Đây là bản dịch, để chính sách dễ đọc hơn. Nếu bản này và bản tiếng Anh có chỗ khác nhau, bản tiếng Anh là bản có giá trị.

Chính sách quyền riêng tư của Squish

Cập nhật lần cuối: 3 tháng 10 năm 2026

Squish là một cuốn nhật ký ăn uống. Phần này giải thích Squish giữ lại những gì, dữ liệu đi đâu, và làm sao để xoá đi. Nó được viết để bạn đọc được, chứ không phải để tự bào chữa, và nó nói cả những phần khó nghe.

Trong toàn bộ tài liệu này, "chúng mình" là người vận hành bản Squish này — người có địa chỉ liên hệ ở cuối trang.

Bản ngắn gọn

• Nhật ký của bạn nằm trên thiết bị của bạn. Một bản sao được lưu trên máy chủ của chúng tôi để bạn có thể khôi phục nếu mất thiết bị, cũng như để mọi thiết bị bạn đăng nhập đều có nhật ký và luôn được đồng bộ với nhau.
• Một bản thu nhỏ của mỗi ảnh bữa ăn cũng nằm trong bản sao đó; ảnh gốc đầy đủ vẫn ở trên thiết bị đã chụp.
• Ảnh chụp, mô tả bữa ăn và mọi điều bạn trò chuyện với Squish được gửi đến công ty AI để xử lý: Google, với mô hình Gemini xử lý phần lớn, hoặc Anthropic, với mô hình Claude đóng vai trò dự phòng khi Gemini không thể phản hồi.
• Chúng mình không dùng phân tích truy cập, quảng cáo hay bất kỳ công cụ theo dõi nào, và không bán hay chia sẻ dữ liệu của bạn với ai không được nêu tên ở đây.
• Bạn có thể xuất mọi thứ, và xoá mọi thứ, ngay trong ứng dụng.

Squish lưu những gì về bạn

Trên thiết bị của bạn, luôn luôn

Những thứ này được lưu trong bộ nhớ của trình duyệt và không bao giờ rời khỏi đó, trừ khi bạn bật tài khoản hoặc bản sao lưu.

Trên máy chủ của chúng tôi, nếu bạn dùng bản sao lưu hoặc có tài khoản

Sao lưu được bật sẵn ở những nơi bản Squish này có cơ sở dữ liệu.

• Mọi thứ trong bảng trên, trừ ảnh chụp vốn ở lại trên thiết bị của bạn, và các cuộc trò chuyện cũ, trừ khi bạn chọn sao lưu (bên dưới). Phần được sao lưu của một tấm ảnh là ảnh thu nhỏ — khoảng năm kilobyte, ô vuông nhỏ bạn thấy trong danh sách nhật ký. Nó được lưu thành một tài liệu cho mỗi người, cập nhật mỗi khi bạn ghi.

Điều này có nghĩa là điện thoại mới, hay bất kỳ thiết bị nào khác bạn đăng nhập, sẽ có nhật ký và các ảnh thu nhỏ đó, nhưng không có ảnh kích thước gốc: chúng chưa từng được gửi đi. Nếu điều này quan trọng với bạn, hãy xuất dữ liệu trước khi đổi điện thoại.

Khi bạn đăng nhập trên nhiều thiết bị, mỗi thiết bị sẽ kiểm tra bản sao này mỗi khi bạn mở Squish và định kỳ vài phút một lần khi ứng dụng đang mở, rồi cập nhật những thay đổi từ các thiết bị khác. Khi Squish đang mở trên màn hình, ứng dụng cũng duy trì kết nối tới máy chủ của chúng tôi để nhận biết mỗi khi một thiết bị khác của bạn vừa lưu dữ liệu — chỉ là số phiên bản của bản sao, ngoài ra không có gì khác — nhờ đó thay đổi sẽ hiển thị chỉ trong vài giây. Mỗi thiết bị chỉ gửi phần nội dung được thay đổi chứ không gửi toàn bộ nhật ký mỗi lần, và máy chủ của chúng tôi sẽ cập nhật nội dung đó vào bản sao đang lưu trữ. Khi hai thiết bị cùng thay đổi dữ liệu tại một thời điểm, các thay đổi sẽ được kết hợp theo cùng một quy tắc dù việc đó diễn ra ở đâu — trên thiết bị hay trên máy chủ: một bữa ăn được ghi lại trên mỗi thiết bị sẽ thành hai bữa ăn, cùng một bữa ăn được sửa đổi trên cả hai sẽ giữ lại thay đổi sau cùng, và nội dung bị xoá trên một thiết bị cũng sẽ bị xoá trên các thiết bị còn lại. Để làm được điều đó, bản sao cũng lưu lại thời điểm mỗi phần trong nhật ký của bạn được thay đổi lần gần nhất và lần lưu nào đã tạo ra thay đổi đó — chỉ là mốc thời gian và các con số, không có gì hơn. Một thiết bị đăng nhập khi đang có sẵn nhật ký riêng sẽ không bao giờ tự ý gộp vào nhật ký của bạn nếu chưa hỏi ý kiến: vì đó có thể là nhật ký của ai đó khác.

• Các cuộc trò chuyện trước đây với Squish, chỉ khi bạn bật "Đã sao lưu" trong danh sách trò chuyện trước đây. Mặc định tính năng này tắt vì cuộc trò chuyện có thể tiết lộ nhiều về sức khỏe của bạn. Khi được sao lưu, chúng được lưu cùng tệp với nhật ký của bạn (mới nhất xếp trước, tối đa khoảng nửa megabyte) và sẽ khôi phục khi bạn phục hồi dữ liệu hoặc đăng nhập trên điện thoại khác. Hãy tắt tính năng này và chúng sẽ bị xóa khỏi bản sao lưu trong lần lưu tiếp theo.
• Những đoạn chat trước đây bạn đã xóa — mã ID ngẫu nhiên và thời điểm xóa, hoàn toàn không chứa nội dung bên trong — để đoạn chat bạn xóa trên một thiết bị cũng sẽ được xóa trên các thiết bị khác của bạn, và không bao giờ xuất hiện lại từ thiết bị vẫn còn lưu. Thông tin này được giữ trong bốn tháng, lâu hơn bất kỳ đoạn chat nào.
• Một mã định danh thiết bị — một chuỗi ngẫu nhiên mà trình duyệt của bạn nhận được ở lần dùng đầu tiên, lưu ở dạng chúng tôi không thể đảo ngược, cùng với thời điểm tạo, lần thấy gần nhất và những ngày nó được dùng — chỉ là ngày, không phải việc bạn làm. Nhờ đó giới hạn được tính theo từng điện thoại thay vì theo mạng, và chúng tôi biết mỗi ngày có bao nhiêu người dùng Squish.
• Số lượng ảnh chụp, cuộc trò chuyện và công thức bạn đã dùng hôm nay. Chỉ lưu số đếm. Trên Plus, còn có những ngày bạn đạt mức trần sử dụng hợp lý và đạt trần loại nào (ảnh chụp, câu hỏi, công thức, hoặc bắt đầu quá nhiều trong một phút) — để chúng tôi nhận biết tài khoản thường xuyên chạm trần. Chỉ lưu ngày và loại trần, không lưu nội dung bên trong. Dữ liệu được lưu trong ba tháng và sẽ bị xóa cùng tài khoản của bạn.
• Nếu bạn tạo tài khoản: địa chỉ email của bạn, và mật khẩu được lưu dưới dạng mã băm scrypt. Chúng tôi không bao giờ lưu mật khẩu gốc và không thể đọc được nó.
• Nếu bạn đăng nhập bằng Google hoặc Apple: mã id mà Google hoặc Apple cấp cho tài khoản của bạn ở đó, được liên kết với tài khoản Squish để lần sau cùng một nút sẽ đăng nhập cho bạn. Từ họ, chúng tôi nhận mã id đó và địa chỉ email của bạn — với Apple là địa chỉ chuyển tiếp riêng tư nếu bạn chọn ẩn email — và không gì khác: không tên, không danh bạ, không ảnh hay bất cứ thứ gì khác trong tài khoản Google hoặc Apple của bạn. Xem mục "Google và Apple — đăng nhập" bên dưới.
• Bạn biết đến Squish từ đâu, nếu bạn đã trả lời lúc thiết lập: một lựa chọn từ danh sách có sẵn (một người bạn, TikTok, một podcast…), lưu theo thiết bị của bạn. Chúng tôi đếm các câu trả lời để biết con đường nào mang đến những người ở lại; không hỏi và không lưu gì về người đã giới thiệu bạn.
• Nếu bạn yêu cầu đặt lại mật khẩu: một mã băm dùng một lần, hết hạn sau hai giờ.
• Việc bạn đã xác nhận địa chỉ email hay chưa, và cho đến khi bạn xác nhận, một liên kết xác nhận dạng băm hết hạn sau một tuần.
• Nếu bạn đổi địa chỉ email (hoặc nhờ chúng tôi đổi giúp): địa chỉ mới và một liên kết băm để xác nhận, trong một ngày hoặc đến khi bạn dùng; rồi trong một tuần, địa chỉ cũ và một liên kết băm gửi tới đó để khôi phục lại. Nếu chúng tôi đổi giúp bạn, việc đó được ghi lại kèm người thực hiện.
• Ngôn ngữ, quốc gia và múi giờ mà ứng dụng của bạn đang đặt, theo lần báo gần nhất, để email chúng tôi gửi đúng ngôn ngữ của bạn và ghi giờ theo đồng hồ của bạn. Múi giờ là cài đặt của thiết bị (ví dụ "Asia/Ho_Chi_Minh"), không phải vị trí của bạn.
• Nếu bạn đến qua đường liên kết giới thiệu của ai đó (squish.online/r/…) rồi tạo tài khoản: bạn đến với mã của người giới thiệu nào, và vào lúc nào. Điều đó để chúng tôi trả phần của họ trong khoản đăng ký; họ chỉ được cho biết có bao nhiêu người đã đăng ký và mua gói qua liên kết của mình, không bao giờ biết là ai. Mã được lưu trong trình duyệt của bạn 30 ngày sau khi bạn bấm vào liên kết, và bị xoá khi đã dùng. Việc bấm vào liên kết chỉ cộng thêm một lượt truy cập và không ghi lại gì về bạn. Mã bạn tự nhập lúc thiết lập cũng được lưu và dùng theo cách ấy — còn nếu đó là lời mời dùng Squish Plus thì mã sẽ được áp dụng cho tài khoản mới của bạn, như khi làm từ màn hình Bạn.

• Nếu bạn mời bạn bè: mã mời của bạn, và với mỗi người tạo tài khoản bằng mã đó, chỉ ghi là họ đã làm vậy, cùng việc họ có nhận thưởng hay không và khi nào. Bạn thấy bao nhiêu người tham gia và bao nhiêu người bắt đầu dùng, không bao giờ thấy là ai. Nếu một người bạn mời bạn: ghi là họ đã mời, và khi nào bạn nhận thưởng. Để xác định điều đó, chúng tôi kiểm tra email của bạn đã xác nhận chưa và đếm số ngày khác nhau mà thiết bị của bạn dùng Squish sau khi tham gia — vẫn là bản ghi theo ngày như trên, không có gì về những gì bạn đã ghi. Tất cả sẽ bị xoá cùng tài khoản.

• Nếu bạn vào một nhóm: nhóm đó, tên gọi bạn chọn cho nhóm, và những gì ứng dụng chia sẻ với các thành viên khác — chuỗi ngày của bạn, ngày ghi gần nhất, số ngày bạn đã ghi trong tuần này, các huy hiệu bạn đã nhận, và hình dáng Squish của bạn. Không bao giờ có bữa ăn, calo, cân nặng hay email của bạn. Cả những lời cổ vũ bạn gửi và nhận (từ một danh sách có sẵn — không có chỗ nhập tự do), và những người bạn chặn. Rời nhóm sẽ xoá những gì bạn đã chia sẻ với nhóm; xoá tài khoản sẽ xoá tất cả.

Nếu bạn là một đối tác của chúng tôi

Đối tác — những người được trả một phần từ các gói đăng ký mà liên kết của họ mang lại — có trang riêng. Cho trang đó, chúng tôi giữ tên bạn, email bạn dùng để đăng nhập, mã và điều khoản của liên kết, số lượt truy cập liên kết mỗi ngày, và các khoản đã thanh toán cho bạn. Đăng nhập bằng một liên kết gửi qua email, dùng một lần và lưu dạng băm, tạo một phiên trong trình duyệt của bạn kéo dài 30 ngày. Trang của bạn chỉ hiện các con số tổng: không bao giờ hiện ai đã đăng ký qua liên kết của bạn.

Những gì chúng tôi không giữ

Không phân tích hành vi. Không mã định danh quảng cáo. Không trình theo dõi của bên thứ ba. Không hồ sơ hành vi. Không dữ liệu vị trí. Không danh bạ, không lịch, không ghi âm — việc ghi bằng giọng nói diễn ra ngay trong trình duyệt và chỉ phần văn bản kết quả đến với chúng tôi. Chúng tôi không ghi log các yêu cầu của bạn; máy chủ chỉ ghi log khi có lỗi, và những dòng đó không chứa nhật ký của bạn.

Trang web của chúng tôi

Trang web tại squish.online không đặt cookie, không chạy phân tích và không tải bất cứ thứ gì từ bên khác — kể cả phông chữ. Bản thân ứng dụng nằm ở app.squish.online.

Trang hiển thị bằng ngôn ngữ trình duyệt của bạn yêu cầu đầu tiên, hoặc ngôn ngữ bạn chọn ở cuối trang, và lựa chọn đó trở thành một phần của địa chỉ (squish.online/vi/). Giá cả — và trong tiếng Anh là cách viết Mỹ hay Anh — theo quốc gia mà ngôn ngữ của trình duyệt nêu ra (ví dụ tiếng Anh kiểu Úc), hoặc quốc gia theo đồng hồ của thiết bị, hoặc quốc gia bạn chọn ngay dưới bảng giá. Đồng hồ được trang đọc ngay trong trình duyệt; múi giờ của bạn không bao giờ được gửi đi. Khi đồng hồ chỉ ra một quốc gia có cách viết khác, trang sẽ tự tải lại với quốc gia đó trong địa chỉ (squish.online/?country=GB), nên máy chủ biết được quốc gia mà trang đoán, giống như khi bạn tự chọn. Trang web không bao giờ tra xem bạn thực sự ở đâu, và không có gì ghi nhớ hai lựa chọn đó ngoài chính địa chỉ. Chính sách này cũng được dịch để bạn đọc, ở Mỹ thì hiển thị theo cách viết Mỹ, còn nơi khác thì dùng từ riêng của từng nước nếu có (ví dụ bác sĩ gia đình ở Canada); nếu bản nào trong số đó khác với bản tiếng Anh Anh, bản tiếng Anh Anh là bản có giá trị.

Trước đây Squish nằm ở squish.online, và trình duyệt giữ những gì một trang lưu theo đúng địa chỉ đã lưu. Vậy nên nếu bạn từng dùng Squish ở đó trước khi nó chuyển đi, nhật ký của bạn vẫn còn trong trình duyệt ấy, và trang web có thể thấy — trong trình duyệt của bạn, không phải trên máy chủ của chúng tôi. Trang có một nút để mang nhật ký đi cùng bạn. Chỉ khi bạn bấm nút đó, nhật ký mới được lưu lên máy chủ, đúng như bản sao lưu của ứng dụng vẫn làm, rồi trao cho ứng dụng ở địa chỉ mới.

Dữ liệu sức khoẻ, và vì sao nó cần bạn đồng ý

Nhật ký ăn uống, cân nặng và mục tiêu sức khoẻ của bạn là dữ liệu thuộc nhóm đặc biệt theo luật bảo vệ dữ liệu của Anh và EU. Đó là mức nghiêm ngặt nhất, và chúng tôi chỉ được giữ nó một cách hợp pháp khi có sự đồng ý rõ ràng của bạn.

Việc dùng Squish chính là sự đồng ý đó, và bạn có thể rút lại bất cứ lúc nào bằng cách xoá tài khoản hoặc đặt lại ứng dụng — cả hai đều làm ngay trong ứng dụng, đều có hiệu lực tức thì. Rút lại không xoá được việc xử lý đã diễn ra, nhưng nó xoá những gì chúng tôi đang giữ.

Với mọi thứ còn lại — email, mã thiết bị, các con số sử dụng — cơ sở pháp lý của chúng tôi là lợi ích chính đáng: vận hành dịch vụ, và tránh để một người dùng hết phần của tất cả mọi người.

Ai khác được thấy

Có bốn công ty xử lý dữ liệu thay mặt chúng mình. Không có bên nhận nào khác, và chúng mình không bán dữ liệu cho bất kỳ ai.

Google và Anthropic — đối tác AI

Được gửi đến Gemini API của Google hoặc Claude API của Anthropic, và chỉ khi bạn thực hiện một trong các thao tác sau:

Mỗi lần như vậy cũng kèm theo quốc gia bạn chọn trong sáu nước (Anh, Ireland, Mỹ, Canada, Úc hay New Zealand), việc bạn tính bằng kcal hay kJ, và ngôn ngữ bạn chọn cho AI, để câu trả lời dùng đúng từ ngữ và đơn vị của bạn. Đó là một cài đặt, không phải vị trí: Squish không bao giờ hỏi điện thoại xem bạn đang ở đâu. Ban đầu nó được đoán từ cài đặt ngôn ngữ và đồng hồ của thiết bị, đoán ngay trên máy, và bạn xác nhận hoặc đổi khi thiết lập.

Ngoài ra, phần chữ của ứng dụng (nút bấm, tiêu đề, văn bản trợ giúp) cũng do chính AI đó dịch một lần cho tất cả mọi người; không có thông tin nào về bạn đi kèm.

Bên nào trong hai đối tác xử lý dữ liệu. Mỗi loại yêu cầu trên trước tiên được chuyển đến một AI, do chúng tôi lựa chọn dựa trên mức độ hiệu quả và chi phí tối ưu; đó là Gemini. Nếu Gemini gặp sự cố, quá tải hoặc đưa ra câu trả lời vô nghĩa, yêu cầu đó sẽ được gửi tới Claude để bữa ăn của bạn được phân tích chính xác thay vì đoán mò. Yêu cầu chỉ được chuyển sang công ty thứ hai khi công ty đầu tiên không thể trả lời. Việc AI nào đảm nhận nhiệm vụ nào có thể thay đổi khi các mô hình được cải tiến; phần này sẽ được cập nhật nếu có sự thay đổi về đối tác.

Google được dùng thông qua Gemini API trả phí. Trên dịch vụ trả phí, Google không dùng những gì chúng mình gửi đi — kể cả ảnh — hay các câu trả lời, để cải thiện sản phẩm của họ, và họ chỉ lưu trong một thời gian giới hạn, để phát hiện việc lạm dụng dịch vụ và đáp ứng nghĩa vụ pháp lý. Họ xử lý thay mặt chúng mình theo các điều khoản xử lý dữ liệu của họ. Việc xử lý của họ tuân theo điều khoản Gemini API và chính sách quyền riêng tư của Google, tại policies.google.com/privacy.

Anthropic xử lý những gì được gửi tới để tạo ra câu trả lời rồi gửi lại. Việc xử lý của họ tuân theo điều khoản và chính sách quyền riêng tư của chính họ, tại anthropic.com/legal/privacy.

Hỏi Squish là tính năng bạn cần lưu ý: để trả lời câu hỏi "mình đã nạp đủ đạm chưa?", ứng dụng sẽ cần gửi một phần nhật ký của bạn kèm theo câu hỏi.

Google và Apple — đăng nhập

Chỉ khi bạn chọn "Tiếp tục với Google" hoặc "Tiếp tục với Apple". Không có gì được tải về từ Google hay Apple, và không có gì được gửi đến họ, cho tới khi bạn chạm vào một trong hai nút đó: việc đăng nhập diễn ra trong cửa sổ của họ, trên trang của họ, theo chính sách riêng tư của họ (policies.google.com/privacy, apple.com/legal/privacy). Họ cho chúng tôi biết bạn là ai ở đó — một mã id và địa chỉ email của bạn — và chúng tôi không hỏi họ thêm điều gì. Họ biết rằng bạn đã đăng nhập vào Squish. Bạn luôn có thể dùng địa chỉ email và mật khẩu thay thế.

Open Food Facts — mã vạch

Khi bạn quét mã vạch, chỉ riêng dãy số được gửi tới world.openfoodfacts.org để tra sản phẩm. Không có gì về bạn đi kèm. Quét cùng một mã vạch hai lần cũng không hỏi họ hai lần.

Have I Been Pwned — kiểm tra mật khẩu

Khi bạn chọn mật khẩu, chúng tôi kiểm tra xem nó đã từng xuất hiện trong một vụ lộ dữ liệu nào chưa, vì những mật khẩu như vậy là thứ kẻ tấn công thử đầu tiên.

Mật khẩu của bạn không được gửi đi. Chúng tôi tạo mã băm SHA-1 của nó và chỉ gửi *năm ký tự đầu của mã băm đó* tới haveibeenpwned.com; họ trả về mọi mã băm bị lộ bắt đầu bằng năm ký tự ấy — hàng trăm mã — rồi chúng tôi tự dò tìm mã của bạn trong danh sách. Họ chỉ biết có ai đó hỏi về một trong khoảng nửa triệu khả năng. Họ không biết mật khẩu của bạn, không biết đó là bạn, và cũng không biết có trùng khớp hay không.

Nếu không kiểm tra được, mật khẩu của bạn vẫn được chấp nhận. Chúng tôi thà để lọt một mật khẩu yếu còn hơn cản bạn tạo tài khoản chỉ vì dịch vụ của người khác đang gặp sự cố.

Nhà cung cấp email của chúng tôi — những email chúng tôi gửi cho bạn

Squish chỉ gửi đúng 6 loại email sau cho người dùng, ngoài ra không có loại nào khác:

• Liên kết xác nhận địa chỉ email, khi bạn tạo tài khoản.
• Liên kết đặt lại mật khẩu, khi bạn yêu cầu.
• Thông báo bảo mật, khi có người đăng nhập vào tài khoản của bạn, hoặc khi mật khẩu được đổi hay đặt lại — để nếu đó không phải là bạn, bạn biết ngay.
• Lời cảm ơn vì đã mời bạn bè, khi một người tham gia bằng lời mời của bạn đã bắt đầu dùng và bạn nhận được phần thưởng. Email chỉ nói bạn nhận được gì, không bao giờ nói người bạn đó là ai.
• Thư chào mừng nếu bạn trở thành thành viên sáng lập, gửi kèm số thứ tự và hướng dẫn cách hoạt động của liên kết.
• Về việc đổi địa chỉ email, khi bạn yêu cầu: một liên kết xác nhận gửi tới địa chỉ mới; một thông báo gửi tới địa chỉ cũ sau khi đã đổi, kèm liên kết để đổi lại; hoặc, nếu địa chỉ mới đã có tài khoản Squish, một ghi chú gửi tới địa chỉ đó nói rằng không có gì thay đổi.

Mỗi phần được viết bằng ngôn ngữ bạn dùng Squish, do AI dịch một lần cho tất cả mọi người giống như phần chữ của ứng dụng; không có thông tin nào về bạn đi kèm.

Đối tác cũng nhận được liên kết đăng nhập vào trang của họ, khi họ yêu cầu hoặc khi chúng tôi gửi (xem ở trên). Email đó bằng tiếng Anh.

Thông báo bảo mật, thông báo đổi địa chỉ email và lời cảm ơn chỉ được gửi tới địa chỉ bạn đã xác nhận, nên không ai có thể dùng Squish để gửi thư cho người khác. Lời cảm ơn nhận được trước khi bạn xác nhận sẽ được gửi khi bạn xác nhận, nếu nó chưa quá một tháng. Không có quảng cáo, không có bản tin, không có gì khác. Để gửi những email này, địa chỉ của bạn và nội dung thư đi qua nhà cung cấp email của chúng tôi, Resend, bên gửi thư thay mặt chúng tôi và không dùng chúng vào việc gì khác. Cách họ xử lý dữ liệu tuân theo chính sách riêng tư của riêng họ, tại resend.com/legal/privacy-policy.

Stripe — thanh toán tư cách thành viên sáng lập

Chỉ khi bạn mua tư cách thành viên sáng lập. Bạn thanh toán trên chính trang của Stripe, nên thông tin thẻ được chuyển thẳng đến Stripe chứ không bao giờ tới tụi mình. Tụi mình gửi cho Stripe địa chỉ email tài khoản của bạn (để bạn nhận được biên nhận) cùng mức giá; Stripe sẽ thông báo khi thanh toán thành công, và tụi mình sẽ lưu thông tin số thứ tự thành viên sáng lập, số tiền đã trả và thời gian thanh toán, kèm mã giao dịch của Stripe trong suốt thời gian gói thành viên còn hiệu lực và sau đó chừng nào pháp luật còn yêu cầu lưu trữ hồ sơ bán hàng. Nếu bạn chọn xuất hiện trên bảng vinh danh thành viên sáng lập trên trang web, tên bạn đã nhập sẽ được hiển thị ở đó; không có thông tin nào khác của bạn bị tiết lộ, và bạn có thể gỡ tên bất cứ lúc nào trong ứng dụng. Với tư cách thành viên sáng lập, bạn cũng là một đối tác của tụi mình: xem phần "Nếu bạn là một trong những đối tác của chúng tôi" ở trên. Stripe xử lý các khoản thanh toán theo chính sách quyền riêng tư của họ tại stripe.com/privacy.

Nơi đặt máy chủ

Máy chủ và cơ sở dữ liệu chạy trên Render, tại trung tâm dữ liệu Frankfurt ở Đức. Họ lưu dữ liệu thay mặt chúng tôi và không dùng vào việc gì khác.

Liên kết công thức

Khi bạn dán một liên kết công thức, máy chủ của chúng tôi sẽ tải trang đó. Trang web đó thấy yêu cầu đến từ máy chủ của chúng tôi, không phải từ bạn — địa chỉ của bạn không được chuyển đi.

Ngoài Vương quốc Anh

Máy chủ của chúng tôi và các công ty nêu trên không ở Vương quốc Anh, nên đây là nơi dữ liệu của bạn đi tới khi rời khỏi thiết bị:

• Bản sao lưu và tài khoản của bạn được lưu ở Đức, trong EU. Luật Anh xem EU là nơi bảo vệ dữ liệu cá nhân ở mức tương đương Anh, nên không cần biện pháp bảo vệ bổ sung.
• Anthropic, Google và Resend đặt tại Hoa Kỳ, còn Stripe đặt tại Ireland và Hoa Kỳ. Những dữ liệu được chuyển đến họ — gồm câu hỏi bạn gửi cho AI, email tụi mình gửi bạn và khoản thanh toán tư cách thành viên sáng lập — đều tuân thủ các điều khoản bảo vệ dữ liệu giữa từng bên với tụi mình, bao gồm các biện pháp bảo vệ theo luật Vương quốc Anh khi dữ liệu cá nhân ra khỏi Vương quốc Anh.

Việc kiểm tra mã vạch và mật khẩu nêu trên không gửi đi thứ gì nhận dạng bạn, nên các dịch vụ đó ở đâu cũng không ảnh hưởng gì tới bạn.

Lưu trong bao lâu

• Bản sao lưu nhật ký: cho tới khi bạn xoá. Xoá tài khoản hoặc bấm Đặt lại sẽ xoá ngay lập tức.
• Ảnh của bạn: chỉ nằm trên thiết bị, cho tới khi bạn xoá bữa ăn hoặc bấm Đặt lại. Xoá một bữa ăn là xoá luôn ảnh của nó.
• Các cuộc trò chuyện trước đây với Squish: trên thiết bị của bạn, lưu tối đa 30 cuộc trò chuyện gần nhất và không quá 90 ngày. Bạn có thể xóa từng cuộc trò chuyện khỏi danh sách; Đặt lại sẽ xóa toàn bộ khỏi thiết bị. Nếu bạn sao lưu, bản sao lưu sẽ lưu giữ chúng cho đến khi bạn tắt tính năng này hoặc xóa tài khoản.
• Một ảnh chụp nhanh trên máy chủ của chúng tôi: ảnh được giữ cho tới khi đọc xong (thường là vài giây), và kết quả đọc được giữ cho tới khi ứng dụng của bạn lấy về ở lần mở kế tiếp. Cả hai đều không giữ quá một tuần.
• Tài khoản của bạn: cho tới khi bạn xoá.
• Các thiết bị đã đăng nhập: cho tới khi bạn đăng xuất chúng. Bạn → Tài khoản → Đăng xuất thiết bị khác sẽ kết thúc mọi phiên khác cùng lúc, rất hữu ích khi bạn mất điện thoại. Đổi mật khẩu cũng có tác dụng tương tự, còn đặt lại mật khẩu sẽ đăng xuất tất cả, kể cả thiết bị đang đặt lại.
• Bản ghi thiết bị và số lần sử dụng: bản ghi thiết bị còn khi thiết bị còn được dùng. Số lần sử dụng tính theo ngày và sau đó không còn ý nghĩa gì.
• Mã đặt lại: hai tiếng, hoặc cho tới khi được dùng, tuỳ điều nào đến trước.
• Nhật ký lỗi: được nhà cung cấp máy chủ giữ một thời gian ngắn như một phần vận hành thông thường. Chúng không chứa nhật ký ăn uống của bạn.

Xoá tài khoản sẽ xoá bản sao trên máy chủ. Việc đó không xoá nhật ký trên thiết bị của bạn — nhật ký đó là của bạn và vẫn ở nguyên đó. Đặt lại, trên màn hình Bạn, là thứ xoá sạch thiết bị, và nó cũng xoá luôn bản sao trên máy chủ.

Bạn có thể làm gì

Tất cả đều có sẵn trong ứng dụng, ở màn hình Bạn. Không việc nào cần gửi email cho ai cả.

Nếu bạn muốn chúng tôi làm giúp bất kỳ việc nào trong số này, hoặc bạn không hài lòng với cách chúng tôi xử lý yêu cầu, hãy viết thư tới địa chỉ bên dưới. Bạn cũng có quyền khiếu nại với Văn phòng Uỷ viên Thông tin tại ico.org.uk.

Bảo mật

• Mật khẩu được băm bằng scrypt. Chúng tôi không đọc được, và ai lấy được cơ sở dữ liệu cũng không đọc được.
• Mã thiết bị và mã đặt lại cũng được lưu ở dạng băm, vì lý do tương tự.
• Dữ liệu được mã hoá khi truyền đi.
• Mật khẩu sai và địa chỉ email không tồn tại cho cùng một câu trả lời, nên không thể dùng ứng dụng để dò xem ai có tài khoản.
• Số lần thử đăng nhập bị giới hạn theo từng thiết bị.
• Mật khẩu được đối chiếu với các vụ rò rỉ đã biết khi bạn đặt, mà không để mật khẩu rời khỏi máy — xem ở trên.
• Bạn có thể kết thúc mọi phiên đăng nhập khác cùng lúc, không phải chờ thứ gì hết hạn.
• Khi địa chỉ email đã được xác nhận, bạn sẽ nhận email mỗi khi có người đăng nhập vào tài khoản hoặc mật khẩu thay đổi.

Không hệ thống nào hoàn hảo, và Squish là một hệ thống nhỏ. Nếu bạn phát hiện lỗi bảo mật, xin hãy báo cho chúng tôi ở địa chỉ bên dưới trước, thay vì ở bất cứ đâu khác.

Tuổi

Squish không dành cho người dưới 18 tuổi. Ứng dụng hiển thị con số calo và nhận xét về chế độ ăn, và đó không phải thứ nên đặt trước mắt trẻ em mà không có sự cẩn trọng nhiều hơn những gì một cuốn nhật ký ăn uống có thể làm. Xin đừng dùng nếu bạn dưới 18 tuổi.

Khi cài đặt, Squish hỏi tuổi của bạn, và nếu dưới 18 thì dừng ở đó: Squish giải thích vì sao và chỉ tới những người có thể giúp. Số tuổi bạn nhập không được lưu hay gửi đi đâu cả. Một nhật ký đã cài đặt với tuổi dưới 18 cũng sẽ tạm dừng như vậy cho tới khi tuổi được sửa lại.

Thay đổi

Nếu chính sách này thay đổi theo cách ảnh hưởng tới những gì chúng tôi làm với dữ liệu của bạn, ứng dụng sẽ nói rõ, chứ không lặng lẽ thay trang. Ngày ở đầu trang là lần thay đổi gần nhất.

Liên hệ

Squish do Industry Logic Limited vận hành, một công ty đăng ký tại Anh và Wales, là bên kiểm soát dữ liệu cho mọi điều mô tả ở đây.

Mã số công ty: 08236014

Số đăng ký ICO: ZC255410

Trụ sở đăng ký: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

Email: privacy@squish.online

Hãy viết thư cho chúng tôi về bất kỳ điều gì trong chính sách này, để yêu cầu về dữ liệu của bạn, hoặc để báo một vấn đề bảo mật. Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có thể khiếu nại với Information Commissioner's Office tại ico.org.uk.