これは読みやすさのための翻訳です。英語版と食い違う場合は、英語版が優先されます。

Squish プライバシーポリシー

最終更新日：2026年10月3日

Squish は食事の日記です。ここでは、何を保存し、それがどこへ行き、どう消せるかを説明します。言い逃れのためではなく、読んでもらうために書いていて、都合の悪いところも書いています。

以下の「私たち」とは、この Squish を運営している人のことです。連絡先はページの最後にあります。

短くまとめると

• 日記はお使いの端末に保存されます。端末をなくしたときに復元できるように、またサインインしているすべての端末で同期して最新の状態を保てるように、サーバーにもコピーが保存されます。
• そのコピーには縮小版の写真が含まれます。元のサイズの写真は撮影した端末にのみ保存されます。
• 写真、食事の説明、Squishに話しかけた内容は、解析のためにAI企業へ送信されます。主にGoogle（Gemini）が解析を担当し、Geminiで処理できない場合のバックアップとしてAnthropic（Claude）を利用しています。
• アクセス解析も広告もトラッカーも一切使っていません。ここに書かれていない相手にデータを売ったり渡したりもしません。
• すべてを書き出すことも、すべてを削除することも、アプリの中からできます。

Squish が持っているあなたの情報

端末の中に、つねに

これらはブラウザのストレージに保存され、アカウントやバックアップをオンにしない限り、そこから出ることはありません。

バックアップやアカウントを使う場合は、Squishのサーバーに

このSquishにデータベースがある場合、バックアップは最初からオンになっています。

• 上の表にあるもののうち、写真を除くすべて。写真は端末に残ります。チャット履歴も同じく端末に残ります（バックアップを選んだ場合を除く。下記参照）。写真についてバックアップされるのはサムネイルだけで、日記の一覧に表示される小さな四角、およそ5キロバイトです。1人につき1つのドキュメントとして保存され、記録するたびに更新されます。

そのため、新しいスマートフォンやサインインした他の端末には日記とサムネイル写真が入りますが、元の写真はありません（サーバーへ送信されないため）。元の写真が必要な場合は、機種変更の前にエクスポートしてください。

複数の端末でサインインしている場合、Squishを開いたときや、アプリを開いている間も数分おきに各端末がこのデータを確認し、他の端末で行われた変更を取り込みます。また、Squishを開いている間はサーバーとの通信を維持し、別の端末で保存が行われたこと（送られるのはデータのバージョン番号だけで、それ以外はありません）を受け取るため、変更は数秒で画面に反映されます。端末から送信されるのは変更された部分だけで、毎回ダイアリー全体を送るわけではありません。サーバーはその変更内容を手元のデータに反映します。2台の端末で同時に変更が行われた場合でも、端末上かサーバー上かに関係なく、常に同じルールで変更がまとめられます。それぞれで記録された食事は2食分になり、同じ食事が両方で編集された場合はより新しい変更が残り、片方で削除されたものは他の端末でも削除されます。これを実現するため、データにはダイアリーの各項目が最後に変更された日時と、どの保存によって変更されたかという情報（日時と番号のみ）も保持されます。独自のダイアリーが入っている端末でサインインした場合、確認なしにあなたのデータと混ざることはありません（別の方のデータである可能性があるためです）。

• 過去のチャット一覧で「バックアップ」をオンにしている場合のみ、Squishとの過去のチャット履歴。チャットには健康に関する多くの情報が含まれるため、設定しない限り保存されません。オンにすると、食事記録と同じドキュメントに保存され（新しいものから順に最大約0.5MB）、復元時や別の端末へのサインイン時に引き継がれます。オフにすると、次回のバックアップ保存時に削除されます。
• 削除した過去のチャット — 記録されるのはランダムなIDと削除日時のみで、会話の内容は一切含まれません。ある端末で削除したチャットが他の端末でも確実に削除され、まだ残っている端末から復活するのを防ぐためのものです。通常のチャットの保管期間よりも長い、4か月間保管されます。
• 端末の識別子。初回利用時にブラウザへ渡されるランダムなトークンで、元に戻せない形で保存されます。あわせて、作成日時、最後に見かけた日時、利用のあった日（日付だけで、何をしたかは含みません）も保存します。これによって、回線単位ではなく端末単位で上限を数えられ、毎日どれくらいの人がSquishを使っているかも分かります。
• 本日使用した写真、チャット、レシピの回数。 カウント数のみを記録します。Plusをご利用の場合は、フェアユースの上限に達した日とその種類（写真、質問、レシピ、または短時間にリクエストが集中したこと）も記録し、上限によく達するアカウントを把握できるようにしています。記録するのは日付と種類のみで、内容に関する情報は一切含まれません。3か月間保持された後、アカウントの削除とともに削除されます。
• アカウントを作る場合：メールアドレスと、scryptハッシュとして保存されたパスワード。パスワードそのものは保存しませんし、読むこともできません。
• GoogleまたはAppleでサインインする場合：GoogleやAppleがそのアカウントに割り当てたIDを、Squishのアカウントとひも付けて保存します（次回も同じボタンでサインインできるように）。先方から受け取るのはそのIDとメールアドレス（Appleでは、非公開を選んだ場合はプライベートリレーのアドレス）だけです。名前、連絡先、写真など、GoogleやAppleのアカウント内のほかの情報は受け取りません。下の「GoogleとApple — サインインについて」をご覧ください。
• Squishを知ったきっかけ（初期設定で答えた場合）：決まった選択肢から1つ（友だち、TikTok、ポッドキャストなど）を、お使いの端末にひも付けて保存します。どの入り口から来た人が続けてくれるのかを知るために集計しているだけで、誰から聞いたかは尋ねも保存もしません。
• パスワードの再設定を頼んだ場合：2時間で期限が切れる、ハッシュ化された1回かぎりのトークン。
• メールアドレスの確認が済んでいるかどうか。済むまでは、1週間で期限が切れるハッシュ化された確認リンクも保存します。
• メールアドレスを変更する場合（またはこちらに変更を頼む場合）：新しいアドレスと、それを確認するためのハッシュ化されたリンクを、1日または使われるまで。そのあと1週間は、元のアドレスと、元に戻すためにそこへ送ったハッシュ化されたリンクを保存します。こちらで行った変更は、誰が行ったかもあわせて記録します。
• アプリで設定している言語・国・タイムゾーン（最後に伝えられた内容）。お送りするメールをあなたの言語にし、時刻をあなたの時計に合わせるためです。タイムゾーンは端末の設定（たとえば「Europe/London」）であって、現在地ではありません。
• 誰かの紹介リンク（squish.online/r/…）から来てアカウントを作った場合：どの紹介コードで来たかと、その日時。紹介者に分配金をお支払いするためです。紹介者には、そのリンク経由で何人が登録・加入したかだけが伝わり、誰かは伝わりません。コードはリンクをたどってから30日間ブラウザに保存され、使われた時点で削除されます。リンクをたどると訪問数が1つ増えるだけで、あなたについては何も記録されません。初期設定で入力したコードも同じように保存・利用されます。そのコードがSquish Plusの招待だった場合は、Youの画面からと同じように、新しいアカウントに適用されます。

• 友だちを招待した場合：あなたの招待コードと、それを使ってアカウントを作った人ごとに、その事実、そして特典を獲得したかどうかと獲得した日時。あなたに見えるのは、何人が参加し何人が使い始めたかという数だけで、誰かは決して分かりません。友だちに招待された場合：その事実と、特典を獲得した日時。判定のために、メールアドレスが確認済みかを見て、参加後にあなたの端末がSquishを使った日数を数えます（上と同じ日ごとの記録で、記録した内容は含みません）。これらはすべてアカウントの削除とともに消えます。

• スクワッドに参加した場合：そのスクワッド、そこで使う名前として選んだ下の名前、そしてアプリが他のメンバーに共有する内容（連続記録日数、最後に記録した日、今週記録した日数、獲得したバッジ、あなたのSquishの見た目）。食事、カロリー、体重、メールアドレスが共有されることはありません。送ったり受け取ったりした応援（決まったリストから選ぶもので、自由入力はありません）と、ブロックした相手も保存します。スクワッドを抜けると共有した内容は削除され、アカウントを削除するとすべて消えます。

パートナーの方の場合

パートナー（リンク経由のサブスクリプションの分け前をお支払いしている方）には、専用のページがあります。そのために、お名前、サインインに使うメールアドレス、リンクのコードと条件、リンクへの1日ごとの訪問数、そしてこれまでのお支払いを保存します。サインインはメールでお送りするリンクを使い、リンクは1回かぎりでハッシュ化して保存され、ブラウザでのセッションは30日間続きます。ページに表示されるのは合計だけで、リンク経由で登録した人が誰かは決して表示されません。

保存しないもの

アナリティクスなし。広告IDなし。第三者のトラッカーなし。行動プロファイリングなし。位置情報なし。連絡先も、カレンダーも、マイクの録音もなし。音声での記録はブラウザの中で処理され、こちらに届くのは変換後のテキストだけです。リクエストのログも取りません。サーバーがログに書くのは何かが失敗したときだけで、そこにあなたの日記は含まれません。

Squishのウェブサイト

squish.online のウェブサイトは、クッキーを設定せず、アナリティクスも動かさず、フォントさえも他所から読み込みません。アプリ自体は app.squish.online にあります。

サイトは、ブラウザが最初に求める言語、またはページ下部で選んだ言語で表示され、その言語はアドレスの一部になります（squish.online/es/）。価格（および英語の場合はアメリカ式かイギリス式の綴り）は、ブラウザの言語が示す国（たとえばオーストラリアの英語）、端末の時計が設定されている国、または価格の下で選んだ国に従います。時計はブラウザの中でページが読み取るもので、タイムゾーンが送られることはありません。時計が綴りの異なる国を示す場合、ページはその国をアドレスに入れて自分自身を読み込み直すので（squish.online/?country=GB）、推測した国はこちらのサーバーにも伝わります。あなたが選んだ場合と同じです。ウェブサイトが実際の現在地を調べることはありませんし、どちらの選択もアドレス以外には残りません。このポリシーも読みやすいように翻訳されており、アメリカではアメリカ式の綴りで、それ以外の地域ではその国の言い方がある場合はその言い方で表示されます（たとえばカナダの family doctor）。もしそれらとイギリス英語版の内容が食い違う場合は、イギリス英語版が優先します。

Squishは以前 squish.online にありました。ブラウザは、サイトが保存したものを、保存したときのアドレスのもとに保管します。そのため、移転前にそこでSquishを使っていた場合、日記はまだそのブラウザの中にあり、ウェブサイトからも見えます（あなたのブラウザの中でのことで、こちらのサーバーではありません）。サイトには、それを持って行くためのボタンがあります。そのボタンを押したときにかぎり、日記はアプリのバックアップとまったく同じようにサーバーへ保存され、新しいアドレスのアプリに渡されます。

健康に関するデータと、同意が必要な理由

食事の記録、体重、健康の目標は、英国およびEUのデータ保護法のもとで特別な種類のデータにあたります。これはもっとも厳しい区分で、こちらがそれを保存できるのは、あなたの明示的な同意がある場合だけです。

Squishを使うことがその同意にあたります。同意はいつでも撤回でき、アカウントを削除するかアプリをリセットするだけです。どちらもアプリの中からでき、どちらもすぐに反映されます。撤回しても、すでに行われた処理が取り消されるわけではありませんが、こちらが保存しているものは削除されます。

それ以外のもの（メールアドレス、端末のトークン、利用回数）については、こちらの法的根拠は正当な利益です。サービスを動かすことと、1人が他のみんなの分の上限を使い切ってしまわないようにすることのためです。

ほかに見る人

データの処理を当社に代わって行うのは4社です。ほかに提供先はなく、データを誰かに販売することもありません。

GoogleおよびAnthropic — AIについて

GoogleのGemini APIまたはAnthropicのClaude APIに送信されるのは、以下の操作を行った場合のみです：

いずれの場合も、選んだ6か国のうちどこか（英国、アイルランド、アメリカ、カナダ、オーストラリア、ニュージーランド）、kcalとkJのどちらで数えるか、AIに使ってほしい言語もあわせて送られます。答えがあなたの言葉と単位になるようにするためです。これは設定であって現在地ではありません。Squishがスマホに居場所を尋ねることはありません。最初は端末の言語と時計の設定から端末上で推測され、最初の設定のときにあなたが確認したり変更したりできます。

これとは別に、アプリ自体の文言（ボタン、見出し、ヘルプ文）も同じAIが翻訳していますが、これは全員共通で一度だけ行うもので、あなたに関する情報は一切含まれません。

どちらのAIが読み取るか。 上記の各リクエストは、まず性能と費用のバランスを考慮して選ばれたGeminiに送られます。Geminiが停止していたり、負荷が高すぎたり、意味の通らない回答を返したりした場合は、食事の推測ではなく正確な読み取りを行うため、同じリクエストがClaudeに送られます。最初のリクエストが失敗した場合にのみ、2社目のAIへ送られます。モデルの進化に伴いどちらのAIがどの処理を担当するかは変更されることがあり、提携企業が変更された場合は本セクションも更新されます。

Googleは有料のGemini APIを通じて利用しています。有料サービスでは、Googleが当社の送る内容（写真を含む）や回答を自社製品の改善に使うことはなく、サービスの不正利用の検知と法的義務の履行のために、限られた期間だけ保持します。処理は同社のデータ処理条項に基づき、当社に代わって行われます。同社の取り扱いは、Gemini APIの利用規約とGoogleのプライバシーポリシー（policies.google.com/privacy）に従います。

Anthropicは、送られた内容を処理して回答を作り、返します。同社の取り扱いは、同社自身の利用規約とプライバシーポリシー（anthropic.com/legal/privacy）に従います。

Ask Squishの利用時にも送信が行われます。「たんぱく質は足りてる？」などの質問に答えるため、食事記録の一部が質問と一緒に送信されます。

GoogleとApple — サインインについて

「Googleで続ける」または「Appleで続ける」を選んだときだけです。どちらかのボタンをタップするまでは、GoogleやAppleから何も読み込まれず、何も送られません。サインインは先方のサイト上の別ウィンドウで、先方のプライバシーポリシー（policies.google.com/privacy、apple.com/legal/privacy）のもとで行われます。先方からはあなたが誰か（IDとメールアドレス）が伝えられ、私たちはそれ以上を求めません。先方には、あなたがSquishにサインインしたことが伝わります。いつでも代わりにメールアドレスとパスワードを使えます。

Open Food Facts（バーコード）

バーコードを読み取ると、その番号だけが world.openfoodfacts.org に送られ、商品を調べます。あなたに関する情報はいっしょに送られません。同じバーコードを2回読み取っても、問い合わせは2回行われません。

Have I Been Pwned（パスワードの確認）

パスワードを決めるとき、それが既知の漏えいデータに出てきていないかを確認します。出てきたパスワードは、攻撃者が最初に試すもののひとつだからです。

パスワードそのものは送られません。こちらでパスワードのSHA-1ハッシュを取り、*そのハッシュの最初の5文字だけ*を haveibeenpwned.com に送ります。先方はその5文字で始まる漏えい済みハッシュを何百件も返してくるので、その中にあなたのものがあるかどうかは、こちらで探します。先方に分かるのは、およそ50万通りのうちどれかについて誰かが問い合わせたということだけです。パスワードも、それがあなただということも、一致があったかどうかも分かりません。

この確認ができない場合でも、パスワードはそのまま受け付けます。他社のサービスが止まっているせいでアカウントを作れなくなるくらいなら、弱いパスワードを通すほうがましだと考えています。

メール配信の会社（お送りするメール）

Squishがユーザーにお送りするメールは以下の6種類のみです：

• メールアドレス確認用のリンク（アカウント作成時）。
• パスワード再設定用のリンク（リクエストしたとき）。
• セキュリティのお知らせ（アカウントにサインインがあったとき、パスワードが変更または再設定されたとき）。あなた以外の操作だった場合に気づけるようにするためです。
• 友だち招待のお礼（あなたの招待で始めた人が使い始めて、特典を獲得したとき）。もらえたものだけをお知らせし、友だちが誰かは書きません。
• ファウンディングメンバーへのウェルカムメール：メンバー番号とリンクの仕組みについてのご案内。
• メールアドレス変更について（変更をリクエストしたとき）。新しいアドレス宛に確認リンクを送ります。変更後は元のアドレス宛に、元に戻せるリンク付きのお知らせを送ります。新しいアドレスにすでにSquishのアカウントがある場合は、そのアドレス宛に「何も変わっていません」というお知らせを送ります。

いずれもあなたがSquishで使っている言語で書かれており、アプリの文言と同じく、全員共通で一度だけAIが翻訳しています。あなたに関する情報は一切含まれません。

パートナーには、自分のページ用のサインインリンクも送られます（リクエストしたとき、またはこちらから送るとき。上記参照）。こちらは英語です。

セキュリティのお知らせ、アドレス変更のお知らせ、お礼のメールは、確認済みのアドレスにしか送りません。Squishを使って他人にメールを送ることはできないということです。確認前に獲得したお礼は、確認したときに送られます（1か月以内のものに限ります）。宣伝もニュースレターも、その他のメールもありません。これらを送るために、あなたのアドレスとメッセージはメール配信事業者のResendを経由します。Resendは当社に代わって配信するだけで、他の用途には使いません。その取り扱いはResend自身のプライバシーポリシー（resend.com/legal/privacy-policy）に従います。

Stripe — ファウンディングメンバーシップのお支払い

ファウンディングメンバーシップを購入された場合のみ該当します。お支払いはStripeのページで行われるため、カード情報が当社に届くことは一切ありません。当社はStripeにアカウントのメールアドレス（領収書送信用）と金額を提供し、Stripeから支払い完了の通知を受け取ります。当社は、メンバーシップの有効期間中、および法律で定められた売上記録の保存期間中、お客様のファウンディングメンバー番号、支払額、支払日時、Stripeの決済参照コードを保持します。当社のウェブサイト上の「ファウンダーの壁」への掲載を選択した場合、入力されたお名前のみが表示され、その他の個人情報は一切表示されません。また、アプリからいつでも掲載を取りやめることができます。ファウンディングメンバーは当社のパートナーでもあります。上記の「パートナーの場合」をご覧ください。Stripeは自社のプライバシーポリシー（stripe.com/privacy）に基づいて決済を処理します。

サーバーの提供元

サーバーとデータベースは、ドイツ・フランクフルトにあるRenderのデータセンターで動いています。Renderは当社に代わってデータを保管するだけで、他の用途には使いません。

レシピのリンク

レシピのリンクを貼り付けると、当社のサーバーがそのページを取得します。リンク先のサイトから見えるのは当社サーバーからのアクセスで、あなたからのものではありません。あなたのアドレスが渡されることはありません。

英国外へのデータ移転

当社のサーバーと上記の各社は英国外にあります。あなたのデータが端末を離れたあと、どこへ行くのかは次のとおりです。

• バックアップとアカウントは、EU域内のドイツに保管されます。英国法はEUを英国と同水準の個人データ保護があるものとして扱うため、追加の保護措置は必要ありません。
• Anthropic、Google、Resendは米国に所在し、Stripeはアイルランドおよび米国に所在しています。各社に提供される情報（AIへの質問内容、当社から送信するメール、ファウンディングメンバーシップの決済情報）は、英国法が英国外への個人データ移転時に求める保護措置を含む、各社とのデータ保護条項に基づいて保護されています。

上記のバーコード照会とパスワード照合では、あなたを特定できる情報は一切送られません。そのため、これらのサービスがどこにあるかはあなたにとって関係ありません。

保存期間

• 日記のバックアップ：削除するまで。アカウントを削除するか、リセットを押すとすぐに消えます。
• 写真：あなたの端末の中だけに、その食事を削除するかリセットを押すまで。食事を削除すると写真も消えます。
• Squishとの過去のチャット：端末上には最新30件（かつ90日以内）が保存されます。チャット履歴の一覧から個別に削除でき、「リセット」を押すと端末上の全履歴が削除されます。バックアップを有効にしている場合は、設定をオフにするかアカウントを削除するまでバックアップ先に保管されます。
• さっと撮影した写真（当社のサーバー上）: 写真は読み取りが終わるまで（通常は数秒）、読み取った内容は次にアプリが開いて受け取るまで。どちらも1週間を超えて保持することはありません。
• アカウント：削除するまで。
• サインイン中の端末：サインアウトするまで。あなた → アカウント → 他の端末からサインアウトで、他のセッションを一度にすべて終了できます。スマホをなくしたときはこれを使ってください。パスワードを変更しても同じことが起きます。再設定した場合は、操作した端末も含めてすべてサインアウトされます。
• 端末の記録と利用回数：端末の記録は、その端末を使っている間は残ります。利用回数は1日ごとのもので、その日を過ぎれば意味がありません。
• 再設定トークン：2時間、または使われるまでのどちらか早いほう。
• エラーログ：通常の運用の一環として、サーバー提供元が短期間だけ保管します。あなたの日記は含まれません。

アカウントを削除すると、サーバー上のコピーが消えます。端末にある日記は消えません。それはあなたのもので、そのまま残ります。端末側を消すのは「あなた」画面のリセットで、こちらはサーバーのコピーも削除します。

あなたができること

以下はすべてアプリのあなた画面でできます。どれもメールを送る必要はありません。

こうした手続きを代わりに行ってほしい場合や、対応にご納得いただけない場合は、下記の住所までご連絡ください。情報コミッショナー事務局（ico.org.uk）に苦情を申し立てる権利もあります。

セキュリティ

• パスワードはscryptでハッシュ化しています。当社も、データベースを手に入れた誰かも、中身を読むことはできません。
• 端末トークンと再設定トークンも、同じ理由でハッシュ化して保存しています。
• 通信は暗号化されています。
• パスワードが違う場合と、登録のないメールアドレスの場合で、同じ応答を返します。そのため、誰がアカウントを持っているかを調べる用途には使えません。
• サインインの試行回数は端末ごとに制限しています。
• パスワードを設定するときに、流出が知られているものかどうかを照合します。パスワード自体は外に出ません（上記参照）。
• サインイン中の他のセッションは、期限切れを待たずに一度にすべて終了できます。
• メールアドレスの確認が済むと、アカウントへのサインインやパスワード変更のたびにメールが届きます。

完璧なシステムはありませんし、Squishは小さなシステムです。セキュリティ上の問題を見つけたら、他のどこかより先に、下記の連絡先までお知らせください。

年齢

Squishは18歳未満の方の利用を想定していません。カロリーの数字や食事に対するフィードバックを表示するもので、食事の記録アプリが担える以上の配慮なしに子どもに見せるべきものではありません。18歳未満の方は利用しないでください。

Squishの初期設定では年齢をたずねます。18歳未満の場合はそこで止まり、Squishが理由を説明して、力になってくれる相談先を案内します。入力された年齢は保存も送信もされません。18歳未満の年齢ですでに設定されている日記も、年齢が修正されるまで同じように一時停止されます。

変更について

このポリシーが、あなたのデータの扱いに関わる形で変わるときは、こっそりページを差し替えるのではなく、アプリでお知らせします。冒頭の日付が、最後に変更した日です。

お問い合わせ

Squishは、イングランドおよびウェールズで登記されたIndustry Logic Limitedが運営しており、ここに書かれているすべてについてのデータ管理者です。

会社番号: 08236014

ICO登録番号: ZC255410

登記上の所在地: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

メール: privacy@squish.online

このポリシーに関するご質問、データについてのご請求、セキュリティ上の問題のご報告は、お気軽にご連絡ください。対応にご納得いただけない場合は、英国情報コミッショナー事務局（ICO）ico.org.uk に苦情を申し立てることができます。