这是译文，为了让这份政策更好读。如果它与英文版有出入，以英文版为准。

Squish 隐私政策

最后更新：2026年10月3日

Squish 是一本饮食日记。这里说明它保留什么、这些内容去了哪里，以及怎么删掉它们。这份说明是写来给人读的，不是写来给人挑不出毛病的，所以不好讲的部分也会讲。

全文中的“我们”指运营这份 Squish 的人——也就是页面底部留下联系地址的那位。

简短版

• 你的日记保存在你的设备上。我们的服务器上存有一份副本，这样即使丢失设备也能找回记录，并且你登录的每台设备都能同步显示最新内容。
• 副本中包含每张餐食照片的小尺寸版本；原图则保留在拍摄它的设备上。
• 照片、餐食描述以及你与 Squish 交流的任何内容都会发送给 AI 服务商进行解析：主要是 Google（其 Gemini 模型解析绝大部分内容），当 Gemini 无法回答时，我们会调用 Anthropic 的 Claude 作为备用。
• 我们不使用任何分析工具、广告或追踪器，也不会把你的数据卖给或分享给这里没有提到的任何人。
• 在应用内，你可以导出全部内容，也可以删除全部内容。

Squish 保存了你的哪些信息

始终在你的设备上

这些内容保存在你浏览器的存储空间里，除非你开启账号或备份，否则不会离开它。

如果你使用备份或账户，就存在我们的服务器上

在这个版本的 Squish 有数据库的地方，备份默认开启。

• 上表中的所有内容，但不含照片（照片留在你的设备上），也不含以往的对话，除非你选择备份（见下文）。照片备份的是一张缩略图——大约五千字节，就是你在日记列表里看到的那个小方块。每人存为一个文档，随你记录而更新。

这意味着新手机或任何其他登录的设备上都会有你的日记和这些缩略图，但不会有原图，因为原图从未上传。如果你很看重原图，请在更换手机前导出。

如果登录了多台设备，每台设备会在你打开 Squish 时以及打开期间每隔几分钟检查一次该副本，并同步其他设备所做的更改。当 Squish 在屏幕上打开时，它还会与我们的服务器保持连接，以便在你的另一台设备保存内容时收到通知——只包含副本的版本号，别无其他——这样更改就能在几秒钟内显示。设备每次仅发送更改的内容，而不是整本日记，我们的服务器会把这些内容合并到保存的副本中。当两台设备同时做出更改时，无论是在设备上还是在服务器上，都会按照相同的规则进行合并：各自记录的一餐算作两餐；两台设备修改了同一项，则保留较晚的修改；在一台设备上删除的内容也会在其他设备上删除。为此，副本还会记录你日记各部分的最后修改时间以及是哪次保存修改的——只有时间和数字，别无其他。如果一台存有自身日记的设备登录，未经询问绝不会与你的日记合并：因为那可能是别人的日记。

• 你与 Squish 的历史对话，仅在历史聊天列表中开启“备份”时才会保存。除非你主动开启，否则默认关闭：对话内容可能涉及许多个人健康信息。开启备份后，它们会与日记保存在同一个文件中（最新的排在前面，最多约半兆字节），并在你恢复数据或在另一部手机上登录时还原。关闭备份后，下一次保存时历史记录便会从备份中移除。
• 你删除了哪些过往聊天——仅包含随机 ID 和删除时间，绝不包含聊天内容本身——这样你在某台设备上删除聊天后，其他设备也会同步删除，绝不会因某台设备仍保留而再次出现。保留四个月，比任何聊天的保留时间都长。
• 一个设备标识——首次使用时浏览器拿到的一个随机令牌，以我们无法还原的形式保存，另外还有它的创建时间、最后出现时间，以及在哪些日子被用过——只是日期，不是做了什么。有了它，限额才能按手机计算而不是按网络计算，我们也才知道每天有多少人在用 Squish。
• 你今天使用的照片、对话和食谱数量。仅记录次数。在 Plus 中，还会记录你达到合理使用上限的日期，以及具体类型（照片、提问或食谱，亦或是 1 分钟内发起过多请求）——以便我们发现频繁触及上限的账号。仅记录日期和类型，绝不包含任何具体内容。数据保留三个月，并在注销账号时一并删除。
• 如果你注册账户：你的邮箱地址，以及以 scrypt 哈希形式保存的密码。我们绝不保存密码本身，也无法读取它。
• 如果你用 Google 或 Apple 登录：Google 或 Apple 为你在那边的账号提供的 id，会与你的 Squish 账号关联，这样下次点同一个按钮就能登录。我们从他们那里收到的只有这个 id 和你的邮箱地址——如果你在 Apple 选择了隐藏邮箱，则是私密转发地址——除此之外什么都没有：不包括你的姓名、通讯录、照片或 Google、Apple 账号里的任何其他内容。见下方“Google 和 Apple——登录”。
• 你是怎么知道 Squish 的，如果你在设置时回答过：从固定列表里选的一项（朋友、TikTok、播客……），与你的设备一同保存。我们统计这些答案，以了解哪些渠道带来的人会长期使用；我们不会询问也不会保存是谁告诉你的。
• 如果你申请重置密码：一个经过哈希处理、只能用一次的令牌，两小时后失效。
• 你是否已确认邮箱地址，以及在确认之前，一个经过哈希处理的确认链接，一周后失效。
• 如果你更改邮箱地址（或请我们代为更改）：新地址和一个用于确认的哈希链接，保存一天或直到你使用它为止；之后一周内，保存旧地址和发往该地址、用于恢复的哈希链接。由我们代为进行的更改会记录操作人。
• 你的应用所设置的语言、国家和时区，以最近一次告知的为准，这样我们发给你的邮件才会用你的语言，时间也按你自己的时钟显示。时区取自设备设置（例如“Europe/London”），不是你的位置。
• 如果你是通过别人的推荐链接（squish.online/r/…）进来并随后创建了账号：你带来的推荐码是谁的，以及时间。这是为了把订阅分成付给他们；他们只会知道有多少人通过链接注册和订阅，永远不会知道是谁。该推荐码在你点击链接后会在浏览器中保存 30 天，使用后即删除。点击链接只会让访问次数加一，不会记录任何关于你的信息。你在设置时输入的推荐码也会以同样方式保存和使用——如果它是 Squish Plus 的邀请码，则会应用到你的新账号上，效果和在“你”页面兑换一样。

• 如果你邀请朋友：你的邀请码，以及每个用它注册账户的人——他们注册了这件事，以及是否、何时拿到奖励。你只看到有多少人加入、有多少人开始用，绝不会看到是谁。如果是朋友邀请了你：记录他们邀请了你，以及你何时拿到奖励。为了判断这一点，我们会检查你的邮箱是否已确认，并统计你加入后设备使用 Squish 的不同天数——和上面说的每日记录一样，不涉及你记录了什么。这一切都会随账户删除而删除。

• 如果你加入小队：所在小队、你为它取的名字，以及你的应用与其他成员分享的内容——你的连续天数、最后记录的日子、本周记录了几天、已获得的徽章，以及你的 Squish 长什么样。绝不包括你的餐食、卡路里、体重或邮箱地址。还有你发出和收到的加油（来自一份固定列表——没有自由输入），以及你屏蔽的人。退出小队会删除你分享给它的内容；删除账户会删除全部内容。

如果你是我们的合作伙伴

合作伙伴——通过自己的链接带来订阅并从中分成的人——有专属页面。为此我们会保存你的姓名、用于登录的邮箱地址、链接的代码与条款、每天通过你的链接产生的访问次数，以及我们已付给你的款项。登录使用发到你邮箱的链接，只能用一次且以哈希形式保存，并在你的浏览器里开启一个为期 30 天的会话。你的页面只显示总数：绝不显示是谁通过你的链接注册的。

我们不会保存的内容

没有分析统计。没有广告标识符。没有第三方追踪器。没有行为画像。没有位置数据。没有通讯录、日历或麦克风录音——语音记录在你的浏览器里完成，只有转成的文字会传到我们这里。我们不记录你的请求；只有出错时服务器才会写日志，而那些条目里不含你的日记。

我们的网站

squish.online 这个网站不设置任何 cookie，不做任何分析统计，也不从别处加载任何东西——连字体都不加载。应用本身在 app.squish.online。

页面会用你浏览器最先请求的语言显示，或者你在页面底部选的那种，所选语言会成为网址的一部分（squish.online/es/）。价格 —— 以及英文里用美式还是英式拼写 —— 取决于你浏览器语言里带的国家（比如澳大利亚英语），或者你设备时钟所在的国家，又或者你在价格下面选的那个。时钟由浏览器里的页面读取；你的时区从不会被发送。当时钟指向一个拼写不同的国家时，页面会带上该国家重新请求自己（squish.online/?country=GB），这样我们的服务器就知道它猜到的国家，就像你自己选的一样。本网站从不查询你的实际所在位置，除了网址本身，没有任何地方会记住这两个选择。本政策也有译文供阅读，在美国显示为美式拼写，在其他地方则采用当地自己的说法（比如加拿大的 family doctor）；如果译文与英式英文版本有任何出入，以英式英文版本为准。

Squish 以前在 squish.online，而浏览器会把网站保存的内容存在保存时的那个网址下。所以如果你在搬家之前就在那里用过 Squish，你的日记仍在那个浏览器里，网站也能看到它——是在你的浏览器里，不是在我们的服务器上。网站会提供一个按钮，让你把它带走。只有你按下这个按钮，日记才会像应用备份那样保存到我们的服务器，并交给新网址上的应用。

健康数据，以及为什么需要你的同意

按照英国和欧盟的数据保护法，食物日记、你的体重和你的健康目标属于特殊类别数据。那是最严格的一档，只有获得你的明确同意，我们保存它才是合法的。

使用 Squish 即表示这一同意，你可以随时通过删除账户或重置应用来撤回——两者都在应用内操作，都是立即生效。撤回不能撤销已经发生的处理，但确实会删除我们保存的内容。

至于其他一切——你的邮箱地址、设备令牌、使用次数——我们的合法依据是正当利益：让服务运转，并防止一个人把大家的额度都用光。

还有谁能看到

有四家公司代我们处理数据。除此之外没有其他接收方，我们也不会把数据卖给任何人。

Google 和 Anthropic——AI

发送至 Google 的 Gemini API 或 Anthropic 的 Claude API，且仅在你执行以下操作之一时发送：

以上每一项还会带上你选择的六个国家中的哪一个（英国、爱尔兰、美国、加拿大、澳大利亚或新西兰）、你用 kcal 还是 kJ 计量，以及你为 AI 选择的语言，这样回答才会用你的说法和单位。这是一项设置，不是位置：Squish 从不询问你的手机在哪里。它最初是根据设备的语言和时钟设置在设备上做出的猜测，你在初始设置时确认或更改它。

另外，应用自身的文字（按钮、标题、帮助说明）也由同样的 AI 统一翻译一次，供所有人使用；这当中不含任何与你有关的信息。

两者中由谁读取。上述各类请求都会首先发送给其中一个 AI，由我们根据其处理效果和成本选定；即 Gemini。如果 Gemini 发生故障、过载或给出了毫无意义的回答，相同的请求就会转而发送给 Claude，以确保你的餐食得到精准识别而非胡乱猜测。仅在第一家公司未能作出回答时，请求才会发送给第二家。随着模型不断改进，负责具体任务的 AI 可能会发生变化；若合作公司调整，本部分将保持更新。

Google 是通过付费的 Gemini API 使用的。在付费服务下，Google 不会用我们发送的内容（包括照片）或返回的答案来改进自家产品，并且只会保留有限的时间，用于发现服务滥用和履行法律义务。他们依据其数据处理条款代我们处理这些内容。其处理方式受 Gemini API 条款以及 Google 的隐私政策约束，见 policies.google.com/privacy。

Anthropic 会处理收到的内容以生成答案并返回。他们的处理方式受其自身条款和隐私政策约束，见 anthropic.com/legal/privacy。

使用 Ask Squish 时需要注意：当你询问“我的蛋白质摄入足够吗？”这类问题时，系统会将你的一部分饮食日记连同问题一起发送。

Google 和 Apple——登录

仅当你选择“使用 Google 继续”或“使用 Apple 继续”时。在你点击这两个按钮之前，不会从 Google 或 Apple 加载任何内容，也不会向他们发送任何内容：登录在他们自己的窗口、他们自己的网站上完成，适用他们自己的隐私政策（policies.google.com/privacy、apple.com/legal/privacy）。他们会告诉我们你在那边是谁——一个 id 和你的邮箱地址——我们不会向他们索取更多。他们会知道你登录了 Squish。你也随时可以改用邮箱和密码。

Open Food Facts——条形码

当你扫描条形码时，只有那串数字会发送到 world.openfoodfacts.org 去查询产品。不会带上任何关于你的信息。同一个条形码扫第二次，不会再向他们查询一次。

Have I Been Pwned——检查密码

当你设置密码时，我们会检查它是否已经出现在已知的数据泄露中，因为这样的密码是攻击者最先会试的那一批。

你的密码不会被发送。我们对它做 SHA-1 哈希，只把*该哈希的前五个字符*发给 haveibeenpwned.com，对方返回所有以这五个字符开头的已泄露哈希——有好几百个——然后我们自己在这个列表里查找你的那一个。他们只知道有人问了大约五十万种可能中的某一个。他们不会知道你的密码、不会知道问的人是你，也不会知道是否匹配上了。

如果这项检查做不了，你的密码照样会被接受。我们宁愿放过一个弱密码，也不想因为别人的服务出故障而让你注册不了账户。

我们的邮件服务商——我们发给你的邮件

Squish 仅会向用户发送以下六类邮件，绝无其他：

• 一个确认邮箱地址的链接，在你注册账户时发送。
• 一个重置密码的链接，在你申请时发送。
• 安全提醒：当你的账户被登录，或密码被修改、重置时发送——万一不是你本人操作，你能第一时间知道。
• 邀请好友的感谢信：当通过你的邀请加入的人开始使用、你拿到奖励时发送。信里只说你得到了什么，绝不会提是哪位好友。
• 成为创始成员时的欢迎邮件，包含你的编号以及邀请链接的使用说明。
• 关于更改邮箱地址，在你提出申请时：发往新地址的确认链接；更改完成后发往旧地址的通知，附带恢复链接；或者，如果新地址已经有 Squish 账号，会发一封说明「什么都没有改变」的邮件到那个地址。

每一条都用你使用 Squish 的语言写成，和应用文字一样，由 AI 统一翻译一次供所有人使用；这当中不含任何与你有关的信息。

合作伙伴在申请时，或我们主动发送时（见上文），也会收到其页面的登录链接。那封邮件是英文的。

安全通知、邮箱更改通知和感谢信只会发到你已确认的地址，这样就没人能借 Squish 给别人发邮件。如果感谢信是在你确认地址之前产生的，会在你确认后补发，前提是它还不到一个月。没有营销推广，没有订阅通讯，也没有别的东西。为了发送这些邮件，你的地址和邮件内容会经过我们的邮件服务商 Resend，由他们代我们投递，不会用于其他任何用途。他们的数据处理受其自身隐私政策约束，见 resend.com/legal/privacy-policy。

Stripe——支付创始成员资格费用

仅在购买创始成员资格时适用。你将在 Stripe 专属页面上完成支付，银行卡信息直接提交给 Stripe，绝不会经过我们。我们会向 Stripe 提供你账号的邮箱地址（以便向你发送收据）以及金额；Stripe 会在支付完成后通知我们，我们将保留你的创始成员编号、付款金额与时间，以及 Stripe 支付交易号，保留期限为会员资格有效期间及法律规定的销售记录留存期。如果你选择登上官网的创始成员展示墙，墙上仅会展示你填写的名字，不会透露你的任何其他信息，你也可以随时在 App 中将其撤下。作为创始成员，你同时也是我们的合作伙伴：详见上方的“如果你是我们的合作伙伴”。Stripe 的支付处理遵循其自身的隐私政策，见 stripe.com/privacy。

我们的服务器托管商

服务器及其数据库运行在 Render 上，位于德国法兰克福的数据中心。他们代我们保存数据，不会用于其他任何用途。

菜谱链接

当你粘贴菜谱链接时，我们的服务器会去抓取那个页面。被链接的网站看到的是来自我们服务器的请求，而不是你——你的地址不会被传过去。

英国境外

我们的服务器和上述公司都不在英国，所以你的数据离开设备后会去到这些地方：

• 你的备份和账户存放在欧盟的德国。英国法律认为欧盟对个人数据的保护标准与英国相同，因此无需额外的保障措施。
• Anthropic、Google 和 Resend 位于美国，Stripe 位于爱尔兰和美国。传输给他们的数据——包括你向 AI 提出的问题、我们向你发送的邮件以及创始成员的支付信息——均受我们与他们各自签订的数据保护条款保护，其中包括英国法律对个人数据出境所要求的保障措施。

上文提到的条形码查询和密码检查不会发送任何能识别你身份的信息，所以这些服务在哪里对你没有影响。

保存多久

• 你的日记备份：直到你删除为止。删除账户或点击「重置」会立即将其移除。
• 你的照片：只存在你的设备上，直到你删除这餐记录或点击「重置」。删除一餐记录会一并删除它的图片。
• 与 Squish 的历史对话：设备上仅保留最新的 30 条且不超过 90 天。你可以从历史对话列表中删除任意记录；使用“重置”会将其从设备中全部删除。如果你开启了备份，备份将一直保留这些记录，直至你关闭备份或注销账户。
• 我们服务器上的随手拍：照片保留到识别完成为止（通常几秒），识别结果保留到你下次打开应用取走为止。两者都不会保留超过一周。
• 你的账户：直到你删除为止。
• 已登录的设备：直到你退出登录为止。你 → 账户 → 退出其他设备会一次性结束所有其他会话，手机丢失时就用这个。修改密码也有同样的效果；重置密码则会退出所有设备，包括正在操作的这一台。
• 设备记录和使用次数：设备记录在设备仍在使用期间保留。使用次数按天统计，过后便没有意义。
• 重置令牌：两小时，或使用后即失效，以先到者为准。
• 故障日志：由我们的托管商作为日常运维的一部分短期保留。其中不包含你的日记。

删除账户会移除服务器上的副本。但不会删除你设备上的日记——那是你的，会留在原处。「你」页面上的「重置」才是清空设备的方式，同时也会删除服务器副本。

你可以做什么

这些全都在应用里的「你」页面上完成，不需要给任何人发邮件。

如果你希望我们代为处理上述任何一项，或者你对我们处理请求的方式不满意，请写信到下面的地址。你也有权向英国信息专员办公室投诉，网址是 ico.org.uk。

安全

• 密码使用 scrypt 进行哈希处理。我们读不到密码，任何拿到数据库的人也读不到。
• 设备令牌和重置令牌出于同样的原因也以哈希形式存储。
• 传输过程中的数据是加密的。
• 输错密码和输入不存在的邮箱地址会得到相同的提示，所以没法用这个应用去查谁有账户。
• 登录尝试按设备做了频率限制。
• 设置密码时会对照已知的泄露数据库进行检查，密码本身不会离开设备——见上文。
• 你可以一次性结束所有其他已登录的会话，不用等任何东西过期。
• 邮箱确认之后，每当你的账户被登录或密码被修改，你都会收到邮件通知。

没有哪个系统是完美的，Squish 更是个小系统。如果你发现了安全问题，请先写信到下面的地址告诉我们，而不是发到别处。

年龄

Squish 不适合 18 岁以下的人使用。它会显示卡路里数字和饮食反馈，把这些直接摆在孩子面前，需要比一本饮食日记更周到的照顾。如果你未满 18 岁，请不要使用。

设置 Squish 时会询问你的年龄，若填写未满 18 岁，流程就到此为止：Squish 会说明原因，并指引你找到能帮上忙的人。填写的年龄不会被保存，也不会发送到任何地方。已经设置好但年龄填为未满 18 岁的日记，也会以同样的方式暂停，直到年龄被更正。

政策变更

如果本政策的变更会影响我们对你数据的处理方式，应用会明确告知，而不是悄悄换掉这个页面。顶部的日期就是最近一次更新的时间。

联系我们

Squish 由 Industry Logic Limited 运营，该公司在英格兰和威尔士注册，是此处所述一切内容的数据控制者。

公司编号：08236014

ICO 注册号：ZC255410

注册办公地址：38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

邮箱：privacy@squish.online

如果你对本政策有任何疑问、想提出与你的数据相关的请求，或要报告安全问题，欢迎写信给我们。如果你对我们的处理方式不满意，可以向英国信息专员办公室（Information Commissioner's Office）投诉：ico.org.uk。