Flo經期追蹤器訴訟案詳解

這其實是兩起相關的訴訟程序,媒體報導中常將兩者混為一談。

首先是FTC(聯邦貿易委員會)的案件。2021年1月,FTC指控Flo Health在2016年6月至2019年2月期間,將數百萬用戶的健康資料——包括月經詳情與懷孕狀態——與第三方分析及行銷公司分享,其中包括Facebook和Google的分析部門、AppsFlyer以及Flurry。其手法是透過嵌入式軟體開發套件(SDK):Flo在自訂的應用程式事件資料中傳遞諸如「懷孕」之類的敏感資訊。Flo當時的隱私政策承諾不會分享這些資料。2019年2月《華爾街日報》的一篇調查報導截獲了這些資料傳輸,隔天Flo便停止與Facebook分享資料。

其次是集體訴訟:Frasco訴Flo Health案,於2021年在加州聯邦法院提起,被告為Flo、Google、Meta和Flurry,涵蓋在2016年11月1日至2019年2月28日期間於該應用程式中輸入月經或懷孕資料的用戶。其訴求包括違反加州醫療保密法與竊聽法。該案促成了下文所述的2025年和解及針對Meta的陪審團裁決。

需要澄清的一點:Flo在兩起案件中均達成和解,並無任何法院認定其違法,且Flo否認所有指控。

兩個數字都是真實的,只是統計口徑不同。2025年,三名被告在集體訴訟中達成和解:Google同意支付4800萬美元,Flo支付800萬美元,分析公司Flurry支付350萬美元。因此和解基金總額為5950萬美元。

2025年9月被廣泛報導的「5600萬美元」(包括路透社等媒體)指的是Google和Flo的和解金額相加——兩者同時宣布——不包括Flurry先前單獨達成的350萬美元協議。所以:5600萬美元是Google加Flo;5950萬美元是完整基金。需要說明的是,Flo自身承擔的份額是800萬美元。

有兩點是這些數字沒有說明的。所有達成和解的公司均否認存在不當行為——官方和解通知書明確指出,法院並未裁定Flo、Google或Flurry違反了法律;它們達成和解是為了終結訴訟。而Meta並不在上述任一數字之內:它拒絕和解,選擇出庭應訴,結果卻輸掉了陪審團裁決,賠償金額至今仍未確定。

Meta是唯一沒有和解的被告。案件於2025年7月開庭審理,2025年8月1日,一個聯邦陪審團一致裁定,Meta透過其SDK在未經同意的情況下收集Flo用戶的月經資料,違反了加州隱私侵犯法(California Invasion of Privacy Act,CIPA)——該州的竊聽法。這是首起進入陪審團裁決階段的重大CIPA案件,適用於加州用戶子集。

這在金錢上意味著什麼,目前仍是未知數。CIPA規定每次違法行為的法定賠償為5000美元;原告方要求按集體訴訟成員人數計算,據媒體報導,法官曾暗示總賠償額可能達數十億美元——Meta自己也向法庭表示,其風險敞口可能是「數十億美元的數倍」。截至2026年年中,最終賠償金額尚未確定,法官已駁回Meta在庭審後提出的動議,Meta表示其「強烈不認同」該結果,並暗示將提起上訴,同時堅稱其條款完全禁止開發者向其傳送健康資料。

因此,準確的一句話總結是:陪審團裁定Meta對竊聽Flo用戶資料負有責任;如果該裁決在上訴後仍然成立,Meta最終需支付多少,尚未確定。

截至本頁面最近一次更新時,是可以的。官方和解網站為PeriodTrackerDataPrivacyLitigation.com,由A.B. Data管理(電話1-866-778-9626)。請提防仿冒網站——提出索賠是免費的,任何合法方都不會要求你付費。

資格條件:2016年11月1日至2019年2月28日期間在美國使用Flo應用程式、並於此期間輸入過月經和/或懷孕資訊的任何人。

關鍵日期:索賠必須於2026年10月15日(太平洋時間晚上11:59)前在線上提交,或於該日期前郵寄且以郵戳為準;最終核准聽證會訂於2026年10月29日在舊金山舉行。賠償按比例分配——每人所得金額取決於收到的有效索賠數量——提交了證明文件的加州集體成員可獲得基礎份額的兩倍,以反映州法訴求的差異。

還有一點值得注意:來自Meta裁決的任何賠償金與本和解基金是分開的。符合資格的加州用戶日後將就該程序另行獲得聯繫,現在提出和解索賠並不會放棄與Meta裁決相關的權利。由於截止日期和細節可能變動,請以官方網站的最新資訊為準。

比大多數人以為的要少得多——這本身就說明了美國健康類應用程式監管的薄弱程度。2021年6月最終確定的同意令並未附帶任何金錢罰款。它要求Flo:停止歪曲其資料處理方式;在與任何人分享健康資訊之前,須取得用戶的明確同意,並清楚揭露分享的內容、對象及原因;指示已取得用戶資料的第三方將其銷毀;通知受影響的用戶;並接受對其隱私實務的獨立審查。

兩名FTC委員部分持不同意見,認為Flo還應依《健康資料外洩通知規則》(Health Breach Notification Rule)被起訴——該機構後來於2023年確實援引此規則處罰了排卵追蹤應用程式Premom,處以10萬美元罰款。

在法律層面之下,還有一個結構性的教訓:投訴中涉及的每一種機制,都是資料從手機流向伺服器與SDK的過程。監管是在事後懲罰已經打破的承諾;它無法、也從未真正把已分享出去的資料「收回」。永遠不將週期資料傳送出裝置的架構,才是唯一一種不依賴公司信守承諾的「隱私」。

公平起見,也應聽取另一方的說法。Flo始終否認所有指控。其立場是:從未出售過用戶資料;涉案的SDK是用於應用程式效能的標準分析工具,而非用於廣告;訴訟爭議的核心在於這些工具運作方式的透明度。在宣布2025年和解時,Flo表示其和解「純粹是為了消除訴訟帶來的不確定性、負擔、費用和延誤」,其公開聲明也表示,任何關於其非法分享資料的指控「都沒有依據」。

Flo還指出了2019年以來所做的改變:移除了涉案的SDK,於2022年委託進行外部隱私稽核,取得了ISO 27001安全認證,推出了將使用行為與身分脫鉤的「匿名模式」(後來開源),並設立了隱私顧問委員會。這些都是切實的改進,和解通知書本身的措辭同樣適用:沒有任何法院認定Flo違反了法律。

為求完整,還有兩點需要說明:匿名模式仍會將週期資料儲存在Flo的伺服器上——它去除的是身分關聯,而非伺服器上的資料副本;2026年6月的媒體報導指出,一家荷蘭數位權利組織已就Flo的資料處理方式向荷蘭隱私監管機構提出申訴,因此監管審查尚未結束。正在轉向其他應用程式的用戶可以在/leave-flo查看我們的逐步遷移指南。