Flo Period Tracker တရားစွဲဆိုမှု၊ ရှင်းလင်းချက်

သတင်းခေါင်းစဉ်များတွင် မကြာခဏ ရောနှောသွားတတ်သော၊ ဆက်စပ်သည့် ဥပဒေရေးရာ ဆောင်ရွက်ချက် နှစ်ခုရှိသည်။

ပထမအချက်မှာ FTC ၏ အမှုဖြစ်သည်။ 2021 ခုနှစ် ဇန်နဝါရီလတွင် Federal Trade Commission (FTC) က 2016 ခုနှစ် ဇွန်လမှ 2019 ခုနှစ် ဖေဖော်ဝါရီလအထိ Flo Health သည် သန်းချီသော အသုံးပြုသူများ၏ ကျန်းမာရေးဆိုင်ရာ အချက်အလက်များ — ရာသီစက်ဝန်းအသေးစိတ်နှင့် ကိုယ်ဝန်ဆောင်အခြေအနေ အပါအဝင် — ကို Facebook နှင့် Google ၏ analytics ဌာနခွဲများ၊ AppsFlyer၊ Flurry အပါအဝင် တတိယပါတီ analytics နှင့် marketing ကုမ္ပဏီများနှင့် ဝေမျှခဲ့သည်ဟု စွပ်စွဲခဲ့သည်။ အသုံးပြုခဲ့သော နည်းလမ်းမှာ embedded software development kits (SDKs) များဖြစ်သည်— Flo သည် “pregnancy” (ကိုယ်ဝန်ဆောင်မှု) ကဲ့သို့သော အရေးကြီးအချက်အလက်များကို custom app-event data အတွင်းတွင် ပေးပို့ခဲ့သည်။ ထိုအချိန်က Flo ၏ privacy policy က ဤအချက်အလက်များကို ဝေမျှမည်မဟုတ်ဟု ကတိပြုထားခဲ့သည်။ 2019 ဖေဖော်ဝါရီလတွင် Wall Street Journal ၏ စုံစမ်းစစ်ဆေးမှုက ဤ ပေးပို့မှုများကို ဖမ်းမိပြီးနောက် တစ်ရက်တည်းတွင် Flo သည် Facebook နှင့် အချက်အလက် ဝေမျှခြင်းကို ရပ်တန့်ခဲ့သည်။

ဒုတိယအချက်မှာ class action ဖြစ်သည်— Frasco v. Flo Health၊ 2021 ခုနှစ်တွင် California ၏ federal တရားရုံးတွင် Flo၊ Google၊ Meta၊ Flurry တို့ကို စွဲဆိုခဲ့ပြီး၊ 2016 ခုနှစ် နိုဝင်ဘာလ 1 ရက်နေ့နှင့် 2019 ခုနှစ် ဖေဖော်ဝါရီလ 28 ရက်နေ့ကြားတွင် app တွင် ရာသီစက်ဝန်း သို့မဟုတ် ကိုယ်ဝန်ဆောင်မှုဆိုင်ရာ အချက်အလက်များ ထည့်သွင်းခဲ့သော အသုံးပြုသူများကို ခြုံငုံသည်။ ၎င်း၏ စွပ်စွဲချက်များတွင် California ၏ ဆေးဘက်ဆိုင်ရာ လျှို့ဝှက်ထိန်းသိမ်းမှုနှင့် wiretapping ဥပဒေများကို ဖောက်ဖျက်မှု ပါဝင်ခဲ့သည်။ ထိုအမှုသည် 2025 ခုနှစ် ပြေလည်မှုများနှင့် အောက်တွင် ဖော်ပြထားသော Meta အား jury ဆုံးဖြတ်ချက်ကို ဖြစ်ပေါ်စေခဲ့သည်။

အရေးကြီးသော တိကျမှုတစ်ခု— Flo သည် ဥပဒေချိုးဖောက်ခဲ့သည်ဟူသော တရားရုံး ဆုံးဖြတ်ချက် တစ်စုံတစ်ရာမျှ မရှိဘဲ၊ ကိစ္စနှစ်ခုစလုံးတွင် ပြေလည်ခဲ့ပြီး၊ စွပ်စွဲချက်အားလုံးကို ငြင်းဆိုထားသည်။

ကိန်းဂဏန်းနှစ်ခုလုံး မှန်ကန်ပါသည်— သို့သော် ၎င်းတို့သည် မတူညီသော အရာများကို ရေတွက်ထားခြင်း ဖြစ်သည်။ 2025 ခုနှစ်တွင် class action ကို တရားပြိုင် သုံးဦးက ပြေလည်ခဲ့သည်— Google က ဒေါ်လာ 48 သန်း၊ Flo က ဒေါ်လာ 8 သန်း၊ analytics ကုမ္ပဏီ Flurry က ဒေါ်လာ 3.5 သန်း ပေးချေရန် သဘောတူခဲ့သည်။ ထို့ကြောင့် စုစုပေါင်း ပြေလည်မှု ရန်ပုံငွေမှာ ဒေါ်လာ 59.5 သန်း ဖြစ်သည်။

2025 ခုနှစ် စက်တင်ဘာလတွင် (Reuters နှင့် အခြားသတင်းများမှတစ်ဆင့်) ကျယ်ကျယ်ပြန့်ပြန့် သတင်းဖော်ပြခဲ့သော “ဒေါ်လာ 56 သန်း” ဆိုသည်မှာ Google နှင့် Flo ၏ ပြေလည်မှုများကို ပေါင်းစည်းထားခြင်း ဖြစ်ပြီး — တစ်ချိန်တည်း ကြေညာခဲ့ကြသည် — Flurry နှင့် ယခင်က ချုပ်ဆိုထားသော ဒေါ်လာ 3.5 သန်း သဘောတူညီချက်ကို ပါဝင်ခြင်း မရှိပါ။ ထို့ကြောင့် ဒေါ်လာ 56 သန်းသည် Google + Flo ဖြစ်ပြီး၊ ဒေါ်လာ 59.5 သန်းသည် ရန်ပုံငွေ အပြည့်အစုံ ဖြစ်သည်။ ရှင်းလင်းစေရန် ပြောရလျှင် Flo ၏ ကိုယ်ပိုင်ဝေစုသည် ဒေါ်လာ 8 သန်း ဖြစ်ခဲ့သည်။

ကိန်းဂဏန်းများက မပြောသော အချက် နှစ်ချက်ရှိသည်။ ပြေလည်ခဲ့သော ကုမ္ပဏီအားလုံးသည် မှားယွင်းမှုကို ငြင်းဆိုထားသည် — Flo၊ Google၊ Flurry တို့ ဥပဒေချိုးဖောက်ခဲ့သည် မချိုးဖောက်ခဲ့သည်ကို တရားရုံးက ဆုံးဖြတ်ခဲ့ခြင်း မရှိကြောင်း တရားဝင် ပြေလည်မှု အသိပေးစာတွင် ဖော်ပြထားသည်— ၎င်းတို့သည် တရားစွဲဆိုမှုကို အဆုံးသတ်ရန်အတွက် ပြေလည်ခဲ့ခြင်းသာ ဖြစ်သည်။ Meta မှာမူ ဤကိန်းဂဏန်းနှစ်ခု၏ အစိတ်အပိုင်း မဟုတ်ပါ— ၎င်းသည် ပြေလည်ရန် ငြင်းဆန်ခဲ့ပြီး၊ တရားရင်ဆိုင်ခဲ့ကာ jury ဆုံးဖြတ်ချက်အရ ရှုံးနိမ့်ခဲ့သည်၊ လျော်ကြေးပမာဏကို ယခုတိုင် မဖြေရှင်းနိုင်သေးပါ။

ပြေလည်ခြင်း မပြုခဲ့သော တစ်ဦးတည်းသော တရားပြိုင်မှာ Meta ဖြစ်သည်။ ဤအမှုသည် 2025 ခုနှစ် ဇူလိုင်လတွင် တရားရင်ဆိုင်ခဲ့ပြီး၊ 2025 ခုနှစ် သြဂုတ်လ 1 ရက်နေ့တွင် သဘောတူညီမှု ရရှိသော federal jury အဖွဲ့တစ်ခုက Meta သည် ၎င်း၏ SDK မှတစ်ဆင့် သဘောတူညီမှု မရှိဘဲ Flo အသုံးပြုသူများ၏ ရာသီစက်ဝန်း အချက်အလက်များကို စုဆောင်းခြင်းဖြင့် California Invasion of Privacy Act (CIPA) — ပြည်နယ်၏ wiretapping ဥပဒေ — ကို ချိုးဖောက်ခဲ့ကြောင်း တွေ့ရှိခဲ့သည်။ ဤသည်မှာ jury ဆုံးဖြတ်ချက်သို့ ရောက်ရှိခဲ့သော ပထမဆုံး အဓိက CIPA အမှု ဖြစ်ပြီး၊ California ၏ အသုံးပြုသူ subclass အတွက် သက်ဆိုင်သည်။

ဤသည် ငွေကြေးအားဖြင့် မည်သို့ အဓိပ္ပာယ်ရှိသည်ကို ယခုတိုင် မသေချာသေးပါ။ CIPA က ချိုးဖောက်မှုတစ်ခုစီအတွက် ဥပဒေအရ လျော်ကြေး ဒေါ်လာ 5,000 သတ်မှတ်ထားသည်— တရားလိုများက class member တစ်ဦးစီအတွက် ထိုပမာဏကို တောင်းဆိုထားပြီး၊ စုစုပေါင်း ထိရောက်မှု (exposure) သည် ဒေါ်လာ ဘီလီယံပေါင်းများစွာအထိ ရောက်ရှိနိုင်သည်ဟု တရားသူကြီးက ညွှန်းဆိုခဲ့ကြောင်း သတင်းများက ဖော်ပြသည် — Meta ကိုယ်တိုင်က ၎င်း၏ ထိရောက်မှုသည် “multiples of billions” (ဘီလီယံ အဆများစွာ) ဖြစ်နိုင်ကြောင်း တရားရုံးသို့ ပြောကြားခဲ့သည်။ 2026 ခုနှစ် အလယ်ပိုင်းတွင် နောက်ဆုံး လျော်ကြေးပမာဏကို သတ်မှတ်ထားခြင်း မရှိသေးဘဲ၊ တရားသူကြီးက Meta ၏ တရားရင်ဆိုင်ပြီးနောက် လျှောက်ထားချက်များကို ပယ်ချခဲ့ပြီး၊ Meta က ရလဒ်နှင့်ပတ်သက်၍ “vigorously disagrees” (ပြင်းပြင်းထန်ထန် သဘောမတူ) ဟု ပြောကြားကာ အယူခံဝင်ရန် အချက်ပြခဲ့ပြီး၊ developer များက ၎င်းထံသို့ ကျန်းမာရေး အချက်အလက် ပေးပို့ခြင်းကို ၎င်း၏ စည်းမျဉ်းများက လုံးဝ တားမြစ်ထားကြောင်း ထောက်ခံခဲ့သည်။

ထို့ကြောင့် တိကျသော အကျဉ်းချုပ်မှာ— Flo အသုံးပြုသူများ၏ အချက်အလက်ကို wiretap ပြုလုပ်ခဲ့မှုအတွက် Meta တာဝန်ရှိသည်ဟု jury က တွေ့ရှိခဲ့သည်— ဆုံးဖြတ်ချက်သည် အယူခံမှု၌ ရပ်တည်နိုင်ခဲ့လျှင် Meta က မည်မျှ ပေးချေရမည်ကို ယခုတိုင် မဆုံးဖြတ်ရသေးပါ။

ဟုတ်ကဲ့၊ ဤစာမျက်နှာကို နောက်ဆုံး update လုပ်ခဲ့သည့် အချိန်အထိတော့ ဆိုင်ခွင့်ရှိပါသည်။ တရားဝင် ပြေလည်မှု website မှာ PeriodTrackerDataPrivacyLitigation.com ဖြစ်ပြီး၊ A.B. Data (ဖုန်း 1-866-778-9626) က စီမံခန့်ခွဲသည်။ ဆင်တူသော အတုအယောင် website များကို သတိထားပါ — တောင်းဆိုမှု တင်သွင်းခြင်းမှာ အခမဲ့ဖြစ်ပြီး တရားဝင်ပါတီ မည်သူမျှ သင့်ထံမှ ငွေတောင်းလိမ့်မည် မဟုတ်ပါ။

မည်သူက ဆိုင်ခွင့်ရှိသနည်း— 2016 ခုနှစ် နိုဝင်ဘာလ 1 ရက်နေ့နှင့် 2019 ခုနှစ် ဖေဖော်ဝါရီလ 28 ရက်နေ့ကြားတွင် Flo app ကို အသုံးပြုခဲ့ပြီး၊ ထိုကာလအတွင်း ရာသီစက်ဝန်းနှင့်/သို့မဟုတ် ကိုယ်ဝန်ဆောင်မှုဆိုင်ရာ အချက်အလက်များ ထည့်သွင်းခဲ့သော United States ရှိ မည်သူမဆို။

အရေးကြီးသော ရက်စွဲများ— တောင်းဆိုမှုများကို 2026 ခုနှစ် အောက်တိုဘာလ 15 ရက်နေ့ (Pacific အချိန် ည 11:59 နာရီ) အတွင်း online ဖြင့် တင်သွင်းရမည် သို့မဟုတ် ထိုရက်စွဲဖြင့် စာတိုက်တံဆိပ်ခတ်ထားရမည်— နောက်ဆုံး အတည်ပြု နားလည်မှု ခြင်းသိမှုကို San Francisco တွင် 2026 ခုနှစ် အောက်တိုဘာလ 29 ရက်နေ့တွင် ကျင်းပရန် သတ်မှတ်ထားသည်။ ငွေပေးချေမှုများသည် pro rata ဖြစ်သည် — လူတစ်ဦးစီ ရရှိမည့် ပမာဏသည် တရားဝင် တောင်းဆိုမှု မည်မျှ ဝင်လာသည်ပေါ်တွင် မူတည်သည် — စာရွက်စာတမ်း တင်သွင်းသော California class member များသည် ပြည်နယ်ဥပဒေ စွပ်စွဲချက်များကို ထင်ဟပ်စေသောအားဖြင့် အခြေခံဝေစု၏ နှစ်ဆ ရရှိမည်။

သိထားသင့်သော နောက်ထပ် အသေးစိတ်တစ်ခု— Meta ဆုံးဖြတ်ချက်မှ ရရှိလာမည့် မည်သည့်ငွေမဆို ဤ ပြေလည်မှု ရန်ပုံငွေနှင့် သီးခြားဖြစ်သည်။ ဆိုင်ခွင့်ရှိသော California အသုံးပြုသူများအား ထိုလုပ်ငန်းစဉ်နှင့်ပတ်သက်၍ နောက်ပိုင်းတွင် ဆက်သွယ်ပေးမည်ဖြစ်ပြီး၊ ယခု ပြေလည်မှု တောင်းဆိုမှု တင်သွင်းခြင်းသည် Meta ဆုံးဖြတ်ချက်နှင့်ဆိုင်သော အခွင့်အရေးများကို စွန့်လွှတ်ခြင်း မဟုတ်ပါ။ ရက်ချိန်းများနှင့် အသေးစိတ်များ ပြောင်းလဲနိုင်သောကြောင့် လက်ရှိ အခြေအနေအတွက် တရားဝင် website ကို စစ်ဆေးပါ။

လူအများ ထင်မှတ်ထားသည်ထက် ပိုနည်းသည် — ဤသည်ကိုယ်တိုင်ကလည်း US ရှိ ကျန်းမာရေး app ဆိုင်ရာ စည်းမျဉ်းချုပ်ကွပ်မှုသည် မည်မျှ အားနည်းသည်ကို ပြသနေသည်။ 2021 ခုနှစ် ဇွန်လတွင် အတည်ပြုခဲ့သော သဘောတူညီမှု အမိန့်သည် ငွေကြေးဆိုင်ရာ ဒဏ်ငွေ မပါဝင်ခဲ့ပါ။ ၎င်းသည် Flo ထံမှ တောင်းဆိုခဲ့သည်မှာ— ၎င်း၏ အချက်အလက် ကျင့်သုံးမှုများကို မှားယွင်းစွာ ကိုယ်စားပြုခြင်းကို ရပ်တန့်ရန်၊ မည်သူနှင့်မဆို ကျန်းမာရေး အချက်အလက် ဝေမျှခြင်းမပြုမီ မည်သည့်အရာ ဝေမျှသည်၊ မည်သူနှင့်၊ အဘယ်ကြောင့် ဆိုသည်ကို ရှင်းလင်းစွာ ဖော်ပြခြင်းနှင့်အတူ အသုံးပြုသူများ၏ ရှင်းလင်းသော သဘောတူညီမှု ရယူရန်၊ အသုံးပြုသူ အချက်အလက်ကို ရရှိခဲ့သော တတိယပါတီများအား ၎င်းတို့ကို ဖျက်ဆီးရန် ညွှန်ကြားရန်၊ ထိခိုက်ခံရသော အသုံးပြုသူများကို အသိပေးရန်၊ နှင့် ၎င်း၏ privacy ကျင့်သုံးမှုများ၏ လွတ်လပ်သော ပြန်လည်သုံးသပ်မှုတစ်ခုကို ခံယူရန် ဖြစ်သည်။

FTC ကော်မရှင်နာ နှစ်ဦးသည် တစ်စိတ်တစ်ပိုင်း သဘောကွဲလွဲခဲ့ပြီး Flo ကို Health Breach Notification Rule အောက်တွင်လည်း အပြစ်တင်သင့်သည်ဟု ငြင်းခုန်ခဲ့ကြသည် — ၎င်း စည်းမျဉ်းသည် ကွန်ယက်အေဂျင်စီက 2023 ခုနှစ်တွင် Premom ovulation app အပေါ် အမှန်တကယ် အသုံးပြုခဲ့သော စည်းမျဉ်းဖြစ်ပြီး၊ ထိုအမှုတွင် ဒေါ်လာ 100,000 ဒဏ်ငွေ ကောက်ခံခဲ့သည်။

ဖွဲ့စည်းပုံဆိုင်ရာ သင်ခန်းစာသည် ဥပဒေဆိုင်ရာ သင်ခန်းစာ၏ အောက်တွင် ရှိသည်— တိုင်ကြားစာထဲရှိ ယန္တရားတိုင်းသည် ဖုန်းမှ server နှင့် SDK များသို့ အချက်အလက် စီးဆင်းခြင်းနှင့် ဆက်နွှယ်နေသည်။ စည်းမျဉ်းချုပ်ကွပ်မှုသည် ကတိချိုးဖောက်မှုကို ဖြစ်ပျက်ပြီးမှသာ အပြစ်ပေးခဲ့ပြီး၊ ဝေမျှခဲ့ပြီးသား အချက်အလက်ကို ပြန်ဖျက်ပေးနိုင်ခြင်း မရှိခဲ့ပါ၊ ပြန်ဖျက်၍လည်း မရနိုင်ပါ။ device မှ ရာသီစက်ဝန်း အချက်အလက်ကို ဘယ်တော့မှ ပြင်ပသို့ မပို့ဘဲ ဖွဲ့စည်းထားသော architecture သာလျှင် ကုမ္ပဏီတစ်ခု၏ ကတိတည်ခြင်းအပေါ် မမူတည်သော “private” ၏ တစ်ခုတည်းသော ပုံစံ ဖြစ်သည်။

မျှတမှုအတွက် အခြားဘက်ကိုလည်း နားထောင်ရန် လိုအပ်သည်။ Flo သည် စွပ်စွဲချက်အားလုံးကို တသမတ်တည်း ငြင်းဆိုနေခဲ့သည်။ ၎င်းတို့၏ ရပ်တည်ချက်မှာ— ၎င်းတို့သည် အသုံးပြုသူ အချက်အလက်ကို ဘယ်တော့မှ မရောင်းခဲ့ကြောင်း၊ ပြဿနာဖြစ်နေသော SDK များသည် ကြော်ငြာအတွက် မဟုတ်ဘဲ app စွမ်းဆောင်ရည်အတွက် အသုံးပြုခဲ့သော standard analytics tool များသာ ဖြစ်ကြောင်း၊ နှင့် တရားစွဲဆိုမှုသည် ထို tool များ မည်သို့ လုပ်ဆောင်ခဲ့သည်၏ ပွင့်လင်းမြင်သာမှုနှင့် ပတ်သက်ခဲ့ကြောင်း ဖြစ်သည်။ 2025 ခုနှစ် ပြေလည်မှုကို ကြေညာရာတွင် Flo က တရားစွဲဆိုမှု၏ မသေချာမှုများ၊ ဝန်ထုပ်ဝန်ပိုး၊ ကုန်ကျစရိတ်နှင့် ကြန့်ကြာမှုများကို ဖယ်ရှားရန် သက်သက်ပင် (“solely to eliminate the uncertainties, burden, expense, and delay”) ပြေလည်ခဲ့ခြင်း ဖြစ်ကြောင်း ပြောကြားခဲ့ပြီး၊ ၎င်းတို့ တရားမဝင် အချက်အလက် ဝေမျှခဲ့သည်ဟူသော “any allegation” (မည်သည့် စွပ်စွဲချက်မဆို) သည် “has no merit” (အခြေခံအချက် မရှိ) ဟု ၎င်းတို့၏ အများသိ ကြေညာချက်များက ထောက်ခံသည်။

Flo သည် 2019 ခုနှစ်မှစ၍ ပြုလုပ်ခဲ့သော ပြောင်းလဲမှုများကိုလည်း ထောက်ပြသည်— ပြဿနာဖြစ်နေသော SDK များကို ဖယ်ရှားခဲ့သည်၊ 2022 ခုနှစ်တွင် ပြင်ပ privacy audit တစ်ခု ပြုလုပ်စေခဲ့သည်၊ ISO 27001 လုံခြုံရေး လက်မှတ် ရယူခဲ့သည်၊ အသုံးပြုမှုကို identity မှ ခွဲထုတ်ပေးသော “Anonymous Mode” (အမည်မသိ Mode) ကို စတင်မိတ်ဆက်ခဲ့သည် (နောက်ပိုင်း open-source ပြုလုပ်ခဲ့သည်)၊ နှင့် privacy အကြံပေးအဖွဲ့တစ်ခု ဖွဲ့စည်းခဲ့သည်။ ဤအရာများသည် အမှန်တကယ် တိုးတက်မှုများ ဖြစ်ပြီး၊ ပြေလည်မှု အသိပေးစာ၏ ကိုယ်ပိုင် စကားလုံးများလည်း သက်ဆိုင်နေသည်— Flo ဥပဒေချိုးဖောက်ခဲ့သည်ဟု မည်သည့်တရားရုံးမျှ တွေ့ရှိခဲ့ခြင်း မရှိပါ။

ပြည့်စုံမှုအတွက် သတိပေးချက် နှစ်ခု— Anonymous Mode သည် ရာသီစက်ဝန်း အချက်အလက်ကို Flo ၏ server များတွင် ဆက်လက် သိမ်းဆည်းထားဆဲဖြစ်ပြီး — ၎င်းသည် identity ချိတ်ဆက်မှုကို ဖယ်ရှားပေးသည်၊ server ရှိ မိတ္တူကို ဖယ်ရှားခြင်း မဟုတ်ပါ — 2026 ခုနှစ် ဇွန်လတွင် Dutch digital-rights အဖွဲ့တစ်ခုသည် Flo ၏ အချက်အလက် ကိုင်တွယ်မှုနှင့်ပတ်သက်၍ Dutch privacy regulator ထံ တိုင်ကြားစာ တင်သွင်းခဲ့ကြောင်း သတင်းများက ဖော်ပြခဲ့ပြီး၊ ထို့ကြောင့် စစ်ဆေးလေ့လာမှု မပြီးဆုံးသေးပါ။ အခြား app သို့ ပြောင်းရွှေ့နေသော အသုံးပြုသူများသည် /leave-flo တွင် ကျွန်ုပ်တို့၏ အဆင့်ဆင့် migration လမ်းညွှန်ကို ကြည့်ရှုနိုင်သည်။