Flo 经期数据案：最刺眼的不是泄露，而是把身体记录接进广告系统

一个经期 App 最让人不安的地方，不是它知道你哪天来月经。

更刺眼的是，它可能还记录过排卵、备孕、怀孕相关信息，甚至性行为、自我愉悦这类更私密的身体细节。Flo 案的问题也在这里：数据不是被黑客撬走的，而是在产品、工程、法律和商业链条里被递了出去。

Frasco v. Flo 案在 2025 年 8 月有了关键结果。陪审团认定 Meta 对收集 Flo 用户敏感生殖健康数据、并用于自身利益承担责任。Flo、Google、Flurry 等相关方已部分和解。集体诉讼覆盖约 1300 万 Flo 用户。

这不是“所有 Flo 用户都受害”，也不能写成“Flo 出售了所有用户数据”。但 1300 万这个量级，已经足够说明：女性健康数据一旦被当成增长和广告信号，风险不会停在 App 里。

Flo 案判了什么，谁会受影响

涉事时间主要在 2016-2019 年。争议焦点不是 Flo 有没有做经期记录，而是这些敏感数据如何通过嵌入式追踪、第三方工具和商业数据共享流向外部平台。

最直接受影响的是两类人。

一类是用经期、备孕、健康追踪 App 的普通用户。接下来要做的不是恐慌删光 App，而是检查三件事：哪些数据是非填不可，哪些权限可以关掉，隐私设置里是否允许广告、分析或第三方共享。

另一类是做健康、运动、情绪、睡眠类 App 的产品和增长团队。广告归因、第三方分析、SDK 接入不能再当成默认配置。尤其是涉及生殖健康、性健康、心理健康的数据，团队需要重新评估：数据能不能本地处理，能不能少收，能不能不进广告链路。

这会带来成本。增长团队会少一些精细画像，产品团队会少一些可用数据，法务和工程会多一堆审查。但这正是身体数据的价格。以前便宜，是因为风险被转嫁给了用户。

隐私政策改了很多次，用户同意被掏空

Flo 在相关三年内多次修改隐私政策，材料称多达 13 次。这里的关键不是数字本身多吓人，而是“同意”在这种环境里很难成立。

普通用户不可能逐行审计隐私政策。更不可能知道某个按钮背后接了哪些 SDK、广告工具、分析服务，也不知道数据会以什么字段、什么事件、什么标识符流向第三方。

你点了“同意”，并不等于你理解了数据旅程。

这也是健康科技最常见的缝隙。很多人以为健康数据天然受严格保护，但 HIPAA 这类医疗隐私规则主要管医疗机构、保险方及其业务伙伴。大量 wellness app、经期追踪 App、非临床健康工具，常常落在这个框架之外。

现实约束也要说清。不是所有第三方工具都等于恶意，也不是每一次数据传输都等于违法。App 需要做崩溃分析、产品优化、反作弊、基础统计，这些需求客观存在。

分水岭在这里：产品有没有把最敏感的身体数据接进广告和画像系统？有没有让用户用足够清楚的方式拒绝？有没有证明这些数据“非收不可”？

如果答案说不清，所谓赋权就站不住。

“天下熙熙，皆为利来。”这句话放在 Flo 案里并不玄。经期日历一旦变成增长产品，周期、症状、焦虑、备孕计划、亲密行为，都会被重新看成可分析、可分群、可商业利用的信号。

问题不在用户不谨慎。让用户自己避雷，是科技行业最顺手的卸责。

接下来真正该看什么

Flo 案后，最该观察的不是哪家公司出来写一封更温柔的道歉信。

我更在意两个变量。

一个是平台责任会不会继续被追问。Meta 在此案中被认定对收集敏感生殖健康数据并用于自身利益承担责任，这比单纯处罚某个 App 更关键。因为广告系统不是路人，它是数据流的目的地之一。

另一个是健康 App 会不会调整默认设计。隐私不能只停在政策页面里。更现实的变化应该出现在产品层：默认少收集，敏感数据本地处理，第三方 SDK 最小化，广告和分析工具与生殖健康字段隔离。

普通用户接下来可以做一个很朴素的判断：如果一个经期或备孕 App 要求你填很多私密细节，却讲不清数据去哪里、给谁、能否关闭共享，那就先观望，少填，换工具，或者只保留本地记录。

从业者的判断也一样。健康数据不是普通行为数据。点击、停留、转化可以做增长燃料，月经、排卵、备孕和性健康记录不该沿用同一套广告逻辑。

女性健康长期缺数据，这是真的。月经、排卵、围孕期、更年期，过去被医学研究和产品设计低估太久。

但缺口不能靠广告系统来补。

如果商业激励是多收集、多打标签、多做画像，产品就会鼓励用户记录更多症状、更多情绪、更多私密细节。记录越细，商业价值越高；一旦外流，伤害也越难回收。

Flo 案真正提醒行业的，是一条很硬的边界：身体记录可以帮助人理解自己，但不该默认成为平台理解、预测、售卖用户的原料。

经期 App 可以是工具，也可以是陷阱。分水岭不在界面粉不粉、文案暖不暖，而在它有没有克制住把身体细节变成商业筹码的冲动。