云食册隐私政策

更新日期：2026 年 10 月 25 日

本政策适用于云游君（YunYouJun）提供的「云食册」原生 iOS App。网页版及从 App 打开的第三方网站，适用各自的隐私政策。隐私问题和数据删除请求可发送至 me@yunyoujun.cn。

本地数据与 iCloud

选食材、搜索和推荐在设备上完成，不需要注册云乐坊账号。收藏、浏览记录、做菜偏好和冰箱里的食材保存在本机；启用并可用的 iCloud 会通过 Apple CloudKit 将这些数据同步到同一 Apple 账户的设备。冰箱记录包括你选取或输入的食材名称、放入时间、到期日期，以及用于同步的创建、修改和删除时间。iCloud 服务由 Apple 提供，其处理方式受 Apple 隐私政策约束。

你可以在 App 中取消收藏、清空浏览记录、修改偏好，或在冰箱页修改到期日、用「吃完了」移出食材。为将删除操作同步到其他设备，数据库会保留必要的删除记录；历史删除记录在超过 30 天后再次记录浏览时清理，冰箱删除记录在超过 30 天后再次移出食材时清理。关闭 iCloud 同步不会自动删除已有的云端副本；你可以通过系统设置管理本 App 的 iCloud 数据。卸载 App 会移除本地数据，但不等于删除 iCloud 副本。

可选的云乐坊账号登录

你可以在「我的」中主动登录云乐坊账号。登录通过 iOS 系统授权窗口访问云乐坊网站，密码、验证码和网站 Cookie 不会交给 App。授权成功后，App 将一次性授权码交给云乐坊服务兑换登录凭据，再通过腾讯云 CloudBase 获取账号的用户编号、显示名称和头像地址。App 会从该 HTTPS 地址加载头像，仅用于展示账号资料，不向图片地址发送云乐坊登录令牌。账号管理与注销在云乐坊网站完成，可从「我的 → 云乐坊账号」中的对应入口打开。

登录凭据保存在仅当前设备可用的 iOS 钥匙串中，不通过 iCloud 同步；App 会在需要时刷新凭据。登录服务还会收到随机生成的会话设备标识，用于识别和注销当前会话，不使用设备硬件编号。退出登录会清除本机凭据并尝试注销服务器会话；网络不可用时，未能注销的服务器会话将按有效期失效。账号资料不加入推荐统计或访客反馈请求。

云乐坊账号与 Apple 账户相互独立。登录、退出或更换云乐坊账号不会删除、迁移或上传现有的收藏、浏览记录、偏好、冰箱和私人菜谱；这些数据继续由本机和 iCloud 管理。目前不自动同步到网页版，其他云乐坊账号登录同一设备后仍能使用该设备原有的做菜数据。云乐坊账号注销也不会删除 Apple 账户下的 iCloud 数据。

微信登录

当前版本尚未提供原生微信登录，未集成微信 OpenSDK，也不会通过该 SDK 收集微信账号信息。若你在云乐坊网站主动使用或绑定微信，相关授权在网站完成，适用该网站和微信授权页面展示的隐私说明。

后续开放原生微信登录时，将用于登录或绑定同一个云乐坊账号。我们会在功能启用前更新本政策，说明所用 SDK 的提供者、实际处理的信息、处理目的及隐私说明，并在需要时征求同意。微信登录不会改变上述本机数据与 iCloud 的管理方式。

私人菜谱

「我的菜谱」保存你创建或导入的菜名、食材、厨具、做法备注、来源链接，以及备份中已有的标签、做法分类和难度；还保存稳定编号、创建和修改时间，以及另存副本时的来源编号。数据先保存在本机，可通过同一 Apple 账户的 iCloud 私有库在 Apple 设备间同步，不会自动发布到公共菜谱库或上传到云乐坊账号。

删除私人菜谱时，App 会清除本地记录中的菜谱正文，并保留编号、修改时间和删除时间，用于同步删除及防止旧备份静默恢复同一条记录。这些删除标记目前不自动到期清理；删除操作会在 iCloud 可用时同步。已导出的文件和离线设备上的副本不会立即改变。你可以主动将旧备份中的菜谱作为新副本重新导入。

私人菜谱的文件迁移由你主动操作，文件可能含做法备注和来源链接中的个人信息，请自行确认接收方。当前不导入或打包本地图片、视频附件；打开来源链接后，访问由对应网站处理。

「食材和厨具」保存你添加的名称、类别，以及隐藏的内置条目，只用于本机选择器，不自动同步到 iCloud。你可以添加、删除、恢复条目，或主动导出配置文件并在其他设备导入。隐藏或删除标签不会修改已有菜谱、冰箱和忌口记录；参与推荐的名称仍按你的统计同意选择处理。

冰箱临期提醒

临期提醒默认关闭，只有你主动开启时才会申请系统通知权限。食材到期前一天和当天的提醒由设备在本地排程，不通过开发者的服务器发送。通知可能显示食材名称与临期情况，并根据你的系统通知设置出现在锁定屏幕上。提醒开关、时间和提示卡片的关闭状态只保存在当前设备，不随 iCloud 同步。

你可以在「冰箱」或「我的 → 提醒」关闭「临期提醒」，App 会取消尚未发出的临期通知；也可以在系统设置中关闭通知权限或调整预览方式。拒绝通知不影响冰箱记录、推荐和其他功能。冰箱清单及到期日期不会自动发送给推荐统计服务；如果你同意分享统计，并将冰箱食材用于推荐，其中实际参与筛选的食材名称会按下一节的规则发送。

厨房工作台

厨房工作台按菜谱保存制作份数、备料勾选、步骤完成记录、计时时长、暂停余量和结束时间，只保存在当前设备，不上传到开发者服务器，也不随 iCloud 同步。

首次主动开始计时时会申请系统通知权限。到时提醒由设备本地排程，可能按系统设置在锁定屏幕上显示菜名；暂停或重置会取消对应的待发通知。拒绝通知权限不影响备料和计时，可以返回工作台查看剩余时间。

自愿分享推荐统计

推荐统计默认关闭。只有你主动选择「同意分享」或在「我的 → 隐私」开启「帮助改进推荐」后，App 才会发送后续的筛选统计。拒绝或关闭不会影响任何功能，也不会补发此前的操作。你可以随时在同一位置关闭，App 会停止发送新的统计并取消尚未完成的统计请求；已经到达服务器的数据不受该开关影响。

统计内容包括选中的食材名称、厨具、推荐方式、没有结果的情况、从推荐列表点开的菜谱编号与位置，以及 App 平台和版本。不会发送输入框原文、完整浏览历史、收藏列表、Apple 账户、广告标识符或设备硬件标识符。每次启动会生成一个仅保存在内存中的随机标识，服务器对其散列后用于限制请求次数；它不是设备的永久编号。

这些数据通过 HTTPS 发送至腾讯云 CloudBase，用于发现缺少的菜谱和改进推荐排序，不用于广告或跨 App 追踪。筛选统计按条件汇总保存，不保存可按个人查询的统计明细，因此无法按个人定位并删除汇总计数。

主动提交的反馈

只有你主动提交时，App 才会发送反馈类别、内容、相关菜谱信息，以及你自愿填写的邮箱或微信。菜谱纠错可附带你选择的问题表现、提交时的视频和图文链接。反馈同时带有 App 平台、版本、构建号、菜谱数据版本、固定的反馈入口和本次启动的随机标识，用于处理问题、防止重复和限制请求次数。反馈可在关闭推荐统计时使用，联系方式不是必填项；填写联系方式后，这条反馈可能与你关联。开发构建的反馈与统计使用独立测试函数和集合，不进入正式审核或支持队列。

应用意见通过腾讯云 CloudBase 转交云乐坊支持中心，反馈内容、选填联系方式及 App 平台和版本仅供团队处理，不会自动公开到需求墙。本次启动的随机标识经服务端散列后用于访客识别、防止重复和限制请求次数。菜谱纠错和推荐统计仍由腾讯云 CloudBase 存储和处理；旧版应用意见记录也仍保留在 CloudBase，不会因接入支持中心自动迁移或删除。

菜谱纠错、旧版应用意见和请求限额记录目前不设自动到期删除期限，仅用于问题处理、回复和防止滥用。你可以邮件联系开发者请求查询或删除反馈（包括支持中心中的应用意见），并提供提交日期和内容以便定位；请勿在公开的 GitHub issue 中留下私密信息。

配图、外部链接与文件

图文正文内置于 App。配图按需从腾讯云对象存储及其分发域名加载；网络服务会接收到请求所必需的网络信息，例如 IP 地址。打开 B 站、GitHub 等外部链接后，由相应服务处理后续访问，适用其自身政策。

只有你选择文件、点按粘贴或使用系统分享面板时，App 才会导入或导出收藏、浏览记录或私人菜谱。导入在本机处理；导出数据会交给你在系统分享面板中选择的应用或位置，请自行确认接收方。

Apple 诊断、你的选择与政策更新

App 不集成第三方广告或行为回放 SDK，不读取 IDFA 或 IDFV。Apple 可能依照系统中的分析共享选择，向开发者提供 App Store、TestFlight 和崩溃诊断信息；这部分由 Apple 的系统设置和隐私政策管理。

开发者不会将上述数据用于出售、广告定向或跨 App 追踪。处理数据的服务提供方应依照适用的服务约定和隐私保护要求处理数据。若数据用途或收集范围发生实质变化，我们会更新政策，并在需要时重新征求同意。当前版本的政策始终可在「我的 → 隐私 → 隐私政策」中离线阅读。