Saman Aplikasi Penjejak Haid Flo, Dijelaskan

Dua prosiding berkaitan, yang sering dikelirukan dalam tajuk berita.

Pertama, kes FTC. Pada Januari 2021, Suruhanjaya Perdagangan Persekutuan (FTC) mendakwa bahawa dari Jun 2016 hingga Februari 2019, Flo Health berkongsi data kesihatan berjuta-juta pengguna — termasuk butiran haid dan status kehamilan — dengan syarikat analitik dan pemasaran pihak ketiga, termasuk bahagian analitik Facebook dan Google, AppsFlyer, dan Flurry. Mekanismenya ialah kit pembangunan perisian (SDK) terbenam: Flo menghantar maklumat sensitif seperti “hamil” dalam data acara aplikasi tersuai. Dasar privasi Flo pada masa itu menjanjikan bahawa data ini tidak akan dikongsi. Flo berhenti berkongsi dengan Facebook sehari selepas penyiasatan Wall Street Journal pada Februari 2019 menangkap penghantaran tersebut.

Kedua, tuntutan kolektif: Frasco lwn Flo Health, difailkan pada 2021 di mahkamah persekutuan California terhadap Flo, Google, Meta, dan Flurry, meliputi pengguna yang memasukkan data haid atau kehamilan dalam aplikasi antara 1 November 2016 dan 28 Februari 2019. Tuntutannya termasuk pelanggaran undang-undang kerahsiaan perubatan dan pintasan komunikasi California. Kes ini membawa kepada penyelesaian 2025 dan keputusan juri terhadap Meta yang diterangkan di bawah.

Ketepatan penting: Flo menyelesaikan kedua-dua kes tanpa mana-mana mahkamah mendapati ia melanggar undang-undang, dan ia menafikan semua tuduhan.

Kedua-dua angka adalah benar; ia hanya mengira perkara yang berbeza. Tiga defendan menyelesaikan tuntutan kolektif pada 2025: Google bersetuju membayar $48 juta, Flo $8 juta, dan syarikat analitik Flurry $3.5 juta. Oleh itu tabung penyelesaian keseluruhan ialah $59.5 juta.

“$56 juta” yang dilaporkan secara meluas pada September 2025 (melalui Reuters dan lain-lain) ialah jumlah penyelesaian Google dan Flo — diumumkan serentak — tidak termasuk perjanjian Flurry sebelumnya sebanyak $3.5 juta. Jadi: $56 juta ialah Google tambah Flo; $59.5 juta ialah keseluruhan tabung. Bahagian Flo sendiri, untuk kejelasan, ialah $8 juta.

Dua perkara yang tidak dinyatakan oleh angka-angka ini. Semua syarikat yang menyelesaikan menafikan sebarang kesalahan — notis penyelesaian rasmi menyatakan bahawa mahkamah tidak memutuskan sama ada Flo, Google, atau Flurry melanggar undang-undang; mereka menyelesaikannya untuk menamatkan litigasi. Dan Meta bukan sebahagian daripada mana-mana angka ini: ia enggan menyelesaikan, pergi ke perbicaraan, dan sebaliknya kalah dalam keputusan juri, dengan pampasan masih belum diselesaikan.

Meta adalah satu-satunya defendan yang tidak menyelesaikan. Perbicaraan bermula pada Julai 2025, dan pada 1 Ogos 2025 satu juri persekutuan sebulat suara mendapati Meta telah melanggar Akta Pencerobohan Privasi California (California Invasion of Privacy Act, CIPA) — undang-undang pintasan komunikasi negeri itu — dengan mengumpul data haid pengguna Flo melalui SDK-nya tanpa kebenaran. Ia adalah kes CIPA besar pertama yang mencapai keputusan juri, dan ia terpakai kepada subkumpulan pengguna California.

Apa maksudnya dari segi wang masih belum jelas. CIPA memperuntukkan pampasan berkanun sebanyak $5,000 bagi setiap pelanggaran; plaintif telah menuntut ini bagi setiap ahli kumpulan, dan laporan akhbar mengatakan hakim memberi isyarat bahawa jumlah pendedahan boleh mencapai beberapa bilion dolar — Meta sendiri memberitahu mahkamah bahawa pendedahannya boleh menjadi “berganda-ganda bilion”. Menjelang pertengahan 2026, jumlah pampasan akhir masih belum ditetapkan, hakim telah menolak permohonan Meta selepas perbicaraan, dan Meta telah berkata ia “sangat tidak bersetuju” dengan keputusan itu dan memberi isyarat rayuan, sambil berkeras bahawa terma-termanya sama sekali melarang pembangun daripada menghantar data kesihatan kepadanya.

Jadi ringkasan tepat yang ringkas ialah: satu juri mendapati Meta bertanggungjawab atas pintasan komunikasi data pengguna Flo; berapa banyak Meta akan bayar, jika keputusan itu bertahan selepas rayuan, masih belum diputuskan.

Ya, pada masa kemas kini terakhir halaman ini. Laman web penyelesaian rasmi ialah PeriodTrackerDataPrivacyLitigation.com, ditadbir oleh A.B. Data (telefon 1-866-778-9626). Berwaspada terhadap laman web tiruan — memfailkan tuntutan adalah percuma dan tiada pihak yang sah akan meminta anda membayar.

Siapa yang layak: sesiapa sahaja di Amerika Syarikat yang menggunakan aplikasi Flo antara 1 November 2016 dan 28 Februari 2019 dan memasukkan maklumat haid dan/atau kehamilan dalam tempoh itu.

Tarikh penting: tuntutan mesti dihantar secara dalam talian sebelum 15 Oktober 2026 (11:59 malam Waktu Pasifik) atau dicop pos sebelum tarikh itu; perbicaraan kelulusan akhir dijadualkan pada 29 Oktober 2026 di San Francisco. Bayaran adalah berkadar — jumlah bagi setiap orang bergantung kepada berapa banyak tuntutan sah yang diterima — dan ahli kumpulan California yang menghantar dokumentasi menerima dua kali ganda bahagian asas, mencerminkan tuntutan di bawah undang-undang negeri.

Satu lagi nuansa yang perlu diketahui: apa-apa wang daripada keputusan Meta adalah berasingan daripada tabung penyelesaian ini. Pengguna California yang layak akan dihubungi kemudian mengenai proses itu, dan memfailkan tuntutan penyelesaian sekarang tidak melepaskan hak berkaitan keputusan Meta. Semak laman web rasmi untuk status semasa, kerana tarikh akhir dan butiran boleh berubah.

Kurang daripada apa yang kebanyakan orang anggap — yang dengan sendirinya menunjukkan betapa lemahnya peraturan aplikasi kesihatan di AS. Perintah persetujuan, diselesaikan pada Jun 2021, tidak membawa sebarang penalti kewangan. Ia menuntut Flo: berhenti salah menggambarkan amalan datanya; mendapatkan persetujuan nyata pengguna sebelum berkongsi maklumat kesihatan dengan sesiapa, dengan pendedahan jelas tentang apa yang dikongsi, dengan siapa, dan mengapa; mengarahkan pihak ketiga yang telah menerima data pengguna untuk memusnahkannya; memberitahu pengguna yang terjejas; dan menjalani semakan bebas terhadap amalan privasinya.

Dua pesuruhjaya FTC tidak bersetuju sebahagiannya, dengan hujah bahawa Flo juga sepatutnya didakwa di bawah Peraturan Pemberitahuan Pelanggaran Kesihatan (Health Breach Notification Rule) — peraturan yang kemudiannya digunakan oleh agensi itu terhadap aplikasi ovulasi Premom pada 2023, mengenakan penalti $100,000 di sana.

Pengajaran struktur terletak di bawah pengajaran undang-undang: setiap mekanisme dalam aduan itu melibatkan data yang mengalir dari telefon ke pelayan dan SDK. Peraturan menghukum janji yang dimungkiri selepas kejadian; ia tidak dapat, dan tidak boleh, “menyahkongsi” data yang telah dikongsi. Seni bina yang tidak pernah menghantar data kitaran keluar dari peranti adalah satu-satunya versi “privasi” yang tidak bergantung kepada syarikat menepati janjinya.

Keadilan menuntut kita mendengar pihak yang satu lagi. Flo secara konsisten menafikan semua tuduhan. Pendiriannya: ia tidak pernah menjual data pengguna; SDK yang dipersoalkan adalah alat analitik standard yang digunakan untuk prestasi aplikasi, bukan untuk pengiklanan; dan litigasi itu adalah tentang ketelusan bagaimana alat-alat itu beroperasi. Semasa mengumumkan penyelesaian 2025, Flo berkata ia menyelesaikan “semata-mata untuk menghapuskan ketidakpastian, beban, kos, dan kelewatan” litigasi, dan kenyataan awamnya menegaskan bahawa “sebarang tuduhan” bahawa ia berkongsi data secara haram “tidak mempunyai asas”.

Flo juga menunjukkan perubahan yang dibuat sejak 2019: ia mengeluarkan SDK yang dipersoalkan, menugaskan audit privasi luaran pada 2022, mendapat pensijilan keselamatan ISO 27001, melancarkan “Mod Tanpa Nama” yang memisahkan penggunaan daripada identiti (kemudiannya dijadikan sumber terbuka), dan menubuhkan lembaga penasihat privasi. Itu adalah penambahbaikan sebenar, dan bahasa notis penyelesaian itu sendiri juga terpakai: tiada mahkamah mendapati Flo melanggar undang-undang.

Dua nota tambahan untuk kelengkapan: Mod Tanpa Nama masih menyimpan data kitaran pada pelayan Flo — ia mengeluarkan pautan identiti, bukan salinan pelayan — dan laporan akhbar pada Jun 2026 menyatakan bahawa kumpulan hak digital Belanda telah memfailkan aduan mengenai cara Flo mengendalikan data kepada pengawal selia privasi Belanda, jadi pengawasan belum berakhir. Pengguna yang beralih ke aplikasi lain boleh melihat panduan penghijrahan langkah demi langkah kami di /leave-flo.