一本日記只有在你覺得夠安全、可以完全坦誠的時候才有用。一旦你心裡懷疑某個陌生人可能會讀到某一頁，你就會開始為那個陌生人寫，而不是為自己寫，日記的意義也就沒了。所以從第一行程式碼開始，我就把 Ember 做成一款從根本上私密的日記 App。我不想讀你的日記，也沒有打造任何能讓我這麼做的機制。
沒有帳號，沒有伺服器，沒有可被攻破的東西
大多數標榜隱私的 App，依然要你建立帳號，依然把你的資料存在它們的伺服器上，然後請你相信它們的政策。Ember 直接拿掉了你需要信任的那一部分。
- 沒有帳號。不需要註冊，不需要電子郵件，也沒有在某處保護某個個人檔案的密碼。打開 App，寫就對了。
- 沒有中央伺服器。你人生的故事並不存放在我經營的資料庫裡。不存在一堆可以被外洩、被調閱或被販售的使用者日記，因為這樣一堆東西根本不存在。
- 開發者看不到你的日記。不是「不願意」，而是「做不到」。我在伺服器上沒有你文字的任何副本，也沒有打開它的鑰匙。你的文字從來不會到達我這裡。
沒有 AI 讀取任何一個字
如今的軟體產業越來越想把模型對準你私密的想法，去摘要你的情緒、給你出題，或是「理解」你。Ember 永遠不會做這些。沒有自動摘要，沒有情緒評分，沒有生成的建議，也沒有一個悄悄讀完了你一整年的聊天機器人。
Ember 從不閱讀、書寫、摘要或建議任何一個字。當你在乎的人漸漸沉默，Ember 可以讓他們出現在你最後一次寫給他們的話旁邊，但它不會替你寫任何東西，也從不告訴你該說什麼。空白的頁面會一直空白，直到你把它寫滿。
一切都留在你的裝置上
你的日記儲存在你自己的裝置上，以一種即使沒有 Ember 也能讀取的開放檔案形式保存。如果你想讓日記同時出現在 Mac、iPhone 和 iPad 上，它只會透過你自己的 Apple iCloud 同步，使用你的帳號和你的金鑰，走的正是你其他 Apple 資料已經在走的那條私密路徑。沒有任何東西經過我。
為了對你完全坦白：Ember 會收集與隨機裝置識別碼綁定的匿名產品分析，這類資料能告訴我某個按鈕被按了，但永遠不會告訴我是誰按的。你日記的內容被嚴格禁止離開你的裝置。你寫下的不是一個資料點，它只是屬於你。
隱私是一種理念，而不是一項功能
這不是行銷頁面上的一個勾選框，而是一種貫穿整個 App 的克制理念。Ember 不會替你做任何事。它保存你交給它的東西，再原樣呈現給你，原始而可靠，就像抽屜裡的一本紙本筆記本。
不同的是，這本筆記本可以悄悄把你的人和故事編織在一起。輸入 @ 提到某人，這篇日記就會永遠與他相連。把回憶歸進跨越多年的故事。把你的關係看作一張活的關係圖。擁有這一切豐富的內容，卻沒有一個字會離開你的掌控。這才是我真正想要的隱私，也是唯一值得去打造的隱私。