隐私政策
你的记录只属于你
生效日期：2026 年 8 月 22 日
数据处理
食记由 Mustundead 开发。食记不要求注册应用账户，不包含广告、分析或跟踪工具，也不会把菜品、食谱、照片或使用数据发送给开发者或第三方。应用不收集或共享用户数据。
食记会在用户设备上保存其主动输入的菜品、食谱、菜单、食材收藏、偏好设置，以及其主动拍摄或选择的照片。这些内容只用于提供应用的记录、计算、烹饪、收藏、同步、备份与恢复功能。
应用内的公共食材资料库随安装包离线提供。浏览和搜索不会产生网络请求。只有在用户主动打开来源或许可页面，或通过系统邮件提交补充与纠错时，才会离开应用或将其填写的内容交给所选系统服务。
当用户主动导入公开网页链接时，食记会从设备直接请求该链接所属的网站及页面公开引用的配图，不经过开发者服务器。来源网站可能按其自身隐私政策接收 IP 地址、请求时间和标准网络请求信息；食记不会随请求附带用户保存的菜谱、照片或其他私人记录。页面配图中的文字识别在设备上完成。
照片、分享与备份
食记只处理用户主动拍摄或通过系统照片选择器选取的照片，不会读取完整照片库。用户主动选择菜谱截图时，文字识别在设备上完成，截图和识别结果不会发送给开发者或第三方。只有当用户主动使用分享、打印或备份功能时，所选内容才会交给用户选择的系统服务或其他应用。食记不会接收这些导出内容。
当用户主动开启 iCloud 同步时，菜品、食谱、菜单、食材收藏和照片会存入用户 Apple 账户的私人 iCloud 容器，并在用户的设备间同步。开发者无法访问这些内容。iOS 的系统云备份和设备迁移也可能按用户的系统设置保存应用数据副本。
只有当用户在烹饪模式中启动计时器时，食记才会按平台要求申请通知权限，用于在应用离开前台后提醒计时结束。拒绝权限不影响记录、烹饪或前台计时，应用不会发送营销通知。
保留与删除
本地记录会保留到用户在食记中删除它们、恢复其他备份或卸载应用。用户创建并保存到其他位置的备份文件由用户自行管理和删除。开启同步后，iCloud 中的副本由用户通过 Apple 账户和 iCloud 存储设置管理。
安全与变更
食记遵循数据最小化原则，不请求与核心功能无关的权限。若未来加入分析、广告、应用账户或其他会改变数据处理方式的功能，本政策和应用内说明会在功能发布前更新。
隐私问题
m@mustundead.comFood Book Privacy Policy
Your records belong to you
Effective date: August 22, 2026
Food Book is developed by Mustundead. It requires no app account and contains no advertising, analytics, or tracking tools. It does not transmit dish records, recipes, photos, or usage data to the developer or third parties, and it does not collect or share user data.
The public ingredient reference library is bundled with the app and works offline. Browsing and searching it makes no network request. When the user imports a public web link, Food Book requests that page and its publicly referenced images directly from the linked website without a developer-operated proxy. The website may receive the IP address, request time, and standard network request information under its own privacy policy. Text recognition for page images and user-selected recipe screenshots runs on the device.
The app stores user-entered records, settings, and user-selected or captured photos locally on the device. When the user enables iCloud sync, records and photos are stored in the user's private iCloud container and synchronized by their Apple account. The developer cannot access this content. Other content leaves the app only when the user explicitly invokes a system share, print, or backup export flow.
Food Book requests notification permission only when the user starts a cooking timer, so the system can alert them after the app leaves the foreground. Denying permission does not affect recording, cooking, or the in-app timer. Local records remain until the user deletes them, restores another backup, or uninstalls the app. Exported backup files, iCloud copies, and system cloud backups are controlled and deleted by the user through the relevant account and storage settings. This policy will be updated before any future feature changes these practices.