一本日记只有在你觉得足够安全、可以完全坦诚的时候才有用。一旦你心里怀疑某个陌生人可能会读到某一页，你就会开始为那个陌生人写，而不是为自己写，日记的意义也就没了。所以从第一行代码开始，我就把 Ember 做成了一款从根本上私密的日记应用。我不想读你的日记，也没有搭建任何能让我这样做的机制。
没有账户，没有服务器，没有可被攻破的东西
大多数承诺隐私的应用，依然要你创建账户，依然把你的数据存在它们的服务器上，然后请你相信它们的政策。Ember 直接去掉了你需要信任的那部分。
- 没有账户。不需要注册，不需要邮箱，也没有在某处保护某个资料页的密码。打开应用，写就是了。
- 没有中央服务器。你人生的故事并不存放在我运营的数据库里。不存在一堆可以被泄露、被调取或被出售的用户日记，因为这样一堆东西根本不存在。
- 开发者看不到你的日记。不是「不愿意」，而是「做不到」。我在服务器上没有你文字的任何副本，也没有打开它的钥匙。你的文字从来不会到达我这里。
没有 AI 读取任何一个字
如今的软件行业越来越想把模型对准你私密的想法，去总结你的情绪、给你出题，或者「理解」你。Ember 永远不会做这些。没有自动摘要，没有情绪打分，没有生成的建议，也没有一个悄悄读完了你一整年的聊天机器人。
Ember 从不阅读、书写、总结或建议任何一个字。当你在意的人渐渐沉默，Ember 可以让他们出现在你最后一次写给他们的话旁边，但它不会替你写任何东西，也从不告诉你该说什么。空白的页面会一直空白，直到你把它写满。
一切都留在你的设备上
你的日记保存在你自己的设备上，以一种即使没有 Ember 也能读取的开放档案形式存储。如果你想让日记同时出现在 Mac、iPhone 和 iPad 上，它只会通过你自己的 Apple iCloud 同步，使用你的账户和你的密钥，走的正是你其他 Apple 数据已经在走的那条私密路径。没有任何东西经过我。
为了对你完全坦白：Ember 会收集与随机设备标识绑定的匿名产品统计，这类统计能告诉我某个按钮被点了，但永远不会告诉我是谁点的。你日记的内容被严格禁止离开你的设备。你写下的不是一个数据点，它只是属于你。
隐私是一种理念，而不是一项功能
这不是营销页面上的一个勾选框，而是一种贯穿整个应用的克制理念。Ember 不会替你做任何事。它保存你交给它的东西，再原样呈现给你，原始而可靠，就像抽屉里的一本纸质笔记本。
不同的是，这本笔记本可以悄悄把你的人和故事编织在一起。输入 @ 提到某人，这篇日记就会永远与他相连。把回忆归进跨越多年的故事。把你的关系看作一张活的关系图。拥有这一切丰富的内容，却没有一个字会离开你的掌控。这才是我真正想要的隐私，也是唯一值得去打造的隐私。