Isa itong salin, para mas madaling basahin ang patakaran. Kung magkaiba man ito at ang bersyong Ingles, ang Ingles ang masusunod.

Privacy policy ng Squish

Huling na-update: Oktubre 3, 2026

Ang Squish ay isang food diary. Ipinapaliwanag dito kung ano ang iniingatan nito, saan ito napupunta, at paano ito maaalis. Isinulat ito para basahin, hindi para ipagtanggol, at sinasabi rin nito ang mga hindi komportableng bahagi.

Sa buong dokumentong ito, ang "kami" ay ang sinumang nagpapatakbo ng kopyang ito ng Squish — ang taong nasa ibaba ang contact address.

Ang maikling bersyon

Nakatabi ang diary mo sa iyong device. May kopya ring nakatago sa aming server para maibalik mo ito sakaling mawala ang device mo, at para magkaroon nito ang bawat device na gagamitin mo sa pag-sign in at maging updated ang lahat.
May maliit na bersyon ng bawat litrato ng meal sa kopyang iyon; ang buong litrato naman ay mananatili sa device na kumuha nito.
Ipinapadala ang mga litrato, paglalarawan ng meal, at anumang sinasabi mo kay Squish sa isang kumpanya ng AI upang basahin: Google, kung saan binabasa ng Gemini ang karamihan sa mga ito, o Anthropic, kung saan ginagamit namin ang Claude bilang backup kapag hindi makasagot ang Gemini.
Hindi kami gumagamit ng analytics, advertising, o anumang uri ng tracker, at hindi namin ibinebenta o ibinabahagi ang data mo sa sinumang hindi nabanggit dito.
Puwede mong i-export ang lahat, at puwede mong burahin ang lahat, mula mismo sa app.

Ano ang hawak ng Squish tungkol sa iyo

Sa device mo, palagi

Nakalagay ito sa storage ng browser mo at hindi ito umaalis doon maliban kung mag-o-on ka ng account o backup.

Ano	Mga halimbawa
Ang profile mo	Ang pangalang inilagay mo, kung mayroon; kasarian, petsa ng kapanganakan (o ang edad na inilagay mo sa halip), taas, timbang, target na timbang, antas ng aktibidad, layunin, at mga yunit; at, kung sumagot ka noong nag-set up ka, kung paano ka kumakain (isang diyeta, mga allergy, mga pagkaing hindi mo kinakain), kung ano ang gusto mong makuha sa Squish at kung ano ang nakikita mong humahadlang sa'yo
Ang mga pagkain mo	Mga pamagat, pagkain, dami, numero ng nutrisyon, at iyong mga tala — kasama ang mga meal na pinlano mo para sa ibang araw, mga na-save na recipe, kung ano ang nangyari sa mga meal na pinlano ni Squish (iniluto, nilaktawan, o pinalitan), at ang listahan mo ng bibilhin
Ang mga larawan mo	Ang mismong mga larawan ng pagkain, na nananatili rito. Thumbnail lang ng bawat isa — ilang kilobyte — ang bahagi ng backup sa ibaba
Ang mga araw mo	Tubig, mga tala ng timbang, at ang kabuuan ng araw
Ang iyong mga setting	Mga naka-save na pagkain, mga natamong achievement, kulay, light o dark, oras ng paalala
Mga tala ni Squish	Anumang isinulat ni Squish dahil sinabi mo — allergy, pagkaing iniiwasan mo, o layunin mo sa pag-eehersisyo
Mga dating chat kay Squish	Ang tinanong mo at ang isinagot nito, na nananatili dito maliban kung piliin mong i-back up sila (sa ibaba). Ang pinakabagong 30, at walang lumalampas sa 90 araw

Sa aming server, kung gumagamit ka ng backup o ng account

Naka-on ang backup bilang default kung saan may database ang kopyang ito ng Squish.

Lahat ng nasa talahanayan sa itaas maliban sa mga litrato, na nananatili sa device mo, at ang mga dating chat, maliban kung piliin mong i-back up sila (sa ibaba). Ang naka-back up sa isang litrato ay thumbnail — mga limang kilobyte, ang maliit na parisukat na nakikita mo sa listahan ng diary. Iniimbak ito nang isang dokumento kada tao, na ina-update habang naglo-log ka.

Ibig sabihin, kapag may bago kang phone o anumang device na pinag-sign in-an mo, makikita roon ang iyong diary at ang maliliit na preview, pero hindi ang buong mga litrato dahil hindi kailanman ipinadala ang mga ito. Kung mahalaga ito sa iyo, mag-export muna bago magpalit ng phone.

Kapag mahigit sa isang device ang naka-sign in, sinusuri ng bawat isa ang kopyang ito kapag binuksan mo ang Squish at tuwing ilang minuto habang bukas ito, at kinukuha ang mga binago ng iba. Habang bukas ang Squish sa iyong screen, nananatili rin itong konektado sa aming server, na nag-aabiso kung may na-save ang isa pa sa iyong mga device — ang version number lang ng kopya, wala nang iba — kaya makikita ang pagbabago sa loob ng ilang segundo. Ang binago lang nito ang ipinapadala ng device, hindi ang buong diary sa bawat pagkakataon, at inilalagay iyon ng aming server sa kopyang hawak nito. Kapag sabay na nagbago ang dalawa, pinagsasama ang mga pagbabago ayon sa parehong patakaran saanman ito mangyari — sa isang device o sa aming server: ang meal na na-log sa bawat isa ay nagiging dalawang meal, kapag pareho ang binago sa dalawa ay pinapanatili ang mas huling pagbabago, at ang binura sa isa ay mabubura rin sa iba. Para magawa iyon, nakatala rin sa kopya kung kailan huling nabago ang bawat bahagi ng iyong diary, at kung aling pag-save ang nagbago rito — mga oras at numero lang, wala nang iba. Ang isang device na nag-sign in na may sariling diary ay hinding-hindi isinasama sa diary mo nang hindi nagtatanong: baka kasi sa ibang tao iyon.

Ang iyong mga dating chat kay Squish, kung io-on mo lang ang "Naka-back up" sa listahan ng mga dating chat. Naka-off ang mga ito maliban kung bubuksan mo: maraming nasasabi ang chat tungkol sa kalusugan mo. Kapag naka-back up, kasama ang mga ito sa iisang dokumento ng iyong diary (pinakabago muna, hanggang sa mga kalahating megabyte) at maibabalik kapag nag-restore ka o nag-sign in sa ibang telepono. I-off ito at aalisin ang mga ito sa backup sa susunod na pag-save.
Aling mga nakaraang chat ang binura mo — ang mga random id ng mga ito at kung kailan, walang anuman sa laman ng mga ito — para ang chat na binura mo sa isang device ay mabura rin sa iba mo pang device, at hindi na kailanman babalik mula sa mayroon pa nito. Itinatago nang apat na buwan, mas matagal kaysa sa anumang chat.
Isang device identifier — isang random na token na ibinibigay sa iyong browser sa unang paggamit, nakaimbak sa anyong hindi namin mababaliktad, kasama kung kailan ito ginawa at huling nakita, at kung anong mga araw ito ginamit — petsa lang, hindi kung ano ang ginawa. Dito nabibilang ang limitasyon kada telepono sa halip na kada network, at dito namin nalalaman kung ilang tao ang gumagamit ng Squish araw-araw.
Ilang litrato, chat, at recipe ang nagamit mo ngayong araw. Bilang lamang. Sa Plus, pati ang mga araw kung kailan mo naabot ang limitasyon ng patas na paggamit, at kung alin dito (mga litrato, tanong, o recipe, o labis na pagsisimula sa loob ng isang minuto) — para makita namin kung aling account ang madalas umabot sa mga ito. Petsa at uri lamang, walang anuman tungkol sa nilalaman ng mga ito. Itinatago nang tatlong buwan, at binubura kasama ng iyong account.
Kung gagawa ka ng account: ang iyong email address, at ang iyong password na nakaimbak bilang scrypt hash. Hindi namin kailanman iniimbak ang mismong password at hindi namin ito mabasa.
Kung mag-si-sign in ka gamit ang Google o Apple: ang id na ibinibigay ng Google o Apple sa account mo roon, na nakakabit sa Squish account mo para sa parehong button ka makakapag-sign in sa susunod. Mula sa kanila ay natatanggap namin ang id na iyon at ang email address mo — sa Apple, ang private relay address kung pinili mong itago ang sa iyo — at wala nang iba: hindi ang pangalan mo, mga contact, larawan o anumang iba pa sa Google o Apple account mo. Tingnan ang "Google at Apple — pag-sign in" sa ibaba.
Kung paano mo narinig ang Squish, kung sumagot ka noong nag-set up: isang pagpipilian mula sa isang nakatakdang listahan (kaibigan, TikTok, podcast…), itinatago kasama ng device mo. Binibilang namin ang mga sagot para malaman kung aling daan ang nagdadala ng mga taong nananatili; walang itinatanong o itinatago tungkol sa kung sino ang nagsabi sa iyo.
Kung hihiling kang i-reset ang password: isang na-hash, isahang-gamit na token na mag-e-expire pagkalipas ng dalawang oras.
Kung nakumpirma mo na ang iyong email address, at, hangga't hindi pa, isang na-hash na link ng kumpirmasyon na mag-e-expire pagkalipas ng isang linggo.
Kapag pinalitan mo ang iyong email address (o kapag hiniling mong kami ang magpalit): ang bagong address at isang hashed na link para kumpirmahin ito, sa loob ng isang araw o hanggang gamitin mo ito; pagkatapos, sa loob ng isang linggo, ang lumang address at ang hashed na link na ipinadala rito para maibalik ito. Ang pagbabagong ginawa namin para sa iyo ay naitatala kasama kung sino ang gumawa nito.
Ang wika, bansa at time zone na naka-set sa iyong app, ayon sa huling sinabi nito, para ang mga email na ipinapadala namin ay nasa wika mo at nagbibigay ng oras ayon sa sarili mong relo. Ang time zone ay setting ng iyong device (halimbawa "Asia/Manila"), hindi ang lokasyon mo.
Kung dumating ka sa pamamagitan ng referral link ng iba (squish.online/r/…) at pagkatapos ay gumawa ng account: kung kaninong code ka dumaan, at kailan. Iyon ay para mabayaran namin sila ng bahagi nila sa isang subscription; sinasabi sa kanila kung ilang tao ang nag-sign up at nag-subscribe sa pamamagitan ng link nila, hindi kailanman kung sino. Ang code ay nasa browser mo nang 30 araw matapos mong sundan ang link at binubura kapag nagamit na. Ang pagsunod sa isang link ay nagdaragdag ng isa sa bilang ng mga pagbisita at walang itinatalang anuman tungkol sa iyo. Ang code na itina-type mo habang nagse-set up ay itinatago at ginagamit sa parehong paraan — at kung ito naman ay imbitasyon sa Squish Plus, ilalapat ito sa bago mong account, tulad ng gagawin nito mula sa You screen.

Kung mag-iimbita ka ng mga kaibigan: ang iyong invite code, at para sa bawat taong gumawa ng account gamit ito, na ginawa nila iyon, at kung nakamit nila ang reward at kailan. Nakikita mo kung ilan ang sumali at ilan ang nakapagsimula, hindi kailanman kung sino. Kung may kaibigang nag-imbita sa iyo: na ginawa nila iyon, at kung kailan mo nakamit ang reward. Para matukoy iyon, sinusuri namin kung nakumpirma ang iyong email address at binibilang ang iba't ibang araw na ginamit ng iyong mga device ang Squish pagkatapos mong sumali — ang parehong pang-araw-araw na tala sa itaas, walang tungkol sa nilo-log mo. Lahat ito ay nabubura kasama ng account.

Kung sasali ka sa isang squad: ang squad, ang first name na pinili mo para dito, at kung ano ang ibinabahagi ng iyong app sa ibang miyembro — ang iyong streak, ang huling araw na nag-log ka, ilang araw kang nag-log ngayong linggo, ang mga badge na natamo mo, at kung ano ang itsura ng iyong Squish. Hindi kailanman ang iyong mga pagkain, calories, timbang o email address. Ang mga cheer na ipinapadala at natatanggap mo (mula sa nakatakdang listahan — walang free text), at kung sino ang bina-block mo. Kapag umalis ka sa squad, nabubura ang ibinahagi mo rito; kapag binura mo ang account mo, nabubura ang lahat.

Kung isa ka sa aming mga partner

Ang mga partner — mga taong binabayaran ng bahagi sa mga subscription na dala ng kanilang link — ay may sariling pahina. Para doon, hawak namin ang iyong pangalan, ang email address na ginagamit mo sa pag-sign in, ang code at mga tuntunin ng iyong link, bilang ng mga pagbisita sa link mo kada araw, at ang mga bayad na naibigay namin sa iyo. Ang pag-sign in ay gumagamit ng link na ipinapadala sa iyong email, isahang-gamit at nakaimbak nang na-hash, at nagsisimula ng session sa iyong browser na tumatagal nang 30 araw. Kabuuan lang ang ipinapakita ng iyong pahina: hindi kailanman kung sino ang nag-sign up sa pamamagitan ng link mo.

Ano ang hindi namin hawak

Walang analytics. Walang advertising identifier. Walang third-party tracker. Walang behavioural profiling. Walang datos ng lokasyon. Walang contacts, walang calendar, walang recording ng mikropono — ang voice logging ay nangyayari sa iyong browser at ang teksto lang ang nakakarating sa amin. Hindi namin nilo-log ang iyong mga request; sumusulat lang ang server sa log nito kapag may nasira, at walang laman na diary mo ang mga tala na iyon.

Ang aming website

Ang website sa squish.online ay walang itinatakdang cookie, walang pinapatakbong analytics at walang nilo-load mula sa iba — kahit ang font nito. Ang app mismo ay nasa app.squish.online.

Lumalabas ito sa wikang unang hinihingi ng iyong browser, o sa piniling mo sa ibaba ng pahina, na nagiging bahagi ng address (squish.online/es/). Ang mga presyo — at, sa Ingles, ang Amerikano o Britanikong pagbaybay — ay sumusunod sa bansang tinutukoy ng wika ng iyong browser (halimbawa, Ingles na ginagamit sa Australia), o sa bansang nakatakda sa orasan ng iyong device, o sa piniling mo sa ilalim ng mga presyo. Ang orasan ay binabasa ng pahina sa iyong browser; hindi kailanman ipinapadala ang iyong time zone. Kapag ang orasan ay tumutukoy sa bansang may ibang pagbaybay, hihingin ulit ng pahina ang sarili nito kasama ang bansang iyon sa address (squish.online/?country=GB), kaya nalalaman ng aming server ang bansang nahulaan nito, gaya rin ng matututunan nito sa pinili mo. Hindi kailanman tinitingnan ng website kung nasaan ka talaga, at walang ibang nag-aalala sa alinman sa dalawang pili kundi ang address mismo. Isinasalin din ang patakarang ito para mabasa, at sa US ay ipinapakita ito sa Amerikanong pagbaybay, at sa ibang lugar ay gamit ang sariling salita ng bansa kung mayroon (halimbawa, family doctor sa Canada); kung magkaiba man ang alinman sa mga iyon at ang British English, ang British English ang masusunod.

Dati, nasa squish.online ang Squish, at itinatago ng browser ang ini-save ng isang site sa ilalim ng address kung saan ito na-save. Kaya kung ginamit mo ang Squish doon bago ito lumipat, nasa browser mo pa rin ang iyong diary, at nakikita ito ng website — sa iyong browser, hindi sa aming server. May inaalok itong button para madala mo ito. Kapag pinindot mo lang ito mase-save ang diary sa aming server, tulad mismo ng gagawin ng backup ng app, at ibibigay sa app sa bagong address nito.

Datos pangkalusugan, at bakit kailangan nito ang pahintulot mo

Ang food diary, ang iyong timbang, at ang iyong mga layuning pangkalusugan ay special category data sa ilalim ng batas sa proteksyon ng datos ng UK at EU. Iyon ang pinakamahigpit na antas, at legal lang naming ito hawakan kung may tahasang pahintulot ka.

Ang paggamit ng Squish ang pahintulot na iyon, at maaari mo itong bawiin anumang oras sa pamamagitan ng pagbura ng iyong account o pag-reset ng app — pareho itong nasa loob ng app, pareho itong agad. Ang pagbawi ay hindi nagbabalik sa nangyari nang pagproseso, pero inaalis nito ang hawak namin.

Para sa lahat ng iba pa — ang iyong email address, ang device token, ang bilang ng paggamit — ang legal naming batayan ay lehitimong interes: ang pagpapatakbo ng serbisyo, at ang pag-iwas na maubos ng isang tao ang alawans ng lahat.

Sino pa ang nakakakita nito

May apat na kumpanyang nagpoproseso ng datos para sa amin. Wala kaming ibang tatanggap, at hindi kami nagbebenta ng datos kaninuman.

Google at Anthropic — ang AI

Ipinapadala sa Gemini API ng Google o Claude API ng Anthropic, at kapag ginawa mo lamang ang isa sa mga ito:

Kapag ikaw ay	Ano ang ipinapadala
Kumuha ng larawan ng pagkain	Ang larawan, para mabasa, at ang diyeta mo kung may sinabi ka sa Squish (para ang burger ng isang vegetarian ay basahing veggie). Hindi itinatago ang larawan pagkatapos — hindi namin at wala rin sa server namin
Kumuha ng quick snap (ang widget)	Kapareho lang ng pagkuha ng larawan ng pagkain. Ang pagkaiba ay kung saan ito naghihintay: para maitago mo agad ang phone mo, ipinapasa ang larawan sa server namin, na nagpapabasa nito kahit sarado na ang app. Hawak ng server namin ang larawan hangga't hindi pa ito nabasa — kadalasan ilang segundo — at ang nabasa hangga't hindi pa bumubukas at kinokolekta ito ng app mo. Ang hindi nakolekta ay dinedelete pagkatapos ng isang linggo
Idagdag ang Quick snap widget	Walang aalis sa iyong telepono. Para maipakita ang natitira ngayong araw, ang iyong protein, at ang streak mo katabi ng button, nag-iiwan ang app ng maikling buod para sa araw na ito sa iyong telepono kung saan mababasa ito ng widget — hindi kailanman ang mismong mga pagkain. Makikita ng sinumang makatitingin sa iyong Home Screen ang mga numerong iyon, kaya maaari mong i-off ang mga ito sa Ikaw → Quick snap para button lang ang maiwan; sa Lock Screen ng iPhone, naka-marka ang mga ito bilang pribado
Naglarawan ng pagkain sa salita o sa boses	Ang isinulat o sinabi mo, at ang diyeta mo kung may sinabi ka sa Squish
Nag-import ng recipe mula sa link	Ang teksto ng pahinang iyon
Magtanong ng anuman kay Squish	Ang mensahe mo, at kung ano man ang hinahanap nito sa diary mo para masagot ka — mga pagkain, kabuuan, trend, at anumang notang itinago nito — at kung paano ka kumakain at kung ano ang gusto mo mula sa Squish, kung sinabi mo ito noong nag-set up ka. Kapag itinuloy mo ang isang dating chat, isinasama ang mga naunang tanong at sagot doon; at kapag binanggit mo ang isang bagay mula sa naunang chat, ang mga bahagi ng dati mong chat na hinahanap nito para makasagot
Hilingin kay Squish na iplano ang linggo mo	Ang mga araw-araw mong target, layunin at kasarian (para sa pinakamababang ipaplano nito), ang mga pangalan ng pagkaing madalas mong kainin, mga pagkaing itinago mo mula sa isang plano at mga pagkaing na-save mo, ang mga pagkaing nakaplano na sa mga araw na iyon (para makapagplano ito sa paligid ng mga iyon), kung ilan ang niluluto mo kung hindi ikaw lang, kung kumusta ang mga nakaraang plano mo (ang mga pangalan ng nakaplanong pagkaing niluto, nilaktawan o pinalitan mo, at anumang minarkahan mong "Hindi bagay sa akin"), ang mga talang itinago nito, kung paano ka kumakain (ang diyeta mo, mga allergy at mga pagkaing hindi mo kinakain kailanman) at kung ano ang gusto mo mula sa Squish, at anumang itinipa mo para sa plano
Palitan ng iba ang isang nakaplanong pagkain (Plus)	Ang pinalitang meal (pangalan, calories, at protina nito), ang mga pangalan ng iba pang meal sa iyong mga plano, ang iyong layunin at kasarian, ang mga talang itinago ni Squish, at kung paano ka kumain (iyong diyeta, mga allergy, at mga pagkaing hindi mo kailanman kinakain)
Pagbukas ng planong pagkain para sa recipe nito (Plus)	Ang pangalan ng pagkain at ang mga sangkap nito kasama ang dami, kung para sa ilang tao ito niluto, at ang iyong diyeta kung may sinabi ka sa Squish. Wala nang iba tungkol sa iyo: ang mga nakasulat na hakbang ay itinatago at ipinapakita sa sinumang magpaplano ng parehong pagkain, kaya walang personal na laman ang mga ito
Pagbukas ng Home (ang araw-araw na paalala)	Ang unang pangalang ibinigay mo, ang kabuuan mo ngayong araw at ang tubig mo, ang streak mo, ang pamagat ng mga pagkain mo ngayong araw, at kung paano ka kumain at kung ano ang gusto mo sa Squish kung sinabi mo

Ang bawat isa sa mga ito ay may kasama ring kung alin sa anim na bansa ang pinili mo (UK, Ireland, US, Canada, Australia o New Zealand) at kung nagbibilang ka sa kcal o kJ, at ang wikang pinili mo para sa AI, para ang sagot ay gumamit ng iyong mga salita at yunit. Setting iyon, hindi lokasyon: hindi kailanman tinatanong ng Squish sa telepono mo kung nasaan ito. Nagsisimula ito bilang hula mula sa wika at setting ng relo ng iyong device, ginawa sa device, at kinukumpirma o binabago mo ito kapag nag-set up ka.

Hiwalay dito, ang mismong mga salita sa app (mga button, pamagat, tulong na teksto) ay isinasalin ng parehong AI nang minsanan para sa lahat; walang anumang tungkol sa iyo ang kasama roon.

Alin sa dalawa ang nagbabasa nito. Ang bawat uri ng kahilingan sa itaas ay unang ipinapadala sa isang AI, na pinili namin batay sa husay at mura ng serbisyo para sa gawaing iyon; iyon ang Gemini. Kung hindi ito gumagana, sobrang abala, o nagbigay ng sagot na walang saysay, ipapadala ang parehong kahilingan sa Claude, upang mabasa ang iyong pagkain sa halip na hulaan lamang. Mapupunta lamang ang isang kahilingan sa pangalawang kumpanya kung hindi ito nasagot ng una. Maaaring magbago kung aling AI ang gumagawa ng aling gawain habang umuunlad ang mga modelo; ina-update ang seksyong ito kung magbago ang mga kumpanya.

Ang Google ay ginagamit namin sa pamamagitan ng bayad na Gemini API. Sa bayad na serbisyo, hindi ginagamit ng Google ang ipinapadala namin — pati mga litrato — o ang mga sagot, para pagandahin ang mga produkto nila, at itinatago lang nila ito sa limitadong panahon, para matukoy ang maling paggamit ng serbisyo at matupad ang mga legal na obligasyon nila. Pinoproseso nila ito para sa amin sa ilalim ng kanilang data processing terms. Ang paghawak nila ay saklaw ng mga tuntunin ng Gemini API at ng privacy policy ng Google, sa policies.google.com/privacy.

Pinoproseso ng Anthropic ang ipinapadala sa kanila para makabuo ng sagot at ibalik ito. Ang paghawak nila ay saklaw ng sarili nilang mga tuntunin at privacy policy, sa anthropic.com/legal/privacy.

Ang Ask Squish ang dapat tandaan: ang pagsagot sa "sapat ba ang protina ko?" ay nangangahulugang pagpapadala ng bahagi ng iyong diary kasama ng tanong.

Google at Apple — pag-sign in

Kapag lang pinili mo ang "Magpatuloy gamit ang Google" o "Magpatuloy gamit ang Apple". Walang nilo-load mula sa Google o Apple, at walang ipinapadala sa kanila, hangga't hindi mo pinipindot ang isa sa mga button na iyon: nangyayari ang pag-sign in sa sarili nilang window, sa site nila, sa ilalim ng sarili nilang privacy policy (policies.google.com/privacy, apple.com/legal/privacy). Sinasabi nila sa amin kung sino ka roon — isang id at ang email address mo — at wala na kaming hinihinging iba pa. Nalalaman nila na nag-sign in ka sa Squish. Puwede mo ring gamitin ang email address at password sa halip.

Open Food Facts — mga barcode

Kapag nag-scan ka ng barcode, ang numero lang ang pumupunta sa world.openfoodfacts.org para hanapin ang produkto. Walang kasamang anuman tungkol sa iyo. Ang pag-scan ng parehong barcode nang dalawang beses ay hindi nagtatanong sa kanila nang dalawang beses.

Have I Been Pwned — pagsuri ng mga password

Kapag pumili ka ng password, sinusuri namin kung lumitaw na ito sa isang kilalang data breach, dahil ang ganoong password ay isa sa mga unang sinusubukan ng umaatake.

Hindi ipinapadala ang password mo. Kumukuha kami ng SHA-1 hash nito at ipinapadala ang *unang limang karakter ng hash na iyon* sa haveibeenpwned.com, na ibinabalik ang bawat na-leak na hash na nagsisimula sa limang iyon — daan-daan — at kami mismo ang naghahanap ng sa iyo sa listahan. Nalalaman nila na may nagtanong tungkol sa isa sa tinatayang kalahating milyong posibilidad. Hindi nila nalalaman ang password mo, na ikaw iyon, o kung may tugma.

Kung hindi magawa ang pagsuring iyon, tatanggapin pa rin ang password mo. Mas gugustuhin naming makalusot ang mahinang password kaysa pigilan kang gumawa ng account dahil down ang serbisyo ng iba.

Ang aming email provider — ang mga email na ipinapadala namin sa iyo

Eksaktong anim na uri ng email lamang ang ipinapadala ng Squish sa mga gumagamit nito:

Isang link para kumpirmahin ang iyong address, kapag gumawa ka ng account.
Isang link para i-reset ang password, kapag humiling ka nito.
Abiso sa seguridad, kapag may nag-sign in sa account mo, o kapag napalitan o na-reset ang password nito — para kung hindi ikaw iyon, malalaman mo.
Pasasalamat sa pag-imbita ng kaibigan, kapag nakasimula na ang taong sumali gamit ang imbitasyon mo at napanalunan mo na ang reward. Sinasabi nito kung ano ang nakuha mo, hindi kung sino ang kaibigan.
Pagbati, kung magiging founding member ka, kasama ang iyong numero at kung paano gumagana ang link mo.
Tungkol sa pagpapalit ng iyong address, kapag hiniling mo: isang link para kumpirmahin ang bagong address, ipinapadala rito; isang abiso sa lumang address mo kapag nabago na ito, may kasamang link para maibalik ito; o, kung may Squish account na ang bagong address, isang paalalang walang binago.

Bawat isa ay nakasulat sa wikang ginagamit mo sa Squish, isinalin ng AI nang minsanan para sa lahat gaya ng mga salita sa app; walang anumang tungkol sa iyo ang kasama roon.

Pinapadalhan din ang mga partner ng sign-in link para sa page nila, kapag humingi sila o kapag pinadalhan namin sila (tingnan sa itaas). Nasa Ingles iyon.

Ang mga abiso sa seguridad, ang abisong nabago ang iyong address, at ang pasasalamat ay ipinapadala lang sa address na nakumpirma mo na, para walang makagamit sa Squish para magpadala ng mail sa iba. Ang pasasalamat na natamo bago ka nakakumpirma ay ipapadala kapag nagawa mo na, kung wala pang isang buwan ito. Walang marketing, walang newsletter, at wala nang iba pa. Para maipadala ang mga ito, dumadaan ang iyong address at ang mensahe sa aming email provider na Resend, na siyang naghahatid nito para sa amin at hindi ito ginagamit sa kahit ano pang bagay. Ang kanilang paghawak dito ay saklaw ng sarili nilang privacy policy, sa resend.com/legal/privacy-policy.

Stripe — pagbabayad para sa founding membership

Kapag bumili ka lang ng founding membership. Magbabayad ka sa mismong page ng Stripe, kaya ang mga detalye ng iyong card ay mapupunta sa Stripe at hindi kailanman makakarating sa amin. Ibinibigay namin sa Stripe ang email address ng iyong account (para matanggap mo ang resibo) at ang presyo; ipinapaalam sa amin ng Stripe kapag bayad na ito, at itinatabi namin ang impormasyon na ikaw ay founding member number ganito-at-ganyan, kung magkano ang binayaran mo at kailan, at ang reference ng Stripe para sa pagbabayad, hangga't may bisa ang membership at hangga't hinihingi ng batas na magtago kami ng mga talaan ng benta. Kung pipiliin mong mapasama sa founders' wall sa aming website, ang pangalang inilagay mo roon ang ipapakita; wala nang iba pang impormasyon tungkol sa iyo, at maaari mo itong alisin mula sa app. Bilang founding member, isa ka rin sa aming mga partner: tingnan ang "Kung isa ka sa aming mga partner" sa itaas. Pinangangasiwaan ng Stripe ang mga pagbabayad sa ilalim ng sarili nilang patakaran sa privacy, sa stripe.com/privacy.

Ang host namin

Ang server at ang database nito ay tumatakbo sa Render, sa data centre nila sa Frankfurt, Germany. Hawak nila ang data para sa amin at hindi nila ito ginagamit sa iba pang bagay.

Mga link ng recipe

Kapag nag-paste ka ng link ng recipe, kinukuha ng server namin ang page na iyon. Ang site na ni-link mo ay nakakakita ng request mula sa server namin, hindi mula sa iyo — hindi ipinapasa ang address mo.

Sa labas ng UK

Ang server namin at ang mga kompanyang nabanggit sa itaas ay wala sa UK, kaya narito kung saan napupunta ang data mo kapag umalis ito sa device mo:

Ang backup at account mo ay nakaimbak sa Germany, sa EU. Itinuturing ng batas ng UK na pinoprotektahan ng EU ang personal na data sa parehong pamantayan ng UK, kaya walang kailangang dagdag na proteksyon.
Ang Anthropic, Google at Resend ay nasa United States, at ang Stripe ay nasa Ireland at United States. Ang mga ipinapadala sa kanila — ang itinatanong mo sa AI, ang mga email na ipinapadala namin sa iyo, at ang bayad para sa founding membership — ay sakop ng mga tuntunin sa proteksyon ng data ng bawat isa sa kanila sa amin, kabilang ang mga proteksyong itinatakda ng batas ng UK kapag inilabas ang personal na data mula sa UK.

Ang mga pagsusuri ng barcode at password na nabanggit sa itaas ay walang ipinapadalang anumang nagpapakilala sa iyo, kaya walang pinagkaiba sa iyo kung nasaan ang mga serbisyong iyon.

Gaano ito katagal itinatago

Ang backup ng diary mo: hanggang burahin mo. Kapag binura mo ang account mo o pinindot ang Reset, agad itong nawawala.
Ang mga litrato mo: nasa device mo lang, hanggang burahin mo ang meal o pindutin ang Reset. Kapag binura ang isang meal, nabubura rin ang litrato nito.
Mga dating chat kay Squish: sa iyong device, ang 30 pinakabago at wala nang lalampas pa sa 90 araw. Burahin ang alinman sa mga ito mula sa listahan ng mga dating chat; binubura ng I-reset ang lahat ng ito mula sa device. Kung iba-back up mo ang mga ito, itatabi ng backup ang mga ito hanggang sa i-off mo iyon o burahin ang account mo.
Isang quick snap sa server namin: ang larawan hanggang mabasa ito (segundo lang, karaniwan), at ang nabasa hanggang kolektahin ito ng app mo sa susunod na pagbukas. Wala sa dalawa ang itinatago nang lampas isang linggo.
Ang account mo: hanggang burahin mo.
Mga naka-sign in na device: hanggang mag-sign out ka sa mga ito. Ang Ikaw → Account → Mag-sign out sa ibang device ay nagtatapos sa lahat ng ibang session nang sabay-sabay, at iyon ang gamitin kung nawala ang telepono mo. Ganoon din ang epekto ng pagpapalit ng password mo, at kapag ni-reset mo ito, masa-sign out ang lahat pati ang device na ginamit mo sa pag-reset.
Mga talaan ng device at bilang ng paggamit: nananatili ang talaan ng device habang ginagamit ito. Ang bilang ng paggamit ay araw-araw at wala nang silbi pagkatapos ng araw na iyon.
Mga reset token: dalawang oras, o hanggang magamit, alin man ang mauna.
Mga talaan ng pagkabigo: itinatago ng host namin nang maikling panahon bilang bahagi ng karaniwang operasyon. Wala rito ang diary mo.

Ang pagbura ng account mo ay nag-aalis ng kopya sa server. Hindi nito inaalis ang diary sa device mo — sa iyo iyon at mananatili iyon. Ang Reset, sa screen na Ikaw, ang nagbubura sa device, at inaalis din nito ang kopya sa server.

Ang magagawa mo

Lahat ng ito ay nasa app, sa screen na Ikaw. Wala ritong nangangailangan ng pag-email kaninuman.

Karapatan	Paano
Tingnan ang hawak namin	I-export ang JSON — ang buong diary, bilang file
Dalhin ito sa ibang lugar	Ang parehong export ay nasa simple at nababasang format
Burahin ang account mo at ang kopya sa server	Burahin ang account
Burahin ang lahat, pati ang nasa device	Reset
Magwasto ng isang bagay	I-edit o burahin ang kahit anong meal, kahit kailan
Bawiin ang pahintulot	Burahin ang account mo, o mag-Reset

Kung gusto mong kami ang gumawa ng alinman dito para sa iyo, o hindi ka kuntento sa paghawak namin sa isang hiling, sumulat sa address sa ibaba. May karapatan ka ring magreklamo sa Information Commissioner's Office sa ico.org.uk.

Seguridad

Ang mga password ay hinahash gamit ang scrypt. Hindi namin mabasa ang mga ito, at ganoon din ang sinumang makakuha ng database.
Ang mga device token at reset token ay iniimbak nang hashed sa parehong dahilan.
Naka-encrypt ang traffic habang naglalakbay.
Ang maling password at hindi kilalang email address ay may parehong sagot, kaya hindi magagamit ang app para alamin kung sino ang may account.
May limitasyon sa dami ng subok sa pag-sign in bawat device.
Sinusuri ang mga password laban sa mga kilalang breach kapag nagtakda ka ng isa, nang hindi umaalis ang password — tingnan sa itaas.
Matatapos mo ang lahat ng ibang naka-sign in na session nang sabay-sabay, nang hindi naghihintay na mag-expire ang kahit ano.
Kapag nakumpirma na ang address mo, ie-email ka tuwing may nag-sign in sa account mo o nagbago ang password nito.

Walang sistemang perpekto, at maliit na sistema ang Squish. Kung may makita kang problema sa seguridad, pakisabi sa amin sa address sa ibaba bago sa kahit saan pa.

Edad

Ang Squish ay hindi para sa mga wala pang 18. Nagpapakita ito ng bilang ng calorie at feedback sa diyeta, at hindi iyon dapat iharap sa mga bata nang walang mas malalim na pag-iingat kaysa kayang ibigay ng isang food diary. Huwag itong gamitin kung wala ka pang 18.

Sa pag-set up ng Squish, itatanong ang edad mo, at kung wala pang 18 ang edad, hihinto ito roon: ipapaliwanag ng Squish kung bakit at ituturo ang mga taong makakatulong. Ang edad na ini-type ay hindi sine-save o ipinapadala kahit saan. Ang diary na naka-set up na may edad na wala pang 18 ay pansamantalang hihinto rin hanggang maitama ang edad.

Mga pagbabago

Kung magbago ang patakarang ito sa paraang makakaapekto sa ginagawa namin sa data mo, sasabihin ito ng app sa halip na tahimik na palitan ang page. Ang petsa sa itaas ang huling pagbabago.

Kontak

Ang Squish ay pinapatakbo ng Industry Logic Limited, isang kompanyang nakarehistro sa England at Wales, na siyang data controller para sa lahat ng nakasaad dito.

Numero ng kompanya: 08236014

Rehistro sa ICO: ZC255410

Nakarehistrong opisina: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

Email: privacy@squish.online

Sumulat sa amin tungkol sa kahit anong nasa patakarang ito, para humiling ng tungkol sa iyong data, o para mag-ulat ng problema sa seguridad. Kung hindi ka nasisiyahan sa paghawak namin dito, maaari kang magreklamo sa Information Commissioner's Office sa ico.org.uk.

← Bumalik sa Squish