Flo经期追踪器诉讼案详解

这实际上是两起相关的诉讼程序,媒体报道中常将两者混为一谈。

首先是FTC(联邦贸易委员会)的案件。2021年1月,FTC指控Flo Health在2016年6月至2019年2月期间,将数百万用户的健康数据——包括月经详情和妊娠状态——与第三方分析和营销公司分享,其中包括Facebook和Google的分析部门、AppsFlyer以及Flurry。其手法是通过嵌入式软件开发工具包(SDK):Flo在自定义应用事件数据中传递诸如“怀孕”之类的敏感信息。Flo当时的隐私政策承诺不会分享这些数据。2019年2月《华尔街日报》的一篇调查报道截获了这些数据传输,次日Flo便停止了与Facebook的数据共享。

其次是集体诉讼:Frasco诉Flo Health案,于2021年在加州联邦法院提起,被告为Flo、Google、Meta和Flurry,涵盖在2016年11月1日至2019年2月28日期间在该应用中输入月经或妊娠数据的用户。其诉求包括违反加州医疗保密法和窃听法。该案促成了下文所述的2025年和解及针对Meta的陪审团裁决。

需要明确的一点:Flo在两起案件中均达成和解,并无任何法院认定其违法,且Flo否认所有指控。

两个数字都是真实的,只是统计口径不同。2025年,三名被告在集体诉讼中达成和解:Google同意支付4800万美元,Flo支付800万美元,分析公司Flurry支付350万美元。因此和解基金总额为5950万美元。

2025年9月被广泛报道的“5600万美元”(包括路透社等媒体)指的是Google和Flo的和解金额相加——两者同时宣布——不包括Flurry此前单独达成的350万美元协议。所以:5600万美元是Google加Flo;5950万美元是完整基金。需要说明的是,Flo自身承担的份额是800万美元。

有两点是这些数字没有说明的。所有达成和解的公司均否认存在不当行为——官方和解通知书明确指出,法院并未裁定Flo、Google或Flurry违反了法律;它们达成和解是为了终结诉讼。而Meta不在上述任何一个数字之内:它拒绝和解,选择出庭应诉,结果输掉了陪审团裁决,赔偿金额至今仍未确定。

Meta是唯一没有和解的被告。案件于2025年7月开庭审理,2025年8月1日,一个联邦陪审团一致裁定,Meta通过其SDK在未经同意的情况下收集Flo用户的月经数据,违反了加州隐私侵犯法(California Invasion of Privacy Act,CIPA)——该州的窃听法。这是首起进入陪审团裁决阶段的重大CIPA案件,适用于加州用户子集。

这在金钱上意味着什么,目前仍是未知数。CIPA规定每次违法行为的法定赔偿为5000美元;原告方要求按集体诉讼成员人数计算,据媒体报道,法官曾暗示总赔偿额可能达数十亿美元——Meta自己也向法庭表示,其风险敞口可能是“数十亿美元的数倍”。截至2026年年中,最终赔偿金额尚未确定,法官已驳回Meta在庭审后提出的动议,Meta表示其“强烈不认同”该结果,并暗示将提起上诉,同时坚称其条款完全禁止开发者向其发送健康数据。

因此,准确的一句话总结是:陪审团裁定Meta对窃听Flo用户数据负有责任;如果该裁决在上诉后仍然成立,Meta最终需支付多少,尚未确定。

截至本页面最近一次更新时,是可以的。官方和解网站为PeriodTrackerDataPrivacyLitigation.com,由A.B. Data管理(电话1-866-778-9626)。请警惕仿冒网站——提出索赔是免费的,任何合法方都不会要求你付费。

资格条件:2016年11月1日至2019年2月28日期间在美国使用Flo应用、并在此期间输入过月经和/或妊娠信息的任何人。

关键日期:索赔必须在2026年10月15日(太平洋时间晚上11:59)之前在线提交,或在该日期前邮寄且以邮戳为准;最终批准听证会定于2026年10月29日在旧金山举行。赔偿按比例分配——每人所得金额取决于收到的有效索赔数量——提交了证明文件的加州集体成员可获得基础份额的两倍,这体现了州法诉求的差异。

还有一点值得注意:来自Meta裁决的任何赔偿金与本和解基金是分开的。符合条件的加州用户日后将就该程序另行获得联系,现在提出和解索赔并不会放弃与Meta裁决相关的权利。由于截止日期和细节可能发生变化,请以官方网站的最新信息为准。

比大多数人以为的要少得多——这本身就说明了美国健康类应用监管的薄弱程度。2021年6月最终确定的同意令并未附带任何金钱罚款。它要求Flo:停止歪曲其数据处理方式;在与任何人分享健康信息之前,须获得用户的明确同意,并清楚披露分享的内容、对象及原因;指示已收到用户数据的第三方将其销毁;通知受影响的用户;并接受对其隐私实践的独立审查。

两名FTC专员部分持不同意见,认为Flo还应根据《健康信息泄露通知规则》(Health Breach Notification Rule)被起诉——该机构后来于2023年确实援引此规则处罚了排卵追踪应用Premom,处以10万美元罚款。

在法律层面之下,还有一个结构性的教训:投诉中涉及的每一种机制,都是数据从手机流向服务器和SDK的过程。监管是在事后惩罚已经打破的承诺;它无法、也从未真正把已经分享出去的数据“收回”。永远不将周期数据发送出设备的架构,才是唯一一种不依赖公司信守承诺的“隐私”。

公平起见,也应听取另一方的说法。Flo始终否认所有指控。其立场是:从未出售过用户数据;涉案的SDK是用于应用性能的标准分析工具,而非用于广告;诉讼争议的核心在于这些工具运作方式的透明度。在宣布2025年和解时,Flo表示其和解“仅仅是为了消除诉讼带来的不确定性、负担、费用和延误”,其公开声明还称,任何关于其非法分享数据的指控“都没有依据”。

Flo还指出了2019年以来所做的改变:移除了涉案的SDK,于2022年委托进行了外部隐私审计,获得了ISO 27001安全认证,推出了将使用行为与身份解耦的“匿名模式”(后来开源),并设立了隐私顾问委员会。这些都是切实的改进,和解通知书本身的措辞同样适用:没有任何法院认定Flo违反了法律。

为求完整,还有两点需要说明:匿名模式仍会将周期数据存储在Flo的服务器上——它去除的是身份关联,而非服务器上的数据副本;2026年6月的媒体报道指出,一家荷兰数字权利组织已就Flo的数据处理方式向荷兰隐私监管机构提出投诉,因此监管审查尚未结束。正在转向其他应用的用户可以在/leave-flo查看我们的分步迁移指南。