对任何你会托付日记的东西，都值得问两个问题：谁能读到它？当应用不在了，它会怎样？
人们对日记的要求比对大多数软件都高，这是应该的。在真正写下什么之前，人们会问我两件事：谁能看到这些？等你厌倦了、转去做别的事情时会怎样？这两个问题都很合理。下面是真实的回答，而不是让人安心的营销版本。
没有账户，也没有保存你日记的服务器
使用 Ember 不需要注册。没有邮箱，没有密码，没有个人资料，也没有任何需要登录的东西。你写下的内容，Ember 会直接保存在你设备自己的存储里，就像 Mac 或 iPhone 上任何一款应用保存它的文稿一样。
这不是一条我以后可以悄悄修改的政策。没有服务器保存你的日记，所以也就没有可以拨动的开关。你写的东西永远不会到达我这里，因为它根本无处可去。如果你使用同步（它属于 Ember Plus），同步会通过你自己的私人 iCloud 进行，并由 Apple 加密。Ember 看不到它。
所有会离开你设备的东西
Ember 完全可以离线使用。你写下的内容绝不会发送给 Ember 或任何 AI。唯一会用到网络的只有：
- 匿名使用统计：我们使用 PostHog 查看汇总数据（比如有多少人在用某个功能），以便修复问题。该功能默认开启，并与一个随机的设备标识绑定。你可以在“设置”的“隐私”里，通过“共享匿名使用情况”把它关掉。通过这种方式，你的日记、人物、地点和名字都不会离开你的设备。
- 天气和地点查询：如果你给一篇日记添加地点或天气，Apple 自己的服务会把坐标转换成地名，并获取天气。如果你在“设置”里打开“添加地点和天气”，新日记会自动这样做。该选项默认关闭。
- 链接预览：当你粘贴一个链接时，Ember 会从该链接所在的网站获取预览。
- Apple Music 搜索：当你给一篇日记附上一首歌时，Ember 会请 Apple Music 去查找它。
- iCloud 同步（Ember Plus）：如果你使用 Plus，你的日记会通过你自己的私人 iCloud 同步，并由 Apple 加密。Ember 看不到它。没有 Plus 时，每台设备各自保存自己的日记。
没有 Ember，你的日记依然在
每一款日记应用都会把你的日记存在它自己的数据库里，Ember 也不例外。重要的是你能不能把所有内容完整地拿回来。在 Ember 里可以，随时都行，而且免费：一次导出，就能把整本日记连同原始照片变成开放、有文档的 JSON。
这份导出是纯 JSON，你可以用任何代码编辑器打开它，用标准的终端工具搜索它，留作备份，还可以在它之上搭建自己的工具。格式的完整规范见档案格式参考（英文）。Ember 还可以把日记和故事存成 PDF，并把整本日记打印成书。
如果我消失了
这是大家出于礼貌不好意思问的问题，所以我直接回答。Ember 由我在运营。我可能会停下来，可能出于选择，可能迫于形势，也可能被公交车撞了。一本你二十年后还想保留的日记，不应该依赖于我是否还在。
因为 Ember 完全是 Apple 平台上的原生应用，并且本地优先，它永远不会因为服务器校验失败而把你锁在外面。没有会宕机的 DRM 服务器。即使网站永远下线，你 Mac、iPhone 和 iPad 上的应用依然能继续使用。
而最好的保护也是最简单的：时不时导出一次，把文件放在安全的地方。即使在最坏的情况下，Apple 的平台变化大到应用在 15 年后无法运行，这份导出依然能被地球上任何一位开发者读取和解析。
你的人生档案属于你。