饭本隐私政策 / CookBook Privacy Policy

生效日期 / Effective date: 2026-11-12

AI统一同意与必要数据

仅在你主动提交AI任务时，饭本才会通过HTTPS发送完成该任务所需的数据。登录本身不会上传你的个人菜谱库、照片库或整个冰箱。

文字入库和网页整理会发送你提交的提示词、文字或网页正文；图片识别会发送本次所选图片。语音任务只向饭本AI发送确认的转写文字；转写优先在设备上进行，不支持时由Apple语音服务处理，录音不发送给饭本AI。

生成菜谱会发送你填写的菜名、食材、份数、时间、菜系和生成条件，以及实际使用的饮食偏好、过敏、忌口与补充备注；使用冰箱配菜时还会发送相关可用库存的名称、数量、单位和剩余比例。

AI热量计算会发送当前菜谱的名称、食材、步骤和份数；选择照片估算时还会发送本次所选照片。照片不会被自动保存为菜谱封面。本地食材数据库计算不向AI发送菜谱。

这些内容经饭本腾讯云上海服务器交由中国北京地域的阿里云百炼Qwen模型处理。临时任务内容的保存、供应商处理及删除规则见下文；饭本不授权将你的输入输出用于广告或模型训练。

AI可能出错或遗漏，请核对食材、过敏、步骤、数量和热量后再使用。拒绝或撤回同意不影响本地功能；已派发的处理无法保证撤回。本机当前账号同意后，各AI功能无需重复确认；说明更新或撤回后需要重新同意。

概述

饭本（CookBook）由个人开发者维护，是菜谱管理和餐食计划工具。本地功能不要求注册；可选AI图片、文字、网页整理、食材标准化、菜谱生成和照片热量需要Apple登录及明确许可。不集成广告或跨应用追踪SDK。个人内容默认保存在本地；iCloud由你主动开启。

AI上传许可、饮食偏好与地区

在你阅读完整AI说明、勾选同意并主动点击处理前，饭本不发送该次AI内容。所选图片、文字、可访问网页正文或食材会经HTTPS发送至饭本腾讯云服务器及阿里云百炼。AI生成菜谱还会使用当前选择的忌口、过敏、喜好和补充备注。你可以拒绝，本地功能不受影响；用途或政策实质变化时会重新确认。不要提交与任务无关的个人资料。

AI功能及可用地区以服务策略和当前版本为准。海外用户可尝试连接，实际可用性受所在网络影响，且海外完整流程尚未验证。数据经中国上海的饭本腾讯云服务器发送至当前阿里云百炼服务；这不是海外独立部署。Apple验证的独立沙盒使用独立账户、数据和预算，不授予正式额度。AI可能错误或遗漏，需核对食材、过敏、步骤和热量。

个人次数与服务保护限制

免费累计15次及会员每北京时间自然月200次是个人额度；正式服务另有全体用户合计每日2000次的成本保护上限和并发限制。达到服务限制时会提示，未成功生成有效结果不扣个人次数，不会自动新建收费请求。开发和沙盒不占正式每日保护量。

原图与派生图片

用于显示、精选内容和AI传输的派生图片可能在设备或服务端按用途缩小、转为兼容色彩空间及压缩；不保证固定压缩比例。不会因传输优化批量替换已有原图。完整备份和个人同步保留饭本已保存的完整构图素材及裁切参数；首次保存继续移除定位等无关元数据。

本地内容与照片

菜谱、步骤、笔记、计划、冰箱食材、购物篮、便当、烹饪进度及图片默认保存在饭本的设备存储中。照片首次保存时移除定位等无关元数据，保留供重新裁切使用的高质量图片与裁切参数，不自动写入系统相册。普通菜谱照片和笔记不上传至饭本服务器；你主动提交的 AI 识别图片按下方说明处理。

可选 AI、语音与热量处理

文字或语音录入冰箱时，停止后整理的文字会发送至饭本服务器和阿里云百炼。语音实时转写由设备支持时优先在设备端完成，否则由Apple语音服务转写；录音不发给饭本AI、不保存录音，只有你确认生成时发送文字。结果需核对并确认后才写入冰箱。

你可主动把可访问网页正文交给AI整理为菜谱；饭本不在服务器任意抓取URL，不绕过登录或验证码，保留来源并由你检查步骤和用量。菜谱热量计算使用你选择的营养记录、克重和份数，缺失营养值不会按零处理。照片热量只处理你在菜谱热量入口选取的本次照片，用后删除，不作为封面；估算需你确认，照片、遮挡和隐藏油糖会造成较大误差。

可选 AI 图片入库与账户

AI需要使用支持当前服务范围的App版本。你点击识别后，饭本将去除无关照片元数据并通过 HTTPS 上传所选图片至腾讯云上海服务器，再发送至阿里云百炼进行食材识别。请勿上传身份证件、付款信息或无关个人信息。AI 结果可能有误，须由你编辑确认后才保存至冰箱。未知数量可以留空，仅按你提供的日期或保质期计算到期日并供核对。

成功处理后饭本删除输入图片；失败任务的加密输入可为重试保留至创建后最多24小时，过期清除。识别结果草稿在服务器和设备独立加密临时区最多保留24小时，供断线恢复，不进入普通备份或iCloud。确认保存的食材成为本地业务数据。该期限仅适用于饭本，百炼的必要记录及备份规则另见第三方处理章节。

AI需要使用Apple登录。为验证账号及防止重复领取，饭本保存由Apple稳定身份计算的HMAC标识，不长期保存Apple明文subject、姓名或登录邮箱。HMAC是可关联的假名标识，不是匿名数据。账号有效期间，身份及最小合计额度计数用于提供服务；删除账号后仅保留HMAC、身份提供方、必要时间及免费已用合计、本月会员已用合计，最长30天用于反滥用。到期清理未重新启用账号的该标记；账号重建时仅继承尚在保留期内的额度，不保存历史菜谱、照片或识别正文。免费累计15次、有效会员每北京时间自然月200次。

任务正文、图片和完整结果加密保存在独立临时区，最多至任务创建后24小时；成功处理后输入正文和图片立即移除，失败输入可在该期限内用于你主动重试。临时内容不进入例行、部署前或导出备份。运行明细用于安全、排错及核对，最多180天；到期删除账号关联的任务编号、调用明细及关联账本，仅保留不含个人标识的月度统计及仍有效账号的免费已用合计数。合计数不包含单次输入、时间或任务编号。账号和有效交易状态保留至账号删除或服务所需期限结束。

在AI账号页可退出、撤回本机上传许可或删除AI账户。退出不等于删除；撤回后不提交新任务，已派发的处理无法保证撤回。删除会撤销饭本会话和Apple授权、移除账号、任务内容、调用明细和关联交易记录，本地菜谱及冰箱不变。仅保留上述最长30天的最小反滥用标记及合计额度。服务器加密备份最多保留28天，到期移除；旧备份恢复前必须应用最新删除记录，避免已删除账户复活。Apple自身交易记录由Apple处理；删除饭本AI账户不会取消订阅，请到Apple订阅管理取消。

可选 iCloud 同步

在“我的 → 数据 → iCloud 同步”主动开启后，支持同步的菜谱与图片、标签、计划、购物篮、冰箱、便当及内容设置会上传至当前 Apple 账号的 CloudKit 私人数据库，供你自己的兼容设备使用。处理受 Apple 的 iCloud 服务条款和隐私政策约束。做菜进度、计时器、通知权限、提醒偏好、显示布局和首次引导进度不参与同步。退出或更换账号会暂停同步，新账号需重新确认开启。同步免费且默认关闭，不受会员到期影响。

Apple 会员订阅

购买、试用、付款及续订由 Apple 处理，饭本通过 StoreKit 验证交易与有效期以判断权益，不接收银行卡信息。会员状态不写入菜谱备份。会员到期不会删除已有内容；超出免费额度时限制新增，免费的 iCloud 同步不受影响。手动关闭的同步不会自动开启，Apple 账号变化或数据状态异常时需先确认或恢复。

精选、营养更新与网络服务

饭本通过 HTTPS 从阿里云 OSS 获取公开精选目录、菜谱、贴士和图片，其中包括附来源及许可说明的第三方内容。默认在 App 启动或回到前台时按刷新间隔检查精选并预取内容；你可以在“我的 → 精选设置”关闭自动缓存或清除缓存。手动打开和刷新精选仍可能访问网络。食材营养表内置可离线读取的数据；进入相关营养页面时可能检查公开更新清单并下载更新包。

为传输内容，网络服务商会处理 IP 地址、请求时间、资源路径和响应状态等必要网络信息。开发者查看请求量和流量汇总以维护服务；必要访问日志可能私有保留最多30天，用于安全排查和内容下载统计，不建立个人访问档案，不用于跨应用追踪或广告定向。日志不代表独立阅读人数。处理方式发生变化时更新政策和商店隐私说明。这些请求不附加饭本个人账号或广告标识，也不上传你的私人菜谱、计划或冰箱内容。营养资料的出处和版本可在 App 中查看。

网页与文件导入

仅在你主动输入或粘贴网址进行导入时，饭本才直接访问对应网站，网站可能处理该请求的 IP 等网络信息。若导入文件引用网络图片，饭本可能访问该图片地址。App 不上传你的浏览历史。ZIP、Markdown 等文件由你主动选择，导入临时文件在完成、取消或失败后清理。导入与分享后，请同时考虑源网站和接收方的数据处理规则。

系统权限

饭本不会把你其他日历事件或提醒事项上传给开发者。导出后的内容可能随系统账号同步；关闭饭本同步或卸载 App 不会删除已导出的事件与清单。拒绝某项权限只影响相关功能。

备份、分享与删除

你可以主动导出完整备份或分享菜谱。导出文件由你选择的存储位置或接收方保管，请妥善保存。菜谱和便当的“最近删除”长期保留内容，需手动永久删除。可在“我的”使用“清空全部数据”清除支持的本地内容及相关通知；启用同步时，恢复或清空可能传播到其他同步设备，操作前会提示确认。关闭同步保留本机与云端数据；卸载也不会自动删除 iCloud 数据。同步安全副本和冲突记录保存在本机，需单独删除。

功能建议与问题反馈

首次或未同意时浏览公开提案无需AI登录，不申请或发送反馈凭据。提交建议、举报、点赞或屏蔽前需同意用途说明，饭本才申请由服务器随机签发的匿名凭据，保存在本机钥匙串，最多有效180天，到期清除；凭据失效后仅在下一次主动提交或互动时申请新凭据，原有点赞、屏蔽和额度不会自动转移；同意期间后续读取可携带已有凭据，以显示点赞、额度和屏蔽结果。可关闭许可停止发送凭据，不影响公开浏览。旧版安装标识不会自动迁移为新凭据，旧点赞、屏蔽和额度不自动转移。普通提案保存类别、标题、说明和凭据对应的假名标识；昵称及邮箱为选填，仅审核通过的标题、说明和昵称公开，邮箱加密且不公开。私人举报仅开发者可见，最多保存180天；屏蔽/封禁标记最长365天。普通提案保留至删除或不再需要展示，可邮件申请删除；匿名额度事件仅保留当周。凭据不用于广告或跨App追踪，清除凭据不等于删除已提交内容。为限制滥用，公开读取、申请凭据及写操作会用连接IP计算私有HMAC，限流数据库只记录HMAC范围和时间，不保存原始IP；限流事件仅用于滚动60秒窗口，并在后续写入或维护时清理过期事件。HMAC本身不是每分钟变化的匿名标识，网络服务商的访问日志另按本政策保存。服务器只保存凭据摘要、假名身份和有效期，不保存明文凭据；新导出的服务器备份排除反馈凭据和短期限流事件。旧版App仍可浏览公开提案，但提交、举报、点赞或屏蔽时需先更新；也可通过隐私邮箱联系开发者。公开建议与开发计划支持分批加载。

连接检查与私人诊断

你可以主动检查服务接口连接，不上传AI正文或图片，也不调用模型或扣次数。错误诊断仅在内存中保留版本、设备型号、系统、语言、可取得的商店地区、时间、错误分类和请求编号；不会自动上传。复制、分享或邮件发送前可查看内容。邮件由你选择的邮件服务处理；请勿加入账号凭据、照片或私人菜谱。服务器另记录必要请求编号、状态和耗时用于故障排查，沿用现有运行记录保留规则。

第三方数据处理与保护

饭本的AI处理方为通义云启（杭州）信息技术有限公司提供的阿里云百炼服务，当前使用中国北京地域的Qwen模型接口；网络和存储服务还涉及腾讯云与阿里云OSS。我们仅向受服务协议约束的处理方发送完成任务所需的数据，不授权广告、出售或模型训练用途，并要求按处理指令、限制访问、加密和最短必要期限提供与本政策及Apple要求相符的保护。百炼服务协议第6节限制未经授权的使用和披露、允许按指令删除或更改，并说明必要留存及备份延迟删除。供应商可能依法保存调用数据，具体期限随适用条款与法定义务，不等于饭本的24小时期限；我们不声称供应商零留存。你可以联系饭本隐私邮箱，我们会协助向处理方转达访问、更正或删除请求。

备份与删除申请

服务器日常、部署前和导出备份均排除临时正文、图片、完整结果、登录会话及Apple刷新令牌，服务器备份最长28天；对历史部署快照采用相同去敏与轮换规则。备份仅用于受控恢复；生产恢复必须在对应在线权威数据库与删除日志的锁定视图下核对，不能把同包侧车、hash或自报时间当作最新证明。无法连接权威服务时拒绝生产恢复。离线检查仅在内存验证完整性，不生成恢复数据库，也不保证删除记录最新。新版恢复工具拒绝超过28天的服务器备份，以认证加密时间和可用的库内快照时间核验；复制、重新下载或修改文件时间不能延长期限。此规则不限制你自行导出的个人菜谱备份。你可通过AI账号页删除账号，其他个人数据/提案及邮件诊断可向隐私邮箱申请访问、更正或删除；我们核实必要身份后按适用法律期限处理，通常30天内答复，需延长时说明原因。邮件诊断不自动进入公开提案，处理完成后由开发者在30天内清理不再必要的邮件内容；依法必须保存的最小记录会说明目的和期限。

内容安全与反馈处理

禁止违法、骚扰、仇恨、色情、危险或侵权内容。公开提案先审核后展示；长按可举报或屏蔽来源。AI结果及任务页提供私人举报入口，也可独立邮件联系。举报仅开发者可见；我们核查后可移除内容、屏蔽滥用来源或暂停AI账号，并通常在48小时内开始处理。模型安全过滤及规则不能保证所有不当内容均被发现，请主动举报。

百炼隐私与安全说明 · 百炼服务协议

联系与更新

隐私问题及数据处理咨询：raven42lee@outlook.com。请勿在反馈中提供账号密码、支付信息或不必要的私人菜谱。政策发生变化时，我们会更新本页及生效日期。

首页 / Home · 隐私政策 / Privacy · 技术支持 / Support

语音与热量

语音优先设备端转写，不支持时由Apple语音服务处理；录音不发送至饭本AI、不保存录音，生成时发送转写文字。照片热量仅处理本次所选图片，用后删除，不作为封面；结果可能因遮挡、份量和烹饪方式产生误差，需确认后使用。食材热量计算保存用量、来源与计算依据，随菜谱备份和同步。

敏感设置与版本差异

过敏信息、饮食健康备注及宗教选择属于个人敏感设置。支持隐私隔离的新版饭本不将这些设置或宗教预设自动加入的限制写入个人同步、冲突副本和新导出的普通备份；普通口味、菜系和非宗教饮食偏好仍可同步。同步与恢复保留当前设备已有的敏感设置，新设备请重新填写。旧版本可能包含这些字段；升级并连接原iCloud后会迁移净化云端内容，清理失败可重试。已另存的旧备份需由你检查并删除。请勿在需要同步的普通菜谱或笔记中填写健康隐私；App不会自动识别或删除你手写的私人内容。

日期计算与安全边界

到期日期只根据你提供的明确日期或保质期计算：优先使用明确到期日，其次按生产日、购买日或录入日加保质期推算，并保留依据供核对。不会根据食物外观推断是否安全；新鲜状态和提醒均不构成食品安全保证。

会员AI额度与恢复

Apple订阅有效与AI会员额度同步是两个状态。AI需要登录饭本账号并明确同意上传；订阅与原饭本账号关联，账号冲突时请登录原账号或联系开发者，不要重复购买。网络失败时可在AI账号页重试同步。全体服务日限和并发限制可能导致等待，即使个人仍有次数；未成功生成有效结果不扣个人次数。