對任何你會託付日記的東西，都值得問兩個問題：誰能讀到它？當 App 不在了，它會怎樣？
人們對日記的要求比對大多數軟體都高，這是應該的。在真正寫下什麼之前，人們會問我兩件事：誰能看到這些？等你膩了、轉去做別的事情時會怎樣？這兩個問題都很合理。以下是真實的回答，而不是讓人安心的行銷版本。
沒有帳號，也沒有保存你日記的伺服器
使用 Ember 不需要註冊。沒有電子郵件，沒有密碼，沒有個人檔案，也沒有任何需要登入的東西。你寫下的內容，Ember 會直接儲存在你裝置自己的儲存空間裡，就像 Mac 或 iPhone 上任何一款 App 保存它的文件一樣。
這不是一條我以後可以悄悄修改的政策。沒有伺服器保存你的日記，所以也就沒有可以撥動的開關。你寫的東西永遠不會到達我這裡，因為它根本無處可去。如果你使用同步（它屬於 Ember Plus），它會透過你自己的私人 iCloud 進行，由 Apple 加密。Ember 看不到它。
所有會離開你裝置的東西
Ember 完全可以離線運作。你寫下的內容絕不會傳給 Ember 或任何 AI。唯一會用到網路的只有：
- 匿名使用分析：我們使用 PostHog 查看彙總資料（例如有多少人在用某個功能），以便修正問題。這項功能預設開啟，並與一個隨機的裝置識別碼綁定。你可以在「設定」的「隱私」下，用「分享匿名使用情況」把它關掉。你的日記、人物、地點和名字不會以這種方式離開你的裝置。
- 天氣和地點查詢：如果你為一篇日記加入地點或天氣，Apple 自己的服務會把座標轉成地名並取得天氣。如果你在「設定」裡打開「加入地點和天氣」，新的日記會自動這樣做，這個選項預設為關閉。
- 連結預覽：當你貼上一個連結，Ember 會從該連結的網站取得預覽。
- Apple Music 搜尋：當你為一篇日記附上一首歌，Ember 會請 Apple Music 去找它。
- iCloud 同步（Ember Plus）：如果你使用 Plus，你的日記會透過你自己的私人 iCloud 同步，由 Apple 加密。Ember 看不到它。沒有 Plus 的話，每台裝置各自保存一本日記。
沒有 Ember，你的日記依然在
每一款日記 App 都會把你的日記存在它自己的資料庫裡，Ember 也不例外。重要的是你能不能把所有內容完整地拿回來。在 Ember 裡可以，隨時都行，而且免費：一次匯出，就能把整本日記連同原始照片變成開放、有文件說明的 JSON。
這份匯出是純 JSON，你可以用任何程式碼編輯器打開它，用標準的終端機工具搜尋它，留作備份，還可以在它之上打造自己的工具。格式的完整規格請見檔案格式參考（英文）。Ember 也可以把日記和故事存成 PDF，並把整本日記印成一本書。
如果我消失了
這是大家出於禮貌不好意思問的問題，所以我直接回答。Ember 由我在經營。我可能會停下來，可能出於選擇，可能迫於情勢，也可能被公車撞了。一本你二十年後還想保留的日記，不應該取決於我是否還在。
因為 Ember 完全是 Apple 平台上的原生 App，並且本機優先，它永遠不會因為伺服器驗證失敗而把你鎖在外面。沒有會當機的 DRM 伺服器。即使網站永遠下線，你 Mac、iPhone 和 iPad 上的 App 依然能繼續使用。
而最好的保護也是最簡單的：不時匯出一次，把檔案放在安全的地方。即使在最壞的情況下，Apple 的平台變化大到 App 在 15 年後無法執行，這份匯出依然能被地球上任何一位開發者讀取和解析。
你的人生檔案屬於你。