ອງໃຫ້ Flo: ຢຸດການບິດເບືອນການປະຕິບັດຂໍ້ມູນຂອງຕົນ; ໄດ້ຮັບການຍິນຍອມຢ່າງຈະແຈ້ງ ແລະ ຫ້າວຫັນຈາກຜູ້ໃຊ້ກ່ອນແບ່ງປັນຂໍ້ມູນສຸຂະພາບກັບໃຜກໍຕາມ, ໂດຍເປີດເຜີຍຢ່າງຈະແຈ້ງວ່າແບ່ງປັນຫຍັງ, ກັບໃຜ, ແລະ ເປັນຫຍັງ; ສັ່ງໃຫ້ພາກສ່ວນທີສາມທີ່ໄດ້ຮັບຂໍ້ມູນຜູ້ໃຊ້ທຳລາຍຂໍ້ມູນນັ້ນ; ແຈ້ງເຕືອນຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບ; ແລະ ຮັບການກວດສອບການປະຕິບັດຄວາມເປັນສ່ວນຕົວຂອງຕົນຢ່າງເປັນອິດສະຫຼະ.

ກຳມະການ FTC ສອງທ່ານໄດ້ຄັດຄ້ານບາງສ່ວນ, ໂດຍໂຕ້ແຍ້ງວ່າ Flo ຄວນຖືກຟ້ອງພາຍໃຕ້ກົດລະບຽບແຈ້ງເຕືອນການລະເມີດຂໍ້ມູນສຸຂະພາບ (Health Breach Notification Rule) ນຳ — ກົດລະບຽບທີ່ອົງການໄດ້ນຳໃຊ້ຈິງໃນພາຍຫຼັງຕໍ່ແອັບຕິດຕາມການຕົກໄຂ່ Premom ໃນປີ 2023, ໂດຍປັບໄໝ 100,000 ໂດລາ.

ບົດຮຽນດ້ານໂຄງສ້າງຢູ່ໃຕ້ບົດຮຽນທາງກົດໝາຍ: ທຸກກົນໄກທີ່ກ່າວເຖິງໃນຄຳຮ້ອງທຸກຄັ້ງແມ່ນກ່ຽວຂ້ອງກັບຂໍ້ມູນທີ່ໄຫຼຈາກໂທລະສັບໄປຫາເຊີບເວີ ແລະ SDK. ກົດລະບຽບໄດ້ລົງໂທດຄຳໝັ້ນສັນຍາທີ່ຜິດພາດຫຼັງຈາກເກີດເຫດການແລ້ວ; ມັນບໍ່ໄດ້ ແລະ ບໍ່ສາມາດເອົາຂໍ້ມູນທີ່ຖືກແບ່ງປັນໄປແລ້ວກັບຄືນມາໄດ້. ໂຄງສ້າງທີ່ບໍ່ເຄີຍສົ່ງຂໍ້ມູນວົງຈອນອອກຈາກອຸປະກອນເລີຍ ຄືຮູບແບບດຽວຂອງ “ຄວາມເປັນສ່ວນຕົວ” ທີ່ບໍ່ຂຶ້ນກັບບໍລິສັດຮັກສາຄຳສັນຍາຂອງຕົນ.

ຄວາມຍຸຕິທຳຮຽກຮ້ອງໃຫ້ໄດ້ຍິນຄຳເວົ້າຂອງອີກຝ່າຍນຳ. Flo ໄດ້ປະຕິເສດຂໍ້ກ່າວຫາທັງໝົດຢ່າງສະໝ່ຳສະເໝີ. ຈຸດຢືນຂອງຕົນ: ຕົນບໍ່ເຄີຍຂາຍຂໍ້ມູນຜູ້ໃຊ້ເລີຍ; SDK ທີ່ເປັນປະເດັນແມ່ນເຄື່ອງມືວິເຄາະມາດຕະຖານທີ່ໃຊ້ສຳລັບປະສິດທິພາບຂອງແອັບ, ບໍ່ແມ່ນສຳລັບການໂຄສະນາ; ແລະ ຄະດີແມ່ນກ່ຽວກັບຄວາມໂປ່ງໃສຂອງວິທີການເຮັດວຽກຂອງເຄື່ອງມືເຫຼົ່ານັ້ນ. ໃນການປະກາດຂໍ້ຕົກລົງປີ 2025, Flo ກ່າວວ່າຕົນຕົກລົງ “ພຽງເພື່ອຂຈັດຄວາມບໍ່ແນ່ນອນ, ພາລະ, ຄ່າໃຊ້ຈ່າຍ, ແລະ ຄວາມລ່າຊ້າ” ຂອງການດຳເນີນຄະດີ, ແລະ ຄຳຖະແຫຼງສາທາລະນະຂອງຕົນຢືນຢັນວ່າ “ຂໍ້ກ່າວຫາໃດໆ” ທີ່ວ່າຕົນແບ່ງປັນຂໍ້ມູນຢ່າງຜິດກົດໝາຍນັ້ນ “ບໍ່ມີມູນຄວາມຈິງ”.

Flo ຍັງຊີ້ໃຫ້ເຫັນເຖິງການປ່ຽນແປງທີ່ໄດ້ເຮັດຕັ້ງແຕ່ປີ 2019: ໄດ້ລຶບ SDK ທີ່ເປັນປະເດັນອອກ, ມອບໝາຍໃຫ້ມີການກວດສອບຄວາມເປັນສ່ວນຕົວຈາກພາຍນອກໃນປີ 2022, ໄດ້ຮັບການຢັ້ງຢືນຄວາມປອດໄພ ISO 27001, ເປີດຕົວ “ໂໝດບໍ່ລະບຸຕົວຕົນ” (Anonymous Mode) ທີ່ແຍກການໃຊ້ງານອອກຈາກຕົວຕົນ (ຕໍ່ມາໄດ້ເປີດເປັນໂອເພັນຊອດ), ແລະ ສ້າງຄະນະທີ່ປຶກສາດ້ານຄວາມເປັນສ່ວນຕົວ. ນີ້ແມ່ນການປັບປຸງທີ່ແທ້ຈິງ, ແລະ ຖ້ອຍຄຳຂອງແຈ້ງການຂໍ້ຕົກລົງເອງກໍນຳໃຊ້ໄດ້ນຳ: ບໍ່ມີສານໃດຕັດສິນວ່າ Flo ໄດ້ລະເມີດກົດໝາຍ.

ສອງຂໍ້ຄວນລະວັງເພື່ອຄວາມຄົບຖ້ວນ: ໂໝດບໍ່ລະບຸຕົວຕົນຍັງຄົງເກັບຂໍ້ມູນວົງຈອນໄວ້ໃນເຊີບເວີຂອງ Flo — ມັນລຶບການເຊື່ອມໂຍງກັບຕົວຕົນ, ບໍ່ແມ່ນສຳເນົາໃນເຊີບເວີ — ແລະ ລາຍງານຂ່າວໃນເດືອນມິຖຸນາ 2026 ລະບຸວ່າກຸ່ມສິດທິດິຈິຕອນຂອງໂຮນລັງໄດ້ຍື່ນຄຳຮ້ອງທຸກກ່ຽວກັບການຈັດການຂໍ້ມູນຂອງ Flo ຕໍ່ອົງການກຳກັບດູແລຄວາມເປັນສ່ວນຕົວຂອງໂຮນລັງ, ດັ່ງນັ້ນການກວດສອບຍັງບໍ່ທັນສິ້ນສຸດ. ຜູ້ໃຊ້ທີ່ຕ້ອງການປ່ຽນໄປໃຊ້ແອັບອື່ນສາມາດເບິ່ງຄູ່ມືການຍົກຍ້າຍແບບເທື່ອລະຂັ້ນຕອນຂອງພວກເຮົາໄດ້ທີ່ /leave-flo.