Flo經期追蹤程式訴訟案詳解

呢件事其實係兩宗相關嘅法律程序,傳媒報道經常將兩者混為一談。

首先係FTC(聯邦貿易委員會)嘅案件。2021年1月,FTC指控Flo Health喺2016年6月至2019年2月期間,將數以百萬計用戶嘅健康資料——包括月經詳情同懷孕狀態——分享畀第三方分析同市場推廣公司,當中包括Facebook同Google嘅分析部門、AppsFlyer,以及Flurry。手法係透過內嵌嘅軟件開發套件(SDK):Flo喺自訂嘅程式事件資料入面,傳送好似「懷孕」咁樣嘅敏感資訊。Flo當時嘅私隱政策承諾唔會分享呢啲資料。2019年2月《華爾街日報》一篇調查報道截獲咗呢啲資料傳輸,翌日Flo即停止同Facebook分享資料。

第二,係集體訴訟:Frasco訴Flo Health案,喺2021年於加州聯邦法院提出,被告為Flo、Google、Meta同Flurry,涵蓋喺2016年11月1日至2019年2月28日期間,喺程式入面輸入過月經或懷孕資料嘅用戶。訴求包括違反加州醫療保密法同竊聽法。呢宗案件促成咗下文所述嘅2025年和解,以及針對Meta嘅陪審團裁決。

有一點需要澄清:Flo兩宗案件都以和解方式解決,並無任何法院裁定佢違法,而且Flo否認所有指控。

兩個數字都係真嘅,只係統計嘅範圍唔同。2025年,三名被告喺集體訴訟中達成和解:Google同意支付4800萬美元,Flo支付800萬美元,分析公司Flurry支付350萬美元。所以和解基金總額為5950萬美元。

2025年9月被廣泛報道嘅「5600萬美元」(包括路透社等傳媒)指嘅係Google同Flo嘅和解金額加埋——兩者同時公布——唔包括Flurry之前單獨達成嘅350萬美元協議。所以:5600萬美元係Google加Flo;5950萬美元先係完整嘅基金。講清楚啲,Flo自己承擔嘅份額係800萬美元。

呢啲數字有兩點冇講出嚟。所有達成和解嘅公司都否認做錯——官方和解通知書明確指出,法院並無裁定Flo、Google或Flurry違反咗法律;佢哋和解係為咗終結訴訟。而Meta並唔喺呢兩個數字之內:佢拒絕和解,選擇出庭應訊,結果輸咗陪審團裁決,賠償金額至今仍未確定。

Meta係唯一冇和解嘅被告。案件喺2025年7月開庭審理,2025年8月1日,聯邦陪審團一致裁定,Meta透過自己嘅SDK,喺未經同意嘅情況下收集Flo用戶嘅月經資料,違反咗加州私隱侵犯法(California Invasion of Privacy Act,CIPA)——即該州嘅竊聽法。呢係首宗進入陪審團裁決階段嘅重大CIPA案件,適用於加州用戶嘅子集。

呢件事喺金額方面仲未有定案。CIPA規定每次違法行為嘅法定賠償為5000美元;原告方要求按集體訴訟成員人數計算,據傳媒報道,法官曾暗示總賠償額可能高達數十億美元——Meta自己都向法庭表示,佢嘅風險可能係「數十億美元嘅數倍」。截至2026年年中,最終賠償金額仍未確定,法官已經駁回咗Meta喺庭審後提出嘅動議,而Meta表示佢「強烈不認同」呢個結果,並暗示會提出上訴,同時堅持佢嘅條款完全禁止開發者向佢傳送健康資料。

所以準確嘅講法係:陪審團裁定Meta要為竊聽Flo用戶資料負責任;如果呢個裁決喺上訴後仍然成立,Meta最終要賠幾多,仲未有定案。

截至本頁面最近一次更新為止,係可以嘅。官方和解網站係PeriodTrackerDataPrivacyLitigation.com,由A.B. Data管理(電話1-866-778-9626)。請提防冒牌網站——提出索償係免費嘅,任何合法一方都唔會要求你付款。

資格條件:喺2016年11月1日至2019年2月28日期間,喺美國使用過Flo程式,並喺此期間輸入過月經及/或懷孕資訊嘅任何人。

關鍵日期:索償必須喺2026年10月15日(太平洋時間晚上11:59)前喺網上提交,或者以該日期前嘅郵戳為準;最終核准聆訊訂於2026年10月29日喺三藩市舉行。賠償按比例分配——每人所得金額視乎收到幾多有效索償而定——已提交證明文件嘅加州集體訴訟成員,可以獲得基本份額嘅兩倍,反映州法訴求嘅差異。

仲有一點值得留意:Meta裁決所涉嘅任何款項,同呢個和解基金係分開嘅。符合資格嘅加州用戶,日後會就呢個程序獲另行聯絡;而家提出和解索償,並唔會令你放棄同Meta裁決相關嘅權利。由於截止日期同細節可能會變,請以官方網站嘅最新資訊為準。

比大部分人所想像嘅要少得多——呢一點本身就反映咗美國健康類程式監管有幾薄弱。2021年6月最終確定嘅同意令,並無附帶任何金錢罰款。它要求Flo:停止歪曲自己嘅資料處理方式;喺同任何人分享健康資訊之前,必須取得用戶明確嘅同意,並清楚披露分享嘅內容、對象同原因;指示已取得用戶資料嘅第三方將資料銷毀;通知受影響嘅用戶;並接受對其私隱做法嘅獨立審查。

兩名FTC委員部分持不同意見,認為Flo仲應該依《健康資料外洩通知規則》(Health Breach Notification Rule)被起訴——呢條規則,機構後來喺2023年確實用嚟處罰咗排卵追蹤程式Premom,罰款10萬美元。

喺法律教訓之下,仲有一個結構性嘅教訓:投訴入面涉及嘅每一種機制,都係資料由電話流向伺服器同SDK嘅過程。監管係喺事後懲罰已經打破嘅承諾;佢無法、亦都從來冇真正將已經分享出去嘅資料「收番轉頭」。永遠唔將週期資料傳送出裝置嘅架構,先係唯一一種唔使靠公司守信用嘅「私隱」。

公平起見,都應該聽吓另一方嘅講法。Flo一直否認所有指控。佢嘅立場係:從未出售過用戶資料;涉案嘅SDK只係用嚟評估程式表現嘅標準分析工具,唔係用嚟做廣告;而訴訟爭議嘅核心在於呢啲工具運作方式嘅透明度。喺公布2025年和解時,Flo表示佢和解「純粹係為咗消除訴訟帶嚟嘅不確定性、負擔、開支同延誤」,佢嘅公開聲明亦表示,任何指佢非法分享資料嘅指控「都冇根據」。

Flo仲指出2019年以嚟所做嘅改變:移除咗涉案嘅SDK,喺2022年委託進行外部私隱審計,取得咗ISO 27001安全認證,推出咗將使用行為同身分脫鈎嘅「匿名模式」(其後開源),並成立咗私隱顧問委員會。呢啲都係實在嘅改善,而和解通知書本身嘅講法同樣適用:並無任何法院裁定Flo違反咗法律。

為求完整,仲有兩點要講清楚:匿名模式仍然會將週期資料儲存喺Flo嘅伺服器——去除嘅係身分關聯,並唔係伺服器上嘅資料副本;2026年6月嘅傳媒報道指出,有一個荷蘭數碼權利組織就Flo嘅資料處理方式,向荷蘭私隱監管機構提出咗投訴,所以監管審查仲未完結。想轉用其他程式嘅用戶,可以喺/leave-flo查看我哋逐步嘅遷移指南。