私人数字日记怎么选：先看清内容去了哪里
应用锁、本地存储、加密和云同步经常一起出现。但它们不是同一件事，也保护不了同一个环节。
- 锁决定谁能打开 App 或某篇内容；
- 加密说明数据在存储或传输时怎样被保护；
- 本地存储说明第一份内容是否写在当前设备；
- 云同步说明副本是否存到别处，以及怎样在设备间更新；
- 导出决定换工具时能带走什么。
把这些问题分开，才知道一种隐私承诺究竟覆盖了哪里。
1. 第一份正文保存在哪里
写完以后，正文先进入设备、个人云空间，还是服务商服务器？“可以离线”不等于“只保存在本地”，使用云端也不自动等于不安全。关键是数据去向是否清楚，是否符合你的需要。
2. 哪些数据会离开设备
正文只是其中一类数据，还要分别看：
- 图片、涂鸦、语音等附件；
- 账号资料和头像；
- 购买、订阅与设备授权；
- 崩溃日志和使用分析；
- 搜索、AI 分析或推荐所需的数据。
正文留在本地，不等于 App 不处理任何其他数据。账号、购买和经过同意的分析，应当分开看。
3. 加密保护的是哪一段
看到“加密”时，继续确认：
- 保护的是传输、服务器存储、端到端访问，还是导出文件？
- 密钥由设备、用户还是服务商控制？
- 忘记密码后能否恢复？谁可能帮助恢复访问？
- 文件导出后，原来的保护是否仍然有效？
应用锁能保护界面，却不能单独回答服务器能否读取副本，或备份文件是否受保护。
4. 写下的内容能不能完整带走
至少检查这些问题：
- 能导出单篇，还是全部记录；
- 正文、日期和附件能否一起保留；
- 导出的是文本、PDF、图片，还是专用归档；
- 专用归档能否再次导入；
- 受保护内容导出后，原来的保护是否仍然有效。
专用格式通常能保留更多结构，通用格式更容易在其他工具中阅读。重要内容可以同时保留两种副本。
5. 权限是否对应刚刚发起的动作
添加照片时，App 可以只处理你通过系统选择器主动选中的图片，而不是要求访问整个相册。位置、通知和生物识别权限，也应在相关操作发生时说明用途。
关键不在权限数量，而在每个权限是否有清楚、可验证的目的。
6. 删除、退出和隐私选择是否清楚
使用之前，你至少应该能找到这些答案：
- 怎样关闭可选分析；
- 怎样删除账号或云端资料；
- 删除本地内容是否也会删除云端副本；
- 取消订阅是否影响已经写下的内容；
- App 内无法完成的请求可以联系谁。
一张可以保存的检查清单
| 要问的问题 | 需要找到的答案 |
|---|---|
| 正文第一份保存在哪里？ | 设备、个人云空间或服务商服务器 |
| 是否自动同步？ | 默认状态、触发条件和关闭方式 |
| 加密保护什么？ | 传输、存储、端到端或文件本身 |
| 可以导出什么？ | 正文、日期、附件、格式和批量范围 |
| 使用哪些权限和分析？ | 目的、触发时机和退出方式 |
| 删除后会发生什么？ | 本地、云端、账号和备份分别说明 |
以见字为例
见字的核心写作、保存和阅读不要求登录。信件正文默认留在当前设备，不会自动上传云端。账号、购买与会员状态，以及经过同意的统计分析，会处理各自需要的信息，所以不能把见字概括成“所有数据都只在本地”。相关说明可查看隐私政策和帮助中心的存储与同步、分析范围与导出和删除。
当前版本支持用户主动导出 MBX、图片、Live Photo、PDF 和视频。MBX 保留可再次导入的完整信件；其他格式主要用于阅读和分享。若信件设置了访问限制，为避免图片或 PDF 预览提前显示内容，只提供 MBX 分享。iCloud 同步、定时投递和临时云分享不是当前可对外承诺的已上线能力。
没有一种存储方式适合所有人。先选择一套自己能看懂的数据路径，再为不可替代的记录留一份独立副本。具体做法见数字日记如何长期保存，记录方法则可从写信式日记开始。
约 6 分钟 · 2026-08-24 · 2026-08-24
作者：王文鹏，见字开发者。
涉及见字的功能说明已按 App Store 已发布版 1.1.6 复核，更新时间见上方。通用方法请结合自己的实际情况使用。