이 문서는 읽기 쉽도록 옮긴 번역본입니다. 영문판과 내용이 다를 경우에는 영문판이 기준입니다.

Squish 개인정보 처리방침

최종 수정일: 2026년 10월 3일

Squish는 음식 일기입니다. 이 문서는 Squish가 무엇을 보관하고, 어디로 보내고, 어떻게 지울 수 있는지 설명합니다. 변명을 위해서가 아니라 실제로 읽히기 위해 쓴 글이고, 불편한 부분도 함께 적었습니다.

이 글에서 "우리"는 이 Squish를 운영하는 쪽, 즉 아래에 연락처가 적힌 사람을 뜻합니다.

짧게 요약하면

• 일기는 기기에 저장돼요. 기기를 잃어버려도 복구할 수 있도록, 그리고 로그인하는 모든 기기에서 기록을 확인하고 서로 최신 상태로 유지할 수 있도록 사본이 서버에 보관돼요.
• 이 사본에는 식사 사진의 작은 버전이 포함되며, 원본 사진은 촬영한 기기에 그대로 남아요.
• 사진, 식사 설명, Squish에 입력한 모든 내용은 분석을 위해 AI 기업으로 전송됩니다. 대부분의 처리는 Google(Gemini)에서 담당하며, Gemini가 응답할 수 없을 때를 위한 보조 수단으로 Anthropic(Claude)을 사용합니다.
• 저희는 어떤 종류의 분석 도구, 광고, 추적기도 쓰지 않으며, 여기에 적힌 곳 외에 누구에게도 여러분의 데이터를 팔거나 공유하지 않습니다.
• 앱 안에서 모든 것을 내보낼 수 있고, 모든 것을 지울 수 있습니다.

Squish가 여러분에 대해 보관하는 것

기기 안에, 언제나

이 정보는 브라우저 저장소에 보관되며, 계정이나 백업을 켜지 않는 한 그곳을 벗어나지 않습니다.

백업이나 계정을 쓴다면, 저희 서버에 있는 것

이 버전의 Squish에 데이터베이스가 있다면 백업은 기본으로 켜져 있어요.

• 위 표의 모든 항목에서 사진을 제외한 것입니다. 사진은 기기에만 남고, 지난 대화도 아래에서 백업을 켜지 않는 한 그렇습니다. 사진에서 백업되는 것은 썸네일, 즉 일기 목록에서 보이는 작은 정사각형 이미지로 대략 5킬로바이트입니다. 한 사람당 하나의 문서로 저장되며, 기록할 때마다 갱신됩니다.

즉 새 휴대폰이나 로그인한 다른 기기에는 일기와 작은 사진만 표시되고, 원본 사진은 전송되지 않아요. 원본 사진이 중요하다면 휴대폰을 바꾸기 전에 내보내기를 해두세요.

여러 기기에서 로그인한 경우, 각 기기는 Squish를 열 때와 앱을 열어둔 동안 몇 분마다 이 사본을 확인하여 다른 기기에서 변경된 내용을 가져옵니다. 화면에 Squish가 켜져 있는 동안에는 서버와의 연결도 유지되어, 다른 기기에서 저장된 시점(사본 버전 번호 외에는 아무것도 전송되지 않습니다)을 알려주므로 몇 초 만에 변경 사항이 반영됩니다. 기기는 매번 일기 전체를 보내지 않고 변경된 내용만 전송하며, 서버는 이를 보관 중인 사본에 반영합니다. 두 기기에서 동시에 변경한 경우에도 기기든 서버든 어디에서든 동일한 규칙에 따라 변경 내용이 하나로 합쳐집니다. 각 기기에 기록된 식사는 두 끼의 식사가 되고, 양쪽에서 같은 식사를 수정한 경우에는 더 나중에 수정한 내용이 유지되며, 한 기기에서 삭제된 내용은 다른 기기에서도 삭제됩니다. 이를 위해 사본에는 일기의 각 부분이 마지막으로 언제 변경되었는지, 어떤 저장을 통해 변경되었는지에 대한 시간과 숫자 정보만 보관됩니다. 자체 일기가 저장되어 있는 기기로 로그인할 때는 다른 사람의 일기일 수도 있으므로, 확인을 거치지 않고 회원님의 일기와 섞이는 일은 절대 없습니다.

• Squish와의 이전 대화는 이전 대화 목록에서 '백업'을 켤 때만 저장됩니다. 대화에는 건강 관련 정보가 많이 담길 수 있으므로 직접 켜지 않는 한 비활성화 상태로 유지됩니다. 백업을 켜면 식사 일기와 동일한 문서에 최신순으로(최대 약 0.5MB) 저장되며, 복원하거나 다른 기기에서 로그인할 때 다시 불러올 수 있습니다. 백업을 끄면 다음 저장 시 백업 데이터에서 제외됩니다.
• 삭제한 이전 대화 — 대화 내용은 전혀 포함되지 않으며 무작위 ID와 삭제 시점만 기록됩니다. 이를 통해 한 기기에서 삭제한 대화가 다른 기기에서도 함께 삭제되고, 대화가 남아 있던 기기에서 다시 되살아나지 않도록 해요. 대화 보관 기간보다 긴 4개월 동안 보관됩니다.
• 기기 식별자 — 처음 쓸 때 브라우저에 주어지는 무작위 토큰으로, 되돌릴 수 없는 형태로 저장돼요. 언제 만들어졌는지, 마지막으로 언제 보였는지, 어떤 날에 쓰였는지(무엇을 했는지가 아니라 날짜만)도 함께요. 사용 한도를 네트워크가 아니라 휴대폰 단위로 셀 수 있고, 하루에 몇 명이 Squish를 쓰는지 알 수 있는 방법입니다.
• 오늘 사용한 사진, 대화, 레시피의 횟수. 횟수만 기록됩니다. Plus에서는 비정상적으로 잦은 사용을 확인하기 위해 공정 이용 한도에 도달한 날과 그 종류(사진, 질문, 레시피, 또는 1분 내 과도한 요청)도 함께 기록됩니다. 날짜와 종류만 저장되며 내용은 전혀 저장되지 않습니다. 이 정보는 3개월간 보관된 뒤 계정 탈퇴 시 함께 삭제됩니다.
• 계정을 만들면: 이메일 주소와, scrypt 해시로 저장된 비밀번호. 비밀번호 자체는 저장하지 않고 읽을 수도 없어요.
• Google이나 Apple로 로그인하는 경우: Google 또는 Apple이 그쪽 계정에 부여한 id가 Squish 계정과 연결돼요. 다음에도 같은 버튼으로 로그인할 수 있도록요. 그쪽에서 받는 건 그 id와 이메일 주소뿐이에요(Apple에서 이메일 숨기기를 골랐다면 비공개 릴레이 주소). 이름, 연락처, 사진 등 Google·Apple 계정의 다른 정보는 전혀 받지 않아요. 아래 "Google과 Apple — 로그인"을 참고하세요.
• Squish를 어떻게 알게 됐는지. 처음 설정할 때 답했다면, 정해진 목록에서 고른 항목 하나(친구, 틱톡, 팟캐스트…)가 기기와 함께 저장돼요. 어떤 경로로 온 사람들이 오래 쓰는지 알아보려고 답을 집계할 뿐, 누가 알려줬는지는 묻지도 저장하지도 않아요.
• 비밀번호 재설정을 요청하면: 두 시간 뒤 만료되는, 한 번만 쓰이는 해시된 토큰.
• 이메일 주소를 확인했는지 여부, 그리고 확인하기 전까지는 일주일 뒤 만료되는 해시된 확인 링크.
• 이메일 주소를 변경하는 경우(또는 대신 변경해 달라고 요청하는 경우): 새 주소와, 이를 확인하는 링크의 해시값을 하루 동안 또는 링크를 사용할 때까지 보관합니다. 그다음에는 이전 주소와, 그 주소로 보낸 되돌리기 링크의 해시값을 일주일 동안 보관합니다. 저희가 대신 변경한 경우에는 누가 변경했는지도 함께 기록됩니다.
• 앱에 설정된 언어, 국가, 시간대 — 마지막으로 알려온 값이에요. 그래야 보내드리는 메일이 네 언어로 오고 시간도 네 시계에 맞게 나오니까요. 시간대는 기기 설정값(예: "Asia/Seoul")이지 위치가 아닙니다.
• 누군가의 추천 링크(squish.online/r/…)로 들어와 계정을 만든 경우: 어떤 추천인의 코드로 왔는지와 그 시점이 저장돼요. 추천인에게 구독 수익의 몫을 지급하기 위해서예요. 추천인에게는 링크를 통해 몇 명이 가입하고 구독했는지만 알려주고, 누구인지는 절대 알려주지 않아요. 코드는 링크를 따라온 뒤 30일 동안 브라우저에 저장되고, 사용되면 삭제돼요. 링크를 따라오면 방문 수가 1 올라갈 뿐 당신에 대해서는 아무것도 기록되지 않아요. 설정할 때 직접 입력한 코드도 같은 방식으로 저장되고 사용돼요. 그 코드가 Squish Plus 초대라면, You 화면에서 입력했을 때와 똑같이 새 계정에 적용돼요.

• 친구를 초대하면: 초대 코드와, 그걸로 계정을 만든 사람마다 그 사실, 그리고 보상을 받았는지와 언제 받았는지. 너는 몇 명이 들어왔고 몇 명이 시작했는지만 보고, 누구인지는 절대 보지 않아요. 친구가 널 초대했다면: 그 사실과 네가 보상을 받은 시점. 그걸 판단하려고 이메일 주소가 확인됐는지 보고, 가입 후 네 기기가 Squish를 쓴 날이 며칠인지 셉니다 — 위에 나온 그 날짜 기록과 같고, 무엇을 기록했는지는 보지 않아요. 전부 계정과 함께 삭제됩니다.

• 스쿼드에 들어가면: 그 스쿼드, 거기서 쓰려고 고른 이름, 그리고 앱이 다른 멤버에게 공유하는 것 — 연속 기록, 마지막으로 기록한 날, 이번 주에 며칠 기록했는지, 획득한 배지, 네 Squish의 모습. 식사, 칼로리, 체중, 이메일 주소는 절대 아니에요. 주고받은 응원(정해진 목록에서 고르는 것 — 자유 입력은 없어요)과 차단한 사람도요. 스쿼드를 나가면 거기 공유한 것이 삭제되고, 계정을 지우면 전부 삭제됩니다.

파트너라면

파트너 — 링크로 데려온 구독의 일부를 받는 분들 — 에게는 전용 페이지가 있어요. 그래서 이름, 로그인에 쓰는 이메일 주소, 링크 코드와 조건, 하루 단위 링크 방문 수, 그리고 지급한 내역을 보관합니다. 로그인은 메일로 보내는 링크로 하고, 한 번만 쓰이며 해시로 저장되고, 브라우저에 30일짜리 세션을 만듭니다. 페이지에는 합계만 나와요. 누가 링크로 가입했는지는 절대 나오지 않습니다.

저희가 갖고 있지 않은 것

분석 도구 없음. 광고 식별자 없음. 외부 추적기 없음. 행동 프로파일링 없음. 위치 정보 없음. 연락처도, 캘린더도, 마이크 녹음도 없어요 — 음성 기록은 브라우저 안에서 이뤄지고 결과 텍스트만 저희에게 옵니다. 요청 내용은 로그로 남기지 않아요. 서버는 뭔가 실패했을 때만 로그를 쓰고, 그 기록에 네 일기는 들어 있지 않습니다.

저희 웹사이트

squish.online 웹사이트는 쿠키를 심지 않고, 분석도 돌리지 않고, 다른 곳에서 아무것도 불러오지 않아요 — 글꼴조차도요. 앱 자체는 app.squish.online 에 있습니다.

이 사이트는 브라우저가 가장 먼저 요청하는 언어, 또는 페이지 하단에서 직접 고른 언어로 표시되며, 그 언어는 주소의 일부가 됩니다(squish.online/es/). 가격은 — 그리고 영어의 경우 미국식 또는 영국식 철자는 — 브라우저 언어가 가리키는 국가(예: 오스트레일리아에서 쓰는 영어), 기기 시계에 설정된 국가, 또는 가격 아래에서 직접 고른 국가를 따릅니다. 시계는 브라우저 안의 페이지가 읽으며, 표준 시간대는 저희에게 전송되지 않습니다. 시계가 철자가 다른 국가를 가리키는 경우, 페이지는 주소에 그 국가를 넣어 자신을 다시 요청하므로(squish.online/?country=GB), 직접 고른 경우와 마찬가지로 저희 서버가 추측한 국가를 알게 됩니다. 이 웹사이트는 회원님이 실제로 어디에 있는지 조회하지 않으며, 두 선택 중 어느 것도 주소 외에는 어디에도 저장되지 않습니다. 이 정책도 읽기 편하도록 번역되어 있고, 미국에서는 미국식 철자로, 다른 곳에서는 그 나라에 해당 표현이 있으면 그 나라의 표현으로 표시됩니다(예: 캐나다에서는 family doctor). 번역본과 영국식 영어 원문이 다를 경우에는 영국식 영어 원문이 기준이 됩니다.

Squish는 예전에 squish.online 에 있었고, 브라우저는 사이트가 저장한 것을 저장 당시의 주소 아래에 보관합니다. 그래서 이사하기 전에 거기서 Squish를 썼다면 네 일기는 아직 그 브라우저에 있고, 웹사이트가 그걸 볼 수 있어요 — 저희 서버가 아니라 네 브라우저 안에서요. 사이트는 그걸 가져갈 수 있는 버튼을 보여줍니다. 네가 그 버튼을 눌렀을 때만 일기가 앱 백업과 똑같은 방식으로 저희 서버에 저장되고, 새 주소의 앱에 전달됩니다.

건강 정보, 그리고 동의가 필요한 이유

식사 일기, 체중, 건강 목표는 영국과 EU 데이터 보호법상 특별 범주 데이터예요. 가장 엄격한 등급이고, 저희는 명시적 동의가 있을 때만 이걸 보관할 수 있습니다.

Squish를 쓰는 것이 그 동의이고, 계정을 삭제하거나 앱을 초기화해서 언제든 철회할 수 있어요 — 둘 다 앱 안에서, 둘 다 즉시 됩니다. 철회한다고 이미 이뤄진 처리가 없던 일이 되진 않지만, 저희가 갖고 있는 것은 지워집니다.

그 밖의 것 — 이메일 주소, 기기 토큰, 사용 횟수 — 에 대한 법적 근거는 정당한 이익이에요. 서비스를 운영하고, 한 사람이 모두의 사용량을 써버리지 않게 하기 위해서요.

또 누가 보는지

네 곳의 회사가 저희를 대신해 데이터를 처리합니다. 그 밖에 데이터를 받는 곳은 없으며, 누구에게도 데이터를 판매하지 않습니다.

Google 및 Anthropic — AI 기술 제공

다음 동작을 수행할 때만 Google Gemini API 또는 Anthropic Claude API로 전송됩니다:

이때마다 네가 고른 여섯 나라 중 어디인지(영국, 아일랜드, 미국, 캐나다, 호주, 뉴질랜드), kcal로 세는지 kJ로 세는지, 그리고 AI에 쓰기로 한 언어도 함께 갑니다. 답이 네 말과 단위로 오도록요. 이건 설정이지 위치가 아니에요. Squish는 휴대폰에 어디 있는지 절대 묻지 않습니다. 처음엔 기기의 언어와 시계 설정으로 기기 안에서 추측하고, 설정할 때 네가 확인하거나 바꾸면 돼요.

이와 별개로, 앱 자체의 문구(버튼, 제목, 도움말)는 같은 AI가 모든 사용자를 위해 한 번 번역합니다. 여기에는 회원님에 관한 정보가 전혀 포함되지 않습니다.

두 AI 중 어느 쪽이 읽는지. 위 요청은 먼저 성능과 비용 면에서 가장 적합하다고 판단된 AI인 Gemini로 전송됩니다. Gemini의 서비스 장애, 과부하, 또는 응답이 부적절한 경우 식사 내용을 추측하지 않고 정확히 읽어낼 수 있도록 동일한 요청이 Claude로 전송됩니다. 첫 번째 AI가 답변에 실패했을 때만 두 번째 기업으로 요청이 전달됩니다. 모델이 개선됨에 따라 각 작업을 담당하는 AI는 달라질 수 있으며, 제공 기업이 변경되는 경우 이 내용도 함께 업데이트됩니다.

Google은 유료 Gemini API를 통해 이용합니다. 유료 서비스에서는 저희가 보내는 내용(사진 포함)이나 그 답변을 Google이 제품 개선에 사용하지 않으며, 서비스 오남용 탐지와 법적 의무 이행을 위해 제한된 기간만 보관합니다. Google은 자사 데이터 처리 약관에 따라 저희를 대신해 처리합니다. 이들의 처리 방식은 Gemini API 약관과 policies.google.com/privacy에 있는 Google 개인정보 처리방침을 따릅니다.

Anthropic은 전달받은 내용을 처리해 답을 만들고 돌려줍니다. 이들의 처리 방식은 anthropic.com/legal/privacy에 있는 자체 약관과 개인정보 처리방침을 따릅니다.

Ask Squish 이용 시 주의할 점이 있어요. 예를 들어 "단백질을 충분히 섭취하고 있나요?"라는 질문에 답하기 위해 질문과 함께 일기 내용의 일부가 전송됩니다.

Google과 Apple — 로그인

"Google로 계속하기" 또는 "Apple로 계속하기"를 고를 때만 해당돼요. 그 버튼을 누르기 전까지는 Google이나 Apple에서 아무것도 불러오지 않고, 그쪽으로 아무것도 보내지 않아요. 로그인은 그들의 사이트에서, 그들의 창에서, 그들의 개인정보처리방침(policies.google.com/privacy, apple.com/legal/privacy)에 따라 이뤄져요. 그들은 당신이 누구인지 — id와 이메일 주소를 — 알려주고, 우리는 그 이상 요청하지 않아요. 그들은 당신이 Squish에 로그인했다는 사실을 알게 돼요. 원한다면 언제든 이메일 주소와 비밀번호로 로그인할 수 있어요.

Open Food Facts — 바코드

바코드를 스캔하면 숫자만 world.openfoodfacts.org 로 가서 제품을 찾습니다. 너에 대한 정보는 함께 가지 않아요. 같은 바코드를 두 번 스캔해도 두 번 묻지는 않습니다.

Have I Been Pwned — 비밀번호 확인

비밀번호를 정할 때, 이미 알려진 유출 사고에 나온 적 있는지 확인해요. 그런 비밀번호는 공격자가 가장 먼저 시도하는 것 중 하나거든요.

비밀번호는 전송되지 않습니다. 비밀번호의 SHA-1 해시를 만들어 *그 해시의 앞 다섯 글자만* haveibeenpwned.com 에 보내면, 그 다섯 글자로 시작하는 유출 해시가 전부 — 수백 개가 — 돌아오고, 그 목록에서 네 것을 저희가 직접 찾아봅니다. 그쪽은 대략 50만 가지 중 하나에 대해 누군가 물어봤다는 것만 알게 돼요. 네 비밀번호도, 그게 너였다는 것도, 일치하는 게 있었는지도 알지 못합니다.

확인이 불가능할 때는 비밀번호를 그대로 받아들입니다. 다른 회사의 서비스가 멈췄다고 해서 계정을 못 만들게 하느니, 약한 비밀번호를 통과시키는 편이 낫다고 생각하기 때문입니다.

이메일 서비스 — Squish가 보내는 메일

Squish는 사용자에게 오직 다음의 여섯 가지 이메일만 발송합니다:

• 주소 확인 링크 — 계정을 만들 때.
• 비밀번호 재설정 링크 — 요청했을 때.
• 보안 알림 — 계정에 로그인이 되거나 비밀번호가 바뀌거나 재설정될 때. 본인이 한 일이 아니라면 바로 알 수 있도록요.
• 친구 초대 감사 메일 — 내 초대로 가입한 사람이 사용을 시작해서 보상을 받았을 때. 무엇을 받았는지만 알려주고, 그 친구가 누구인지는 절대 알려주지 않습니다.
• 창립 멤버 환영 이메일: 창립 멤버 번호 및 전용 링크 사용 안내.
• 주소 변경 안내는 네가 요청할 때 보내: 새 주소로는 그 주소를 확인하는 링크를, 기존 주소로는 변경이 끝났다는 알림과 되돌릴 수 있는 링크를 보내. 새 주소에 이미 Squish 계정이 있다면 그 주소로 바뀐 게 없다는 안내를 보내.

각 내용은 회원님이 Squish를 쓰는 언어로 작성되며, 앱 문구와 마찬가지로 AI가 모든 사용자를 위해 한 번 번역합니다. 여기에는 회원님에 관한 정보가 전혀 포함되지 않습니다.

파트너에게는 페이지 로그인 링크도 보냅니다. 요청했거나 저희가 보낼 때요(위 참고). 이 메일은 영어입니다.

보안 알림, 주소 변경 알림, 감사 메일은 네가 확인한 주소로만 보내. 그래야 누군가 Squish로 다른 사람에게 메일을 보낼 수 없거든. 주소를 확인하기 전에 받은 감사 메일은 한 달이 지나지 않았다면 확인한 뒤에 보내줘. 마케팅도, 뉴스레터도, 그 밖의 어떤 메일도 없어. 이 메일을 보내려면 네 주소와 메시지가 이메일 제공업체 Resend를 거치는데, 이들은 우리를 대신해 메일을 전달할 뿐 다른 용도로는 쓰지 않아. 이들의 처리 방식은 resend.com/legal/privacy-policy에 있는 자체 개인정보 처리방침을 따라.

Stripe — 창립 멤버십 결제

창립 멤버십을 구매하시는 경우에만 해당됩니다. Stripe 자체 결제 페이지에서 진행되므로 카드 정보는 Stripe로 전달되며 당사에 저장되지 않습니다. 당사는 Stripe에 계정 이메일 주소(영수증 수신용)와 결제 금액을 제공하며, 결제가 완료되면 Stripe가 당사에 통보합니다. 당사는 회원님의 창립 멤버 번호, 결제 금액 및 일시, Stripe 결제 참조 번호를 멤버십 유지 기간 및 법령에 따른 매출 기록 보관 의무 기간 동안 보관합니다. 웹사이트의 '창립 멤버의 벽' 등록을 선택하시는 경우 입력하신 이름만 표시되며 다른 정보는 공개되지 않고, 앱에서 언제든지 삭제할 수 있습니다. 창립 멤버는 당사의 파트너이기도 합니다. 위의 '당사의 파트너인 경우'를 참조하세요. Stripe의 결제 처리는 stripe.com/privacy의 자체 개인정보 처리방침을 따릅니다.

서버 호스팅

서버와 데이터베이스는 Render에서, 독일 프랑크푸르트 데이터센터에서 돌아갑니다. Render는 저희를 대신해 데이터를 보관할 뿐 다른 용도로 쓰지 않습니다.

레시피 링크

레시피 링크를 붙여넣으면 저희 서버가 그 페이지를 가져옵니다. 해당 사이트에는 여러분이 아니라 저희 서버에서 온 요청으로 보이고, 여러분의 주소는 전달되지 않습니다.

영국 밖으로

저희 서버와 위의 회사들은 영국에 있지 않습니다. 데이터가 기기를 떠나면 어디로 가는지 알려드릴게요.

• 백업과 계정은 EU에 속한 독일에 저장됩니다. 영국 법은 EU가 영국과 같은 수준으로 개인정보를 보호한다고 보기 때문에, 추가 안전장치는 필요하지 않습니다.
• Anthropic, Google 및 Resend는 미국에 위치하며, Stripe는 아일랜드와 미국에 위치합니다. 이들에게 전달되는 정보(AI 질문 내용, 발송 이메일, 창립 멤버십 결제 정보)는 영국 법률이 규정하는 국외 개인정보 이전 안전장치가 포함된 각 사와의 데이터 보호 계약에 의해 보호됩니다.

위에서 말한 바코드 조회와 비밀번호 확인은 신원을 알 수 있는 정보를 전혀 보내지 않으므로, 그 서비스가 어디에 있든 상관없습니다.

얼마나 보관하나요

• 일기 백업: 삭제할 때까지요. 계정을 지우거나 초기화를 누르면 바로 사라집니다.
• 사진: 기기에만, 식사를 지우거나 초기화를 누를 때까지요. 식사를 지우면 사진도 함께 지워집니다.
• Squish와의 이전 대화: 기기에 최신 대화 최대 30개 및 90일 이내의 대화만 보관됩니다. 이전 대화 목록에서 개별 대화를 삭제할 수 있으며, '초기화'를 누르면 기기에서 모두 삭제됩니다. 백업을 설정한 경우 설정을 끄거나 계정을 삭제할 때까지 백업에 보관됩니다.
• 저희 서버의 빠른 사진: 사진은 읽힐 때까지(보통 몇 초), 읽은 내용은 앱이 다음에 열려 가져갈 때까지 보관합니다. 어느 것도 일주일을 넘겨 보관하지 않습니다.
• 계정: 삭제할 때까지요.
• 로그인된 기기: 로그아웃할 때까지요. 나 → 계정 → 다른 기기 로그아웃을 누르면 다른 모든 세션이 한 번에 끝납니다. 휴대폰을 잃어버렸을 때 쓰면 좋아요. 비밀번호를 바꿔도 같은 효과가 있고, 재설정하면 재설정에 쓴 기기까지 포함해 전부 로그아웃됩니다.
• 기기 기록과 사용 횟수: 기기 기록은 그 기기를 쓰는 동안 남아 있습니다. 사용 횟수는 하루 단위이고, 그날이 지나면 의미가 없습니다.
• 재설정 토큰: 두 시간, 또는 사용되는 순간까지 중 먼저 오는 쪽이요.
• 오류 로그: 일반적인 운영의 일부로 호스팅 업체가 짧은 기간 보관합니다. 여기에 일기는 들어 있지 않습니다.

계정을 지우면 서버에 있는 사본이 사라집니다. 기기에 있는 일기는 지워지지 않아요 — 그건 여러분 것이고 그대로 남습니다. 기기를 비우는 건 '나' 화면의 초기화이고, 초기화하면 서버 사본도 함께 지워집니다.

할 수 있는 것들

전부 앱의 나 화면에 있습니다. 누구에게도 메일을 보낼 필요가 없어요.

이 중 무엇이든 저희가 대신 해주길 원하거나, 요청 처리 방식이 만족스럽지 않다면 아래 주소로 연락 주세요. ico.org.uk의 영국 정보보호위원회(ICO)에 민원을 제기할 권리도 있습니다.

보안

• 비밀번호는 scrypt로 해시됩니다. 저희도 읽을 수 없고, 데이터베이스를 손에 넣은 누구도 읽을 수 없습니다.
• 기기 토큰과 재설정 토큰도 같은 이유로 해시해서 저장합니다.
• 주고받는 모든 통신은 암호화됩니다.
• 비밀번호가 틀렸을 때와 등록되지 않은 이메일일 때의 응답이 똑같아서, 앱으로 누가 계정을 갖고 있는지 알아낼 수 없습니다.
• 로그인 시도는 기기별로 횟수를 제한합니다.
• 비밀번호를 정할 때 유출된 적 있는지 확인합니다. 비밀번호 자체는 밖으로 나가지 않아요 — 위 참고.
• 다른 기기의 로그인 세션을 한 번에 모두 끝낼 수 있습니다. 만료될 때까지 기다릴 필요가 없어요.
• 주소 확인이 끝나면, 계정에 로그인이 되거나 비밀번호가 바뀔 때마다 메일로 알려드립니다.

완벽한 시스템은 없고, Squish는 작은 서비스입니다. 보안 문제를 발견하면 다른 곳보다 먼저 아래 주소로 알려주세요.

나이

Squish는 만 18세 미만을 위한 앱이 아닙니다. 칼로리 수치와 식단 피드백을 보여주는데, 이런 건 식사 일기 앱이 감당할 수 있는 것보다 더 세심한 배려 없이 아이들에게 보여줄 만한 것이 아니에요. 만 18세 미만이라면 사용하지 말아 주세요.

Squish를 처음 설정할 때 나이를 묻고, 만 18세 미만이면 거기서 멈춥니다. 이유를 설명하고 도움을 받을 수 있는 곳을 알려드려요. 입력한 나이는 저장하지도, 어디로 보내지도 않습니다. 이미 만 18세 미만으로 설정된 일기도 나이를 고칠 때까지 같은 방식으로 멈춥니다.

변경

이 방침이 데이터 처리 방식에 영향을 주는 쪽으로 바뀌면, 페이지를 슬쩍 바꿔두는 대신 앱에서 알려드립니다. 맨 위의 날짜가 마지막으로 바뀐 날입니다.

연락처

Squish는 잉글랜드·웨일스에 등록된 회사인 Industry Logic Limited가 운영하며, 여기에 설명된 모든 내용에 대한 데이터 관리자입니다.

법인 번호: 08236014

ICO 등록 번호: ZC255410

등록 사무소: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

이메일: privacy@squish.online

이 정책에 대한 문의, 본인의 데이터에 관한 요청, 보안 문제 신고는 언제든 이메일로 보내 주세요. 처리 방식이 만족스럽지 않다면 ico.org.uk에서 정보위원회(ICO)에 민원을 제기할 수 있습니다.