隐私说明
更新日期：2026 年 11 月 5 日 · 适用于掌厨 Android 版与 iPhone 版
1. 默认保存在本机的数据
以下数据默认只在你的设备上使用，掌厨不会主动上传：
- 饮食目标、人数、忌口、厨具、家庭档案和健康记录；
- 生成的菜单、采购清单、冰箱库存、做菜记录和收藏；
- 我的菜谱、打卡照片和发布草稿；
- 烹饪计时器、步骤进度和提醒设置。
卸载 App 或清除应用数据后，这些本地数据会一并删除。掌厨没有账号体系，也没有跨设备云同步。
2. 联网功能与发送的数据
掌厨的核心功能可以完全离线使用。联网能力默认关闭，只有你主动开启或点击相关功能时才会发起请求。 我们不接入广告 SDK、统计 SDK，也不做用户画像或广告追踪。
2.1 AI 排菜、换菜与生成菜谱（DeepSeek）
该功能默认关闭。只有你在设置里填入自己的 DeepSeek API Key，并主动点击 AI 排菜 / 换一道 / 生成菜谱时， App 才会把完成这次请求所需的信息发送给 DeepSeek：
- 你的饮食档案：性别、年龄、身高、体重、饮食目标、慢病、过敏、孕期阶段、食物质地；
- 排菜条件：人数、天数、预算、口味、厨具、忌口、带饭偏好，以及你在输入框里写的原话；
- 候选菜名、菜谱名称，以及你要求生成或替换的菜品名称。
其中慢病、过敏、孕期阶段、身高体重属于与健康相关的信息。它们只会发送给你自己配置的 DeepSeek 服务， 用于生成结果；不会上传到掌厨的服务器。API Key 只保存在本机（iPhone 版使用系统钥匙串）。 DeepSeek 如何保存和处理这些数据，适用 DeepSeek 自己的隐私政策。 如果你不希望这些信息离开设备，请不要开启 AI 功能；本地排菜、菜谱和采购清单都不受影响。
2.2 成品广场（公开分享）
成品广场是公开区域。只有你主动勾选同意并点击发布时，App 才会向开发者自建的分享服务上传：
- 你选择的成品照片（上传前会压缩到最长边 1600px，并去掉 EXIF 等信息）；
- 菜名、你写的文字说明、昵称（默认「厨友」）；
- 一个随机生成的设备 ID，用于识别哪些帖子是你发布的、让你能删除自己的内容，以及记录点赞状态。
发布后，上述内容会对所有用户公开可见。浏览信息流时，App 会向分享服务请求公开列表和图片，并携带同一个设备 ID 来显示你的点赞状态。 点赞记录会保存设备 ID 和帖子 ID；举报会提交你选择的举报原因。 你可以在 App 内删除自己发布的内容，删除后不再展示；被举报或违反规则的内容会被隐藏。 请不要发布包含他人隐私、联系方式、定位或违法侵权内容的照片和文字。
2.3 价格数据同步（可选）
如果你在设置里填写了一个 HTTPS 价格数据地址，App 会向该地址拉取公开的食材价格和包装规格，用于估算采购量。 这个地址默认没有配置；同步时不会上传你的饮食档案、照片或设备 ID。
2.4 外部链接
名厨菜谱中的视频会跳转到哔哩哔哩等外部网站。跳转后由对方网站提供服务，适用对方的隐私政策，掌厨无法控制。
3. 权限说明
- 通知：用于烹饪计时、备菜提醒。提醒只在本机安排，你可以随时在系统设置里关闭。
- 相机：用于拍菜谱书、菜谱截图或成品图。照片默认只在本机识别和保存；只有你主动发布到成品广场时才会联网上传。
- 相册读取 / 写入：用于选择菜谱截图、成品图，以及把复现卡保存到相册。
- 麦克风与语音识别：用于烹饪时语音切步、重复步骤和计时。识别优先在本机完成，录音不上传。
- 蓝牙：用于连接智能厨房秤，读取食材重量。重量只在本机使用。
掌厨不申请定位、通讯录、健康 App、广告追踪（ATT）等权限。
4. 我们不做什么
- 不要求注册账号，不收集姓名、手机号、身份证、银行卡；
- 不接入广告、统计分析、社交登录 SDK；
- 不把你的本地档案用于广告画像，也不出售或出租给第三方；
- 不读取你的通讯录、短信、通话记录或精确位置。
5. 菜谱与营养数据
菜谱来自国家卫健委食养指南等公开资料，以及公开授权的菜谱内容。 热量、蛋白质、碳水、脂肪和钠为按食材克重估算，仅作日常饮食参考， 不构成医疗建议，也不替代医生或注册营养师的诊断与治疗。
6. 盒马商品信息
采购清单中的包装规格用于估算购买量，商品名称、价格和库存以盒马门店及 App 实际显示为准。 掌厨与盒马没有隶属或合作关系。
7. 儿童与敏感信息
掌厨不面向儿童单独收集信息，也不要求填写身份证、银行卡、病历等敏感信息。 未成年人使用 AI 排菜或成品广场时，请在监护人指导下进行。
8. 变更与联系
如果隐私说明发生重要变化，我们会在本页更新日期。 你可以通过 App Store 产品页的「App 支持」，或 TestFlight 的「发送测试反馈」联系我们。