यह एक अनुवाद है, ताकि पॉलिसी पढ़ने में आसान हो। अगर इसमें और अंग्रेज़ी संस्करण में कभी फ़र्क हो, तो अंग्रेज़ी ही मान्य होगी।

Squish प्राइवेसी पॉलिसी

अंतिम अपडेट: 3 अक्टूबर 2026

Squish एक खाने की डायरी है। यहाँ बताया गया है कि वह क्या रखता है, वह कहाँ जाता है, और उसे कैसे हटाया जाए। यह पढ़े जाने के लिए लिखा गया है, बचाव के लिए नहीं, और इसमें असहज बातें भी कही गई हैं।

यहाँ "हम" का मतलब है वे लोग जो Squish की यह कॉपी चलाते हैं — वही जिनका संपर्क पता नीचे दिया है।

छोटा जवाब

• तुम्हारी डायरी तुम्हारे डिवाइस पर रहती है। इसकी एक कॉपी हमारे सर्वर पर रखी जाती है ताकि डिवाइस खो जाने पर तुम इसे वापस पा सको, और ताकि जिस भी डिवाइस पर तुम साइन इन करो, उस पर यह उपलब्ध रहे और वे आपस में अपडेट रहें।
• खाने की हर फ़ोटो का एक छोटा वर्शन उस कॉपी का हिस्सा होता है; पूरी फ़ोटो उसी डिवाइस पर रहती है जिससे वह ली गई थी।
• फ़ोटो, मील के विवरण और Squish से कही गई कोई भी बात प्रोसेस करने के लिए किसी AI कंपनी को भेजी जाती है: Google, जिसका Gemini ज़्यादातर चीज़ें पढ़ता है, या Anthropic, जिसके Claude का इस्तेमाल हम बैकअप के तौर पर तब करते हैं जब Gemini जवाब न दे पाए।
• हम किसी तरह के एनालिटिक्स, विज्ञापन या ट्रैकर इस्तेमाल नहीं करते, और तुम्हारा डेटा न बेचते हैं न यहाँ बताए गए लोगों के अलावा किसी से साझा करते हैं।
• तुम ऐप के अंदर से ही सब कुछ एक्सपोर्ट कर सकते हो, और सब कुछ मिटा भी सकते हो।

Squish तुम्हारे बारे में क्या रखता है

तुम्हारे डिवाइस पर, हमेशा

यह तुम्हारे ब्राउज़र के स्टोरेज में रहता है और तब तक कहीं नहीं जाता जब तक तुम अकाउंट या बैकअप चालू न करो।

हमारे सर्वर पर, अगर तुम बैकअप या अकाउंट इस्तेमाल करते हो

जहाँ Squish की इस कॉपी के पास डेटाबेस है, वहाँ बैकअप डिफ़ॉल्ट रूप से चालू रहता है।

• ऊपर की तालिका में दी गई हर चीज़, तस्वीरों को छोड़कर, जो तुम्हारे डिवाइस पर ही रहती हैं, और पुरानी बातचीत को छोड़कर, जब तक तुम खुद उनका बैकअप न चुनो (नीचे देखो)। तस्वीर का जो हिस्सा बैकअप होता है वह एक थंबनेल है — करीब पाँच किलोबाइट, वही छोटा चौकोर जो तुम्हें डायरी की सूची में दिखता है। यह हर व्यक्ति के लिए एक दस्तावेज़ के रूप में रखा जाता है, जो तुम्हारे लॉग करते ही अपडेट होता रहता है।

इसका मतलब है कि किसी नए फ़ोन या किसी अन्य डिवाइस पर साइन इन करने पर तुम्हारी डायरी और वे थंबनेल तो दिखेंगे, लेकिन पूरी तस्वीरें नहीं: वे कभी भेजी ही नहीं गईं। अगर यह तुम्हारे लिए ज़रूरी है, तो फ़ोन बदलने से पहले एक्सपोर्ट कर लो।

जब एक से ज़्यादा डिवाइस साइन इन होते हैं, तो जब भी आप Squish खोलते हैं और इसके खुले रहने के दौरान हर कुछ मिनट में, हर डिवाइस इस कॉपी की जाँच करता है और दूसरों द्वारा किए गए बदलावों को शामिल कर लेता है। जब Squish आपकी स्क्रीन पर खुला होता है, तो यह हमारे सर्वर से भी कनेक्शन बनाए रखता है, जिससे पता चलता है कि आपके किसी अन्य डिवाइस ने कब सेव किया है — सिर्फ़ कॉपी का वर्शन नंबर, और कुछ नहीं — ताकि बदलाव कुछ ही सेकंड में दिखने लगें। डिवाइस सिर्फ़ वही भेजता है जो उसने बदला है, हर बार पूरी डायरी नहीं, और हमारा सर्वर उसे अपने पास मौजूद कॉपी में जोड़ देता है। जब दो डिवाइस एक ही समय पर बदलाव करते हैं, तो चाहे यह किसी डिवाइस पर हो या हमारे सर्वर पर, बदलावों को एक जैसे नियमों से ही मिलाया जाता है: दोनों पर दर्ज किया गया खाना दो अलग खाने बन जाता है, दोनों पर बदले गए एक ही खाने में बाद वाला बदलाव रखा जाता है, और किसी एक पर हटाई गई चीज़ बाकी सभी से भी हट जाती है। ऐसा करने के लिए, कॉपी यह भी रिकॉर्ड रखती है कि आपकी डायरी का हर हिस्सा पिछली बार कब बदला था और किस सेव ने उसे बदला था — सिर्फ़ समय और संख्याएँ, और कुछ नहीं। अगर कोई डिवाइस अपनी खुद की डायरी के साथ साइन इन करता है, तो बिना पूछे उसे कभी भी आपकी डायरी में नहीं मिलाया जाता: हो सकता है वह किसी और की हो।

• Squish के साथ तुम्हारी पिछली चैट, सिर्फ़ तब अगर तुम पिछली चैट की सूची में "बैकअप" चालू करते हो। जब तक तुम इसे चालू नहीं करते, यह बंद रहता है: क्योंकि बातचीत से तुम्हारी सेहत के बारे में बहुत कुछ पता चल सकता है। बैकअप चालू होने पर, ये तुम्हारी डायरी वाले दस्तावेज़ में ही सेव होते हैं (सबसे नए पहले, लगभग आधे मेगाबाइट तक) और जब तुम इसे रीस्टोर करते हो या किसी दूसरे फ़ोन पर साइन इन करते हो तो वापस आ जाते हैं। इसे बंद कर दो, तो अगली बार सेव होने पर ये बैकअप से हट जाते हैं।
• आपने कौन-सी पुरानी चैट डिलीट की हैं — उनकी रैंडम आईडी और कब डिलीट की गईं, उनके अंदर क्या था ऐसा कुछ भी नहीं — ताकि अगर आप एक डिवाइस से कोई चैट डिलीट करें तो वह आपके दूसरे डिवाइसों से भी डिलीट हो जाए, और जिस डिवाइस में वह रह गई थी उससे कभी वापस न आए। इसे चार महीने तक रखा जाता है, जो किसी भी चैट के रहने से ज़्यादा समय है।
• एक डिवाइस पहचान-चिह्न — एक रैंडम टोकन जो पहली बार इस्तेमाल पर तुम्हारे ब्राउज़र को मिलता है, ऐसे रूप में रखा जाता है जिसे हम उलट नहीं सकते, साथ में यह कि वह कब बना और आख़िरी बार कब दिखा, और किन दिनों इस्तेमाल हुआ — बस तारीख़, यह नहीं कि क्या किया गया। इसी से कोई सीमा नेटवर्क के बजाय हर फ़ोन के हिसाब से गिनी जा सकती है, और इसी से हमें पता चलता है कि रोज़ कितने लोग Squish इस्तेमाल करते हैं।
• आज तुमने कितनी फ़ोटो, चैट और रेसिपी का इस्तेमाल किया। केवल संख्या। Plus पर, वे दिन भी जब तुम उचित उपयोग की सीमा तक पहुँचे, और वह किस तरह की सीमा थी (फ़ोटो, सवाल, रेसिपी या एक मिनट में बहुत ज़्यादा शुरू करना) — ताकि हम उन खातों को देख सकें जो अक्सर सीमा तक पहुँचते हैं। बस तारीख़ और सीमा का प्रकार, उनमें क्या था इसके बारे में कुछ नहीं। इसे तीन महीने तक रखा जाता है, और खाता हटाने पर मिटा दिया जाता है।
• अगर तुम अकाउंट बनाते हो: तुम्हारा ईमेल पता, और तुम्हारा पासवर्ड scrypt हैश के रूप में। पासवर्ड ख़ुद हम कभी नहीं रखते और उसे पढ़ नहीं सकते।
• अगर तुम Google या Apple से साइन इन करते हो: वहाँ तुम्हारे अकाउंट को Google या Apple जो id देता है, वह तुम्हारे Squish अकाउंट से जुड़ जाती है ताकि अगली बार भी वही बटन तुम्हें साइन इन कर दे। उनसे हमें वह id और तुम्हारा ईमेल पता मिलता है — Apple के साथ, अगर तुमने अपना पता छिपाना चुना हो तो प्राइवेट रिले पता — और कुछ नहीं: न तुम्हारा नाम, न कॉन्टैक्ट, न फ़ोटो, न तुम्हारे Google या Apple अकाउंट की कोई और चीज़। नीचे "Google और Apple — साइन इन" देखो।
• तुम्हें Squish के बारे में कैसे पता चला, अगर सेटअप के समय तुमने जवाब दिया हो: एक तय सूची में से एक विकल्प (कोई दोस्त, TikTok, कोई पॉडकास्ट…), जो तुम्हारे डिवाइस के साथ रखा जाता है। हम जवाब गिनते हैं ताकि पता चले कि किन रास्तों से आए लोग टिकते हैं; यह न पूछा जाता है न रखा जाता है कि तुम्हें किसने बताया।
• अगर तुम पासवर्ड रीसेट माँगते हो: एक हैश किया हुआ, एक बार चलने वाला टोकन जो दो घंटे में ख़त्म हो जाता है।
• तुमने अपना ईमेल पता पक्का किया या नहीं, और जब तक नहीं करते, एक हैश किया हुआ पुष्टि-लिंक जो एक हफ़्ते में ख़त्म हो जाता है।
• अगर आप अपना ईमेल पता बदलते हैं (या हमसे बदलवाते हैं): नया पता और उसे पक्का करने के लिए एक हैश किया हुआ लिंक, एक दिन तक या जब तक आप उसे इस्तेमाल न करें; फिर, एक हफ़्ते तक, पुराना पता और उस पर भेजा गया एक हैश किया हुआ लिंक जो उसे वापस लगा देता है। अगर हम आपके लिए बदलाव करते हैं, तो यह दर्ज होता है कि किसने किया।
• तुम्हारे ऐप में सेट भाषा, देश और टाइम ज़ोन, जैसा उसने आख़िरी बार बताया, ताकि हम जो ईमेल भेजें वे तुम्हारी भाषा में हों और समय तुम्हारी घड़ी के हिसाब से दें। टाइम ज़ोन तुम्हारे डिवाइस की सेटिंग है (जैसे "Europe/London"), तुम्हारी जगह नहीं।
• अगर तुम किसी के रेफ़रल लिंक (squish.online/r/…) से आए और फिर अकाउंट बनाया: तुम किस रेफ़रर के कोड के साथ आए, और कब। यह इसलिए ताकि हम उन्हें सब्सक्रिप्शन में उनका हिस्सा दे सकें; उन्हें बस इतना बताया जाता है कि उनके लिंक से कितने लोगों ने साइन अप और सब्सक्राइब किया, कभी यह नहीं कि कौन। लिंक पर क्लिक करने के बाद कोड तुम्हारे ब्राउज़र में 30 दिन रखा जाता है और इस्तेमाल होते ही मिटा दिया जाता है। लिंक खोलने से विज़िट की गिनती में एक जुड़ता है और तुम्हारे बारे में कुछ दर्ज नहीं होता। सेटअप के समय टाइप किया गया कोड भी इसी तरह रखा और इस्तेमाल किया जाता है — और अगर वह इसके बजाय Squish Plus का न्योता है, तो वह तुम्हारे नए अकाउंट पर लग जाता है, ठीक जैसे You स्क्रीन से लगता।

• अगर तुम दोस्तों को बुलाते हो: तुम्हारा इनवाइट कोड, और हर उस व्यक्ति के लिए जिसने उससे अकाउंट बनाया, यह कि उसने बनाया, और इनाम मिला या नहीं और कब। तुम्हें दिखता है कि कितने जुड़े और कितनों ने शुरुआत की, कभी यह नहीं कि कौन। अगर किसी दोस्त ने तुम्हें बुलाया: यह कि उसने बुलाया, और तुम्हें इनाम कब मिला। यह तय करने के लिए हम देखते हैं कि तुम्हारा ईमेल पता पक्का है, और जुड़ने के बाद तुम्हारे डिवाइसों ने कितने अलग-अलग दिन Squish इस्तेमाल किया — वही रोज़ का रिकॉर्ड जो ऊपर बताया, तुमने क्या लॉग किया इसके बारे में कुछ नहीं। अकाउंट मिटाने पर यह सब मिट जाता है।

• अगर तुम किसी स्क्वाड में शामिल होते हो: वह स्क्वाड, उसके लिए चुना तुम्हारा पहला नाम, और जो तुम्हारा ऐप बाक़ी सदस्यों के साथ साझा करता है — तुम्हारी स्ट्रीक, आख़िरी बार लॉग किया दिन, इस हफ़्ते कितने दिन लॉग किया, कमाए हुए बैज, और तुम्हारा Squish कैसा दिखता है। तुम्हारा खाना, कैलोरी, वज़न या ईमेल पता कभी नहीं। तुम्हारी भेजी और मिली चीयर्स (एक तय सूची से — खुला टेक्स्ट होता ही नहीं), और जिन्हें तुमने ब्लॉक किया। स्क्वाड छोड़ने पर जो तुमने उसके साथ साझा किया था वह मिट जाता है; अकाउंट मिटाने पर सब कुछ।

अगर तुम हमारे पार्टनर हो

पार्टनर — वे लोग जिन्हें उनके लिंक से आए सब्सक्रिप्शन का हिस्सा दिया जाता है — का अपना एक पेज होता है। उसके लिए हम तुम्हारा नाम, साइन इन वाला ईमेल पता, तुम्हारे लिंक का कोड और शर्तें, हर दिन तुम्हारे लिंक पर आई विज़िट की गिनती, और तुम्हें किए गए भुगतान रखते हैं। साइन इन ईमेल किए गए लिंक से होता है, जो एक ही बार चलता है और हैश करके रखा जाता है, और तुम्हारे ब्राउज़र में 30 दिन चलने वाला सेशन शुरू करता है। तुम्हारा पेज सिर्फ़ कुल आँकड़े दिखाता है: कभी यह नहीं कि तुम्हारे लिंक से कौन जुड़ा।

हम क्या नहीं रखते

कोई एनालिटिक्स नहीं। कोई विज्ञापन पहचान-चिह्न नहीं। कोई थर्ड-पार्टी ट्रैकर नहीं। कोई व्यवहार-प्रोफ़ाइलिंग नहीं। कोई लोकेशन डेटा नहीं। न कॉन्टैक्ट्स, न कैलेंडर, न माइक्रोफ़ोन की रिकॉर्डिंग — आवाज़ से लॉग करना तुम्हारे ब्राउज़र में ही होता है और हम तक सिर्फ़ उससे बना टेक्स्ट पहुँचता है। हम तुम्हारी रिक्वेस्ट लॉग नहीं करते; सर्वर अपने लॉग में तभी लिखता है जब कुछ गड़बड़ हो, और उन एंट्री में तुम्हारी डायरी नहीं होती।

हमारी वेबसाइट

squish.online की वेबसाइट कोई कुकी नहीं रखती, कोई एनालिटिक्स नहीं चलाती और किसी और से कुछ लोड नहीं करती — अपना फ़ॉन्ट तक नहीं। ऐप ख़ुद app.squish.online पर रहता है।

यह साइट उसी भाषा में दिखती है जो तुम्हारा ब्राउज़र सबसे पहले माँगता है, या जिसे तुम पन्ने के नीचे चुनते हो — और वही भाषा पते का हिस्सा बन जाती है (squish.online/es/)। कीमतें — और अंग्रेज़ी में, अमेरिकी या ब्रिटिश वर्तनी — उस देश के हिसाब से चलती हैं जो तुम्हारे ब्राउज़र की भाषा में नाम से आता है (जैसे ऑस्ट्रेलिया में बोली जाने वाली अंग्रेज़ी), या जिस देश पर तुम्हारे डिवाइस की घड़ी सेट है, या जिसे तुम कीमतों के नीचे चुनते हो। घड़ी को पन्ना तुम्हारे ब्राउज़र में ही पढ़ता है; तुम्हारा टाइम ज़ोन कभी नहीं भेजा जाता। जब घड़ी ऐसा देश बताती है जहाँ वर्तनी अलग है, तो पन्ना उस देश को पते में रखकर खुद को दोबारा माँगता है (squish.online/?country=GB), ताकि हमारे सर्वर को वह देश पता चले जिसका उसने अंदाज़ा लगाया — वैसे ही जैसे तुम्हारे चुनाव से पता चलता। वेबसाइट यह कभी नहीं खोजती कि तुम असल में कहाँ हो, और पते के अलावा इन दोनों चुनावों को कुछ भी याद नहीं रखता। यह नीति भी पढ़ने के लिए अनूदित है, और अमेरिका में अमेरिकी वर्तनी के साथ दिखाई जाती है, और बाकी जगह जहाँ किसी देश का अपना शब्द है वहाँ वही (जैसे कनाडा में फ़ैमिली डॉक्टर); अगर इनमें से किसी में और ब्रिटिश अंग्रेज़ी में कभी फ़र्क़ हो, तो ब्रिटिश अंग्रेज़ी ही मान्य है।

Squish पहले squish.online पर रहता था, और ब्राउज़र किसी साइट की सहेजी चीज़ें उसी पते के नीचे रखता है जहाँ वे सहेजी गई थीं। तो अगर तुमने Squish के हटने से पहले उसे वहाँ इस्तेमाल किया था, तुम्हारी डायरी अब भी उसी ब्राउज़र में है, और वेबसाइट उसे देख सकती है — तुम्हारे ब्राउज़र में, हमारे सर्वर पर नहीं। वह एक बटन देती है कि तुम उसे साथ ले जा सको। सिर्फ़ दबाने पर ही डायरी हमारे सर्वर पर सहेजी जाती है, ठीक वैसे जैसे ऐप का बैकअप करता, और नए पते पर ऐप को सौंप दी जाती है।

स्वास्थ्य डेटा, और उसके लिए तुम्हारी सहमति क्यों चाहिए

खाने की डायरी, तुम्हारा वज़न और तुम्हारे स्वास्थ्य लक्ष्य यूके और ईयू के डेटा सुरक्षा क़ानून के तहत विशेष श्रेणी का डेटा हैं। यह सबसे सख़्त श्रेणी है, और इसे रखना हमारे लिए सिर्फ़ तुम्हारी स्पष्ट सहमति से ही वैध है।

Squish इस्तेमाल करना ही वह सहमति है, और तुम अकाउंट मिटाकर या ऐप रीसेट करके इसे कभी भी वापस ले सकते हो — दोनों ऐप के अंदर से, दोनों तुरंत। सहमति वापस लेने से जो प्रोसेसिंग पहले हो चुकी वह नहीं पलटती, पर जो हमारे पास है वह हट जाता है।

बाक़ी सब के लिए — तुम्हारा ईमेल पता, डिवाइस टोकन, इस्तेमाल की गिनती — हमारा वैध आधार वैध हित है: सेवा चलाना, और यह देखना कि कोई एक व्यक्ति सबका कोटा न खर्च कर दे।

और कौन इसे देखता है

चार कंपनियाँ हमारी ओर से डेटा प्रोसेस करती हैं। इनके अलावा और कोई नहीं, और हम किसी को डेटा बेचते नहीं।

Google और Anthropic — AI

Google के Gemini API या Anthropic के Claude API को भेजा जाता है, और केवल तभी जब तुम इनमें से कोई काम करते हो:

इनमें से हर एक के साथ यह भी जाता है कि तुमने छह देशों में से कौन-सा चुना (यूके, आयरलैंड, अमेरिका, कनाडा, ऑस्ट्रेलिया या न्यूज़ीलैंड), तुम kcal में गिनते हो या kJ, और एआई के लिए तुमने कौन-सी भाषा चुनी, ताकि जवाब तुम्हारे शब्दों और इकाइयों में आए। यह एक सेटिंग है, लोकेशन नहीं: Squish तुम्हारे फ़ोन से कभी नहीं पूछता कि वह कहाँ है। शुरुआत डिवाइस की भाषा और घड़ी की सेटिंग से लगाए अंदाज़े से होती है, जो डिवाइस पर ही बनता है, और सेटअप के समय तुम उसे पक्का करते हो या बदल देते हो।

इससे अलग, ऐप के अपने शब्द (बटन, शीर्षक, मदद का टेक्स्ट) वही AI सबके लिए एक बार अनुवाद करता है; उसके साथ तुम्हारी कोई जानकारी नहीं जाती।

दोनों में से कौन इसे पढ़ता है। ऊपर दिया गया हर तरह का अनुरोध पहले एक AI के पास जाता है, जिसे हमने उसके काम की गुणवत्ता और लागत के आधार पर चुना है; वह है Gemini। अगर वह डाउन है, उस पर लोड ज़्यादा है या कोई बेतुका जवाब देता है, तो वही अनुरोध Claude को भेज दिया जाता है, ताकि तुम्हारे खाने का सही विश्लेषण हो सके, अंदाज़ा न लगाया जाए। अनुरोध दूसरी कंपनी के पास तभी जाता है जब पहली कंपनी जवाब देने में विफल रही हो। जैसे-जैसे मॉडल बेहतर होते हैं, कौन सा AI क्या काम करता है यह बदल सकता है; कंपनियाँ बदलने पर इस हिस्से को अपडेट रखा जाता है।

Google का इस्तेमाल पेड Gemini API के ज़रिए होता है। पेड सेवा पर Google हमारे भेजे हुए किसी भी चीज़ — तस्वीरों समेत — या जवाबों का इस्तेमाल अपने प्रोडक्ट बेहतर करने के लिए नहीं करता, और उन्हें सीमित समय तक ही रखता है, ताकि सेवा के दुरुपयोग का पता चले और कानूनी ज़िम्मेदारियाँ पूरी हों। वे इसे अपनी डेटा प्रोसेसिंग शर्तों के तहत हमारी ओर से प्रोसेस करते हैं। उनका तरीका Gemini API की शर्तों और Google की प्राइवेसी नीति से तय होता है, policies.google.com/privacy पर।

Anthropic जो भेजा जाता है उसे जवाब बनाने के लिए प्रोसेस करती है और जवाब लौटा देती है। उनका तरीका उनकी अपनी शर्तों और प्राइवेसी नीति से तय होता है, anthropic.com/legal/privacy पर।

Ask Squish के बारे में ध्यान रखने वाली बात: "क्या मुझे काफ़ी प्रोटीन मिल रहा है?" जैसे सवाल का जवाब देने के लिए सवाल के साथ तुम्हारी डायरी का एक हिस्सा भी भेजा जाता है।

Google और Apple — साइन इन

सिर्फ़ तब, जब तुम "Google से जारी रखो" या "Apple से जारी रखो" चुनते हो। जब तक तुम इनमें से कोई बटन नहीं दबाते, तब तक Google या Apple से कुछ लोड नहीं होता और उन्हें कुछ भेजा नहीं जाता: साइन इन उनकी अपनी विंडो में, उनकी साइट पर, उनकी अपनी प्राइवेसी पॉलिसी के तहत होता है (policies.google.com/privacy, apple.com/legal/privacy)। वे हमें बताते हैं कि वहाँ तुम कौन हो — एक id और तुम्हारा ईमेल पता — और हम उनसे इससे ज़्यादा कुछ नहीं माँगते। उन्हें बस इतना पता चलता है कि तुमने Squish में साइन इन किया। तुम हमेशा इसके बजाय ईमेल पते और पासवर्ड से भी काम चला सकते हो।

Open Food Facts — बारकोड

जब तुम बारकोड स्कैन करते हो, तो प्रोडक्ट देखने के लिए सिर्फ़ वह नंबर world.openfoodfacts.org को जाता है। तुम्हारे बारे में कुछ साथ नहीं जाता। एक ही बारकोड दो बार स्कैन करने पर उनसे दो बार नहीं पूछा जाता।

Have I Been Pwned — पासवर्ड जाँचना

जब तुम पासवर्ड चुनते हो, हम देखते हैं कि वह किसी जाने-पहचाने डेटा लीक में पहले से तो नहीं है, क्योंकि ऐसा पासवर्ड हमलावर सबसे पहले आज़माते हैं।

तुम्हारा पासवर्ड नहीं भेजा जाता। हम उसका SHA-1 हैश बनाते हैं और *उस हैश के पहले पाँच अक्षर* haveibeenpwned.com को भेजते हैं, जो उन पाँच से शुरू होने वाले सारे लीक हुए हैश लौटाता है — सैकड़ों — और उस सूची में तुम्हारा है या नहीं, यह हम ख़ुद देखते हैं। उन्हें बस इतना पता चलता है कि किसी ने लगभग पाँच लाख संभावनाओं में से किसी एक के बारे में पूछा। उन्हें न तुम्हारा पासवर्ड पता चलता है, न यह कि वह तुम थे, न यह कि मिलान हुआ या नहीं।

अगर यह जाँच न हो सके, तो भी तुम्हारा पासवर्ड स्वीकार कर लिया जाता है। हमें एक कमज़ोर पासवर्ड निकल जाने देना मंज़ूर है, बजाय इसके कि किसी और की सेवा बंद होने की वजह से तुम अकाउंट ही न बना पाओ।

हमारा ईमेल प्रदाता — जो ईमेल हम तुम्हें भेजते हैं

Squish अपने यूज़र्स को कुल छह तरह के ईमेल भेजता है, और सिर्फ़ यही:

• पता पक्का करने का एक लिंक, जब तुम अकाउंट बनाते हो।
• पासवर्ड रीसेट का लिंक, जब तुम माँगते हो।
• सुरक्षा सूचना, जब तुम्हारे अकाउंट में साइन-इन हो, या उसका पासवर्ड बदला या रीसेट किया जाए — ताकि अगर वह तुम नहीं थे, तो तुम्हें पता चल जाए।
• किसी दोस्त को बुलाने के लिए धन्यवाद, जब तुम्हारे न्योते से जुड़ा कोई व्यक्ति शुरू हो जाए और तुम्हें इनाम मिल जाए। उसमें यह लिखा होता है कि तुम्हें क्या मिला, कभी यह नहीं कि वह दोस्त कौन है।
• स्वागत संदेश, अगर आप संस्थापक सदस्य बनते हैं, जिसमें आपका नंबर और लिंक इस्तेमाल करने का तरीका शामिल होता है।
• आपका पता बदलने के बारे में, जब आप कहें: नए पते को पक्का करने का लिंक, उसी पते पर भेजा जाता है; पता बदल जाने पर आपके पुराने पते पर एक सूचना, जिसमें उसे वापस लगाने का लिंक होता है; या, अगर नए पते का पहले से कोई Squish खाता है, तो उस पते पर एक नोट कि कुछ नहीं बदला।

हर एक उसी भाषा में लिखा जाता है जिसमें तुम Squish इस्तेमाल करते हो, और ऐप के शब्दों की तरह AI ही सबके लिए एक बार उसका अनुवाद करता है; उसके साथ तुम्हारी कोई जानकारी नहीं जाती।

पार्टनर्स को उनके पेज के लिए साइन-इन लिंक भी भेजा जाता है, जब वे माँगें या जब हम उन्हें भेजें (ऊपर देखो)। वह अंग्रेज़ी में होता है।

सुरक्षा सूचनाएँ, पता बदलने की सूचना और धन्यवाद सिर्फ़ उसी पते पर जाते हैं जिसे आपने पक्का किया है, ताकि कोई Squish के ज़रिए किसी और को मेल न भेज सके। पक्का करने से पहले कमाया गया धन्यवाद तब भेजा जाता है जब आप पक्का करते हैं, बशर्ते वह अब भी एक महीने से कम पुराना हो। कोई मार्केटिंग नहीं, कोई न्यूज़लेटर नहीं, और कुछ भी नहीं। इन्हें भेजने के लिए आपका पता और संदेश हमारे ईमेल प्रदाता Resend से होकर जाते हैं, जो हमारी ओर से इन्हें पहुँचाते हैं और किसी और काम के लिए इस्तेमाल नहीं करते। उनका तरीका उनकी अपनी प्राइवेसी पॉलिसी से तय होता है, resend.com/legal/privacy-policy पर।

Stripe — संस्थापक सदस्यता के लिए भुगतान

केवल तभी जब आप संस्थापक सदस्यता खरीदते हैं। आप Stripe के अपने पेज पर भुगतान करते हैं, इसलिए आपके कार्ड की जानकारी Stripe के पास जाती है और हम तक कभी नहीं पहुँचती। हम Stripe को आपके अकाउंट का ईमेल पता (ताकि रसीद आप तक पहुँच सके) और कीमत देते हैं; भुगतान पूरा होने पर Stripe हमें बताता है, और हम यह जानकारी रखते हैं कि आपका संस्थापक सदस्य नंबर क्या है, आपने कितना और कब भुगतान किया, साथ ही भुगतान के लिए Stripe का रेफ़रेंस नंबर — जब तक सदस्यता रहती है और फिर जब तक कानूनन हमें बिक्री का रिकॉर्ड रखना ज़रूरी हो। अगर आप हमारी वेबसाइट पर संस्थापकों की वॉल पर दिखना चुनते हैं, तो इसके लिए आपके द्वारा दर्ज किया गया नाम वहाँ दिखाया जाता है; आपके बारे में और कुछ नहीं दिखाया जाता, और आप इसे ऐप से कभी भी हटा सकते हैं। एक संस्थापक सदस्य के रूप में आप हमारे पार्टनर भी हैं: ऊपर "अगर आप हमारे पार्टनरों में से एक हैं" देखें। Stripe अपनी प्राइवेसी पॉलिसी के तहत भुगतानों को संभालता है, जिसे stripe.com/privacy पर देखा जा सकता है।

हमारा होस्ट

सर्वर और उसका डेटाबेस Render पर चलते हैं, जर्मनी में उनके फ्रैंकफर्ट डेटा सेंटर में। वे यह डेटा हमारी ओर से रखते हैं और किसी और काम के लिए इस्तेमाल नहीं करते।

रेसिपी लिंक

जब तुम कोई रेसिपी लिंक पेस्ट करते हो, तो हमारा सर्वर वह पेज लाता है। जिस साइट से तुमने लिंक किया, उसे हमारे सर्वर से रिक्वेस्ट दिखती है, तुमसे नहीं — तुम्हारा पता आगे नहीं जाता।

यूके के बाहर

हमारा सर्वर और ऊपर बताई कंपनियाँ यूके में नहीं हैं, तो तुम्हारा डेटा तुम्हारे डिवाइस से निकलकर कहाँ जाता है, यह रहा:

• तुम्हारा बैकअप और अकाउंट जर्मनी में, यानी ईयू में रखे जाते हैं। यूके का कानून मानता है कि ईयू निजी डेटा की सुरक्षा यूके जैसे ही स्तर पर करता है, इसलिए अलग से कोई इंतज़ाम ज़रूरी नहीं।
• Anthropic, Google और Resend संयुक्त राज्य अमेरिका में स्थित हैं, और Stripe आयरलैंड व संयुक्त राज्य अमेरिका में है। उन तक जो भी जानकारी जाती है — जैसे कि आप AI से क्या पूछते हैं, हम आपको जो ईमेल भेजते हैं, और संस्थापक सदस्यता का भुगतान — वह उन डेटा सुरक्षा शर्तों के तहत सुरक्षित है जो उनमें से प्रत्येक के साथ हमारे समझौते में शामिल हैं, जिनमें ब्रिटेन के कानून द्वारा तय सुरक्षा उपाय शामिल हैं जब व्यक्तिगत डेटा ब्रिटेन से बाहर जाता है।

ऊपर बताई बारकोड और पासवर्ड जाँच में ऐसा कुछ नहीं भेजा जाता जिससे तुम्हारी पहचान हो, इसलिए वे सेवाएँ कहाँ हैं, इससे तुम्हें कोई फ़र्क नहीं पड़ता।

कितने समय तक रखा जाता है

• तुम्हारी डायरी का बैकअप: जब तक तुम उसे मिटा न दो। अकाउंट मिटाने या रीसेट दबाने पर वह तुरंत हट जाता है।
• तुम्हारी तस्वीरें: सिर्फ़ तुम्हारे डिवाइस पर, जब तक तुम वह मील मिटा न दो या रीसेट न दबाओ। मील मिटाने पर उसकी तस्वीर भी मिट जाती है।
• Squish के साथ पिछली चैट: तुम्हारे डिवाइस पर सबसे नई 30 चैट और 90 दिनों से पुरानी कोई नहीं। पिछली चैट की सूची से किसी को भी मिटाया जा सकता है; रीसेट करने पर वे सभी डिवाइस से हट जाती हैं। अगर तुम उनका बैकअप लेते हो, तो जब तक तुम इसे बंद नहीं करते या अपना अकाउंट नहीं मिटाते, बैकअप में वे सुरक्षित रहती हैं।
• हमारे सर्वर पर एक झटपट फोटो: फोटो तब तक जब तक वह पढ़ी न जाए (आम तौर पर कुछ सेकंड), और पढ़ा गया ब्यौरा तब तक जब तक तुम्हारा ऐप अगली बार खुलकर उसे ले न ले। दोनों में से कुछ भी एक हफ़्ते से ज़्यादा नहीं रखा जाता।
• तुम्हारा अकाउंट: जब तक तुम उसे मिटा न दो।
• साइन-इन डिवाइस: जब तक तुम उन्हें साइन आउट न कर दो। तुम → अकाउंट → दूसरे डिवाइस साइन आउट करो से बाकी सभी सेशन एक साथ खत्म हो जाते हैं — फ़ोन खो जाने पर यही इस्तेमाल करना है। पासवर्ड बदलने से भी यही होता है, और उसे रीसेट करने पर सब कुछ साइन आउट हो जाता है, वह डिवाइस भी जिससे रीसेट किया जा रहा है।
• डिवाइस रिकॉर्ड और उपयोग की गिनती: डिवाइस रिकॉर्ड तब तक रहते हैं जब तक डिवाइस इस्तेमाल में है। उपयोग की गिनती हर दिन की होती है और उसके बाद उसका कोई मतलब नहीं रहता।
• रीसेट टोकन: दो घंटे, या जब तक इस्तेमाल न हों — जो पहले हो।
• फ़ेल्योर लॉग: हमारा होस्ट सामान्य कामकाज के हिस्से के तौर पर उन्हें थोड़े समय रखता है। उनमें तुम्हारी डायरी नहीं होती।

अकाउंट मिटाने से सर्वर वाली कॉपी हट जाती है। इससे तुम्हारे डिवाइस की डायरी नहीं हटती — वह तुम्हारी है और वहीं रहती है। डिवाइस को खाली करने के लिए 'तुम' स्क्रीन पर रीसेट है, और उससे सर्वर वाली कॉपी भी मिट जाती है।

तुम क्या कर सकते हो

यह सब ऐप में ही है, तुम स्क्रीन पर। इसके लिए किसी को ईमेल करने की ज़रूरत नहीं।

अगर तुम चाहते हो कि इनमें से कुछ तुम्हारे लिए किया जाए, या तुम इस बात से संतुष्ट नहीं हो कि हमने तुम्हारे अनुरोध को कैसे संभाला, तो नीचे दिए पते पर लिखो। तुम्हें ico.org.uk पर Information Commissioner's Office में शिकायत करने का भी अधिकार है।

सुरक्षा

• पासवर्ड scrypt से हैश किए जाते हैं। न हम उन्हें पढ़ सकते हैं, और न ही कोई जिसे डेटाबेस मिल जाए।
• डिवाइस टोकन और रीसेट टोकन भी इसी वजह से हैश करके रखे जाते हैं।
• ट्रैफ़िक भेजे जाते समय एन्क्रिप्ट रहता है।
• गलत पासवर्ड और अनजान ईमेल पते का जवाब एक जैसा होता है, ताकि ऐप से यह पता न लगाया जा सके कि किसका अकाउंट है।
• हर डिवाइस पर साइन-इन की कोशिशों की सीमा तय है।
• पासवर्ड सेट करते समय उसे ज्ञात डेटा लीक के मुकाबले जाँचा जाता है, बिना पासवर्ड बाहर भेजे — ऊपर देखो।
• तुम बाकी सभी साइन-इन सेशन एक साथ खत्म कर सकते हो, किसी चीज़ के खुद खत्म होने का इंतज़ार किए बिना।
• तुम्हारे पते की पुष्टि हो जाने के बाद, जब भी तुम्हारे अकाउंट में साइन-इन हो या उसका पासवर्ड बदले, तुम्हें ईमेल आता है।

कोई भी सिस्टम परफ़ेक्ट नहीं होता, और Squish एक छोटा सिस्टम है। अगर तुम्हें कोई सुरक्षा खामी मिले, तो कृपया पहले कहीं और नहीं, नीचे दिए पते पर हमें बताओ।

उम्र

Squish 18 साल से कम उम्र वालों के लिए नहीं है। इसमें कैलोरी के आँकड़े और खानपान पर फ़ीडबैक दिखता है, और यह बच्चों के सामने रखने वाली चीज़ नहीं है — इसके लिए एक फ़ूड डायरी से ज़्यादा ध्यान चाहिए। अगर तुम 18 से कम के हो, तो कृपया इसे इस्तेमाल मत करो।

Squish सेट करते समय तुम्हारी उम्र पूछी जाती है, और 18 से कम उम्र पर बात वहीं रुक जाती है: Squish वजह बताता है और उन लोगों के बारे में बताता है जो मदद कर सकते हैं। टाइप की गई उम्र न सेव होती है, न कहीं भेजी जाती है। अगर कोई डायरी पहले से 18 से कम उम्र के साथ सेट है, तो वह भी उसी तरह रुक जाती है जब तक उम्र ठीक न कर दी जाए।

बदलाव

अगर यह पॉलिसी इस तरह बदलती है जिससे तुम्हारे डेटा के साथ हमारे काम पर असर पड़े, तो ऐप चुपचाप पेज बदलने के बजाय तुम्हें बता देगा। ऊपर दी तारीख वह है जब इसे आखिरी बार बदला गया था।

संपर्क

Squish को Industry Logic Limited चलाती है, जो इंग्लैंड और वेल्स में रजिस्टर्ड कंपनी है और यहाँ बताई गई हर चीज़ के लिए डेटा कंट्रोलर है।

कंपनी नंबर: 08236014

ICO रजिस्ट्रेशन: ZC255410

रजिस्टर्ड ऑफ़िस: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

ईमेल: privacy@squish.online

इस नीति से जुड़ी किसी भी बात के लिए, अपने डेटा के बारे में कोई अनुरोध करने के लिए, या किसी सुरक्षा समस्या की जानकारी देने के लिए हमें लिखें। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप ico.org.uk पर Information Commissioner's Office में शिकायत कर सकते हैं।