日记 App 的数据安全吗
‹ 忆书随笔
先说结论
判断一个日记 App 能不能放心用，只问三件事：原图去哪了、云端存了什么、有没有第三方 SDK。忆书 Membook 的答案是：用户原图永远不上云（免费用户只存本机，会员可选的同步只是约 200KB 的压缩预览图，可一键清空云端）；产品内没有第三方统计或广告 SDK。
「数据安全」这个词太大，容易变成一句谁都会说的空话。落到日记应用上，其实只有三个问题值得问，而且每个都能要到明确答案。
问题一：我的原图去哪了？
照片是日记里最私密、体量也最大的东西。要问清楚的是：原图会不会被上传？上传的到底是原图还是压缩图？
很多产品不区分这两件事，一律上传原图「方便同步」。代价是：你的家庭照片、孩子的照片、家里的样子，全部变成了服务器上的一份副本。
忆书的做法：用户原图永远不上云。免费用户的图片只存在本机；会员可以选择同步，但上传的只是约 200KB 一张的压缩预览图，用于在别的设备上看到「有这张图」。开关在用户手里，可以一键清空云端。
问题二：云端到底存了什么？
日记正文一定会同步（否则换手机就丢了），这一点无法避免，所以你该关注的是同步的范围和可控性：
- 同步是不是可关闭的？
- 同步上去的东西能不能一键删掉？
- 账号注销后数据怎么处理？
忆书把同步做成开关，云端内容可以一键清空；账号体系用手机号 + 验证码登录，日记跟着账号走，不绑设备。
问题三：有没有第三方 SDK？
这是最容易被忽略的一条。不少应用集成了统计、归因、广告 SDK，这些 SDK 会采集设备信息、使用行为，有些还会读取剪贴板。对日记应用来说，这类 SDK 一个都不该有。
忆书产品内没有第三方统计或广告 SDK。
还有两件工具替你解决不了的事
1. 换手机之前先同步
只存在本机的原图和部分录音，一旦清数据或换设备就找不回来了。正确顺序是：先在「我的」里开启云端同步，等它同步完成，再在新设备登录。不要先卸载再登录。
2. 删除是不可逆的
忆书删除日记需要连续确认两次，确认后本地和云端都会删掉，无法恢复。如果只是不想看到，建议改标题或留白，别直接删。
一个判断清单
| 要问的 | 可接受的答案 |
|---|---|
| 原图上传吗 | 不上传，或明确说明只上传压缩图 |
| 云端可清空吗 | 能，且是一键操作 |
| 有广告/统计 SDK 吗 | 没有 |
| 删除可恢复吗 | 说清楚不可恢复，并做二次确认 |
| 能导出带走吗 | 能（忆书是导出生活书 PDF，会员功能） |