To jest tłumaczenie, żeby polityka czytało się łatwiej. Jeśli kiedykolwiek będzie się różnić od wersji angielskiej, wiążąca jest wersja angielska.

Polityka prywatności Squish

Ostatnia aktualizacja: 3 października 2026

Squish to dziennik żywieniowy. Tu wyjaśniamy, co przechowuje, dokąd to trafia i jak się tego pozbyć. Napisaliśmy to tak, żeby dało się przeczytać, a nie żeby się obronić w sądzie — łącznie z niewygodnymi fragmentami.

W całym tekście „my” oznacza tych, którzy prowadzą tę kopię Squisha — osobę, której adres kontaktowy znajdziesz na dole.

W skrócie

• Twój dziennik znajduje się na Twoim urządzeniu. Kopia jest przechowywana na naszym serwerze, dzięki czemu możesz go odzyskać, jeśli zgubisz urządzenie, a wszystkie urządzenia, na których się logujesz, mają do niego dostęp i synchronizują się na bieżąco.
• Mniejsza wersja każdego zdjęcia posiłku jest częścią tej kopii; pełne zdjęcie pozostaje na urządzeniu, którym je zrobiono.
• Zdjęcia, opisy posiłków i wszystko, co piszesz do Squish, trafia do przeanalizowania przez firmę AI: Google (którego Gemini przetwarza większość z nich) lub Anthropic (z którego modelu Claude korzystamy zapasowo, gdy Gemini nie odpowiada).
• Nie używamy analityki, reklam ani żadnych trackerów, nie sprzedajemy też i nie udostępniamy Twoich danych nikomu, kto nie jest tu wymieniony.
• Wszystko możesz wyeksportować i wszystko możesz usunąć — z poziomu aplikacji.

Co Squish o Tobie przechowuje

Na Twoim urządzeniu, zawsze

To jest przechowywane w pamięci Twojej przeglądarki i nigdy jej nie opuszcza, chyba że włączysz konto albo kopię zapasową.

Na naszym serwerze, jeśli korzystasz z kopii zapasowej lub konta

Kopia zapasowa jest domyślnie włączona tam, gdzie ta wersja Squish ma bazę danych.

• Wszystko z tabeli powyżej oprócz zdjęć, które zostają na Twoim urządzeniu, oraz dawnych rozmów, chyba że zdecydujesz się zrobić ich kopię (poniżej). Ze zdjęcia w kopii zapisuje się miniatura — mniej więcej pięć kilobajtów, ten mały kwadracik widoczny na liście w dzienniku. Wszystko jest przechowywane jako jeden dokument na osobę, aktualizowany w miarę dodawania wpisów.

Oznacza to, że nowy telefon lub jakiekolwiek inne urządzenie, na którym się logujesz, ma Twój dziennik i te miniaturki, ale nie pełne zdjęcia – one nigdy nie zostały wysłane. Jeśli Ci na tym zależy, wyeksportuj dane przed zmianą telefonu.

Gdy zalogujesz się na więcej niż jednym urządzeniu, każde z nich sprawdza tę kopię przy otwieraniu Squish i co kilka minut podczas korzystania z aplikacji, pobierając zmiany wprowadzone na pozostałych urządzeniach. Gdy Squish jest otwarty na Twoim ekranie, utrzymuje też połączenie z naszym serwerem, który daje znać, gdy inne z Twoich urządzeń coś zapisze — przekazywany jest tylko numer wersji kopii i nic więcej — dzięki czemu zmiana pojawia się w parę sekund. Urządzenie wysyła tylko to, co zostało zmienione, a nie cały dziennik za każdym razem, a nasz serwer nanosi to na przechowywaną kopię. Gdy dwa urządzenia wprowadzą zmiany w tym samym czasie, są one łączone według tych samych reguł bez względu na to, gdzie do tego dochodzi — na urządzeniu czy na naszym serwerze: posiłek zapisany na obu to dwa posiłki, ten sam posiłek zmieniony na obu zachowuje późniejszą zmianę, a to, co usunięte na jednym, zostaje usunięte na pozostałych. W tym celu kopia przechowuje też informację o tym, kiedy dana część Twojego dziennika zmieniła się po raz ostatni i który zapis ją zmienił — tylko czas i liczby, nic więcej. Urządzenie, na którym logujesz się z zapisanym już własnym dziennikiem, nigdy nie zostanie połączone z Twoim bez pytania — mogłoby przecież należeć do kogoś innego.

• Twoje poprzednie rozmowy ze Squish — tylko jeśli włączysz opcję „Kopia zapasowa” na liście historii rozmów. Domyślnie funkcja jest wyłączona, ponieważ rozmowy mogą zawierać prywatne informacje o zdrowiu. Po włączeniu trafiają do tego samego pliku co Twój dziennik (najnowsze na początku, łącznie do około pół megabajta) i powracają po przywróceniu danych lub zalogowaniu się na innym telefonie. Po wyłączeniu znikną z kopii zapasowej przy kolejnym zapisie.
• Które wcześniejsze czaty zostały przez Ciebie usunięte — ich losowe identyfikatory i czas usunięcia, bez żadnej ich treści — dzięki czemu czat usunięty na jednym urządzeniu znika także na pozostałych i nigdy nie wraca z urządzenia, na którym jeszcze się znajdował. Przechowywane przez cztery miesiące — dłużej niż jakikolwiek czat.
• Identyfikator urządzenia — losowy token, który Twoja przeglądarka dostaje przy pierwszym użyciu, przechowywany w postaci, której nie da się odwrócić, plus data utworzenia i ostatniego użycia oraz to, w które dni był używany — sama data, nie to, co robiłeś. Dzięki temu limit można liczyć na telefon, a nie na sieć, i wiemy, ile osób korzysta ze Squish każdego dnia.
• Liczba zdjęć, czatów i przepisów wykorzystanych danego dnia. Wyłącznie liczby. W pakiecie Plus zapisujemy także dni, w których osiągnięto limit dozwolonego użytku, oraz jego rodzaj (zdjęcia, pytania, przepisy lub zbyt wiele zapytań w ciągu minuty) — pozwala nam to zauważyć konta, które często do nich docierają. Zapisujemy tylko datę i rodzaj limitu, bez żadnych informacji o treści. Dane przechowujemy przez trzy miesiące i usuwamy wraz z kontem.
• Jeśli założysz konto: Twój adres e-mail i hasło zapisane jako hash scrypt. Nigdy nie przechowujemy samego hasła i nie możemy go odczytać.
• Jeśli logujesz się przez Google lub Apple: identyfikator, który Google lub Apple nadaje Twojemu tamtejszemu kontu, powiązany z Twoim kontem Squish, żeby ten sam przycisk zalogował Cię następnym razem. Otrzymujemy od nich ten identyfikator i Twój adres e-mail — w przypadku Apple adres przekierowujący, jeśli wybrałeś ukrycie własnego — i nic poza tym: ani imienia, ani kontaktów, ani zdjęć, ani niczego innego z Twojego konta Google czy Apple. Zobacz „Google i Apple — logowanie” poniżej.
• Skąd wiesz o Squish, jeśli odpowiedziałeś przy konfiguracji: jedna odpowiedź z gotowej listy (znajomy, TikTok, podcast…), zapisana przy Twoim urządzeniu. Liczymy odpowiedzi, żeby wiedzieć, które drogi przyprowadzają osoby, które zostają; o tym, kto Ci o nas powiedział, nie pytamy i tego nie przechowujemy.
• Jeśli poprosisz o zresetowanie hasła: zahaszowany, jednorazowy token, który wygasa po dwóch godzinach.
• Czy potwierdziłeś swój adres e-mail, a do tego czasu zahaszowany link potwierdzający, który wygasa po tygodniu.
• Jeśli zmienisz swój adres e-mail (albo poprosisz nas o zmianę): nowy adres i zahaszowany link do jego potwierdzenia — przez jeden dzień lub do czasu użycia linku; a potem, przez tydzień, stary adres i wysłany na niego zahaszowany link, który przywraca poprzedni stan. Przy zmianie dokonanej przez nas zapisujemy też, kto ją wprowadził.
• Język, kraj i strefa czasowa ustawione w aplikacji, zgodnie z ostatnią informacją, żeby e-maile od nas były w Twoim języku i podawały godziny według Twojego zegara. Strefa czasowa to ustawienie urządzenia (na przykład „Europe/Warsaw”), a nie Twoja lokalizacja.
• Jeśli trafiłeś tu z czyjegoś linku polecającego (squish.online/r/…) i założyłeś konto: z czyim kodem przyszedłeś i kiedy. Dzięki temu możemy wypłacić tej osobie jej część subskrypcji; dowiaduje się ona, ile osób założyło konto i wykupiło subskrypcję z jej linku, nigdy kto. Kod zostaje w Twojej przeglądarce przez 30 dni od kliknięcia linku i znika, gdy zostanie użyty. Samo kliknięcie linku dodaje jeden do licznika wejść i nie zapisuje nic o Tobie. Kod wpisany przy konfiguracji przechowujemy i wykorzystujemy tak samo — a jeśli to zaproszenie do Squish Plus, dodajemy je do Twojego nowego konta, tak jak z ekranu Ty.

• Jeśli zapraszasz znajomych: Twój kod zaproszenia, a dla każdej osoby, która założyła z nim konto — to, że to zrobiła, oraz czy i kiedy zdobyłeś nagrodę. Widzisz, ile osób dołączyło i ile ruszyło z miejsca, nigdy kto. Jeśli to Ciebie ktoś zaprosił: to, że tak było, i kiedy zdobyłeś nagrodę. Żeby to ustalić, sprawdzamy, czy Twój adres e-mail jest potwierdzony, i liczymy różne dni, w których Twoje urządzenia korzystały ze Squish po dołączeniu — ten sam dzienny zapis co wyżej, nic o tym, co zapisałeś. Wszystko to znika razem z kontem.

• Jeśli dołączysz do ekipy: ekipa, imię, które w niej wybrałeś, i to, co Twoja aplikacja udostępnia pozostałym — Twoja passa, ostatni dzień z wpisem, ile dni zapisałeś w tym tygodniu, zdobyte odznaki i wygląd Twojego Squisha. Nigdy Twoje posiłki, kalorie, waga czy adres e-mail. Do tego doping, który wysyłasz i dostajesz (ze stałej listy — nie ma wolnego tekstu), i osoby, które zablokowałeś. Wyjście z ekipy usuwa to, co jej udostępniałeś; usunięcie konta usuwa wszystko.

Jeśli jesteś jednym z naszych partnerów

Partnerzy — osoby, które dostają część abonamentów przyniesionych przez ich link — mają własną stronę. Do tego trzymamy Twoje imię i nazwisko, adres e-mail, którym się logujesz, kod i warunki Twojego linku, licznik dziennych wejść w link oraz wypłaty, które Ci przekazaliśmy. Logowanie odbywa się linkiem wysłanym e-mailem, zużywanym raz i przechowywanym w postaci zahaszowanej, i zaczyna w Twojej przeglądarce sesję na 30 dni. Twoja strona pokazuje tylko sumy: nigdy kto założył konto z Twojego linku.

Czego nie przechowujemy

Żadnej analityki. Żadnych identyfikatorów reklamowych. Żadnych zewnętrznych trackerów. Żadnego profilowania zachowań. Żadnych danych o lokalizacji. Żadnych kontaktów, kalendarza ani nagrań z mikrofonu — zapis głosem dzieje się w Twojej przeglądarce i dociera do nas tylko powstały z niego tekst. Nie logujemy Twoich zapytań; serwer zapisuje coś w logu tylko wtedy, gdy coś zawiedzie, a takie wpisy nie zawierają Twojego dziennika.

Nasza strona

Strona squish.online nie ustawia żadnych plików cookie, nie prowadzi analityki i nie ładuje niczego od nikogo z zewnątrz — nawet własnego kroju pisma. Sama aplikacja mieszka pod adresem app.squish.online.

Strona pokazuje się w języku, o który jako pierwszy prosi twoja przeglądarka, albo w tym, który wybierzesz na dole strony — wtedy staje się on częścią adresu (squish.online/pl/). Ceny — a w wersji angielskiej pisownia amerykańska lub brytyjska — zależą od kraju wskazanego w nazwie języka twojej przeglądarki (na przykład angielski w odmianie australijskiej), od kraju ustawionego w zegarze twojego urządzenia albo od tego, który wybierzesz pod cenami. Zegar odczytuje strona w twojej przeglądarce; twoja strefa czasowa nigdy nie jest wysyłana. Gdy zegar wskazuje kraj o innej pisowni, strona prosi o siebie ponownie z tym krajem w adresie (squish.online/?country=GB), więc nasz serwer poznaje kraj, który odgadł — tak samo jak poznałby twój wybór. Strona nigdy nie sprawdza, gdzie naprawdę jesteś, i nic nie zapamiętuje żadnego z tych wyborów poza samym adresem. Ten dokument jest również przetłumaczony, dla wygody czytania, a w USA pokazujemy go z pisownią amerykańską, gdzie indziej zaś z lokalnym słowem, jeśli dany kraj takie ma (na przykład lekarz rodzinny w Kanadzie); jeśli któraś z tych wersji kiedykolwiek różni się od wersji w brytyjskim angielskim, wiążąca jest wersja w brytyjskim angielskim.

Squish mieszkał kiedyś pod adresem squish.online, a przeglądarka trzyma to, co strona zapisała, pod tym adresem, pod którym zostało zapisane. Więc jeśli korzystałeś ze Squish tam, zanim się przeprowadził, Twój dziennik nadal jest w tej przeglądarce i strona może go zobaczyć — w Twojej przeglądarce, nie na naszym serwerze. Strona daje przycisk, żeby zabrać go ze sobą. Dopiero gdy go naciśniesz, dziennik trafia na nasz serwer, dokładnie tak jak przy kopii zapasowej aplikacji, i zostaje przekazany aplikacji pod jej nowym adresem.

Dane o zdrowiu i dlaczego potrzebna jest Twoja zgoda

Dziennik żywieniowy, Twoja waga i cele zdrowotne to dane szczególnej kategorii w rozumieniu brytyjskiego i unijnego prawa ochrony danych. To najostrzejszy poziom i możemy je legalnie przechowywać wyłącznie za Twoją wyraźną zgodą.

Korzystanie ze Squish jest taką zgodą, a możesz ją w każdej chwili wycofać, usuwając konto albo resetując aplikację — jedno i drugie zrobisz w aplikacji, jedno i drugie działa od razu. Wycofanie nie cofa przetwarzania, które już się odbyło, ale usuwa to, co przechowujemy.

W przypadku całej reszty — adresu e-mail, tokenu urządzenia, liczników użycia — podstawą prawną jest nasz uzasadniony interes: prowadzenie usługi i pilnowanie, żeby jedna osoba nie zużyła limitu wszystkich pozostałych.

Kto jeszcze to widzi

Dane w naszym imieniu przetwarzają cztery firmy. Nie mamy innych odbiorców i nikomu nie sprzedajemy danych.

Google i Anthropic — sztuczna inteligencja

Przesyłane do interfejsu API Gemini firmy Google lub API Claude firmy Anthropic tylko wtedy, gdy wykonasz jedną z tych czynności:

Do każdej z tych rzeczy dołączamy też to, który z sześciu krajów wybrałeś (Wielka Brytania, Irlandia, USA, Kanada, Australia lub Nowa Zelandia), czy liczysz w kcal czy kJ, oraz język wybrany dla AI, żeby odpowiedź była w Twoich słowach i jednostkach. To ustawienie, a nie lokalizacja: Squish nigdy nie pyta telefonu, gdzie jest. Na początku to zgadnięcie na podstawie języka i zegara urządzenia, zrobione na urządzeniu, a Ty potwierdzasz je albo zmieniasz przy konfiguracji.

Osobno: teksty samej aplikacji (przyciski, nagłówki, pomoc) tłumaczy ta sama AI, raz dla wszystkich; nie idą z tym żadne dane o Tobie.

Który z modeli przetwarza zapytanie. Każdy rodzaj powyższych zapytań trafia w pierwszej kolejności do jednego modelu AI, wybranego przez nas ze względu na jakość i przystępność; jest to Gemini. Jeśli usługa jest niedostępna, przeciążona lub zwróci odpowiedź niemającą sensu, to samo zapytanie jest przekazywane do modelu Claude — dzięki temu Twój posiłek zostanie poprawnie odczytany, a nie zgadywany. Zapytanie trafia do drugiej firmy tylko wtedy, gdy pierwsza nie była w stanie udzielić poprawnej odpowiedzi. Dobór modeli do poszczególnych zadań może się zmieniać wraz z rozwojem technologii; ta sekcja będzie aktualizowana w przypadku zmiany dostawców.

Google wykorzystujemy poprzez płatne API Gemini. W wersji płatnej Google nie używa tego, co wysyłamy — w tym zdjęć — ani odpowiedzi do ulepszania swoich produktów i przechowuje je tylko przez ograniczony czas, aby wykrywać nadużycia usługi i spełniać obowiązki prawne. Przetwarza je w naszym imieniu na podstawie swoich warunków przetwarzania danych. Zasady postępowania z danymi określają warunki API Gemini oraz polityka prywatności Google: policies.google.com/privacy.

Anthropic przetwarza to, co dostaje, aby przygotować odpowiedź i ją odesłać. Zasady postępowania z danymi określają własne warunki i polityka prywatności tej firmy: anthropic.com/legal/privacy.

Warto wiedzieć o Zapytaj Squish: odpowiedź na pytanie typu „czy jem wystarczająco dużo białka?” wymaga przesłania fragmentu Twojego dziennika wraz z pytaniem.

Google i Apple — logowanie

Tylko jeśli wybierzesz „Kontynuuj z Google” albo „Kontynuuj z Apple”. Dopóki nie dotkniesz jednego z tych przycisków, nic nie wczytuje się z Google ani Apple i nic do nich nie trafia: logowanie odbywa się w ich własnym oknie, na ich stronie, na zasadach ich polityk prywatności (policies.google.com/privacy, apple.com/legal/privacy). Mówią nam, kim tam jesteś — identyfikator i adres e-mail — i o nic więcej ich nie prosimy. Dowiadują się, że zalogowałeś się do Squish. Zawsze możesz zamiast tego użyć adresu e-mail i hasła.

Open Food Facts — kody kreskowe

Gdy skanujesz kod kreskowy, do world.openfoodfacts.org trafia sam numer, żeby odnaleźć produkt. Nic o Tobie z nim nie idzie. Zeskanowanie tego samego kodu dwa razy nie pyta ich dwa razy.

Have I Been Pwned — sprawdzanie haseł

Gdy wybierasz hasło, sprawdzamy, czy nie pojawiło się już w znanym wycieku danych, bo takie hasło jest jednym z pierwszych, jakie próbuje napastnik.

Twoje hasło nie jest wysyłane. Liczymy z niego hash SHA-1 i wysyłamy *pierwszych pięć znaków tego hasha* do haveibeenpwned.com, skąd wraca każdy wyciekły hash zaczynający się od tych pięciu znaków — setki takich — a Twojego szukamy na tej liście sami. Oni dowiadują się, że ktoś pytał o jedną z mniej więcej pół miliona możliwości. Nie dowiadują się ani Twojego hasła, ani tego, że to byłeś Ty, ani czy było trafienie.

Jeśli takiego sprawdzenia nie da się zrobić, hasło i tak zostaje przyjęte. Wolimy przepuścić słabe hasło, niż uniemożliwić Ci założenie konta dlatego, że czyjaś usługa akurat nie działa.

Nasz dostawca poczty — e-maile, które do Ciebie wysyłamy

Squish wysyła do użytkowników dokładnie sześć rodzajów wiadomości e-mail i tylko te:

• Link do potwierdzenia adresu, gdy zakładasz konto.
• Link do zresetowania hasła, gdy o niego poprosisz.
• Powiadomienie o bezpieczeństwie, gdy ktoś zaloguje się na Twoje konto albo hasło zostanie zmienione lub zresetowane — żebyś wiedział(a), jeśli to nie byłeś(-aś) Ty.
• Podziękowanie za zaproszenie znajomego, gdy ktoś, kto dołączył z Twojego zaproszenia, już zaczął korzystać z aplikacji i zdobyłeś(-aś) nagrodę. Piszemy w nim, co dostajesz — nigdy kim jest ten znajomy.
• Wiadomość powitalną, jeśli zostaniesz członkiem założycielem, z Twoim numerem i wyjaśnieniem, jak działa Twój link.
• O zmianie adresu, gdy o nią poprosisz: link potwierdzający nowy adres, wysłany na ten adres; powiadomienie na stary adres po zmianie, z linkiem do jej cofnięcia; albo, jeśli nowy adres ma już konto Squish, wiadomość na ten adres z informacją, że nic się nie zmieniło.

Każdy z nich jest napisany w języku, w którym używasz Squish, przetłumaczony przez AI raz dla wszystkich, tak jak teksty aplikacji; nie idą z tym żadne dane o Tobie.

Partnerzy dostają też link do logowania na swoją stronę, gdy o niego poproszą albo gdy sami im go wyślemy (patrz wyżej). Ten jest po angielsku.

Powiadomienia o bezpieczeństwie, powiadomienie o zmianie adresu i podziękowanie trafiają wyłącznie na potwierdzony adres, żeby nikt nie mógł używać Squish do wysyłania poczty do innych osób. Podziękowanie zdobyte przed potwierdzeniem wysyłamy w chwili potwierdzenia, o ile nie minął jeszcze miesiąc. Nie ma marketingu, nie ma newslettera, nie ma nic więcej. Aby je wysłać, Twój adres i treść przechodzą przez naszego dostawcę poczty, Resend, który dostarcza je w naszym imieniu i nie wykorzystuje ich do niczego innego. Sposób przetwarzania danych przez Resend reguluje ich własna polityka prywatności, dostępna pod adresem resend.com/legal/privacy-policy.

Stripe — płatność za członkostwo założycielskie

Tylko jeśli kupisz członkostwo założycielskie. Płacisz bezpośrednio na stronie Stripe, więc dane Twojej karty trafiają do Stripe i nigdy do nas nie docierają. Przekazujemy Stripe adres e-mail Twojego konta (aby dotarł do Ciebie rachunek) oraz kwotę; Stripe informuje nas o dokonaniu płatności, a my przechowujemy informację o Twoim numerze członka założyciela, wpłaconej kwocie, dacie oraz numerze referencyjnym płatności ze Stripe tak długo, jak trwa członkostwo, a następnie tak długo, jak wymagają tego przepisy dotyczące ewidencji sprzedaży. Jeśli zdecydujesz się znaleźć na ścianie założycieli na naszej stronie, pojawi się tam wpisane przez Ciebie imię; żadne inne informacje o Tobie nie będą widoczne i w każdej chwili możesz je usunąć z poziomu aplikacji. Jako członek założyciel jesteś także jednym z naszych partnerów: zobacz sekcję „Jeśli jesteś jednym z naszych partnerów” powyżej. Stripe przetwarza płatności zgodnie z własną polityką prywatności pod adresem stripe.com/privacy.

Nasz hosting

Serwer i jego baza danych działają na Render, w centrum danych we Frankfurcie w Niemczech. Firma przechowuje dane w naszym imieniu i nie wykorzystuje ich do niczego innego.

Linki do przepisów

Gdy wkleisz link do przepisu, nasz serwer pobiera tę stronę. Serwis, do którego prowadzi link, widzi zapytanie z naszego serwera, a nie od Ciebie — Twój adres nie jest przekazywany.

Poza Wielką Brytanią

Nasz serwer i wymienione wyżej firmy nie są w Wielkiej Brytanii, więc oto dokąd trafiają Twoje dane, gdy opuszczają Twoje urządzenie:

• Twoja kopia zapasowa i konto są przechowywane w Niemczech, w UE. Prawo brytyjskie uznaje, że UE chroni dane osobowe na tym samym poziomie co Wielka Brytania, więc dodatkowe zabezpieczenia nie są potrzebne.
• Firmy Anthropic, Google i Resend mają siedziby w Stanach Zjednoczonych, a Stripe w Irlandii i Stanach Zjednoczonych. Dane, które do nich trafiają — pytania zadawane sztucznej inteligencji, wysyłane przez nas e-maile oraz płatności za członkostwo założycielskie — są objęte warunkami ochrony danych, które każda z nich z nami zawarła, w tym zabezpieczeniami wymaganymi przez prawo brytyjskie w przypadku przekazywania danych osobowych poza Wielką Brytanię.

Opisane wyżej sprawdzanie kodów kreskowych i haseł nie wysyła niczego, co Cię identyfikuje, więc to, gdzie te usługi się znajdują, nie ma dla Ciebie znaczenia.

Jak długo to przechowujemy

• Kopia zapasowa dziennika: dopóki jej nie usuniesz. Usunięcie konta albo Reset kasuje ją od razu.
• Twoje zdjęcia: tylko na Twoim urządzeniu, dopóki nie usuniesz posiłku albo nie wybierzesz Resetu. Usunięcie posiłku usuwa jego zdjęcie.
• Poprzednie rozmowy ze Squish: na urządzeniu przechowywane jest maksymalnie 30 najnowszych i żadne starsze niż 90 dni. Możesz usunąć dowolną z nich z listy historii rozmów; opcja Zresetuj usuwa wszystkie z urządzenia. Jeśli tworzysz kopię zapasową, są one w niej zachowywane do momentu wyłączenia tej opcji lub usunięcia konta.
• Szybkie zdjęcie na naszym serwerze: zdjęcie do momentu odczytania (z reguły sekundy), a odczyt do chwili, gdy aplikacja go odbierze przy następnym otwarciu. Żadne z nich nie jest przechowywane dłużej niż tygodzień.
• Twoje konto: dopóki go nie usuniesz.
• Zalogowane urządzenia: dopóki ich nie wylogujesz. Ty → Konto → Wyloguj inne urządzenia kończy wszystkie pozostałe sesje naraz — to właśnie to, z czego skorzystać, gdy zgubisz telefon. Zmiana hasła działa tak samo, a jego zresetowanie wylogowuje wszystko, łącznie z urządzeniem, na którym resetujesz.
• Zapisy o urządzeniach i liczniki użycia: zapisy o urządzeniach istnieją, dopóki urządzenie jest używane. Liczniki użycia są dzienne i po danym dniu nie mają już znaczenia.
• Tokeny resetu: dwie godziny albo do użycia — co nastąpi wcześniej.
• Logi błędów: przechowywane przez naszego dostawcę hostingu przez krótki czas, w ramach normalnej pracy serwisu. Nie zawierają Twojego dziennika.

Usunięcie konta kasuje kopię na serwerze. Nie usuwa dziennika na Twoim urządzeniu — ten jest Twój i zostaje. To Reset, na ekranie Ty, czyści urządzenie, a przy okazji kasuje też kopię na serwerze.

Co możesz zrobić

Wszystko to jest w aplikacji, na ekranie Ty. Nic z tego nie wymaga pisania do nikogo maila.

Jeśli chcesz, żebyśmy zrobili coś z tego za Ciebie, albo nie odpowiada Ci sposób, w jaki załatwiliśmy Twoją prośbę, napisz na adres poniżej. Masz też prawo złożyć skargę do brytyjskiego Information Commissioner's Office na ico.org.uk.

Bezpieczeństwo

• Hasła są hashowane algorytmem scrypt. Nie możemy ich odczytać — i nie może tego zrobić nikt, kto zdobędzie bazę danych.
• Tokeny urządzeń i tokeny resetu są przechowywane w postaci hashy z tego samego powodu.
• Ruch jest szyfrowany w trakcie przesyłania.
• Błędne hasło i nieznany adres e-mail dają tę samą odpowiedź, więc aplikacji nie da się użyć do sprawdzania, kto ma konto.
• Liczba prób logowania jest ograniczana dla każdego urządzenia.
• Przy ustawianiu hasła sprawdzamy je pod kątem znanych wycieków, bez wysyłania samego hasła — patrz wyżej.
• Możesz zakończyć wszystkie inne zalogowane sesje naraz, bez czekania, aż coś wygaśnie.
• Gdy potwierdzisz swój adres, dostajesz e-mail za każdym razem, gdy ktoś zaloguje się na Twoje konto albo zmieni hasło.

Żaden system nie jest doskonały, a Squish jest małym systemem. Jeśli znajdziesz problem z bezpieczeństwem, napisz proszę najpierw do nas na adres poniżej, a nie gdziekolwiek indziej.

Wiek

Squish nie jest przeznaczony dla osób poniżej 18 lat. Pokazuje liczby kalorii i opinie o diecie, a tego nie stawia się przed dziećmi bez większej ostrożności, niż może zapewnić dziennik jedzenia. Jeśli masz mniej niż 18 lat, prosimy, nie korzystaj z niego.

Przy konfiguracji Squish pyta o wiek, a przy wieku poniżej 18 lat zatrzymuje się w tym miejscu: wyjaśnia dlaczego i wskazuje osoby, które mogą pomóc. Wpisany wiek nie jest nigdzie zapisywany ani wysyłany. Dziennik już skonfigurowany z wiekiem poniżej 18 lat zostaje tak samo wstrzymany, dopóki wiek nie zostanie poprawiony.

Zmiany

Jeśli ta polityka zmieni się w sposób, który wpływa na to, co robimy z Twoimi danymi, aplikacja Ci o tym powie, a nie po cichu podmieni stronę. Data na górze mówi, kiedy zmieniła się ostatnio.

Kontakt

Squisha prowadzi Industry Logic Limited, spółka zarejestrowana w Anglii i Walii, która jest administratorem danych w zakresie wszystkiego, co tu opisano.

Numer spółki: 08236014

Rejestracja ICO: ZC255410

Siedziba: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

E-mail: privacy@squish.online

Napisz do nas w każdej sprawie dotyczącej tej polityki, jeśli chcesz zgłosić żądanie dotyczące swoich danych albo zgłosić problem z bezpieczeństwem. Jeśli nie będziesz zadowolony z tego, jak się tym zajmiemy, możesz złożyć skargę do brytyjskiego Information Commissioner's Office na stronie ico.org.uk.