2026年7月29日，美国联邦贸易委员会（FTC）与加利福尼亚州、犹他州相关机构在美国加州北区联邦地区法院起诉Hims & Hers。

Hims & Hers通过网站和App提供心理健康、性健康、脱发和减重等远程医疗服务。用户寻求治疗时，需要在在线问诊流程中填写病史、治疗需求和其他个人资料。消费者在决定是否继续填写资料前，需要了解这些信息由谁接触、是否会用于广告。

根据起诉状，Hims & Hers曾在网站及线上、线下广告中表示，消费者可以私下使用相关服务，医疗记录和敏感信息仅由负责诊疗的医疗服务提供者访问。但是，Hims & Hers通过客户名单、Meta Pixel、Conversions API及其他广告追踪工具，向Meta、Snap等广告平台提供消费者健康信息。

FTC认为，Hims & Hers有关隐私保护的声明与实际数据处理不一致，公司没有清楚说明其会向广告平台提供敏感健康信息。据此，FTC依据FTC Act Section 5提出两项隐私指控：一是有关隐私保护的表述具有误导性；二是未充分披露向第三方共享健康信息的事实。

案件目前处于起诉阶段，相关事实和法律责任仍待法院裁判。公开起诉状中与健康信息共享有关的部分内容已经涂黑，本文仅基于起诉状，分析现有公开内容。

一、Hims & Hers对用户信息使用范围的说明

FTC在起诉状第60至65段梳理了Hims & Hers在网站、线上广告、网红推广和线下广告中有关隐私保护的说法。两项隐私指控均以这些内容为基础。

Hims & Hers提供的服务涉及心理健康、勃起功能障碍、早泄、脱发和减重等事项。FTC认为平台如何说明隐私保护，会影响消费者是否愿意通过平台寻求治疗并提交相关信息。

Hims & Hers网站首页曾以“如何确保患者隐私”为题说明，其医疗记录和敏感信息仅由负责诊疗的医疗服务提供者访问。线上广告曾将服务描述为“100%在线、私密且安全”的流程。Hims & Hers付费合作的部分网红将服务描述为“discreet”；部分电视、广播和播客广告则称，相关医疗状况可以通过平台得到私密处理。消费者可能据此形成以下认识：用户提供的敏感健康信息仅由诊疗人员访问；用户可以私下使用相关服务；平台不会将用户的医疗事项透露给无关第三方。

可以看到，FTC审查的内容不限于隐私政策。网站首页、问诊入口、广告文案、网红素材及其他对外传播内容，都可能影响消费者对信息访问范围和第三方共享情况的理解。“private”和“discreet”等词语较为概括，但结合具体医疗服务场景后，仍可能使消费者对信息如何处理形成明确预期。

二、起诉状所述的两类健康信息共享方式

起诉状第66至77段说明了FTC所主张的数据共享方式。其中包括向广告平台提供特定客户名单，以及通过嵌入网站或连接服务器的广告技术自动发送网站Events。部分名单类别和事件名称已经涂黑，但两类处理方式及主要接收方可以从公开文本中确认。

（一）向Meta和Snap上传客户名单

根据起诉状，Hims & Hers曾向Meta提供特定客户名单，由Meta将名单中的消费者与其Facebook或Instagram账户匹配，并据此建立广告受众。Hims & Hers还被指以类似方式向Snap上传名单，将消费者与其Snapchat账户匹配。

广告平台通常根据电子邮箱、电话号码或其他标识寻找对应账户。判断这类名单是否包含健康信息，需要查明名单如何筛选以及名单中的人员具有什么共同特征。如果名单按照治疗类别、问诊状态、处方关系或其他健康相关条件生成，即使上传字段没有直接写明疾病名称，名单本身仍然带有相应的健康信息。

起诉状第74段还主张，Hims & Hers利用相关信息建立了划分较细的广告受众。由于该段部分内容已经涂黑，公开文本没有完整说明各类受众如何筛选。从现有内容看，FTC在判断名单是否涉及健康信息时，同时考虑了名单如何生成、能否匹配到个人账户以及匹配后的广告用途。

（二）通过Meta Pixel和Conversions API发送网站Events

起诉状还涉及Meta Pixel和Conversions API。FTC将Events定义为访问者在Hims & Hers网站上的行为。Meta Pixel是嵌入网站的代码，Meta可以通过这段代码收集并追踪相关事件；Conversions API则将广告主的服务器、网站、App或其他内部软件直接连接至Meta系统，用于发送相应事件。

两种工具分别涉及浏览器端和服务器端的数据传输。网站前端未出现某项Pixel请求时，同一事件仍可能通过Conversions API发送。Cookie横幅、浏览器端标签管理和拦截规则能否同时控制服务器端传输，需要根据实际配置和网络流量另行核实。

除Meta和Snap外，起诉状还列举了Hims & Hers网站使用的其他广告技术，包括Microsoft、Google、Criteo、MediaBids、PartnerCentric、PebblePost、Pinterest、Spotify Ad Analytics、Reddit、StackAdapt、TikTok、The Trade Desk和X等平台的Pixel或服务器端工具。FTC主张，其中多项工具通过类似的事件追踪方式取得用户健康信息。公开起诉状没有完整披露各项工具对应的事件和参数，因此无法据此认定所有工具在全部页面发送了相同信息。

判断网站事件是否涉及健康信息，需要结合事件发生的页面、用户当时的操作、传输参数、身份匹配信息和接收方用途。

浏览页面、提交表单或点击按钮原本属于常见的网站分析事件；如果相关行为发生在特定治疗页面、问诊流程或处方环节，并且能够与个人或广告平台账户对应，接收方可能由此了解用户的健康状况或治疗需求。

三、FTC依据Section 5提出两项隐私指控

FTC依据FTC Act Section 5提出的两项隐私诉因采用相同的数据共享事实，但分别针对企业已经作出的表述和未充分披露的信息。

第一项诉因针对Hims & Hers有关隐私保护的表述。FTC主张，Hims & Hers直接或间接表示，用户提供的敏感健康信息仅由诊疗人员访问，用户可以私下使用相关服务；但相关信息实际被提供给第三方广告平台。FTC认为，这些说法会影响消费者选择，因此构成FTC Act Section 5禁止的欺骗性行为。

第二项诉因针对Hims & Hers没有充分说明健康信息会被提供给广告平台。FTC认为，消费者如果知道这些信息会流向第三方广告平台，可能会重新考虑是否注册并使用Hims & Hers。公司已经向消费者强调服务的私密性，却没有清楚说明上述共享情况，FTC因此将其作为另一项欺骗性行为提出指控。

FTC对隐私承诺的审查范围不限于隐私政策。起诉状引用了网站首页、线上广告、网红推广以及电视、广播和播客广告，因为这些内容会共同影响消费者对服务的理解。

企业如果在醒目位置表示医疗记录仅由诊疗人员访问，隐私政策中关于“广告合作伙伴”或“分析服务商”的概括说明，未必能够消除前述表述造成的印象。判断披露是否充分，还需要考察相关说明出现的位置、具体内容、展示时间，以及消费者在提交问诊资料前是否能够看到。

两项诉因分别处理了不同问题。第一项诉因关注企业已经作出的隐私承诺是否与实际处理一致；第二项诉因关注企业是否遗漏了可能影响消费者选择的共享事实。

按照这套主张，在隐私政策中增加一项宽泛的第三方类别，不能直接解决具体承诺与实际数据流不一致的问题；删除“private”或“仅由诊疗人员访问”等表述，也不能代替对健康信息接收方和广告用途的清楚说明。

FTC还将信息披露与消费者作出决定的时间联系起来。Hims & Hers的用户先接触网站或广告中的隐私说明，再进入问诊流程并提交医疗资料。相关共享信息如果只出现在用户不易注意的位置，或者在资料已经提交后才提供，就难以回答消费者在决定是否使用服务时是否已经了解实际处理情况。起诉状关于收费、续费和取消流程的其他指控也采用了类似思路，即结合信息出现的位置和时间，判断消费者在作出决定前是否获得了充分说明。

FTC提出的两项隐私诉因以FTC Act Section 5为依据，起诉状没有将HIPAA作为这两项指控成立的前提。

对于数字健康产品，企业是否属于HIPAA直接适用的主体，不能替代对消费者保护问题的分析。企业已经作出的隐私承诺、未向用户说明的重要处理，以及实际使用健康信息的方式，仍可能受到FTC Act及州消费者保护规则的审查。

四、健康类Web和App的核查范围建议

上述分析涉及三组需要相互核对的事实：企业向消费者作出了哪些说明，用户在什么场景下提交信息，以及网站和App实际向第三方发送了什么。两项诉因也分别要求企业检查表述是否准确、披露是否充分。因此，健康类Web和App对广告技术和第三方共享的核查，需要同时覆盖以下几个方面。

（1）汇总可能形成隐私承诺的内容。

核查范围包括隐私政策、网站首页、问诊页面、App界面、广告文案、网红合作素材、客服话术和其他市场传播材料，并明确各项内容如何描述私密性、安全性、信息访问范围和第三方共享。

（2）按照用户场景记录实际数据传输。

对于浏览治疗页面、开始问诊、提交问卷、取得推荐、完成支付和进入订阅等环节，应分别检查浏览器端Pixel、移动端SDK、服务器端API及客户名单上传。测试还应区分登录前后、同意前后及拒绝或撤回同意后的处理结果。

（3）结合业务场景判断事件和名单。

核查记录应说明事件发生的页面和操作、传输参数、身份匹配方式、接收平台及广告用途。仅按照字段名称搜索“health”或“diagnosis”，可能遗漏由治疗页面、问诊状态和账户匹配共同表达的健康信息。

（4）将实际数据流与对外表述、用户选择和供应商安排逐项比较。

发现差异后，可以根据具体原因停止不必要的事件传输、隔离敏感页面、调整服务器端接口、限制名单用途、修改广告平台配置，或者完善披露和选择机制。相关调整还需保留测试记录、版本信息和审批依据，以确认后续产品或营销变更没有重新引入同类处理。

Hims & Hers案件尚未形成法院判决，但起诉状已经反映出FTC审查数字健康服务时关注的主要内容。企业对隐私保护作出的说明，应当与具体治疗场景中的数据传输和第三方共享保持一致。企业还需要确认消费者在提交健康信息前，能否清楚了解相关处理。只审查隐私政策，或者只检查某一项Pixel和SDK，都无法完整判断实际处理与对外说明是否一致。

参考资料

FTC新闻稿：FTC and States Act Against Hims & Hers for Deceptive and Unlawful Privacy Practices；Complaint for Permanent Injunction, Monetary Judgment, Civil Penalty Judgment, and Other Relief。